windows infecté Résolu

Question

bonsoir tout l'monde  !                                                                                                                                    




je vous demande de m'aider , j'ai un problème au niveau de mon pc , windows est infecté par des virus et mon anti virus n'a pas pu les suprimer , voulez vous me dire comment les suprimé , voilà le fichier infecte qu'il detecte mon anti virus (avast familliale) c:/windows/systeme32/drevers/tcpsr.syst 

j'attends votre  reponse merci !

figman · Answer

bonjour !


ya personne qui peut m'aider  ???

Utilisateur anonyme · Answer

Salut

Télécharge HijackThis ici : 

->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

-> Si soucis :

Tutoriel d´instalation : 

-> https://forums.cnetfrance.fr

Tutoriel d´utilisation :  

-> https://forums.cnetfrance.fr

Post le rapport généré ici stp...

sKe69 · Answer

Salut  ;)

fais exactement ce qui suit :

Télécharges et installes le logiciel HijackThis : 
 
ici :ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .
Supprimes le raccourcis stp ...

Important :
Renommer le prg HijackThis : 
Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valides .
Puis cliques droit sur "monjack.exe" et choisis "envoyer vers" -> le bureau ( créer un raccourci ). 

tuto pour utilisation 
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34) :
http://pageperso.aol.fr/balltrap34/demohijack.htm 

2-!!Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

Utilisateur anonyme · Answer

Hla ske 

je te laisse 

@+++

sKe69 · Answer

bon ...

ton système est loin d'être à jour ... ;)

essayes ce-ci :

Télécharges ToolBar S&D ( de Eric_71 ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! 

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ... 
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil . 
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité 
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

figman · Answer

re !



   -----------\  ToolBar S&D 1.0.8  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : mamoud ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
   [ 07/08/2008 | 13:20:14,89 ] [ PC : MAMOUD-7854F0BF ]
   [ MAJ : 04-08-2008 | 23:15 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Fun Web Products
   C:\Program Files\Fun Web Products\MSNMessenger
   C:\WINDOWS\iun6002.exe

   -----------\  Extensions

   (brahim) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (mamoud) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://lo.st"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   -----------\  Fin du rapport a 13:21:29,78

sKe69 · Answer

bien ... la suite :

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!  

Relances Toolbar-S&D en double-cliquant sur le raccourci. 
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée". 
Note : ne touches à rien lors de la suppression ! 
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ... 

( PS : Si ton Bureau ne réapparait pas, appuies simultanément sur "Ctrl+Alt+Supp"r pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tapes explorer puis valides ... )

BoTkilla · Answer

salut
télécharge malwarebytes sur clubic. et lance un scna complet, apres tu supprime tout ce qu'il trouve

sKe69 · Answer

Postes un nouveau rapport hijackthis comme je le l'ai demandé stp ...

sKe69 · Answer

fais ce-ci maintenant :

Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

!! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!

Installes le soft à la racine de C\ ( et pas ailleurs! --->"C\:SmitfraudFix.exe" ) .

Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
Utilisation ---> option 1 / Recherche : 
Double clique sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite . 

(Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

sKe69 · Answer

Voilà la suite :

1- Télécharges se petit soft , ZEB_RESTORE :  

http://telechargement.zebulon.fr/zeb-restore.html 

Enregistres ce fichier sur ton bureau. 

-Clic droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
---> Coches les cases devant ( et uniquement celles-ci ! ) : 

* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares) 

* Réinitialiser Fichier Hosts : réinitialise le fichier Hosts  


->Cliques sur : " Restaurer "

---> Important : redémarres ton PC ...

*************************************************

2- Suite de la manipe ( nettoyage ), fais exactement ce qui suit : 

* Impératif : Redémarrer l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...)

*Double click sur SmitfraudFix.exe 

* Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.)
 
* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement ) 

Le rapport se trouve à la racine de C\: 
(dans le fichier "rapport.txt") 

Postes moi ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport 
Hijackthis ( fais en mode normal ) et attends les instructions ...

sKe69 · Answer

Laisse tomber Zeb Restor .... passe à l'étape 2 et postes moi les rapports demandés ( attention : le rapport de Smithfraud va être extrement long ... il me faudra juste le début et la fin ... )

mon fond d'ecran est devenu tout bleu ???? --> c'est normal , c'est du au passage de l'outil ... tu pourras remettre un fond d'écran après la désinfection ...

sKe69 · Answer

PS : à chaque conexion à internet avast detecte ces virus ! il vient de me lancer une alerte 
--> normal ce n'est pas encore finit ... ^^


recommences la manipe stp ( l'option 2 )  EN MODE SANS ECHEC !!!! C'est indispensable sinon le nettoyage ne marche pas ... :-/

merci de me reposter les nouveau rapports obtenus ( nouveau rapport Smithfraud et nouvel hijack ) ...

sKe69 · Answer

Ok ...

fais ce-ci maitenant :

Télécharges SDFix sur ton bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe. 

--->Double-cliques sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,redémarres en mode sans échec . 
Comment aller en Mode sans échec :
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...) 

Ouvres le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double cliques sur RunThis.bat pour lancer le script. 
--->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ...

sKe69 · Answer

Impec ...
Un nouveau rapport hijackthis maintenant stp  ... pour voir un peu où on en est ...

sKe69 · Answer

PS: maintenant je crois que c'est bon puisque avast ne detecte rien au demarrage d'internet !
--> malhereusement non !  ^^ Il reste necore pas mal de traces d'infections ... il faut poursuivre le nettoyage .

fais ce qui suit :

1- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
vas dans "nettoyeur" : fait analyse puis nettoyage 
et vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

--> Redémarres ton PC ...


2- Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 
( cela dis, il est très simple d'utilisation ).

Impératif : redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan )  et supprimes tout ce qu'il peut trouver :
--->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les objets infectés soient validés, puis click sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

sKe69 · Answer

pour le ccleaner il existe dans mon bureau , est ce que je le desinstalles et telecharge un autre 

--> oui ... c'est la dernièere version que je te propose ...

 comment decocher les cases que tu m'as demander à decocher --> tu verras lors de l'installe ^^

sKe69 · Answer

Salut,

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe" 
O4 - HKCU\..\Run: [E07FDXRC_13771750] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m 
O4 - HKCU\..\Run: [E07FDXRC_4464437] "" -m 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

O16 - DPF: {38D6D77C-5EC1-4A4A-AFEB-85FE780CD61A} (FontDownloaderIE Class) - http://www.qurancomplex.org/downloads/FontDown.cab 


Tu cliques en bas sur le bouton FIX CHECKED et valides .


2- refais un coup de CCleaner ( registre compris ) .


3 -Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double clik sur sur l'.exe que tu viens de télécharger pour lancer l'instale .

Une fois l'instalation faite, click droit sur le raccourci et choisis " exécuter entant qu' admin..." .  

Là,laisses toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

sKe69 · Answer

Bien ...

tu as un crak infectés ici sur ton PC :
C:\DOCUMENT and Settings\mamoud\Bureau\photo\mamoud	vc3.02\Keygen.exe  <-- supprimes le ...


puis fais ce qui suit :

Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , fermes la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

figman · Answer

le voilà ! DiagHelp version v1.4 - http://www.malekal.com excute le 08/08/2008 à 10:31:51,17 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->08/08/2008 10:31:48 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->08/08/2008 10:30:07 C:\WINDOWS\prefetch\RUNDLL32.EXE-3C2F9AEA.pf -->08/08/2008 10:28:42 C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->08/08/2008 10:27:20 C:\WINDOWS\prefetch\DAP.EXE-35E17E3D.pf -->08/08/2008 10:25:21 C:\WINDOWS\prefetch\FIREFOX.EXE-201B1937.pf -->08/08/2008 09:49:13 C:\WINDOWS\prefetch\ASHWEBSV.EXE-0548EF0A.pf -->08/08/2008 09:49:08 C:\WINDOWS\prefetch\ASHMAISV.EXE-12E27032.pf -->08/08/2008 09:49:07 C:\WINDOWS\prefetch\IMAPI.EXE-0BF740A4.pf -->08/08/2008 09:47:58 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->08/08/2008 09:47:54 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->30/07/2008 20:07:56 C:\WINDOWS\System32\drivers\mbam.sys -->30/07/2008 20:07:52 C:\WINDOWS\System32\drivers\aswFsBlk.sys -->19/07/2008 16:37:42 C:\WINDOWS\System32\drivers\aswmon2.sys -->19/07/2008 16:37:21 C:\WINDOWS\System32\drivers\aswSP.sys -->19/07/2008 16:35:18 C:\WINDOWS\System32\drivers\aswRdr.sys -->19/07/2008 16:33:42 C:\WINDOWS\System32\drivers\aswTdi.sys -->19/07/2008 16:32:36 C:\WINDOWS\System32 mp.txt -->07/08/2008 20:30:45 C:\WINDOWS\System32 mp.reg -->07/08/2008 20:30:45 C:\WINDOWS\System32\perfh00C.dat -->07/08/2008 20:27:22 C:\WINDOWS\System32\perfc00C.dat -->07/08/2008 20:27:22 C:\WINDOWS\System32\PerfStringBackup.INI -->07/08/2008 20:27:21 C:\WINDOWS\System32\perfh009.dat -->07/08/2008 20:27:21 C:\WINDOWS\System32\perfc009.dat -->07/08/2008 20:27:21 C:\WINDOWS\System32\wbocx.ocx -->06/08/2008 17:18:00 C:\WINDOWS\System32\wbhelp2.dll -->06/08/2008 17:18:00 C:\WINDOWS\System32\AniGIF.ocx -->06/08/2008 17:18:00 C:\WINDOWS\System32\CONFIG.NT -->05/08/2008 18:15:28 C:\WINDOWS\System32\wpa.dbl -->04/08/2008 18:26:17 C:\WINDOWS\System32\FNTCACHE.DAT -->04/08/2008 18:25:51 C:\WINDOWS\System32\$winnt$.inf -->04/08/2008 18:24:00 C:\WINDOWS\System32 scompat.tlb -->04/08/2008 18:20:12 C:\WINDOWS\System32\amcompat.tlb -->04/08/2008 18:20:12 C:\WINDOWS\System32\WindowsLogon.manifest -->04/08/2008 18:18:59 C:\WINDOWS\System32\logonui.exe.manifest -->04/08/2008 18:18:59 C:\WINDOWS\System32\wuaucpl.cpl.manifest -->04/08/2008 18:18:53 C:\WINDOWS\System32\sapi.cpl.manifest -->04/08/2008 18:18:53 C:\WINDOWS\System32 wc.cpl.manifest -->04/08/2008 18:18:53 C:\WINDOWS\System32 cpa.cpl.manifest -->04/08/2008 18:18:53 C:\WINDOWS\System32\cdplayer.exe.manifest -->04/08/2008 18:18:53 C:\WINDOWS\System32\emptyregdb.dat -->04/08/2008 18:17:48 C:\WINDOWS\System32\d3d9caps.dat -->31/07/2008 11:50:07 C:\WINDOWS\WindowsUpdate.log -->08/08/2008 07:37:22 C:\WINDOWS\wiadebug.log -->08/08/2008 07:31:35 C:\WINDOWS\wiaservc.log -->08/08/2008 07:31:34 C:\WINDOWS\bootstat.dat -->08/08/2008 07:31:22 C:\WINDOWS\SchedLgU.Txt -->08/08/2008 01:08:51 C:\WINDOWS\RtlRack.ini -->06/08/2008 13:11:15 C:\WINDOWS\WMSysPr9.prx -->04/08/2008 18:20:13 C:\WINDOWS\ODBCINST.INI -->04/08/2008 18:19:58 C:\WINDOWS\WindowsShell.Manifest -->04/08/2008 18:18:53 C:\WINDOWS\win.ini -->04/08/2008 18:18:41 C:\WINDOWS\adidsl.ini -->04/08/2008 18:15:24 C:\WINDOWS\system.ini -->04/08/2008 18:10:25 C:\WINDOWS\setupapi.old -->04/08/2008 00:38:31 C:\WINDOWS\Thumbs.db -->01/08/2008 13:53:24 C:\WINDOWS\UChromeP.uns -->29/07/2008 14:02:19 winlogon.exe svchost.exe ws2_32.dll user32.dll tcpip.sys ndis.sys null.sys ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 3356 Command line: explorer.exe Base Size Version Path 0x636e0000 0x28000 5.05.0000.0051 C:\Program Files\Spyware Doctor\smumhook.dll 0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2b2000 3.00.3790.2180 C:\WINDOWS\system32\msi.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x022a0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x02270000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x7d7b0000 0x20a000 9.00.0000.3250 C:\WINDOWS\system32\wmvcore.dll 0x4b410000 0x29000 9.00.0000.3250 C:\WINDOWS\system32\wmidx.dll 0x59d10000 0x3c000 9.00.0000.3250 C:\WINDOWS\system32\WMASF.DLL 0x02750000 0x4f000 9.00.0000.3250 C:\WINDOWS\system32\DRMClien.DLL 0x78800000 0x15c000 5.20.1072.0000 C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\msxml5.dll 0x6bd10000 0x10000 12.00.4518.1014 C:\Program Files\Microsoft Office\Office12\msohevi.dll 0x03200000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x64f00000 0x12000 4.08.1227.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x56990000 0xe000 8.00.0000.0002 C:\PROGRA~1\DAP\PRIVAC~1\DAPCTX~1.DLL 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x5a500000 0x50000 8.05.1302.1018 C:\Program Files\Windows Live\Messenger\fsshext.8.5.1302.1018.dll 0x16210000 0x27e000 5.02.5721.5145 C:\WINDOWS\system32\wpdshext.dll 0x07160000 0x46000 5.02.5721.5145 C:\WINDOWS\system32\Audiodev.dll 0x64000000 0x30000 2005.01.0001.0004 C:\PROGRA~1\YAHOO!\COMMON\ymmapi.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 728 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x636e0000 0x28000 5.05.0000.0051 C:\Program Files\Spyware Doctor\smumhook.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 083A-81B0 Répertoire de C:\WINDOWS\system32 04/08/2004 06:54 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 4 968 030 208 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 083A-81B0 Répertoire de C:\WINDOWS\Downloaded Program Files 22/07/2008 12:56 . 22/07/2008 12:56 .. 22/07/2008 12:56 CONFLICT.1 04/08/2008 18:19 65 desktop.ini 03/04/2006 14:23 502 FontDownATL.inf 18/07/2006 16:21 249 856 FontSmooth.dll 19/07/2006 08:13 543 FontSmooth.inf 20/11/2007 16:04 1 523 536 FP_AX_CAB_INSTALLER.exe 22/02/2008 04:50 1 060 jinstall-6u5.inf 20/03/2008 15:10 367 LegitCheckControl.inf 20/06/2006 15:44 379 704 MsnPUpld.dll 19/06/2006 14:40 393 MsnPUpld.inf 30/07/2007 19:24 295 muweb.inf 20/06/2006 15:44 117 560 PURen-us.dll 09/01/2007 08:30 110 592 PURfr-fr.dll 30/07/2007 19:24 293 wuweb.inf 09/09/2005 18:45 1 516 wvc1dmo.inf 14 fichier(s) 2 386 282 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 22/07/2008 12:56 . 22/07/2008 12:56 .. 24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe 24/03/2008 19:18 247 swflash.inf 2 fichier(s) 1 527 303 octets Total des fichiers listés : 16 fichier(s) 3 913 585 octets 5 Rép(s) 4 968 026 112 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\DNA\BTDNA.EXE"="C:\Program Files\DNA\BTDNA.EXE:*:Enabled:DNA" "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger" "C:\Program Files\MySpace\IM\MySpaceIM.exe"="C:\Program Files\MySpace\IM\MySpaceIM.exe:*:Enabled:MySpace Instant Messenger" "C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application" "C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test" "C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\DOCUME~1\brahim\LOCALS~1\Temp\hphppk.exe"="C:\DOCUME~1\brahim\LOCALS~1\Temp\hphppk.exe:*:Enabled:Enabled" "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath " "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [System] "dontdisplaylastusername"=dword:00000000 "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "legalnoticecaption"="" "legalnoticetext"="" Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-08 10:32:53 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 128 - alg.exe 704 - csrss.exe 728 - winlogon.exe 772 - services.exe 784 - lsass.exe 948 - svchost.exe 996 - svchost.exe 1036 - svchost.exe 1140 - svchost.exe 1288 - ashServ.exe 1716 - AppleMobileDevi 1740 - cisvc.exe 1776 - GoogleUpdaterSe 1828 - WINWORD.EXE 1864 - pctsAuxs.exe 1908 - pctsSvc.exe 2324 - DAP.exe 2448 - ashDisp.exe 2468 - pctsTray.exe 2712 - msnmsgr.exe 2724 - Ares.exe 2808 - DSLMON.exe 3288 - cmd.exe 3356 - explorer.exe 3732 - cidaemon.exe Total number of processes = 26 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806E2000 - \WINDOWS\system32\hal.dll F7AB5000 - \WINDOWS\system32\KDCOM.DLL F79C5000 - \WINDOWS\system32\BOOTVID.dll F7485000 - ACPI.sys F7AB7000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F7474000 - pci.sys F75B5000 - isapnp.sys F7B7D000 - PCIIde.sys F7835000 - \WINDOWS\System32\Drivers\PCIIDEX.SYS F7AB9000 - viaide.sys F75C5000 - MountMgr.sys F7455000 - ftdisk.sys F7ABB000 - dmload.sys F742F000 - dmio.sys F783D000 - PartMgr.sys F75D5000 - VolSnap.sys F7417000 - atapi.sys F75E5000 - viamraid.sys F73FF000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS F75F5000 - disk.sys F7605000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F73E0000 - fltMgr.sys F7615000 - ikfilesec.sys F73C9000 - KSecDD.sys F733C000 - Ntfs.sys F730F000 - NDIS.sys F7625000 - uagp35.sys F72F4000 - Mup.sys F7705000 - \SystemRoot\system32\DRIVERS\intelppm.sys F7715000 - \SystemRoot\system32\DRIVERS\imapi.sys F7725000 - \SystemRoot\system32\DRIVERS\cdrom.sys F7735000 - \SystemRoot\system32\DRIVERS edbook.sys F7289000 - \SystemRoot\system32\DRIVERS\ks.sys F78C5000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F7266000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F78CD000 - \SystemRoot\system32\DRIVERS\usbehci.sys F702F000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F700B000 - \SystemRoot\system32\drivers\portcls.sys F7745000 - \SystemRoot\system32\drivers\drmk.sys F6FF8000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys F78D5000 - \SystemRoot\system32\DRIVERS\fdc.sys F6FE7000 - \SystemRoot\system32\DRIVERS\serial.sys F7A81000 - \SystemRoot\system32\DRIVERS\serenum.sys F6FD3000 - \SystemRoot\system32\DRIVERS\parport.sys F7755000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F78DD000 - \SystemRoot\system32\DRIVERS\mouclass.sys F78E5000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F7BD0000 - \SystemRoot\system32\DRIVERS\audstub.sys F7765000 - \SystemRoot\system32\DRIVERS asl2tp.sys F7A85000 - \SystemRoot\system32\DRIVERS distapi.sys F6FBC000 - \SystemRoot\system32\DRIVERS diswan.sys F7775000 - \SystemRoot\system32\DRIVERS aspppoe.sys F7785000 - \SystemRoot\system32\DRIVERS aspptp.sys F78ED000 - \SystemRoot\system32\DRIVERS\TDI.SYS F6FAB000 - \SystemRoot\system32\DRIVERS\psched.sys F7795000 - \SystemRoot\system32\DRIVERS\msgpc.sys F78F5000 - \SystemRoot\system32\DRIVERS\ptilink.sys F78FD000 - \SystemRoot\system32\DRIVERS aspti.sys F7905000 - \SystemRoot\system32\DRIVERS eamviewervpn.sys F77A5000 - \SystemRoot\System32\Drivers\pcouffin.sys F6EDA000 - \SystemRoot\system32\DRIVERS dpdr.sys F77B5000 - \SystemRoot\system32\DRIVERS ermdd.sys F7ADF000 - \SystemRoot\system32\DRIVERS\swenum.sys F6E7E000 - \SystemRoot\system32\DRIVERS\update.sys F7AA1000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F77C5000 - \SystemRoot\System32\Drivers\NDProxy.SYS F77D5000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7AE1000 - \SystemRoot\system32\DRIVERS\USBD.SYS F7915000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F6781000 - \SystemRoot\system32\drivers\iksysflt.sys F7805000 - \SystemRoot\system32\drivers\KCOM.SYS F676A000 - \SystemRoot\system32\drivers\iksyssec.sys F7AED000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7C3A000 - \SystemRoot\System32\Drivers\Null.SYS F7AEF000 - \SystemRoot\System32\Drivers\Beep.SYS F792D000 - \SystemRoot\System32\drivers\vga.sys F6756000 - \SystemRoot\System32\drivers\VIDEOPRT.SYS F7AF1000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7AF3000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F7935000 - \SystemRoot\System32\Drivers\Msfs.SYS F793D000 - \SystemRoot\System32\Drivers\Npfs.SYS F7A61000 - \SystemRoot\system32\DRIVERS asacd.sys F66FB000 - \SystemRoot\system32\DRIVERS\ipsec.sys F66A3000 - \SystemRoot\system32\DRIVERS cpip.sys F7815000 - \SystemRoot\System32\Drivers\aswTdi.SYS F6682000 - \SystemRoot\system32\DRIVERS\ipnat.sys F665A000 - \SystemRoot\system32\DRIVERS etbt.sys F7825000 - \SystemRoot\system32\DRIVERS\wanarp.sys F7A79000 - \SystemRoot\System32\drivers\ws2ifsl.sys F6638000 - \SystemRoot\System32\drivers\afd.sys F7655000 - \SystemRoot\system32\DRIVERS etbios.sys F660C000 - \SystemRoot\system32\DRIVERS dbss.sys F659D000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F7665000 - \SystemRoot\System32\Drivers\Fips.SYS F64E6000 - \SystemRoot\System32\Drivers\aswSP.SYS F794D000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F64C8000 - \SystemRoot\system32\DRIVERS\adiusbaw.sys F64A5000 - \SystemRoot\System32\Drivers\Fastfat.SYS F648D000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7B1D000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F797D000 - \SystemRoot\System32\watchdog.sys F6E56000 - \SystemRoot\System32\drivers\Dxapi.sys BF9C1000 - \SystemRoot\System32\drivers\dxg.sys F7CAC000 - \SystemRoot\System32\drivers\dxgthk.sys BFF70000 - \SystemRoot\System32\framebuf.dll F79A5000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys F79D9000 - \SystemRoot\system32\DRIVERS disuio.sys F6097000 - \SystemRoot\System32\Drivers\aswMon2.SYS F5E3A000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F7AE3000 - \SystemRoot\System32\Drivers\ParVdm.SYS F658D000 - \SystemRoot\System32\Drivers\Cdfs.SYS F5CF7000 - \SystemRoot\system32\DRIVERS\srv.sys F7CA8000 - \??\C:\WINDOWS\system32\Drivers\mchInjDrv.sys F5AEB000 - \SystemRoot\System32\Drivers\aswRdr.SYS F5922000 - \SystemRoot\system32\drivers\wdmaud.sys F5C5F000 - \SystemRoot\system32\drivers\sysaudio.sys F564B000 - \SystemRoot\System32\Drivers\HTTP.sys F4E7B000 - \SystemRoot\system32\drivers\kmixer.sys F7D02000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 121 Liste des programmes installes Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742) Adobe Flash Player ActiveX Adobe Reader 8.1.2 - Français Adobe Reader 8.1.2 Security Update 1 (KB403742) All Media Fixer 2.12 Apple Mobile Device Support Apple Software Update Ares 2.0.9 Assistant de connexion Windows Live avast! Antivirus CCleaner (remove only) Download Accelerator Plus (DAP) Galerie de photos Windows Live Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer Huawei SmartAX MT810 Java(TM) 6 Update 5 K-Lite Mega Codec Pack 3.5.3 Malwarebytes' Anti-Malware Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft Encarta 2007 - Collection Microsoft Office Access MUI (French) 2007 Microsoft Office Excel MUI (French) 2007 Microsoft Office InfoPath MUI (French) 2007 Microsoft Office Outlook MUI (French) 2007 Microsoft Office PowerPoint MUI (French) 2007 Microsoft Office Professional Plus 2007 Microsoft Office Professional Plus 2007 Microsoft Office Proof (Arabic) 2007 Microsoft Office Proof (Dutch) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Spanish) 2007 Microsoft Office Proofing (French) 2007 Microsoft Office Publisher MUI (French) 2007 Microsoft Office Shared MUI (French) 2007 Microsoft Office Word MUI (French) 2007 Microsoft Software Update for Web Folders (French) 12 Microsoft SQL Server 2005 Compact Edition [ENU] Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA Mozilla Firefox (2.0.0.16) MSXML 6.0 Parser neroxml Norton Security Scan Outil de mise à jour Google PC Camera PC Camera Platform QuickTime Realtek AC'97 Audio REALTEK Gigabit and Fast Ethernet NIC Driver S3GSetup Skype™ 3.8 Spyware Doctor 5.5 TeamViewer 3 VIA Platform Device Manager VideoLAN VLC media player 0.8.6f WebFldrs XP Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Live installer Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime XenCenter Yahoo! Extras Yahoo! Install Manager Yahoo! Internet Mail Yahoo! Messenger Yahoo! ¤u¨ã¦C Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 083A-81B0 Répertoire de C:\Program Files 08/08/2008 00:44 . 08/08/2008 00:44 .. 18/07/2008 17:13 {21877DB4-2AAE-4828-B78B-01F72422050D} 27/06/2008 23:38 Adobe 29/07/2008 11:05 All Media Fixer 06/04/2008 20:13 Alwil Software 13/06/2008 11:36 Apple Software Update 12/06/2008 23:19 Ares 11/06/2008 19:15 Athan 29/07/2008 14:06 AvRack 07/08/2008 21:58 CCleaner 27/06/2008 13:50 CDBFW 11/07/2008 14:00 Citrix 18/07/2008 17:14 Common Files 06/08/2008 17:20 DAP 14/04/2008 00:10 DNA 11/06/2008 19:15 eMule 28/06/2008 19:09 Fichiers communs 28/07/2008 23:39 Google 20/04/2008 17:52 Huawei Technologies 18/07/2008 17:11 Internet Explorer 04/08/2008 22:12 ItsLabel 07/04/2008 18:16 Java 01/07/2008 16:30 K-Lite Codec Pack 07/08/2008 22:45 Malwarebytes' Anti-Malware 04/08/2008 18:17 Messenger 08/04/2008 18:52 Microsoft Encarta 06/04/2008 19:49 microsoft frontpage 06/04/2008 20:24 Microsoft Office 06/04/2008 23:59 Microsoft SQL Server Compact Edition 06/04/2008 20:27 Microsoft Visual Studio 06/04/2008 20:28 Microsoft Works 07/08/2008 11:33 monjack 06/04/2008 19:46 Movie Maker 08/08/2008 09:49 Mozilla Firefox 06/04/2008 20:27 MSBuild 06/04/2008 19:44 MSN 06/04/2008 19:45 MSN Gaming Zone 30/06/2008 19:11 MySpace 06/04/2008 19:46 NetMeeting 05/08/2008 23:24 Norton Security Scan 06/04/2008 19:45 Online Services 06/04/2008 19:46 Outlook Express 18/07/2008 17:14 PC Camera 11/06/2008 19:14 QuickTime 29/07/2008 14:06 Realtek Sound Manager 06/04/2008 19:47 Services en ligne 06/04/2008 21:13 Skype 07/08/2008 10:36 Spyware Doctor 11/06/2008 19:12 TeamViewer3 29/07/2008 13:58 VIA 07/04/2008 18:31 VideoLAN 11/06/2008 21:11 Windows Live 11/06/2008 19:12 Windows Live Toolbar 20/06/2008 12:11 Windows Media Connect 2 21/06/2008 10:11 Windows Media Player 06/04/2008 19:44 Windows NT 06/04/2008 19:49 xerox 07/04/2008 22:28 Yahoo! 0 fichier(s) 0 octets 59 Rép(s) 4 967 661 568 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 083A-81B0 Répertoire de C:\Program Files\fichiers communs 28/06/2008 19:09 . 28/06/2008 19:09 .. 07/04/2008 20:08 Adobe 14/05/2008 22:03 Apple 06/04/2008 20:27 DESIGNER 29/07/2008 14:05 InstallShield 07/04/2008 18:03 Java 06/04/2008 19:30 Microsoft Shared 06/04/2008 19:46 MSSoap 06/04/2008 19:30 ODBC 06/04/2008 19:46 Services 28/06/2008 19:09 Skype 06/04/2008 19:30 SpeechEngines 06/04/2008 19:46 System 0 fichier(s) 0 octets 14 Rép(s) 4 967 657 472 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 083A-81B0 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 06/04/2008 19:56 . 06/04/2008 19:56 .. 06/04/2008 20:24 1036 26/10/2006 19:49 970 528 MSONSEXT.DLL 26/10/2006 20:12 40 256 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 4 fichier(s) 1 260 754 octets 3 Rép(s) 4 967 657 472 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 083A-81B0 Répertoire de C:\Program Files\common files 18/07/2008 17:14 . 18/07/2008 17:14 .. 18/07/2008 17:14 PCCamera 0 fichier(s) 0 octets 3 Rép(s) 4 967 657 472 octets libres c:\Documents and Settings\brahim\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe c:\Documents and Settings\brahim\Bureau\klmcodec353.exe c:\Documents and Settings\brahim\Bureau\MySecCAISS3_90_FR_01net.exe c:\Documents and Settings\brahim\Bureau\PopularScreensaversSetup2.3.50.19.ZRfox000.exe c:\Documents and Settings\brahim\Local Settings\Temp\abacck.exe c:\Documents and Settings\brahim\Local Settings\Temp\gbgbpc.exe c:\Documents and Settings\brahim\Local Settings\Temp\hphppk.exe c:\Documents and Settings\brahim\Local Settings\Temp\setup_wm.exe c:\Documents and Settings\brahim\Local Settings\Temporary Internet Files\Content.IE5\0PMHC7CZ\bleagq[1].exe c:\Documents and Settings\brahim\Local Settings\Temporary Internet Files\Content.IE5\WR6NURAB\vkstwb[1].exe c:\Documents and Settings\brahim\Mes documents\pcirisvr.exe c:\Documents and Settings\brahim\Mes documents\ZwinkySetup2.3.50.19.ZJfox000.exe c:\Documents and Settings\mamoud\.housecall6.6\getMac.exe c:\Documents and Settings\mamoud\.housecall6.6\patch.exe c:\Documents and Settings\mamoud\.housecall6.6\TSC.exe c:\Documents and Settings\mamoud\Application Data\ezpinst.exe c:\Documents and Settings\mamoud\Application Data\Citrix\XenCenterMain.exe_Url_kirpm1ufr5fhfsytgpjmn5lv0l2nfimt c:\Documents and Settings\mamoud\Application Data\Microsoft\Installer\{646138A4-05FA-4B5B-BD3B-6E72C327EBB8}\_21F3885A18D238E15AAE81.exe c:\Documents and Settings\mamoud\Application Data\Microsoft\Installer\{646138A4-05FA-4B5B-BD3B-6E72C327EBB8}\_31DED4021AB386535842C6.exe c:\Documents and Settings\mamoud\Application Data\Microsoft\Installer\{646138A4-05FA-4B5B-BD3B-6E72C327EBB8}\_6FEFF9B68218417F98F549.exe c:\Documents and Settings\mamoud\Application Data\Microsoft\Installer\{646138A4-05FA-4B5B-BD3B-6E72C327EBB8}\_934312A2105DE40686D86A.exe c:\Documents and Settings\mamoud\Application Data\Microsoft\Installer\{646138A4-05FA-4B5B-BD3B-6E72C327EBB8}\_C7EFEC170C2E3BE8B9D183.exe c:\Documents and Settings\mamoud\Application Data\Microsoft\Installer\{646138A4-05FA-4B5B-BD3B-6E72C327EBB8}\_D707CE1C009F1381803C2C.exe c:\Documents and Settings\mamoud\Application Data\Microsoft\Installer\{646138A4-05FA-4B5B-BD3B-6E72C327EBB8}\_F51F52A2DD372E8A40E407.exe c:\Documents and Settings\mamoud\Application Data\MySpace\IM\Install\MSIMClientSetup.1.0.754.0-static-fr.exe c:\Documents and Settings\mamoud\Bureau\aresregular209_installer.exe c:\Documents and Settings\mamoud\Bureau\dap74.exe c:\Documents and Settings\mamoud\Bureau\Google Updater.exe c:\Documents and Settings\mamoud\Bureau\setupfre.exe c:\Documents and Settings\mamoud\Bureau\TeamViewer_Setup_fr.exe c:\Documents and Settings\mamoud\Bureau\vpsupd.exe c:\Documents and Settings\mamoud\Bureau\photo\setup.exe c:\Documents and Settings\mamoud\Bureau\photo\setupfre.exe c:\Documents and Settings\mamoud\Bureau\photo\falaise\delata\MOUTON.EXE c:\Documents and Settings\mamoud\Bureau\photo\mamoud\DeadWash.exe c:\Documents and Settings\mamoud\Bureau\photo\mamoud\klmcodec353.exe c:\Documents and Settings\mamoud\Bureau\photo\mamoud\stress reducers.exe c:\Documents and Settings\mamoud\Bureau\photo\mamoud\LimeWire PRO 4.14.8\LimeWire PRO 4.14.8.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\installer\Dashboard.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\installer\WLSetupSvc.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Mail\wlmail.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Messenger\livecall.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Messenger\msnmsgr.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Messenger\msvs.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Messenger\usnsvc.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Messenger\Device Manager\dpinst.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Messenger\Device Manager\dpinst64.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Messenger\Device Manager\msgrdvmn.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Photo Gallery\WLXAlbumDownloadWizard.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Photo Gallery\WLXPhotoGallery.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Photo Gallery\WLXPhotoGalleryRepair.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Photo Gallery\WLXQuickTimeControlHost.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Photo Gallery\WLXVideoAcquireWizard.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Photo Gallery\WLXVideoCameraAutoPlayManager.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Writer\WindowsLiveWriter.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live Toolbar\CBProxy.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live Toolbar\CMBrowserLauncher.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live Toolbar\ComponentManager.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live Toolbar\msn_sl.exe c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live Toolbar\MSNTBUP.EXE c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live Toolbar\UnInstall.exe c:\Documents and Settings\mamoud\Bureau\photo\NetSupport\NetSupport Protect\ClientDiscovery.exe c:\Documents and Settings\mamoud\Bureau\photo\NetSupport\NetSupport Protect\NorthpointService.exe c:\Documents and Settings\mamoud\Bureau\photo\NetSupport\NetSupport Protect\NSProtect.exe c:\Documents and Settings\mamoud\Bureau\photo\NetSupport\NetSupport Protect\NSPTrayIcon.exe c:\Documents and Settings\mamoud\Bureau\photo\NetSupport\NetSupport Protect\SupportTool.exe c:\Documents and Settings\mamoud\Bureau\photo\NetSupport\NetSupport Protect\Deploy\Installer.exe c:\Documents and Settings\mamoud\Bureau\photo\NetSupport\NetSupport Protect\Deploy\pcirisvr.exe c:\Documents and Settings\mamoud\Bureau\photo\NetSupport\NetSupport Protect\Deploy\PCIRISVRHelper.exe c:\Documents and Settings\mamoud\Bureau\photo\NetSupport\NetSupport Protect\Deploy\Setup.exe c:\Documents and Settings\mamoud\Bureau\photo\NetSupport\NetSupport Protect smupd\RunPlugin.exe c:\Documents and Settings\mamoud\Bureau\photo\video convert master\VideoConvertMaster.exe c:\Documents and Settings\mamoud\Bureau\photo\Windows Live\Photo Gallery\WLXVideoCameraAutoPlayManager.exe c:\Documents and Settings\mamoud\Bureau\photo\Windows Live\Writer\WindowsLiveWriter.exe c:\Documents and Settings\mamoud\Bureau\ZR_1.0.0.37\Zeb-Restore.exe c:\Documents and Settings\mamoud\Mes documents\athan-azan-basic-3-3_athan_azan_basic_athan_azan_basic_3_francais_anglais_128774.exe c:\Documents and Settings\mamoud\Mes documents\ccsetup208.exe c:\Documents and Settings\mamoud\Mes documents\iTunesSetup.exe c:\Documents and Settings\mamoud\Mes documents\setupfre avast.exe c:\Documents and Settings\mamoud\Mes documents\SkypeSetup.exe c:\Documents and Settings\mamoud\Mes documents\VideoConvertMaster.exe c:\Documents and Settings\mamoud\Mes documents\falaise\delata\MOUTON.EXE c:\Documents and Settings\mamoud\Mes documents\MAHMOUD (G)\avwinsfx.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\ccsetup210.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\HJTInstall.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\LopSD.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\mbam-setup.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\mbam-setup_1.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SDFix.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\ToolBarSD.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\catchme.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\diff.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\dumphive.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\find2.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\Fport.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\grep.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\gzip.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\LFiles.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\md5sums.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\pslist.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\streams.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp\swreg.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\DiagHelp bureau\DiagHelp ar.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\404Fix.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\dumphive.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\exit.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\GenericRenosFix.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\HostsChk.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\IEDFix.C.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\IEDFix.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\Policies.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\Process.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\Reboot.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix estart.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\SmiUpdate.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\SrchSTS.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\swreg.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\swsc.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\swxcacls.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\UIFix.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\unzip.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\VACFix.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\VCCLSID.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\SmitfraudFix\WS2Fix.exe c:\Documents and Settings\mamoud\Mes documents\My Completed Downloads\Zeb-Restore\ZR_1.0.0.37\Zeb-Restore.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\installer\Dashboard.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\installer\WLSetupSvc.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Mail\wlmail.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Messenger\livecall.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Messenger\msnmsgr.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Messenger\msvs.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Messenger\usnsvc.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Messenger\Device Manager\dpinst.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Messenger\Device Manager\dpinst64.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Messenger\Device Manager\msgrdvmn.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Photo Gallery\WLXAlbumDownloadWizard.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Photo Gallery\WLXPhotoGallery.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Photo Gallery\WLXPhotoGalleryRepair.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Photo Gallery\WLXQuickTimeControlHost.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Photo Gallery\WLXVideoAcquireWizard.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Photo Gallery\WLXVideoCameraAutoPlayManager.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Writer\WindowsLiveWriter.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live Toolbar\CBProxy.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live Toolbar\CMBrowserLauncher.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live Toolbar\ComponentManager.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live Toolbar\msn_sl.exe c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live Toolbar\MSNTBUP.EXE c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live Toolbar\UnInstall.exe c:\Documents and Settings\mamoud emp\TeamViewer3\TeamViewer_.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\brahim\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\brahim\Application Data\Mozilla\Firefox\Profiles\pzuzefbm.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\brahim\Application Data\Mozilla\Firefox\Profiles\pzuzefbm.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\mamoud\Application Data\Mozilla\Firefox\Profiles\lkyaylx6.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\mamoud\Application Data\Mozilla\Firefox\Profiles\lkyaylx6.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Writer\WindowsLive.Writer.ApplicationFramework.dll c:\Documents and Settings\mamoud\Bureau\photo\Mes images\Windows Live\Writer\WindowsLiveWriter.Application.dll c:\Documents and Settings\mamoud\Bureau\photo\Windows Live\Writer\WindowsLive.Writer.ApplicationFramework.dll c:\Documents and Settings\mamoud\Bureau\photo\Windows Live\Writer\WindowsLiveWriter.Application.dll c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Writer\WindowsLive.Writer.ApplicationFramework.dll c:\Documents and Settings\mamoud\Mes documents\MySpaceIM Pics\Mes images\Windows Live\Writer\WindowsLiveWriter.Application.dll ****** Fin du rapport DiagHelp

sKe69 · Answer

Ok ... quelques bestioles qui trainent  ... :-/

-> Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\setupapi.old 

Cliques sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\WINDOWS\UChromeP.uns 
C:\WINDOWS\system32\DRIVERS	eamviewervpn.sys 
C:\WINDOWS\System32\framebuf.dll 

---> postes moi donc ces 4 rapports ( en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

sKe69 · Answer

Bon ... voilà la suite :

1- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
clic double sur OTMoveIt.exe pour le lancer. 
copie ce qui se trouve en citation ci-dessous,
 
C:\Documents and Settings\mamoud\Application Data\ezpinst.exe 

et colles-la dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." 

il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes". 


2- Télécharges MSNFix.zip (de !aur3n7) : 
http://sosvirus.changelog.fr/MSNFix.zip 
---> décompresses-le sur le Bureau et pas ailleurs ( = extraire tout ). 

Impératif : Démarrer en mode sans echec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...) 

Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
- Exécute l'option R (recherche). 
- Si l'infection est détectée, exécute l'option N (nettoyage) . 
---> Une fois finit, sauvegardes ce rapport sur ton bureau .

Redémarres ton PC ( = retour au mode normal ), 
et postes moi ce rapport accompagné d'un nouveau rapport DiagHelp ( fait en mode normal ) dans ta prochaine réponse pour analyse ...

sKe69 · Answer

Bizard que MSNFix n'est rien trouver ... On va essayer autre chose :

Télécharges MsnCleaner.zip de ElPiedra et décompresses le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout). 

--->https://forospyware.com 

Impératif : Redémarres le PC en Mode sans échec.
Comment aller en Mode sans échec :
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
 
· Cliques sur MsnCleaner.exe pour le lancer. 
· Sous Language, cliques sur la petite flèche et choisis French. 
· Cliques sur le bouton Analyse. 
· A la fin du scan un rapport va être créé. 
· Si l'outil trouve une infection, cliques sur le bouton Supprimer. 
· Redémarres ton PC ( mode normal ).

Postes le rapport C:\MsnCleaner\MsnCleaner.txt dans ta prochaine réponse ...

sKe69 · Answer

Bon ... on va procéder autrement ...

Fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleur !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide . 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques C-Fix.exe ( = combofix.exe ) . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 
---> si un message d'erreur windows apparait à un momment  : clik sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix pour analyse ...

sKe69 · Answer

rapport en analyse ...

 le petit a d'avast est disparu de la barre de tache cmt le recuperer ?

-->vas dans "C:\program files", puis recherche le dossier "alwil" (avast) .
Tu rentres dedans et recherche " ashDisp.exe " tu click dessus ---> l´icone d´avast devrait réaparaitre ...

sKe69 · Answer

bien ...

1- Si tu as des unités externes ( clé USB, DD externe , lecteur MP3 ... ) connectes les au PC sans les ouvrir ...

2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
 C:\Documents and Settings\All Users\Application Data\ezsid.dat 

Cliques sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\WINDOWS\system32\PA207Usd.dll 
G:\vmhr.bat 
C:\WINDOWS\avrack.ini 
C:\WINDOWS\system32\drivers\viamraid.sys 

---> postes moi donc ces 5 rapports ( Surtout le début avec le listing des AV et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

sKe69 · Answer

Bon ....

1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

Registry:: 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"E07FDXRC_4464437"=-

File:: 
C:\WINDOWS\Tasks\Norton Security Scan.job 
C:\Program Files\Norton Security Scan\Nss.exe
 

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : postes le pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

sKe69 · Answer

Ok ... très bien ...

1- il restait des traces de Norton sur ton PC ... pour être sur de tout bien nettoyer :
Télécharges Norton removal tool sur ton bureau :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Déconnectes toi . 
Ensuite désinstales Norton avec Norton removal tool :Tu doubles click dessus et te laisses guider : il faut bien le désinstaler ( fait la manipe 2 fois si possible ). 

2- refait un coup de CCleaner ( registre compris ) .


3 - Télécharges RavAntivirus d'Evosla sur ton bureau : 
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
 
Déconectes toi et fermes toutes tes applications en cours .
!!IMPORTANT : Si tu as une clé USB, disque dur externe, etc, branches-les à ton PC (sans les ouvrir) avant de lancer ce FIX !!
 
--->Fais un clic droit sur le fichier .ZIP : "Extraire tout" --> sur le Bureau
 
Puis doucle-cliques sur  RAV.exe  afin de lancer l'outil.
 
Une fois RAV ANTIVIRUS lancé, laisse-le faire : il scanne automatiquement tout les lecteurs (disques dur et amovibles)
 
* Si il détecte une infection : un rapport s'établira --> sauvegardes le ...
* Sinon le soft affichera (rapidement) ce-ci "Votre Ordinateur est sain" --> dans ce cas , tu peux fermé le prg ...
 
Enfin ,tu retires tes disques amovibles et redémarres PC .
 
Puis postes le rapport si il y a infection ...

Poste aussi un nouvel hijackthis pour analyse ...

sKe69 · Answer

Pas de rapport de Rav ? ... si c'est le cas , cela veux dire pas d'infection de ce côté là ... ^^

tu peux réactivé Avast , ce serais mieux ... ;)

Maintenant dis moi comment va le PC , encore des soucis ?

sKe69 · Answer

Bon ... Voilà le prg pour demain :

un scan en ligne :

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :
https://www.bitdefender.fr/ 
(pour le rapport ,qui est un doc IE , clik sur l'onglet "plus de détailles" : et à la fin du scan tu demandes à le sauvegarder sur ton bureau) 

--->fais un copier/coller et postes le rapport dans ta prochaine réponse ... 

Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender 


A demain pour la suite ...

sKe69 · Answer

salut,

Il faut faire le scan sous INTERNET EXPLOREUR  ( et pas sous Firefox , ça ne marche pas ... ) .

Recommences stp ...

sKe69 · Answer

re,

bon ... 
ton système est loin d'être à jours ... je pense que tes messages d'erreurs au démarrage peuvent provenir de là ...

1- Télécharges se petit soft , ZEB_RESTORE :  

http://telechargement.zebulon.fr/zeb-restore.html 

Enregistres ce fichier sur ton bureau. 

-Clic droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
---> Coches les cases devant ( et uniquement celles-ci ! ) : 

* Windows Update : rétablit la fonction Windows Update 
* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares) 
* Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.) 
* Réinitialiser Fichier Hosts : réinitialise le fichier Hosts  

-Cliques sur : " Restaurer "

--->Redémarres ton PC 


2-Cliques sur ce lien :
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

Note :
! Désactives tes défences ( anti-virus et anti-spyware ), lors de l'installation des maj !

c'est le site pour les mises à jours de Windows : 
->lances une "recherche rapide" des maj ( il te faudra accepter l' active X ) ... une fois le scan terminé, télécharges puis installes toutes les mises à jour nécessaires ... 

une fois fait ( cela risque d'être long ^^ ) , postes moi un nouvel hijackthis pour contrôle et dis moi comment cela c'est passer ...

sKe69 · Answer

j'ai pas pu metre à jour windows , on me dit que la clé de cette copie a eté bloquée , vous etes victime d'une contre façon --> voilà ce qui arrive avec un windws cracké : des failles de sécurité monstres qui laisse passer les virus malgré les systèmes de défences, impossibilité de mettre à jours ( ce qui augmente les failles de sécurité ) , ect ... Tu additionnes cela le P2P et les sites louches = PC sur-infecté et limite réccupérable ... Voilà ce que tu peux faire en mise à jour : souligne>Mets à jours ce qui suit, c'est important ( des version pas à jours = failles de sécurité ) : * pour la console Java : aller sur : Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > "Mettre à jour maintenant" > cocher la case "Automatiser la détection des mises à jour". ( puis désinstalles les versions antérieurs via "paneau de configuration" et "ajout/suppression de prg" ...) une fois fait , repostes moi un scan hijackthis stp ...

sKe69 · Answer

Si tu ne l'a pas directement dans paneau de configuration , trouve la veille version dans ajout/suppression de prg et supprimes la ...

Ensuite télécharges le ici la dernière version :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment

Installe la et refait un nouvel hijacthis pour contrôle ...

figman · Answer

Merci pour tout ce que tu as fait pour moi ske ! 

  bonne nuit à demain  à partir de 17 h  bye !

Figman..

sKe69 · Answer

Bon ... le prg pour demain ( dans l'ordre ) :

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

O16 - DPF: {38D6D77C-5EC1-4A4A-AFEB-85FE780CD61A} (FontDownloaderIE Class) - http://www.qurancomplex.org/downloads/FontDown.cab


Tu cliques en bas sur le bouton FIX CHECKED et valides .


2- Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . 
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé . 

Puis enfin supprimes Toolscleaner2 ... ( gardes Malwarebytes et CCleaner : très utiles )


3- refait un coup de CCleaner ( registre compris )


4- Un chek-up fort nécessaire : 

( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) ) 

A -Restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 


B -Nettoyage et Défragmentation de tes Disques 
*Nettoyage : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" 
Cliques sur le bouton "nettoyage de disque", OK 
tu le fais pour chacun de tes disques 

*Vérifications des erreurs : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" 
"Vérifier maintenant", une boîte s'ouvre, cocher les cases : 
-réparer automatiquement les erreurs... 
-rechercher et tenter une récupération... 
--->Démarrer, ok 
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal 
tu le fais pour chacun de tes disques 

ensuite toujours dans le même onglet tu choisis : 
*Défragmentation : 
"défragmenter maintenant", OK 
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK 
tu le fais pour chacun de tes disques 


Une fois terminé , dis moi comment cela c'est passé et comment va le PC ...

sKe69 · Answer

Salut ,

pour le "A" de Avast :

vas dans "C:\program files", puis recherche le dossier "alwil" (Avast) .
Tu rentres dedans et recherches " ashDisp.exe " -> tu cliques dessus ---> l´icone d´avast devrait réaparaitre ... ( dévinitivement j'espère  ^^ )


Prb résolut donc : 
http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu


potasses ce-ci à l'avenir :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit ) , tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/]
https://www.malekal.com/tutorial-comodo-firewall/]



* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
https://lexpansion.lexpress.fr/actualite-economique/ 

* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/ 

Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

==================================================================
( merci le sioux )


voili, voilou ...

bonne continuation à toi ... =)


A+

Windows infecté - Page 2

Newsletters