Rapport Hijackthis Résolu

Question

Bonjour à tous, voilà, j'ai plusieurs problèmes sur mon pc :

- Impossible d'afficher ma webcam sur msn ou autres
- Ralentissement du pc
- Faille de sécurité microsoft =>
( Bulletin de sécurité Microsoft MS05-009
Une vulnérabilité du traitement PNG pourrait permettre l'exécution de code à distance (890261) 

Résumé

Personnes concernées par ce document : Les clients utilisant Microsoft ®Windows Media Player, Windows Messenger et MSN Messenger

Type de vulnérabilité : Exécution de code à distance

Indice de gravité maximal : Critique

Recommandation : Nos clients doivent appliquer cette mise à jour immédiatement.

Remplacement de mises à jour de sécurité : Le présent bulletin remplace une mise à jour antérieure. La liste complète se trouve dans la section Forum aux questions (FAQ) de ce bulletin.

Avertissement : Depuis le 10 février 2005, le service MSN Messenger avertit les utilisateurs exécutant une version vulnérable de MSN Messenger qu'une mise à niveau est disponible. Les utilisateurs ayant accepté cette mise à niveau et ayant appliqué la mise à jour sont protégés contre cette vulnérabilité. Les utilisateurs qui ont refusé la mise à niveau pourraient ne pas être autorisés à se connecter au service MSN Messenger avec une version vulnérable. La version cliente peut être mise à niveau immédiatement en installant la mise à jour disponible sur le site de téléchargement indiqué dans la section "Logiciels affectés" ci-après )

------------------------------------------

J'ai donc procédé a une analyse avec Hijackthis et je voudrais donc savoir si quelqu'un aurait vu un problème avec ce rapport : 
https://www.cjoint.com/?jcxzHVxnQL
--------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at Allardinho: 23:37:15, on 02/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWSunservice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eiodojkhgq] c:\windows\system32\eiodojkhgq.exe eiodojkhgq
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DeeEnEs] C:\Documents and Settings\Florian\Mes documents\WOW SERVER PRIVE\DeeEnEs.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Userinit Logon Application - Unknown owner - C:\WINDOWS\userinit.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

sKe69 · Answer

Salut,

Plusieurs infections ... commences par ceci :

Télécharges Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnectes toi,désactives tes défences( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

FiFoUN3T · Answer

O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe


Ca c'est pas bon non plus ...

jacques.gache · Answer

bonjour, y a- t'il longtemps que tu as fais les mise à jour de windows en allant sur windows update , sinon tu as deux traces d'infection tu passes navilog1 et tu poste le rapport merci 

Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip 
enregistres le sur le bureau. 
Faire un clic droit sur navilog1.zip et choisir "tout extraire" 
Double-cliquez sur navilog1.exe 
Arriver au menu principal, choisir l'option 1 et valider. 
Patientez jusqu'au message : Analyse Termine le ... 
Le rapport sera en outre sauvegardé à la racine du disque C:(fixnavi.txt) 

pour comprendre: http://www.malekal.com/Adware.Magic_Control.php

sparrow83 · Answer

Merci de m'avoir si vite répondu ;)
Voici le rapport Navilog =>

Search Navipromo version 3.6.5 commencé le 02/09/2008 à 23:45:46,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Florian" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

MessengerSkinner

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Florian\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DOMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Lydie\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Florian\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DOMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Lydie\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Florian\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DOMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Lydie\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

tqcpagh.exe trouvé ! 
tqcpagh.dat trouvé ! 
tqcpagh_nav.dat trouvé ! 
tqcpagh_navps.dat trouvé ! 

* Recherche dans "C:\Documents and Settings\Florian\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\DOMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Lydie\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

tqcpagh.dat trouvé !
tqcpagh.exe trouvé !
tqcpagh_nav.dat trouvé !
tqcpagh_navps.dat trouvé !

* Dans "C:\Documents and Settings\Florian\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\DOMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Lydie\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/09/2008 à  0:02:54,96 ***

sKe69 · Answer

On continue :

!! Déconnectes toi, désactives tes défenses ( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!

--->Double-cliques sur le raccourci Navilog1 

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ). 

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.( important : si le PC ne redémarre pas automatiquement, le faire manuellement ) 
Au redémarrage du PC, choisir la session habituelle si nécessaire. 

Patienter jusqu'au message : "Nettoyage Terminé le ..."
 
Le bureau revient, puis le bloc-note s'ouvre .  
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ... 
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")
 
Postes ce rapport dans ta nouvelle réponse accompagné d'un nouveau rapport hijacthis pour analyse et attends la suite ... 

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches. 
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter, 
Taper explorer et valider.)

sparrow83 · Answer

2° Rappot Navilog =>

Clean Navipromo version 3.6.5 commencé le 03/09/2008 à  0:08:15,81

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Florian" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


tqcpagh.exe trouvé ! 
Copie tqcpagh.exe réalisée avec succès !
tqcpagh.exe supprimé !

tqcpagh.dat trouvé ! 
Copie tqcpagh.dat réalisée avec succès !
tqcpagh.dat supprimé !

tqcpagh_nav.dat trouvé ! 
Copie tqcpagh_nav.dat réalisée avec succès !
tqcpagh_nav.dat supprimé !

tqcpagh_navps.dat trouvé ! 
Copie tqcpagh_navps.dat réalisée avec succès !
tqcpagh_navps.dat supprimé !


* Suppression dans "C:\Documents and Settings\Florian\locals~1\applic~1" * 



* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\DOMINI~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Lydie\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Florian\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\DOMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Lydie\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Florian\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\DOMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Lydie\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Florian\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\DOMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Lydie\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Florian\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Florian\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\DOMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Lydie\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Clés RUN orphelines Navipromo ***
!! Résultats temporairement non pris en charge !!
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvés :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eiodojkhgq"="c:\windows\system32\eiodojkhgq.exe eiodojkhgq"


*** Nettoyage terminé le 03/09/2008 à  0:12:43,57 ***

-----------------------------------------------------

2° Rapport HijackThis =>

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at My Love: 00:14:17, on 03/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWSunservice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eiodojkhgq] c:\windows\system32\eiodojkhgq.exe eiodojkhgq
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DeeEnEs] C:\Documents and Settings\Florian\Mes documents\WOW SERVER PRIVE\DeeEnEs.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Userinit Logon Application - Unknown owner - C:\WINDOWS\userinit.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

sKe69 · Answer

Bien ...

-édite- 

1- Rends toi sur ton PC ici -> C:\Program Files\Navilog1

A l'intérieur de ce dossier se trouve un fichier nommé Orph.reg  :

Déconnectes toi et ferme toute application en cours .

--> double cliques sur Orph.reg .

-->tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 


2- Refais un nouveau scan hijackthis et postes le nouveau rapport obtenu pour analyse ...

sparrow83 · Answer

Voilà le rapport HijackThis après avoir éxécuter Orph.prg au registre : 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at Allardinho: 13:31:14, on 03/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\WINDOWSunservice.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DeeEnEs] C:\Documents and Settings\Florian\Mes documents\WOW SERVER PRIVE\DeeEnEs.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Userinit Logon Application - Unknown owner - C:\WINDOWS\userinit.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

sKe69 · Answer

Salut,

Très bien ...


1- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


2- Télécharges ToolBar S&D ( de Eric_71 ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! 

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ... 
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil . 
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité 
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Sacabouffe · Answer

Salut
Voici les rapports de sparrow83

Rapport TB =>


-----------\ ToolBar S&D 1.1.6 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : Florian ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 080903-0] 4.8.1229 (Not Activated)

"C:\ToolBar SD" ( MAJ : 30-08-2008|00:19 )
Option : [2] ( 03/09/2008|14:30 )

-----------\ SUPPRESSION

Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\1px_dark.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\1px_green.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\1px_white.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\234x60storage-dropdownEN.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\4x4 Rally.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\a.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\add_en.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Air Dodge.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\air hockey.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\alias.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Alien.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Alpha Bravo Charlie.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\an.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\arrow_down.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\arrow_red.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\arrow_red2.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\arrow_up.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\autofill.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\avstate.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\b.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\background2.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Balloony.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Battle Tanks.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bgmeteo_results.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bg_300px.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bg_cityweather.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bg_games3.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bg_games4.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bg_pub.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bg_story.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bg_tblresults.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bg_ttl.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Black Jack.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\bomber bob.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Bowling.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\btn_close.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\btn_minus.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\btn_moreforecast.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Bubble Bobble The Revival.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\c.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\cn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Connect 2.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Cowboy Bullet.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\cubeez.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\curve ball.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\d.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\dictionary.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\dn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\dropdown.css
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\f.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\fish eat fish.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_argentine.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_australia.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_brazil.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_canada.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_china.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_france.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_germany.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_greece.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_hongkong.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_india.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_indonesia.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_italy.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_japan.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_korea.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_mexico.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_netherlands.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_spain.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_sweeden.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_taiwan.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_uk.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\flag_usa.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Flashludo.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Fly plane.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Flyplane.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\fn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\forest challenge 2.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\g.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\galaxians.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\games.js
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\games.xml
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\games1_5.cfg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\gamesmenu.html
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\game_placeholder.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\gaming.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\gn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\gograph.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\gold diggers.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred0.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred0_5.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred1.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred1_5.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred2.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred2_5.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred3.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred3_5.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred4.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred4_5.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\graphred5.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\hideremove.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\highlight.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\hn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\hororank.xml
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Hungry Space.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_aquarius.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_aries.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_cancer.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_capricorn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_gemini.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_leo.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_libra.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_pisces.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_sagittarius.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_scorpio.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_taurus.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\h_virgo.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\i.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\img_games1_5.cfg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\in.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\indiana jones.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\ipsearch.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\j.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\jn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\k.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\keep ups 2.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\kn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\l.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\ln.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\loading.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\login.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\logo.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\ma balls.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Memory Trial.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\micro tanks.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\mini nitros.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\mini pool 2.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\mini pool.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\mini putt 3.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\minipool2.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Muay Thai.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar
.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar
aval gun.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\New York_NY_weather.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar
ew02.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\NewCfg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar
ews.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar
ews.html
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar
n.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\o.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Office Paintball v2.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\on.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\overlord.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\p.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\pestscanimg.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\pig wars.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\pn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\popup_off.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\popup_on.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\pubplaceholder.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\q.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\qn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Raidenx.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbarelatedlinks.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbareport.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbarn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbarss.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbarss.xsl
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbarss1.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbarsslib.js
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbarssmenu1_5b.zip
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\s.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_dictionnary.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_domain.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_ency.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_graphic.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_images.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_music.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_news.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_people.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_products.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_software.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_stocks.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\search_video.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\security.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\show jumping.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo1.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo10.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo11.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo12.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo13.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo14.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo15.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo16.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo17.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo18.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo19.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo2.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo20.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo3.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo4.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo5.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo6.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo7.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo8.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Sinfo9.txt
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\siteinfo.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\slider.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\sn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Space explorer.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\spacer.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\stars-red1.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\stars-red2.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\stars-red3.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\stars-red4.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\stars-red5.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Stone Breaker.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\storage.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\sweet tooth.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar	.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar	able tennis.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Tanks.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar	etris.JPG
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar	hes_search.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar	n.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar	ools.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\Tower Defence.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar	oy cars.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar	ranslate.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\u.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\un.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\v.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\virtual cop.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\vmlib.js
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\vmntoolbartb0403.cfg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\vn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\w.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\war games.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\web.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\wn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\worm.jpg
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\x.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\xp_close_small.gif
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\yahoo.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\z.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\zn.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar\zoom.bmp
Supprime! - C:\DOCUME~1\Lydie\APPLIC~1\VMNToolbar

-----------\ Recherche de Fichiers / Dossiers ...


-----------\ Extensions

(Florian) - {77b819fa-95ad-4f2c-ac7c-486b356188a9} => ietab
(Florian) - {9c51bd27-6ed8-4000-a2bf-36cb95c0c947} => tamperdata
(Florian) - {b66bc4c3-6d25-4a10-8c59-01daa9063051} => foxgame
(Florian) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
(Florian) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
(Florian) - {e4a8a97b-f2ed-450b-b12d-ee082ba24781} => greasemonkey


-----------\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="https://www.orange.fr/portail"
"Start Page"="https://www.google.com/?gws_rd=ssl"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"


--------------------\ Recherche d'autres infections

C:\WINDOWS\Tasks\At2.job
C:\WINDOWS\Tasks\At3.job

--------------------\ Cracks & Keygens ..

C:\DOCUME~1\Florian\Application Data\uTorrent\Football Manager 2008 (PC) + crack.torrent
C:\DOCUME~1\Florian\Mes documents\Astuce PC\ophcrack-livecd-1.1.3.iso
C:\DOCUME~1\Florian\Mes documents\Downloads\Football Manager 2008 (PC) + crack
C:\DOCUME~1\Florian\Mes documents\Downloads\Football Manager 2008 (PC) + crack\fm.exe
C:\DOCUME~1\Florian\Mes documents\Downloads\Football Manager 2008 (PC) + crack\FM2008.iso
C:\DOCUME~1\Florian\Mes documents\Downloads\Football Manager 2008 (PC) + crack\How to get a Nintendo Wii for nothing (United Kingdom Residents only).rtf
C:\DOCUME~1\Florian\Mes documents\Downloads\Football Manager 2008 (PC) + crack\instructions.txt
C:\DOCUME~1\Florian\Mes documents\Mes vid‚os Modif\ZoneLabs ZoneAlarm Pro v5.5.062.004 + Keygen.zip
C:\DOCUME~1\Florian\Mes documents\My Completed Downloads\keygen
C:\DOCUME~1\Florian\Mes documents\My Completed Downloads\keygen\keygen.exe
C:\DOCUME~1\Florian\Mes documents\My Games\Crack No CD Call Of Duty 2 PC.rar
C:\DOCUME~1\Florian\Mes documents\My Games\Call Of Duty 2\Crack
C:\DOCUME~1\Florian\Mes documents\My Games\Call Of Duty 2\Keygen
C:\DOCUME~1\Florian\Mes documents\My Games\Call Of Duty 2\Crack\CoD2SP_s.exe
C:\DOCUME~1\Florian\Mes documents\My Games\Call Of Duty 2\Crack\deviance.nfo
C:\DOCUME~1\Florian\Mes documents\My Games\Call Of Duty 2\Keygen\Keygen.exe
C:\DOCUME~1\Florian\Mes documents	esxt\Crack No CD Call Of Duty 2 PC.rar



1 - "C:\ToolBar SD\TB_1.txt" - 03/09/2008|13:49 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 03/09/2008|14:35 - Option : [2]

-----------\ Fin du rapport a 14:35:49,23

-----------------------------------------------------------------------------------------------------------------------
Rapport HijackThis =>

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at Allardinho: 14:36:18, on 03/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\WINDOWSunservice.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Userinit Logon Application - Unknown owner - C:\WINDOWS\userinit.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

-- 
End of file - 10345 bytes

Bonne continuation ;-)

PS : À télécharger illégalement de cochonneries, faut pas s'étonner d'être vérolé...

sparrow83 · Answer

Donc voilà : 
- J'ai supprimer les fichier infectés avec UnloCker et j'ai utiliser le soft SFDFix comme demandé voici les rapports :


[b]SDFix: Version 1.221 [/b]
Run by Florian on 03/09/2008 at Allardinho: 15:46

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\Program Files\TMPGEnc.exe - Deleted
C:\Program Files\serial.zip  - Deleted
C:\Program Files\Setup.exe  - Deleted
C:\Program Files\wunauclt.zip  - Deleted
C:\Program Files\wunauclt.tbe  - Deleted
C:\WINDOWS\ktd32.atm  - Deleted
C:\WINDOWS\system\sservice.exe  - Deleted



Folder C:\Program Files\Fichiers communs\Carlson - Removed


Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-03 15:59:19
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:6db8a4ae
"s2"=dword:49609f3d
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:97,8b,50,ac,e5,4a,af,74,31,38,5b,74,57,9b,33,2f,61,2b,c7,7e,b4,..
"p0"="C:\Program Files\DAEMON Tools\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,3a,32,03,06,23,ec,2d,ad,ce,ae,da,44,8a,ba,c1,5a,7c,..
"khjeh"=hex:07,94,e9,3b,f9,80,2b,1a,54,3e,62,3e,fd,9b,dc,48,cf,c4,c5,c8,a2,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:1f,8a,d1,e2,c0,af,d7,b2,cf,44,6c,a2,be,d5,01,67,f0,b5,c0,55,37,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:0a,a6,e5,c6,dd,6b,62,ac,02,ac,ce,b4,ba,f9,0f,e1,b2,a7,dc,42,ae,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:97,8b,50,ac,e5,4a,af,74,31,38,5b,74,57,9b,33,2f,61,2b,c7,7e,b4,..
"p0"="C:\Program Files\DAEMON Tools\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,3a,32,03,06,23,ec,2d,ad,ce,ae,da,44,8a,ba,c1,5a,7c,..
"khjeh"=hex:07,94,e9,3b,f9,80,2b,1a,54,3e,62,3e,fd,9b,dc,48,cf,c4,c5,c8,a2,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:1f,8a,d1,e2,c0,af,d7,b2,cf,44,6c,a2,be,d5,01,67,f0,b5,c0,55,37,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:0a,a6,e5,c6,dd,6b,62,ac,02,ac,ce,b4,ba,f9,0f,e1,b2,a7,dc,42,ae,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\PPMate\PPMate\ppmate.exe"="C:\Program Files\PPMate\PPMate\ppmate.exe:*:Enabled:PPMate"
"C:\Program Files\FlashFXP\FlashFXP.exe"="C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3"
"C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"="C:\Program Files\Orange\Connectivity\ConnectivityManager.exe:*:enabled:CSS"
"C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe"="C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe:*:Enabled:CoD2MP_s"
"C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Enabled:eMule"
"C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"="C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) "
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:æTorrent"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"="C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe"="C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe:*:Disabled:Football Manager 2008"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\FlashFXP\FlashFXP.exe"="C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri 17 Nov 2006    67,108,864 A..H. --- "C:\pcwtest.tmp"
Mon 23 Jun 2008       625,664 A.SH. --- "C:\Program Files\Internet Explorer\iexplore.exe"
Wed 13 Oct 2004     1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Thu  5 Aug 2004        60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Sat 12 Jul 2008     6,104,632 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Mon 18 Aug 2008     1,832,272 A.SHR --- "C:\Program Files\TeaTimer (Spybot - Search & Destroy)\TeaTimer.exe"
Thu 24 May 2007            88 ..SHR --- "C:\WINDOWS\system32\CC643385F8.sys"
Fri 15 Dec 2006            56 ..SHR --- "C:\WINDOWS\system32\D2F65AC8A6.sys"
Thu 24 May 2007        14,192 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Wed  3 Sep 2008           633 A.SH. --- "C:\WINDOWS\system32\mmf.sys"
Sat 20 May 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu  5 Aug 2004        60,416 A.SH. --- "C:\WINDOWS\BricoPacks\SysFiles\80_msimn.exe"
Thu  5 Apr 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

[b]Finished![/b]

----------------------------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at Allardinho: 16:04:15, on 03/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWSunservice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Userinit Logon Application - Unknown owner - C:\WINDOWS\userinit.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

sKe69 · Answer

Ok ... on continue :

1- refais un coup de CCleaner ( registre compris ).


2- Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 
( cela dis, il est très simple d'utilisation ).

Impératif : redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

sparrow83 · Answer

Voilà j'ai fais ce que tu m'as dis ;) =>

Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1107
Windows 5.1.2600 Service Pack 2

03/09/2008 17:46:33
mbam-log-2008-09-03 (17-46-33).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|)
Eléments examinés: 200274
Temps écoulé: 55 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Julien\Local Settings\Application Data\itamjvqi_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Julien\Local Settings\Application Data\itamjvqi_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Julien\Local Settings\Application Data\itamjvqi.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Julien\Local Settings\Application Data\itamjvqi.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Florian\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7ECC0DD4-64C7-410C-A021-1ED799D7DB56}\RP2\A0000162.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hosts (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\carlton (Dialer) -> Quarantined and deleted successfully.

----------------------------------------------------------------------------------

HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at Allardinho: 17:51:29, on 03/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWSunservice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Userinit Logon Application - Unknown owner - C:\WINDOWS\userinit.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

sKe69 · Answer

bizard ce que Malwarebytes  a déniché ...


Peux refaire ceci pour vérifier :

!! Déconnectes toi, désactives tes défences ( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!
  
-> double-clique sur le raccourci Navilog1 présent sur le bureau . 

Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite ... 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

sparrow83 · Answer

Voilà =>

Search Navipromo version 3.6.5 commencé le 03/09/2008 à 18:04:00,06

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Florian" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Florian\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DOMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Lydie\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Florian\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DOMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Lydie\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Florian\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DOMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Lydie\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Florian\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\DOMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Lydie\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Florian\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\DOMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Lydie\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/09/2008 à 18:20:04,46 ***

sKe69 · Answer

Ok ...

Dis moi comment va le PC ... Du mieux ?


Puis fait ceci pour approfondir :

Télécharge DiagHelp.zip sur ton bureau :
( note : si ton anti-virus s'affolle lors du téléchargement ou de l'installe, c'est normal , ignore l'alerte ).

-> http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , fermes la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

sparrow83 · Answer

Oui oui il y a du mieux je m'explique. Dans la navigation genre poste de travail, démarrage du pc, ouverture d'un programme je sent que le pc est plus fluide et plus rapide ... Mais j'ai toujours des problèmes liés à windows live par exemple ( 1 Min pour se connecté au lieu de 10 sec, impossible de recevoir ou d'afficher une conversation vidéo avec mes contacts ou bien de lancé un jeu sans que windows live crash.. ) Voici le rapport demandé : DiagHelp version v1.4 - http://www.malekal.com excute le 03/09/2008 à 18:40:50,07 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->03/09/2008 18:35:14 C:\WINDOWS\prefetch\USNSVC.EXE-2DF2835C.pf -->03/09/2008 18:34:55 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->03/09/2008 18:34:19 C:\WINDOWS\prefetch\MSNMSGR.EXE-030AB647.pf -->03/09/2008 18:33:22 C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->03/09/2008 18:26:15 C:\WINDOWS\prefetch\ASHWEBSV.EXE-0548EF0A.pf -->03/09/2008 18:26:07 C:\WINDOWS\prefetch\ASHMAISV.EXE-12E27032.pf -->03/09/2008 18:26:07 C:\WINDOWS\prefetch\RUNDLL32.EXE-13DA0E71.pf -->03/09/2008 18:03:26 C:\WINDOWS\prefetch\RUNDLL32.EXE-2905E326.pf -->03/09/2008 18:03:20 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->03/09/2008 17:53:35 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->02/09/2008 00:16:46 C:\WINDOWS\System32\drivers\mbam.sys -->02/09/2008 00:16:40 C:\WINDOWS\System32\drivers\aswFsBlk.sys -->19/07/2008 16:37:42 C:\WINDOWS\System32\drivers\aswmon2.sys -->19/07/2008 16:37:21 C:\WINDOWS\System32\drivers\aswSP.sys -->19/07/2008 16:35:18 C:\WINDOWS\System32\drivers\aswRdr.sys -->19/07/2008 16:33:42 C:\WINDOWS\System32\drivers\aswTdi.sys -->19/07/2008 16:32:36 C:\WINDOWS\System32\wpa.dbl -->03/09/2008 17:49:58 C:\WINDOWS\System32\mmf.sys -->03/09/2008 17:48:53 C:\WINDOWS\System32 vapps.xml -->03/09/2008 17:48:49 C:\WINDOWS\System32\ezsidmv.dat -->02/09/2008 22:48:03 C:\WINDOWS\System32\PerfStringBackup.INI -->31/08/2008 23:40:40 C:\WINDOWS\System32\perfh00C.dat -->31/08/2008 23:40:40 C:\WINDOWS\System32\perfh009.dat -->31/08/2008 23:40:40 C:\WINDOWS\System32\perfc00C.dat -->31/08/2008 23:40:40 C:\WINDOWS\System32\perfc009.dat -->31/08/2008 23:40:40 C:\WINDOWS\System32\lvcoinst.log -->20/08/2008 23:09:31 C:\WINDOWS\System32\TZLog.log -->17/08/2008 01:52:47 C:\WINDOWS\System32\MRT.exe -->05/08/2008 20:11:01 C:\WINDOWS\System32\CONFIG.NT -->31/07/2008 23:51:52 C:\WINDOWS\System32\aswBoot.exe -->19/07/2008 16:43:08 C:\WINDOWS\System32\AvastSS.scr -->19/07/2008 16:30:53 C:\WINDOWS\System32\cdm.dll -->18/07/2008 22:10:48 C:\WINDOWS\System32\wuauclt.exe -->18/07/2008 22:10:42 C:\WINDOWS\System32\wups2.dll -->18/07/2008 22:10:40 C:\WINDOWS\System32\wucltui.dll.mui -->18/07/2008 22:10:36 C:\WINDOWS\System32\wups.dll -->18/07/2008 22:10:20 C:\WINDOWS\System32\wuaucpl.cpl.mui -->18/07/2008 22:09:56 C:\WINDOWS\System32\wucltui.dll -->18/07/2008 22:09:46 C:\WINDOWS\System32\wuaucpl.cpl -->18/07/2008 22:09:46 C:\WINDOWS\System32\wuweb.dll -->18/07/2008 22:09:44 C:\WINDOWS\System32\wuapi.dll -->18/07/2008 22:09:44 C:\WINDOWS\WindowsUpdate.log -->03/09/2008 17:50:38 C:\WINDOWS\0.log -->03/09/2008 17:49:11 C:\WINDOWS\wiadebug.log -->03/09/2008 17:49:04 C:\WINDOWS\wiaservc.log -->03/09/2008 17:49:01 C:\WINDOWS\bootstat.dat -->03/09/2008 17:48:34 C:\WINDOWS\win.ini -->03/09/2008 17:47:24 C:\WINDOWS\system.ini -->03/09/2008 17:47:24 C:\WINDOWS\SchedLgU.Txt -->03/09/2008 16:46:22 C:\WINDOWS\NeroDigital.ini -->01/09/2008 23:00:28 C:\WINDOWS\QTFont.qfn -->29/08/2008 17:38:29 C:\WINDOWS\QTFont.for -->29/08/2008 17:38:29 C:\WINDOWS\ALCFDRTM.VER -->16/08/2008 22:36:00 C:\WINDOWS\mozver.dat -->02/07/2008 10:46:11 C:\WINDOWS\psnetwork.ini -->30/04/2008 20:47:21 C:\WINDOWS\powerplayer.ini -->30/04/2008 20:46:13 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 420 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x10000000 0x84000 1.04.0005.10425 C:\Program Files\TortoiseSVN\bin ortoisesvn.dll 0x6eec0000 0x22000 0.09.0012.0000 C:\Program Files\TortoiseSVN\bin\libapr_tsvn.dll 0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll 0x6ee60000 0x29000 0.09.0012.0000 C:\Program Files\TortoiseSVN\bin\libaprutil_tsvn.dll 0x6ee50000 0xe000 0.09.0007.0000 C:\Program Files\TortoiseSVN\bin\libapriconv_tsvn.dll 0x00f30000 0xc000 0.14.0005.0000 C:\Program Files\TortoiseSVN\bin\intl3_svn.dll 0x7c420000 0x87000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCP80.dll 0x6ee40000 0x6000 C:\Program Files\TortoiseSVN\iconv\_tbl_simple.so 0x6e060000 0x7000 C:\Program Files\TortoiseSVN\iconv\windows-1252.so 0x6ed50000 0x6000 C:\Program Files\TortoiseSVN\iconv\utf-8.so 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x00c40000 0x7000 1.00.0004.0739 C:\Program Files\Orange\Launcher\Inactivity.Dll 0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll 0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll 0x012c0000 0x6000 C:\Program Files\Unlocker\UnlockerCOM.dll 0x012e0000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x02270000 0x2c000 C:\Program Files\WinRAR arext.dll 0x01710000 0xf000 0.01.0000.0000 C:\Program Files\Notepad++ ppshellext.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll 0x22b00000 0xe000 8.05.0000.0001 C:\PROGRA~1\DAP\PRIVAC~1\DAPCTX~1.DLL 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x64f00000 0x12000 4.08.1227.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x61310000 0x54000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll 0x60e20000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.4\program\stlport_vc7145.dll 0x023e0000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll 0x00e10000 0xd000 7.00.0009.0050 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll 0x41f00000 0x7000 1.01.0000.3917 C:\WINDOWS\system32\asfsipc.dll 0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL 0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll 0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 856 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\SYSTEM32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\SYSTEM32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\SYSTEM32\odbcint.dll 0x011e0000 0x3b000 1.07.0018.0005 C:\WINDOWS\SYSTEM32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\SYSTEM32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\SYSTEM32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\SYSTEM32\ATL.DLL Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\WINDOWS\system32 05/08/2004 Allardinho: 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 42 574 798 848 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\WINDOWS\Downloaded Program Files 03/08/2008 Allardinho: 23:49 . 03/08/2008 Allardinho: 23:49 .. 11/12/2005 Allardinho: 16:57 65 desktop.ini 28/09/2007 My Love: 05:41 381 960 GAME_UNO1.dll 17/01/2007 Allardinho: 16:44 316 GAME_UNO1.INF 30/08/2006 My Love: 10:26 723 hcImpl.inf 26/07/2004 Allardinho: 21:37 325 heartbeat.inf 31/08/2006 Allardinho: 14:15 383 488 Housecall_ActiveX.dll 10/11/2005 Allardinho: 15:05 876 jinstall-1_5_0_06.inf 22/02/2007 Allardinho: 23:41 304 544 MessengerStatsPAClient.dll 28/02/2007 Allardinho: 15:21 130 472 MineSweeper.dll 21/04/2004 Allardinho: 14:55 389 120 qp2.dll 21/04/2004 Allardinho: 14:56 160 qp2.inf 28/02/2007 Allardinho: 14:21 142 248 SolitaireShowdown.dll 27/03/2006 Allardinho: 13:00 5 019 swflash.inf 19/02/2007 Allardinho: 12:26 159 128 ZIntro.ocx 26/07/2004 Allardinho: 21:36 134 747 zsetup.exe 15 fichier(s) 2 033 191 octets Total des fichiers listés : 15 fichier(s) 2 033 191 octets 2 Rép(s) 42 574 798 848 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\PPMate\PPMate\ppmate.exe"="C:\Program Files\PPMate\PPMate\ppmate.exe:*:Enabled:PPMate" "C:\Program Files\FlashFXP\FlashFXP.exe"="C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3" "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"="C:\Program Files\Orange\Connectivity\ConnectivityManager.exe:*:enabled:CSS" "C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe"="C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe:*:Enabled:CoD2MP_s" "C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Enabled:eMule" "C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"="C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) " "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent" "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"="C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008" "C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe"="C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe:*:Disabled:Football Manager 2008" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\FlashFXP\FlashFXP.exe"="C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3" "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-03 18:41:11 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:6db8a4ae "s2"=dword:49609f3d "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:97,8b,50,ac,e5,4a,af,74,31,38,5b,74,57,9b,33,2f,61,2b,c7,7e,b4,.. "p0"="C:\Program Files\DAEMON Tools\" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,3a,32,03,06,23,ec,2d,ad,ce,ae,da,44,8a,ba,c1,5a,7c,.. "khjeh"=hex:07,94,e9,3b,f9,80,2b,1a,54,3e,62,3e,fd,9b,dc,48,cf,c4,c5,c8,a2,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:1f,8a,d1,e2,c0,af,d7,b2,cf,44,6c,a2,be,d5,01,67,f0,b5,c0,55,37,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41] "khjeh"=hex:0a,a6,e5,c6,dd,6b,62,ac,02,ac,ce,b4,ba,f9,0f,e1,b2,a7,dc,42,ae,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42] "khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43] "khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:97,8b,50,ac,e5,4a,af,74,31,38,5b,74,57,9b,33,2f,61,2b,c7,7e,b4,.. "p0"="C:\Program Files\DAEMON Tools\" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,3a,32,03,06,23,ec,2d,ad,ce,ae,da,44,8a,ba,c1,5a,7c,.. "khjeh"=hex:07,94,e9,3b,f9,80,2b,1a,54,3e,62,3e,fd,9b,dc,48,cf,c4,c5,c8,a2,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:1f,8a,d1,e2,c0,af,d7,b2,cf,44,6c,a2,be,d5,01,67,f0,b5,c0,55,37,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41] "khjeh"=hex:0a,a6,e5,c6,dd,6b,62,ac,02,ac,ce,b4,ba,f9,0f,e1,b2,a7,dc,42,ae,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42] "khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43] "khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,.. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 412 - usnsvc.exe 420 - explorer.exe 504 - svchost.exe 516 - TSVNCache.exe 652 - SOUNDMAN.EXE 684 - TrayIcon.exe 700 - StartMessager.e 720 - qttask.exe 732 - ashDisp.exe 740 - SystrayApp.exe 812 - Communications_ 832 - csrss.exe 856 - winlogon.exe 900 - services.exe 912 - lsass.exe 1064 - svchost.exe 1120 - svchost.exe 1216 - svchost.exe 1240 - ctfmon.exe 1256 - Runservice.exe 1292 - svchost.exe 1376 - Launcher.exe 1408 - wmiprvse.exe 1440 - AlertModule.exe 1476 - svchost.exe 1648 - ashServ.exe 2008 - hpqgalry.exe 2076 - nvsvc32.exe 2092 - HPZipm12.exe 2116 - PnkBstrA.exe 2272 - svchost.exe 2528 - ConnectivityMan 3180 - CoreCom.exe 3300 - alg.exe 3776 - wscntfy.exe 3876 - cmd.exe 4004 - OraConfigRecove 4060 - FTCOMModule.exe Total number of processes = 39 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F7ADC000 - \WINDOWS\system32\KDCOM.DLL F79EC000 - \WINDOWS\system32\BOOTVID.dll F7404000 - sptd.sys F7ADE000 - \WINDOWS\System32\Drivers\WMILIB.SYS F73EC000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F73BD000 - ACPI.sys F73AC000 - pci.sys F75DC000 - isapnp.sys F7BA4000 - pciide.sys F785C000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F75EC000 - MountMgr.sys F738D000 - ftdisk.sys F7864000 - PartMgr.sys F75FC000 - VolSnap.sys F7375000 - atapi.sys F760C000 - disk.sys F761C000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7355000 - fltMgr.sys F7343000 - sr.sys F762C000 - PxHelp20.sys F732C000 - KSecDD.sys F729F000 - Ntfs.sys F7272000 - NDIS.sys F7257000 - Mup.sys F71EF000 - \SystemRoot\system32\DRIVERS unmp.sys F5E75000 - \SystemRoot\system32\DRIVERS\processr.sys F78CC000 - \SystemRoot\system32\DRIVERS\usbohci.sys F5E02000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F78D4000 - \SystemRoot\system32\DRIVERS\usbehci.sys F5BD1000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F5BAD000 - \SystemRoot\system32\drivers\portcls.sys F5E65000 - \SystemRoot\system32\drivers\drmk.sys F5B8A000 - \SystemRoot\system32\drivers\ks.sys F5E55000 - \SystemRoot\system32\DRIVERS\imapi.sys F5E45000 - \SystemRoot\system32\DRIVERS\cdrom.sys F5E35000 - \SystemRoot\system32\DRIVERS edbook.sys F78DC000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys F7A98000 - \SystemRoot\system32\DRIVERS vnetbus.sys F5B4A000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS F5B17000 - \SystemRoot\system32\DRIVERS\NVSNPU.SYS F5747000 - \SystemRoot\system32\DRIVERS v4_mini.sys F5733000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F56E9000 - \SystemRoot\System32\Drivers\at00p1a7.SYS F7B1C000 - \SystemRoot\system32\DRIVERS\ASACPI.sys F792C000 - \SystemRoot\system32\DRIVERS\fdc.sys F56D8000 - \SystemRoot\system32\DRIVERS\serial.sys F7A9C000 - \SystemRoot\system32\DRIVERS\serenum.sys F56C4000 - \SystemRoot\system32\DRIVERS\parport.sys F7CD2000 - \SystemRoot\system32\drivers\msmpu401.sys F7AA0000 - \SystemRoot\system32\DRIVERS\gameenum.sys F7CD3000 - \SystemRoot\system32\DRIVERS\bbcap.sys F7CD4000 - \SystemRoot\system32\DRIVERS\audstub.sys F7B1E000 - \SystemRoot\System32\Drivers\RootMdm.sys F7934000 - \SystemRoot\System32\Drivers\Modem.SYS F5E25000 - \SystemRoot\system32\DRIVERS asl2tp.sys F7AA4000 - \SystemRoot\system32\DRIVERS distapi.sys F56AD000 - \SystemRoot\system32\DRIVERS diswan.sys F77DC000 - \SystemRoot\system32\DRIVERS aspppoe.sys F77EC000 - \SystemRoot\system32\DRIVERS aspptp.sys F793C000 - \SystemRoot\system32\DRIVERS\TDI.SYS F569C000 - \SystemRoot\system32\DRIVERS\psched.sys F77FC000 - \SystemRoot\system32\DRIVERS\msgpc.sys F7944000 - \SystemRoot\system32\DRIVERS\ptilink.sys F794C000 - \SystemRoot\system32\DRIVERS aspti.sys F780C000 - \SystemRoot\system32\DRIVERS ermdd.sys F7954000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F795C000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7B20000 - \SystemRoot\system32\DRIVERS\swenum.sys F5668000 - \SystemRoot\system32\DRIVERS\update.sys F7AB4000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F781C000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7B22000 - \SystemRoot\system32\DRIVERS\USBD.SYS F782C000 - \SystemRoot\System32\Drivers\NDProxy.SYS F783C000 - \SystemRoot\system32\DRIVERS\NVENETFD.sys F796C000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F7B26000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7BB6000 - \SystemRoot\System32\Drivers\Null.SYS F7B28000 - \SystemRoot\System32\Drivers\Beep.SYS F7984000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F798C000 - \SystemRoot\System32\drivers\vga.sys F7B2C000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7B2E000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F7994000 - \SystemRoot\System32\Drivers\Msfs.SYS F799C000 - \SystemRoot\System32\Drivers\Npfs.SYS F7217000 - \SystemRoot\system32\DRIVERS asacd.sys F34E2000 - \SystemRoot\system32\DRIVERS\ipsec.sys F348A000 - \SystemRoot\system32\DRIVERS cpip.sys F766C000 - \SystemRoot\System32\Drivers\aswTdi.SYS F3462000 - \SystemRoot\system32\DRIVERS etbt.sys F342A000 - \SystemRoot\system32\DRIVERS cpip6.sys F3408000 - \SystemRoot\System32\drivers\afd.sys F767C000 - \SystemRoot\system32\DRIVERS etbios.sys F33DD000 - \SystemRoot\system32\DRIVERS dbss.sys F768C000 - \??\C:\WINDOWS\system32\drivers\oreans32.sys F3346000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F769C000 - \SystemRoot\System32\Drivers\Fips.SYS F3302000 - \SystemRoot\system32\DRIVERS\ipnat.sys F79A4000 - \SystemRoot\system32\DRIVERS\Ip6Fw.sys F76AC000 - \SystemRoot\system32\DRIVERS\wanarp.sys F32EB000 - \SystemRoot\System32\Drivers\aswSP.SYS F79B4000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F79BC000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F2F0C000 - \SystemRoot\system32\DRIVERS\LV532AV.SYS F76DC000 - \SystemRoot\system32\DRIVERS\STREAM.SYS F6560000 - \SystemRoot\system32\DRIVERS\hidusb.sys F76EC000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F6554000 - \SystemRoot\system32\DRIVERS\usbscan.sys F79CC000 - \SystemRoot\system32\DRIVERS\usbprint.sys F79DC000 - \SystemRoot\system32\DRIVERS\HPZius12.sys F78A4000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS F6550000 - \SystemRoot\system32\DRIVERS\kbdhid.sys F654C000 - \SystemRoot\system32\DRIVERS\mouhid.sys F770C000 - \SystemRoot\system32\DRIVERS\HPZid412.sys F656C000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys F2C47000 - \SystemRoot\System32\Drivers\Cdfs.SYS F2340000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7B64000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F721F000 - \SystemRoot\System32\drivers\Dxapi.sys F791C000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7CC9000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll F79AC000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys BAD22000 - \SystemRoot\system32\DRIVERS wlnkipx.sys F772C000 - \SystemRoot\system32\DRIVERS wlnknb.sys BADB0000 - \SystemRoot\system32\DRIVERS disuio.sys BA3F4000 - \SystemRoot\System32\Drivers\aswMon2.SYS F76FC000 - \SystemRoot\system32\DRIVERS wlnkspx.sys BA1AF000 - \SystemRoot\system32\drivers\wdmaud.sys F243D000 - \SystemRoot\system32\drivers\sysaudio.sys B9925000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F7BA0000 - \SystemRoot\System32\Drivers\ParVdm.SYS B9793000 - \SystemRoot\system32\DRIVERS\srv.sys B963B000 - \SystemRoot\system32\DRIVERS\secdrv.sys B8B6A000 - \SystemRoot\System32\Drivers\HTTP.sys B8AF2000 - \SystemRoot\System32\Drivers\aswRdr.SYS F79C4000 - \??\C:\WINDOWS\system32\PCANDIS5.SYS F2C87000 - \??\C:\DOCUME~1\Florian\LOCALS~1\Temp\catchme.sys B57C7000 - \SystemRoot\system32\drivers\kmixer.sys F7C55000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 143 Liste des programmes installes 181773 Adobe Flash Player 9 ActiveX Adobe Reader 7.0.9 - Français Advanced RAR Password Recovery Advanced ZIP Password Recovery AGEIA PhysX v2.3.3 AiO_Scan AiOSoftware Apple Software Update Archiveur WinRAR Assistant de connexion Windows Live Audacity 1.2.4 AutoUpdate avast! Antivirus Battlefield 1942 BB FlashBack BB FlashBack BufferChm Bêta de Wrath of the Lich King Call of Duty(R) 2 Call of Duty(R) 2 Call of Duty(R) 4 - Modern Warfare(TM) Call of Duty(R) 4 - Modern Warfare(TM) Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch Camera Support Core Library Camera Window CamStudio 2.0 Fr Canon Camera Support Core Library Canon Camera Window for ZoomBrowser EX Canon Internet Library for ZoomBrowser EX Canon MovieEdit Task for ZoomBrowser EX Canon PhotoRecord Canon RAW Image Task for ZoomBrowser EX Canon RemoteCapture Task for ZoomBrowser EX Canon Utilities PhotoStitch 3.1 Canon Utilities ZoomBrowser EX CCleaner (remove only) Copy Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB914440) Correctif pour Windows XP (KB952287) Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 CP_AtenaShokunin1Config cp_dwShrek2Albums1 cp_dwShrek2Cards1 CreativeProjects CreativeProjectsTemplates CueTour Destinations Director Disc2Phone DivX DivX Player DocProc DocumentViewer Download Accelerator Plus (DAP) eMule eMule Plus 1.2b Far Cry Far Cry Fax fCoder HTML Publisher Pro (demo) FileZilla (remove only) Fraps Google Earth Google Toolbar for Internet Explorer HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Image Zone 4.7 HP Product Assistant HP PSC & OfficeJet 4.7 HP Software Update HPSSupply HPSystemDiagnostics Icy Tower v1.3.1 InstantShare Internet Library iTunes J2SE Runtime Environment 5.0 Update 10 J2SE Runtime Environment 5.0 Update 11 J2SE Runtime Environment 5.0 Update 6 J2SE Runtime Environment 5.0 Update 8 J2SE Runtime Environment 5.0 Update 9 Java(TM) 6 Update 2 Java(TM) 6 Update 3 Java(TM) 6 Update 5 Java(TM) 6 Update 7 Java(TM) SE Runtime Environment 6 Update 1 JourneySoftwarePromo Labtec WebCam Labtec WebCam Lecteur Windows Media 11 LeTraducteur LightScribe 1.4.124.1 livebox Logitech Audio Echo Cancellation Component Logitech Video Enumerator LP_Flash MAIET entertainment - Gunz Malwarebytes' Anti-Malware Messager Wanadoo Messenger Plus! Live & Sponsor (CiD) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft .NET Framework 2.0 Service Pack 1 Microsoft Age of Empires II Microsoft Bootvis Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office Excel Viewer 2003 Microsoft Office PowerPoint Viewer 2003 Microsoft Office Word Viewer 2003 Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Express - FRA Microsoft Visual C++ 2005 Express Edition - FRA mIRC Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB946648) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB950974) Mise à jour de sécurité pour Windows XP (KB951066) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour de sécurité pour Windows XP (KB952954) Mise à jour de sécurité pour Windows XP (KB953839) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB951072-v2) MovieEdit Task Mozilla Firefox (3.0.1) MSN Checker Sniffer MSN Spy 2004 MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 6.0 Parser (KB933579) MVision Navigateur Orange Navilog1 3.6.5 Need for Speed™ Carbon Nero 6 Ultra Edition neroxml NetTools 5.0 No-IP.com DUC (remove only) Notepad++ NVIDIA Drivers NVIDIA WDM Drivers OpenMG Limited Patch 4.7-07-14-05-01 OpenMG Secure Module 4.7.00 OpenMG Secure Module 4.7.00 OpenOffice.org 2.4 Orange - Logiciels Internet PanoStandAlone PC Wizard 2006.1.70 Photo Viewer 3.03fs PhotoFiltre PhotoGallery PhotoStitch Picasa 2 ppmate 1.7.0.26 PPStream PremiumSoft Navicat 8.0 for MySQL Pro Evolution Soccer 2008 Pro Evolution Soccer 2008 Pro Evolution Soccer 6 Pro Evolution Soccer 6 ProductContext Programme de gestion Camera de Labtec® QFolder QuickTime RAR Password Cracker 4.12 RAW Image Task 1.0 Readme Realtek AC'97 Audio RemoteCapture Task 1.0.2 SAGEM F@st 800-840 Scan ScannerCopy Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Shop for HP Supplies SkinsHP1 SonicStage 4.3 Sony Ericsson PC Suite SopCast 1.0.1 Spybot - Search & Destroy 1.4 StuffPlug 3 TortoiseSVN 1.4.5.10425 (32 bit) TrayApp TribalWeb.net TubeMaster Tvants TVAnts 1.0 TVUPlayer 2.3.3.2 TYPSoft FTP Server Ultimate ZIP Cracker Trial version Unload Unlocker 1.8.7 UUSee ÍøÂçµçÊÓ [4.4.928.15] UUSee ²¥·Å²å¼þ»ù´¡°ü 4.4.0.67 VCRedistSetup Visionneuse Journal Windows Microsoft WAMP5 1.7.3 WebFldrs XP WebReg Windows Genuine Advantage Notifications (KB905474) Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live installer Windows Live Mail Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows Messenger 5.1 WinPcap WinPcap 3.0 XML Paper Specification Shared Components Pack 1.0 ZIP PASSWORD FINDER Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\Program Files 03/09/2008 Allardinho: 16:42 . 03/09/2008 Allardinho: 16:42 .. 14/12/2006 Allardinho: 20:00 64 393 944 93.71_forceware_winxp2k_international_whql.exe 30/12/2007 Allardinho: 22:09 AbiSuite2 27/01/2008 Allardinho: 15:29 Activision 24/03/2008 My Love: 00:23 Adobe 22/10/2006 Allardinho: 22:38 AGEIA Technologies 02/06/2008 Allardinho: 12:05 Ahead 08/12/2006 Allardinho: 19:48 Alwil Software 13/01/2008 My Love: 01:15 AnalogX 22/02/2008 Allardinho: 15:22 Apple Software Update 12/01/2008 Allardinho: 17:01 ARPR 20/04/2006 Allardinho: 12:29 Aubade 10/10/2007 Allardinho: 22:51 Audacity 29/03/2006 Allardinho: 20:32 2 327 233 audacity.exe 05/11/2006 Allardinho: 14:24 33 280 auxsetup.exe 08/12/2006 Allardinho: 19:48 12 463 752 Avast.exe 22/01/2007 Allardinho: 20:36 aviproxy 19/12/2005 Allardinho: 13:00 AvRack 28/03/2007 Allardinho: 19:58 Axialis 09/01/2008 Allardinho: 22:28 AZPR 12/12/2005 Allardinho: 13:09 9 852 987 Battlefield 1942 v1.6.19 Nocd Crack(2).zip 14/12/2005 Allardinho: 15:34 280 829 212 battlefield_1942_patch_v1.6.exe 09/04/2006 Allardinho: 16:54 bdd 30/12/2007 Allardinho: 22:22 Blueberry Software 06/01/2008 Allardinho: 21:29 BreakPoint Software 13/01/2007 Allardinho: 23:26 6 103 621 ca_setup.exe 31/05/2008 Allardinho: 13:14 Cain 03/06/2008 Allardinho: 14:46 CamStudio 12/12/2005 My Love: 11:05 Canon 02/04/2008 Allardinho: 19:34 CCleaner 13/07/2007 Allardinho: 14:07 CodeBlocks 29/08/2006 Allardinho: 20:27 Common Files 11/12/2005 Allardinho: 16:55 ComPlus Applications 16/12/2006 Allardinho: 21:23 ConvertXtoDVD 14/03/2006 My Love: 00:52 18 321 copying 08/04/2006 My Love: 08:58 18 048 COPYRIGHT.txt 24/05/2007 Allardinho: 14:16 Corel 16/12/2006 Allardinho: 17:23 8 075 CurrentCfg.tpr 05/11/2007 Allardinho: 21:22 DAEMON Tools 29/11/2006 Allardinho: 15:43 1 512 856 daemon408-x86.exe 23/08/2008 Allardinho: 16:17 DaemonTools_WhenUSave_Installer 21/01/2008 Allardinho: 13:53 DAP 25/11/2007 Allardinho: 18:52 7 919 640 dap86.exe 11/10/2006 Allardinho: 18:09 Data 15/12/2006 Allardinho: 22:11 DIKO 06/09/2006 Allardinho: 18:03 directx 18/03/2008 Allardinho: 16:22 Disc2Phone 19/12/2005 Allardinho: 22:11 DivX 16/12/2006 Allardinho: 21:29 3 707 285 DivxToDVD_setup.exe 28/01/2006 Allardinho: 19:30 3 917 178 DivxToDVDnew.exe 06/04/2006 My Love: 11:59 4 276 donate.htm 03/12/2006 Allardinho: 12:38 23 510 720 dotnetfx.exe 15/12/2006 Allardinho: 23:25 435 362 downthemall_-0.9.9.7-fx+fl+tb.xpi 13/07/2007 Allardinho: 14:07 Droppix 27/10/2006 Allardinho: 20:22 1 494 528 DSLtest20.exe 19/12/2006 Allardinho: 20:57 1 104 734 dvdshrink_3.2.0.16_fr.zip 04/08/2004 Allardinho: 13:17 1 128 203 dvdshrink32setup_FR.exe 29/11/2006 Allardinho: 16:06 E 2007 11/12/2005 Allardinho: 21:17 EA Games 18/12/2007 Allardinho: 20:35 EasyPHP1-7 20/04/2007 Allardinho: 19:09 Electronic Arts 13/09/2007 Allardinho: 16:47 eMule 11/12/2005 Allardinho: 18:09 4 577 316 eMule.exe 22/11/2006 Allardinho: 18:02 fCoder 03/09/2008 Allardinho: 15:59 Fichiers communs 24/08/2008 Allardinho: 23:25 FileSubmit 07/05/2007 Allardinho: 19:59 FileZilla 01/04/2006 Allardinho: 12:25 3 492 325 FileZilla.exe 16/03/2007 Allardinho: 12:23 5 819 120 Firefox Setup 2.0.0.2.exe 25/08/2005 My Love: 05:14 142 504 984 FPSCreatorDemo.exe 20/03/2007 Allardinho: 20:59 142 354 236 FPSCreatorV1_Demo.zip 30/04/2007 Allardinho: 16:11 Fraps 23/03/2006 Allardinho: 21:42 723 128 FRAPS.EXE 31/05/2008 Allardinho: 13:15 Full Tilt Poker 08/10/2006 My Love: 11:27 2 077 376 gmg4.exe 12/07/2008 Allardinho: 16:13 Google 21/10/2007 Allardinho: 19:04 13 411 824 Google_Earth_BZXV.exe 10/07/2006 My Love: 11:36 13 717 000 GoogleEarth BETA.exe 02/04/2007 Allardinho: 19:34 HappyIcon 16/09/2003 Allardinho: 14:14 Help 07/09/2006 My Love: 11:12 Hewlett-Packard 07/09/2006 My Love: 11:12 HP 27/03/2007 Allardinho: 21:32 14 303 232 iconworkshop.exe 21/04/2007 Allardinho: 12:07 icytower1.3 23/09/2007 Allardinho: 19:27 17 929 072 Install_Messenger.exe 01/10/2007 Allardinho: 21:53 706 008 installer-47286-845-avast-Home-French.exe 09/01/2008 Allardinho: 20:30 IntelliTamper 17/08/2008 My Love: 01:52 Internet Explorer 29/06/2007 Allardinho: 15:00 iPod 03/02/2008 My Love: 00:01 iTunes 11/07/2008 Allardinho: 19:26 Java 11/12/2005 Allardinho: 19:28 2 961 155 jvtorrent.exe 29/01/2008 Allardinho: 20:24 Kaspersky Lab 26/08/2008 Allardinho: 15:33 KONAMI 20/08/2008 Allardinho: 23:06 Labtec 30/03/2006 My Love: 11:08 lameMP3 29/11/2006 Allardinho: 15:56 L'Entraîneur 2007 Demo 16/09/2003 Allardinho: 14:14 1 363 License.big5.txt 16/09/2003 Allardinho: 14:14 2 141 License.en.txt 16/09/2003 Allardinho: 14:14 2 241 License.fr.txt 16/09/2003 Allardinho: 14:14 1 363 License.gb.txt 16/09/2003 Allardinho: 14:14 1 965 License.ja.txt 24/08/2008 Allardinho: 23:27 Logon Loader 19/12/2006 Allardinho: 23:34 Logs 23/05/2008 Allardinho: 21:57 Lopxp 13/08/2006 Allardinho: 17:33 MAIET 03/09/2008 Allardinho: 16:43 Malwarebytes' Anti-Malware 14/04/2006 Allardinho: 18:43 12 814 336 mediaplayer 10.exe 22/10/2006 Allardinho: 22:41 Messager Wanadoo 23/08/2008 Allardinho: 16:29 Messenger 28/03/2008 Allardinho: 18:51 Messenger Plus! Live 31/08/2008 Allardinho: 23:38 Microsoft Bootvis 12/12/2007 Allardinho: 15:05 Microsoft CAPICOM 2.1.0.2 11/12/2005 Allardinho: 16:58 microsoft frontpage 27/01/2006 My Love: 11:54 Microsoft Games 03/04/2008 Allardinho: 20:01 Microsoft Office 29/03/2007 Allardinho: 20:22 Microsoft Visual Studio 8 22/02/2007 Allardinho: 20:49 mIRC 14/02/2007 Allardinho: 23:36 1 367 553 mirc621.exe 30/03/2006 Allardinho: 19:11 4 091 120 Mise a jour IE.exe 19/02/2008 Allardinho: 22:53 Movie Maker 03/09/2008 Allardinho: 18:26 Mozilla Firefox 23/09/2007 Allardinho: 18:04 MSN 11/12/2005 Allardinho: 18:08 9 336 520 MSN 7.5.EXE 21/06/2006 Allardinho: 16:07 MSN Gaming Zone 04/03/2008 Allardinho: 19:00 MSN Messenger 14/05/2008 Allardinho: 23:07 MSN Spy 2004 14/05/2008 Allardinho: 23:25 MsnChecker 19/11/2006 My Love: 11:23 MSXML 4.0 18/05/2008 My Love: 10:18 MSXML 6.0 03/09/2008 Allardinho: 18:25 Navilog1 23/10/2006 Allardinho: 20:21 4 919 072 NDP1.1-KB886904-X86.exe 21/08/2006 Allardinho: 15:56 Nero 19/12/2006 Allardinho: 21:29 5 996 544 nero_nero_5.5.exe 19/12/2006 Allardinho: 21:09 9 998 384 nero_nero_6.6.1.4_language_pack_francais_francais_10297.exe 19/12/2006 Allardinho: 21:21 39 465 120 nerovision-express_nerovision_express.exe 24/08/2008 Allardinho: 16:56 Net Tools 11/12/2005 Allardinho: 16:56 NetMeeting 23/10/2007 Allardinho: 20:58 No-IP 13/11/2007 Allardinho: 22:15 Notepad++ 22/12/2006 Allardinho: 21:34 37 181 248 NV4content.exe 23/12/2006 Allardinho: 13:13 38 456 328 NVE-3.1.0.25_no_yt.exe 16/10/2006 Allardinho: 19:09 6 647 845 Oblivion-Const-Set.exe 27/10/2007 My Love: 11:03 OpenOffice.org 2.0 05/05/2008 Allardinho: 19:37 OpenOffice.org 2.4 18/02/2008 Allardinho: 14:05 Orange 12/08/2006 Allardinho: 18:34 otab 19/02/2008 Allardinho: 22:53 Outlook Express 16/09/2003 Allardinho: 14:14 135 255 P3Package.dll 16/09/2003 Allardinho: 14:14 147 543 P4Package.dll 28/01/2007 Allardinho: 23:11 218 871 288 PaintShopPro1111_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe 13/08/2006 Allardinho: 21:31 Panda Software 11/12/2005 Allardinho: 21:15 146 721 869 patch battlefield1942 18/11/2006 My Love: 11:33 PC Wizard 2006 17/11/2006 Allardinho: 17:45 2 579 145 pcw2006.exe 26/02/2008 Allardinho: 16:25 Photo Viewer 3.03fs 07/10/2006 Allardinho: 17:28 PhotoFiltre 07/10/2006 Allardinho: 17:21 1 657 283 PhotoFiltre.exe 17/01/2006 Allardinho: 22:34 Photoshop 17/01/2006 Allardinho: 22:31 160 808 873 Photoshop.zip 12/07/2008 Allardinho: 16:17 Picasa2 22/01/2007 Allardinho: 20:36 plugins 07/03/2007 Allardinho: 23:10 PPMate 08/03/2007 Allardinho: 22:28 PPStream 21/10/2007 Allardinho: 21:32 PremiumSoft 20/01/2008 My Love: 10:12 ProxyPlus 09/05/2007 Allardinho: 18:54 QuickTime 09/05/2007 Allardinho: 18:49 20 006 472 quicktime_quicktime_7.1.6_francais_anglais_9524.exe 12/01/2008 Allardinho: 18:50 RAR Password Cracker 16/09/2003 Allardinho: 14:14 936 Readme.big5.txt 16/09/2003 Allardinho: 14:14 1 203 Readme.en.txt 16/09/2003 Allardinho: 14:14 1 341 Readme.fr.txt 16/09/2003 Allardinho: 14:14 933 Readme.gb.txt 16/09/2003 Allardinho: 14:14 1 238 Readme.ja.txt 20/04/2006 Allardinho: 15:42 2 295 Readme.txt 19/12/2005 Allardinho: 22:11 Realtek Sound Manager 16/09/2003 Allardinho: 14:14 172 032 Resample.dll 27/10/2007 My Love: 11:00 Roxgame 18/02/2008 Allardinho: 14:03 SAGEM 31/05/2008 Allardinho: 13:18 Samurize 18/02/2008 Allardinho: 14:03 Securitoo 11/12/2005 Allardinho: 16:57 Services en ligne 27/09/2006 Allardinho: 16:15 36 235 804 SetupDroppixRecorder.exe 01/10/2007 Allardinho: 22:06 12 023 296 setupfre.exe 13/12/2005 Allardinho: 21:52 SlySoft 23/08/2008 Allardinho: 16:17 SnadBoy's Revelation v2 29/01/2008 Allardinho: 20:20 SoftwarePassport 27/10/2007 My Love: 11:04 Soldat 26/05/2008 Allardinho: 19:47 Sony 22/10/2006 Allardinho: 18:33 Sony Corporation 18/03/2008 Allardinho: 14:31 Sony Ericsson 08/03/2007 Allardinho: 22:29 SopCast 23/08/2008 Allardinho: 22:41 Sports Interactive 02/09/2008 Allardinho: 23:19 Spybot - Search & Destroy 12/12/2005 Allardinho: 21:27 5 037 072 spybot.exe 09/11/2007 Allardinho: 18:58 SQLyog Community 25/08/2008 My Love: 00:34 StuffPlug3 09/11/2007 Allardinho: 22:21 Sunbelt Software 09/11/2007 Allardinho: 21:57 6 479 600 sunbelt-personal-firewall.exe 27/10/2007 My Love: 11:04 SuperCopier2 17/11/2006 Allardinho: 17:54 486 519 SuperCopier2beta1-9.exe 10/01/2007 Allardinho: 20:30 SuperScan 16/12/2006 Allardinho: 12:34 18 701 088 TDA2-trial-2.1.9.90-install_FR.exe 02/09/2008 Allardinho: 23:19 TeaTimer (Spybot - Search & Destroy) 16/09/2003 Allardinho: 14:14 Template 20/03/2007 Allardinho: 21:06 The Game Creators 13/08/2006 Allardinho: 20:46 22 856 600 titan6shfr.exe 16/09/2003 Allardinho: 14:14 4 865 TMPGEnc.acf 16/12/2006 Allardinho: 17:23 5 047 TMPGEnc.ini 16/09/2003 Allardinho: 14:14 900 096 TMPGEnc.vfp 16/12/2006 Allardinho: 12:17 1 733 021 TMPGEnc-2.521.58.169-Free.zip 21/10/2007 Allardinho: 21:16 TortoiseSVN 02/04/2008 Allardinho: 19:10 Trend Micro 18/06/2006 Allardinho: 14:39 1 886 270 Tribalweb.exe 19/10/2006 Allardinho: 17:43 TribalWeb.net 19/05/2008 Allardinho: 22:52 TubeMaster 16/03/2008 Allardinho: 22:52 TVAnts 06/10/2007 Allardinho: 14:50 2 278 204 Tvants_1.0.0.58Fr.exe 06/10/2007 Allardinho: 14:40 2 889 848 tvants_tvants_1.0.0.59_francais_41479.EXE 06/10/2007 Allardinho: 15:32 2 889 848 TvantsSetup.EXE 06/10/2007 Allardinho: 15:42 TVUPlayer 06/10/2007 Allardinho: 14:21 3 466 063 TVUPlayer.zip 05/11/2007 Allardinho: 19:57 Ubisoft 03/09/2008 Allardinho: 15:12 Unlocker 20/08/2008 Allardinho: 17:39 uTorrent 06/10/2007 Allardinho: 14:18 uusee 06/10/2007 Allardinho: 14:17 4 985 059 UUSee_Setup_2007.exe 11/01/2008 Allardinho: 19:14 UZC Trial 05/11/2006 Allardinho: 14:24 29 696 vdicmdrv.dll 05/11/2006 Allardinho: 14:24 31 232 vdremote.dll 05/11/2006 Allardinho: 14:23 25 088 vdsvrlnk.dll 05/11/2006 Allardinho: 14:24 8 704 vdub.exe 05/11/2006 Allardinho: 14:28 238 969 VirtualDub.chm 05/11/2006 Allardinho: 14:25 859 136 VirtualDub.exe 05/11/2006 Allardinho: 14:25 186 624 VirtualDub.vdi 22/01/2007 Allardinho: 20:36 1 249 722 VirtualDub-1.7.0.zip 13/07/2007 Allardinho: 14:11 Visicom Media 16/12/2006 Allardinho: 21:54 vso 18/02/2008 Allardinho: 13:53 Wanadoo 06/11/2007 My Love: 00:23 Warcraft III 20/01/2008 My Love: 10:11 WinAVI Video Converter 13/01/2007 Allardinho: 20:44 3 767 595 WinAVI_Video_Converter.exe 13/01/2007 Allardinho: 22:27 4 850 931 WinAVI_Video_Converter_Fr.exe 31/03/2006 Allardinho: 19:26 12 814 336 Window media10.exe 12/12/2005 Allardinho: 22:33 Windows Journal Viewer 21/08/2008 My Love: 00:01 Windows Live 28/12/2007 Allardinho: 21:16 Windows Media Components 12/12/2006 Allardinho: 16:20 Windows Media Connect 2 31/05/2008 Allardinho: 13:18 Windows Media Player 02/12/2007 Allardinho: 17:06 Windows NT 27/10/2007 My Love: 11:05 WinMPG VideoConvert 15/12/2007 Allardinho: 16:53 WinPcap 01/09/2007 Allardinho: 18:30 WinRAR 18/08/2008 Allardinho: 18:34 World of Warcraft 20/12/2006 Allardinho: 20:57 WOW 19/12/2006 Allardinho: 23:33 1 005 049 WoW-frFR-Installer-downloader.exe 21/06/2006 Allardinho: 16:04 1 107 787 wrar351fr.exe 28/08/2008 Allardinho: 13:36 Wrath of the Lich King Bêta 02/08/2008 Allardinho: 12:10 Wrath of the Lich King Friends and Family Alpha 11/12/2005 Allardinho: 16:58 xerox 14/01/2007 Allardinho: 23:21 Yahoo! 23/10/2007 Allardinho: 17:39 16 661 392 zapSetup_70_362_000_fr.exe 23/10/2007 Allardinho: 17:30 210 416 zaSetup_fr.exe 11/01/2008 Allardinho: 19:19 ZIP PASSWORD FINDER 96 fichier(s) 1 672 655 857 octets 169 Rép(s) 42 565 406 720 octets libres Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\Program Files\fichiers communs 03/09/2008 Allardinho: 15:59 . 03/09/2008 Allardinho: 15:59 .. 04/04/2007 Allardinho: 17:27 Adobe 02/06/2008 Allardinho: 12:05 Ahead 20/03/2007 Allardinho: 21:08 Bcgsoft 03/08/2008 Allardinho: 20:31 Blizzard Entertainment 30/12/2007 Allardinho: 22:22 Blueberry Software 29/03/2007 Allardinho: 20:21 Designer 18/02/2008 Allardinho: 14:04 France Telecom 07/09/2006 My Love: 11:11 Hewlett-Packard 07/09/2006 My Love: 11:13 HP 29/11/2006 Alla

sKe69 · Answer

Il me manque la fin :

postes le reste à partir du chapitre :

" Répertoire de C:\Program Files\fichiers communs "


merci ... ^^

sparrow83 · Answer

Youpla Disolé ^^ Répertoire de C:\Program Files\fichiers communs 03/09/2008 Allardinho: 15:59 . 03/09/2008 Allardinho: 15:59 .. 04/04/2007 Allardinho: 17:27 Adobe 02/06/2008 Allardinho: 12:05 Ahead 20/03/2007 Allardinho: 21:08 Bcgsoft 03/08/2008 Allardinho: 20:31 Blizzard Entertainment 30/12/2007 Allardinho: 22:22 Blueberry Software 29/03/2007 Allardinho: 20:21 Designer 18/02/2008 Allardinho: 14:04 France Telecom 07/09/2006 My Love: 11:11 Hewlett-Packard 07/09/2006 My Love: 11:13 HP 29/11/2006 Allardinho: 15:58 InstallShield 16/03/2006 Allardinho: 21:55 Java 20/08/2008 Allardinho: 23:07 Labtec 15/12/2006 Allardinho: 21:12 LightScribe 20/08/2008 Allardinho: 23:06 LogiShrd 06/09/2006 Allardinho: 18:03 Logitech 29/03/2007 Allardinho: 20:21 Merge Modules 13/12/2007 Allardinho: 23:00 Microsoft Shared 11/12/2005 Allardinho: 16:56 MSSoap 11/12/2005 Allardinho: 17:46 ODBC 12/08/2006 Allardinho: 15:55 Panda Software 08/02/2008 Allardinho: 22:02 PC SOFT 07/09/2006 My Love: 11:18 Real 11/12/2005 Allardinho: 16:56 Services 22/10/2006 Allardinho: 18:33 Sony Shared 11/12/2005 Allardinho: 17:46 SpeechEngines 07/03/2007 Allardinho: 23:10 Synacast 13/06/2007 Allardinho: 14:56 System 18/03/2008 Allardinho: 14:32 Teleca Shared 06/10/2007 Allardinho: 14:18 uusee 17/01/2006 Allardinho: 22:35 Vbox 0 fichier(s) 0 octets 32 Rép(s) 42 565 406 720 octets libres Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 11/12/2005 Allardinho: 17:03 . 11/12/2005 Allardinho: 17:03 .. 18/05/2001 Allardinho: 16:57 561 209 MSONSEXT.DLL 03/06/1999 Allardinho: 13:09 122 937 MSOWS409.DLL 07/03/2001 My Love: 08:00 127 033 MSOWS40c.DLL 3 fichier(s) 811 179 octets 2 Rép(s) 42 565 402 624 octets libres Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\Program Files\common files 29/08/2006 Allardinho: 20:27 . 29/08/2006 Allardinho: 20:27 .. 0 fichier(s) 0 octets 2 Rép(s) 42 565 402 624 octets libres Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\ 03/01/1998 Allardinho: 15:37 59 392 nc.exe 1 fichier(s) 59 392 octets 0 Rép(s) 42 565 402 624 octets libres c:\Documents and Settings\All Users\Application Data\pswi_preloaded.exe c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.2.0.35\iTunesSetupAdmin.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.321\English\setup.exe c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\BB FlashBack.exe c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\1C57B9C7\3F343B0A\LogSysServer.exe c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\1EC67031\3F343B0A\DrvInstaller.exe c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\45D559EB\D8FFC998\FlashBack Recorder.exe c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\557F64E6\3F343B0A\RecorderChecker.exe c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\A2ADF0CB\D8FFC998\FlashBack Player.exe c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\A7079B64\3F343B0A\Free FlashBack Player.exe c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\F6DB5167\D8FFC998\FlashBack Batch Export.exe c:\Documents and Settings\All Users\Documents\Icy_tower_PC_jeu_gratuit.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\aawsepersonal.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\AppReg.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Convertisseur_Works_pour_Word_2000_____________.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\convertxtodvd_convertxtodvd_2.1.8_francais_13277.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\DIKOUpgrade225_226.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Everest Poker.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\fm.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Install_Messenger.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\JETCOMP.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\lc3setup.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\msn-pictures-displayer_msn_pictures_displayer_4.5.0.0_francais_15585.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Nero-7.5.9.0_fra_no_atb.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Ojbsir.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Omg1to2.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\OMG2OMA.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Omgbkup.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Omgjbox.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Orange.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\SetupDroppixRecorder2.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\SSAAD.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\wordviewer.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\zonealarm anti spyware.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Data\Temp\setup.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Data\Temp\Module\Common Files\Sony Shared\AVLib\SsBeSvc.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Data\Temp\Module\Common Files\Sony Shared\AVLib\SSScsiSV.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Serif\PagePlus SE\1.0\Program\PagePlus.exe c:\Documents and Settings\All Users\Documents\Logiciel partagés\Serif\PagePlus SE\1.0\Program\PPCONV.EXE c:\Documents and Settings\All Users\Documents\Logiciel partagés\Serif\PagePlus SE\1.0\Support DLLs\PPConv.exe c:\Documents and Settings\Dominique\Bureau\WLinstaller.exe c:\Documents and Settings\Dominique\Local Settings\Temporary Internet Files\Content.IE5\NDBPLSV4\WLinstaller[1].exe c:\Documents and Settings\Florian\.housecall\getMac.exe c:\Documents and Settings\Florian\.housecall\patch.exe c:\Documents and Settings\Florian\.housecall sc.exe c:\Documents and Settings\Florian\.housecall6.6\getMac.exe c:\Documents and Settings\Florian\.housecall6.6\patch.exe c:\Documents and Settings\Florian\.housecall6.6 sc.exe c:\Documents and Settings\Florian\Application Data\ezpinst.exe c:\Documents and Settings\Florian\Application Data\Microsoft\Installer\{0F9196C6-58B4-445B-B56E-B1200FECC151}\_18be6784.exe c:\Documents and Settings\Florian\Application Data\Microsoft\Installer\{0F9196C6-58B4-445B-B56E-B1200FECC151}\_294823.exe c:\Documents and Settings\Florian\Application Data\Microsoft\Installer\{0F9196C6-58B4-445B-B56E-B1200FECC151}\_2cd672ae.exe c:\Documents and Settings\Florian\Application Data\Microsoft\Installer\{0F9196C6-58B4-445B-B56E-B1200FECC151}\_4ae13d6c.exe c:\Documents and Settings\Florian\Application Data\Microsoft\Installer\{35725FBC-A136-4A46-9F29-091759D9BB93}\ARPPRODUCTICON.exe c:\Documents and Settings\Florian\Application Data\Microsoft\Installer\{BEF726DD-4037-4214-8C6A-E625C02D2870}\ARPPRODUCTICON.exe c:\Documents and Settings\Florian\Application Data\Microsoft\Installer\{EA516024-D84D-41F1-814F-83175A6188F2}\ARPPRODUCTICON.exe c:\Documents and Settings\Florian\Application Data\SopCast\adv\SopAdver.exe c:\Documents and Settings\Florian\Application Data\TVU Networks\TVU AutoUpgrade\TVUPlayer2.3.3beta2.exe c:\Documents and Settings\Florian\Bureau\ccsetup211.exe c:\Documents and Settings\Florian\Bureau\mbam-setup.exe c:\Documents and Settings\Florian\Bureau\Navilog1.exe c:\Documents and Settings\Florian\Bureau\SDFix.exe c:\Documents and Settings\Florian\Bureau\SkypeSetup.exe c:\Documents and Settings\Florian\Bureau\ToolBarSD.exe c:\Documents and Settings\Florian\Bureau\unlocker1.8.7.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\client c.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\Hack WoW\Glider.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\Hack WoW\wowemuhacker_for_wow_2[1].3\WoWEmuHacker.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\BrutusA2.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\cain.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\ProRat.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\setup.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\UKSplitterv12.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Trojans + Virus\minigames.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\Messblack MSN Booter.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\Messblack MSN Freezer.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\MsgPlusLive-450.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\Sms Sender Gratuit.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\-50° Celsius MSN Freezer\-50c.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\Ice cold reloaded\Ice Cold reloaded.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\serveur c.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\serveur\pskill.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\serveur\pslist.exe c:\Documents and Settings\Florian\Bureau\Black Pearl\serveur\wget.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Florian\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Florian\Bureau\DiagHelp ar.exe c:\Documents and Settings\Florian\Bureau\JEUX\flatout.exe c:\Documents and Settings\Florian\Bureau\WOW\WoW-3.0.1.8634-to-3.0.1.8681-frFR-downloader.exe c:\Documents and Settings\Florian\Bureau\WOW\WoW-3.0.1.8634-to-3.0.1.8681-frFR-patch.exe c:\Documents and Settings\Florian\Bureau\WOW\WoW-3.0.1.8681-to-3.0.1.8714-frFR-downloader.exe c:\Documents and Settings\Florian\Bureau\WOW\WoW-3.0.1.8681-to-3.0.1.8714-frFR-patch.exe c:\Documents and Settings\Florian\Bureau\WOW\WoW-3.0.1.8714-to-3.0.1.8770-frFR-downloader.exe c:\Documents and Settings\Florian\Bureau\WOW\WoW-3.0.1.8714-to-3.0.1.8770-frFR-patch.exe c:\Documents and Settings\Florian\Bureau\WOW\WoW-3.0.1.8770-to-3.0.1.8788-frFR-downloader.exe c:\Documents and Settings\Florian\Bureau\WOW\WoW-3.0.1.8770-to-3.0.1.8788-frFR-patch.exe c:\Documents and Settings\Florian\Bureau\WOW\Mangos\Launcher.exe c:\Documents and Settings\Florian\Bureau\WOW\Mangos\mangosd.exe c:\Documents and Settings\Florian\Bureau\WOW\Mangos ealmd.exe c:\Documents and Settings\Florian\Bureau\WOW\Mangos estarter.exe c:\Documents and Settings\Florian\Bureau\WOW\Mangos\MaNGOS\Vmap\vmap_assembler.exe c:\Documents and Settings\Florian\Bureau\WOW\Mangos\MaNGOS\Vmap\vmapextract_v2.exe c:\Documents and Settings\Florian\Bureau\WOW\Mangos 2.3.2\Core\mangosd.exe c:\Documents and Settings\Florian\Bureau\WOW\Mangos 2.3.2\Core ealmd.exe c:\Documents and Settings\Florian\Mes documents\ducsetup.exe c:\Documents and Settings\Florian\Mes documents avicat.exe c:\Documents and Settings\Florian\Mes documents avicat8_mysql_fr.exe c:\Documents and Settings\Florian\Mes documents\C et C++\codeblocks-1.0rc2_mingw.exe c:\Documents and Settings\Florian\Mes documents\C et C++\visual-c-express-edition_visual_c_express_edition_2005_francais_17875.exe c:\Documents and Settings\Florian\Mes documents\FPS\HappyEdit.exe c:\Documents and Settings\Florian\Mes documents\FPS\HappyIcon.exe c:\Documents and Settings\Florian\Mes documents\FPS\HappyMedia.exe c:\Documents and Settings\Florian\Mes documents\FPS\install.exe c:\Documents and Settings\Florian\Mes documents\FPS\uninst.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\233.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\39435-cm2inst.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\AIO_CDB_Full_Network_fra.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\camstudio_camstudio_2.0_francais_10618.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\ccsetup205.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\CDSpeed.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\CoD4MW-1.4-PatchSetup.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\dap86.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\DivXBundle.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\dotnetfx.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\ExpeditionBot.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\filezilla_filezilla_3.0.4.1_francais_11141.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Firefox Setup 2.0.0.14.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\freezer.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\FreezerLive.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\hijackthis.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\intellitamper_v2.07.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\kav7.0.1.321.fr.01NET.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\kis7.0.1.267en.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\kis7.0.1.321en.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\LogonLoaderSetup.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\LopSD.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\MDL_1.3.0322.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\MDL_1.5.0725.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Messblack MSN Booter.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\MessMatick05(www.Tulocura,Net).exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\metapad.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\microsoft-net-framework_microsoft_.net_framework_3.5_anglais_12834.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\msn-checker-sniffer_msn_checker_sniffer_2.1.9_anglais_61114.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\MSNCleaner.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Nero-6.6.1.15a.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\OGAPluginInstall.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\OOo_2.4.0_Win32Intel_install_fr.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\picasaweb-current-setup.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\PPVIEWER.EXE c:\Documents and Settings\Florian\Mes documents\My Completed Downloads zr-cod4.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\samurize_1.64.3.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\SCAR312csetup.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\setup.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\setupfre.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Sms Sender Gratuit.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\SoftwarePassport.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\sony_sony_sonic_stage_cp_4.3_3632.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\SP3.5.590.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\SuperScan4.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads vantssetup.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\utorrent.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\VerySms.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\webcam1051fra.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Win98.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WindowsXP-KB887472-x86-fra.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WinXP_FR_HOM.EXE c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WLinstaller.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WLM_9.0.1407.1107_Patch_FR_par_KissCool-n@y[www.msncreative.net].exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\world_of_warcraft_mise_a_jour_depuis_v2.3.0.7561_francais_199830.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\world_of_warcraft_mise_a_jour_depuis_v2.3.2.7741_francais_208404.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\world_of_warcraft_mise_a_jour_depuis_v2.3.3.7799_francais_227012.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\world_of_warcraft_mise_a_jour_depuis_v2.4.1.8125_francais_243300.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\world_of_warcraft_patch_v2.4.1.8125_francais_228464.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WotLK-Beta-3.0.1-frFR-downloader.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WoW-3.0.1.8391-to-3.0.1.8471-frFR-patch.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WoW-3.0.1.8622-to-3.0.1.8634-frFR-downloader.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WoWEmuHacker1.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WoWEmuHacker2.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WoWEmuHacker3.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WoWEmuHacker4.3.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\XLVIEWER.EXE c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\-50° Celsius MSN Freezer\-50c.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Craagle\Craagle.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Guide wow Shopping-entre-nous\Logiciel correspondant au tutorial\BWH_WHC\bwhext.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Guide wow Shopping-entre-nous\Logiciel correspondant au tutorial\BWH_WHC\Injection.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Guide wow Shopping-entre-nous\Logiciel correspondant au tutorial\BWH_WHC\Loader.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Guide wow Shopping-entre-nous\Logiciel correspondant au tutorial\WoW Cheat fichier exe\WoWc.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Guide wow Shopping-entre-nous\WoW Glider\Glider148FR\Glider.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Guide wow Shopping-entre-nous\WoW Glider\Glider148FR\GliderTell.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Guide wow Shopping-entre-nous\WoW Glider\Glider148FR\Launchpad.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Guide wow Shopping-entre-nous\WoW Glider\Glider148FR\PGEdit.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Ice cold reloaded\Ice Cold reloaded.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\IP LiveBox\TST10.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\OpenOffice.org 2.4 (fr) Installation Files\instmsia.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\OpenOffice.org 2.4 (fr) Installation Files\instmsiw.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\OpenOffice.org 2.4 (fr) Installation Files\setup.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\TEST EMULATEUR\pcsx2.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\TEST EMULATEUR\pcsx2t.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WindowsApplication1\bin\Debug\keybroadcaster.vshost.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WindowsApplication1\bin\Release\keybroadcaster.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WindowsApplication1\obj\Debug\WindowsApplication1.exe c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WindowsApplication1\obj\Release\keybroadcaster.exe c:\Documents and Settings\Florian\Mes documents\Ogame,Forum\Mini Skin Maker.exe c:\Documents and Settings\Florian\Mes documents\Ogame,Forum\MultiPage.exe c:\Documents and Settings\Florian\Mes documents\Ogame,Forum\OGSConverter_v1.40_install.exe c:\Documents and Settings\Florian\Mes documents\Ogame,Forum\OGSTimers.exe c:\Documents and Settings\Florian\Mes documents\Ogame,Forum\SpeedSim.exe c:\Documents and Settings\Florian\Mes documents\Ogame,Forum\OGspy map\OGameStratege.exe c:\Documents and Settings\Florian\Mes documents\Visual Studio 2005\Projects\bonjour\debug\bonjour.exe c:\Documents and Settings\Florian\Mes documents\WOW SERVER PRIVE avicat8_mysql_fr.exe c:\Documents and Settings\Florian\Mes documents\WOW SERVER PRIVE\wamp5_1.7.3.exe c:\Documents and Settings\Florian\Mes documents\WOW SERVER PRIVE\wamp5_wamp5_1.7.2_anglais_27009.exe c:\Documents and Settings\Florian\Mes documents\WOW SERVER PRIVE\WoW-2.0.0-frfr-Installer.exe c:\Documents and Settings\Florian\Mes documents\WoW-2.0.0-frFR-Installer\Installer.exe c:\Documents and Settings\Florian\Mes documents\WoW-2.0.0-frFR-Installer\DirectX\dxsetup.exe c:\Documents and Settings\Lydie\Local Settings\Temp\{f2cec992-0a77-4e10-931d-e17919c969ec}\winpcap\_ISDEL.EXE c:\Documents and Settings\Lydie\Local Settings\Temp\{f2cec992-0a77-4e10-931d-e17919c969ec}\winpcap\SETUP.EXE c:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FDYKE0BP\iTunesSetupAdmin[1].exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\mIDEFunc.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\10D184DA\3F343B0A\LogSysInstaller.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\231CEC01\3F343B0A\BORLNDMM.DLL c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\3C4E8E17\3F343B0A\FBPLAYERAPI.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\3C6E3731\3F343B0A\WMIIntDll.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\45EACDB2\3F343B0A\LogSysUploadCenterClient.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\4D24641F\3F343B0A\BBFileTransfer.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\4D9D5926\3F343B0A\stlpmt45.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\5C2DCAEF\3F343B0A\CheckForUpdate.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\8DED4470\3F343B0A\mpglib.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\AE15FA0A\3F343B0A\lame_enc.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\B708923F\3F343B0A\FlashBackInstall.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\BC83771D\3F343B0A\PNGObject.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\D3D55AA9\3F343B0A\cc3260mt.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\D492C1D9\3F343B0A\FlashBackHook.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\DD376EEE\3F343B0A\bbppnt.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\E5B17291\3F343B0A\WMVExport.dll c:\Documents and Settings\All Users\Application Data\{BE55DBF0-C755-4E59-AF2A-128E042417AA}\offline\mIDEFunc.dll\mEXEFunc.dll c:\Documents and Settings\Dominique\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Florian\Application Data\FileSubmit\182075\install\decoder.dll c:\Documents and Settings\Florian\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\Florian\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll c:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\jmvl8xhg.default\extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9}\plugins pietab.dll c:\Documents and Settings\Florian\Local Settings\Application Data\Seven Zip\Codecs\7zAes.dll c:\Documents and Settings\Florian\Local Settings\Application Data\Seven Zip\Codecs\Aes.dll c:\Documents and Settings\Florian\Local Settings\Application Data\Seven Zip\Codecs\Branch.dll c:\Documents and Settings\Florian\Local Settings\Application Data\Seven Zip\Codecs\Copy.dll c:\Documents and Settings\Florian\Local Settings\Application Data\Seven Zip\Codecs\LZMA.dll c:\Documents and Settings\Florian\Local Settings\Application Data\Seven Zip\Codecs\Swap.dll c:\Documents and Settings\Florian\Local Settings\Application Data\Seven Zip\Formats\7z.dll c:\Documents and Settings\Florian\Mes documents\My Completed Downloads\WindowsApplication1\obj\Release\TempPE\Properties.Resources.Designer.cs.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_ALLARDINHO.tar.gz a l'adresse http://upload.malekal.com

sKe69 · Answer

Ok ...


1- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
C:\Program Files\Cain

et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." 

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".

Une fois ceci posté, enchaine avec ce qui suit :

2- Télécharges MSNFix.zip (de !aur3n7) : 
http://sosvirus.changelog.fr/MSNFix.zip 
---> décompresses-le sur le Bureau et pas ailleurs ( = extraire tout ). 

Impératif : Démarrer en mode sans echec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...) 

Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
- Exécute l'option R (recherche). 
- Si l'infection est détectée, exécute l'option N (nettoyage) . 
---> Une fois finit, sauvegardes le rapport généré sur ton bureau .

Redémarres ton PC ( = retour au mode normal ), 

-> postes moi ce rapport accompagné d'un nouveau rapport hijackthis ( fait en mode normal ) dans ta prochaine réponse pour analyse ...

sparrow83 · Answer

Les 2 Rapports =>>>>>

MSNFix 1.742  
 
C:\Documents and Settings\Florian\Bureau\MSNFix 
Fix exécuté le 03/09/2008 - 19:20:54,45 By Florian 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
... C:\Program Files\MSN Messenger\lvback.gif 
... C:\??????.exe 
... C:\log.txt 
... C:\WINDOWS\Tasks\At2.job 
... C:\WINDOWS\system32\drivers\oreans32.sys 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Program Files\MSN Messenger\lvback.gif  
.. OK ... C:\??????.exe  
.. OK ... C:\log.txt  
.. OK ... C:\WINDOWS\Tasks\At2.job  
.. OK ... C:\WINDOWS\system32\drivers\oreans32.sys  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20080903192157
-- original size 0.67 Kb / 19 lines
-- Start cleaning Hosts file .... 



-- final size 0.67 Kb / 19 lines
-- entry Found : 0  /  Entry check : 310

End .............................. 17.39 Secondes 

 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
Aucun Fichier trouvé 
 
 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20080903192405
-- original size 0.67 Kb / 19 lines
-- Start cleaning Hosts file .... 



-- final size 0.67 Kb / 19 lines
-- entry Found : 0  /  Entry check : 310

End .............................. 23.08 Secondes 

 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\WINDOWS\system32\lncom_.zip] BD59FDCED8DDAE93237A8A26CFD9846C 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\Florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 03092008_19242834.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at Allardinho: 19:28:02, on 03/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWSunservice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Userinit Logon Application - Unknown owner - C:\WINDOWS\userinit.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

sKe69 · Answer

Bien ...


1- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\system32\lncom_.zip

Cliques sur Send File ( ou envoyer ) . 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ( surtout le début avec le listing des AV ... )

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Une fois ce rapport posté , enchaine avec la suite,


3- Fais exactement ce qui suit : 

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleur !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide . 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques C-Fix.exe ( = combofix.exe ) . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Attention : 
--> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
--> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire . 
--> si un message d'erreur windows apparait à un momment  : clik sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

sparrow83 · Answer

Rapport Virus Total Analyse ( C:\WINDOWS\system32\lncom_.zip  )

 Fichier lncom_.zip reçu le 2008.09.03 19:53:44 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.9.3.0	2008.09.03	-
AntiVir	7.8.1.23	2008.09.03	-
Authentium	5.1.0.4	2008.09.03	-
Avast	4.8.1195.0	2008.09.03	-
AVG	8.0.0.161	2008.09.03	-
BitDefender	7.2	2008.09.03	-
CAT-QuickHeal	9.50	2008.09.02	-
ClamAV	0.93.1	2008.09.03	-
DrWeb	4.44.0.09170	2008.09.03	-
eSafe	7.0.17.0	2008.09.03	-
eTrust-Vet	31.6.6066	2008.09.03	-
Ewido	4.0	2008.09.03	-
F-Prot	4.4.4.56	2008.09.03	-
F-Secure	8.0.14332.0	2008.09.03	-
Fortinet	3.14.0.0	2008.09.03	-
GData	19	2008.09.03	-
Ikarus	T3.1.1.34.0	2008.09.03	-
K7AntiVirus	7.10.439	2008.09.03	-
Kaspersky	7.0.0.125	2008.09.03	-
McAfee	5375	2008.09.02	-
Microsoft	1.3903	2008.09.03	-
NOD32v2	3412	2008.09.03	-
Norman	5.80.02	2008.09.03	-
Panda	9.0.0.4	2008.09.02	-
PCTools	4.4.2.0	2008.09.03	-
Prevx1	V2	2008.09.03	-
Rising	20.60.21.00	2008.09.03	-
Sophos	4.33.0	2008.09.03	-
Sunbelt	3.1.1582.1	2008.09.02	-
Symantec	10	2008.09.03	-
TheHacker	6.3.0.8.070	2008.09.02	-
TrendMicro	8.700.0.1004	2008.09.03	-
VBA32	3.12.8.4	2008.09.03	-
ViRobot	2008.9.2.1361	2008.09.03	-
VirusBuster	4.5.11.0	2008.09.03	-
Webwasher-Gateway	6.6.2	2008.09.03	-
Information additionnelle
File size: 2497454 bytes
MD5...: bd59fdced8ddae93237a8a26cfd9846c
SHA1..: 8274e77e5427680d19337bb333d9e1d681b990a4
SHA256: 1245dca2c0c3368ddde17c875cc26a2dcd60fa4c255e32884683fbb1148bd122
SHA512: c86b554ef776f6adfb167b6bea533dca77a3e065c1f467210a27eec1e81d3304
48e3f9ab3642234e2df6e47e1dcff6544c4c08aa1620d249ab93b97de5022f07
PEiD..: -
TrID..: File type identification
Mozilla Firefox browser extension (66.6%)
ZIP compressed archive (33.3%)
PEInfo: -

-------------------------------------------------------------------------------------

Je continu avec ComboFix et je poste les rapports...

sparrow83 · Answer

Rapport C-FIX =>>> ComboFix 08-09-01.05 - Florian 2008-09-03 20:01:40.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.639 [GMT 2:00] Endroit: C:\Documents and Settings\Florian\Bureau\C-Fix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Florian\Application Data\Microsoft\Internet Explorer\Quick Launch\UUSee ÍøÂçµçÊÓ.lnk C:\Documents and Settings\Lydie\Cookies\lydie@tracker.affistats[1].txt C:\Program Files\uusee C:\Program Files\uusee\bass-plugins.exe C:\Program Files\uusee\skins\UUPlayer\About.bmp C:\Program Files\uusee\skins\UUPlayer\Control_Button_pause_1.bmp C:\Program Files\uusee\skins\UUPlayer\Control_Button_pause_2.bmp C:\Program Files\uusee\skins\UUPlayer\Control_Button_pause_3.bmp C:\Program Files\uusee\skins\UUPlayer\Control_Button_pause_4.bmp C:\Program Files\uusee\skins\UUPlayer\Control_Button_Recording_1.bmp C:\Program Files\uusee\skins\UUPlayer\Control_Button_Recording_2.bmp C:\Program Files\uusee\skins\UUPlayer\Control_Button_Recording_3.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_CheckBox_1.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_CheckBox_2.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_CheckBox_3.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_CheckBox_4.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_CheckBox_C1.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_CheckBox_C2.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_CheckBox_C3.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_CheckBox_C4.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_ComboBox_1.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_ComboBox_2.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_ComboBox_3.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_ComboBox_4.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_Edit_1.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_Edit_4.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_PushButton_1.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_PushButton_2.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_PushButton_3.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_PushButton_4.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_RadioButton_1.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_RadioButton_2.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_RadioButton_3.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_RadioButton_4.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_RadioButton_C1.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_RadioButton_C2.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_RadioButton_C3.bmp C:\Program Files\uusee\skins\UUPlayer\Ctrl_RadioButton_C4.bmp C:\Program Files\uusee\skins\UUPlayer\Dlg_Back.bmp C:\Program Files\uusee\skins\UUPlayer\Dlg_Detect.bmp C:\Program Files\uusee\skins\UUPlayer\Dlg_Frame_1.bmp C:\Program Files\uusee\skins\UUPlayer\Dlg_Frame_2.bmp C:\Program Files\uusee\skins\UUPlayer\Dlg_Frame_3.bmp C:\Program Files\uusee\skins\UUPlayer\Dlg_Record_Task_1.bmp C:\Program Files\uusee\skins\UUPlayer\Icon_Information.bmp C:\Program Files\uusee\skins\UUPlayer\Icon_Question.bmp C:\Program Files\uusee\skins\UUPlayer\Icon_Stop.bmp C:\Program Files\uusee\skins\UUPlayer\ListHeader_1.bmp C:\Program Files\uusee\skins\UUPlayer\ListHeader_2.bmp C:\Program Files\uusee\skins\UUPlayer\ListHeader_3.bmp C:\Program Files\uusee\skins\UUPlayer\ListHeader_ArrowD.bmp C:\Program Files\uusee\skins\UUPlayer\ListHeader_ArrowU.bmp C:\Program Files\uusee\skins\UUPlayer\ListHeader_SP.bmp C:\Program Files\uusee\skins\UUPlayer\Play_Window_Rec_icon.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_Block_1.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_Block_2.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_Block_3.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_Block_4.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_BM_0.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_BM_1.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_BM_2.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_BM_3.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_BM_4.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_BM_5.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_BM_6.bmp C:\Program Files\uusee\skins\UUPlayer\Progressbar_BM_7.bmp C:\Program Files\uusee\skins\UUPlayer\Resource.h C:\Program Files\uusee\skins\UUPlayer\Setting_Group_1_1.bmp C:\Program Files\uusee\skins\UUPlayer\Setting_Group_1_2.bmp C:\Program Files\uusee\skins\UUPlayer\Setting_Group_1_3.bmp C:\Program Files\uusee\skins\UUPlayer\Setting_Group_2_1.bmp C:\Program Files\uusee\skins\UUPlayer\Setting_Group_2_2.bmp C:\Program Files\uusee\skins\UUPlayer\Setting_Group_2_3.bmp C:\Program Files\uusee\skins\UUPlayer\Setting_Group_3_1.bmp C:\Program Files\uusee\skins\UUPlayer\Setting_Group_3_2.bmp C:\Program Files\uusee\skins\UUPlayer\Setting_Group_3_3.bmp C:\Program Files\uusee\skins\UUPlayer\Sidebar_Button_1_1.bmp C:\Program Files\uusee\skins\UUPlayer\Sidebar_Button_1_2.bmp C:\Program Files\uusee\skins\UUPlayer\Sidebar_Button_1_3.bmp C:\Program Files\uusee\skins\UUPlayer\Sidebar_Group_1.bmp C:\Program Files\uusee\skins\UUPlayer\Sidebar_Group_2.bmp C:\Program Files\uusee\skins\UUPlayer\Sidebar_Group_3.bmp C:\Program Files\uusee\skins\UUPlayer\Sidebar_Group_x1.bmp C:\Program Files\uusee\skins\UUPlayer\Sidebar_Group_x2.bmp C:\Program Files\uusee\skins\UUPlayer\Sidebar_Group_x3.bmp C:\Program Files\uusee\skins\UUPlayer\Thumbs.db C:\Program Files\uusee\skins\UUPlayer\Titlebar_button_Res_1.bmp C:\Program Files\uusee\skins\UUPlayer\Titlebar_button_Res_2.bmp C:\Program Files\uusee\skins\UUPlayer\Titlebar_button_Res_3.bmp C:\Program Files\uusee\skins\UUPlayer\Toolbar_Button_Compact_1.bmp C:\Program Files\uusee\skins\UUPlayer\Toolbar_Button_Compact_2.bmp C:\Program Files\uusee\skins\UUPlayer\Toolbar_Button_Compact_3.bmp C:\Program Files\uusee\skins\UUPlayer\Toolbar_Button_FullScreen_1.bmp C:\Program Files\uusee\skins\UUPlayer\Toolbar_Button_FullScreen_2.bmp C:\Program Files\uusee\skins\UUPlayer\Toolbar_Button_FullScreen_3.bmp C:\Program Files\uusee\skins\UUPlayer\Toolbar_Button_TopMost_1.bmp C:\Program Files\uusee\skins\UUPlayer\Toolbar_Button_TopMost_2.bmp C:\Program Files\uusee\skins\UUPlayer\Toolbar_Button_TopMost_3.bmp C:\Program Files\uusee\skins\UUPlayer\TopTab_Browse.bmp C:\Program Files\uusee\skins\UUPlayer\TopTab_Browse1.bmp C:\Program Files\uusee\skins\UUPlayer\TopTab_Play.bmp C:\Program Files\uusee\skins\UUPlayer\TopTab_Play1.bmp C:\Program Files\uusee\skins\UUPlayer\TopTab_Record.bmp C:\Program Files\uusee\skins\UUPlayer\TopTab_Record1.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_Arrow.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_Collapse.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_Expand.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_Header.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_ScrollBar_D.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_ScrollBar_H.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_ScrollBar_N.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_ScrollBar_S.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_ScrollBarThumb_D.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_ScrollBarThumb_H.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_ScrollBarThumb_N.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_ScrollBarThumb_S.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_SortIconDown.bmp C:\Program Files\uusee\skins\UUPlayer\Tree_SortIconUp.bmp C:\Program Files\uusee\skins\UUPlayer\UUSEE.ui C:\Program Files\uusee\skins\UUPlayer\Volume_Bar_Block_1.bmp C:\Program Files\uusee\skins\UUPlayer\Volume_Bar_Block_2.bmp C:\Program Files\uusee\skins\UUPlayer\Volume_Bar_Block_3.bmp C:\Program Files\uusee\skins\UUPlayer\Volume_Button_2_1.bmp C:\Program Files\uusee\skins\UUPlayer\Volume_Button_2_2.bmp C:\Program Files\uusee\skins\UUPlayer\Volume_Button_2_3.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Browser_1.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Browser_2.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Browser_3.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_ChannelInfo.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_ChannelInfo_5.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Control_1.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Control_2.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Control_3.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Control_4.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Info.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Main_1.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Main_2.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Main_3.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Main_5.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Play_1.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Play_2.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Play_5.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Record_1.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Record_2.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Record_3.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Record_4.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Setting_1.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Setting_2.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Setting_3.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Side_1.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Side_2.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Side_3.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Toolbar_1.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Toolbar_2.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Toolbar_3.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Toolbar_4.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Top_1.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Top_2.bmp C:\Program Files\uusee\skins\UUPlayer\Wnd_Top_3.bmp C:\Program Files\uusee\uninstuusee.exe C:\Program Files\uusee\UUPlayer.dll C:\Program Files\uusee\UUPlayer_update.ini C:\Program Files\uusee\UUSee.url C:\Program Files\uusee\UUSeePlayer.exe C:\WINDOWS\system32\cache329 C:\WINDOWS\system32\cache329\B_329_0_0_106800.htm C:\WINDOWS\system32\cache329\B_329_0_0_107400.htm C:\WINDOWS\system32\cache329\B_329_1_0_449200.gif C:\WINDOWS\system32\cache329\B_329_1_0_449600.gif C:\WINDOWS\system32\cache329\B_329_1_0_454300.gif C:\WINDOWS\system32\cache329\B_329_2_0_106800.htm C:\WINDOWS\system32\cache329\B_329_2_0_107400.htm C:\WINDOWS\system32\cache329\B_329_3_0_106800.htm C:\WINDOWS\system32\cache329\B_329_3_0_107400.htm C:\WINDOWS\system32\cache329\B_329_4_0_111600.htm C:\WINDOWS\system32\cache329\B_329_4_0_152400.htm C:\WINDOWS\system32\cache329\B_329_4_0_155300.htm C:\WINDOWS\system32\cache329\B_329_4_0_164100.htm C:\WINDOWS\system32\cache329\t_B_329_0_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_0_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_2_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_2_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_3_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_3_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_111600.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_152400.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_155300.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_164100.htm C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\stera.log . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_6TO4 -------\Legacy_FOPN -------\Legacy_PERFORMANCE_MONITOR -------\Legacy_USERINIT_LOGON_APPLICATION -------\Legacy_VSPF -------\Legacy_VSPF_HK -------\Service_6to4 -------\Service_Userinit Logon Application ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-03 to 2008-09-03 )))))))))))))))))))))))))))))))))))) . 2008-09-03 19:17 . 2008-09-03 19:17 d-------- C:\_OTMoveIt 2008-09-03 18:42 . 2008-09-03 18:42 9,324,755 --a------ C:\upload_moi_ALLARDINHO.tar.gz 2008-09-03 16:42 . 2008-09-03 16:43 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-03 16:42 . 2008-09-03 16:42 d-------- C:\Documents and Settings\Florian\Application Data\Malwarebytes 2008-09-03 16:42 . 2008-09-03 16:42 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-03 16:42 . 2008-09-02 00:16 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-03 16:42 . 2008-09-02 00:16 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-03 15:43 . 2008-09-03 15:43 d-------- C:\WINDOWS\ERUNT 2008-09-03 15:22 . 2008-09-03 16:02 d-------- C:\SDFix 2008-09-03 15:12 . 2008-09-03 15:12 d-------- C:\Program Files\Unlocker 2008-09-03 15:12 . 2008-09-03 17:46 d-------- C:\Documents and Settings\Florian\Application Data\Desktopicon 2008-09-03 13:49 . 2008-09-03 14:35 3,132 --a------ C:\Documents and Settings\Orph.egd 2008-09-03 13:46 . 2008-09-03 14:35 d-------- C:\ToolBar SD 2008-09-02 23:44 . 2008-09-03 18:25 d-------- C:\Program Files\Navilog1 2008-09-02 23:19 . 2008-09-02 23:19 d-------- C:\Program Files\TeaTimer (Spybot - Search & Destroy) 2008-09-02 22:48 . 2008-09-02 22:48 d-------- C:\Documents and Settings\Florian\Application Data\skypePM 2008-09-02 22:48 . 2008-09-02 22:48 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-09-02 22:44 . 2008-09-02 23:42 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-08-31 23:28 . 2008-08-31 23:38 d-------- C:\Program Files\Microsoft Bootvis 2008-08-29 17:38 . 2008-08-29 17:38 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-08-29 17:38 . 2008-08-29 17:38 1,409 --a------ C:\WINDOWS\QTFont.for 2008-08-24 23:25 . 2008-08-24 23:25 d-------- C:\Program Files\FileSubmit 2008-08-24 23:23 . 2008-08-24 23:25 d-------- C:\Documents and Settings\Florian\Application Data\FileSubmit 2008-08-24 23:10 . 2008-08-24 23:27 d-------- C:\Program Files\Logon Loader 2008-08-24 16:53 . 2008-08-24 16:53 0 --a------ C:\log.MSNFix 2008-08-23 22:44 . 2008-08-23 22:44 dr-h----- C:\Documents and Settings\Florian\Application Data\SecuROM 2008-08-21 00:59 . 2008-08-25 00:34 d-------- C:\Program Files\StuffPlug3 2008-08-20 23:07 . 2008-08-20 23:07 d-------- C:\Program Files\Fichiers communs\Labtec 2008-08-20 23:06 . 2008-08-20 23:06 d-------- C:\Program Files\Fichiers communs\LogiShrd 2008-08-20 17:37 . 2008-08-20 17:39 d-------- C:\Program Files\uTorrent 2008-08-20 17:37 . 2008-09-01 20:46 d-------- C:\Documents and Settings\Florian\Application Data\uTorrent 2008-08-10 20:06 . 2008-08-10 20:06 268 --ah----- C:\sqmdata13.sqm 2008-08-10 20:06 . 2008-08-10 20:06 244 --ah----- C:\sqmnoopt13.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-03 17:21 --------- d-----w C:\Program Files\MSN Messenger 2008-09-02 21:19 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-09-02 21:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-28 11:36 --------- d-----w C:\Program Files\Wrath of the Lich King Bêta 2008-08-26 13:46 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-26 13:33 --------- d-----w C:\Program Files\KONAMI 2008-08-24 21:15 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-08-24 14:56 --------- d-----w C:\Program Files\Net Tools 2008-08-23 20:41 --------- d-----w C:\Program Files\Sports Interactive 2008-08-23 14:17 --------- d-----w C:\Program Files\SnadBoy's Revelation v2 2008-08-23 14:17 --------- d-----w C:\Program Files\DaemonTools_WhenUSave_Installer 2008-08-20 22:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-08-20 22:01 --------- d-----w C:\Program Files\Windows Live 2008-08-20 21:06 --------- d-----w C:\Program Files\Labtec 2008-08-18 16:34 --------- d-----w C:\Program Files\World of Warcraft 2008-08-03 18:31 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment 2008-08-02 10:10 --------- d-----w C:\Program Files\Wrath of the Lich King Friends and Family Alpha 2008-07-12 14:17 --------- d-----w C:\Program Files\Picasa2 2008-07-12 14:13 --------- d-----w C:\Program Files\Google 2008-07-11 17:26 --------- d-----w C:\Program Files\Java 2008-07-04 09:13 --------- d-----w C:\Documents and Settings\Florian\Application Data\OpenOffice.org2 2008-01-27 13:48 22,328 ----a-w C:\Documents and Settings\Florian\Application Data\PnkBstrK.sys 2007-11-25 16:52 7,919,640 -c--a-w C:\Program Files\dap86.exe 2007-11-09 19:57 6,479,600 -c--a-w C:\Program Files\sunbelt-personal-firewall.exe 2007-10-23 15:39 16,661,392 -c--a-w C:\Program Files\zapSetup_70_362_000_fr.exe 2007-10-23 15:30 210,416 -c--a-w C:\Program Files\zaSetup_fr.exe 2007-10-21 17:04 13,411,824 -c--a-w C:\Program Files\Google_Earth_BZXV.exe 2007-10-06 13:32 2,889,848 -c--a-w C:\Program Files\TvantsSetup.EXE 2007-10-06 12:50 2,278,204 -c--a-w C:\Program Files\Tvants_1.0.0.58Fr.exe 2007-10-06 12:40 2,889,848 -c--a-w C:\Program Files\tvants_tvants_1.0.0.59_francais_41479.EXE 2007-10-06 12:21 3,466,063 ------w C:\Program Files\TVUPlayer.zip 2007-10-06 12:17 4,985,059 -c--a-w C:\Program Files\UUSee_Setup_2007.exe 2007-10-01 20:06 12,023,296 -c--a-w C:\Program Files\setupfre.exe 2007-10-01 19:53 706,008 -c--a-w C:\Program Files\installer-47286-845-avast-Home-French.exe 2007-09-23 17:27 17,929,072 -c--a-w C:\Program Files\Install_Messenger.exe 2007-05-09 16:49 20,006,472 -c--a-w C:\Program Files\quicktime_quicktime_7.1.6_francais_anglais_9524.exe 2007-05-07 18:54 357 -c--a-w C:\Documents and Settings\Florian\.cb_layout.bin 2007-03-27 19:32 14,303,232 -c--a-w C:\Program Files\iconworkshop.exe 2007-03-20 18:59 142,354,236 -c--a-w C:\Program Files\FPSCreatorV1_Demo.zip 2007-03-16 10:23 5,819,120 -c--a-w C:\Program Files\Firefox Setup 2.0.0.2.exe 2007-02-14 21:36 1,367,553 -c--a-w C:\Program Files\mirc621.exe 2007-01-29 17:18 480,848 ----a-w C:\Documents and Settings\All Users\Application Data\pswi_preloaded.exe 2007-01-28 21:11 218,871,288 -c--a-w C:\Program Files\PaintShopPro1111_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe 2007-01-22 18:36 1,249,722 -c--a-w C:\Program Files\VirtualDub-1.7.0.zip 2007-01-13 21:26 6,103,621 -c--a-w C:\Program Files\ca_setup.exe 2007-01-13 20:27 4,850,931 -c--a-w C:\Program Files\WinAVI_Video_Converter_Fr.exe 2007-01-13 18:44 3,767,595 -c--a-w C:\Program Files\WinAVI_Video_Converter.exe 2006-12-23 11:13 38,456,328 -c--a-w C:\Program Files\NVE-3.1.0.25_no_yt.exe 2006-12-22 19:34 37,181,248 -c--a-w C:\Program Files\NV4content.exe 2006-12-19 21:33 1,005,049 -c--a-w C:\Program Files\WoW-frFR-Installer-downloader.exe 2006-12-19 19:29 5,996,544 -c--a-w C:\Program Files\nero_nero_5.5.exe 2006-12-19 19:21 39,465,120 -c--a-w C:\Program Files\nerovision-express_nerovision_express.exe 2006-12-19 19:09 9,998,384 -c--a-w C:\Program Files\nero_nero_6.6.1.4_language_pack_francais_francais_10297.exe 2006-12-19 18:57 1,104,734 -c--a-w C:\Program Files\dvdshrink_3.2.0.16_fr.zip 2006-12-16 19:54 87,608 -c--a-w C:\Documents and Settings\Florian\Application Data\ezpinst.exe 2006-12-16 19:54 47,360 -c--a-w C:\Documents and Settings\Florian\Application Data\pcouffin.sys 2006-12-16 19:29 3,707,285 -c--a-w C:\Program Files\DivxToDVD_setup.exe 2006-12-16 15:23 8,075 -c--a-w C:\Program Files\CurrentCfg.tpr 2006-12-16 15:23 5,047 -c--a-w C:\Program Files\TMPGEnc.ini 2006-12-16 10:34 18,701,088 -c--a-w C:\Program Files\TDA2-trial-2.1.9.90-install_FR.exe 2006-12-16 10:17 1,733,021 -c----w C:\Program Files\TMPGEnc-2.521.58.169-Free.zip 2006-12-15 21:25 435,362 -c--a-w C:\Program Files\downthemall_-0.9.9.7-fx+fl+tb.xpi 2006-12-14 18:00 64,393,944 -c--a-w C:\Program Files\93.71_forceware_winxp2k_international_whql.exe 2006-12-08 17:48 12,463,752 -c--a-w C:\Program Files\Avast.exe 2006-12-03 10:38 23,510,720 -c--a-w C:\Program Files\dotnetfx.exe 2006-11-29 13:43 1,512,856 -c--a-w C:\Program Files\daemon408-x86.exe 2006-11-17 15:54 486,519 -c--a-w C:\Program Files\SuperCopier2beta1-9.exe 2006-11-17 15:45 2,579,145 -c--a-w C:\Program Files\pcw2006.exe 2006-11-05 12:28 238,969 -c--a-w C:\Program Files\VirtualDub.chm 2006-11-05 12:25 859,136 -c--a-w C:\Program Files\VirtualDub.exe 2006-11-05 12:25 186,624 -c--a-w C:\Program Files\VirtualDub.vdi 2006-11-05 12:24 8,704 -c--a-w C:\Program Files\vdub.exe 2006-11-05 12:24 33,280 -c--a-w C:\Program Files\auxsetup.exe 2006-11-05 12:24 31,232 -c--a-w C:\Program Files\vdremote.dll 2006-11-05 12:24 29,696 -c--a-w C:\Program Files\vdicmdrv.dll 2006-11-05 12:23 25,088 -c--a-w C:\Program Files\vdsvrlnk.dll 2006-10-27 18:22 1,494,528 -c--a-w C:\Program Files\DSLtest20.exe 2006-10-23 18:21 4,919,072 -c--a-w C:\Program Files\NDP1.1-KB886904-X86.exe 2006-10-16 17:09 6,647,845 -c--a-w C:\Program Files\Oblivion-Const-Set.exe 2006-10-08 09:27 2,077,376 -c--a-w C:\Program Files\gmg4.exe 2006-10-07 15:21 1,657,283 -c--a-w C:\Program Files\PhotoFiltre.exe 2006-09-27 14:15 36,235,804 -c--a-w C:\Program Files\SetupDroppixRecorder.exe 2006-08-13 18:46 22,856,600 -c--a-w C:\Program Files\titan6shfr.exe 2006-07-18 12:41 1,019,094 -csha-r C:\Program Files\serial.tde 2006-07-10 09:36 13,717,000 -c--a-w C:\Program Files\GoogleEarth BETA.exe 2006-06-21 14:04 1,107,787 -c--a-w C:\Program Files\wrar351fr.exe 2006-06-18 12:39 1,886,270 -c--a-w C:\Program Files\Tribalweb.exe 2006-04-20 13:42 2,295 -c--a-w C:\Program Files\Readme.txt 2006-04-14 16:43 12,814,336 -c--a-w C:\Program Files\mediaplayer 10.exe 2006-04-08 06:58 18,048 -c--a-w C:\Program Files\COPYRIGHT.txt 2006-04-06 09:59 4,276 -c--a-w C:\Program Files\donate.htm 2006-04-01 10:25 3,492,325 -c--a-w C:\Program Files\FileZilla.exe 2006-03-31 17:26 12,814,336 -c--a-w C:\Program Files\Window media10.exe 2006-03-30 17:11 4,091,120 -c--a-w C:\Program Files\Mise a jour IE.exe 2006-03-29 18:32 2,327,233 -c--a-w C:\Program Files\audacity.exe 2006-03-23 19:42 723,128 -c--a-w C:\Program Files\FRAPS.EXE 2006-03-13 22:52 18,321 -c--a-w C:\Program Files\copying 2006-01-28 17:30 3,917,178 -c--a-w C:\Program Files\DivxToDVDnew.exe 2006-01-17 20:31 160,808,873 -c--a-w C:\Program Files\Photoshop.zip 2005-12-14 13:34 280,829,212 -c--a-w C:\Program Files\battlefield_1942_patch_v1.6.exe 2004-08-05 12:00 60,416 --sha-w C:\WINDOWS\BricoPacks\SysFiles\80_msimn.exe 2007-05-24 12:10 88 -csh--r C:\WINDOWS\system32\CC643385F8.sys 2006-12-15 16:35 56 -csh--r C:\WINDOWS\system32\D2F65AC8A6.sys 2007-05-24 12:10 14,192 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseSVN] @="{30351346-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{30351346-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin\tortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseSVN] @="{30351347-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{30351347-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin\tortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseSVN] @="{30351348-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{30351348-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin\tortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseSVN] @="{3035134B-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{3035134B-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin\tortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseSVN] @="{3035134C-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{3035134C-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin\tortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseSVN] @="{3035134D-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{3035134D-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin\tortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseSVN] @="{3035134E-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{3035134E-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin\tortoisesvn.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 7700480] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 331776] "MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-11 32768] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 86016] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 282624] "SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208] "ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 159744] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-03-06 488984] "nwiz"="nwiz.exe" [2006-10-22 C:\WINDOWS\system32\nwiz.exe] "SoundMan"="SOUNDMAN.EXE" [2004-11-15 C:\WINDOWS\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, zwebauth.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^TribalWeb.net.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\TribalWeb.net.lnk backup=C:\WINDOWS\pss\TribalWeb.net.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk backup=C:\WINDOWS\pss\UberIcon.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^Y'z Shadow.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\Y'z Shadow.lnk backup=C:\WINDOWS\pss\Y'z Shadow.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\I downloaded pirated Software from P2P ] Need for Speed Carbon [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a------ 2004-09-13 15:49 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2007-06-01 16:51 257088 C:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon] --a------ 2007-03-06 17:58 1060376 C:\Program Files\Labtec\WebCam10\WebCam10.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logon Loader Random] --a------ 2005-03-02 19:53 204800 C:\Program Files\Logon Loader\LogonLoader.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 15:40 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ppmate] --a------ 2006-11-23 03:45 1495123 C:\Program Files\PPMate\PPMate\ppmate.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\PPMate\PPMate\ppmate.exe"= "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"= "C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe"= "C:\Program Files\eMule\eMule.exe"= "C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3306:TCP"= 3306:TCP:*:Disabled:127.0.0.1. "80:TCP"= 80:TCP:*:Disabled:127.0.0.1. "3427:TCP"= 3427:TCP:*:Disabled:127.0.0.1. "8085:TCP"= 8085:TCP:*:Disabled:127.0.0.1. "3306:UDP"= 3306:UDP:*:Disabled:127.0.0.1. "8085:UDP"= 8085:UDP:*:Disabled:127.0.0.1. "3427:UDP"= 3427:UDP:*:Disabled:127.0.0.1. "80:UDP"= 80:UDP:*:Disabled:127.0.0.1. "3724:TCP"= 3724:TCP:*:Disabled:relou "3724:UDP"= 3724:UDP:*:Disabled:reloulou R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R1 bbcap;bbcap;C:\WINDOWS\system32\DRIVERS\bbcap.sys [2007-12-30 2944] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 LicCtrlService;LicCtrl Service;C:\WINDOWS\runservice.exe [2006-11-29 2560] R2 NwSapAgent;Agent SAP;C:\WINDOWS\system32\svchost.exe [2004-08-05 14336] R3 PID_0920;Logitech QuickCam Express(PID_0920);C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2003-09-04 152576] S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2006-10-17 35072] S3 packet_2.1;Packet Driver v2.1;C:\WINDOWS\system32\drivers\packet.sys [2001-03-20 11235] S3 PavSRK.sys;PavSRK.sys;C:\WINDOWS\system32\PavSRK.sys [ ] S3 w200bus;Sony Ericsson W200 driver (WDM);C:\WINDOWS\system32\DRIVERS\w200bus.sys [2006-11-07 61504] S3 w200mdfl;Sony Ericsson W200 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w200mdfl.sys [2006-11-07 9328] S3 w200mdm;Sony Ericsson W200 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w200mdm.sys [2006-11-07 97056] S3 w200mgmt;Sony Ericsson W200 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w200mgmt.sys [2006-11-07 88560] S3 w200obex;Sony Ericsson W200 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w200obex.sys [2006-11-07 86368] S3 wampapache;wampapache;c:\wamp\apache2\bin\httpd.exe [2007-01-10 20539] S3 wampmysqld;wampmysqld;c:\wamp\mysql\bin\mysqld-nt.exe [2007-07-06 5730304] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7cef1cc4-6a58-11da-a14f-806d6172696f}] \Shell\AutoRun\command - D:\setup.exe . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' . . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\jmvl8xhg.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npitunes.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npOGAPlugin.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-03 20:13:01 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\[u]0[/u]\FTRTSVC.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PSIService.exe C:\Program Files\TortoiseSVN\bin\TSVNCache.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\[u]0[/u]\AlertModule.exe C:\Program Files\Orange\Launcher\Launcher.exe C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Orange\Connectivity\ConnectivityManager.exe C:\Program Files\Orange\Connectivity\corecom\CoreCom.exe C:\Program Files\Orange\Connectivity\corecom\OraConfigRecover.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\[u]0[/u]\FTCOMModule.exe . ************************************************************************** . Temps d'accomplissement: 2008-09-03 20:19:46 - machine was rebooted ComboFix-quarantined-files.txt 2008-09-03 18:19:40 Pre-Run: 42,378,821,632 octets libres Post-Run: 42,822,086,656 octets libres 527 --- E O F --- 2008-08-16 23:54:40

sparrow83 · Answer

Rapport HijackThis 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at Allardinho: 20:23:21, on 03/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWSunservice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

sKe69 · Answer

Ok ...

Dis moi si il y a du mieux maintenant ... ^^

Ensuite fais ceci :

1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

Registry:: 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\I downloaded pirated Software from P2P ] 

File:: 
C:\Documents and Settings\Florian\Application Data\ezpinst.exe 

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

sparrow83 · Answer

Alors oui mon pc va nettement plus vite qu'avant de faire toutes ces analyses. Au démarrage, au chargement de windows c'est parfait il démonte tous ^^. Un ti problème continu de persister néanmoins ... Le démarrage de windows live extremement lent ( 1min ) et impossible de mettre la cam ou de recevoir une conversation vidéo... J'ai tout éssayé MSN FIX, MSN cleaner, réinstallation de windows live, réparation rien à faire... Merci Beaucoup pour ton aide sKe69 Les rapports =>>> ComboFix 08-09-01.05 - Florian 2008-09-03 20:45:27.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.619 [GMT 2:00] Endroit: C:\Documents and Settings\Florian\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Florian\Bureau\CFScript * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Florian\Application Data\ezpinst.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-08-03 to 2008-09-03 )))))))))))))))))))))))))))))))))))) . 2008-09-03 20:19 . 2008-09-03 20:19 d-------- C:\Documents and Settings\InvitÚ 2008-09-03 19:17 . 2008-09-03 19:17 d-------- C:\_OTMoveIt 2008-09-03 18:42 . 2008-09-03 18:42 9,324,755 --a------ C:\upload_moi_ALLARDINHO.tar.gz 2008-09-03 16:42 . 2008-09-03 16:43 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-03 16:42 . 2008-09-03 16:42 d-------- C:\Documents and Settings\Florian\Application Data\Malwarebytes 2008-09-03 16:42 . 2008-09-03 16:42 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-03 16:42 . 2008-09-02 00:16 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-03 16:42 . 2008-09-02 00:16 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-03 15:43 . 2008-09-03 15:43 d-------- C:\WINDOWS\ERUNT 2008-09-03 15:22 . 2008-09-03 16:02 d-------- C:\SDFix 2008-09-03 15:12 . 2008-09-03 15:12 d-------- C:\Program Files\Unlocker 2008-09-03 15:12 . 2008-09-03 17:46 d-------- C:\Documents and Settings\Florian\Application Data\Desktopicon 2008-09-03 13:49 . 2008-09-03 14:35 3,132 --a------ C:\Documents and Settings\Orph.egd 2008-09-03 13:46 . 2008-09-03 14:35 d-------- C:\ToolBar SD 2008-09-02 23:44 . 2008-09-03 18:25 d-------- C:\Program Files\Navilog1 2008-09-02 23:19 . 2008-09-02 23:19 d-------- C:\Program Files\TeaTimer (Spybot - Search & Destroy) 2008-09-02 22:48 . 2008-09-02 22:48 d-------- C:\Documents and Settings\Florian\Application Data\skypePM 2008-09-02 22:48 . 2008-09-02 22:48 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-09-02 22:44 . 2008-09-02 23:42 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-08-31 23:28 . 2008-08-31 23:38 d-------- C:\Program Files\Microsoft Bootvis 2008-08-29 17:38 . 2008-08-29 17:38 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-08-29 17:38 . 2008-08-29 17:38 1,409 --a------ C:\WINDOWS\QTFont.for 2008-08-24 23:25 . 2008-08-24 23:25 d-------- C:\Program Files\FileSubmit 2008-08-24 23:23 . 2008-08-24 23:25 d-------- C:\Documents and Settings\Florian\Application Data\FileSubmit 2008-08-24 23:10 . 2008-08-24 23:27 d-------- C:\Program Files\Logon Loader 2008-08-24 16:53 . 2008-08-24 16:53 0 --a------ C:\log.MSNFix 2008-08-23 22:44 . 2008-08-23 22:44 dr-h----- C:\Documents and Settings\Florian\Application Data\SecuROM 2008-08-21 00:59 . 2008-08-25 00:34 d-------- C:\Program Files\StuffPlug3 2008-08-20 23:07 . 2008-08-20 23:07 d-------- C:\Program Files\Fichiers communs\Labtec 2008-08-20 23:06 . 2008-08-20 23:06 d-------- C:\Program Files\Fichiers communs\LogiShrd 2008-08-20 17:37 . 2008-08-20 17:39 d-------- C:\Program Files\uTorrent 2008-08-20 17:37 . 2008-09-01 20:46 d-------- C:\Documents and Settings\Florian\Application Data\uTorrent 2008-08-10 20:06 . 2008-08-10 20:06 268 --ah----- C:\sqmdata13.sqm 2008-08-10 20:06 . 2008-08-10 20:06 244 --ah----- C:\sqmnoopt13.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-03 17:21 --------- d-----w C:\Program Files\MSN Messenger 2008-09-02 21:19 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-09-02 21:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-28 11:36 --------- d-----w C:\Program Files\Wrath of the Lich King Bêta 2008-08-26 13:46 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-26 13:33 --------- d-----w C:\Program Files\KONAMI 2008-08-24 21:15 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-08-24 14:56 --------- d-----w C:\Program Files\Net Tools 2008-08-23 20:41 --------- d-----w C:\Program Files\Sports Interactive 2008-08-23 14:17 --------- d-----w C:\Program Files\SnadBoy's Revelation v2 2008-08-23 14:17 --------- d-----w C:\Program Files\DaemonTools_WhenUSave_Installer 2008-08-20 22:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-08-20 22:01 --------- d-----w C:\Program Files\Windows Live 2008-08-20 21:06 --------- d-----w C:\Program Files\Labtec 2008-08-18 16:34 --------- d-----w C:\Program Files\World of Warcraft 2008-08-03 18:31 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment 2008-08-02 10:10 --------- d-----w C:\Program Files\Wrath of the Lich King Friends and Family Alpha 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-12 14:17 --------- d-----w C:\Program Files\Picasa2 2008-07-12 14:13 --------- d-----w C:\Program Files\Google 2008-07-11 17:26 --------- d-----w C:\Program Files\Java 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-07-04 09:13 --------- d-----w C:\Documents and Settings\Florian\Application Data\OpenOffice.org2 2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-01-27 13:48 22,328 ----a-w C:\Documents and Settings\Florian\Application Data\PnkBstrK.sys 2007-11-25 16:52 7,919,640 -c--a-w C:\Program Files\dap86.exe 2007-11-09 19:57 6,479,600 -c--a-w C:\Program Files\sunbelt-personal-firewall.exe 2007-10-23 15:39 16,661,392 -c--a-w C:\Program Files\zapSetup_70_362_000_fr.exe 2007-10-23 15:30 210,416 -c--a-w C:\Program Files\zaSetup_fr.exe 2007-10-21 17:04 13,411,824 -c--a-w C:\Program Files\Google_Earth_BZXV.exe 2007-10-06 13:32 2,889,848 -c--a-w C:\Program Files\TvantsSetup.EXE 2007-10-06 12:50 2,278,204 -c--a-w C:\Program Files\Tvants_1.0.0.58Fr.exe 2007-10-06 12:40 2,889,848 -c--a-w C:\Program Files vants_tvants_1.0.0.59_francais_41479.EXE 2007-10-06 12:21 3,466,063 ------w C:\Program Files\TVUPlayer.zip 2007-10-06 12:17 4,985,059 -c--a-w C:\Program Files\UUSee_Setup_2007.exe 2007-10-01 20:06 12,023,296 -c--a-w C:\Program Files\setupfre.exe 2007-10-01 19:53 706,008 -c--a-w C:\Program Files\installer-47286-845-avast-Home-French.exe 2007-09-23 17:27 17,929,072 -c--a-w C:\Program Files\Install_Messenger.exe 2007-05-09 16:49 20,006,472 -c--a-w C:\Program Files\quicktime_quicktime_7.1.6_francais_anglais_9524.exe 2007-05-07 18:54 357 -c--a-w C:\Documents and Settings\Florian\.cb_layout.bin 2007-03-27 19:32 14,303,232 -c--a-w C:\Program Files\iconworkshop.exe 2007-03-20 18:59 142,354,236 -c--a-w C:\Program Files\FPSCreatorV1_Demo.zip 2007-03-16 10:23 5,819,120 -c--a-w C:\Program Files\Firefox Setup 2.0.0.2.exe 2007-02-14 21:36 1,367,553 -c--a-w C:\Program Files\mirc621.exe 2007-01-29 17:18 480,848 ----a-w C:\Documents and Settings\All Users\Application Data\pswi_preloaded.exe 2007-01-28 21:11 218,871,288 -c--a-w C:\Program Files\PaintShopPro1111_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe 2007-01-22 18:36 1,249,722 -c--a-w C:\Program Files\VirtualDub-1.7.0.zip 2007-01-13 21:26 6,103,621 -c--a-w C:\Program Files\ca_setup.exe 2007-01-13 20:27 4,850,931 -c--a-w C:\Program Files\WinAVI_Video_Converter_Fr.exe 2007-01-13 18:44 3,767,595 -c--a-w C:\Program Files\WinAVI_Video_Converter.exe 2006-12-23 11:13 38,456,328 -c--a-w C:\Program Files\NVE-3.1.0.25_no_yt.exe 2006-12-22 19:34 37,181,248 -c--a-w C:\Program Files\NV4content.exe 2006-12-19 21:33 1,005,049 -c--a-w C:\Program Files\WoW-frFR-Installer-downloader.exe 2006-12-19 19:29 5,996,544 -c--a-w C:\Program Files ero_nero_5.5.exe 2006-12-19 19:21 39,465,120 -c--a-w C:\Program Files erovision-express_nerovision_express.exe 2006-12-19 19:09 9,998,384 -c--a-w C:\Program Files ero_nero_6.6.1.4_language_pack_francais_francais_10297.exe 2006-12-19 18:57 1,104,734 -c--a-w C:\Program Files\dvdshrink_3.2.0.16_fr.zip 2006-12-16 19:54 47,360 -c--a-w C:\Documents and Settings\Florian\Application Data\pcouffin.sys 2006-12-16 19:29 3,707,285 -c--a-w C:\Program Files\DivxToDVD_setup.exe 2006-12-16 15:23 8,075 -c--a-w C:\Program Files\CurrentCfg.tpr 2006-12-16 15:23 5,047 -c--a-w C:\Program Files\TMPGEnc.ini 2006-12-16 10:34 18,701,088 -c--a-w C:\Program Files\TDA2-trial-2.1.9.90-install_FR.exe 2006-12-16 10:17 1,733,021 -c----w C:\Program Files\TMPGEnc-2.521.58.169-Free.zip 2006-12-15 21:25 435,362 -c--a-w C:\Program Files\downthemall_-0.9.9.7-fx+fl+tb.xpi 2006-12-14 18:00 64,393,944 -c--a-w C:\Program Files\93.71_forceware_winxp2k_international_whql.exe 2006-12-08 17:48 12,463,752 -c--a-w C:\Program Files\Avast.exe 2006-12-03 10:38 23,510,720 -c--a-w C:\Program Files\dotnetfx.exe 2006-11-29 13:43 1,512,856 -c--a-w C:\Program Files\daemon408-x86.exe 2006-11-17 15:54 486,519 -c--a-w C:\Program Files\SuperCopier2beta1-9.exe 2006-11-17 15:45 2,579,145 -c--a-w C:\Program Files\pcw2006.exe 2006-11-05 12:28 238,969 -c--a-w C:\Program Files\VirtualDub.chm 2006-11-05 12:25 859,136 -c--a-w C:\Program Files\VirtualDub.exe 2006-11-05 12:25 186,624 -c--a-w C:\Program Files\VirtualDub.vdi 2006-11-05 12:24 8,704 -c--a-w C:\Program Files\vdub.exe 2006-11-05 12:24 33,280 -c--a-w C:\Program Files\auxsetup.exe 2006-11-05 12:24 31,232 -c--a-w C:\Program Files\vdremote.dll 2006-11-05 12:24 29,696 -c--a-w C:\Program Files\vdicmdrv.dll 2006-11-05 12:23 25,088 -c--a-w C:\Program Files\vdsvrlnk.dll 2006-10-27 18:22 1,494,528 -c--a-w C:\Program Files\DSLtest20.exe 2006-10-23 18:21 4,919,072 -c--a-w C:\Program Files\NDP1.1-KB886904-X86.exe 2006-10-16 17:09 6,647,845 -c--a-w C:\Program Files\Oblivion-Const-Set.exe 2006-10-08 09:27 2,077,376 -c--a-w C:\Program Files\gmg4.exe 2006-10-07 15:21 1,657,283 -c--a-w C:\Program Files\PhotoFiltre.exe 2006-09-27 14:15 36,235,804 -c--a-w C:\Program Files\SetupDroppixRecorder.exe 2006-08-13 18:46 22,856,600 -c--a-w C:\Program Files itan6shfr.exe 2006-07-18 12:41 1,019,094 -csha-r C:\Program Files\serial.tde 2006-07-10 09:36 13,717,000 -c--a-w C:\Program Files\GoogleEarth BETA.exe 2006-06-21 14:04 1,107,787 -c--a-w C:\Program Files\wrar351fr.exe 2006-06-18 12:39 1,886,270 -c--a-w C:\Program Files\Tribalweb.exe 2004-08-05 12:00 60,416 --sha-w C:\WINDOWS\BricoPacks\SysFiles\80_msimn.exe 2007-05-24 12:10 88 -csh--r C:\WINDOWS\system32\CC643385F8.sys 2006-12-15 16:35 56 -csh--r C:\WINDOWS\system32\D2F65AC8A6.sys 2007-05-24 12:10 14,192 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( snapshot@2008-09-03_20.19.24.06 ))))))))))))))))))))))))))))))))))))))))) . + 2008-09-03 18:39:00 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_698.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseSVN] @="{30351346-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{30351346-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin ortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseSVN] @="{30351347-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{30351347-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin ortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseSVN] @="{30351348-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{30351348-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin ortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseSVN] @="{3035134B-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{3035134B-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin ortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseSVN] @="{3035134C-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{3035134C-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin ortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseSVN] @="{3035134D-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{3035134D-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin ortoisesvn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseSVN] @="{3035134E-7B7D-4FCC-81B4-1E394CA267EB}" [HKEY_CLASSES_ROOT\CLSID\{3035134E-7B7D-4FCC-81B4-1E394CA267EB}] 2007-08-26 11:40 536576 --a------ C:\Program Files\TortoiseSVN\bin ortoisesvn.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 7700480] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 331776] "MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-11 32768] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 86016] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 282624] "SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208] "ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 159744] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-03-06 488984] "nwiz"="nwiz.exe" [2006-10-22 C:\WINDOWS\system32 wiz.exe] "SoundMan"="SOUNDMAN.EXE" [2004-11-15 C:\WINDOWS\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, zwebauth.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^TribalWeb.net.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\TribalWeb.net.lnk backup=C:\WINDOWS\pss\TribalWeb.net.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk backup=C:\WINDOWS\pss\UberIcon.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^Y'z Shadow.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\Y'z Shadow.lnk backup=C:\WINDOWS\pss\Y'z Shadow.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a------ 2004-09-13 15:49 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2007-06-01 16:51 257088 C:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon] --a------ 2007-03-06 17:58 1060376 C:\Program Files\Labtec\WebCam10\WebCam10.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logon Loader Random] --a------ 2005-03-02 19:53 204800 C:\Program Files\Logon Loader\LogonLoader.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 15:40 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ppmate] --a------ 2006-11-23 03:45 1495123 C:\Program Files\PPMate\PPMate\ppmate.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\PPMate\PPMate\ppmate.exe"= "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"= "C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe"= "C:\Program Files\eMule\eMule.exe"= "C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3306:TCP"= 3306:TCP:*:Disabled:127.0.0.1. "80:TCP"= 80:TCP:*:Disabled:127.0.0.1. "3427:TCP"= 3427:TCP:*:Disabled:127.0.0.1. "8085:TCP"= 8085:TCP:*:Disabled:127.0.0.1. "3306:UDP"= 3306:UDP:*:Disabled:127.0.0.1. "8085:UDP"= 8085:UDP:*:Disabled:127.0.0.1. "3427:UDP"= 3427:UDP:*:Disabled:127.0.0.1. "80:UDP"= 80:UDP:*:Disabled:127.0.0.1. "3724:TCP"= 3724:TCP:*:Disabled:relou "3724:UDP"= 3724:UDP:*:Disabled:reloulou R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R1 bbcap;bbcap;C:\WINDOWS\system32\DRIVERS\bbcap.sys [2007-12-30 2944] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 LicCtrlService;LicCtrl Service;C:\WINDOWS unservice.exe [2006-11-29 2560] R2 NwSapAgent;Agent SAP;C:\WINDOWS\system32\svchost.exe [2004-08-05 14336] R3 PID_0920;Logitech QuickCam Express(PID_0920);C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2003-09-04 152576] S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers pf.sys [2006-10-17 35072] S3 packet_2.1;Packet Driver v2.1;C:\WINDOWS\system32\drivers\packet.sys [2001-03-20 11235] S3 PavSRK.sys;PavSRK.sys;C:\WINDOWS\system32\PavSRK.sys [ ] S3 w200bus;Sony Ericsson W200 driver (WDM);C:\WINDOWS\system32\DRIVERS\w200bus.sys [2006-11-07 61504] S3 w200mdfl;Sony Ericsson W200 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w200mdfl.sys [2006-11-07 9328] S3 w200mdm;Sony Ericsson W200 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w200mdm.sys [2006-11-07 97056] S3 w200mgmt;Sony Ericsson W200 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w200mgmt.sys [2006-11-07 88560] S3 w200obex;Sony Ericsson W200 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w200obex.sys [2006-11-07 86368] S3 wampapache;wampapache;c:\wamp\apache2\bin\httpd.exe [2007-01-10 20539] S3 wampmysqld;wampmysqld;c:\wamp\mysql\bin\mysqld-nt.exe [2007-07-06 5730304] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7cef1cc4-6a58-11da-a14f-806d6172696f}] \Shell\AutoRun\command - D:\setup.exe . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-03 20:48:53 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-09-03 20:51:26 ComboFix-quarantined-files.txt 2008-09-03 18:51:13 ComboFix2.txt 2008-09-03 18:19:47 Pre-Run: 42,794,586,112 octets libres Post-Run: 42,780,602,368 octets libres 299 --- E O F --- 2008-08-16 23:54:40 ---------------------------------------------------------------------------------------------------- HijackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at Allardinho: 21:11:12, on 03/09/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\TortoiseSVN\bin\TSVNCache.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe C:\WINDOWS unservice.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PSIService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\PROGRA~1\MESSAG~1\StartMessager.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Orange\Launcher\Launcher.exe C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\explorer.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe" O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32 wprovau.dll O15 - Trusted Zone: https://www.orange.fr/portail O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS unservice.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap pcapd.exe O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

sparrow83 · Answer

Oui je reconnais que mon PC est une vrai usine je fais vraiment de tout dessus xD

Les rapports =>

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 03/09/2008 a 21:50:56,26 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\dr.exe 
tentative de suppression de C:\WINDOWS\patcher.exe 
tentative de suppression de C:\WINDOWS\UnGins.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\DaemonTools_WhenUSave_Installer\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 
--------------------------------------------------------------------------------

Pour Virus Total, il me dit que le chemin " D:\setup.exe  " n'existe pas ...

sKe69 · Answer

Voilà ce que tu vas faire :

Si tu as des unités externes ( une clé USB, disque dur externe,lecteur mp3,  etc ) branches-les à ton PC ( sans les ouvrir ) avant de lancer la suite ...


 --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques C-Fix.exe ( = combofix.exe ) . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Attention : 
--> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
--> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire . 
--> si un message d'erreur windows apparait à un momment  : clik sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix pour analyse ...

sparrow83 · Answer

ComboFix 08-09-01.05 - Florian 2008-09-03 22:30:24.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.605 [GMT 2:00] Endroit: C:\Documents and Settings\Florian\Bureau\C-Fix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-08-03 to 2008-09-03 )))))))))))))))))))))))))))))))))))) . 2008-09-03 22:27 . 2008-09-03 22:27 d-------- C:\WINDOWS\LastGood 2008-09-03 20:19 . 2008-09-03 20:19 d-------- C:\Documents and Settings\InvitÚ 2008-09-03 19:17 . 2008-09-03 19:17 d-------- C:\_OTMoveIt 2008-09-03 18:42 . 2008-09-03 18:42 9,324,755 --a------ C:\upload_moi_ALLARDINHO.tar.gz 2008-09-03 16:42 . 2008-09-03 16:43 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-03 16:42 . 2008-09-03 16:42 d-------- C:\Documents and Settings\Florian\Application Data\Malwarebytes 2008-09-03 16:42 . 2008-09-03 16:42 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-03 16:42 . 2008-09-02 00:16 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-03 16:42 . 2008-09-02 00:16 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-03 15:43 . 2008-09-03 15:43 d-------- C:\WINDOWS\ERUNT 2008-09-03 15:22 . 2008-09-03 16:02 d-------- C:\SDFix 2008-09-03 15:12 . 2008-09-03 15:12 d-------- C:\Program Files\Unlocker 2008-09-03 15:12 . 2008-09-03 17:46 d-------- C:\Documents and Settings\Florian\Application Data\Desktopicon 2008-09-03 13:49 . 2008-09-03 14:35 3,132 --a------ C:\Documents and Settings\Orph.egd 2008-09-03 13:46 . 2008-09-03 14:35 d-------- C:\ToolBar SD 2008-09-02 23:44 . 2008-09-03 18:25 d-------- C:\Program Files\Navilog1 2008-09-02 23:19 . 2008-09-02 23:19 d-------- C:\Program Files\TeaTimer (Spybot - Search & Destroy) 2008-09-02 22:48 . 2008-09-02 22:48 d-------- C:\Documents and Settings\Florian\Application Data\skypePM 2008-09-02 22:48 . 2008-09-02 22:48 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-09-02 22:44 . 2008-09-02 23:42 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-08-31 23:28 . 2008-08-31 23:38 d-------- C:\Program Files\Microsoft Bootvis 2008-08-29 17:38 . 2008-08-29 17:38 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-08-29 17:38 . 2008-08-29 17:38 1,409 --a------ C:\WINDOWS\QTFont.for 2008-08-24 23:25 . 2008-08-24 23:25 d-------- C:\Program Files\FileSubmit 2008-08-24 23:23 . 2008-08-24 23:25 d-------- C:\Documents and Settings\Florian\Application Data\FileSubmit 2008-08-24 23:10 . 2008-08-24 23:27 d-------- C:\Program Files\Logon Loader 2008-08-24 16:53 . 2008-08-24 16:53 0 --a------ C:\log.MSNFix 2008-08-23 22:44 . 2008-08-23 22:44 dr-h----- C:\Documents and Settings\Florian\Application Data\SecuROM 2008-08-21 00:59 . 2008-08-25 00:34 d-------- C:\Program Files\StuffPlug3 2008-08-20 23:07 . 2008-08-20 23:07 d-------- C:\Program Files\Fichiers communs\Labtec 2008-08-20 23:06 . 2008-09-03 22:26 d-------- C:\Program Files\Fichiers communs\LogiShrd 2008-08-20 17:37 . 2008-08-20 17:39 d-------- C:\Program Files\uTorrent 2008-08-20 17:37 . 2008-09-01 20:46 d-------- C:\Documents and Settings\Florian\Application Data\uTorrent 2008-08-10 20:06 . 2008-08-10 20:06 268 --ah----- C:\sqmdata13.sqm 2008-08-10 20:06 . 2008-08-10 20:06 244 --ah----- C:\sqmnoopt13.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-03 20:25 --------- d-----w C:\Program Files\Labtec 2008-09-03 20:10 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-03 20:09 --------- d-----w C:\Program Files\KONAMI 2008-09-03 17:21 --------- d-----w C:\Program Files\MSN Messenger 2008-09-02 21:19 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-09-02 21:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-28 11:36 --------- d-----w C:\Program Files\Wrath of the Lich King Bêta 2008-08-24 21:15 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-08-24 14:56 --------- d-----w C:\Program Files\Net Tools 2008-08-23 20:41 --------- d-----w C:\Program Files\Sports Interactive 2008-08-23 14:17 --------- d-----w C:\Program Files\SnadBoy's Revelation v2 2008-08-20 22:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-08-20 22:01 --------- d-----w C:\Program Files\Windows Live 2008-08-18 16:34 --------- d-----w C:\Program Files\World of Warcraft 2008-08-03 18:31 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment 2008-08-02 10:10 --------- d-----w C:\Program Files\Wrath of the Lich King Friends and Family Alpha 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-12 14:17 --------- d-----w C:\Program Files\Picasa2 2008-07-12 14:13 --------- d-----w C:\Program Files\Google 2008-07-11 17:26 --------- d-----w C:\Program Files\Java 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-07-04 09:13 --------- d-----w C:\Documents and Settings\Florian\Application Data\OpenOffice.org2 2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-01-27 13:48 22,328 ----a-w C:\Documents and Settings\Florian\Application Data\PnkBstrK.sys 2007-11-25 16:52 7,919,640 -c--a-w C:\Program Files\dap86.exe 2007-11-09 19:57 6,479,600 -c--a-w C:\Program Files\sunbelt-personal-firewall.exe 2007-10-23 15:39 16,661,392 -c--a-w C:\Program Files\zapSetup_70_362_000_fr.exe 2007-10-23 15:30 210,416 -c--a-w C:\Program Files\zaSetup_fr.exe 2007-10-21 17:04 13,411,824 -c--a-w C:\Program Files\Google_Earth_BZXV.exe 2007-10-06 13:32 2,889,848 -c--a-w C:\Program Files\TvantsSetup.EXE 2007-10-06 12:50 2,278,204 -c--a-w C:\Program Files\Tvants_1.0.0.58Fr.exe 2007-10-06 12:40 2,889,848 -c--a-w C:\Program Files vants_tvants_1.0.0.59_francais_41479.EXE 2007-10-06 12:21 3,466,063 ------w C:\Program Files\TVUPlayer.zip 2007-10-06 12:17 4,985,059 -c--a-w C:\Program Files\UUSee_Setup_2007.exe 2007-10-01 20:06 12,023,296 -c--a-w C:\Program Files\setupfre.exe 2007-10-01 19:53 706,008 -c--a-w C:\Program Files\installer-47286-845-avast-Home-French.exe 2007-09-23 17:27 17,929,072 -c--a-w C:\Program Files\Install_Messenger.exe 2007-05-09 16:49 20,006,472 -c--a-w C:\Program Files\quicktime_quicktime_7.1.6_francais_anglais_9524.exe 2007-05-07 18:54 357 -c--a-w C:\Documents and Settings\Florian\.cb_layout.bin 2007-03-27 19:32 14,303,232 -c--a-w C:\Program Files\iconworkshop.exe 2007-03-20 18:59 142,354,236 -c--a-w C:\Program Files\FPSCreatorV1_Demo.zip 2007-03-16 10:23 5,819,120 -c--a-w C:\Program Files\Firefox Setup 2.0.0.2.exe 2007-02-14 21:36 1,367,553 -c--a-w C:\Program Files\mirc621.exe 2007-01-29 17:18 480,848 ----a-w C:\Documents and Settings\All Users\Application Data\pswi_preloaded.exe 2007-01-28 21:11 218,871,288 -c--a-w C:\Program Files\PaintShopPro1111_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe 2007-01-22 18:36 1,249,722 -c--a-w C:\Program Files\VirtualDub-1.7.0.zip 2007-01-13 21:26 6,103,621 -c--a-w C:\Program Files\ca_setup.exe 2007-01-13 20:27 4,850,931 -c--a-w C:\Program Files\WinAVI_Video_Converter_Fr.exe 2007-01-13 18:44 3,767,595 -c--a-w C:\Program Files\WinAVI_Video_Converter.exe 2006-12-23 11:13 38,456,328 -c--a-w C:\Program Files\NVE-3.1.0.25_no_yt.exe 2006-12-22 19:34 37,181,248 -c--a-w C:\Program Files\NV4content.exe 2006-12-19 21:33 1,005,049 -c--a-w C:\Program Files\WoW-frFR-Installer-downloader.exe 2006-12-19 19:29 5,996,544 -c--a-w C:\Program Files ero_nero_5.5.exe 2006-12-19 19:21 39,465,120 -c--a-w C:\Program Files erovision-express_nerovision_express.exe 2006-12-19 19:09 9,998,384 -c--a-w C:\Program Files ero_nero_6.6.1.4_language_pack_francais_francais_10297.exe 2006-12-19 18:57 1,104,734 -c--a-w C:\Program Files\dvdshrink_3.2.0.16_fr.zip 2006-12-16 19:54 47,360 -c--a-w C:\Documents and Settings\Florian\Application Data\pcouffin.sys 2006-12-16 19:29 3,707,285 -c--a-w C:\Program Files\DivxToDVD_setup.exe 2006-12-16 15:23 8,075 -c--a-w C:\Program Files\CurrentCfg.tpr 2006-12-16 15:23 5,047 -c--a-w C:\Program Files\TMPGEnc.ini 2006-12-16 10:34 18,701,088 -c--a-w C:\Program Files\TDA2-trial-2.1.9.90-install_FR.exe 2006-12-16 10:17 1,733,021 -c----w C:\Program Files\TMPGEnc-2.521.58.169-Free.zip 2006-12-15 21:25 435,362 -c--a-w C:\Program Files\downthemall_-0.9.9.7-fx+fl+tb.xpi 2006-12-14 18:00 64,393,944 -c--a-w C:\Program Files\93.71_forceware_winxp2k_international_whql.exe 2006-12-08 17:48 12,463,752 -c--a-w C:\Program Files\Avast.exe 2006-12-03 10:38 23,510,720 -c--a-w C:\Program Files\dotnetfx.exe 2006-11-29 13:43 1,512,856 -c--a-w C:\Program Files\daemon408-x86.exe 2006-11-17 15:54 486,519 -c--a-w C:\Program Files\SuperCopier2beta1-9.exe 2006-11-17 15:45 2,579,145 -c--a-w C:\Program Files\pcw2006.exe 2006-11-05 12:28 238,969 -c--a-w C:\Program Files\VirtualDub.chm 2006-11-05 12:25 859,136 -c--a-w C:\Program Files\VirtualDub.exe 2006-11-05 12:25 186,624 -c--a-w C:\Program Files\VirtualDub.vdi 2006-11-05 12:24 8,704 -c--a-w C:\Program Files\vdub.exe 2006-11-05 12:24 33,280 -c--a-w C:\Program Files\auxsetup.exe 2006-11-05 12:24 31,232 -c--a-w C:\Program Files\vdremote.dll 2006-11-05 12:24 29,696 -c--a-w C:\Program Files\vdicmdrv.dll 2006-11-05 12:23 25,088 -c--a-w C:\Program Files\vdsvrlnk.dll 2006-10-27 18:22 1,494,528 -c--a-w C:\Program Files\DSLtest20.exe 2006-10-23 18:21 4,919,072 -c--a-w C:\Program Files\NDP1.1-KB886904-X86.exe 2006-10-16 17:09 6,647,845 -c--a-w C:\Program Files\Oblivion-Const-Set.exe 2006-10-08 09:27 2,077,376 -c--a-w C:\Program Files\gmg4.exe 2006-10-07 15:21 1,657,283 -c--a-w C:\Program Files\PhotoFiltre.exe 2006-09-27 14:15 36,235,804 -c--a-w C:\Program Files\SetupDroppixRecorder.exe 2006-08-13 18:46 22,856,600 -c--a-w C:\Program Files itan6shfr.exe 2006-07-18 12:41 1,019,094 -csha-r C:\Program Files\serial.tde 2006-07-10 09:36 13,717,000 -c--a-w C:\Program Files\GoogleEarth BETA.exe 2006-06-21 14:04 1,107,787 -c--a-w C:\Program Files\wrar351fr.exe 2006-06-18 12:39 1,886,270 -c--a-w C:\Program Files\Tribalweb.exe 2006-04-20 13:42 2,295 -c--a-w C:\Program Files\Readme.txt 2004-08-05 12:00 60,416 --sha-w C:\WINDOWS\BricoPacks\SysFiles\80_msimn.exe 2007-05-24 12:10 88 -csh--r C:\WINDOWS\system32\CC643385F8.sys 2006-12-15 16:35 56 -csh--r C:\WINDOWS\system32\D2F65AC8A6.sys 2007-05-24 12:10 14,192 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( snapshot@2008-09-03_20.19.24.06 ))))))))))))))))))))))))))))))))))))))))) . - 2008-08-20 21:06:53 15,086 ----a-r C:\WINDOWS\Installer\{995BF1A7-30E5-49E5-A0E4-AD3213D9E330}\ARPPRODUCTICON.exe + 2008-09-03 20:26:22 15,086 ----a-r C:\WINDOWS\Installer\{995BF1A7-30E5-49E5-A0E4-AD3213D9E330}\ARPPRODUCTICON.exe - 2008-08-20 21:06:53 15,086 ----a-r C:\WINDOWS\Installer\{995BF1A7-30E5-49E5-A0E4-AD3213D9E330}\DesktopShortcut_995BF1A730E549E5A0E4AD3213D9E330.exe + 2008-09-03 20:26:22 15,086 ----a-r C:\WINDOWS\Installer\{995BF1A7-30E5-49E5-A0E4-AD3213D9E330}\DesktopShortcut_995BF1A730E549E5A0E4AD3213D9E330.exe - 2008-08-20 21:06:53 339,968 ----a-r C:\WINDOWS\Installer\{995BF1A7-30E5-49E5-A0E4-AD3213D9E330}\ProgramGroupShortcut_995BF1A730E549E5A0E4AD3213D9E330.exe + 2008-09-03 20:26:22 339,968 ----a-r C:\WINDOWS\Installer\{995BF1A7-30E5-49E5-A0E4-AD3213D9E330}\ProgramGroupShortcut_995BF1A730E549E5A0E4AD3213D9E330.exe - 2008-09-03 18:12:22 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_694.dat + 2008-09-03 19:56:21 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_694.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 7700480] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 331776] "MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-11 32768] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 86016] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 282624] "SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208] "ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 159744] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-03-06 488984] "LogitechQuickCamRibbon"="C:\Program Files\Labtec\WebCam10\WebCam10.exe" [2007-03-06 1060376] "nwiz"="nwiz.exe" [2006-10-22 C:\WINDOWS\system32 wiz.exe] "SoundMan"="SOUNDMAN.EXE" [2004-11-15 C:\WINDOWS\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, zwebauth.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^TribalWeb.net.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\TribalWeb.net.lnk backup=C:\WINDOWS\pss\TribalWeb.net.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk backup=C:\WINDOWS\pss\UberIcon.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^Y'z Shadow.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\Y'z Shadow.lnk backup=C:\WINDOWS\pss\Y'z Shadow.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a------ 2004-09-13 15:49 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2007-06-01 16:51 257088 C:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon] --a------ 2007-03-06 17:58 1060376 C:\Program Files\Labtec\WebCam10\WebCam10.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logon Loader Random] --a------ 2005-03-02 19:53 204800 C:\Program Files\Logon Loader\LogonLoader.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 15:40 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ppmate] --a------ 2006-11-23 03:45 1495123 C:\Program Files\PPMate\PPMate\ppmate.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\PPMate\PPMate\ppmate.exe"= "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"= "C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe"= "C:\Program Files\eMule\eMule.exe"= "C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3306:TCP"= 3306:TCP:*:Disabled:127.0.0.1. "80:TCP"= 80:TCP:*:Disabled:127.0.0.1. "3427:TCP"= 3427:TCP:*:Disabled:127.0.0.1. "8085:TCP"= 8085:TCP:*:Disabled:127.0.0.1. "3306:UDP"= 3306:UDP:*:Disabled:127.0.0.1. "8085:UDP"= 8085:UDP:*:Disabled:127.0.0.1. "3427:UDP"= 3427:UDP:*:Disabled:127.0.0.1. "80:UDP"= 80:UDP:*:Disabled:127.0.0.1. "3724:TCP"= 3724:TCP:*:Disabled:relou "3724:UDP"= 3724:UDP:*:Disabled:reloulou R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R1 bbcap;bbcap;C:\WINDOWS\system32\DRIVERS\bbcap.sys [2007-12-30 2944] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 LicCtrlService;LicCtrl Service;C:\WINDOWS unservice.exe [2006-11-29 2560] R2 NwSapAgent;Agent SAP;C:\WINDOWS\system32\svchost.exe [2004-08-05 14336] R3 PID_0920;Logitech QuickCam Express(PID_0920);C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2003-09-04 152576] S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers pf.sys [2006-10-17 35072] S3 packet_2.1;Packet Driver v2.1;C:\WINDOWS\system32\drivers\packet.sys [2001-03-20 11235] S3 PavSRK.sys;PavSRK.sys;C:\WINDOWS\system32\PavSRK.sys [ ] S3 w200bus;Sony Ericsson W200 driver (WDM);C:\WINDOWS\system32\DRIVERS\w200bus.sys [2006-11-07 61504] S3 w200mdfl;Sony Ericsson W200 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w200mdfl.sys [2006-11-07 9328] S3 w200mdm;Sony Ericsson W200 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w200mdm.sys [2006-11-07 97056] S3 w200mgmt;Sony Ericsson W200 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w200mgmt.sys [2006-11-07 88560] S3 w200obex;Sony Ericsson W200 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w200obex.sys [2006-11-07 86368] S3 wampapache;wampapache;c:\wamp\apache2\bin\httpd.exe [2007-01-10 20539] S3 wampmysqld;wampmysqld;c:\wamp\mysql\bin\mysqld-nt.exe [2007-07-06 5730304] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7cef1cc4-6a58-11da-a14f-806d6172696f}] \Shell\AutoRun\command - D:\setup.exe *Newly Created Service* - LVSRVLAUNCHER . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' . . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\jmvl8xhg.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser ppdf32.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins pitunes.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins pOGAPlugin.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-03 22:34:05 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-09-03 22:36:31 ComboFix-quarantined-files.txt 2008-09-03 20:36:10 ComboFix2.txt 2008-09-03 18:51:27 ComboFix3.txt 2008-09-03 18:19:47 Pre-Run: 43,977,396,224 octets libres Post-Run: 43,981,303,808 octets libres 285 --- E O F --- 2008-08-16 23:54:40

sKe69 · Answer

Bon ... rien de nouveau ... 

on va voir autrement si tu veux bien ...

1- Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvres le dossier Genproc :
double-cliques sur GenProc.bat et laisses faire ...

Une fois terminé, postes le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .


une fois cela fais et rapport posté , enchaine directement avec ce scan :

2- Télécharge DiagHelp.zip sur ton bureau :
( note : si ton anti-virus s'affolle lors du téléchargement ou de l'installe, c'est normal , ignore l'alerte ).

-> http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , fermes la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

sparrow83 · Answer

Rapport GenProc 2.023 [1] effectué le 03/09/2008 à 22:58:20,35 - Windows XP Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. # Etape 1/ Télécharge : - SmitfrauFix (S!Ri) http://siri.urz.free.fr/Fix/SmitfraudFix.exe * double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1, il va lister tous les éléments nuisibles dans un rapport : poste le maintenant. ***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "Florian") ***** # Etape 2/ Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau. # Etape 3/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. # Etape 4/ Redémarre normalement et poste, dans la même réponse : - Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ; - Un nouveau rapport HijackThis, http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation. ----------------------------------------------------------------------------------------- DiagHelp version v1.4 - http://www.malekal.com excute le 03/09/2008 à 22:59:35,75 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->03/09/2008 22:59:33 C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->03/09/2008 22:59:03 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->03/09/2008 22:58:43 C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->03/09/2008 22:58:24 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->03/09/2008 22:58:21 C:\WINDOWS\prefetch\FINDSTR.EXE-0CA6274B.pf -->03/09/2008 22:58:19 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->03/09/2008 22:57:55 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->03/09/2008 22:54:40 C:\WINDOWS\prefetch\USNSVC.EXE-2DF2835C.pf -->03/09/2008 22:53:27 C:\WINDOWS\prefetch\WEBCAM10.EXE-08889047.pf -->03/09/2008 22:51:59 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->02/09/2008 00:16:46 C:\WINDOWS\System32\drivers\mbam.sys -->02/09/2008 00:16:40 C:\WINDOWS\System32\drivers\aswFsBlk.sys -->19/07/2008 16:37:42 C:\WINDOWS\System32\drivers\aswmon2.sys -->19/07/2008 16:37:21 C:\WINDOWS\System32\drivers\aswSP.sys -->19/07/2008 16:35:18 C:\WINDOWS\System32\drivers\aswRdr.sys -->19/07/2008 16:33:42 C:\WINDOWS\System32\drivers\aswTdi.sys -->19/07/2008 16:32:36 C:\WINDOWS\System32\wpa.dbl -->03/09/2008 22:47:39 C:\WINDOWS\System32\mmf.sys -->03/09/2008 22:46:03 C:\WINDOWS\System32 vapps.xml -->03/09/2008 22:45:59 C:\WINDOWS\System32\ezsidmv.dat -->02/09/2008 22:48:03 C:\WINDOWS\System32\PerfStringBackup.INI -->31/08/2008 23:40:40 C:\WINDOWS\System32\perfh00C.dat -->31/08/2008 23:40:40 C:\WINDOWS\System32\perfh009.dat -->31/08/2008 23:40:40 C:\WINDOWS\System32\perfc00C.dat -->31/08/2008 23:40:40 C:\WINDOWS\System32\perfc009.dat -->31/08/2008 23:40:40 C:\WINDOWS\System32\TZLog.log -->17/08/2008 01:52:47 C:\WINDOWS\System32\MRT.exe -->05/08/2008 20:11:01 C:\WINDOWS\System32\CONFIG.NT -->31/07/2008 23:51:52 C:\WINDOWS\System32\aswBoot.exe -->19/07/2008 16:43:08 C:\WINDOWS\System32\AvastSS.scr -->19/07/2008 16:30:53 C:\WINDOWS\System32\cdm.dll -->18/07/2008 22:10:48 C:\WINDOWS\System32\wuauclt.exe -->18/07/2008 22:10:42 C:\WINDOWS\System32\wups2.dll -->18/07/2008 22:10:40 C:\WINDOWS\System32\wucltui.dll.mui -->18/07/2008 22:10:36 C:\WINDOWS\System32\wups.dll -->18/07/2008 22:10:20 C:\WINDOWS\System32\wuaucpl.cpl.mui -->18/07/2008 22:09:56 C:\WINDOWS\System32\wucltui.dll -->18/07/2008 22:09:46 C:\WINDOWS\System32\wuaucpl.cpl -->18/07/2008 22:09:46 C:\WINDOWS\System32\wuweb.dll -->18/07/2008 22:09:44 C:\WINDOWS\System32\wuapi.dll -->18/07/2008 22:09:44 C:\WINDOWS\System32\wuaueng.dll -->18/07/2008 22:09:42 C:\WINDOWS\wiadebug.log -->03/09/2008 22:54:37 C:\WINDOWS\WindowsUpdate.log -->03/09/2008 22:50:42 C:\WINDOWS\setupapi.log -->03/09/2008 22:50:09 C:\WINDOWS\0.log -->03/09/2008 22:46:25 C:\WINDOWS\wiaservc.log -->03/09/2008 22:46:19 C:\WINDOWS\bootstat.dat -->03/09/2008 22:45:44 C:\WINDOWS\SchedLgU.Txt -->03/09/2008 22:41:00 C:\WINDOWS\system.ini -->03/09/2008 22:34:00 C:\WINDOWS\win.ini -->03/09/2008 21:55:04 C:\WINDOWS\setuperr.log -->03/09/2008 21:51:39 C:\WINDOWS\setupact.log -->03/09/2008 21:51:39 C:\WINDOWS\msnfix.txt -->03/09/2008 19:24:42 C:\WINDOWS\NeroDigital.ini -->01/09/2008 23:00:28 C:\WINDOWS\QTFont.qfn -->29/08/2008 17:38:29 C:\WINDOWS\QTFont.for -->29/08/2008 17:38:29 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 420 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll 0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x10000000 0x7000 1.00.0004.0739 C:\Program Files\Orange\Launcher\Inactivity.Dll 0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll 0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x031a0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x74780000 0x16e000 6.05.2600.3367 C:\WINDOWS\system32\quartz.dll 0x79000000 0x46000 2.00.50727.1433 C:\WINDOWS\system32\MSCOREE.DLL 0x60610000 0x6000 2.00.50727.1433 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\fusion.dll 0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll 0x79e70000 0x58f000 2.00.50727.1433 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll 0x03ac0000 0x5e000 1.00.0000.0021 C:\Program Files\Fichiers communs\HP\Memories Disc\2.0\LeadTools\LCodcCMP.dll 0x58150000 0xd000 1.00.0000.0000 C:\WINDOWS\system32\wiasf.ax 0x02fc0000 0x14000 1.00.0004.0739 C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll 0x00e90000 0x2c000 C:\Program Files\WinRAR arext.dll 0x00ec0000 0xf000 0.01.0000.0000 C:\Program Files\Notepad++ ppshellext.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll 0x22b00000 0xe000 8.05.0000.0001 C:\PROGRA~1\DAP\PRIVAC~1\DAPCTX~1.DLL 0x00f70000 0x6000 C:\Program Files\Unlocker\UnlockerCOM.dll 0x01380000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x64f00000 0x12000 4.08.1227.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x61310000 0x54000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll 0x60e20000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.4\program\stlport_vc7145.dll 0x03460000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 852 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x011f0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\WINDOWS\system32 05/08/2004 Allardinho: 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 43 998 175 232 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\WINDOWS\Downloaded Program Files 03/08/2008 Allardinho: 23:49 . 03/08/2008 Allardinho: 23:49 .. 11/12/2005 Allardinho: 16:57 65 desktop.ini 28/09/2007 My Love: 05:41 381 960 GAME_UNO1.dll 17/01/2007 Allardinho: 16:44 316 GAME_UNO1.INF 30/08/2006 My Love: 10:26 723 hcImpl.inf 26/07/2004 Allardinho: 21:37 325 heartbeat.inf 31/08/2006 Allardinho: 14:15 383 488 Housecall_ActiveX.dll 10/11/2005 Allardinho: 15:05 876 jinstall-1_5_0_06.inf 22/02/2007 Allardinho: 23:41 304 544 MessengerStatsPAClient.dll 28/02/2007 Allardinho: 15:21 130 472 MineSweeper.dll 21/04/2004 Allardinho: 14:55 389 120 qp2.dll 21/04/2004 Allardinho: 14:56 160 qp2.inf 28/02/2007 Allardinho: 14:21 142 248 SolitaireShowdown.dll 27/03/2006 Allardinho: 13:00 5 019 swflash.inf 19/02/2007 Allardinho: 12:26 159 128 ZIntro.ocx 26/07/2004 Allardinho: 21:36 134 747 zsetup.exe 15 fichier(s) 2 033 191 octets Total des fichiers listés : 15 fichier(s) 2 033 191 octets 2 Rép(s) 43 998 175 232 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\PPMate\PPMate\ppmate.exe"="C:\Program Files\PPMate\PPMate\ppmate.exe:*:Enabled:PPMate" "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"="C:\Program Files\Orange\Connectivity\ConnectivityManager.exe:*:enabled:CSS" "C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe"="C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe:*:Enabled:CoD2MP_s" "C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Enabled:eMule" "C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"="C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) " "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"="C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\FlashFXP\FlashFXP.exe"="C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3" "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-03 23:01:40 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:6db8a4ae "s2"=dword:49609f3d "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:97,8b,50,ac,e5,4a,af,74,31,38,5b,74,57,9b,33,2f,61,2b,c7,7e,b4,.. "p0"="C:\Program Files\DAEMON Tools\" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,3a,32,03,06,23,ec,2d,ad,ce,ae,da,44,8a,ba,c1,5a,7c,.. "khjeh"=hex:07,94,e9,3b,f9,80,2b,1a,54,3e,62,3e,fd,9b,dc,48,cf,c4,c5,c8,a2,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:1f,8a,d1,e2,c0,af,d7,b2,cf,44,6c,a2,be,d5,01,67,f0,b5,c0,55,37,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41] "khjeh"=hex:0a,a6,e5,c6,dd,6b,62,ac,02,ac,ce,b4,ba,f9,0f,e1,b2,a7,dc,42,ae,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42] "khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43] "khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:97,8b,50,ac,e5,4a,af,74,31,38,5b,74,57,9b,33,2f,61,2b,c7,7e,b4,.. "p0"="C:\Program Files\DAEMON Tools\" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,3a,32,03,06,23,ec,2d,ad,ce,ae,da,44,8a,ba,c1,5a,7c,.. "khjeh"=hex:07,94,e9,3b,f9,80,2b,1a,54,3e,62,3e,fd,9b,dc,48,cf,c4,c5,c8,a2,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:1f,8a,d1,e2,c0,af,d7,b2,cf,44,6c,a2,be,d5,01,67,f0,b5,c0,55,37,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41] "khjeh"=hex:0a,a6,e5,c6,dd,6b,62,ac,02,ac,ce,b4,ba,f9,0f,e1,b2,a7,dc,42,ae,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42] "khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43] "khjeh"=hex:d8,19,dd,ec,70,4e,c8,3e,da,c7,9a,57,ca,15,8e,5a,cc,3c,57,bb,35,.. scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher] "TracesProcessed"=dword:000001ae scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 212 - PnkBstrA.exe 420 - explorer.exe 532 - LVComSX.exe 600 - SOUNDMAN.EXE 616 - TrayIcon.exe 632 - StartMessager.e 648 - qttask.exe 660 - ConnectivityMan 664 - SystrayApp.exe 692 - Communications_ 800 - ctfmon.exe 828 - csrss.exe 852 - winlogon.exe 896 - services.exe 908 - lsass.exe 1028 - AlertModule.exe 1060 - svchost.exe 1116 - svchost.exe 1192 - Launcher.exe 1212 - svchost.exe 1268 - CoreCom.exe 1272 - svchost.exe 1448 - svchost.exe 1500 - Runservice.exe 1644 - ashServ.exe 1720 - hpqgalry.exe 1916 - nvsvc32.exe 2044 - HPZipm12.exe 2060 - ashMaiSv.exe 2104 - ashWebSv.exe 2596 - wscntfy.exe 2984 - cmd.exe 3024 - alg.exe 3304 - OraConfigRecove 3312 - FTCOMModule.exe 3508 - wmiprvse.exe 4044 - svchost.exe Total number of processes = 38 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F7ADC000 - \WINDOWS\system32\KDCOM.DLL F79EC000 - \WINDOWS\system32\BOOTVID.dll F7404000 - sptd.sys F7ADE000 - \WINDOWS\System32\Drivers\WMILIB.SYS F73EC000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F73BD000 - ACPI.sys F73AC000 - pci.sys F75DC000 - isapnp.sys F7BA4000 - pciide.sys F785C000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F75EC000 - MountMgr.sys F738D000 - ftdisk.sys F7864000 - PartMgr.sys F75FC000 - VolSnap.sys F7375000 - atapi.sys F760C000 - disk.sys F761C000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7355000 - fltMgr.sys F7343000 - sr.sys F762C000 - PxHelp20.sys F732C000 - KSecDD.sys F729F000 - Ntfs.sys F7272000 - NDIS.sys F7257000 - Mup.sys F71F7000 - \SystemRoot\system32\DRIVERS unmp.sys F77FC000 - \SystemRoot\system32\DRIVERS\processr.sys F790C000 - \SystemRoot\system32\DRIVERS\usbohci.sys F6473000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F7914000 - \SystemRoot\system32\DRIVERS\usbehci.sys F6242000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F621E000 - \SystemRoot\system32\drivers\portcls.sys F780C000 - \SystemRoot\system32\drivers\drmk.sys F61FB000 - \SystemRoot\system32\drivers\ks.sys F781C000 - \SystemRoot\system32\DRIVERS\imapi.sys F782C000 - \SystemRoot\system32\DRIVERS\cdrom.sys F783C000 - \SystemRoot\system32\DRIVERS edbook.sys F791C000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys F71EB000 - \SystemRoot\system32\DRIVERS vnetbus.sys F61BB000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS F6188000 - \SystemRoot\system32\DRIVERS\NVSNPU.SYS F5DB8000 - \SystemRoot\system32\DRIVERS v4_mini.sys F5DA4000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F5D5A000 - \SystemRoot\System32\Drivers\a4yhvklg.SYS F7B1C000 - \SystemRoot\system32\DRIVERS\ASACPI.sys F796C000 - \SystemRoot\system32\DRIVERS\fdc.sys F5D49000 - \SystemRoot\system32\DRIVERS\serial.sys F6542000 - \SystemRoot\system32\DRIVERS\serenum.sys F5D35000 - \SystemRoot\system32\DRIVERS\parport.sys F7D2C000 - \SystemRoot\system32\drivers\msmpu401.sys F653E000 - \SystemRoot\system32\DRIVERS\gameenum.sys F7D2D000 - \SystemRoot\system32\DRIVERS\bbcap.sys F7D2E000 - \SystemRoot\system32\DRIVERS\audstub.sys F7B1E000 - \SystemRoot\System32\Drivers\RootMdm.sys F7974000 - \SystemRoot\System32\Drivers\Modem.SYS F784C000 - \SystemRoot\system32\DRIVERS asl2tp.sys F653A000 - \SystemRoot\system32\DRIVERS distapi.sys F5D1E000 - \SystemRoot\system32\DRIVERS diswan.sys F6526000 - \SystemRoot\system32\DRIVERS aspppoe.sys F6516000 - \SystemRoot\system32\DRIVERS aspptp.sys F797C000 - \SystemRoot\system32\DRIVERS\TDI.SYS F5D0D000 - \SystemRoot\system32\DRIVERS\psched.sys F6506000 - \SystemRoot\system32\DRIVERS\msgpc.sys F7984000 - \SystemRoot\system32\DRIVERS\ptilink.sys F798C000 - \SystemRoot\system32\DRIVERS aspti.sys F64F6000 - \SystemRoot\system32\DRIVERS ermdd.sys F7994000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F799C000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7B20000 - \SystemRoot\system32\DRIVERS\swenum.sys F5CD9000 - \SystemRoot\system32\DRIVERS\update.sys F7AA4000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F64E6000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7B22000 - \SystemRoot\system32\DRIVERS\USBD.SYS F64D6000 - \SystemRoot\System32\Drivers\NDProxy.SYS F64C6000 - \SystemRoot\system32\DRIVERS\NVENETFD.sys F79B4000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F7B26000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7C22000 - \SystemRoot\System32\Drivers\Null.SYS F7B28000 - \SystemRoot\System32\Drivers\Beep.SYS F79CC000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F79D4000 - \SystemRoot\System32\drivers\vga.sys F7B2C000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7B2E000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F79DC000 - \SystemRoot\System32\Drivers\Msfs.SYS F79E4000 - \SystemRoot\System32\Drivers\Npfs.SYS F722F000 - \SystemRoot\system32\DRIVERS asacd.sys F3B30000 - \SystemRoot\system32\DRIVERS\ipsec.sys F3AD8000 - \SystemRoot\system32\DRIVERS cpip.sys F6496000 - \SystemRoot\System32\Drivers\aswTdi.SYS F3AB0000 - \SystemRoot\system32\DRIVERS etbt.sys F3A78000 - \SystemRoot\system32\DRIVERS cpip6.sys F3A56000 - \SystemRoot\System32\drivers\afd.sys F765C000 - \SystemRoot\system32\DRIVERS etbios.sys F3A2B000 - \SystemRoot\system32\DRIVERS dbss.sys F3994000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F766C000 - \SystemRoot\System32\Drivers\Fips.SYS F3973000 - \SystemRoot\system32\DRIVERS\ipnat.sys F78A4000 - \SystemRoot\system32\DRIVERS\Ip6Fw.sys F767C000 - \SystemRoot\system32\DRIVERS\wanarp.sys F3942000 - \SystemRoot\System32\Drivers\aswSP.SYS F78B4000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F78BC000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F7203000 - \SystemRoot\system32\DRIVERS\hidusb.sys F76AC000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F71FF000 - \SystemRoot\system32\DRIVERS\usbscan.sys F78C4000 - \SystemRoot\system32\DRIVERS\usbprint.sys F78CC000 - \SystemRoot\system32\DRIVERS\HPZius12.sys F78D4000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS F71E7000 - \SystemRoot\system32\DRIVERS\kbdhid.sys F7A94000 - \SystemRoot\system32\DRIVERS\mouhid.sys F76CC000 - \SystemRoot\system32\DRIVERS\HPZid412.sys F655A000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys F31A6000 - \SystemRoot\System32\Drivers\Cdfs.SYS F2D81000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7B54000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F5CB1000 - \SystemRoot\System32\drivers\Dxapi.sys F793C000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7CDA000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll F794C000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys BAD22000 - \SystemRoot\system32\DRIVERS wlnkipx.sys F76BC000 - \SystemRoot\system32\DRIVERS wlnknb.sys BADBC000 - \SystemRoot\system32\DRIVERS disuio.sys BA41C000 - \SystemRoot\System32\Drivers\aswMon2.SYS F76DC000 - \SystemRoot\system32\DRIVERS wlnkspx.sys BA1D7000 - \SystemRoot\system32\drivers\wdmaud.sys F2E6F000 - \SystemRoot\system32\drivers\sysaudio.sys B994D000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F7B6C000 - \SystemRoot\System32\Drivers\ParVdm.SYS B971B000 - \SystemRoot\system32\DRIVERS\srv.sys B96B3000 - \SystemRoot\system32\DRIVERS\secdrv.sys B936A000 - \SystemRoot\System32\Drivers\HTTP.sys B92C2000 - \SystemRoot\System32\Drivers\aswRdr.SYS F7944000 - \??\C:\WINDOWS\system32\PCANDIS5.SYS B6C61000 - \SystemRoot\system32\DRIVERS\LV532AV.SYS B85D0000 - \SystemRoot\system32\DRIVERS\STREAM.SYS F7B46000 - \SystemRoot\system32\drivers\MSPQM.sys F7B90000 - \SystemRoot\system32\drivers\MSPCLOCK.sys F7C72000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 142 Liste des programmes installes 181773 Adobe Flash Player 9 ActiveX Adobe Reader 7.0.9 - Français Advanced RAR Password Recovery Advanced ZIP Password Recovery AGEIA PhysX v2.3.3 AiO_Scan AiOSoftware Apple Software Update Archiveur WinRAR Audacity 1.2.4 AutoUpdate avast! Antivirus Battlefield 1942 BB FlashBack BB FlashBack BufferChm Bêta de Wrath of the Lich King Call of Duty(R) 2 Call of Duty(R) 2 Call of Duty(R) 4 - Modern Warfare(TM) Call of Duty(R) 4 - Modern Warfare(TM) Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch Camera Support Core Library Camera Window Canon Camera Support Core Library Canon Camera Window for ZoomBrowser EX Canon Internet Library for ZoomBrowser EX Canon MovieEdit Task for ZoomBrowser EX Canon PhotoRecord Canon RAW Image Task for ZoomBrowser EX Canon RemoteCapture Task for ZoomBrowser EX Canon Utilities PhotoStitch 3.1 Canon Utilities ZoomBrowser EX CCleaner (remove only) Copy Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB914440) Correctif pour Windows XP (KB952287) Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 CP_AtenaShokunin1Config cp_dwShrek2Albums1 cp_dwShrek2Cards1 CreativeProjects CreativeProjectsTemplates CueTour Destinations Director Disc2Phone DivX DivX Player DocProc DocumentViewer Download Accelerator Plus (DAP) eMule eMule Plus 1.2b Far Cry Far Cry Fax FileZilla (remove only) Fraps Google Earth Google Toolbar for Internet Explorer HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Image Zone 4.7 HP Product Assistant HP PSC & OfficeJet 4.7 HP Software Update HPSSupply HPSystemDiagnostics Icy Tower v1.3.1 InstantShare Internet Library iTunes J2SE Runtime Environment 5.0 Update 10 J2SE Runtime Environment 5.0 Update 11 J2SE Runtime Environment 5.0 Update 6 J2SE Runtime Environment 5.0 Update 8 J2SE Runtime Environment 5.0 Update 9 Java(TM) 6 Update 2 Java(TM) 6 Update 3 Java(TM) 6 Update 5 Java(TM) 6 Update 7 Java(TM) SE Runtime Environment 6 Update 1 JourneySoftwarePromo Labtec WebCam Lecteur Windows Media 11 LeTraducteur LightScribe 1.4.124.1 livebox Logitech Audio Echo Cancellation Component Logitech Video Enumerator LP_Flash MAIET entertainment - Gunz Malwarebytes' Anti-Malware Messager Wanadoo Messenger Plus! Live & Sponsor (CiD) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft .NET Framework 2.0 Service Pack 1 Microsoft Age of Empires II Microsoft Bootvis Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office Excel Viewer 2003 Microsoft Office PowerPoint Viewer 2003 Microsoft Office Word Viewer 2003 Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Express - FRA Microsoft Visual C++ 2005 Express Edition - FRA mIRC Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB946648) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB950974) Mise à jour de sécurité pour Windows XP (KB951066) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour de sécurité pour Windows XP (KB952954) Mise à jour de sécurité pour Windows XP (KB953839) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB951072-v2) MovieEdit Task Mozilla Firefox (3.0.1) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 6.0 Parser (KB933579) MVision Navigateur Orange Navilog1 3.6.5 Need for Speed™ Carbon Nero 6 Ultra Edition neroxml NetTools 5.0 No-IP.com DUC (remove only) Notepad++ NVIDIA Drivers NVIDIA WDM Drivers OpenMG Limited Patch 4.7-07-14-05-01 OpenMG Secure Module 4.7.00 OpenMG Secure Module 4.7.00 OpenOffice.org 2.4 Orange - Logiciels Internet PanoStandAlone PC Wizard 2006.1.70 PhotoFiltre PhotoGallery PhotoStitch Picasa 2 ppmate 1.7.0.26 PPStream PremiumSoft Navicat 8.0 for MySQL Pro Evolution Soccer 2008 Pro Evolution Soccer 2008 ProductContext Programme de gestion Camera de Labtec® QFolder QuickTime RAR Password Cracker 4.12 RAW Image Task 1.0 Readme Realtek AC'97 Audio RemoteCapture Task 1.0.2 SAGEM F@st 800-840 Scan ScannerCopy Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Shop for HP Supplies SkinsHP1 SonicStage 4.3 Sony Ericsson PC Suite SopCast 1.0.1 Spybot - Search & Destroy 1.4 StuffPlug 3 TrayApp TubeMaster Tvants TVAnts 1.0 TVUPlayer 2.3.3.2 TYPSoft FTP Server Ultimate ZIP Cracker Trial version Unload Unlocker 1.8.7 UUSee ÍøÂçµçÊÓ [4.4.928.15] UUSee ²¥·Å²å¼þ»ù´¡°ü 4.4.0.67 VCRedistSetup Visionneuse Journal Windows Microsoft WAMP5 1.7.3 WebFldrs XP WebReg Windows Genuine Advantage Notifications (KB905474) Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live installer Windows Live Mail Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows Messenger 5.1 WinPcap WinPcap 3.0 XML Paper Specification Shared Components Pack 1.0 ZIP PASSWORD FINDER Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\Program Files 03/09/2008 Allardinho: 22:15 . 03/09/2008 Allardinho: 22:15 .. 14/12/2006 Allardinho: 20:00 64 393 944 93.71_forceware_winxp2k_international_whql.exe 30/12/2007 Allardinho: 22:09 AbiSuite2 27/01/2008 Allardinho: 15:29 Activision 24/03/2008 My Love: 00:23 Adobe 22/10/2006 Allardinho: 22:38 AGEIA Technologies 02/06/2008 Allardinho: 12:05 Ahead 08/12/2006 Allardinho: 19:48 Alwil Software 13/01/2008 My Love: 01:15 AnalogX 22/02/2008 Allardinho: 15:22 Apple Software Update 12/01/2008 Allardinho: 17:01 ARPR 20/04/2006 Allardinho: 12:29 Aubade 10/10/2007 Allardinho: 22:51 Audacity 29/03/2006 Allardinho: 20:32 2 327 233 audacity.exe 05/11/2006 Allardinho: 14:24 33 280 auxsetup.exe 08/12/2006 Allardinho: 19:48 12 463 752 Avast.exe 22/01/2007 Allardinho: 20:36 aviproxy 19/12/2005 Allardinho: 13:00 AvRack 28/03/2007 Allardinho: 19:58 Axialis 09/01/2008 Allardinho: 22:28 AZPR 12/12/2005 Allardinho: 13:09 9 852 987 Battlefield 1942 v1.6.19 Nocd Crack(2).zip 14/12/2005 Allardinho: 15:34 280 829 212 battlefield_1942_patch_v1.6.exe 09/04/2006 Allardinho: 16:54 bdd 30/12/2007 Allardinho: 22:22 Blueberry Software 06/01/2008 Allardinho: 21:29 BreakPoint Software 13/01/2007 Allardinho: 23:26 6 103 621 ca_setup.exe 12/12/2005 My Love: 11:05 Canon 02/04/2008 Allardinho: 19:34 CCleaner 13/07/2007 Allardinho: 14:07 CodeBlocks 29/08/2006 Allardinho: 20:27 Common Files 11/12/2005 Allardinho: 16:55 ComPlus Applications 16/12/2006 Allardinho: 21:23 ConvertXtoDVD 14/03/2006 My Love: 00:52 18 321 copying 08/04/2006 My Love: 08:58 18 048 COPYRIGHT.txt 24/05/2007 Allardinho: 14:16 Corel 16/12/2006 Allardinho: 17:23 8 075 CurrentCfg.tpr 05/11/2007 Allardinho: 21:22 DAEMON Tools 29/11/2006 Allardinho: 15:43 1 512 856 daemon408-x86.exe 21/01/2008 Allardinho: 13:53 DAP 25/11/2007 Allardinho: 18:52 7 919 640 dap86.exe 11/10/2006 Allardinho: 18:09 Data 15/12/2006 Allardinho: 22:11 DIKO 06/09/2006 Allardinho: 18:03 directx 18/03/2008 Allardinho: 16:22 Disc2Phone 19/12/2005 Allardinho: 22:11 DivX 16/12/2006 Allardinho: 21:29 3 707 285 DivxToDVD_setup.exe 28/01/2006 Allardinho: 19:30 3 917 178 DivxToDVDnew.exe 06/04/2006 My Love: 11:59 4 276 donate.htm 03/12/2006 Allardinho: 12:38 23 510 720 dotnetfx.exe 15/12/2006 Allardinho: 23:25 435 362 downthemall_-0.9.9.7-fx+fl+tb.xpi 13/07/2007 Allardinho: 14:07 Droppix 27/10/2006 Allardinho: 20:22 1 494 528 DSLtest20.exe 19/12/2006 Allardinho: 20:57 1 104 734 dvdshrink_3.2.0.16_fr.zip 04/08/2004 Allardinho: 13:17 1 128 203 dvdshrink32setup_FR.exe 29/11/2006 Allardinho: 16:06 E 2007 11/12/2005 Allardinho: 21:17 EA Games 18/12/2007 Allardinho: 20:35 EasyPHP1-7 20/04/2007 Allardinho: 19:09 Electronic Arts 13/09/2007 Allardinho: 16:47 eMule 11/12/2005 Allardinho: 18:09 4 577 316 eMule.exe 22/11/2006 Allardinho: 18:02 fCoder 03/09/2008 Allardinho: 22:32 Fichiers communs 24/08/2008 Allardinho: 23:25 FileSubmit 07/05/2007 Allardinho: 19:59 FileZilla 01/04/2006 Allardinho: 12:25 3 492 325 FileZilla.exe 16/03/2007 Allardinho: 12:23 5 819 120 Firefox Setup 2.0.0.2.exe 25/08/2005 My Love: 05:14 142 504 984 FPSCreatorDemo.exe 20/03/2007 Allardinho: 20:59 142 354 236 FPSCreatorV1_Demo.zip 30/04/2007 Allardinho: 16:11 Fraps 23/03/2006 Allardinho: 21:42 723 128 FRAPS.EXE 31/05/2008 Allardinho: 13:15 Full Tilt Poker 08/10/2006 My Love: 11:27 2 077 376 gmg4.exe 12/07/2008 Allardinho: 16:13 Google 21/10/2007 Allardinho: 19:04 13 411 824 Google_Earth_BZXV.exe 10/07/2006 My Love: 11:36 13 717 000 GoogleEarth BETA.exe 02/04/2007 Allardinho: 19:34 HappyIcon 16/09/2003 Allardinho: 14:14 Help 07/09/2006 My Love: 11:12 Hewlett-Packard 07/09/2006 My Love: 11:12 HP 27/03/2007 Allardinho: 21:32 14 303 232 iconworkshop.exe 21/04/2007 Allardinho: 12:07 icytower1.3 23/09/2007 Allardinho: 19:27 17 929 072 Install_Messenger.exe 01/10/2007 Allardinho: 21:53 706 008 installer-47286-845-avast-Home-French.exe 09/01/2008 Allardinho: 20:30 IntelliTamper 17/08/2008 My Love: 01:52 Internet Explorer 29/06/2007 Allardinho: 15:00 iPod 03/02/2008 My Love: 00:01 iTunes 11/07/2008 Allardinho: 19:26 Java 11/12/2005 Allardinho: 19:28 2 961 155 jvtorrent.exe 29/01/2008 Allardinho: 20:24 Kaspersky Lab 03/09/2008 Allardinho: 22:09 KONAMI 03/09/2008 Allardinho: 22:25 Labtec 30/03/2006 My Love: 11:08 lameMP3 29/11/2006 Allardinho: 15:56 L'Entraîneur 2007 Demo 16/09/2003 Allardinho: 14:14 1 363 License.big5.txt 16/09/2003 Allardinho: 14:14 2 141 License.en.txt 16/09/2003 Allardinho: 14:14 2 241 License.fr.txt 16/09/2003 Allardinho: 14:14 1 363 License.gb.txt 16/09/2003 Allardinho: 14:14 1 965 License.ja.txt 24/08/2008 Allardinho: 23:27 Logon Loader 19/12/2006 Allardinho: 23:34 Logs 23/05/2008 Allardinho: 21:57 Lopxp 13/08/2006 Allardinho: 17:33 MAIET 03/09/2008 Allardinho: 16:43 Malwarebytes' Anti-Malware 14/04/2006 Allardinho: 18:43 12 814 336 mediaplayer 10.exe 22/10/2006 Allardinho: 22:41 Messager Wanadoo 23/08/2008 Allardinho: 16:29 Messenger 28/03/2008 Allardinho: 18:51 Messenger Plus! Live 31/08/2008 Allardinho: 23:38 Microsoft Bootvis 12/12/2007 Allardinho: 15:05 Microsoft CAPICOM 2.1.0.2 11/12/2005 Allardinho: 16:58 microsoft frontpage 27/01/2006 My Love: 11:54 Microsoft Games 03/04/2008 Allardinho: 20:01 Microsoft Office 29/03/2007 Allardinho: 20:22 Microsoft Visual Studio 8 22/02/2007 Allardinho: 20:49 mIRC 14/02/2007 Allardinho: 23:36 1 367 553 mirc621.exe 30/03/2006 Allardinho: 19:11 4 091 120 Mise a jour IE.exe 19/02/2008 Allardinho: 22:53 Movie Maker 03/09/2008 Allardinho: 22:59 Mozilla Firefox 23/09/2007 Allardinho: 18:04 MSN 11/12/2005 Allardinho: 18:08 9 336 520 MSN 7.5.EXE 21/06/2006 Allardinho: 16:07 MSN Gaming Zone 03/09/2008 Allardinho: 19:21 MSN Messenger 19/11/2006 My Love: 11:23 MSXML 4.0 18/05/2008 My Love: 10:18 MSXML 6.0 03/09/2008 Allardinho: 18:25 Navilog1 23/10/2006 Allardinho: 20:21 4 919 072 NDP1.1-KB886904-X86.exe 21/08/2006 Allardinho: 15:56 Nero 19/12/2006 Allardinho: 21:29 5 996 544 nero_nero_5.5.exe 19/12/2006 Allardinho: 21:09 9 998 384 nero_nero_6.6.1.4_language_pack_francais_francais_10297.exe 19/12/2006 Allardinho: 21:21 39 465 120 nerovision-express_nerovision_express.exe 24/08/2008 Allardinho: 16:56 Net Tools 11/12/2005 Allardinho: 16:56 NetMeeting 23/10/2007 Allardinho: 20:58 No-IP 13/11/2007 Allardinho: 22:15 Notepad++ 22/12/2006 Allardinho: 21:34 37 181 248 NV4content.exe 23/12/2006 Allardinho: 13:13 38 456 328 NVE-3.1.0.25_no_yt.exe 16/10/2006 Allardinho: 19:09 6 647 845 Oblivion-Const-Set.exe 27/10/2007 My Love: 11:03 OpenOffice.org 2.0 05/05/2008 Allardinho: 19:37 OpenOffice.org 2.4 18/02/2008 Allardinho: 14:05 Orange 12/08/2006 Allardinho: 18:34 otab 19/02/2008 Allardinho: 22:53 Outlook Express 16/09/2003 Allardinho: 14:14 135 255 P3Package.dll 16/09/2003 Allardinho: 14:14 147 543 P4Package.dll 28/01/2007 Allardinho: 23:11 218 871 288 PaintShopPro1111_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe 13/08/2006 Allardinho: 21:31 Panda Software 11/12/2005 Allardinho: 21:15 146 721 869 patch battlefield1942 18/11/2006 My Love: 11:33 PC Wizard 2006 17/11/2006 Allardinho: 17:45 2 579 145 pcw2006.exe 07/10/2006 Allardinho: 17:28 PhotoFiltre 07/10/2006 Allardinho: 17:21 1 657 283 PhotoFiltre.exe 17/01/2006 Allardinho: 22:34 Photoshop 17/01/2006 Allardinho: 22:31 160 808 873 Photoshop.zip 12/07/2008 Allardinho: 16:17 Picasa2 22/01/2007 Allardinho: 20:36 plugins 07/03/2007 Allardinho: 23:10 PPMate 08/03/2007 Allardinho: 22:28 PPStream 21/10/2007 Allardinho: 21:32 PremiumSoft 20/01/2008 My Love: 10:12 ProxyPlus 09/05/2007 Allardinho: 18:54 QuickTime 09/05/2007 Allardinho: 18:49 20 006 472 quicktime_quicktime_7.1.6_francais_anglais_9524.exe 12/01/2008 Allardinho: 18:50 RAR Password Cracker 16/09/2003 Allardinho: 14:14 936 Readme.big5.txt 16/09/2003 Allardinho: 14:14 1 203 Readme.en.txt 16/09/2003 Allardinho: 14:14 1 341 Readme.fr.txt 16/09/2003 Allardinho: 14:14 933 Readme.gb.txt 16/09/2003 Allardinho: 14:14 1 238 Readme.ja.txt 20/04/2006 Allardinho: 15:42 2 295 Readme.txt 19/12/2005 Allardinho: 22:11 Realtek Sound Manager 16/09/2003 Allardinho: 14:14 172 032 Resample.dll 27/10/2007 My Love: 11:00 Roxgame 18/02/2008 Allardinho: 14:03 SAGEM 31/05/2008 Allardinho: 13:18 Samurize 18/02/2008 Allardinho: 14:03 Securitoo 11/12/2005 Allardinho: 16:57 Services en ligne 27/09/2006 Allardinho: 16:15 36 235 804 SetupDroppixRecorder.exe 01/10/2007 Allardinho: 22:06 12 023 296 setupfre.exe 13/12/2005 Allardinho: 21:52 SlySoft 23/08/2008 Allardinho: 16:17 SnadBoy's Revelation v2 29/01/2008 Allardinho: 20:20 SoftwarePassport 27/10/2007 My Love: 11:04 Soldat 26/05/2008 Allardinho: 19:47 Sony 22/10/2006 Allardinho: 18:33 Sony Corporation 18/03/2008 Allardinho: 14:31 Sony Ericsson 08/03/2007 Allardinho: 22:29 SopCast 23/08/2008 Allardinho: 22:41 Sports Interactive 02/09/2008 Allardinho: 23:19 Spybot - Search & Destroy 12/12/2005 Allardinho: 21:27 5 037 072 spybot.exe 09/11/2007 Allardinho: 18:58 SQLyog Community 25/08/2008 My Love: 00:34 StuffPlug3 09/11/2007 Allardinho: 22:21 Sunbelt Software 09/11/2007 Allardinho: 21:57 6 479 600 sunbelt-personal-firewall.exe 27/10/2007 My Love: 11:04 SuperCopier2 17/11/2006 Allardinho: 17:54 486 519 SuperCopier2beta1-9.exe 10/01/2007 Allardinho: 20:30 SuperScan 16/12/2006 Allardinho: 12:34 18 701 088 TDA2-trial-2.1.9.90-install_FR.exe 02/09/2008 Allardinho: 23:19 TeaTimer (Spybot - Search & Destroy) 16/09/2003 Allardinho: 14:14 Template 20/03/2007 Allardinho: 21:06 The Game Creators 13/08/2006 Allardinho: 20:46 22 856 600 titan6shfr.exe 16/09/2003 Allardinho: 14:14 4 865 TMPGEnc.acf 16/12/2006 Allardinho: 17:23 5 047 TMPGEnc.ini 16/09/2003 Allardinho: 14:14 900 096 TMPGEnc.vfp 16/12/2006 Allardinho: 12:17 1 733 021 TMPGEnc-2.521.58.169-Free.zip 02/04/2008 Allardinho: 19:10 Trend Micro 18/06/2006 Allardinho: 14:39 1 886 270 Tribalweb.exe 19/05/2008 Allardinho: 22:52 TubeMaster 16/03/2008 Allardinho: 22:52 TVAnts 06/10/2007 Allardinho: 14:50 2 278 204 Tvants_1.0.0.58Fr.exe 06/10/2007 Allardinho: 14:40 2 889 848 tvants_tvants_1.0.0.59_francais_41479.EXE 06/10/2007 Allardinho: 15:32 2 889 848 TvantsSetup.EXE 06/10/2007 Allardinho: 15:42 TVUPlayer 06/10/2007 Allardinho: 14:21 3 466 063 TVUPlayer.zip 05/11/2007 Allardinho: 19:57 Ubisoft 03/09/2008 Allardinho: 15:12 Unlocker 20/08/2008 Allardinho: 17:39 uTorrent 06/10/2007 Allardinho: 14:17 4 985 059 UUSee_Setup_2007.exe 11/01/2008 Allardinho: 19:14 UZC Trial 05/11/2006 Allardinho: 14:24 29 696 vdicmdrv.dll 05/11/2006 Allardinho: 14:24 31 232 vdremote.dll 05/11/2006 Allardinho: 14:23 25 088 vdsvrlnk.dll 05/11/2006 Allardinho: 14:24 8 704 vdub.exe 05/11/2006 Allardinho: 14:28 238 969 VirtualDub.chm 05/11/2006 Allardinho: 14:25 859 136 VirtualDub.exe 05/11/2006 Allardinho: 14:25 186 624 VirtualDub.vdi 22/01/2007 Allardinho: 20:36 1 249 722 VirtualDub-1.7.0.zip 13/07/2007 Allardinho: 14:11 Visicom Media 16/12/2006 Allardinho: 21:54 vso 18/02/2008 Allardinho: 13:53 Wanadoo 06/11/2007 My Love: 00:23 Warcraft III 20/01/2008 My Love: 10:11 WinAVI Video Converter 13/01/2007 Allardinho: 20:44 3 767 595 WinAVI_Video_Converter.exe 13/01/2007 Allardinho: 22:27 4 850 931 WinAVI_Video_Converter_Fr.exe 31/03/2006 Allardinho: 19:26 12 814 336 Window media10.exe 12/12/2005 Allardinho: 22:33 Windows Journal Viewer 21/08/2008 My Love: 00:01 Windows Live 28/12/2007 Allardinho: 21:16 Windows Media Components 12/12/2006 Allardinho: 16:20 Windows Media Connect 2 31/05/2008 Allardinho: 13:18 Windows Media Player 02/12/2007 Allardinho: 17:06 Windows NT 27/10/2007 My Love: 11:05 WinMPG VideoConvert 15/12/2007 Allardinho: 16:53 WinPcap 01/09/2007 Allardinho: 18:30 WinRAR 18/08/2008 Allardinho: 18:34 World of Warcraft 20/12/2006 Allardinho: 20:57 WOW 19/12/2006 Allardinho: 23:33 1 005 049 WoW-frFR-Installer-downloader.exe 21/06/2006 Allardinho: 16:04 1 107 787 wrar351fr.exe 28/08/2008 Allardinho: 13:36 Wrath of the Lich King Bêta 02/08/2008 Allardinho: 12:10 Wrath of the Lich King Friends and Family Alpha 11/12/2005 Allardinho: 16:58 xerox 14/01/2007 Allardinho: 23:21 Yahoo! 23/10/2007 Allardinho: 17:39 16 661 392 zapSetup_70_362_000_fr.exe 23/10/2007 Allardinho: 17:30 210 416 zaSetup_fr.exe 11/01/2008 Allardinho: 19:19 ZIP PASSWORD FINDER 96 fichier(s) 1 672 655 857 octets 160 Rép(s) 43 994 185 728 octets libres Le volume dans le lecteur C s'appelle Allardinho Le numéro de série du volume est E40F-4BD5 Répertoire de C:\Program Files\fichiers communs 03/09/2008 Allardinho: 22:32 . 03/09/2008 Allardinho: 22:32 .. 04/04/2007 Allardinho: 17:27 Adobe 02/06/2008 Allardinho: 12:05 Ahead 20/03/2007 Allardinho: 21:08 Bcgsoft 03/08/2008 Allardinho: 20:31 Blizzard Entertainment 30/12/2007 Allardinho: 22:22 Blueberry Software 29/03/2007 Allardinho: 20:21 Designer 18/02/2008 Allardinho: 14:04 France Telecom 07/09/2006 My Love: 11:11 Hewlett-Packard 07/09/2006 My Love: 11:13 HP 29/11/2006 Allardinho: 15:58 InstallShield 16/03/2006 Allardinho: 21:55 Java 20/08/2008 Allardinho: 23:07 Labtec 15/12/20

sKe69 · Answer

Oups .. excuse pour Diaghelp ... déjà fait avec toi  ^^"


Fais donc ceci :

Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installes le soft sur ton bureau et pas ailleurs ! 

!! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!

( Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php )
 
Utilisation ---> option 1 / Recherche : 
Double cliques sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

sparrow83 · Answer

SmitFraudFix v2.345

Rapport fait à 23:17:25,76, 03/09/2008
Executé à partir de C:\Documents and Settings\Florian\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWSunservice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\Tasks\At?.job PRESENT !
C:\WINDOWS\Tasks\At??.job PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Florian


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Florian\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Florian\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{53ABDB9B-951E-4A8E-98D8-804E067657CA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{53ABDB9B-951E-4A8E-98D8-804E067657CA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{53ABDB9B-951E-4A8E-98D8-804E067657CA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sparrow83 · Answer

Bon je crois que je vais laisser tomber pour aujourd'hui...  Mon pc va bien plus vite et j'en suis content ^^
Tampis pour windows live ...
T'en penses quoi sKe69 ? ^^

sparrow83 · Answer

SmitFraudFix v2.345

Rapport fait à 18:02:00,75, 04/09/2008
Executé à partir de C:\Documents and Settings\Florian\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\Tasks\At?.job supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{53ABDB9B-951E-4A8E-98D8-804E067657CA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{53ABDB9B-951E-4A8E-98D8-804E067657CA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{53ABDB9B-951E-4A8E-98D8-804E067657CA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sKe69 · Answer

Salut,


fais ceci dans l'ordre maintenant :


1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes CCleaner et Malwarebytes : très utiles ! )


2- Refais un coup de CCleaner ( registre compris ) .


3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le momment ) 


4- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC


5- Fais ce scan en ligne pour vérifier :

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse ... 
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

sparrow83 · Answer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\rapport_clean.txt: trouvé !
C:\lop.txt: trouvé !
C:\lopR.txt: trouvé !
C:\MsnCleaner.txt: trouvé !
C:\TB.txt: trouvé !
C:\*.msnfix: trouvé !
C:\SDFIX: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Florian\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Florian\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Florian\Bureau\DiagHelp.zip: trouvé !
C:\Documents and Settings\Florian\Bureau\Clean.zip: trouvé !
C:\Documents and Settings\Florian\Bureau\Msnfix.zip: trouvé !
C:\Documents and Settings\Florian\Bureau\GenProc.zip: trouvé !
C:\Documents and Settings\Florian\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\Florian\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Florian\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Florian\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Florian\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Florian\Bureau\Upload_Me.zip: trouvé !
C:\Documents and Settings\Florian\Bureau\DiagHelp: trouvé !
C:\Documents and Settings\Florian\Bureau\MsnFix: trouvé !
C:\Documents and Settings\Florian\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Florian\Bureau\GenProc: trouvé !
C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Lop S&D: trouvé !
C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\LopSD.exe: trouvé !
C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\MSNCleaner.exe: trouvé !
C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\HijackThis.exe: trouvé !
C:\Lop SD\Lop S&D.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\lopxp: trouvé !
C:\Program Files\MSN Messenger\*.msnfix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\system32\drivers\*.msnfix: trouvé !
C:\WINDOWS\Tasks\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Florian\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\Florian\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Florian\Bureau\DiagHelp.zip: supprimé !
C:\Documents and Settings\Florian\Bureau\Clean.zip: supprimé !
C:\Documents and Settings\Florian\Bureau\Msnfix.zip: supprimé !
C:\Documents and Settings\Florian\Bureau\GenProc.zip: supprimé !
C:\Documents and Settings\Florian\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\Florian\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Florian\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Florian\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Florian\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\LopSD.exe: supprimé !
C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\MSNCleaner.exe: supprimé !
C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\HijackThis.exe: supprimé !
C:\Lop SD\Lop S&D.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\rapport_clean.txt: supprimé !
C:\lop.txt: supprimé !
C:\lopR.txt: supprimé !
C:\MsnCleaner.txt: supprimé !
C:\TB.txt: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Florian\Bureau\Upload_Me.zip: supprimé !
C:\Program Files\MSN Messenger\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\system32\drivers\*.msnfix: ERREUR DE SUPPRESSION !!
C:\WINDOWS\Tasks\*.msnfix: ERREUR DE SUPPRESSION !!
C:\SDFIX: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Florian\Bureau\DiagHelp: supprimé !
C:\Documents and Settings\Florian\Bureau\MsnFix: supprimé !
C:\Documents and Settings\Florian\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\Florian\Bureau\GenProc: supprimé !
C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Lop S&D: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\lopxp: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

sparrow83 · Answer

J'ai fait une analyse avec Kaspersky en ligne j'avais 13 virus + 109 objets infectés... Je n'ai pas le rapport IE a planté évidement, ça avait mi 2h... Je suis obligé de passer par une analyse en ligne de kaspersky ? Je ne peux pas passer par Trend Micro HouseCall ? https://www.trendmicro.com/en_us/forHome/products/housecall.html
En plus on peut le faire de Mozilla qui est beaucoup, mais alors beaucoup plus pratique plus rapide et mieux que le vieux IE ^^

sKe69 · Answer

13 virus + 109 objets infectés ! j'aurais bien aimé avoir le rapport pour voir de quoi il s'agit ... :-/ Fais cet autre scan en ligne stp : souligne>Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX : https://www.bitdefender.fr/ (pour le rapport ,qui est un doc IE , clik sur l'onglet "plus de détailles" : et à la fin du scan tu demandes à le sauvegarder sur ton bureau) --->fais un copier/coller et postes le rapport dans ta prochaine réponse ... Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE Dans la nouvelle fenêtre, clique sur j’accepte . La fenêtre change encore, clique sur scanner . Les signatures se chargent, etc ... Tutoriel en images ici : http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

jacques.gache · Answer

bonjour à vous deux , récalcitrante la salopperie !!! lol  !!!

Zangetsu · Answer

Salut à tous, juste en passant, je voulais lui signaler qu'il pouvait mettre Antivir à la place de Avast. Mais je suppose que vous lui direz comment faire.

sparrow83 · Answer

Voici donc le rapport BitTorent => file:///C:/Documents and Settings/Florian/Bureau/raport bit torent.html

sparrow83 · Answer

BitDefender Online Scanner
 

Rapport d'analyse généré à: Fri, Sep 05, 2008 - 21:33:0
 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;
	


Statistiques

Temps
	

00:36:08

Fichiers
	

125918

Directoires
	

12371

Secteurs de boot
	

0

Archives
	

2119

Paquets programmes
	

9466
	
 

Résultats

Virus identifiés
	

15

Fichiers infectés
	

24

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

21
	

 

Info sur les moteurs

Définition virus
	

1727464

Version des moteurs
	

AVCORE v1.7 (build 8314.19) (i386) (Aug 11 2008 17:31:32)

Analyse des plugins
	

16

Archive des plugins
	

43

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

4
	


Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\Florian\Bureau\Black Pearl\client
c.exe
	

Infecté par: Backdoor.Ncx.A

C:\Documents and Settings\Florian\Bureau\Black Pearl\client
c.exe
	

Supprimé

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\BrutusA2.exe
	

Détecté avec: Application.PWCrack.Brutus.A

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\BrutusA2.exe
	

Echec de la désinfection

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\BrutusA2.exe
	

Supprimé

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\cain.exe=>wise0018
	

Détecté avec: Spyware.Pws.Cain.A

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\cain.exe=>wise0018
	

Supprimé

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\cain.exe
	

Echec de la mise à jour

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\cain.exe=>wise0024
	

Détecté avec: Spyware.Pws.Cain.F

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\cain.exe=>wise0024
	

Supprimé

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\cain.exe
	

Echec de la mise à jour

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\cain.exe=>wise0026
	

Détecté avec: Spyware.Pws.Cain.E

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\cain.exe=>wise0026
	

Supprimé

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\cain.exe
	

Echec de la mise à jour

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\ProRat.exe
	

Infecté par: Backdoor.Prorat.19.P

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\ProRat.exe
	

Supprimé

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\UKSplitterv12.exe
	

Infecté par: Backdoor.Teqila.1.2

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\UKSplitterv12.exe
	

Echec de la désinfection

C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\UKSplitterv12.exe
	

Echec de la suppression

C:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\Ice cold reloaded\Ice Cold reloaded.exe
	

Infecté par: Trojan.Hacktool.Homac.B

C:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\Ice cold reloaded\Ice Cold reloaded.exe
	

Echec de la désinfection

C:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\Ice cold reloaded\Ice Cold reloaded.exe
	

Echec de la suppression

C:\Documents and Settings\Florian\Bureau\Black Pearl\serveur
c.exe
	

Infecté par: Backdoor.Ncx.A

C:\Documents and Settings\Florian\Bureau\Black Pearl\serveur
c.exe
	

Supprimé

C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Ice cold reloaded\Ice Cold reloaded.exe
	

Infecté par: Trojan.Hacktool.Homac.B

C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Ice cold reloaded\Ice Cold reloaded.exe
	

Echec de la désinfection

C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Ice cold reloaded\Ice Cold reloaded.exe
	

Echec de la suppression

C:\Program Files\Blueberry Software\BB FlashBack\keygen\keygen.exe
	

Infecté par: Trojan.Packed.19266

C:\Program Files\Blueberry Software\BB FlashBack\keygen\keygen.exe
	

Supprimé

C:\Program Files\ca_setup.exe=>wise0024
	

Détecté avec: Application.Pwcrack.Cain.AF

C:\Program Files\ca_setup.exe=>wise0024
	

Echec de la désinfection

C:\Program Files\ca_setup.exe=>wise0024
	

Supprimé

C:\Program Files\ca_setup.exe
	

Echec de la mise à jour

C:\Program Files\ca_setup.exe=>wise0026
	

Infecté par: Virtool.Cain.A

C:\Program Files\ca_setup.exe=>wise0026
	

Echec de la désinfection

C:\Program Files\ca_setup.exe=>wise0026
	

Supprimé

C:\Program Files\ca_setup.exe
	

Echec de la mise à jour

C:\Program Files\DAEMON Tools\SetupDTSB.exe
	

Détecté avec: Application.Adware.Savenow.G

C:\Program Files\DAEMON Tools\SetupDTSB.exe
	

Echec de la désinfection

C:\Program Files\DAEMON Tools\SetupDTSB.exe
	

Supprimé

C:\Program Files\PremiumSoft\Navicat 8.0 MySQL\Crack Navicat 8.0.20.exe
	

Infecté par: Backdoor.Generic.26027

C:\Program Files\PremiumSoft\Navicat 8.0 MySQL\Crack Navicat 8.0.20.exe
	

Supprimé

C:\Program Files\SuperScan\scanner.exe
	

Détecté avec: Application.Portscan.Superscan.K

C:\Program Files\SuperScan\scanner.exe
	

Echec de la désinfection

C:\Program Files\SuperScan\scanner.exe
	

Supprimé

C:\WINDOWS\Resources\151873.exe=>wise0014
	

Détecté avec: Application.Adware.NewDotNet.B.Dropper

C:\WINDOWS\Resources\151873.exe=>wise0014
	

Supprimé

C:\WINDOWS\Resources\151873.exe
	

Echec de la mise à jour

C:\WINDOWS\Resources\151873.exe=>wise0015
	

Détecté avec: Application.Adware.Savenow.G

C:\WINDOWS\Resources\151873.exe=>wise0015
	

Echec de la désinfection

C:\WINDOWS\Resources\151873.exe=>wise0015
	

Supprimé

C:\WINDOWS\Resources\151873.exe
	

Echec de la mise à jour

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)=>wise0014
	

Détecté avec: Application.Adware.NewDotNet.B.Dropper

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)=>wise0014
	

Supprimé

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)
	

Echec de la mise à jour

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)=>wise0015
	

Détecté avec: Application.Adware.Savenow.G

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)=>wise0015
	

Echec de la désinfection

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)=>wise0015
	

Supprimé

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)
	

Echec de la mise à jour

C:\WINDOWS\Resources\Dragon.exe=>wise0014
	

Détecté avec: Application.Adware.NewDotNet.B.Dropper

C:\WINDOWS\Resources\Dragon.exe=>wise0014
	

Supprimé

C:\WINDOWS\Resources\Dragon.exe
	

Echec de la mise à jour

C:\WINDOWS\Resources\Dragon.exe=>wise0015
	

Détecté avec: Application.Adware.Savenow.G

C:\WINDOWS\Resources\Dragon.exe=>wise0015
	

Echec de la désinfection

C:\WINDOWS\Resources\Dragon.exe=>wise0015
	

Supprimé

C:\WINDOWS\Resources\Dragon.exe
	

Echec de la mise à jour

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)=>wise0014
	

Détecté avec: Application.Adware.NewDotNet.B.Dropper

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)=>wise0014
	

Supprimé

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)
	

Echec de la mise à jour

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)=>wise0015
	

Détecté avec: Application.Adware.Savenow.G

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)=>wise0015
	

Echec de la désinfection

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)=>wise0015
	

Supprimé

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)
	

Echec de la mise à jour

sKe69 · Answer

bon ... faut franchement arrèter les crack et le piratage ... Qu'es ce que tu espères avec des logiciel comme prorat ? ... :-s


Fait ceci :

Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Ice cold reloaded\Ice Cold reloaded.exe 
C:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\Ice cold reloaded\Ice Cold reloaded.exe 
C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\UKSplitterv12.exe 


et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." 

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".

sparrow83 · Answer

File/Folder C:\Documents and Settings\Florian\Mes documents\My Completed Downloads\Ice cold reloaded\Ice Cold reloaded.exe not found.
File/Folder C:\Documents and Settings\Florian\Bureau\Black Pearl\MSN Hack\Ice cold reloaded\Ice Cold reloaded.exe not found.
File/Folder C:\Documents and Settings\Florian\Bureau\Black Pearl\Mes Tools\UKSplitterv12.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09062008_002809

Introuvable...
Je suis donc aller dans le dossier ou j'avais des programmes pas très ... bref. J'ai tout supprimer mais j'en suis persuader ca ne venais pas de se dossier...

Je tiens encore a te remercier sKe69 pour ton aide :D

sKe69 · Answer

Bien ... on va en refiare un pour contrôler ...

Dans l'oredre :

1- refais un coup de CCleaner ( registre compris )


2- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


3- refais le scan en ligne Bitdefender et postes moi le rapport nouveau obtenu ....

sparrow83 · Answer

Ok pas de problème mais je te poste le rapport demain dans la matinée car ça m'est bien 1h30 / 2h00 ce scann ;)
A oui, tant que j'y suis, pour windows live, peu importe le pc sur lequel je me trouve, mon compte m'est environ 1min pour se connecter, ça viens donc obligatoirement de mon adresse hotmail ... ( ça me rend fou cette histoire lol )

sparrow83 · Answer

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Sat, Sep 06, 2008 - 13:59:40

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:34:02

Fichiers
	

121601

Directoires
	

12087

Secteurs de boot
	

0

Archives
	

1982

Paquets programmes
	

9297
	

 
	

 

Résultats

Virus identifiés
	

4

Fichiers infectés
	

10

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

10
	

 
	

 

Info sur les moteurs

Définition virus
	

1727820

Version des moteurs
	

AVCORE v1.7 (build 8314.19) (i386) (Aug 11 2008 17:31:32)

Analyse des plugins
	

16

Archive des plugins
	

43

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

4
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Program Files\ca_setup.exe=>wise0024
	

Détecté avec: Application.Pwcrack.Cain.AF

C:\Program Files\ca_setup.exe=>wise0024
	

Echec de la désinfection

C:\Program Files\ca_setup.exe=>wise0024
	

Supprimé

C:\Program Files\ca_setup.exe
	

Echec de la mise à jour

C:\Program Files\ca_setup.exe=>wise0026
	

Infecté par: Virtool.Cain.A

C:\Program Files\ca_setup.exe=>wise0026
	

Echec de la désinfection

C:\Program Files\ca_setup.exe=>wise0026
	

Supprimé

C:\Program Files\ca_setup.exe
	

Echec de la mise à jour

C:\WINDOWS\Resources\151873.exe=>wise0014
	

Détecté avec: Application.Adware.NewDotNet.B.Dropper

C:\WINDOWS\Resources\151873.exe=>wise0014
	

Supprimé

C:\WINDOWS\Resources\151873.exe
	

Echec de la mise à jour

C:\WINDOWS\Resources\151873.exe=>wise0015
	

Détecté avec: Application.Adware.Savenow.G

C:\WINDOWS\Resources\151873.exe=>wise0015
	

Echec de la désinfection

C:\WINDOWS\Resources\151873.exe=>wise0015
	

Supprimé

C:\WINDOWS\Resources\151873.exe
	

Echec de la mise à jour

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)=>wise0014
	

Détecté avec: Application.Adware.NewDotNet.B.Dropper

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)=>wise0014
	

Supprimé

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)
	

Echec de la mise à jour

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)=>wise0015
	

Détecté avec: Application.Adware.Savenow.G

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)=>wise0015
	

Echec de la désinfection

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)=>wise0015
	

Supprimé

C:\WINDOWS\Resources\151873.exe=>(Embedded EXE r)
	

Echec de la mise à jour

C:\WINDOWS\Resources\Dragon.exe=>wise0014
	

Détecté avec: Application.Adware.NewDotNet.B.Dropper

C:\WINDOWS\Resources\Dragon.exe=>wise0014
	

Supprimé

C:\WINDOWS\Resources\Dragon.exe
	

Echec de la mise à jour

C:\WINDOWS\Resources\Dragon.exe=>wise0015
	

Détecté avec: Application.Adware.Savenow.G

C:\WINDOWS\Resources\Dragon.exe=>wise0015
	

Echec de la désinfection

C:\WINDOWS\Resources\Dragon.exe=>wise0015
	

Supprimé

C:\WINDOWS\Resources\Dragon.exe
	

Echec de la mise à jour

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)=>wise0014
	

Détecté avec: Application.Adware.NewDotNet.B.Dropper

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)=>wise0014
	

Supprimé

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)
	

Echec de la mise à jour

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)=>wise0015
	

Détecté avec: Application.Adware.Savenow.G

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)=>wise0015
	

Echec de la désinfection

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)=>wise0015
	

Supprimé

C:\WINDOWS\Resources\Dragon.exe=>(Embedded EXE r)
	

Echec de la mise à jour

sKe69 · Answer

Salut,

1- refais un coup de CCleaner ( registre compris )


2- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


3- refais moi un scan hijackthis et postes moi le rapport ... Encore des soucis particuliers ?...

sparrow83 · Answer

slt, j'ai résolu tout mes problèmes mise a part ceux qui ont un rapport avec windows live... 
- 1 min pour se connecter
- impossible dafficher ma webcam ( elle démarre et au moment ou elle s'affiche elle coupe ) 
- impossible de recevoir une conversation vidéo 
J'ai tout fait pour résoudre ce problème mais rien à faire ! ...

Voci le rapport HijackThis =>>>


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:34:28, on 06/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWSunservice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Labtec\WebCam10\WebCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Labtec\WebCam10\WebCam10.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

sKe69 · Answer

Bien ...


1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* Adobe Reader :
télécharges et installes la dernière version ici (désinstalles avant l'ancienne version via son propre prg de désinstallation):
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader 


2- O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 

C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun probleme à l'enlever, tout fonctionnera parfaitement). Il collecte des infos sur ton PC. 
Ce service n est pas infectueux mais il peut entrainer des dysfonctionnements sur le systeme! Par ailleurs, il est installé sans le consentement de l utilisateur avec une update de wanadoo! 

Et pour exclure se service inutile FTRTSVC, il suffit de faire ainsi: 

Clic sur « Démarrer » => « Exécuter » ; ensuite, dans la lucarne de saisie, coller ce qui est en gras ci dessous : (recommencer pour chacune des trois commandes suivantes) : 

# 1- sc stop FTRTSVC > valider par OK 
# 2- sc config FTRTSVC start= disabled > valider par OK 
# 3- sc delete FTRTSVC > valider par OK 


Quand tu auras fais ces dernieres manips', reposte moi un nouveau rapport hijackthis pour analyse ...

sparrow83 · Answer

et voilà ;)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:16:46, on 06/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWSunservice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Labtec\WebCam10\WebCam10.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [DAP Cleanup] "C:\DOCUME~1\Florian\LOCALS~1\Temp\DAPREMOVE.EXE" /CLEANUP /DIR="C:\PROGRA~1\DAP"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

sKe69 · Answer

Ok ...

Dans l'ordre :

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\RunOnce: [DAP Cleanup] "C:\DOCUME~1\Florian\LOCALS~1\Temp\DAPREMOVE.EXE" /CLEANUP /DIR="C:\PROGRA~1\DAP" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 


Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Déconnectes toi et fermes bien toutes tes applications en cours .

Lances ToolsCleaner  . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . 
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

Puis enfin supprimes Toolscleaner2 ... 


3- refais un coup de CCleaner ( registre compris ) .


4- fais ce check up pour finir :
A-Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques 
*Nettoyage : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" 
Cliques sur le bouton "nettoyage de disque", OK 
tu le fais pour chacun de tes disques 

*Vérifications des erreurs : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" 
"Vérifier maintenant", une boîte s'ouvre, cocher les cases : 
-réparer automatiquement les erreurs... 
-rechercher et tenter une récupération... 
--->Démarrer, ok 
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal 
tu le fais pour chacun de tes disques 

ensuite toujours dans le même onglet tu choisis : 
*Défragmentation : 
"défragmenter maintenant", OK 
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK 
tu le fais pour chacun de tes disques 


--> une fois terminé, dis moi ce que cela a donné ... =)

sparrow83 · Answer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\*.msnfix: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Florian\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Florian\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\Florian\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Florian\Bureau\HJTInstall.exe: trouvé !
C:\Program Files\MSN Messenger\*.msnfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\WINDOWS\system32\drivers\*.msnfix: trouvé !
C:\WINDOWS\Tasks\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Florian\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Florian\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\Florian\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Florian\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Program Files\MSN Messenger\*.msnfix: ERREUR DE SUPPRESSION !!
C:\WINDOWS\system32\drivers\*.msnfix: ERREUR DE SUPPRESSION !!
C:\WINDOWS\Tasks\*.msnfix: ERREUR DE SUPPRESSION !!
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

sparrow83 · Answer

Bonjour, au niveau de msn, rien a changer ... J'ai pourtant fait tous ce que vous 'avez demandé ;)

sKe69 · Answer

Salut,

A -->Cliques sur " Démarrer ( ou combine la touche Windows + R ) -> " Executer " -> copie/colle cette ligne : 

ComboFix /u 

( laisses l'espace entre Combofix et /u ) 

-->Valides . 

B- essayes de supprimer manuellement ceci :

C:\*.msnfix
C:\Program Files\MSN Messenger\*.msnfix
C:\WINDOWS\system32\drivers\*.msnfix
C:\WINDOWS\Tasks\*.msnfix


C- Télécharges MsnCleaner.zip de ElPiedra et décompresses le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout). 

--->https://forospyware.com 

Impératif : Redémarres le PC en Mode sans échec.
Comment aller en Mode sans échec :
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
 
· Cliques sur MsnCleaner.exe pour le lancer. 
· Sous Language, cliques sur la petite flèche et choisis French. 
· Cliques sur le bouton Analyse. 
· A la fin du scan un rapport va être créé. 
· Si l'outil trouve une infection, cliques sur le bouton Supprimer. 
· Redémarres ton PC ( mode normal ).

Postes le rapport C:\MsnCleaner\MsnCleaner.txt dans ta prochaine réponse ...

sparrow83 · Answer

- Logfile MSNCleaner 1.7.0 by www.forospyware.com
- Created Logfile: 07/09/2008 on 12:48:13
- Operative System: Windows XP
- Boot mode: Safe mode
_________________________________________

Detected files: 1
Deleted file: 1
Undeleted Files: 0

C:\WINDOWS\system32	mp.txt <--- Deleted

Host file Restored

---------------------------

Toujours les mêmes problèmes de connexion et d'affichage de webcam ...

sKe69 · Answer

Re,

pour moi il n' y a plus d'infections notoire sur ton PC .... refais un scan avec Malwarebytes en mode sans échec pour contôler ...


Faudrait peut-être désinstaller MSN et ta webcam proprement ( prg, pilotes, drivers ... ) ,puis tout réinstaller pour voir ...

sparrow83 · Answer

J'ai déja éssayé pourla désinstallation de msn + cam, ca fonctionne pas ... Je vais faire une analyse avec malwarebyte et je te tiens au courant ;)
Merci

jacques.gache · Answer

bonjour à vous, perso en plus de la désinstallation de msn et de la webcam je proposerais de nettoyer le registre avec Ccleaner avant de réinstaller

sparrow83 · Answer

Ok et bien je vais refaire celà et je vous tiens au courant ;)

sparrow83 · Answer

J'ai désinstaller Windows Live + tout les extensions ( msn + , stuffplug, les scripts ) 
Désinstallation de la webcam 
Rien à faire, impossible de lancé ma cam sur msn ou de recevoir une conversation vidéo et une lenteur abiminable a la connexion de ma session msn ... Voilà ...

sparrow83 · Answer

Idem, bien 1 min avant de me connecter et impossible de recevoir des conversation vidéo...
Mais ma webcam marche parfaitement en dehors de windows live. Je peux l'utiliser en passant par mon logiciel labtec et prendre des photos sans aucun problème ... Celà viens de windows live ou bien peut etre une histoire de port vu que je ne peux pas recevoir de conversation vidéo ni jouer à un jeu sur msn ... Il me dise que j'ai quitté le jeu ou bien que j'ai annulé la conversation vidéo ...

jacques.gache · Answer

bonjour, as tu été dans windows live paramétrer la webcam ??

sparrow83 · Answer

A Je viens de voir celà dans les parametres windows live, ca viens peut etre de là ? => 

[img]https://imageshack.com/[/img]

jacques.gache · Answer

non moi je parle de quand windows live est ouvert tu cliques  sur outils et sur configuration audio et vidéo et tu regardes à l'étappe 3 si tu as la bonne sélection comme webcam

sparrow83 · Answer

A ok, oui j'ai tester tout est parfaitement programmé c''est au moment de la connexion avec un contact que ca coupe, je commence vraiment a penché pour un problème de port ou de connexion avec ma livebox à force ...

sKe69 · Answer

Re,

alors ? ... tjrs pas de solution ? ... As tu essayer en créant un nouveau compte ( nouveau pseudo / nouveau mot de passe ect... pour voir en gros si tu ne t'ai pas fais pirater ton MSN ... )

sparrow83 · Answer

Oui, j'ai le même problème avec n'importes quelles adresses hotmail...

sparrow83 · Answer

Bon alors j'ai fait un test de connexion à ma séssion sur différents pc...
- Sur mon pc => 1 min le temps de connexion
- Sur le pc de mon voisin => 3 sec ( le temps de connexion avant tous ces bugs ... )
- Sur un pc dans ma villa qui est en wifi => 1 min environ comme si j'étais sur mon pc ...

Celà viens donc peut etre de ma livebox, vous en pensez quoi ?

sparrow83 · Answer

Non c'est le lecteur DVD ( D: )
Oui, je sais pas pourquoi depuis un petit moment j'ai des lecteurs qui se sont affichés...
A la base j'ai Lecteur DVD-RW ( D:) et le lecteur CD ( E:) ...
Chez pas trop pourquoi j'ai Lecteur DVD F: + G: + H: + I: je sais pas ce qui font là ...

sparrow83 · Answer

Heu nan il est interne ... Sur mes ports USB j'ai mon imprimante + ma webcam + le truk de la souris et clavier et en éthernet le cable livebox c'est tout pas de DD externe ni de clé USB...

jacques.gache · Answer

bonjour, consernant la présence de plusieurs lecteur n'aurrais tu pas installé un lecteur virtuel comme daemon tool

sKe69 · Answer

on va vérifier un truc :

1- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
D:\setup.exe 

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

sparrow83 · Answer

Il me dise que le chemin d'accée n'existe pas... Tu m'avais déja demandé de le faire il y a quelques jours .
Et oui, je possède Daemon Tools pour répondre à jacques

sKe69 · Answer

Il me dise que le chemin d'accée n'existe pas... Tu m'avais déja demandé de le faire il y a quelques jours .
--> excuses ... autant pour moi !  :p


Fais ceci pour voir :


A- Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe


B- 1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

Registry:: 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7cef1cc4-6a58-11da-a14f-806d6172696f}] 

File:: 
D:\setup.exe


Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

sparrow83 · Answer

A mince me suis planté je refais 2 min

sparrow83 · Answer

Voilà =>>>>> ComboFix 08-09-05.12 - Florian 2008-09-09 20:42:32.5 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.612 [GMT 2:00] Endroit: C:\Documents and Settings\Florian\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Florian\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-08-09 to 2008-09-09 )))))))))))))))))))))))))))))))))))) . 2008-09-07 12:47 . 2008-09-07 12:48 d-------- C:\MSNCleaner 2008-09-06 13:14 . 2008-09-06 17:00 d-------- C:\Program Files\StuffPlug3 2008-09-06 13:14 . 2008-09-06 13:14 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-09-05 17:55 . 2008-09-06 13:23 d-------- C:\WINDOWS\BDOSCAN8 2008-09-04 19:47 . 2008-09-04 19:47 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-09-03 23:17 . 2008-09-04 18:02 3,326 --a------ C:\WINDOWS\system32 mp.reg 2008-09-03 20:19 . 2008-09-03 20:19 d-------- C:\Documents and Settings\InvitÚ 2008-09-03 16:42 . 2008-09-03 16:43 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-03 16:42 . 2008-09-03 16:42 d-------- C:\Documents and Settings\Florian\Application Data\Malwarebytes 2008-09-03 16:42 . 2008-09-03 16:42 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-03 16:42 . 2008-09-02 00:16 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-03 16:42 . 2008-09-02 00:16 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-03 15:43 . 2008-09-06 23:03 d-------- C:\WINDOWS\ERUNT 2008-09-03 15:43 . 2008-09-03 16:02 d-------- C:\Backups 2008-09-03 15:12 . 2008-09-03 15:12 d-------- C:\Program Files\Unlocker 2008-09-03 15:12 . 2008-09-03 17:46 d-------- C:\Documents and Settings\Florian\Application Data\Desktopicon 2008-09-03 13:49 . 2008-09-03 14:35 3,132 --a------ C:\Documents and Settings\Orph.egd 2008-09-02 23:19 . 2008-09-02 23:19 d-------- C:\Program Files\TeaTimer (Spybot - Search & Destroy) 2008-09-02 22:48 . 2008-09-02 22:48 d-------- C:\Documents and Settings\Florian\Application Data\skypePM 2008-09-02 22:48 . 2008-09-02 22:48 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-09-02 22:44 . 2008-09-02 23:42 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-08-31 23:28 . 2008-08-31 23:38 d-------- C:\Program Files\Microsoft Bootvis 2008-08-29 17:38 . 2008-08-29 17:38 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-08-29 17:38 . 2008-08-29 17:38 1,409 --a------ C:\WINDOWS\QTFont.for 2008-08-24 23:23 . 2008-08-24 23:25 d-------- C:\Documents and Settings\Florian\Application Data\FileSubmit 2008-08-24 23:10 . 2008-08-24 23:27 d-------- C:\Program Files\Logon Loader 2008-08-24 16:53 . 2008-08-24 16:53 0 --a------ C:\log.MSNFix 2008-08-23 22:44 . 2008-08-23 22:44 dr-h----- C:\Documents and Settings\Florian\Application Data\SecuROM 2008-08-20 23:07 . 2008-08-20 23:07 d-------- C:\Program Files\Fichiers communs\Labtec 2008-08-20 23:06 . 2008-09-08 22:03 d-------- C:\Program Files\Fichiers communs\LogiShrd 2008-08-20 17:37 . 2008-08-20 17:39 d-------- C:\Program Files\uTorrent 2008-08-20 17:37 . 2008-09-07 11:59 d-------- C:\Documents and Settings\Florian\Application Data\uTorrent 2008-08-10 20:06 . 2008-08-10 20:06 268 --ah----- C:\sqmdata13.sqm 2008-08-10 20:06 . 2008-08-10 20:06 244 --ah----- C:\sqmnoopt13.sqm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-08 20:02 --------- d-----w C:\Program Files\Labtec 2008-09-07 10:16 --------- d-----w C:\Program Files\MSN Messenger 2008-09-06 21:09 --------- d-----w C:\Program Files\DAP 2008-09-06 21:03 --------- d-----w C:\Program Files\Trend Micro 2008-09-06 15:13 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-09-06 15:09 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-09-06 15:07 --------- d-----w C:\Program Files\AZPR 2008-09-06 15:06 --------- d-----w C:\Program Files\ARPR 2008-09-06 11:01 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-09-05 19:19 --------- d-----w C:\Program Files\SuperScan 2008-09-05 19:09 --------- d-----w C:\Program Files\DAEMON Tools 2008-09-03 20:10 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-03 20:09 --------- d-----w C:\Program Files\KONAMI 2008-09-02 21:19 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-09-02 21:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-28 11:36 --------- d-----w C:\Program Files\Wrath of the Lich King Bêta 2008-08-24 14:56 --------- d-----w C:\Program Files\Net Tools 2008-08-23 20:41 --------- d-----w C:\Program Files\Sports Interactive 2008-08-23 14:17 --------- d-----w C:\Program Files\SnadBoy's Revelation v2 2008-08-20 22:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-08-20 22:01 --------- d-----w C:\Program Files\Windows Live 2008-08-18 16:34 --------- d-----w C:\Program Files\World of Warcraft 2008-08-03 18:31 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment 2008-08-02 10:10 --------- d-----w C:\Program Files\Wrath of the Lich King Friends and Family Alpha 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-12 14:17 --------- d-----w C:\Program Files\Picasa2 2008-07-12 14:13 --------- d-----w C:\Program Files\Google 2008-07-11 17:26 --------- d-----w C:\Program Files\Java 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-01-27 13:48 22,328 ----a-w C:\Documents and Settings\Florian\Application Data\PnkBstrK.sys 2007-11-25 16:52 7,919,640 -c--a-w C:\Program Files\dap86.exe 2007-11-09 19:57 6,479,600 -c--a-w C:\Program Files\sunbelt-personal-firewall.exe 2007-10-23 15:39 16,661,392 -c--a-w C:\Program Files\zapSetup_70_362_000_fr.exe 2007-10-23 15:30 210,416 -c--a-w C:\Program Files\zaSetup_fr.exe 2007-10-21 17:04 13,411,824 -c--a-w C:\Program Files\Google_Earth_BZXV.exe 2007-10-06 13:32 2,889,848 -c--a-w C:\Program Files\TvantsSetup.EXE 2007-10-06 12:50 2,278,204 -c--a-w C:\Program Files\Tvants_1.0.0.58Fr.exe 2007-10-06 12:40 2,889,848 -c--a-w C:\Program Files vants_tvants_1.0.0.59_francais_41479.EXE 2007-10-06 12:21 3,466,063 ------w C:\Program Files\TVUPlayer.zip 2007-10-06 12:17 4,985,059 -c--a-w C:\Program Files\UUSee_Setup_2007.exe 2007-10-01 20:06 12,023,296 -c--a-w C:\Program Files\setupfre.exe 2007-10-01 19:53 706,008 -c--a-w C:\Program Files\installer-47286-845-avast-Home-French.exe 2007-09-23 17:27 17,929,072 -c--a-w C:\Program Files\Install_Messenger.exe 2007-05-09 16:49 20,006,472 -c--a-w C:\Program Files\quicktime_quicktime_7.1.6_francais_anglais_9524.exe 2007-05-07 18:54 357 -c--a-w C:\Documents and Settings\Florian\.cb_layout.bin 2007-03-27 19:32 14,303,232 -c--a-w C:\Program Files\iconworkshop.exe 2007-03-20 18:59 142,354,236 -c--a-w C:\Program Files\FPSCreatorV1_Demo.zip 2007-03-16 10:23 5,819,120 -c--a-w C:\Program Files\Firefox Setup 2.0.0.2.exe 2007-02-14 21:36 1,367,553 -c--a-w C:\Program Files\mirc621.exe 2007-01-29 17:18 480,848 ----a-w C:\Documents and Settings\All Users\Application Data\pswi_preloaded.exe 2007-01-28 21:11 218,871,288 -c--a-w C:\Program Files\PaintShopPro1111_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe 2007-01-22 18:36 1,249,722 -c--a-w C:\Program Files\VirtualDub-1.7.0.zip 2007-01-13 21:26 6,103,621 -c--a-w C:\Program Files\ca_setup.exe 2007-01-13 20:27 4,850,931 -c--a-w C:\Program Files\WinAVI_Video_Converter_Fr.exe 2007-01-13 18:44 3,767,595 -c--a-w C:\Program Files\WinAVI_Video_Converter.exe 2006-12-23 11:13 38,456,328 -c--a-w C:\Program Files\NVE-3.1.0.25_no_yt.exe 2006-12-22 19:34 37,181,248 -c--a-w C:\Program Files\NV4content.exe 2006-12-19 21:33 1,005,049 -c--a-w C:\Program Files\WoW-frFR-Installer-downloader.exe 2006-12-19 19:29 5,996,544 -c--a-w C:\Program Files ero_nero_5.5.exe 2006-12-19 19:21 39,465,120 -c--a-w C:\Program Files erovision-express_nerovision_express.exe 2006-12-19 19:09 9,998,384 -c--a-w C:\Program Files ero_nero_6.6.1.4_language_pack_francais_francais_10297.exe 2006-12-19 18:57 1,104,734 -c--a-w C:\Program Files\dvdshrink_3.2.0.16_fr.zip 2006-12-16 19:54 47,360 -c--a-w C:\Documents and Settings\Florian\Application Data\pcouffin.sys 2006-12-16 19:29 3,707,285 -c--a-w C:\Program Files\DivxToDVD_setup.exe 2006-12-16 15:23 8,075 -c--a-w C:\Program Files\CurrentCfg.tpr 2006-12-16 15:23 5,047 -c--a-w C:\Program Files\TMPGEnc.ini 2006-12-16 10:34 18,701,088 -c--a-w C:\Program Files\TDA2-trial-2.1.9.90-install_FR.exe 2006-12-16 10:17 1,733,021 -c----w C:\Program Files\TMPGEnc-2.521.58.169-Free.zip 2006-12-15 21:25 435,362 -c--a-w C:\Program Files\downthemall_-0.9.9.7-fx+fl+tb.xpi 2006-12-14 18:00 64,393,944 -c--a-w C:\Program Files\93.71_forceware_winxp2k_international_whql.exe 2006-12-08 17:48 12,463,752 -c--a-w C:\Program Files\Avast.exe 2006-12-03 10:38 23,510,720 -c--a-w C:\Program Files\dotnetfx.exe 2006-11-29 13:43 1,512,856 -c--a-w C:\Program Files\daemon408-x86.exe 2006-11-17 15:54 486,519 -c--a-w C:\Program Files\SuperCopier2beta1-9.exe 2006-11-17 15:45 2,579,145 -c--a-w C:\Program Files\pcw2006.exe 2006-11-05 12:28 238,969 -c--a-w C:\Program Files\VirtualDub.chm 2006-11-05 12:25 859,136 -c--a-w C:\Program Files\VirtualDub.exe 2006-11-05 12:25 186,624 -c--a-w C:\Program Files\VirtualDub.vdi 2006-11-05 12:24 8,704 -c--a-w C:\Program Files\vdub.exe 2006-11-05 12:24 33,280 -c--a-w C:\Program Files\auxsetup.exe 2006-11-05 12:24 31,232 -c--a-w C:\Program Files\vdremote.dll 2006-11-05 12:24 29,696 -c--a-w C:\Program Files\vdicmdrv.dll 2006-11-05 12:23 25,088 -c--a-w C:\Program Files\vdsvrlnk.dll 2006-10-27 18:22 1,494,528 -c--a-w C:\Program Files\DSLtest20.exe 2006-10-23 18:21 4,919,072 -c--a-w C:\Program Files\NDP1.1-KB886904-X86.exe 2006-10-16 17:09 6,647,845 -c--a-w C:\Program Files\Oblivion-Const-Set.exe 2006-10-08 09:27 2,077,376 -c--a-w C:\Program Files\gmg4.exe 2006-10-07 15:21 1,657,283 -c--a-w C:\Program Files\PhotoFiltre.exe 2004-08-05 12:00 60,416 --sha-w C:\WINDOWS\BricoPacks\SysFiles\80_msimn.exe 2007-05-24 12:10 88 -csh--r C:\WINDOWS\system32\CC643385F8.sys 2006-12-15 16:35 56 -csh--r C:\WINDOWS\system32\D2F65AC8A6.sys 2007-05-24 12:10 14,192 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 7700480] "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 331776] "MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-11 32768] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 86016] "SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208] "ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 159744] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-03-06 488984] "LogitechQuickCamRibbon"="C:\Program Files\Labtec\WebCam10\WebCam10.exe" [2007-03-06 1060376] "nwiz"="nwiz.exe" [2006-10-22 C:\WINDOWS\system32 wiz.exe] "SoundMan"="SOUNDMAN.EXE" [2004-11-15 C:\WINDOWS\SOUNDMAN.EXE] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, zwebauth.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^TribalWeb.net.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\TribalWeb.net.lnk backup=C:\WINDOWS\pss\TribalWeb.net.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk backup=C:\WINDOWS\pss\UberIcon.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Florian^Menu Démarrer^Programmes^Démarrage^Y'z Shadow.lnk] path=C:\Documents and Settings\Florian\Menu Démarrer\Programmes\Démarrage\Y'z Shadow.lnk backup=C:\WINDOWS\pss\Y'z Shadow.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a------ 2004-09-13 15:49 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2007-06-01 16:51 257088 C:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon] --a------ 2007-03-06 17:58 1060376 C:\Program Files\Labtec\WebCam10\WebCam10.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logon Loader Random] --a------ 2005-03-02 19:53 204800 C:\Program Files\Logon Loader\LogonLoader.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 15:40 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ppmate] --a------ 2006-11-23 03:45 1495123 C:\Program Files\PPMate\PPMate\ppmate.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\PPMate\PPMate\ppmate.exe"= "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"= "C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe"= "C:\Program Files\eMule\eMule.exe"= "C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3306:TCP"= 3306:TCP:*:Disabled:127.0.0.1. "80:TCP"= 80:TCP:*:Disabled:127.0.0.1. "3427:TCP"= 3427:TCP:*:Disabled:127.0.0.1. "8085:TCP"= 8085:TCP:*:Disabled:127.0.0.1. "3306:UDP"= 3306:UDP:*:Disabled:127.0.0.1. "8085:UDP"= 8085:UDP:*:Disabled:127.0.0.1. "3427:UDP"= 3427:UDP:*:Disabled:127.0.0.1. "80:UDP"= 80:UDP:*:Disabled:127.0.0.1. "3724:TCP"= 3724:TCP:*:Disabled:relou "3724:UDP"= 3724:UDP:*:Disabled:reloulou R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R1 bbcap;bbcap;C:\WINDOWS\system32\DRIVERS\bbcap.sys [2007-12-30 2944] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 LicCtrlService;LicCtrl Service;C:\WINDOWS unservice.exe [2006-11-29 2560] R2 NwSapAgent;Agent SAP;C:\WINDOWS\system32\svchost.exe [2004-08-05 14336] R3 PID_0920;Logitech QuickCam Express(PID_0920);C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2003-09-04 152576] S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers pf.sys [2006-10-17 35072] S3 packet_2.1;Packet Driver v2.1;C:\WINDOWS\system32\drivers\packet.sys [2001-03-20 11235] S3 PavSRK.sys;PavSRK.sys;C:\WINDOWS\system32\PavSRK.sys [ ] S3 w200bus;Sony Ericsson W200 driver (WDM);C:\WINDOWS\system32\DRIVERS\w200bus.sys [2006-11-07 61504] S3 w200mdfl;Sony Ericsson W200 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w200mdfl.sys [2006-11-07 9328] S3 w200mdm;Sony Ericsson W200 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w200mdm.sys [2006-11-07 97056] S3 w200mgmt;Sony Ericsson W200 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w200mgmt.sys [2006-11-07 88560] S3 w200obex;Sony Ericsson W200 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w200obex.sys [2006-11-07 86368] S3 wampapache;wampapache;c:\wamp\apache2\bin\httpd.exe [2007-01-10 20539] S3 wampmysqld;wampmysqld;c:\wamp\mysql\bin\mysqld-nt.exe [2007-07-06 5730304] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-09 20:43:32 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-09-09 20:45:32 ComboFix-quarantined-files.txt 2008-09-09 18:44:40 ComboFix2.txt 2008-09-09 18:36:07 Pre-Run: 47,341,842,432 octets libres Post-Run: 47,329,652,736 octets libres 258 --- E O F --- 2008-08-16 23:54:40

sKe69 · Answer

Bon ... Refais un coup de CCleaner (registre compris ) ... Redémarres ton PC et dis moi si il y a du changement ...

sparrow83 · Answer

Aucun changement au niveau de windows live ...
Je fais la manip d'un peu plus haut avec le site virus total ?

Rapport Hijackthis

81 réponses

Votre réponse

Discussions similaires

Newsletters