infection par trojan

Question

Bonjour,

En surfant hier j ai etait infecté par une sal***** dont j'arrive pas à me défaire. En lançant une analyse avec mon 

antivirus l analyse se bloque a peine 5mn aprés ainsi que mon PC. 

Je suis donc obliger d eteindre le PC par le bonton d alimentation de l unité centrale...

Si quelqu 'un veux bien se donner la peine de me venir en aide SVP.

Destrio5 · Answer

Salut,

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

wsh · Answer

Tu as quoi comme antivirus ?
Passe plutôt à Firefox, tu auras moins de problème, IE est bourré de failles et l'ActiveX permet l'infection de ton PC sans que tu ne le sache !

Salut,

moh78 · Answer

OK merci pour ton aide voici donc l hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:52, on 2008-10-02
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B127B-4E48-4962-8195-FA06F7E5FF4B}: NameServer = 84.103.237.147 86.64.145.147
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

moh78 · Answer

OK voila

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:52, on 2008-10-02
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B127B-4E48-4962-8195-FA06F7E5FF4B}: NameServer = 84.103.237.147 86.64.145.147
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

Destrio5 · Answer

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

moh78 · Answer

DSL J en ai envoyer 2 apparement je croyer qu il etait pa passer...

moh78 · Answer

dois je stop mon antivirus avant ou pas???

Destrio5 · Answer

Pas grave.

moh78 · Answer

voila le rapport

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1226
Windows 5.1.2600 Service Pack 3

2008-10-02 18:22:30
mbam-log-2008-10-02 (18-22-08).txt

Type de recherche: Examen rapide
Eléments examinés: 53073
Temps écoulé: 13 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{201b9b37-848f-40bd-90ea-7b8f0aa89d6a} (Adware.EGDAccess) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\HotTVPlayer (Adware.EGDAccess) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

Tu as cliqué sur Supprimer la sélection ?

moh78 · Answer

c est plutot celui la 

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1226
Windows 5.1.2600 Service Pack 3

2008-10-02 18:25:07
mbam-log-2008-10-02 (18-25-07).txt

Type de recherche: Examen rapide
Eléments examinés: 53073
Temps écoulé: 13 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{201b9b37-848f-40bd-90ea-7b8f0aa89d6a} (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\HotTVPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

Voilà.

---> Relance MBAM, va dans Quarantaine et supprime tout

Tu as quoi comme problème en fait ?

moh78 · Answer

depuis l infection par le troj il m est impossible de faire un scan avec mon antivirus donc je soupçonne qu il doit encore etre la

moh78 · Answer

J aimerais bien savoir a quoi correspond cette ligne:

O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B127B-4E48-4962-8195-FA06F7E5FF4B}: NameServer = 84.103.237.147 86.64.145.147

Destrio5 · Answer

Tu devrais réinstaller F-Secure pour voir.

"O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B127B-4E48-4962-8195-F­A06F7E5FF4B}: NameServer = 84.103.237.147 86.64.145.147"
---> Ce sont sûrement les DNS de ton FAI.

moh78 · Answer

Bonjour,

j ai suivi ton conseil en reinstallant le logiciel, mais le probleme perciste...A chaque fois que je lance une analyse complete de l'ordinateur ca se bloque a C:\DOCUMENTS AND SETTINGS\All Users\Menu Démarrer  
au moment ou ca bloque j essay donc de fermer le programme mais la plus aucune commande ne repond ni gestionnaire des taches ni Alt + F4 tout est figer et pour eteindre je laisse le bouton d'alimentation enfoncé jusqu a extinction.

Destrio5 · Answer

Fais un scan avec Antivir :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal

PS : Désactive F-Secure pendant le scan.

moh78 · Answer

voila donc

Avira AntiVir Personal
Report file date: 2008-10-04 00:41

Scanning for 1657668 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: NOM-EB85C523610

Version information:
BUILD.DAT : 8.1.0.331 16934 Bytes 2008-08-12 11:46:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 2008-06-26 08:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 2008-05-26 07:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 12:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 2008-05-26 07:58:52
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 10:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 2008-06-24 13:54:15
ANTIVIR2.VDF : 7.0.6.217 3773440 Bytes 2008-09-26 22:38:47
ANTIVIR3.VDF : 7.0.6.242 169984 Bytes 2008-10-03 22:38:48
Engineversion : 8.1.1.35
AEVDF.DLL : 8.1.0.5 102772 Bytes 2008-02-25 09:58:21
AESCRIPT.DLL : 8.1.0.76 319867 Bytes 2008-10-03 22:38:55
AESCN.DLL : 8.1.0.23 119156 Bytes 2008-07-10 12:44:49
AERDL.DLL : 8.1.1.2 438644 Bytes 2008-10-03 22:38:54
AEPACK.DLL : 8.1.2.3 364918 Bytes 2008-10-03 22:38:53
AEOFFICE.DLL : 8.1.0.25 196986 Bytes 2008-10-03 22:38:52
AEHEUR.DLL : 8.1.0.59 1438071 Bytes 2008-10-03 22:38:52
AEHELP.DLL : 8.1.0.15 115063 Bytes 2008-07-10 12:44:48
AEGEN.DLL : 8.1.0.36 315764 Bytes 2008-10-03 22:38:50
AEEMU.DLL : 8.1.0.7 430452 Bytes 2008-07-31 08:33:21
AECORE.DLL : 8.1.1.11 172406 Bytes 2008-10-03 22:38:49
AEBB.DLL : 8.1.0.1 53617 Bytes 2008-07-10 12:44:48
AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 08:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 09:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 2008-10-03 22:38:49
AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 11:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 08:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 12:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 12:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 12:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-06-12 13:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 2008-06-27 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: 2008-10-04 00:41

The scan of running processes will be started
Scan process 'avwsc.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'fsav32.exe' - '1' Module(s) have been scanned
Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned
Scan process 'fsguidll.exe' - '1' Module(s) have been scanned
Scan process 'fsus.exe' - '1' Module(s) have been scanned
Scan process 'fspc.exe' - '1' Module(s) have been scanned
Scan process 'fsdfwd.exe' - '1' Module(s) have been scanned
Scan process 'fsaua.exe' - '1' Module(s) have been scanned
Scan process 'fsqh.exe' - '1' Module(s) have been scanned
Scan process 'FAMEH32.EXE' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'fssm32.exe' - '1' Module(s) have been scanned
Scan process 'FCH32.EXE' - '1' Module(s) have been scanned
Scan process 'FSMB32.EXE' - '1' Module(s) have been scanned
Scan process 'fsgk32.exe' - '1' Module(s) have been scanned
Scan process 'FSMA32.EXE' - '1' Module(s) have been scanned
Scan process 'fsgk32st.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'FSM32.EXE' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned
Scan process 'issch.exe' - '1' Module(s) have been scanned
Scan process 'kbd.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
46 processes with 46 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD2
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD3
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD4
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '62' files ).

Starting the file scan:

Begin scan in 'C:\' <PRESARIO>
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <PRESARIO_RP>

End of the scan: 2008-10-04 01:36
Used time: 55:03 Minute(s)

The scan has been done completely.

9117 Scanning directories
394809 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
394807 Files not concerned
13585 Archives were scanned
6 Warnings
0 Notes

Destrio5 · Answer

Il n'a rien trouvé.

moh78 · Answer

voici un nouveau rapport que j ai eu dans mon antivirus qui a bien voulu fonctionner cette fois ci

Rapport d'analyse
2008-10-05 18:26 - 21:24


Type d'analyse: Effectuer une analyse complète de l'ordinateur
Cible : C:\ D:\ 
Résultat
Aucun antiprogramme détecté

Statistiques
Analysés:

    * Fichiers: 500529
    * Non analysés: 174 

Résultat:

    * Virus: 0
    * Spyware: 0
    * Eléments suspects: 0
    * Programme à risque: 0 

Actions:

    * Nettoyés: 0
    * Renommés: 0
    * Supprimés: 0
    * Quarantaine: 0
    * Echec: 0 

Secteurs d'amorçage:

    * Analysés: 1
    * Infectés: 0
    * Eléments suspects: 0
    * Nettoyés: 0 

Fichiers non analysés:

    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\HIBERFIL.SYS
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\PAGEFILE.SYS
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\TEMP\PERFLIB_PERFDATA_52C.DAT
    * Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\SYSTEM32\BIOS1.ROM.
    * Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\SYSTEM32\DLA\TFSMRMSG.ISO.
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SAM
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CATROOT2\EDB.LOG
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CATROOT2\TMP.EDB
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SOFTWAREDISTRIBUTION\DATASTORE\DATASTORE.EDB
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SOFTWAREDISTRIBUTION\DATASTORE\LOGS\EDB.LOG
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SOFTWAREDISTRIBUTION\DATASTORE\LOGS\TMP.EDB
    * Impossible d'ouvrir le fichier dans l'archive bios1.rom.
    * Impossible d'ouvrir le fichier dans l'archive C:\RC\FILES\M\MUDFILE.
    * Impossible d'ouvrir le fichier dans l'archive C:\RC\FILES\B\MUDFILE.004.
    * Impossible d'ouvrir le fichier dans l'archive C:\RC\FILES\B\MUDFILE.005.
    * Impossible d'ouvrir le fichier dans l'archive C:\RC\FILES\B\TEXTINFO.
    * Impossible d'ouvrir le fichier dans l'archive C:\PROGRAM FILES\SONIC\DLA\INSTALL\TFSMRMSG.ISO.
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\PROGRAM FILES\PACK SECURITE\COMMON\POLICY.IPF
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 1 - LIVE INTRO (1989).MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 10 - REAL NIGGAZ.MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 12 - ALWAYZ INTO SOMETHIN'.MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 13 - DON'T DRINK THAT WINE.MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 14 - JUST DON'T BITE IT.MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 15 - CASH MONEY.MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 17 - 100 MILES AND RUNNIN'.MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 18 - A BITCH IZ A BITCH.MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 19 - REAL NIGGAZ DON'T DIE.MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 2 - ARRESTED (INSERT).MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 4 - FUCK THA POLICE (INTRO).MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 5 - FUCK THA POLICE.MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 6 - COMPTON'S IN THE HOUSE (LIVE).MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 7 - BREAK OUT (INSERT).MP3.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\N.W.A. (EAZY E, DR DRE, ICE CUBE) - 7CDS -RAP\GREATEST HITS\N.W.A - GREATEST HITS - 9 - IF IT AIN'T RUFF.MP3.
    * Le fichier C:\Downloads\EVE FEAT. GWEN STEFANI - LET ME BLOW YA MIND\EVE FEAT. GWEN STEFANI - LET ME BLOW YA MIND.rar.bc!\EVE FEAT. GWEN STEFANI - LET ME BLOW YA MIND (Passwortgesch&#65533;tzt).rar\EVE FEAT. GWEN STEFANI - LET ME BLOW YA MIND.MP3 est crypté.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_0_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_10_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_11_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_12_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_13_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_14_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_1_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_2_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_3_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_4_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_5_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_6_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_7_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_8_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\BENI_SNASSEN-SPLEEN_ET_IDEAL-BY INTIK\_____PADDING_FILE_9_IF YOU SEE THIS FILE, PLEASE UPDATE TO BITCOMET 0.85 OR ABOVE____.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\113 DANS L URGENCE(2)\04 - BANLIEUE FEAT BOOBA.MP3.BC!.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\113 DANS L URGENCE(2)\05 - 10IÈME BOUGIE.MP3.BC!.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\113 DANS L URGENCE(2)\06 - DE L'AUTRE CÔTÉ DE LA RUE.MP3.BC!.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\113 DANS L URGENCE(2)\07 - CLANDO FEAT CHEB MAMI.MP3.BC!.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\113 DANS L URGENCE(2)\10 - LA FAMILLIA.MP3.BC!.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\113 DANS L URGENCE(2)\11 - VOIX DU MALI FEAT OUMOU SANGARÉ.MP3.BC!.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\113 DANS L URGENCE(2)\12 - ON ROULE, ON RODE FEAT LE RAT LUCIANO ET DON CHOA.MP3.BC!.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOWNLOADS\113 DANS L URGENCE(2)\15 - 113 FOUT LA MERDE FEAT THOMAS BANGALTER.MP3.BC!.
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\NETWORKSERVICE\NTUSER.DAT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\NETWORKSERVICE\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\USRCLASS.DAT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\NTUSER.DAT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\USRCLASS.DAT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\NTUSER.DAT
    * Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\dis davina06.07.08.rar\dis davina06.07.08.rtf est crypté.
    * Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\dis rbez078 23.06.rar\dis rbez078 23.06 10h35.rtf est crypté.
    * Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\dis rbez078 26.06.rar\dis rbez078 26.06 16h.rtf est crypté.
    * Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\dis si 12.07.rar\dis si 12.07.rtf est crypté.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\MES DOCUMENTS\MY GAMES\HALO TRIAL\SAVEGAME.BIN.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\MES DOCUMENTS\MY GAMES\HALO TRIAL\SAVEGAMES\NEW001\SAVEGAME.BIN.
    * Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\b.rar\b.mpg est crypté.
    * Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\bs.rar\b est crypté.
    * Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\db.rar\db.wmv est crypté.
    * Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\m.rar\m.jpg est crypté.
    * Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\mim.rar\y1pQIJTGRj6gVQLRYz7GAm9hqrdn8C2OjqoGXnmaq_hYrCUi025p796Ga1GOEjfYnRm-2YKREGfosXt2DmlUcqskQ.jpg est crypté.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(9)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(9)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(9)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(8)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(8)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(8)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(7)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(7)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(7)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(3)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(3)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(3)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(29)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(29)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(29)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(28)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(28)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(28)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(27)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(27)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(27)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(26)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(26)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(26)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(25)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(25)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(25)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(24)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(24)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(24)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(23)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(23)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(23)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(22)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(22)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(22)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(21)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(21)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(21)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(20)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(20)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(20)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(2)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(2)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(2)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(19)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(19)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(19)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(18)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(18)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(18)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(17)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(17)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(17)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(16)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(16)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(16)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(15)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(15)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(15)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(14)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(14)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(14)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(13)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(13)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(13)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(12)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(12)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(12)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(11)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(11)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(11)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(10)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(10)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(10)\_CACHE_003_.
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\USRCLASS.DAT
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\MESSENGER\FIAN-78@HOTMAIL.FR\SHARINGMETADATA\ACTIVITYLOG.DAT.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive bios1.rom.
    * Impossible d'ouvrir le fichier dans l'archive D:\I386\APPS\APP13782\DOS\OFFLINE\SP26380.ISO.

Destrio5 · Answer

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f  puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse Termine le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

moh78 · Answer

BIG PROBLEM je ne peu pa mettr le rapport de navi il est impossible de faire un copier coller en+ j ai lutter pour me connecter, plus aucun programme ne veux s ouvrir, pendant l'analyse une boite de dialogue bizarre c est ouverte me disant Code dangereux detecte dans le fichier C:\WINDOWS\SYSTEM32\GNC.EXE  et la cerise sur le gataux quand j ai enfin reussi a me connecter 1 trojan de+ qui s appel:Trojan.Win32.Agent.afxy  en me connectant a ccm je ne peu plus voir ce qui est ecrit dans les reponses voila tout va pour le mieux dans le meilleur des monde donc je c plus quoi faire.

moh78 · Answer

que dois je faire SVP la boite de dialogue est toujours ouverte et me demande de faire un choix entre: suivant et OK a tout

Destrio5 · Answer

Tu en es où ?

moh78 · Answer

je me suis lacée d attendre et j ai éteint le pc voila le rapport navi

Search Navipromo version 3.6.6 commencé le 2008-10-06 à 12:39:32.91

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Compaq_Propriétaire" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1.NOM\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVITN~1.000\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVITN~1.000\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-10-06 à 12:43:23.71 ***

Destrio5 · Answer

Relance Navilog1, fais l'option 2 et poste le rapport.

moh78 · Answer

dois je mettre mon antivirus en pause

Destrio5 · Answer

C'est préférable.

moh78 · Answer

parce que tout a l'heure y avait une boite de dialogue soit disant de F secur qui me demander de faire un choix entre suivant et OK a tout

moh78 · Answer

voila le rapport

Clean Navipromo version 3.6.6 commencé le 2008-10-06 à 20:51:19.43

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Compaq_Propriétaire" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1.NOM\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVITN~1.000\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVITN~1.000\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propriétaire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 2008-10-06 à 20:55:20.82 ***

Destrio5 · Answer

---> Désinstalle Navilog1

---> Poste un nouveau rapport HijackThis

moh78 · Answer

voici le rapport d hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:44, on 2008-10-06
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

Destrio5 · Answer

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)     

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"     

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start     

O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup     

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe     

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE     

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un nouveau rapport HijackThis

moh78 · Answer

voici le rapport d hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:59, on 2008-10-07
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B127B-4E48-4962-8195-FA06F7E5FF4B}: NameServer = 86.64.145.140 84.103.237.140
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

Destrio5 · Answer

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport. 
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

---> Un scan complet avec MBAM serait une bonne idée.

moh78 · Answer

Bonsoir,

Si j ai bien compris je dois faire les manipulations dans cette ordre:

Desactiver la restauration systeme,
Nettoyer avec CCleaner,
Tools Cleaner et enfin réactiver la restauration système.

Dis moi si je me suis tromper dans l'ordre ou si cela n a pas d importance,Merci

Destrio5 · Answer

Je t'ai mis l'ordre.

moh78 · Answer

J ai fais les manip et voic ile rapport:

Tools Cleaner
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Destrio5 · Answer

Tu peux supprimer Tools Cleaner.

Des questions ?

moh78 · Answer

Des questions ?

Oui, es ce normale que depuis l infection, dès que je me connecte j'ai automatiquement un nombre impressionnant de ports qui sont ouverts?
Ou encore quand j essaye d ouvrir une fenetre je dois patienter une trentaine de seconde avant qu'elle s affiche.  

Merci pour ta precieuse aide.

moh78 · Answer

Bon plus personne pour repondre

si quelqu un pouvait se manifester...Merci

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

moh78 · Answer

Bonsoir, voila le rapport ComboFix 08-10-30.09 - Compaq_Propriétaire 2008-10-31 1:18:23.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.555 [GMT 1:00] Lancé depuis: C:\Documents and Settings\Compaq_Propriétaire\Mes documents\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\Downloaded Program Files\setup.inf C:\WINDOWS\system32\kmd.exe D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Service_Boonty Games ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-28 au 2008-10-31 )))))))))))))))))))))))))))))))))))) . 2008-10-24 17:04 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache etapi32.dll 2008-10-15 11:41 . 2008-08-14 14:23 2,191,232 --------- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-15 11:41 . 2008-08-14 14:23 2,147,328 --------- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-15 11:41 . 2008-08-14 14:23 2,068,096 --------- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-15 11:41 . 2008-08-14 14:23 2,025,984 --------- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-15 11:41 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-15 11:40 . 2008-09-15 16:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-09 20:47 . 2008-10-09 20:47 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Application Data\F-Secure 2008-10-09 01:24 . 2008-10-09 01:31 d-------- C:\Program Files\NOS 2008-10-09 01:24 . 2008-10-09 01:31 d-------- C:\Documents and Settings\All Users\Application Data\NOS 2008-10-07 21:42 . 2008-10-07 21:42 d-------- C:\Program Files\Fichiers communs\Apple 2008-10-06 08:17 . 2008-10-17 11:01 d-------- C:\Program Files\CleanUp! 2008-10-04 22:25 . 2008-10-04 22:25 d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\DonationCoder 2008-10-04 22:25 . 2008-10-04 22:25 58 --a------ C:\WINDOWS\system32\DonationCoder_ScreenshotCaptor_InstallInfo.dat 2008-10-03 04:39 . 2008-10-22 15:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-03 04:38 . 2008-10-24 01:01 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-03 04:38 . 2008-10-22 15:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-03 00:15 . 2008-10-03 00:15 134 --a------ C:\WINDOWS\system32\CTSTATUS.FCS 2008-10-03 00:02 . 2008-10-03 00:16 51,072 --a------ C:\WINDOWS\system32\drivers\fsdfw.sys 2008-10-03 00:02 . 2008-10-03 00:16 30,016 --a------ C:\WINDOWS\system32\drivers\fsndis5.sys 2008-10-02 17:06 . 2008-10-02 17:06 d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes 2008-10-02 17:06 . 2008-10-02 17:06 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-02 16:29 . 2008-10-02 23:00 d-------- C:\WINDOWS\BDOSCAN8 2008-10-02 05:52 . 2008-10-02 05:52 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-09-17 15:48 . 2008-09-17 15:48 d-------- C:\WINDOWS\system32\fr 2008-09-17 15:48 . 2008-09-17 15:48 d-------- C:\WINDOWS\system32\bits 2008-09-17 15:48 . 2008-09-17 15:48 d-------- C:\WINDOWS\l2schemas 2008-09-17 15:42 . 2008-09-17 15:48 d-------- C:\WINDOWS\ServicePackFiles 2008-09-17 15:31 . 2008-09-17 15:31 d-------- C:\WINDOWS\EHome 2008-09-17 02:29 . 2004-08-03 21:29 25,471 --------- C:\WINDOWS\system32\drivers\watv10nt.sys 2008-09-17 02:29 . 2004-08-03 21:29 22,271 --------- C:\WINDOWS\system32\drivers\watv06nt.sys 2008-09-17 02:29 . 2004-08-03 21:29 11,935 --------- C:\WINDOWS\system32\drivers\wadv11nt.sys 2008-09-17 02:29 . 2004-08-03 21:29 11,871 --------- C:\WINDOWS\system32\drivers\wadv09nt.sys 2008-09-17 02:29 . 2004-08-03 21:29 11,807 --------- C:\WINDOWS\system32\drivers\wadv07nt.sys 2008-09-17 02:29 . 2004-08-03 21:29 11,295 --------- C:\WINDOWS\system32\drivers\wadv08nt.sys 2008-09-17 02:23 . 2004-08-03 23:38 327,168 --------- C:\WINDOWS\system32\drivers\ati2mtaa.sys 2008-09-16 01:12 . 2008-09-16 01:12 3,067 --a------ C:\WINDOWS\system32\dtu_fr.qm 2008-09-16 01:11 . 2008-09-16 01:11 161,096 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-09-15 13:04 . 2005-01-02 21:58 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\WINDOWS 2008-09-15 13:04 . 2005-01-02 21:58 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\WINDOWS 2008-09-15 13:04 . 2004-11-24 02:37 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Voisinage réseau 2008-09-15 13:04 . 2004-11-24 02:37 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Voisinage réseau 2008-09-15 13:04 . 2004-11-24 02:37 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Voisinage d'impression 2008-09-15 13:04 . 2004-11-24 02:37 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Voisinage d'impression 2008-09-15 13:04 . 2005-02-01 09:13 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Modèles 2008-09-15 13:04 . 2005-02-01 09:13 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Modèles 2008-09-15 13:04 . 2008-09-15 13:05 dr------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Mes documents 2008-09-15 13:04 . 2008-09-15 13:05 dr------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Mes documents 2008-09-15 13:04 . 2004-11-25 04:26 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Menu Démarrer 2008-09-15 13:04 . 2004-11-25 04:26 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Menu Démarrer 2008-09-15 13:04 . 2008-09-15 13:05 dr------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Favoris 2008-09-15 13:04 . 2008-09-15 13:05 dr------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Favoris 2008-09-15 13:04 . 2004-11-24 02:37 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Bureau 2008-09-15 13:04 . 2004-11-24 02:37 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Bureau 2008-09-15 13:04 . 2005-01-02 22:10 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Application Data\Symantec 2008-09-15 13:04 . 2008-10-21 16:50 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000 2008-09-07 06:16 . 2008-09-13 11:54 d-------- C:\Program Files\Crux Calculator v5 2008-09-06 14:09 . 2008-09-06 14:09 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx 2008-09-06 14:09 . 2008-09-06 14:09 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts 2008-09-03 19:23 . 2008-04-11 20:05 691,712 --------- C:\WINDOWS\system32\dllcache\inetcomm.dll 2008-09-02 01:41 . 2008-09-13 11:56 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610\Modèles 2008-09-02 01:41 . 2008-09-12 13:51 d-------- C:\Documents and Settings\Invité.NOM-EB85C523610\Favoris 2008-09-02 01:41 . 2008-09-13 11:56 d---s---- C:\Documents and Settings\Invité.NOM-EB85C523610 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-28 06:42 --------- d-----w C:\Program Files\Apple Software Update 2008-10-19 15:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\TrackMania 2008-10-13 07:16 --------- d-----w C:\Program Files\Services en ligne 2008-10-13 04:32 --------- d-----w C:\Program Files\Google 2008-10-13 03:14 --------- d-----w C:\Program Files\CCleaner 2008-10-12 09:35 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\U3 2008-10-09 00:12 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-10-08 22:11 --------- d-----w C:\Program Files\Trend Micro 2008-10-08 22:01 --------- d-----w C:\Program Files\QuickTime 2008-10-06 20:05 --------- d-----w C:\Program Files\Java 2008-10-02 23:21 --------- d-----w C:\Program Files\Pack Securite 2008-10-02 23:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\F-Secure 2008-09-16 00:14 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys 2008-09-13 11:03 --------- d-----w C:\Program Files\Microsoft Works 2008-09-13 11:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-09-13 10:59 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\DeepBurner 2008-09-13 10:56 --------- d-----w C:\Program Files\InfraRecorder 2008-09-13 10:48 --------- d-----w C:\Program Files\Fichiers communs\Nero 2008-09-13 10:39 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-01-18 19:30 356 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 237568] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 61440] "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-14 344064] "F-Secure Manager"="C:\Program Files\Pack Securite\Common\FSM32.EXE" [2007-04-26 183208] "F-Secure TNB"="C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" [2007-04-26 740208] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-05-12 185896] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\BitComet\BitComet.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "23026:TCP"= 23026:TCP:BitComet 23026 TCP "23026:UDP"= 23026:UDP:BitComet 23026 UDP R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2008-10-03 51072] R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\Pack Securite\HIPS\fshs.sys [2008-10-03 41184] R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\Pack Securite\Anti-Virus\minifilter\fsgk.sys [2007-04-26 59760] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\Pack Securite\Anti-Virus\Win2K\FSfilter.sys [2007-04-26 40048] S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\Pack Securite\Anti-Virus\Win2K\FSrec.sys [2007-04-26 25456] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J] \Shell\AutoRun\command - J:\LaunchU3.exe -a . Contenu du dossier 'Tâches planifiées' 2008-05-09 C:\WINDOWS\Tasks\Connexion facile à Internet.job - C:\Program Files\Hewlett-Packard\SDP\HPSdpApp.exe [2005-09-08 19:23] 2007-02-04 C:\WINDOWS\Tasks\MP Scheduled Quick Scan.job - C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MpCmdRun.exe [] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-PCDrProfiler - (no file) . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\q1j6z1ax.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/ FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser ppdf32.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-31 01:22:28 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe C:\Program Files\Pack Securite\Common\FSMA32.EXE C:\Program Files\Pack Securite\Anti-Virus\fsgk32.exe C:\Program Files\Pack Securite\Common\FSMB32.EXE C:\Program Files\Pack Securite\Common\FCH32.EXE C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe C:\Program Files\Pack Securite\Common\FAMEH32.EXE C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe C:\Program Files\Pack Securite\FSPC\fspc.exe C:\Program Files\Pack Securite\FWES\program\fsdfwd.exe C:\Program Files\Pack Securite\FSAUA\program\fsus.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe C:\PROGRA~1\PACKSE~1\FSGUI\fsguidll.exe . ************************************************************************** . Heure de fin: 2008-10-31 1:25:04 - La machine a redémarré [Compaq_Propriétaire] ComboFix-quarantined-files.txt 2008-10-31 00:25:00 Avant-CF: 78,812,016,640 octets libres Après-CF: 78,766,252,032 octets libres 197 --- E O F --- 2008-10-24 18:32:32 Merci

Destrio5 · Answer

"Oui, es ce normale que depuis l infection, dès que je me connecte j'ai automatiquement un nombre impressionnant de ports qui sont ouverts?
Ou encore quand j essaye d ouvrir une fenetre je dois patienter une trentaine de seconde avant qu'elle s affiche."
---> Je ne sais pas d'où ça vient.

Infection par trojan

44 réponses

Votre réponse

Discussions similaires

Newsletters