Win32:Trojan-gen: log d'hijackthis Résolu

Question

Bonjour,
Je possède deux ordinateurs portables tous deux infectés par un trojan (Win32:Trojan-gen) détecté par avast mais apparemment non désinfectable. Je n'arrive plus ni à ouvrir mon disque dur externe (peut-il être lui aussi infecté par ce genre de virus?) ni à lire de CD/DVD. Je ne sais plus quoi faire si ce n'est de me jeter à terre pour remercier mille fois la personne assez charitable qui voudra bien prendre de son temps pour analyser mon rapport Hijacthis. 
MERCI BEAUCOUP!!!

sKe69 · Answer

Salut,


Donc on va s'occuper du premier PC et une fois tout terminer on passera au suivant ( la procédure pue différer de l'un à l'autre )


Donc postes moi le rapport hijackthis de ton " PC 1 " pour analyse ...

ITDummy · Answer

Ça c'est du service rapide!!! Merci encore... Voilà le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:55:50, on 17/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\PV92Tray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\REALTEK RTL8187 Wireless LAN Driver and Utility\RtWLan.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ;Tag&rename
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: REALTEK RTL8187 Wireless LAN Utility.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} (NowStarter Control) - http://www.clubbox.co.kr/neo.fld/NowStarter.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA3AFB05-AE22-443F-9CA4-7221143755CD}: NameServer = 222.41.52.3 61.232.202.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

sKe69 · Answer

Bon ...


Version de Windows non légitime ...
info à prendre en compte : 
http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee



1- Important :
Désactives le "tea timer" de Spybot S&D en t'aidant de ce tuto animé (merci Balltrap ;) ) : 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

En effet , il risque de géner dans le bon déroulement des outils de désinfections ...

Tu le réactiveras une fois qu'on aura finis de désinfecter ( et pas avant ! ) . 
Attention , à ce moment là, Spybot te demandera des modifs de registres : 
tu les accepteras toutes ! ...



2- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Fermes bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

ITDummy · Answer

Je poste mes rapports et je vois la page de confirmation d'ajout de message mais rien ne se passe!!!

ITDummy · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by Administrateur at 2008-08-17 16:43:10
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 23 GB (47%) free of 48 GB
Total RAM: 447 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:46:47, on 17/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\PV92Tray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\Program Files\REALTEK RTL8187 Wireless LAN Driver and Utility\RtWLan.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ;Tag&rename
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: REALTEK RTL8187 Wireless LAN Utility.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} (NowStarter Control) - http://www.clubbox.co.kr/neo.fld/NowStarter.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA3AFB05-AE22-443F-9CA4-7221143755CD}: NameServer = 222.41.52.3 61.232.202.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

ITDummy · Answer

2008-09-15 18:38:28 ----D---- C:\WINDOWS\system32\1036
2008-09-15 18:38:28 ----D---- C:\WINDOWS\system32\1033
2008-09-15 18:38:28 ----D---- C:\WINDOWS\system32\1031
2008-09-15 18:38:28 ----D---- C:\WINDOWS\system32\1028
2008-09-15 18:38:28 ----D---- C:\WINDOWS\system32\1025
2008-09-15 18:38:28 ----D---- C:\WINDOWS\system32
2008-09-15 18:38:28 ----D---- C:\WINDOWS\system
2008-09-15 18:38:28 ----D---- C:\WINDOWS\security
2008-09-15 18:38:28 ----D---- C:\WINDOWS\Resources
2008-09-15 18:38:28 ----D---- C:\WINDOWSepair
2008-09-15 18:38:28 ----D---- C:\WINDOWS\Provisioning
2008-09-15 18:38:28 ----D---- C:\WINDOWS\PeerNet
2008-09-15 18:38:28 ----D---- C:\WINDOWS\pchealth
2008-09-15 18:38:28 ----D---- C:\WINDOWS\Offline Web Pages
2008-09-15 18:38:28 ----D---- C:\WINDOWS\Network Diagnostic
2008-09-15 18:38:28 ----D---- C:\WINDOWS\mui
2008-09-15 18:38:28 ----D---- C:\WINDOWS\msapps
2008-09-15 18:38:28 ----D---- C:\WINDOWS\Media
2008-09-15 18:38:28 ----D---- C:\WINDOWS\L2Schemas
2008-09-15 18:38:28 ----D---- C:\WINDOWS\java
2008-09-15 18:38:28 ----D---- C:\WINDOWS\inf
2008-09-15 18:38:28 ----D---- C:\WINDOWS\ime
2008-09-15 18:38:28 ----D---- C:\WINDOWS\Help
2008-09-15 18:38:28 ----D---- C:\WINDOWS\Driver Cache
2008-09-15 18:38:28 ----D---- C:\WINDOWS\Debug
2008-09-15 18:38:28 ----D---- C:\WINDOWS\Cursors
2008-09-15 18:38:28 ----D---- C:\WINDOWS\Config
2008-09-15 18:38:28 ----D---- C:\WINDOWS\AppPatch
2008-09-15 18:38:28 ----D---- C:\WINDOWS\addins
2008-09-15 18:38:28 ----D---- C:\WINDOWS
2008-09-15 17:47:32 ----D---- C:\Program Files\Skype
2008-09-15 17:47:32 ----D---- C:\Program Files\Fichiers communs\Skype
2008-09-15 17:47:22 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
2008-09-15 17:46:12 ----D---- C:\Program Files\LimeWire
2008-09-15 17:45:37 ----D---- C:\Program Files\eMule
2008-09-15 17:44:33 ----D---- C:\Program Files\Webteh
2008-09-15 17:44:33 ----D---- C:\Documents and Settings\Administrateur\Application Data\BSplayer Pro
2008-09-15 17:44:33 ----D---- C:\Documents and Settings\Administrateur\Application Data\BSplayer
2008-09-15 17:43:14 ----D---- C:\Program Files\7-Zip
2008-09-15 17:41:47 ----SHD---- C:\RECYCLER
2008-09-15 17:16:59 ----D---- C:\Documents and Settings\Administrateur\Application Data\Xentient
2008-09-15 17:09:05 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities
2008-09-15 17:08:38 ----HD---- C:\Program Files\Uninstall Information
2008-09-15 17:08:04 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2008-09-15 17:08:03 ----D---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2008-09-15 17:07:59 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-15 17:07:56 ----SD---- C:\WINDOWS\system32\Microsoft
2008-09-15 17:07:56 ----D---- C:\WINDOWS\Prefetch
2008-09-15 17:07:55 ----N---- C:\WINDOWS\SchedLgU.Txt
2008-09-15 17:01:26 ----AD---- C:\WINDOWS\i386
2008-09-15 17:01:20 ----D---- C:\Program Files\WinRAR
2008-09-15 17:00:44 ----D---- C:\Program Files\Nero
2008-09-15 17:00:44 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2008-09-15 17:00:43 ----D---- C:\Program Files\Fichiers communs\Nero
2008-09-15 17:00:09 ----D---- C:\Program Files\Mozilla Thunderbird
2008-09-15 16:59:56 ----D---- C:\Program Files\Mozilla Firefox
2008-09-15 16:59:45 ----D---- C:\Program Files\TaskSwitchXP
2008-09-15 16:59:33 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-09-15 16:59:28 ----D---- C:\Program Files\Windows Live
2008-09-15 16:59:08 ----D---- C:\Program Files\AusLogics System Information
2008-09-15 16:59:07 ----D---- C:\Program Files\Recuva
2008-09-15 16:59:07 ----D---- C:\Program Files\Paint.NET
2008-09-15 16:59:05 ----D---- C:\Program Files\Occtpt
2008-09-15 16:59:04 ----D---- C:\Program Files\Foxit Reader
2008-09-15 16:58:59 ----D---- C:\Program Files\Everest
2008-09-15 16:58:48 ----D---- C:\Program Files\EasyRecovery
2008-09-15 16:58:47 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2008-09-15 16:58:46 ----D---- C:\Program Files\Cpu-z
2008-09-15 16:58:46 ----D---- C:\Program Files\CCleaner
2008-09-15 16:58:45 ----D---- C:\Program Files\AusLogics Registry Defrag
2008-09-15 16:58:44 ----D---- C:\Program Files\AusLogics Disk Defrag
2008-09-15 16:58:37 ----D---- C:\Program Files\Ad-Aware
2008-09-15 16:58:32 ----A---- C:\WINDOWS\system32\jit.dll
2008-09-15 16:58:32 ----A---- C:\WINDOWS\setdebug.exe
2008-09-15 16:58:31 ----A---- C:\WINDOWS\system32\javaee.dll
2008-09-15 16:58:31 ----A---- C:\WINDOWS\system32\dx3j.dll
2008-09-15 16:58:27 ----A---- C:\WINDOWS\system32\wjview.exe
2008-09-15 16:58:27 ----A---- C:\WINDOWS\system32\vmhelper.dll
2008-09-15 16:58:27 ----A---- C:\WINDOWS\system32\msjdbc10.dll
2008-09-15 16:58:27 ----A---- C:\WINDOWS\system32\msjava.dll
2008-09-15 16:58:27 ----A---- C:\WINDOWS\system32\msawt.dll
2008-09-15 16:58:26 ----A---- C:\WINDOWS\system32\jview.exe
2008-09-15 16:58:26 ----A---- C:\WINDOWS\system32\jdbgmgr.exe
2008-09-15 16:58:26 ----A---- C:\WINDOWS\system32\javart.dll
2008-09-15 16:58:26 ----A---- C:\WINDOWS\system32\javaprxy.dll
2008-09-15 16:58:26 ----A---- C:\WINDOWS\system32\javacypt.dll
2008-09-15 16:58:25 ----A---- C:\WINDOWS\system32\clspack.exe
2008-09-15 16:54:13 ----RSD---- C:\WINDOWS\assembly
2008-09-15 16:54:12 ----D---- C:\WINDOWS\Microsoft.NET
2008-09-15 16:54:09 ----D---- C:\WINDOWS\system32\URTTemp
2008-09-15 16:52:54 ----D---- C:\WINDOWS\system32\dllcache
2008-09-15 16:52:54 ----A---- C:\WINDOWS\system32\mapi32.dll
2008-09-15 16:52:02 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2008-09-15 16:51:58 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-09-15 16:51:45 ----HD---- C:\Program Files\WindowsUpdate
2008-09-15 16:51:24 ----D---- C:\Program Files\Fichiers communs\Services
2008-09-15 16:51:24 ----A---- C:\WINDOWS\system32\acctres.dll
2008-09-15 16:51:22 ----SD---- C:\WINDOWS\Tasks
2008-09-15 16:51:22 ----D---- C:\Program Files\Fichiers communs\MSSoap
2008-09-15 16:51:18 ----D---- C:\WINDOWS\srchasst
2008-09-15 16:51:15 ----D---- C:\WINDOWS\system32\Macromed
2008-09-15 16:51:13 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-09-15 16:51:13 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-09-15 16:51:13 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-09-15 16:51:13 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\wups.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\wuauclt.exe
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-09-15 16:51:11 ----A---- C:\WINDOWS\system32\fltMc.exe
2008-09-15 16:51:11 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-09-15 16:51:10 ----D---- C:\WINDOWS\system32\Restore
2008-09-15 16:51:10 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-09-15 16:51:10 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-09-15 16:51:10 ----A---- C:\WINDOWS\system32\srclient.dll
2008-09-15 16:51:09 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-09-15 16:51:09 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-09-15 16:51:08 ----A---- C:\WINDOWS\system32\inetres.dll
2008-09-15 16:51:08 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-09-15 16:51:06 ----D---- C:\Program Files\Outlook Express
2008-09-15 16:51:06 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-09-15 16:51:06 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-09-15 16:51:06 ----A---- C:\WINDOWS\system32\mstask.dll
2008-09-15 16:51:02 ----D---- C:\Program Files\Fichiers communs\System
2008-09-15 16:51:01 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2008-09-15 16:50:57 ----D---- C:\Program Files\Internet Explorer
2008-09-15 16:49:48 ----D---- C:\Program Files\ComPlus Applications
2008-09-15 16:49:46 ----A---- C:\WINDOWS\vbaddin.ini
2008-09-15 16:49:46 ----A---- C:\WINDOWS\vb.ini
2008-09-15 16:49:40 ----D---- C:\WINDOWS\Registration
2008-09-15 16:49:13 ----D---- C:\Program Files\Windows Media Player
2008-09-15 16:49:13 ----D---- C:\Program Files\Windows Media Connect 2
2008-09-15 16:49:12 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-09-15 16:49:09 ----A---- C:\WINDOWS\system32\getuname.dll
2008-09-15 16:49:09 ----A---- C:\WINDOWS\system32\charmap.exe
2008-09-15 16:49:09 ----A---- C:\WINDOWS\system32\calc.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\winmine.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32	sshutdn.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32	slabels.ini
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32	skill.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32	sdiscon.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32	scon.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\sol.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\shadow.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32eset.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\freecell.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32winsta.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32egini.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32dpcfgex.dll
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\msg.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\logoff.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-09-15 16:49:02 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-09-15 16:49:02 ----A---- C:\WINDOWS\system32\spider.exe
2008-09-15 16:49:02 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-09-15 16:49:01 ----A---- C:\WINDOWS\system32	sgqec.dll
2008-09-15 16:49:01 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2008-09-15 16:49:00 ----A---- C:\WINDOWS\system32httpaa.dll
2008-09-15 16:49:00 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-09-15 16:49:00 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-09-15 16:49:00 ----A---- C:\WINDOWS\system32\aaclient.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32	ermsrv.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32emotepg.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dshost.exe
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dsaddin.exe
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dpwsx.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dpsnd.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dpclip.exe
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dchost.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-09-15 16:48:58 ----D---- C:\WINDOWS\system32\MsDtc
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-09-15 16:48:57 ----D---- C:\WINDOWS\system32\Com
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\colbact.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\stclient.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\comuid.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-09-15 16:48:55 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-09-15 16:48:49 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-09-15 16:48:49 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-09-15 16:48:49 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-09-15 16:48:48 ----A---- C:\WINDOWS\system32\cmprops.dll
2008-08-17 16:43:10 ----D---- C:sit
2008-08-17 15:51:33 ----D---- C:\Program Files\Trend Micro
2008-08-17 12:21:03 ----D---- C:\Documents and Settings\Administrateur\Application Data\Nero
2008-08-16 15:24:04 ----D---- C:\WINDOWS\LastGood
2008-08-16 15:17:55 ----D---- C:\Program Files\Panda Security
2008-08-14 21:53:00 ----A---- C:\WINDOWS\system32\ztvunrar36.dll
2008-08-14 21:53:00 ----A---- C:\WINDOWS\system32\ztvunace26.dll
2008-08-14 21:53:00 ----A---- C:\WINDOWS\system32\ztvcabinet.dll
2008-08-14 21:53:00 ----A---- C:\WINDOWS\system32\UNRAR3.dll
2008-08-14 21:53:00 ----A---- C:\WINDOWS\system32\unacev2.dll
2008-08-14 21:52:52 ----D---- C:\Program Files\Trojan Remover
2008-08-14 21:52:52 ----D---- C:\Documents and Settings\All Users\Application Data\Simply Super Software
2008-08-14 21:52:52 ----D---- C:\Documents and Settings\Administrateur\Application Data\Simply Super Software
2008-08-13 09:18:47 ----A---- C:\WINDOWS\system32\aswBoot.exe
2008-08-11 10:55:09 ----D---- C:\Program Files\Wenlin3
2008-08-10 11:54:12 ----D---- C:\Program Files\GetData
2008-08-10 11:53:37 ----A---- C:\AUTOEXEC.BAT
2008-08-10 11:53:36 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2008-08-10 11:53:36 ----A---- C:\WINDOWS\control.ini
2008-08-06 03:27:14 ----RA---- C:\WINDOWS\system32\downengine.dll
2008-07-25 23:04:05 ----D---- C:\WINDOWS\system32\crc
2008-07-25 21:29:36 ----D---- C:\Documents and Settings\Administrateur\Application Data\LimeWire
2008-07-25 18:12:46 ----A---- C:\WINDOWS\system32\fscflist.ini.tmp
2008-07-25 18:11:59 ----A---- C:\WINDOWS\system32
od.dll
2008-07-25 18:11:14 ----A---- C:\WINDOWS\system32\fscflist.ini
2008-07-25 18:11:03 ----A---- C:\WINDOWS\system32\fscagent.ini.tmp
2008-07-25 18:11:01 ----A---- C:\WINDOWS\system32\fscagent.ini
2008-07-25 18:02:09 ----D---- C:\WINDOWS\system32\IME
2008-07-25 18:01:53 ----A---- C:\WINDOWS\system32\uniime.dll
2008-07-25 18:01:47 ----A---- C:\WINDOWS\system32\c_g18030.dll
2008-07-25 18:01:46 ----A---- C:\WINDOWS\system32\kbdjpn.dll

======List of files/folders modified in the last 2 months======

2008-09-15 18:45:02 ----A---- C:\WINDOWS\system.ini
2008-09-15 16:53:18 ----A---- C:\WINDOWS\win.ini
2008-08-26 19:28:14 ----A---- C:\WINDOWS\system32\mrt.exe
2008-07-19 04:10:48 ----A---- C:\WINDOWS\system32\cdm.dll
2008-07-19 04:10:40 ----A---- C:\WINDOWS\system32\wups2.dll
2008-07-19 04:10:36 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2008-07-19 04:09:14 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2008-07-19 04:09:06 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2008-07-11 20:42:28 ----A---- C:\WINDOWS\system32	zchange.exe
2008-07-08 04:28:20 ----A---- C:\WINDOWS\system32\es.dll
2008-06-25 00:44:02 ----A---- C:\WINDOWS\system32\mscms.dll
2008-06-25 00:12:58 ----A---- C:\WINDOWS\system32\wmpeffects.dll
2008-06-23 23:40:08 ----A---- C:\WINDOWS\system32\wininet.dll
2008-06-23 23:40:08 ----A---- C:\WINDOWS\system32\webcheck.dll
2008-06-23 23:40:08 ----A---- C:\WINDOWS\system32\urlmon.dll
2008-06-23 23:40:07 ----A---- C:\WINDOWS\system32\url.dll
2008-06-23 23:40:07 ----A---- C:\WINDOWS\system32\pngfilt.dll
2008-06-23 23:40:07 ----A---- C:\WINDOWS\system32\occache.dll
2008-06-23 23:40:07 ----A---- C:\WINDOWS\system32\mstime.dll
2008-06-23 23:40:07 ----A---- C:\WINDOWS\system32\msrating.dll
2008-06-23 23:40:07 ----A---- C:\WINDOWS\system32\mshtmled.dll
2008-06-23 23:40:07 ----A---- C:\WINDOWS\system32\mshtml.dll
2008-06-23 23:40:05 ----A---- C:\WINDOWS\system32\msfeedsbs.dll
2008-06-23 23:40:05 ----A---- C:\WINDOWS\system32\msfeeds.dll
2008-06-23 23:40:05 ----A---- C:\WINDOWS\system32\jsproxy.dll
2008-06-23 23:40:04 ----A---- C:\WINDOWS\system32\iertutil.dll
2008-06-23 23:40:04 ----A---- C:\WINDOWS\system32\iernonce.dll
2008-06-23 23:40:04 ----A---- C:\WINDOWS\system32\ieframe.dll
2008-06-23 23:40:02 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2008-06-23 23:40:02 ----A---- C:\WINDOWS\system32\ieapfltr.dll
2008-06-23 23:40:01 ----A---- C:\WINDOWS\system32\ieaksie.dll
2008-06-23 23:40:01 ----A---- C:\WINDOWS\system32\ieakeng.dll
2008-06-23 23:40:01 ----A---- C:\WINDOWS\system32\icardie.dll
2008-06-23 23:40:01 ----A---- C:\WINDOWS\system32\extmgr.dll
2008-06-23 23:40:01 ----A---- C:\WINDOWS\system32\dxtrans.dll
2008-06-23 23:40:01 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2008-06-23 23:40:01 ----A---- C:\WINDOWS\system32\advpack.dll
2008-06-23 16:23:18 ----A---- C:\WINDOWS\system32\ieudinit.exe
2008-06-23 16:23:18 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2008-06-21 13:23:53 ----A---- C:\WINDOWS\system32\ieakui.dll
2008-06-21 01:47:22 ----A---- C:\WINDOWS\system32\mswsock.dll
2008-06-21 01:47:22 ----A---- C:\WINDOWS\system32\dnsapi.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-07-19 26944]
R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-02 43520]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-07-19 42912]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.5.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2008-09-25 21035]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-07-19 94416]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-07-19 23152]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
R3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2008-06-25 43520]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-05-03 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-05-03 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-05-03 20608]
R3 viagfx;viagfx; C:\WINDOWS\system32\DRIVERS\vtmini.sys [2007-04-28 283904]
R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\vinyl97.sys [2007-06-27 207488]
S1 AmdPPM;Pilote de processeur AMD HwPState; C:\WINDOWS\system32\DRIVERS\AmdPPM.sys [2008-05-03 33792]
S3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2003-11-14 391680]
S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2003-11-13 481596]
S3 camvid20;Philips ToUcam Camera; Video; C:\WINDOWS\system32\DRIVERS\camdrv21.sys [2001-08-18 223232]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 FETND5BV;VIA Rhine-Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2008-06-25 43520]
S3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys []
S3 HSFHWVIA;HSFHWVIA; C:\WINDOWS\system32\DRIVERS\HSFHWVIA.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 Ptserial;W2K Pctel Serial Device Driver; C:\WINDOWS\system32\DRIVERS\ptserial.sys [2003-11-25 356159]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 Vmodem;W2K Vmodem; C:\WINDOWS\system32\DRIVERS\vmodem.sys [2003-10-30 703673]
S3 Vpctcom;W2K Vpctcom; C:\WINDOWS\system32\DRIVERS\vpctcom.sys [2003-11-25 801778]
S3 Vvoice;W2K Vvoice; C:\WINDOWS\system32\DRIVERS\vvoice.sys [2003-10-30 70320]
S3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys []
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-05-03 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-05-03 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-07-19 16056]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-07-19 147640]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-07-19 250040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-07-23 348344]
S3 AresChatServer;Ares Chatroom server; C:\Program Files\Ares\chatServer.exe [2007-03-20 263168]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-07-16 33632]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-07-16 68952]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 191656]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-05-03 14336]

-----------------EOF-----------------

ITDummy · Answer

info.txt logfile of random's system information tool 1.04 2008-08-17 16:46:52

======Uninstall list======

7-Zip 4.57-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
AMD Processor Driver-->C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe -runfromtemp -l0x040c -removeonly
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Ares 2.0.9-->"C:\Program Files\Ares\uninstall.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
BS.Player FREE-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
HSP56 Modem Drivers-->ptuninst.exe
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 3.9.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LimeWire PRO 4.10.9-->"C:\Program Files\LimeWire\uninstall.exe"
Ma-Config.com-->MsiExec.exe /X{1C02A760-1682-49AE-BB54-FA7D63BD3504}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.0.2)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.14)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
Nero 8 Lite 8.3.2.1-->"C:\Program Files\Nero\unins000.exe"
OpenOffice.org 2.4 Language Pack (Français)-->MsiExec.exe /I{D2BE6521-F81C-4EC6-8887-A8BBC0B0786B}
OpenOffice.org 2.4-->MsiExec.exe /I{A122962F-331A-4C2E-93DB-AD92D8A4FB14}
Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
REALTEK RTL8187 Wireless LAN Driver and Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D1DDE912-03B9-4C1C-A7EB-C60693820E18}\Setup.exe" -l0x40c REMOVE
Security Update pour Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
SoftK56 Data Fax CARP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_1106&DEV_3068\HXFSETUP.EXE -U -IVEN_1106&DEV_3068
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
TaskSwitchXP-->C:\Program Files\TaskSwitchXP\uninst.exe
Trojan Remover 6.7.3-->"C:\Program Files\Trojan Remover\unins000.exe"
VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VIA Rhine-Family Fast-Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
VIA/S3G Display Driver 6.14.10.0364-->C:\PROGRA~1\S3\UChromeP\s3minset.exe /u UChromeP.uns
Wenlin version 3.0-->"C:\Program Files\Wenlin3\unins000.exe"
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Zip Repair Pro-->"C:\Program Files\GetData\Zip Repair Pro\unins000.exe"

======Hosts File======

127.0.0.1  localhost
127.0.0.1  ad.a8.net
127.0.0.1  asy.a8ww.net
127.0.0.1  www.abx4.com #[Adware.ABXToolbar]
127.0.0.1  acezip.net #[SiteAdvisor.acezip.net]
127.0.0.1  www.acezip.net #[Win32/Adware.180Solutions]
127.0.0.1  phpadsnew.abac.com
127.0.0.1  a.abnad.net
127.0.0.1  b.abnad.net
127.0.0.1  c.abnad.net #[eTrust.Tracking.Cookie]

======Security center information======

AV: avast! antivirus 4.8.1229 [VPS 081013-0]

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 28 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=1c00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

sKe69 · Answer

bien ...

1- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 



2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\system32\PV92Tray.exe 

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\WINDOWS\system32\clubbox.exe 
C:\WINDOWS\system32\grdmgr.exe
C:\WINDOWS\system32\VModes.exe 


postes moi donc ces 4 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

ITDummy · Answer

C:\WINDOWS\system32\PV92Tray.exe 


Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.10.18.0	2008.10.17	-
AntiVir	7.9.0.5	2008.10.17	-
Authentium	5.1.0.4	2008.10.18	-
Avast	4.8.1248.0	2008.10.15	-
AVG	8.0.0.161	2008.10.17	-
BitDefender	7.2	2008.10.18	-
CAT-QuickHeal	9.50	2008.10.18	-
ClamAV	0.93.1	2008.10.18	-
DrWeb	4.44.0.09170	2008.10.18	-
eSafe	7.0.17.0	2008.10.16	-
eTrust-Vet	31.6.6154	2008.10.17	-
Ewido	4.0	2008.10.18	-
F-Prot	4.4.4.56	2008.10.17	-
F-Secure	8.0.14332.0	2008.10.18	-
Fortinet	3.113.0.0	2008.10.17	-
GData	19	2008.10.18	-
Ikarus	T3.1.1.44.0	2008.10.18	-
K7AntiVirus	7.10.498	2008.10.17	-
Kaspersky	7.0.0.125	2008.10.18	-
McAfee	5408	2008.10.17	-
Microsoft	1.4005	2008.10.18	-
NOD32	3534	2008.10.18	-
Norman	5.80.02	2008.10.17	-
Panda	9.0.0.4	2008.10.17	-
PCTools	4.4.2.0	2008.10.17	-
Prevx1	V2	2008.10.18	-
Rising	20.66.52.00	2008.10.18	-
SecureWeb-Gateway	6.7.6	2008.10.18	-
Sophos	4.34.0	2008.10.18	-
Sunbelt	3.1.1732.1	2008.10.18	-
Symantec	10	2008.10.18	-
TheHacker	6.3.1.0.118	2008.10.17	-
TrendMicro	8.700.0.1004	2008.10.17	-
VBA32	3.12.8.7	2008.10.17	-
ViRobot	2008.10.18.1426	2008.10.18	-
VirusBuster	4.5.11.0	2008.10.17	-
Information additionnelle
File size: 323584 bytes
MD5...: 5fa75d5aa4eb89f1c062503a63b72bd5
SHA1..: 364c008d9015b7bc9ab924f910522a2e308f9887
SHA256: 7b582b0ee84106fc677b09dc62b1aedfd8d5cf8678d40899dcd2f654fd318538
SHA512: 2b2e7fd2dca897a643da351d8cfee48febd8b8773f89c63106a00595dd12887e
f121228aca9deac5ee040372a0888e354171c5a29c1797b8690f53103d73f599
PEiD..: InstallShield 2000
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4054a0
timedatestamp.....: 0x3fa2c17d (Fri Oct 31 20:09:33 2003)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x23f1e 0x24000 6.58 29b0fab4e7ef22d275d06a63e1d1043a
.rdata 0x25000 0x8102 0x9000 4.36 62e1d6f4517fce9c01dae03180965c41
.data 0x2e000 0x9868 0x5000 2.91 53e0feca3767b7569c9085ae879f23cf
.rsrc 0x38000 0x1b978 0x1c000 2.78 5a208cb446c9f8759f5e4ab513e4fa0b

( 8 imports )
> KERNEL32.dll: HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetTimeZoneInformation, GetStdHandle, GetFileType, SetUnhandledExceptionFilter, LCMapStringA, LCMapStringW, GetStringTypeA, GetACP, Sleep, IsBadReadPtr, SetHandleCount, UnlockFile, GetEnvironmentStringsW, HeapReAlloc, SetStdHandle, CompareStringA, CompareStringW, SetEnvironmentVariableA, GetLocaleInfoW, GlobalGetAtomNameA, lstrcmpiA, GlobalAddAtomA, GlobalFindAtomA, GlobalDeleteAtom, GetVersion, MultiByteToWideChar, OpenFile, _lread, _lclose, CreateFileA, DeviceIoControl, WideCharToMultiByte, HeapSize, RaiseException, TerminateProcess, GetStartupInfoA, ExitProcess, GetCommandLineA, RtlUnwind, HeapAlloc, HeapFree, FileTimeToSystemTime, FileTimeToLocalFileTime, SetErrorMode, GetFileTime, GetFileSize, GetFileAttributesA, SizeofResource, WritePrivateProfileStringA, GetProcessVersion, GetOEMCP, GetCPInfo, LocalReAlloc, GlobalFlags, TlsGetValue, GlobalReAlloc, TlsSetValue, EnterCriticalSection, GlobalHandle, LeaveCriticalSection, TlsFree, InitializeCriticalSection, DeleteCriticalSection, TlsAlloc, LocalFree, LocalAlloc, GetFullPathNameA, FindClose, GetVolumeInformationA, FindFirstFileA, SetEndOfFile, IsBadWritePtr, LockFile, GetLastError, WriteFile, IsBadCodePtr, FlushFileBuffers, GetUserDefaultLangID, CloseHandle, SetFilePointer, ReadFile, GetProcAddress, DuplicateHandle, GetModuleFileNameA, lstrcmpA, GlobalAlloc, GetCurrentThread, GlobalLock, GlobalFree, lstrcpynA, SetLastError, GlobalUnlock, MulDiv, LoadLibraryA, InterlockedDecrement, InterlockedIncrement, LoadResource, FreeLibrary, FindResourceA, LockResource, GetLocaleInfoA, GetStringTypeW, lstrlenA, GetCurrentProcess, GetModuleHandleA, lstrcpyA, GetCurrentThreadId, GetProfileStringA, GetPrivateProfileStringA, lstrcatA, GetWindowsDirectoryA, GetVersionExA, InterlockedExchange
> USER32.dll: CheckMenuItem, ModifyMenuA, GetMenuState, LoadBitmapA, GetMenuCheckMarkDimensions, EnableMenuItem, SetMenuItemBitmaps, EndPaint, TabbedTextOutA, DrawTextA, GrayStringA, LoadAcceleratorsA, TranslateAcceleratorA, GetWindowDC, BeginPaint, SetCursor, DestroyMenu, SetMenu, ReuseDDElParam, UnpackDDElParam, BringWindowToTop, CreateDialogIndirectParamA, EndDialog, PostQuitMessage, ShowOwnedPopups, ValidateRect, TranslateMessage, GetMessageA, CharUpperA, GetDesktopWindow, GetActiveWindow, LoadStringA, SendDlgItemMessageA, PeekMessageA, DispatchMessageA, GetFocus, SetActiveWindow, IsWindow, SetFocus, AdjustWindowRectEx, ScreenToClient, DeferWindowPos, BeginDeferWindowPos, EndDeferWindowPos, IsWindowVisible, GetTopWindow, GetParent, WinHelpA, GetClassInfoA, RegisterClassA, GetClassNameA, GetDlgItem, GetWindowTextLengthA, GetKeyState, IsWindowEnabled, GetNextDlgTabItem, GetClassLongA, SetPropA, GetPropA, CallWindowProcA, RemovePropA, GetMessageTime, GetMessagePos, GetLastActivePopup, GetForegroundWindow, GetWindow, GetWindowLongA, SetWindowLongA, SetWindowPos, RegisterWindowMessageA, IsIconic, LoadMenuA, SetForegroundWindow, TrackPopupMenu, GetMenuItemID, GetSubMenu, SetMenuDefaultItem, FindWindowExA, MessageBoxA, wsprintfA, LoadIconA, EnableWindow, PostMessageA, CallNextHookEx, InflateRect, EqualRect, PtInRect, SendMessageA, UnhookWindowsHookEx, SetWindowsHookExA, ReleaseCapture, LoadCursorA, GetSysColorBrush, SetRectEmpty, DrawFrameControl, GetClientRect, OffsetRect, IsRectEmpty, CopyRect, ClientToScreen, GetCursorPos, GetCapture, SetCapture, InvalidateRect, SetTimer, KillTimer, IsDialogMessageA, GetDC, ReleaseDC, GetSysColor, SetDlgItemTextA, CheckDlgButton, ShowWindow, SetWindowTextA, UpdateWindow, DestroyWindow, GetMenuItemCount, DefWindowProcA, MapWindowPoints, IntersectRect, SystemParametersInfoA, GetWindowRect, GetSystemMetrics, GetDlgCtrlID, GetWindowTextA, CreateWindowExA, GetMenu, CharNextA, DefDlgProcA, ShowCaret, UnregisterClassA, HideCaret, DrawFocusRect, ExcludeUpdateRgn, IsWindowUnicode
> GDI32.dll: GetClipBox, CreateCompatibleDC, GetStockObject, GetObjectA, CreateSolidBrush, SetBkColor, CreateBitmap, SetTextColor, SaveDC, DeleteDC, SelectObject, RestoreDC, SetViewportOrgEx, OffsetViewportOrgEx, ScaleViewportExtEx, SetViewportExtEx, SetWindowExtEx, ScaleWindowExtEx, IntersectClipRect, GetDeviceCaps, PtVisible, TextOutA, ExtTextOutA, RectVisible, PatBlt, Escape, CreateDIBitmap, BitBlt, SetBkMode, SetMapMode, DeleteObject, GetTextExtentPointA
> comdlg32.dll: GetFileTitleA, CommDlgExtendedError, PrintDlgA
> WINSPOOL.DRV: DocumentPropertiesA, ClosePrinter, OpenPrinterA
> ADVAPI32.dll: RegDeleteValueA, RegCreateKeyExA, RegCloseKey, RegOpenKeyExA, RegSetValueExA, RegOpenKeyA, RegQueryValueExA
> SHELL32.dll: DragFinish, Shell_NotifyIconA, SHGetSpecialFolderPathA, DragQueryFileA, ShellExecuteA
> COMCTL32.dll: -

( 0 exports )

ITDummy · Answer

C:\WINDOWS\system32\clubbox.exe Fichier clubbox.exe reçu le 2008.10.18 11:57:17 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.10.18.0 2008.10.17 - AntiVir 7.9.0.5 2008.10.17 - Authentium 5.1.0.4 2008.10.18 - Avast 4.8.1248.0 2008.10.15 - AVG 8.0.0.161 2008.10.17 - BitDefender 7.2 2008.10.18 - CAT-QuickHeal 9.50 2008.10.18 - ClamAV 0.93.1 2008.10.18 - DrWeb 4.44.0.09170 2008.10.18 - eSafe 7.0.17.0 2008.10.16 - eTrust-Vet 31.6.6154 2008.10.17 - Ewido 4.0 2008.10.18 - F-Prot 4.4.4.56 2008.10.17 - F-Secure 8.0.14332.0 2008.10.18 - Fortinet 3.113.0.0 2008.10.17 - GData 19 2008.10.18 - Ikarus T3.1.1.44.0 2008.10.18 - K7AntiVirus 7.10.498 2008.10.17 - Kaspersky 7.0.0.125 2008.10.18 - McAfee 5408 2008.10.17 - Microsoft 1.4005 2008.10.18 - NOD32 3534 2008.10.18 - Norman 5.80.02 2008.10.17 - Panda 9.0.0.4 2008.10.17 - PCTools 4.4.2.0 2008.10.17 - Prevx1 V2 2008.10.18 - Rising 20.66.52.00 2008.10.18 - SecureWeb-Gateway 6.7.6 2008.10.18 - Sophos 4.34.0 2008.10.18 - Sunbelt 3.1.1732.1 2008.10.18 - Symantec 10 2008.10.18 - TheHacker 6.3.1.0.118 2008.10.17 - TrendMicro 8.700.0.1004 2008.10.17 - VBA32 3.12.8.7 2008.10.17 - ViRobot 2008.10.18.1426 2008.10.18 - VirusBuster 4.5.11.0 2008.10.17 - Information additionnelle File size: 1568768 bytes MD5...: fd5288df0d14591725109233dcf113d3 SHA1..: 7bbb1cd2bf163ebea96c908e738d462397b2fc26 SHA256: 1ca8661d7f6cfe81fbfeedf3e0718741cff9a459bcca3bed9840a48c24e0270b SHA512: 7639e265a7a4368bf67c0df9aa15b0eb290846f9dcf24620b15d16cfa4fd2de5
b8b3ab4c4dbf1c43deafef4de9d87a7e4b1b6b29fecbeaaacc329cac03bf8386 PEiD..: - TrID..: File type identification
DirectShow filter (76.0%)
Win32 Executable MS Visual C++ (generic) (14.2%)
Windows Screen Saver (4.9%)
Win32 Executable Generic (3.2%)
Generic Win/DOS Executable (0.7%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x46fef2
timedatestamp.....: 0x48db2a77 (Thu Sep 25 06:06:47 2008)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x7e3b0 0x7f000 5.42 7a3c086a92437750aabd96d8a08b5e57
.rdata 0x80000 0x162b4 0x17000 4.15 741bb1d6ddfdb5bc7d2d4ba5e3180d32
.data 0x97000 0x42ac 0x4000 4.95 34dfbcdc9744c27dd2b0a0f2380846a5
.idata 0x9c000 0x4663 0x5000 4.65 22d65e24f8c648a006fb2f0d849df8df
SharedSe 0xa1000 0x104 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.rsrc 0xa2000 0xdd159 0xde000 5.81 e1c68b403de292d0f9c987b3d61cbee9

( 16 imports )
> DownEngine.dll: __1CDownloadManager@@UAE@XZ, __0CDownloadManager@@QAE@XZ, _SetFileServer@CDownloadManager@@QAEXV_$CStringT@DV_$StrTraitMFC_DLL@DV_$ChTraitsCRT@D@ATL@@@@@ATL@@K@Z, _SetNotifyIntervalBlock@CDownloadManager@@QAEXK@Z, _SetNotifyDownStart@CDownloadManager@@QAEXPAUHWND__@@I@Z, _SetNotifyDownStop@CDownloadManager@@QAEXPAUHWND__@@I@Z, _SetNotifyDownKill@CDownloadManager@@QAEXPAUHWND__@@I@Z, _StartDownload@CDownloadManager@@QAEHXZ, _SetDownFileInfo@CDownloadManager@@QAEHU_neoDOWN_FILE_INFO@@@Z, _PreOpenDownFileInfo@CDownloadManager@@QAEHXZ, _SetDownBlock@CDownloadManager@@QAEHK@Z, _SetNotifyDownIntervalBlock@CDownloadManager@@QAEXPAUHWND__@@IK@Z, _SetNotifyDownSpecificBlock@CDownloadManager@@QAEXPAUHWND__@@IKH@Z, _GetRuntimeClass@CDownloadManager@@UBEPAUCRuntimeClass@@XZ, _GetMessageMap@CDownloadManager@@MBEPBUAFX_MSGMAP@@XZ, _SetFileFlush@CDownloadManager@@QAEXXZ, _SetSpeedInfo@CDownloadManager@@QAEXKU_neoSPEED_INFO_REV@@@Z, _SetUserInfo@CDownloadManager@@QAEXU_neoUSER_INFO@@@Z, _GetDownSize@CDownloadManager@@QAE_KKH@Z, _GetDownSpeed@CDownloadManager@@QAEMKH@Z, _StopDownload@CDownloadManager@@QAEXW4MANAGER_STATUS@@@Z, _IsDownBlock@CDownloadManager@@QAEPAD_K0AAHAAK@Z
> VERSION.dll: GetFileVersionInfoA, VerQueryValueA, GetFileVersionInfoSizeA
> iphlpapi.dll: GetAdaptersInfo
> MFC71.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCR71.dll: _strnicmp, wcslen, _setmbcp, realloc, _strupr, _mbsstr, _purecall, __CxxFrameHandler, sprintf, atoi, memmove, rand, srand, time, printf, _strdup, _makepath, _splitpath, free, __1exception@@UAE@XZ, __0exception@@QAE@XZ, __0exception@@QAE@ABV0@@Z, _CxxThrowException, _beginthreadex, strstr, _CIpow, _CIfmod, _mktime64, _localtime64, sscanf, atol, _time64, _except_handler3, malloc, _resetstkoflw, wcscpy, _atoi64, toupper, _access, _local_unwind2, _stricmp, strrchr, fclose, fopen, memset, __security_error_handler, _terminate@@YAXXZ, __1type_info@@UAE@XZ, __dllonexit, _onexit, _c_exit, _exit, _XcptFilter, _ismbblead, _cexit, exit, _acmdln, _amsg_exit, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _controlfp
> KERNEL32.dll: LocalFree, EnterCriticalSection, GetSystemTimeAsFileTime, GetCurrentThreadId, QueryPerformanceCounter, GetStartupInfoA, ExitProcess, DeviceIoControl, GetCurrentProcess, GetCurrentProcessId, Module32First, Module32Next, GetFileSize, CreateFileMappingA, MapViewOfFile, UnmapViewOfFile, IsDebuggerPresent, CreateThread, QueryDosDeviceA, WriteFile, LoadLibraryA, FreeLibrary, CreateToolhelp32Snapshot, Process32First, Process32Next, GetTempFileNameA, InterlockedDecrement, GetModuleHandleA, GetProcAddress, GetModuleFileNameA, GetStringTypeExW, GetStringTypeExA, GetEnvironmentVariableW, GetEnvironmentVariableA, CompareStringW, CompareStringA, lstrcmpiW, lstrlenW, lstrcmpiA, DeleteCriticalSection, InitializeCriticalSection, RaiseException, WideCharToMultiByte, SetFileAttributesA, Sleep, GetSystemDirectoryA, CreateMutexA, ReleaseMutex, GetTempPathA, GetCommandLineA, GetTickCount, GetVersion, FindResourceA, LoadResource, SizeofResource, LockResource, GlobalLock, GlobalUnlock, GlobalFree, CreateEventA, GlobalAlloc, MulDiv, lstrcpyA, lstrcpynA, CreateDirectoryA, WaitForSingleObject, GetLogicalDrives, FindFirstChangeNotificationA, WaitForMultipleObjects, FindNextChangeNotification, FindCloseChangeNotification, ResumeThread, lstrlenA, GetVolumeInformationA, GetFileAttributesA, GetDriveTypeA, MultiByteToWideChar, ResetEvent, SetEvent, CreateFileA, CloseHandle, DeleteFileA, GetLastError, GetVersionExA, GetThreadLocale, GetLocaleInfoA, GetACP, InterlockedExchange, LeaveCriticalSection
> USER32.dll: CharLowerW, CharLowerA, GetDlgItem, PostQuitMessage, FlashWindow, SetActiveWindow, IsIconic, GetSystemMenu, AppendMenuA, DrawIcon, GetNextDlgGroupItem, WindowFromPoint, SetForegroundWindow, SetMenuDefaultItem, RegisterWindowMessageA, GetClassNameA, BeginDeferWindowPos, DeferWindowPos, EndDeferWindowPos, GetWindowLongA, GetScrollInfo, GetClassLongA, GetWindowRgn, MapWindowPoints, CharUpperA, CharUpperW, IsWindowVisible, SetWindowRgn, IsMenu, AdjustWindowRectEx, DrawFrameControl, UnregisterClassA, SetRect, GetSystemMetrics, GetAsyncKeyState, GetCapture, SystemParametersInfoA, IsWindow, UpdateWindow, ReleaseDC, GetDC, GetWindowRect, DrawEdge, LoadBitmapA, OffsetRect, DrawStateA, DrawTextA, InvalidateRect, EnableWindow, PostThreadMessageA, LoadImageA, PostMessageA, SetTimer, KillTimer, FindWindowA, SendMessageA, CopyRect, FillRect, TranslateMessage, DispatchMessageA, GetCursorPos, ReleaseCapture, SetCursor, GetMenu, LoadCursorA, SetCapture, GetClientRect, GetMenuItemID, GetMenuItemCount, PtInRect, GetMessagePos, GetWindowTextLengthA, GetWindowTextA, SetWindowPos, DrawFocusRect, GetSubMenu, LoadMenuA, ClientToScreen, IntersectRect, GetWindowPlacement, GetDesktopWindow, EndPaint, BeginPaint, RedrawWindow, ScreenToClient, GetParent, LoadIconA, GetKeyState, GetSysColor, InflateRect
> GDI32.dll: DPtoLP, GetMapMode, GetClipBox, GetDCOrgEx, GetCurrentObject, CreateFontA, SelectClipRgn, FillRgn, GetWindowOrgEx, OffsetRgn, CombineRgn, GetPixel, CreatePolygonRgn, CreateBitmap, DeleteDC, GetViewportOrgEx, SetViewportOrgEx, GetTextExtentPoint32A, GetStockObject, DeleteObject, ExtTextOutA, Rectangle, GetDeviceCaps, CreateFontIndirectA, StretchBlt, GetObjectA, CreateRectRgnIndirect, BitBlt, SelectObject, CreateCompatibleDC, CreateCompatibleBitmap, CreateRectRgn, CreateSolidBrush, SetRectRgn, CreatePen
> comdlg32.dll: GetFileTitleA
> ADVAPI32.dll: RegOpenKeyExA, RegCreateKeyExA, RegSetValueExA, RegQueryValueExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegSaveKeyA, RegRestoreKeyA, RegLoadKeyA, AdjustTokenPrivileges, LookupPrivilegeValueA, OpenProcessToken, RegEnumKeyA, StartServiceA, CloseServiceHandle, OpenServiceA, CreateServiceA, OpenSCManagerA, DeleteService, ControlService
> SHELL32.dll: Shell_NotifyIconA, SHGetSpecialFolderPathA, SHGetDesktopFolder, SHGetMalloc, SHFileOperationA, ShellExecuteExA, ShellExecuteA, FindExecutableA, SHGetFileInfoA, SHGetSpecialFolderLocation
> COMCTL32.dll: ImageList_GetImageCount, ImageList_Draw, ImageList_AddMasked, _TrackMouseEvent, ImageList_GetIconSize, ImageList_Create, ImageList_DragLeave, ImageList_DragEnter, ImageList_DragShowNolock, ImageList_DragMove, ImageList_EndDrag, ImageList_BeginDrag, ImageList_ReplaceIcon, -
> ole32.dll: OleRun, CoInitializeEx, CreateStreamOnHGlobal, CoCreateInstance
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -
> WS2_32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCP71.dll: __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBD@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ABV01@@Z

( 0 exports )

ITDummy · Answer

C:\WINDOWS\system32\grdmgr.exe Fichier grdmgr.exe reçu le 2008.10.18 12:03:22 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.10.18.0 2008.10.17 - AntiVir 7.9.0.5 2008.10.17 - Authentium 5.1.0.4 2008.10.18 - Avast 4.8.1248.0 2008.10.15 - AVG 8.0.0.161 2008.10.17 - BitDefender 7.2 2008.10.18 - CAT-QuickHeal 9.50 2008.10.18 - ClamAV 0.93.1 2008.10.18 - DrWeb 4.44.0.09170 2008.10.18 - eSafe 7.0.17.0 2008.10.16 - eTrust-Vet 31.6.6154 2008.10.17 - Ewido 4.0 2008.10.18 - F-Prot 4.4.4.56 2008.10.17 - F-Secure 8.0.14332.0 2008.10.18 - Fortinet 3.113.0.0 2008.10.17 - GData 19 2008.10.18 - Ikarus T3.1.1.44.0 2008.10.18 - K7AntiVirus 7.10.498 2008.10.17 - Kaspersky 7.0.0.125 2008.10.18 - McAfee 5408 2008.10.17 - Microsoft 1.4005 2008.10.18 - NOD32 3534 2008.10.18 - Norman 5.80.02 2008.10.17 - Panda 9.0.0.4 2008.10.17 - PCTools 4.4.2.0 2008.10.17 - Prevx1 V2 2008.10.18 Suspicious Rising 20.66.52.00 2008.10.18 - SecureWeb-Gateway 6.7.6 2008.10.18 - Sophos 4.34.0 2008.10.18 - Sunbelt 3.1.1732.1 2008.10.18 - Symantec 10 2008.10.18 - TheHacker 6.3.1.0.118 2008.10.17 - TrendMicro 8.700.0.1004 2008.10.17 - VBA32 3.12.8.7 2008.10.17 - ViRobot 2008.10.18.1426 2008.10.18 - VirusBuster 4.5.11.0 2008.10.17 - Information additionnelle File size: 102400 bytes MD5...: dceb3023f93efaed0d4bff8d7a64dc83 SHA1..: 24d802de5be883aade45cfcb64a36ada7c2cc7db SHA256: 013e140e23d453ed5afb0e1451108bd74c1935c48d8f035dea1cff730bccd8fc SHA512: c64b55f17668136d0f4c6820d1887aafb56138f7e8ffedf9d39a6d1811976b4c
84ec0c07b2f82d8a6d647c9463ac5bbb1c406381e5154fb2a5bce32f77263cd5 PEiD..: - TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40ccbe
timedatestamp.....: 0x4773611e (Thu Dec 27 08:23:58 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xcb35 0xd000 6.13 4766e2272de1b0d817a828246c11fef0
.rdata 0xe000 0x36fc 0x4000 4.78 805e453361aa5fbb969fc7ecde6b272b
.data 0x12000 0x101e0 0x1000 0.33 8699568ecdd38a3fa36cdf7a99276dae
.rsrc 0x23000 0x5d08 0x6000 5.89 648b5b24b03c520aa3213b32a2c9c231

( 14 imports )
> WINMM.dll: timeGetTime
> MFC71.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCR71.dll: _controlfp, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _amsg_exit, _acmdln, exit, _cexit, _ismbblead, _setmbcp, __CxxFrameHandler, mbstowcs, sprintf, strftime, _localtime64, rand, _time64, srand, time, _purecall, memmove, free, _except_handler3, _access, _CxxThrowException, memset, __security_error_handler, __dllonexit, _XcptFilter, _exit, _c_exit, __1type_info@@UAE@XZ, _terminate@@YAXXZ, _onexit
> KERNEL32.dll: DeleteFileA, ReadFile, OpenFileMappingA, CreateFileMappingA, MapViewOfFile, FlushViewOfFile, UnmapViewOfFile, CreateFileA, GetLastError, FormatMessageA, LocalFree, SetFilePointer, WriteFile, CloseHandle, WaitForSingleObject, CreateMutexA, GetTickCount, GetTempPathA, GetWindowsDirectoryA, ExitProcess, GetModuleHandleA, GetStartupInfoA, QueryPerformanceCounter, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, GetVersionExA, InitializeCriticalSection, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, GetSystemDirectoryA, SetFileAttributesA, GetFileAttributesA, LoadLibraryA, GetProcAddress, GetVersion, FreeLibrary, GlobalMemoryStatus, ReleaseMutex
> USER32.dll: GetAsyncKeyState, GetSystemMetrics, EnableWindow, FillRect, KillTimer, SetTimer, PostThreadMessageA, IsIconic, ScrollDC, LoadIconA, InvalidateRect, DrawIcon, GetClassInfoA, PostMessageA, SendMessageA, GetClientRect
> GDI32.dll: SetPixel, BitBlt, CreateCompatibleDC, CreateCompatibleBitmap, CreateFontA, CreateSolidBrush, CreatePen
> ADVAPI32.dll: RegCloseKey, RegSetValueExA, RegCreateKeyExA, RegOpenKeyExA, RegQueryValueExA
> SHELL32.dll: SHGetSpecialFolderPathA, ShellExecuteExA
> COMCTL32.dll: -
> ole32.dll: CoCreateInstance, CoInitializeEx
> OLEAUT32.dll: -, -, -
> WS2_32.dll: -, WSAIoctl, -, -, -, -, -, -, -, -, -, -, -, -
> NETAPI32.dll: Netbios
> iphlpapi.dll: GetIfEntry, GetAdaptersInfo, GetIfTable

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=dceb3023f93efaed0d4bff8d7a64dc83 Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=EE1997CC00F2C93E909F017E8D5AF7003518DAB0

ITDummy · Answer

C:\WINDOWS\system32\VModes.exe Fichier VModes.exe reçu le 2008.10.18 12:11:40 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.10.18.0 2008.10.17 - AntiVir 7.9.0.5 2008.10.17 - Authentium 5.1.0.4 2008.10.18 - Avast 4.8.1248.0 2008.10.15 - AVG 8.0.0.161 2008.10.17 - BitDefender 7.2 2008.10.18 - CAT-QuickHeal 9.50 2008.10.18 - ClamAV 0.93.1 2008.10.18 - DrWeb 4.44.0.09170 2008.10.18 - eSafe 7.0.17.0 2008.10.16 - eTrust-Vet 31.6.6154 2008.10.17 - Ewido 4.0 2008.10.18 - F-Prot 4.4.4.56 2008.10.17 - F-Secure 8.0.14332.0 2008.10.18 - Fortinet 3.113.0.0 2008.10.17 - GData 19 2008.10.18 - Ikarus T3.1.1.44.0 2008.10.18 - K7AntiVirus 7.10.498 2008.10.17 - Kaspersky 7.0.0.125 2008.10.18 - McAfee 5408 2008.10.17 - Microsoft 1.4005 2008.10.18 - NOD32 3534 2008.10.18 - Norman 5.80.02 2008.10.17 - Panda 9.0.0.4 2008.10.17 - PCTools 4.4.2.0 2008.10.17 - Prevx1 V2 2008.10.18 - Rising 20.66.52.00 2008.10.18 - SecureWeb-Gateway 6.7.6 2008.10.18 - Sophos 4.34.0 2008.10.18 - Sunbelt 3.1.1732.1 2008.10.18 - Symantec 10 2008.10.18 - TheHacker 6.3.1.0.118 2008.10.17 - TrendMicro 8.700.0.1004 2008.10.17 - VBA32 3.12.8.7 2008.10.17 - ViRobot 2008.10.18.1426 2008.10.18 - VirusBuster 4.5.11.0 2008.10.17 - Information additionnelle File size: 28672 bytes MD5...: 02cc4f141ee0ec0d9699128483a86a47 SHA1..: 584f870d188c9980a8955887d1cd08c5ae0301b2 SHA256: 419600de24acc49b94bddfb515da57622a6083749b4d4e29ad4447b117552900 SHA512: 19cffe6820b3bbd7ada074c165d7023963acfb84b6e8cfc93933258d56820e9a
ad63b72c33c87cd87014a35317ccaac63e41572f755cbb97050a6bebe35b244a PEiD..: Armadillo v1.71 TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4014dd
timedatestamp.....: 0x4366d477 (Tue Nov 01 02:35:35 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2d0c 0x3000 6.32 efe0bdfef6cdaaf06e94d608171af6ce
.rdata 0x4000 0x858 0x1000 3.32 a756ff6422c8a1d1aa4492a1b6445aeb
.data 0x5000 0xe3c 0x1000 1.19 09d7b8b348be239e13a448f4a98be3e6
.rsrc 0x6000 0x730 0x1000 1.79 14c2747d302672d1b00e76c6bac8a334

( 3 imports )
> KERNEL32.dll: LCMapStringA, GetVersionExA, HeapReAlloc, lstrcpyA, GetModuleHandleA, LoadLibraryA, GetProcAddress, ExitProcess, TerminateProcess, GetCurrentProcess, GetStartupInfoA, GetCommandLineA, GetVersion, UnhandledExceptionFilter, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, HeapDestroy, HeapCreate, VirtualFree, HeapFree, RtlUnwind, WriteFile, MultiByteToWideChar, GetStringTypeA, GetStringTypeW, GetCPInfo, GetACP, GetOEMCP, HeapAlloc, VirtualAlloc, LCMapStringW
> USER32.dll: ChangeDisplaySettingsA, EnumDisplaySettingsA, MessageBoxA
> ADVAPI32.dll: RegDeleteValueA, RegCloseKey, RegOpenKeyExA

( 0 exports )

sKe69 · Answer

Re,

rien de bien flagrant dans tout ces rapports ...

fais ceci :

Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
https://www.androidworld.fr/ 
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouveau rapport RSIT ( fait en mode normal ) ...

ITDummy · Answer

Mon seul compte est le compte administrateur! Que dois-je faire?

ITDummy · Answer

Bonjour,
C'est encore trop long donc je poste en deux fois:

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1286
Windows 5.1.2600 Service Pack 3

18/08/2008 16:47:28
mbam-log-2008-08-18 (16-47-28).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 119660
Temps écoulé: 1 hour(s), 49 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT
owstarter.nowstarterctrl.1 (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{072039ab-2117-4ed5-a85f-9b9eb903e021} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{072039ab-2117-4ed5-a85f-9b9eb903e021} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6f553c18-15e6-4e5e-8f44-add50de754ed} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{0409743c-e5e3-4bdd-9ec7-eff622530282} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{40722371-e24c-4b36-8e76-010bb6c7185b} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{825c19d3-35ce-428f-876b-88e080466689} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/downloaded program files/nowstarter.ocx (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/downupdater.exe (Adware.CWS) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\Downloaded Program Files\NowStarter.ocx (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\DownUpdater.exe (Adware.CWS) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Downloaded Program Files\NowStarter.ocx (Adware.CWS) -> Quarantined and deleted successfully.
C:\WINDOWS\DownUpdater.exe (Adware.CWS) -> Quarantined and deleted successfully.

ITDummy · Answer

Toujours trop long. Je divise le rapport rsit en deux:

Logfile of random's system information tool 1.04 (written by random/random)
Run by Administrateur at 2008-08-18 17:01:31
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 23 GB (47%) free of 48 GB
Total RAM: 447 MB (20% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:05:27, on 18/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\PV92Tray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\REALTEK RTL8187 Wireless LAN Driver and Utility\RtWLan.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ;Tag&rename
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: REALTEK RTL8187 Wireless LAN Utility.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA3AFB05-AE22-443F-9CA4-7221143755CD}: NameServer = 222.41.52.3 61.232.202.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

ITDummy · Answer

2008-09-15 18:38:28 ----D---- C:\WINDOWS\AppPatch
2008-09-15 18:38:28 ----D---- C:\WINDOWS\addins
2008-09-15 18:38:28 ----D---- C:\WINDOWS
2008-09-15 17:47:32 ----D---- C:\Program Files\Skype
2008-09-15 17:47:32 ----D---- C:\Program Files\Fichiers communs\Skype
2008-09-15 17:47:22 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
2008-09-15 17:46:12 ----D---- C:\Program Files\LimeWire
2008-09-15 17:45:37 ----D---- C:\Program Files\eMule
2008-09-15 17:44:33 ----D---- C:\Program Files\Webteh
2008-09-15 17:44:33 ----D---- C:\Documents and Settings\Administrateur\Application Data\BSplayer Pro
2008-09-15 17:44:33 ----D---- C:\Documents and Settings\Administrateur\Application Data\BSplayer
2008-09-15 17:43:14 ----D---- C:\Program Files\7-Zip
2008-09-15 17:41:47 ----SHD---- C:\RECYCLER
2008-09-15 17:16:59 ----D---- C:\Documents and Settings\Administrateur\Application Data\Xentient
2008-09-15 17:09:05 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities
2008-09-15 17:08:38 ----HD---- C:\Program Files\Uninstall Information
2008-09-15 17:08:04 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2008-09-15 17:08:03 ----D---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2008-09-15 17:07:59 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-15 17:07:56 ----SD---- C:\WINDOWS\system32\Microsoft
2008-09-15 17:07:56 ----D---- C:\WINDOWS\Prefetch
2008-09-15 17:07:55 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-09-15 17:01:26 ----AD---- C:\WINDOWS\i386
2008-09-15 17:01:20 ----D---- C:\Program Files\WinRAR
2008-09-15 17:00:44 ----D---- C:\Program Files\Nero
2008-09-15 17:00:44 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2008-09-15 17:00:43 ----D---- C:\Program Files\Fichiers communs\Nero
2008-09-15 17:00:09 ----D---- C:\Program Files\Mozilla Thunderbird
2008-09-15 16:59:56 ----D---- C:\Program Files\Mozilla Firefox
2008-09-15 16:59:45 ----D---- C:\Program Files\TaskSwitchXP
2008-09-15 16:59:33 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-09-15 16:59:28 ----D---- C:\Program Files\Windows Live
2008-09-15 16:59:08 ----D---- C:\Program Files\AusLogics System Information
2008-09-15 16:59:07 ----D---- C:\Program Files\Recuva
2008-09-15 16:59:07 ----D---- C:\Program Files\Paint.NET
2008-09-15 16:59:05 ----D---- C:\Program Files\Occtpt
2008-09-15 16:59:04 ----D---- C:\Program Files\Foxit Reader
2008-09-15 16:58:59 ----D---- C:\Program Files\Everest
2008-09-15 16:58:48 ----D---- C:\Program Files\EasyRecovery
2008-09-15 16:58:47 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2008-09-15 16:58:46 ----D---- C:\Program Files\Cpu-z
2008-09-15 16:58:46 ----D---- C:\Program Files\CCleaner
2008-09-15 16:58:45 ----D---- C:\Program Files\AusLogics Registry Defrag
2008-09-15 16:58:44 ----D---- C:\Program Files\AusLogics Disk Defrag
2008-09-15 16:58:37 ----D---- C:\Program Files\Ad-Aware
2008-09-15 16:58:32 ----A---- C:\WINDOWS\system32\jit.dll
2008-09-15 16:58:32 ----A---- C:\WINDOWS\setdebug.exe
2008-09-15 16:58:31 ----A---- C:\WINDOWS\system32\javaee.dll
2008-09-15 16:58:31 ----A---- C:\WINDOWS\system32\dx3j.dll
2008-09-15 16:58:27 ----A---- C:\WINDOWS\system32\wjview.exe
2008-09-15 16:58:27 ----A---- C:\WINDOWS\system32\vmhelper.dll
2008-09-15 16:58:27 ----A---- C:\WINDOWS\system32\msjdbc10.dll
2008-09-15 16:58:27 ----A---- C:\WINDOWS\system32\msjava.dll
2008-09-15 16:58:27 ----A---- C:\WINDOWS\system32\msawt.dll
2008-09-15 16:58:26 ----A---- C:\WINDOWS\system32\jview.exe
2008-09-15 16:58:26 ----A---- C:\WINDOWS\system32\jdbgmgr.exe
2008-09-15 16:58:26 ----A---- C:\WINDOWS\system32\javart.dll
2008-09-15 16:58:26 ----A---- C:\WINDOWS\system32\javaprxy.dll
2008-09-15 16:58:26 ----A---- C:\WINDOWS\system32\javacypt.dll
2008-09-15 16:58:25 ----A---- C:\WINDOWS\system32\clspack.exe
2008-09-15 16:54:13 ----RSD---- C:\WINDOWS\assembly
2008-09-15 16:54:12 ----D---- C:\WINDOWS\Microsoft.NET
2008-09-15 16:54:09 ----D---- C:\WINDOWS\system32\URTTemp
2008-09-15 16:52:54 ----D---- C:\WINDOWS\system32\dllcache
2008-09-15 16:52:54 ----A---- C:\WINDOWS\system32\mapi32.dll
2008-09-15 16:52:02 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2008-09-15 16:51:58 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-09-15 16:51:45 ----HD---- C:\Program Files\WindowsUpdate
2008-09-15 16:51:24 ----D---- C:\Program Files\Fichiers communs\Services
2008-09-15 16:51:24 ----A---- C:\WINDOWS\system32\acctres.dll
2008-09-15 16:51:22 ----SD---- C:\WINDOWS\Tasks
2008-09-15 16:51:22 ----D---- C:\Program Files\Fichiers communs\MSSoap
2008-09-15 16:51:18 ----D---- C:\WINDOWS\srchasst
2008-09-15 16:51:15 ----D---- C:\WINDOWS\system32\Macromed
2008-09-15 16:51:13 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-09-15 16:51:13 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-09-15 16:51:13 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-09-15 16:51:13 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\wups.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\wuauclt.exe
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-09-15 16:51:12 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-09-15 16:51:11 ----A---- C:\WINDOWS\system32\fltMc.exe
2008-09-15 16:51:11 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-09-15 16:51:10 ----D---- C:\WINDOWS\system32\Restore
2008-09-15 16:51:10 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-09-15 16:51:10 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-09-15 16:51:10 ----A---- C:\WINDOWS\system32\srclient.dll
2008-09-15 16:51:09 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-09-15 16:51:09 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-09-15 16:51:08 ----A---- C:\WINDOWS\system32\inetres.dll
2008-09-15 16:51:08 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-09-15 16:51:06 ----D---- C:\Program Files\Outlook Express
2008-09-15 16:51:06 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-09-15 16:51:06 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-09-15 16:51:06 ----A---- C:\WINDOWS\system32\mstask.dll
2008-09-15 16:51:02 ----D---- C:\Program Files\Fichiers communs\System
2008-09-15 16:51:01 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2008-09-15 16:50:57 ----D---- C:\Program Files\Internet Explorer
2008-09-15 16:49:48 ----D---- C:\Program Files\ComPlus Applications
2008-09-15 16:49:46 ----A---- C:\WINDOWS\vbaddin.ini
2008-09-15 16:49:46 ----A---- C:\WINDOWS\vb.ini
2008-09-15 16:49:40 ----D---- C:\WINDOWS\Registration
2008-09-15 16:49:13 ----D---- C:\Program Files\Windows Media Player
2008-09-15 16:49:13 ----D---- C:\Program Files\Windows Media Connect 2
2008-09-15 16:49:12 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-09-15 16:49:09 ----A---- C:\WINDOWS\system32\getuname.dll
2008-09-15 16:49:09 ----A---- C:\WINDOWS\system32\charmap.exe
2008-09-15 16:49:09 ----A---- C:\WINDOWS\system32\calc.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\winmine.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32	sshutdn.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32	slabels.ini
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32	skill.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32	sdiscon.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32	scon.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\sol.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\shadow.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32eset.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-09-15 16:49:08 ----A---- C:\WINDOWS\system32\freecell.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32winsta.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32egini.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32dpcfgex.dll
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\msg.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\logoff.exe
2008-09-15 16:49:07 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-09-15 16:49:02 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-09-15 16:49:02 ----A---- C:\WINDOWS\system32\spider.exe
2008-09-15 16:49:02 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-09-15 16:49:01 ----A---- C:\WINDOWS\system32	sgqec.dll
2008-09-15 16:49:01 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2008-09-15 16:49:00 ----A---- C:\WINDOWS\system32httpaa.dll
2008-09-15 16:49:00 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-09-15 16:49:00 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-09-15 16:49:00 ----A---- C:\WINDOWS\system32\aaclient.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32	ermsrv.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32emotepg.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dshost.exe
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dsaddin.exe
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dpwsx.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dpsnd.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dpclip.exe
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32dchost.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-09-15 16:48:59 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-09-15 16:48:58 ----D---- C:\WINDOWS\system32\MsDtc
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-09-15 16:48:58 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-09-15 16:48:57 ----D---- C:\WINDOWS\system32\Com
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-09-15 16:48:57 ----A---- C:\WINDOWS\system32\colbact.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\stclient.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\comuid.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-09-15 16:48:56 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-09-15 16:48:55 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-09-15 16:48:49 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-09-15 16:48:49 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-09-15 16:48:49 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-09-15 16:48:48 ----A---- C:\WINDOWS\system32\cmprops.dll
2008-08-18 14:47:18 ----A---- C:\WINDOWS
tbtlog.txt
2008-08-18 09:39:24 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2008-08-18 09:39:19 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2008-08-18 09:39:13 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2008-08-18 09:38:37 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2008-08-18 09:38:32 ----A---- C:\WINDOWS\imsins.BAK
2008-08-18 09:38:17 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2008-08-18 00:19:05 ----D---- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-08-18 00:18:55 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-08-18 00:18:54 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-17 16:43:10 ----D---- C:sit
2008-08-17 15:51:33 ----D---- C:\Program Files\Trend Micro
2008-08-17 12:21:03 ----D---- C:\Documents and Settings\Administrateur\Application Data\Nero
2008-08-16 15:17:55 ----D---- C:\Program Files\Panda Security
2008-08-14 21:53:00 ----A---- C:\WINDOWS\system32\ztvunrar36.dll
2008-08-14 21:53:00 ----A---- C:\WINDOWS\system32\ztvunace26.dll
2008-08-14 21:53:00 ----A---- C:\WINDOWS\system32\ztvcabinet.dll
2008-08-14 21:53:00 ----A---- C:\WINDOWS\system32\UNRAR3.dll
2008-08-14 21:53:00 ----A---- C:\WINDOWS\system32\unacev2.dll
2008-08-14 21:52:52 ----D---- C:\Program Files\Trojan Remover
2008-08-14 21:52:52 ----D---- C:\Documents and Settings\All Users\Application Data\Simply Super Software
2008-08-14 21:52:52 ----D---- C:\Documents and Settings\Administrateur\Application Data\Simply Super Software
2008-08-13 09:18:47 ----A---- C:\WINDOWS\system32\aswBoot.exe
2008-08-11 10:55:09 ----D---- C:\Program Files\Wenlin3
2008-08-10 11:54:12 ----D---- C:\Program Files\GetData
2008-08-10 11:53:37 ----A---- C:\AUTOEXEC.BAT
2008-08-10 11:53:36 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2008-08-10 11:53:36 ----A---- C:\WINDOWS\control.ini
2008-08-06 03:27:14 ----RA---- C:\WINDOWS\system32\downengine.dll
2008-07-25 23:04:05 ----D---- C:\WINDOWS\system32\crc
2008-07-25 21:29:36 ----D---- C:\Documents and Settings\Administrateur\Application Data\LimeWire
2008-07-25 18:12:46 ----A---- C:\WINDOWS\system32\fscflist.ini.tmp
2008-07-25 18:11:59 ----A---- C:\WINDOWS\system32
od.dll
2008-07-25 18:11:14 ----A---- C:\WINDOWS\system32\fscflist.ini
2008-07-25 18:11:03 ----A---- C:\WINDOWS\system32\fscagent.ini.tmp
2008-07-25 18:11:01 ----A---- C:\WINDOWS\system32\fscagent.ini
2008-07-25 18:02:09 ----D---- C:\WINDOWS\system32\IME
2008-07-25 18:01:53 ----A---- C:\WINDOWS\system32\uniime.dll
2008-07-25 18:01:47 ----A---- C:\WINDOWS\system32\c_g18030.dll
2008-07-25 18:01:46 ----A---- C:\WINDOWS\system32\kbdjpn.dll

======List of files/folders modified in the last 2 months======

2008-10-08 03:19:40 ----A---- C:\WINDOWS\system32\mrt.exe
2008-10-04 00:22:30 ----A---- C:\WINDOWS\system32\ieframe.dll
2008-09-15 18:45:02 ----A---- C:\WINDOWS\system.ini
2008-09-15 16:53:18 ----A---- C:\WINDOWS\win.ini
2008-08-26 17:10:29 ----A---- C:\WINDOWS\system32\wininet.dll
2008-08-26 17:10:29 ----A---- C:\WINDOWS\system32\webcheck.dll
2008-08-26 17:10:29 ----A---- C:\WINDOWS\system32\urlmon.dll
2008-08-26 17:10:29 ----A---- C:\WINDOWS\system32\url.dll
2008-08-26 17:10:29 ----A---- C:\WINDOWS\system32\pngfilt.dll
2008-08-26 17:10:29 ----A---- C:\WINDOWS\system32\occache.dll
2008-08-26 17:10:29 ----A---- C:\WINDOWS\system32\mstime.dll
2008-08-26 17:10:28 ----A---- C:\WINDOWS\system32\msrating.dll
2008-08-26 17:10:28 ----A---- C:\WINDOWS\system32\mshtmled.dll
2008-08-26 17:10:28 ----A---- C:\WINDOWS\system32\mshtml.dll
2008-08-26 17:10:27 ----A---- C:\WINDOWS\system32\msfeedsbs.dll
2008-08-26 17:10:27 ----A---- C:\WINDOWS\system32\msfeeds.dll
2008-08-26 17:10:27 ----A---- C:\WINDOWS\system32\jsproxy.dll
2008-08-26 17:10:27 ----A---- C:\WINDOWS\system32\iertutil.dll
2008-08-26 17:10:27 ----A---- C:\WINDOWS\system32\iernonce.dll
2008-08-26 17:10:26 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2008-08-26 17:10:26 ----A---- C:\WINDOWS\system32\ieapfltr.dll
2008-08-26 17:10:26 ----A---- C:\WINDOWS\system32\ieaksie.dll
2008-08-26 17:10:26 ----A---- C:\WINDOWS\system32\ieakeng.dll
2008-08-26 17:10:25 ----A---- C:\WINDOWS\system32\icardie.dll
2008-08-26 17:10:25 ----A---- C:\WINDOWS\system32\extmgr.dll
2008-08-26 17:10:25 ----A---- C:\WINDOWS\system32\dxtrans.dll
2008-08-26 17:10:25 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2008-08-26 17:10:25 ----A---- C:\WINDOWS\system32\advpack.dll
2008-08-25 16:43:21 ----A---- C:\WINDOWS\system32\ieudinit.exe
2008-08-25 16:43:21 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2008-08-23 13:54:50 ----A---- C:\WINDOWS\system32\ieakui.dll
2008-08-14 21:23:49 ----A---- C:\WINDOWS\system32
toskrnl.exe
2008-08-14 21:23:49 ----A---- C:\WINDOWS\system32
tkrnlpa.exe
2008-07-19 04:10:48 ----A---- C:\WINDOWS\system32\cdm.dll
2008-07-19 04:10:40 ----A---- C:\WINDOWS\system32\wups2.dll
2008-07-19 04:10:36 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2008-07-19 04:09:14 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2008-07-19 04:09:06 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2008-07-11 20:42:28 ----A---- C:\WINDOWS\system32	zchange.exe
2008-07-08 04:28:20 ----A---- C:\WINDOWS\system32\es.dll
2008-06-25 00:44:02 ----A---- C:\WINDOWS\system32\mscms.dll
2008-06-25 00:12:58 ----A---- C:\WINDOWS\system32\wmpeffects.dll
2008-06-21 01:47:22 ----A---- C:\WINDOWS\system32\mswsock.dll
2008-06-21 01:47:22 ----A---- C:\WINDOWS\system32\dnsapi.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-07-19 26944]
R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-02 43520]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-07-19 42912]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.5.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2008-09-25 21035]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-07-19 94416]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-07-19 23152]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
R3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2008-06-25 43520]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-05-03 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-05-03 59520]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-05-03 20608]
R3 viagfx;viagfx; C:\WINDOWS\system32\DRIVERS\vtmini.sys [2007-04-28 283904]
R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\vinyl97.sys [2007-06-27 207488]
S1 AmdPPM;Pilote de processeur AMD HwPState; C:\WINDOWS\system32\DRIVERS\AmdPPM.sys [2008-05-03 33792]
S3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2003-11-14 391680]
S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2003-11-13 481596]
S3 camvid20;Philips ToUcam Camera; Video; C:\WINDOWS\system32\DRIVERS\camdrv21.sys [2001-08-18 223232]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 FETND5BV;VIA Rhine-Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2008-06-25 43520]
S3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys []
S3 HSFHWVIA;HSFHWVIA; C:\WINDOWS\system32\DRIVERS\HSFHWVIA.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 Ptserial;W2K Pctel Serial Device Driver; C:\WINDOWS\system32\DRIVERS\ptserial.sys [2003-11-25 356159]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 Vmodem;W2K Vmodem; C:\WINDOWS\system32\DRIVERS\vmodem.sys [2003-10-30 703673]
S3 Vpctcom;W2K Vpctcom; C:\WINDOWS\system32\DRIVERS\vpctcom.sys [2003-11-25 801778]
S3 Vvoice;W2K Vvoice; C:\WINDOWS\system32\DRIVERS\vvoice.sys [2003-10-30 70320]
S3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys []
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-05-03 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-05-03 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-07-19 16056]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-07-19 147640]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-07-19 250040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-07-23 348344]
S3 AresChatServer;Ares Chatroom server; C:\Program Files\Ares\chatServer.exe [2007-03-20 263168]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-07-16 33632]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-07-16 68952]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 191656]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-05-03 14336]

-----------------EOF-----------------

ITDummy · Answer

Avast continue à trouver ça...

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\RegEx.fnr

Win32:Trojan-gen {Other}

...quand j'essaie d'accéder à mon disque dur externe.

sKe69 · Answer

Salut,

on continue .... Dans l'ordre :

1- Supprimes tout ce qui ce trouve dans la quarantaine de Malwarebytes ( via celle-ci ).


2-Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


3- Télécharges UsbFix de Chiquitine29 sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnectes toi d'internet et fermes toutes applications en cours !

--> Double-cliques sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Important avant de continuer :
Branches toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

--> Double-cliques sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil et laisses le travailler .

--> Le pc va redémarrer .

--> Une fois de retour à ton bureau , le rapport "UsbFix.txt" s'affiche .
Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite .... 

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

ITDummy · Answer

-------------- UsbFix V2.395 ---------------

* User : Administrateur - 6C27A17E883A42E
* Outils mis a jours le 19/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 18:45:06 le 18/08/2008
* Windows Xp - Internet Explorer 7.0.5730.13 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

E: - Lecteur amovible

F: - Lecteur fixe

G: - Lecteur amovible

 
+- Contenu de l'autorun : F:\autorun.inf  

[AutoRun]
open=Notepad.exe
shell\1=´ò¿ª(&O)
shell\1\Command=Notepad.exe
shell\2\=ä¯ÀÀ(&B)
shell\2\Command=Notepad.exe
shellexecute=Notepad.exe
  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    SoundMan	REG_SZ	SOUNDMAN.EXE
    AudioDeck	REG_SZ	C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
    PCTVOICE	REG_SZ	pctspk.exe
    PV92TRAY	REG_SZ	PV92Tray.exe
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    VTTimer	REG_SZ	VTTimer.exe
    VTTrayp	REG_SZ	VTtrayp.exe
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    TrojanScanner	REG_SZ	C:\Program Files\Trojan Remover\Trjscan.exe /boot

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    TaskSwitchXP	REG_SZ	C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
    ares	REG_SZ	"C:\Program Files\Ares\Ares.exe" -h
    SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - F:\autorun.inf    
 
--------------- ! Fin du rapport ! ----------------

sKe69 · Answer

Bon ...

Toujours tes unités externes branchés au PC :


Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix pour analyse ...

ITDummy · Answer

Quand je lance Combofix, il me dit qu'il y a un problème avec la date (18/08/2008) et me demande de vérifier mes paramètres.

P.S: Très bizarrement, je n'ai pas eu à désactiver mon antivirus car il l'était déjà! Est-ce dû à nos précédentes manips?

sKe69 · Answer

Très bizarrement, je n'ai pas eu à désactiver mon antivirus car il l'était déjà! Est-ce dû à nos précédentes manips?

Ba non ... je ne t'ai jamais demandé de désactiver ton AV jusqu'a présent ...


laisses tomber combofix et supprimes le ainsi :
-->Cliques sur " Démarrer " -> " Executer "( ou combine la touche Windows + R ) -> copie/colles cette ligne : 

ComboFix /u 

( laisses l'espace entre Combofix et /u ) 

-->Valides .



Ensuite fais ceci :

Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvres le dossier Genproc :
double-cliques sur GenProc.bat et laisses faire ...

Une fois terminé, postes le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

ITDummy · Answer

GenProc 2.119 [1] 19/08/2008 - Windows XP : Aucune infection caractéristique trouvée . 
 
Merci de poster un rapport Nod32 https://www.eset.com/
(coche toutes les cases à chaque fois)
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

sKe69 · Answer

bon ... la solution c'est déjà de remettre la date du PC à jours .... 

Reprends la manipe de Combofix stp :
http://www.commentcamarche.net/forum/affich 8940860 win32 trojan gen log d hijackthis?page=2#23

ITDummy · Answer

ComboFix 08-10-19.04 - Administrateur 2008-10-20 16:56:52.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.154 [GMT 8:00] Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-20 au 2008-10-20 )))))))))))))))))))))))))))))))))))) . 2008-09-25 23:06 . 2008-09-25 23:06 1,568,768 -ra------ C:\WINDOWS\system32\clubbox.exe 2008-09-25 00:36 . 2008-09-25 00:36 d-------- C:\WINDOWS\OPTIONS 2008-09-25 00:36 . 2008-09-25 00:36 d-------- C:\Program Files\REALTEK RTL8187 Wireless LAN Driver and Utility 2008-09-25 00:36 . 2007-01-12 00:20 194,304 --a------ C:\WINDOWS\system32\drivers\RTL8187.sys 2008-09-25 00:36 . 2008-09-25 00:36 21,035 --a------ C:\WINDOWS\system32\drivers\AegisP.sys 2008-09-25 00:36 . 2002-10-02 15:57 13,532 --a------ C:\WINDOWS\system32\drivers\SjyPkt.sys 2008-09-24 22:57 . 2008-09-24 22:58 d-------- C:\Program Files\S3 2008-09-24 22:57 . 2005-11-01 16:35 28,672 -ra------ C:\WINDOWS\system32\VModes.exe 2008-09-24 19:50 . 2008-04-13 15:39 5,504 --a------ C:\WINDOWS\system32\drivers\MSTEE.sys 2008-09-24 19:49 . 2008-04-13 15:46 85,248 --a------ C:\WINDOWS\system32\drivers\NABTSFEC.sys 2008-09-24 19:49 . 2008-04-13 15:45 60,032 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-09-24 19:49 . 2008-04-13 15:46 19,200 --a------ C:\WINDOWS\system32\drivers\WSTCODEC.SYS 2008-09-24 19:49 . 2008-04-13 15:46 17,024 --a------ C:\WINDOWS\system32\drivers\CCDECODE.sys 2008-09-24 19:49 . 2008-04-13 23:34 16,384 --a------ C:\WINDOWS\system32\ipsink.ax 2008-09-24 19:49 . 2008-04-13 15:46 15,232 --a------ C:\WINDOWS\system32\drivers\StreamIP.sys 2008-09-24 19:49 . 2008-04-13 15:46 11,136 --a------ C:\WINDOWS\system32\drivers\SLIP.sys 2008-09-24 19:49 . 2008-04-13 15:46 10,880 --a------ C:\WINDOWS\system32\drivers\NdisIP.sys 2008-09-24 19:48 . 2001-08-23 21:47 244,224 --a------ C:\WINDOWS\system32\camext20.ax 2008-09-24 19:48 . 2001-08-23 21:47 236,032 --a------ C:\WINDOWS\system\camext20.dll 2008-09-24 19:48 . 2001-08-18 02:04 223,232 --a------ C:\WINDOWS\system32\drivers\camdrv21.sys 2008-09-24 19:48 . 2008-04-13 23:34 92,160 --a------ C:\WINDOWS\system32\kswdmcap.ax 2008-09-24 19:48 . 2008-04-13 23:34 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax 2008-09-24 19:48 . 2008-04-13 23:33 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll 2008-09-24 19:48 . 2008-04-13 23:34 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax 2008-09-24 19:48 . 2008-04-13 15:45 32,128 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-09-24 19:48 . 2008-04-13 23:34 28,672 --a------ C:\WINDOWS\system32\vidcap.ax 2008-09-24 19:48 . 2001-08-23 21:47 24,576 --a------ C:\WINDOWS\system\Agcgauge.ax 2008-09-24 12:42 . 2008-08-08 22:04 d-------- C:\Documents and Settings\Administrateur\Application Data\skypePM 2008-09-24 12:42 . 2008-09-24 12:42 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-09-21 21:23 . 2008-09-21 21:23 d-------- C:\WINDOWS\Sun 2008-09-21 21:03 . 2008-10-20 16:03 d-------- C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2 2008-09-21 20:58 . 2008-09-21 20:58 d-------- C:\Program Files\OpenOffice.org 2.4 2008-09-21 20:57 . 2008-09-23 18:11 d-------- C:\Program Files\Java 2008-09-21 20:57 . 2008-09-21 20:57 d-------- C:\Program Files\Fichiers communs\Java 2008-09-21 20:57 . 2008-06-10 08:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-09-21 20:30 . 2008-09-21 20:31 d-------- C:\Program Files\VIA 2008-09-21 20:30 . 2007-06-27 20:42 207,488 -ra------ C:\WINDOWS\system32\drivers\vinyl97.sys 2008-09-21 20:28 . 2008-09-21 20:28 d-------- C:\WINDOWS\Modio 2008-09-21 20:24 . 2008-09-21 20:24 d-------- C:\Program Files\CONEXANT 2008-09-21 20:22 . 2002-10-29 23:33 27,786 --a------ C:\WINDOWS\system32\HSFCI005.dll 2008-09-21 20:22 . 2003-03-19 20:00 4,608 --a------ C:\WINDOWS\system32\carpserv.exe 2008-09-21 19:54 . 2008-09-21 19:54 d-------- C:\Program Files\AMD 2008-09-21 19:54 . 2008-09-21 19:54 d-------- C:\Documents and Settings\Administrateur\Application Data\InstallShield 2008-09-21 19:25 . 2008-09-21 19:25 d--h----- C:\WINDOWS\PIF 2008-09-21 19:23 . 2008-09-21 19:23 d-------- C:\Program Files\ma-config.com 2008-09-21 19:23 . 2008-09-21 19:23 d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com 2008-09-21 18:32 . 2008-09-21 18:36 d-------- C:\Program Files\K-Lite Codec Pack 2008-09-21 18:22 . 2008-04-13 15:45 172,416 --a------ C:\WINDOWS\system32\drivers\kmixer.sys 2008-09-21 18:21 . 2008-09-25 00:36 d--h----- C:\Program Files\InstallShield Installation Information 2008-09-21 18:21 . 2008-09-24 22:56 d-------- C:\Program Files\Fichiers communs\InstallShield 2008-09-21 18:21 . 2003-11-13 22:36 13,469,696 --a------ C:\WINDOWS\system32\ALSNDMGR.CPL 2008-09-21 18:21 . 2002-11-21 21:07 765,952 --a------ C:\WINDOWS\system\crlds3d.dll 2008-09-21 18:21 . 2003-11-13 21:05 481,596 --a------ C:\WINDOWS\system32\drivers\ALCXWDM.SYS 2008-09-21 18:21 . 2003-11-14 01:25 391,680 --a------ C:\WINDOWS\system32\drivers\ALCXSENS.SYS 2008-09-21 18:21 . 2003-11-21 22:58 208,896 --------- C:\WINDOWS\alcupd.exe 2008-09-21 18:21 . 2002-02-05 19:54 141,016 --a------ C:\WINDOWS\system32\ALSNDMGR.WAV 2008-09-21 18:21 . 2003-11-21 22:56 139,264 --------- C:\WINDOWS\alcrmv.exe 2008-09-21 18:21 . 2003-08-20 01:36 65,536 --a------ C:\WINDOWS\system32\Audio3D.dll 2008-09-21 18:21 . 2003-08-20 01:36 65,536 --a------ C:\WINDOWS\system32\a3d.dll 2008-09-21 18:21 . 2003-11-14 00:23 62,464 --a------ C:\WINDOWS\SOUNDMAN.EXE . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-16 12:25 38,496 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-16 12:25 15,504 ----a-w C:\WINDOWS\system32\drivers\mbam.sys 2008-10-03 16:22 6,068,224 ------w C:\WINDOWS\system32\dllcache\ieframe.dll 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-15 15:26 1,846,528 ------w C:\WINDOWS\system32\dllcache\win32k.sys 2008-09-15 14:02 --------- d-----w C:\Program Files\Ares 2008-09-15 11:45 --------- d-----w C:\Program Files\Alwil Software 2008-09-15 09:47 --------- d-----w C:\Program Files\Skype 2008-09-15 09:47 --------- d-----w C:\Program Files\Fichiers communs\Skype 2008-09-15 09:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype 2008-09-15 09:46 --------- d-----w C:\Program Files\LimeWire 2008-09-15 09:44 --------- d-----w C:\Program Files\Webteh 2008-09-15 09:44 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\BSplayer Pro 2008-09-15 09:43 --------- d-----w C:\Program Files\7-Zip 2008-09-15 09:41 --------- d-----w C:\Program Files\CCleaner 2008-09-15 09:16 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Xentient 2008-09-15 09:01 --------- d-----w C:\Program Files\Nero 2008-09-15 09:00 --------- d-----w C:\Program Files\Mozilla Thunderbird 2008-09-15 09:00 --------- d-----w C:\Program Files\Fichiers communs\Nero 2008-09-15 09:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero 2008-09-15 08:59 --------- d-----w C:\Program Files\TaskSwitchXP 2008-09-15 08:58 --------- d-----w C:\Program Files\Cpu-z 2008-09-15 08:49 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-09-08 10:41 333,824 ------w C:\WINDOWS\system32\dllcache\srv.sys 2008-08-25 08:43 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2008-08-25 08:43 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-08-23 05:56 635,848 ------w C:\WINDOWS\system32\dllcache\iexplore.exe 2008-08-23 05:54 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll 2008-08-22 15:12 14,080 ----a-r C:\WINDOWS\system32 owmemdf.sys 2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:23 2,191,232 ------w C:\WINDOWS\system32\dllcache toskrnl.exe 2008-08-14 13:23 2,147,328 ------w C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-14 13:23 2,068,096 ------w C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-08-14 13:23 2,025,984 ------w C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-08-14 10:04 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys 2008-08-05 19:27 155,648 ----a-r C:\WINDOWS\system32\downengine.dll 2008-07-25 10:11 77,824 ----a-w C:\WINDOWS\system32 od.dll . ------- Sigcheck ------- 2008-05-03 06:57 2011136 22f702a6dcbdb4f7282c4b73b95ee4e4 C:\WINDOWS\explorer.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-05 62976] "ares"="C:\Program Files\Ares\Ares.exe" [2008-08-21 888832] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-05-03 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AudioDeck"="C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "SoundMan"="SOUNDMAN.EXE" [2003-11-14 C:\WINDOWS\SOUNDMAN.EXE] "PCTVOICE"="pctspk.exe" [2003-10-30 C:\WINDOWS\system32\pctspk.exe] "PV92TRAY"="PV92Tray.exe" [2003-10-30 C:\WINDOWS\system32\PV92Tray.exe] "VTTrayp"="VTtrayp.exe" [2007-04-25 C:\WINDOWS\system32\VTTrayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-05 62976] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-08-26 C:\WINDOWS\system32\advpack.dll] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ REALTEK RTL8187 Wireless LAN Utility.lnk - C:\Program Files\REALTEK RTL8187 Wireless LAN Driver and Utility\RtWLan.exe [2008-09-25 737280] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoDesktopCleanupWizard"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "VTTimer"=VTTimer.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe"= "%windir%\system32\sessmgr.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Ares\Ares.exe"= "C:\Program Files\eMule\emule.exe"= "C:\WINDOWS\system32\fscagent.exe"= "C:\WINDOWS\system32\clubbox.exe"= "C:\WINDOWS\system32\grdmgr.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544] R0 Si3124;Si3124;C:\WINDOWS\system32\drivers\Si3124.sys [2008-05-03 76208] R0 Si3132r5;Si3132r5;C:\WINDOWS\system32\drivers\Si3132r5.sys [2008-05-03 208688] R0 Si3531;Si3531;C:\WINDOWS\system32\drivers\Si3531.sys [2008-05-03 210224] R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2008-05-03 9728] R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2008-06-25 43520] S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\DRIVERS\camdrv21.sys [ ] S3 HSFHWVIA;HSFHWVIA;C:\WINDOWS\system32\DRIVERS\HSFHWVIA.sys [ ] S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 191656] *Newly Created Service* - PROCEXP90 . - - - - ORPHELINS SUPPRIMES - - - - Toolbar-ITBar7Layout - (no file) Toolbar-ITBar7Position - (no file) . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\jcwxq2pa.default\ FF -: plugin - C:\Program Files\ma-config.com phardwaredetection.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-20 17:01:18 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run AudioDeck = C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1???????????????????????????????????????????????? Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-20 17:02:55 ComboFix-quarantined-files.txt 2008-10-20 09:02:50 Avant-CF: 23,641,006,080 octets libres Après-CF: 23,635,243,008 octets libres 198 --- E O F --- 2008-08-18 01:39:27

sKe69 · Answer

Salut....

bizard ... rien à ce mettre sous la dent ....


fais ce scan en ligne stp :


Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

ITDummy · Answer

Voilà les résultats du scan:

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Tuesday, October 21, 2008 12:43:29 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 21/10/2008
 Enregistrements dans la base antivirus Kaspersky : 1190580
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\

Statistiques de l'analyse:
	Total d'objets analysés: 90509
	Nombre de virus trouvés: 2
	Nombre d'objets infectés: 17 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:14:57

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Administrateur\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012008102120081022\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\AntiPhishing\A0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{42C17A1C-087D-4643-AA0F-8BD4F5F4AD15}\RP3\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_698.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP39\A0029661.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP41\A0029698.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP42\A0029725.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP42\A0029784.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP42\A0029785.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP38\A0029620.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP38\A0029621.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP40\A0029679.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP40\A0029683.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP40\A0029684.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP40\A0029689.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\Divers\Logiciels\Power_DVD_Player_1.0.zip/Power_DVD_Player_1.0.exe	Infecté : Trojan-Downloader.Win32.Bagle.abq	ignoré
F:\Divers\Logiciels\Power_DVD_Player_1.0.zip	ZIP: infecté - 1	ignoré
F:\Notepad.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\Photos.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\Vidéos.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré
F:\Musique.exe	Infecté : Trojan-Downloader.Win32.VB.hpi	ignoré

Analyse terminée.

sKe69 · Answer

Salut,


Bien ... ton lecteur F qui est pourri ... 


fais ceci :

1- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 

F:\Divers\Logiciels\Power_DVD_Player_1.0.zip
F:\Notepad.exe 
F:\Photos.exe 
F:\Vidéos.exe 
F:\Musique.exe


et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles."  ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".



2- On va vérifier pour le Bagle :

Télécharges FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau . 

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

ITDummy · Answer

F:\Divers\Logiciels\Power_DVD_Player_1.0.zip moved successfully.
F:\Notepad.exe moved successfully.
F:\Photos.exe moved successfully.
F:\Vidéos.exe moved successfully.
F:\Musique.exe moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10212008_191904

ITDummy · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - 6C27A17E883A42E
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 21/10/08 par Chiquitine29
* Recherche effectuée à 19:25:58 le 21/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\PV92Tray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\REALTEK RTL8187 Wireless LAN Driver and Utility\RtWLan.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! - "C:\Qoobox" 
Présent ! - "C:\_OTMoveIt" 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    SoundMan	REG_SZ	SOUNDMAN.EXE
    AudioDeck	REG_SZ	C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
    PCTVOICE	REG_SZ	pctspk.exe
    PV92TRAY	REG_SZ	PV92Tray.exe
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    VTTrayp	REG_SZ	VTtrayp.exe
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    TaskSwitchXP	REG_SZ	C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
    ares	REG_SZ	"C:\Program Files\Ares\Ares.exe" -h
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 3 
 
 Ip6Fw - Type de démarrage = 3 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

E: - Lecteur amovible

F: - Lecteur fixe

G: - Lecteur amovible

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

sKe69 · Answer

Bon ... Bagle ne s'est pas infiltré ... ^^


donc dans l'ordre :

1- Supprimer Findykill proprement :
* Relances l'outil , et cette fois choisis l'option 3 pour le désinstaller ...

Supprimes aussi le set-up "Findykill.exe" qui est présent sur ton bureau ( direct dans la poubelle ) .


2- Supprimes RSIT.exe qui est sur ton bureau ainsi que ce dossier C:\rsir ...


3- reactives Avast en faisant ceci :
vas dans "C:\program files", puis recherche le dossier "alwil" (Avast) .
Tu rentres dedans et recherches " ashDisp.exe " -> tu cliques dessus ---> l´icone d´avast devrait réaparaitre ...


4- Supprimes Combofix ainsi :
-->Cliques sur " Démarrer " -> " Executer "( ou combine la touche Windows + R ) -> copie/colles cette ligne : 

ComboFix /u 

( laisses l'espace entre Combofix et /u ) 

-->Valides . 


5- Pour nettoyer UsbFix :

* Vas sur " démarrer " / "tous les programmes" / "UsbFix" --> cliques sur "Uninstal Usbfix" . 

* Ou bien rends toi dans ce dossier > C:\Program Files\UsbFix .
là tu double-cliques sur le fichier " Uninstal.exe " pour désinstaller proprement l'outil ...


6- Remets ta page d'acceuil d' IE à l'origine ( car supprimé par usbFix ) :

Vas dans " démarrer " / " panneau de configuration " .
( pour Vista , choisir dans les options à droite : " affichage classique " ).

* Là tu cliques sur " option internet " .
* sur la fenêtre qui s'ouvre ( sur l'onglet "général" ), rentres l'adresse suivante dans le cadre de saisis :

http://www.google.fr/

-> En bas à droite de la fenêtre , tu cliques sur " ok " puis " appliquer " .



7- Refais un dernier scan Hijackthis, postes moi le rapport nouveau rapport obtenu et attends la suite ...

ITDummy · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:58, on 21/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\PV92Tray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\REALTEK RTL8187 Wireless LAN Driver and Utility\RtWLan.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ;Tag&rename
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: REALTEK RTL8187 Wireless LAN Utility.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} - 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA3AFB05-AE22-443F-9CA4-7221143755CD}: NameServer = 222.41.52.3 61.232.202.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

sKe69 · Answer

Dans l'ordre : 1- Fermes toutes tes applications et déconnectes toi . Relances Hijackthis mais click sur " Do a scan only " Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . Tu vas cliquer sur les carrés des lignes suivantes : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} - Tu cliques en bas sur le bouton FIX CHECKED et valides . Si et seulement si tu n'as plus de soucis , fais la suite : 2-Déconnectes toi et fermes bien toutes tes applications en cours . Lances Toolscleaner2 . *Cliques sur Recherche et laisses le scan se terminer (cela peut être long). *Cliques sur Suppression pour finaliser. *Tu peux, si tu le souhaites, te servir des Options facultatives *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprimes Toolscleaner2 ... 3- Refais un coup de CCleaner ( registre compris ) . 4- Remets le "tea timer " de Spybot et acceptes toutes les modifs de registre qu'il te demandera ... 5- Refais ceci , c'est important : Purge de la restauration système *Désactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC *Réactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 6- Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné ... et si tout est OK , on pourra passer à l'autre PC ... =)

ITDummy · Answer

Tout a l'air ok mais depuis le redémarrage de la machine, spybot me demande si il peut ajouter "ctfmon.exe" dans system32. On viendrait pas de nettoyer un truc dans ce genre là par hasard? Que dois-je faire?

ITDummy · Answer

Concrètement, je dois l'accepter ou pas?

ITDummy · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:38:46, on 21/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?SearchSource=10&ctid=CT1750559
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ¡¡¡¡¡¡.lnk = C:\WINDOWS\system32\233665\973A6A.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} (NowStarter Control) - http://www.clubbox.co.kr/neo.fld/NowStarter.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E45CDCB-44A8-45D0-B992-0FFA8718135F}: NameServer = 222.41.52.3 61.232.202.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

sKe69 · Answer

Bon ...


1- Important :
Désactives le "tea timer" de Spybot S&D en t'aidant de ce tuto animé (merci Balltrap ;) ) : 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

En effet , il risque de géner dans le bon déroulement des outils de désinfections ...

Tu le réactiveras une fois qu'on aura finis de désinfecter ( et pas avant ! ) . 
Attention , à ce moment là, Spybot te demandera des modifs de registres : 
tu les accepteras toutes ! ...


2- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


3- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\system32\233665\973A6A.EXE 

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ( surtout le listing de Av ) et attends la suite... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

ITDummy · Answer

Petite question par rapport à mon disque dur externe: Les dossiers musique, vidéo et photos ne s'affichent plus. Comment faire pour les retrouver?

En attendant je continue sur le PC2.

ITDummy · Answer

Nouveau petit problème sur le PC2 cette fois. Windows est en train de se mettre à jour. Dois l'arrêter pour faire les scans et si oui comment?

ITDummy · Answer

C'était la source de l'infection ok, mais ça ne veut pas dire que j'ai perdu toutes mes données, rassure-moi?

ITDummy · Answer

En affichant les dossiers cachés je peux les voir mais ils n'ont pas un aspect normal. Comment faire pour revenir comme avant? 
Il y a aussi un nouveau dossier restore system. Dois-je le garder ou non?

ITDummy · Answer

Le PC2 continue à se mettre à jour...

ITDummy · Answer

Fichier 973A6A.EXE reçu le 2008.10.21 19:09:39 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.10.18.0 2008.10.21 Win-Trojan/Xema.variant AntiVir 7.9.0.5 2008.10.21 TR/Dropper.Gen Authentium 5.1.0.4 2008.10.21 W32/Nuj.A.gen!Eldorado Avast 4.8.1248.0 2008.10.21 - AVG 8.0.0.161 2008.10.21 SHeur.CIHT BitDefender 7.2 2008.10.21 Trojan.Spy.Agent.NXS CAT-QuickHeal 9.50 2008.10.21 TrojanDownloader.VB.hpi ClamAV 0.93.1 2008.10.21 Trojan.Downloader-56822 DrWeb 4.44.0.09170 2008.10.21 Win32.HLLW.Autoruner.2888 eSafe 7.0.17.0 2008.10.19 Win32.VB.hpi eTrust-Vet 31.6.6161 2008.10.21 - Ewido 4.0 2008.10.21 - F-Prot 4.4.4.56 2008.10.21 W32/Nuj.A.gen!Eldorado F-Secure 8.0.14332.0 2008.10.21 Trojan-Downloader.Win32.VB.hpi Fortinet 3.113.0.0 2008.10.21 PossibleThreat GData 19 2008.10.21 Trojan.Spy.Agent.NXS Ikarus T3.1.1.44.0 2008.10.21 Trojan.Peed K7AntiVirus 7.10.501 2008.10.21 - Kaspersky 7.0.0.125 2008.10.21 Trojan-Downloader.Win32.VB.hpi McAfee 5409 2008.10.21 - Microsoft 1.4005 2008.10.21 TrojanDropper:Win32/Regul NOD32 3542 2008.10.21 probably a variant of Win32/TrojanDownloader.VB Norman 5.80.02 2008.10.21 W32/DLoader.JVDI Panda 9.0.0.4 2008.10.21 Adware/AccesMembre PCTools 4.4.2.0 2008.10.21 - Prevx1 V2 2008.10.21 - Rising 20.67.12.00 2008.10.21 Worm.Win32.Autorun.evz SecureWeb-Gateway 6.7.6 2008.10.21 Trojan.Dropper.Gen Sophos 4.34.0 2008.10.21 - Sunbelt 3.1.1741.1 2008.10.21 Trojan-Downloader.Win32.VB.hpi Symantec 10 2008.10.21 W32.SillyFDC TheHacker 6.3.1.0.121 2008.10.21 Trojan/Downloader.VB.hpi TrendMicro 8.700.0.1004 2008.10.21 TROJ_VB.IGF VBA32 3.12.8.8 2008.10.21 Trojan-Downloader.Win32.VB.hpi ViRobot 2008.10.21.1430 2008.10.21 Trojan.Win32.Downloader.1514544 VirusBuster 4.5.11.0 2008.10.21 - Information additionnelle File size: 1514544 bytes MD5...: 93811c79742939c425d27909c4b629c9 SHA1..: dff099686d6b8bde189c78bd6a2bd4f1c0bf7516 SHA256: e327dd0c8cd284da6ec3c209c12b3fa7687f2bde69820a9e4b51ae27e4bf91b4 SHA512: d2df59561370b887ede760a52aefaecee967eb755e88360c6cb9c1105fcbb654
06453300a06c20d1732e55420c0899f283baa9f677b025f1033e4ef836a251b9 PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (62.9%)
Win32 Executable Generic (14.2%)
Win32 Dynamic Link Library (generic) (12.6%)
Clipper DOS Executable (3.3%)
Generic Win/DOS Executable (3.3%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4011b2
timedatestamp.....: 0x59bffa3 (Mon Dec 25 05:33:23 1972)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x51bc 0x6000 6.95 fbec99349e74a375a14be7dbc5705912
.rdata 0x7000 0xa4a 0x1000 3.58 777ac25ec7bba2eed5c97e65e8a812c4
.data 0x8000 0x1f58 0x2000 4.55 782c060cc7252345016b4c5ad1f5e443
.data 0xa000 0x1e000 0x1e000 6.97 ee4cce4e7a184a3353eb341b52090f12
.rsrc 0x28000 0x45b8 0x5000 3.31 648c3a5969b0f4793aef2b2434130798

( 2 imports )
> KERNEL32.dll: GetProcAddress, LoadLibraryA, CloseHandle, WriteFile, CreateDirectoryA, GetTempPathA, ReadFile, SetFilePointer, CreateFileA, GetModuleFileNameA, GetStringTypeA, LCMapStringW, LCMapStringA, HeapAlloc, HeapFree, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, RtlUnwind, GetCPInfo, GetACP, GetOEMCP, MultiByteToWideChar, GetStringTypeW
> USER32.dll: MessageBoxA, wsprintfA

( 0 exports )

sKe69 · Answer

Bien ... ce que je t'ai fais analyser est une belle saloperie ... :-/


Fais ceci pour approfondir :

Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Fermes bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

ITDummy · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by couscous at 2008-10-22 01:34:08
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 42 GB (73%) free of 57 GB
Total RAM: 446 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:34:18, on 22/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\couscous\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\couscous.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?SearchSource=10&ctid=CT1750559
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ¡¡¡¡¡¡.lnk = C:\WINDOWS\system32\233665\973A6A.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} (NowStarter Control) - http://www.clubbox.co.kr/neo.fld/NowStarter.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E45CDCB-44A8-45D0-B992-0FFA8718135F}: NameServer = 222.41.52.3 61.232.202.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

ITDummy · Answer

info.txt logfile of random's system information tool 1.04 2008-10-22 01:34:21

======Uninstall list======

-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.57-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A71000000002}
Assist TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c 
Atheros Client Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{71D658CF-4E0D-4DA8-AA67-8C0B6F1C01FE}\setup.exe" -l0x40c 
Atheros Wireless LAN MiniPCI card Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{05832D65-6EDB-4D32-BA78-BCD0E2B91C02}\Setup.exe" -l0x40c 
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
BS.Player ControlBar-->C:\Program Files\BS.Player ControlBar\uninst.exe
BS.Player FREE-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Gestion d'énergie TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
InterVideo WinDVD Creator 2-->"C:\Program Files\InstallShield Installation Information\{2FCE4FC5-6930-40E7-A4F1-F862207424EF}\setup.exe" REMOVEALL
InterVideo WinDVD for TOSHIBA-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
J2SE Runtime Environment 5.0 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150020}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 3.9.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Macromedia Flash Player-->MsiExec.exe /X{0456ebd7-5f67-4ab6-852e-63781e3f389c}
Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EB6332B-AF02-457C-A31C-835458C5B48B}\setup.exe" -l0x40c  -removeonly
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office OneNote 2003-->MsiExec.exe /I{91A1040C-6000-11D3-8CFE-0150048383C9}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.1)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
OpenOffice.org 2.4 Language Pack (Français)-->MsiExec.exe /I{D2BE6521-F81C-4EC6-8887-A8BBC0B0786B}
OpenOffice.org 2.4-->MsiExec.exe /I{A122962F-331A-4C2E-93DB-AD92D8A4FB14}
Outil de diagnostic PC TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\PCDiag\Uninst.isu"
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
REALTEK Gigabit and Fast Ethernet NIC Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94FB906A-CF42-4128-A509-D353026A607E}\Setup.exe" -l0x40c REMOVE
Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0x40c 
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Son virtuel TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\setup.exe"  /uninstall
Sonic DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TOSHIBA ConfigFree-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe" -l0x40c UNINSTALL
TOSHIBA Hotkey Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64DD71BC-3109-4C88-9AD3-D5422644B722}\setup.exe" -l0x40c 
TOSHIBA Software Modem-->Tosmreg -U
TOSHIBA TouchPad ON/Off Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{69BE47C2-36FE-4397-8199-85D8EAE69982}\setup.exe" -l0x40c 
TOSHIBA Utilities-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{78C68CB9-3DF5-44F3-AB9D-FA305C5EB85C}\setup.exe" -l0x40c 
Touch and Launch-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5D96E2B1-D9AC-46E0-9073-425C5F63E338}\Setup.exe" -l0x40c 
Utilitaire de zoom TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\Setup.exe" -l0x40c 
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: avast! antivirus 4.8.1229 [VPS 081021-0] (disabled)

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0d08
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

sKe69 · Answer

bien ...


1- Télécharges UsbFix de Chiquitine29 sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnectes toi d'internet et fermes toutes applications en cours !

--> Double-cliques sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .


Branches toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

--> Double-cliques sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil et laisses le travailler .

--> Le pc va redémarrer .

--> Une fois de retour à ton bureau , le rapport "UsbFix.txt" s'affiche .
Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite .... 

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .


2- refais un scan RSIT et postes moi le nouveau rapport obtenu ....

ITDummy · Answer

-------------- UsbFix V2.395 ---------------

* User : couscous - ORDINATEUR
* Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à  1:56:54 le 22/10/2008
* Windows Xp - Internet Explorer 7.0.5730.13 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\DOCUME~1\couscous\LOCALS~1\Temp\1.tmp\b2e.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

E: - Lecteur fixe

  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    ATIPTA	REG_SZ	C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    SynTPLpr	REG_SZ	C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    SynTPEnh	REG_SZ	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    LtMoh	REG_SZ	C:\Program Files\ltmoh\Ltmoh.exe
    AGRSMMSG	REG_SZ	AGRSMMSG.exe
    THotkey	REG_SZ	C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
    Tvs	REG_SZ	C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    TPSMain	REG_SZ	TPSMain.exe
    NDSTray.exe	REG_SZ	NDSTray.exe
    SmoothView	REG_SZ	C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    PadTouch	REG_SZ	C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    dla	REG_SZ	C:\WINDOWS\system32\dla	fswctrl.exe
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    TOSCDSPD	REG_SZ	C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
    ccleaner	REG_SZ	"C:\Program Files\CCleaner\CCleaner.exe" /AUTO
    updateMgr	REG_SZ	C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6d6a1560-7e82-11dd-94d7-0011f5c6246d}\Shell\AutoRun\command  
Supprimé ! - HKEY_USERS\S-1-5-21-4040965726-824272702-1841059540-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6d6a1560-7e82-11dd-94d7-0011f5c6246d}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{87a0e90a-8318-11dd-94e6-0011f5c6246d}\Shell\AutoRun\command  
Supprimé ! - HKEY_USERS\S-1-5-21-4040965726-824272702-1841059540-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{87a0e90a-8318-11dd-94e6-0011f5c6246d}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e0e79177-8cb9-11dd-94fe-0011f5c6246d}\Shell\AutoRun\command  
Supprimé ! - HKEY_USERS\S-1-5-21-4040965726-824272702-1841059540-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e0e79177-8cb9-11dd-94fe-0011f5c6246d}\Shell\AutoRun\command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
 
--------------- ! Fin du rapport ! ----------------

ITDummy · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by couscous at 2008-10-22 02:03:18
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 42 GB (73%) free of 57 GB
Total RAM: 446 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:03:32, on 22/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\couscous\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\couscous.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ¡¡¡¡¡¡.lnk = C:\WINDOWS\system32\233665\973A6A.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} (NowStarter Control) - http://www.clubbox.co.kr/neo.fld/NowStarter.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E45CDCB-44A8-45D0-B992-0FFA8718135F}: NameServer = 222.41.52.3 61.232.202.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

ITDummy · Answer

======List of files/folders created in the last 2 months======

2008-10-22 01:56:54 ----A---- C:\UsbFix.txt
2008-10-22 01:54:29 ----D---- C:\Program Files\UsbFix
2008-10-22 01:34:08 ----D---- C:sit
2008-10-18 16:32:55 ----D---- C:\Program Files\Trend Micro
2008-10-10 11:27:48 ----A---- C:\WINDOWS\avisplitter.INI
2008-10-09 21:46:31 ----HD---- C:\WINDOWS\system32\B63E89
2008-10-09 21:46:31 ----HD---- C:\WINDOWS\system32\5E66FF
2008-10-09 21:46:31 ----HD---- C:\WINDOWS\system32\233665
2008-10-07 16:45:51 ----D---- C:\Documents and Settings\couscous\Application Data\Media Player Classic
2008-10-06 16:43:29 ----A---- C:\WINDOWS\system32\ptpusb.dll
2008-10-06 16:43:26 ----A---- C:\WINDOWS\system32\ptpusd.dll
2008-09-25 18:20:01 ----A---- C:\WINDOWS\REGGOTO.INI
2008-09-18 09:24:20 ----D---- C:\Documents and Settings\couscous\Application Data\Macromedia
2008-09-18 09:14:34 ----D---- C:\WINDOWS\ie7updates
2008-09-14 13:38:38 ----D---- C:\Documents and Settings\couscous\Application Data\OpenOffice.org2
2008-09-14 11:34:30 ----D---- C:\Documents and Settings\couscous\Application Data\Skype
2008-09-14 11:34:05 ----D---- C:\Program Files\Skype
2008-09-14 11:34:05 ----D---- C:\Program Files\Fichiers communs\Skype
2008-09-14 11:33:45 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
2008-09-13 20:28:23 ----D---- C:\WINDOWS\system32\crc
2008-09-13 12:03:32 ----D---- C:\Program Files\7-Zip
2008-09-13 00:14:52 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2008-09-13 00:14:37 ----D---- C:\Program Files\Fichiers communs\Adobe
2008-09-12 18:36:48 ----D---- C:\Documents and Settings\couscous\Application Data\AdobeUM
2008-09-11 11:42:08 ----D---- C:\Documents and Settings\couscous\Application Data\LimeWire
2008-09-11 11:07:02 ----A---- C:\WINDOWS\system32\fscflist.ini.tmp
2008-09-11 11:06:25 ----A---- C:\WINDOWS\system32
od.dll
2008-09-11 10:38:55 ----A---- C:\WINDOWS\system32\fscflist.ini
2008-09-11 10:38:50 ----A---- C:\WINDOWS\system32\fscagent.ini.tmp
2008-09-11 10:38:49 ----A---- C:\WINDOWS\system32\fscagent.ini
2008-09-11 10:24:27 ----A---- C:\WINDOWS\system32\korwbrkr.dll
2008-09-11 10:24:27 ----A---- C:\WINDOWS\system32\chtbrkr.dll
2008-09-11 10:24:27 ----A---- C:\WINDOWS\system32\chsbrkr.dll
2008-09-11 10:24:26 ----A---- C:\WINDOWS\system32\msir3jp.dll
2008-09-11 10:24:14 ----A---- C:\WINDOWS\system32\kbd101a.dll
2008-09-11 10:24:06 ----A---- C:\WINDOWS\system32\kbdnecNT.dll
2008-09-11 10:24:06 ----A---- C:\WINDOWS\system32\kbdnecAT.dll
2008-09-11 10:24:06 ----A---- C:\WINDOWS\system32\kbdnec95.dll
2008-09-11 10:23:50 ----A---- C:\WINDOWS\system32\c_is2022.dll
2008-09-11 10:23:28 ----A---- C:\WINDOWS\system32\kbdkor.dll
2008-09-11 10:23:28 ----A---- C:\WINDOWS\system32\kbdjpn.dll
2008-09-11 10:23:28 ----A---- C:\WINDOWS\system32\kbd103.dll
2008-09-11 10:23:28 ----A---- C:\WINDOWS\system32\kbd101c.dll
2008-09-11 10:23:18 ----A---- C:\WINDOWS\system32\kbd101b.dll
2008-09-11 10:23:17 ----A---- C:\WINDOWS\system32\kbd106.dll
2008-09-10 23:35:57 ----D---- C:\Program Files\BS.Player ControlBar
2008-09-10 23:35:46 ----D---- C:\Documents and Settings\couscous\Application Data\BSplayer Pro
2008-09-10 23:35:46 ----D---- C:\Documents and Settings\couscous\Application Data\BSplayer
2008-09-10 23:35:43 ----D---- C:\Program Files\Webteh
2008-09-10 15:11:29 ----A---- C:\WINDOWS\system32\MRT.exe
2008-09-10 15:08:11 ----D---- C:\WINDOWS\WBEM
2008-09-10 15:06:43 ----HDC---- C:\WINDOWS\ie7
2008-09-10 15:06:27 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2008-09-10 15:06:03 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2008-09-10 13:12:43 ----D---- C:\WINDOWS\Prefetch
2008-09-10 12:54:30 ----D---- C:\WINDOWS\system32\fr-fr
2008-09-10 12:54:29 ----D---- C:\WINDOWS\system32\fr
2008-09-10 12:54:29 ----D---- C:\WINDOWS\l2schemas
2008-09-10 12:54:28 ----D---- C:\WINDOWS\system32\bits
2008-09-10 12:51:54 ----D---- C:\WINDOWS\ServicePackFiles
2008-09-10 12:49:30 ----D---- C:\WINDOWS
etwork diagnostic
2008-09-10 12:44:15 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2008-09-10 12:44:12 ----D---- C:\WINDOWS\EHome
2008-09-10 12:06:16 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2008-09-10 12:05:53 ----D---- C:\WINDOWS\system32\PreInstall
2008-09-10 12:05:52 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2008-09-10 11:57:04 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2008-09-09 23:24:38 ----D---- C:\Program Files\OpenOffice.org 2.4
2008-09-09 23:23:35 ----D---- C:\Documents and Settings\couscous\Application Data\Sun
2008-09-09 23:21:51 ----D---- C:\Program Files\Mozilla Firefox
2008-09-09 23:20:39 ----A---- C:\WINDOWS\system32\unrar.dll
2008-09-09 23:20:36 ----A---- C:\WINDOWS\system32\yv12vfw.dll
2008-09-09 23:20:35 ----A---- C:\WINDOWS\system32\xvidvfw.dll
2008-09-09 23:20:35 ----A---- C:\WINDOWS\system32\xvidcore.dll
2008-09-09 23:20:34 ----A---- C:\WINDOWS\system32\qt-dx331.dll
2008-09-09 23:20:34 ----A---- C:\WINDOWS\system32\dpl100.dll
2008-09-09 23:20:33 ----A---- C:\WINDOWS\system32\divx.dll
2008-09-09 23:20:32 ----A---- C:\WINDOWS\system32\ff_vfw.dll.manifest
2008-09-09 23:20:32 ----A---- C:\WINDOWS\system32\ff_vfw.dll
2008-09-09 23:20:30 ----D---- C:\Program Files\K-Lite Codec Pack
2008-09-09 22:49:45 ----D---- C:\Program Files\Spybot - Search & Destroy
2008-09-09 22:49:45 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-09 22:48:07 ----A---- C:\WINDOWS\system32\aswBoot.exe
2008-09-09 22:48:04 ----D---- C:\Program Files\Alwil Software
2008-09-09 22:29:51 ----A---- C:\WINDOWS\system32\LuResult.txt
2008-09-09 22:16:51 ----A---- C:\WINDOWS\system32\wmpns.dll
2008-09-09 22:16:50 ----HD---- C:\Program Files\Uninstall Information
2008-09-09 22:16:27 ----ASH---- C:\Documents and Settings\couscous\Application Data\desktop.ini
2008-09-09 22:16:23 ----SD---- C:\Documents and Settings\couscous\Application Data\Microsoft
2008-09-09 22:16:23 ----D---- C:\Documents and Settings\couscous\Application Data	oshiba
2008-09-09 22:16:23 ----D---- C:\Documents and Settings\couscous\Application Data\Symantec
2008-09-09 22:16:23 ----D---- C:\Documents and Settings\couscous\Application Data\Sonic
2008-09-09 22:16:23 ----D---- C:\Documents and Settings\couscous\Application Data\Identities
2008-09-09 22:16:23 ----D---- C:\Documents and Settings\couscous\Application Data\Adobe
2008-09-09 22:15:30 ----A---- C:\WINDOWS\system32esults.txt
2008-09-09 22:15:23 ----A---- C:\WINDOWS\system32\DelRunOnceReg.exe
2008-09-09 22:15:23 ----A---- C:\WINDOWS\system32\ControlWZCS.exe
2008-09-09 22:15:23 ----A---- C:\WINDOWS\system32\ControlACS.exe
2008-09-09 22:15:23 ----A---- C:\WINDOWS\system32\athgina.dll
2008-09-09 22:15:23 ----A---- C:\WINDOWS\system32\athcfg11.dll
2008-09-09 22:15:23 ----A---- C:\WINDOWS\system32\AegisI5.exe
2008-09-09 22:15:23 ----A---- C:\WINDOWS\system32\AegisE5.dll
2008-09-09 22:15:23 ----A---- C:\WINDOWS\system32\acs.exe
2008-09-09 22:15:10 ----D---- C:\Program Files\Atheros
2008-09-09 22:15:10 ----A---- C:\WINDOWS\system32\RmWLAN.exe
2008-09-09 22:15:10 ----A---- C:\WINDOWS\system32\PlugPlayPCIDevice.exe
2008-09-09 22:15:10 ----A---- C:\WINDOWS\system32\MFCFirstRemove.exe
2008-09-09 22:15:10 ----A---- C:\WINDOWS\system32\InstallInf.exe
2008-09-09 22:15:10 ----A---- C:\WINDOWS\system32\CloseACU.exe
2008-09-09 19:43:46 ----D---- C:\Program Files\CCleaner
2008-09-09 19:22:44 ----A---- C:\WINDOWS\system32\javaws.exe
2008-09-09 19:22:44 ----A---- C:\WINDOWS\system32\javaw.exe
2008-09-09 19:22:44 ----A---- C:\WINDOWS\system32\java.exe
2008-09-09 18:45:39 ----D---- C:\Documents and Settings\couscous\Application Data\Mozilla

======List of files/folders modified in the last 2 months======

2008-10-22 01:57:54 ----D---- C:\WINDOWS
2008-10-22 01:57:00 ----D---- C:\WINDOWS\Temp
2008-10-22 01:55:33 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-10-22 01:55:30 ----D---- C:\WINDOWS\system32\CatRoot2
2008-10-22 01:54:29 ----RD---- C:\Program Files
2008-10-22 01:50:32 ----HD---- C:\WINDOWS\inf
2008-10-22 00:45:35 ----D---- C:\WINDOWS\Debug
2008-10-22 00:43:29 ----D---- C:\WINDOWS\system32
2008-10-22 00:42:01 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-10-22 00:42:01 ----D---- C:\WINDOWS\system32\drivers
2008-10-22 00:41:59 ----HD---- C:\WINDOWS\$hf_mig$
2008-10-22 00:41:36 ----D---- C:\Program Files\Internet Explorer
2008-10-12 20:25:48 ----SHD---- C:\WINDOWS\Installer
2008-10-04 01:12:27 ----A---- C:\WINDOWS\system32\ieframe.dll
2008-09-23 00:05:20 ----SD---- C:\WINDOWS\Tasks
2008-09-18 02:16:52 ----D---- C:\WINDOWS\Help
2008-09-14 11:34:05 ----D---- C:\Program Files\Fichiers communs
2008-09-13 00:14:59 ----D---- C:\WINDOWS\WinSxS
2008-09-11 10:37:59 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-09-11 10:24:20 ----RSD---- C:\WINDOWS\Fonts
2008-09-10 15:10:37 ----D---- C:\Program Files\Messenger
2008-09-10 15:08:21 ----D---- C:\WINDOWS\system32\config
2008-09-10 15:08:05 ----D---- C:\WINDOWS\Media
2008-09-10 13:14:49 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-09-10 13:12:08 ----D---- C:\WINDOWS\system32\Setup
2008-09-10 13:12:07 ----D---- C:\WINDOWS\system32\wbem
2008-09-10 13:12:07 ----D---- C:\WINDOWS\AppPatch
2008-09-10 13:04:16 ----D---- C:\WINDOWS\security
2008-09-10 12:59:11 ----D---- C:\WINDOWS\system32\CatRoot
2008-09-10 12:54:49 ----D---- C:\WINDOWS\ime
2008-09-10 12:54:30 ----D---- C:\WINDOWS\system32\usmt
2008-09-10 12:54:28 ----D---- C:\WINDOWS\PeerNet
2008-09-10 12:54:28 ----D---- C:\Program Files\Movie Maker
2008-09-10 12:51:47 ----D---- C:\WINDOWS\system32\Restore
2008-09-10 12:51:47 ----D---- C:\WINDOWS\system32
pp
2008-09-10 12:51:46 ----D---- C:\WINDOWS\msagent
2008-09-10 12:51:45 ----D---- C:\WINDOWS\srchasst
2008-09-10 12:51:44 ----D---- C:\Program Files\NetMeeting
2008-09-10 12:51:42 ----D---- C:\WINDOWS\system32\Com
2008-09-10 12:51:40 ----D---- C:\Program Files\Windows Media Player
2008-09-10 12:51:39 ----D---- C:\Program Files\Windows NT
2008-09-10 12:51:39 ----D---- C:\Program Files\Outlook Express
2008-09-10 12:51:35 ----D---- C:\Program Files\Fichiers communs\System
2008-09-10 12:51:21 ----D---- C:\WINDOWS\system32\oobe
2008-09-10 12:51:18 ----D---- C:\WINDOWS\system
2008-09-10 12:48:27 ----D---- C:\WINDOWS\system32\ReinstallBackups
2008-09-10 11:57:31 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-09 23:00:12 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2008-09-09 22:34:34 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2008-09-09 22:19:26 ----SHD---- C:\RECYCLER
2008-09-09 22:17:15 ----D---- C:\Documents and Settings
2008-09-09 22:16:43 ----D---- C:\WINDOWS\oemdrv
2008-09-09 22:15:37 ----SHD---- C:\System Volume Information
2008-09-09 22:15:23 ----HD---- C:\Program Files\InstallShield Installation Information
2008-09-09 22:15:08 ----RASH---- C:\boot.ini
2008-09-09 22:14:02 ----D---- C:\WINDOWS\Registration
2008-09-09 22:10:37 ----A---- C:\WINDOWS\system.ini
2008-09-09 22:09:01 ----D---- C:\WINDOWSepair
2008-09-09 19:22:43 ----D---- C:\Program Files\Java
2008-08-27 17:11:52 ----A---- C:\WINDOWS\system32\mshtml.dll
2008-08-26 16:11:54 ----A---- C:\WINDOWS\system32\wininet.dll
2008-08-26 16:11:53 ----A---- C:\WINDOWS\system32\webcheck.dll
2008-08-26 16:11:53 ----A---- C:\WINDOWS\system32\urlmon.dll
2008-08-26 16:11:52 ----A---- C:\WINDOWS\system32\url.dll
2008-08-26 16:11:52 ----A---- C:\WINDOWS\system32\pngfilt.dll
2008-08-26 16:11:52 ----A---- C:\WINDOWS\system32\occache.dll
2008-08-26 16:11:52 ----A---- C:\WINDOWS\system32\mstime.dll
2008-08-26 16:11:52 ----A---- C:\WINDOWS\system32\msrating.dll
2008-08-26 16:11:52 ----A---- C:\WINDOWS\system32\mshtmled.dll
2008-08-26 16:11:49 ----A---- C:\WINDOWS\system32\msfeedsbs.dll
2008-08-26 16:11:49 ----A---- C:\WINDOWS\system32\msfeeds.dll
2008-08-26 16:11:49 ----A---- C:\WINDOWS\system32\jsproxy.dll
2008-08-26 16:11:48 ----A---- C:\WINDOWS\system32\iertutil.dll
2008-08-26 16:11:48 ----A---- C:\WINDOWS\system32\iernonce.dll
2008-08-26 16:11:46 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2008-08-26 16:11:46 ----A---- C:\WINDOWS\system32\ieapfltr.dll
2008-08-26 16:11:45 ----A---- C:\WINDOWS\system32\ieaksie.dll
2008-08-26 16:11:45 ----A---- C:\WINDOWS\system32\ieakeng.dll
2008-08-26 16:11:45 ----A---- C:\WINDOWS\system32\icardie.dll
2008-08-26 16:11:45 ----A---- C:\WINDOWS\system32\extmgr.dll
2008-08-26 16:11:45 ----A---- C:\WINDOWS\system32\dxtrans.dll
2008-08-26 16:11:45 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2008-08-26 16:11:45 ----A---- C:\WINDOWS\system32\advpack.dll
2008-08-25 16:39:40 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2008-08-25 16:38:00 ----A---- C:\WINDOWS\system32\ieudinit.exe
2008-08-23 13:54:51 ----A---- C:\WINDOWS\system32\ieakui.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-07-19 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-07-19 42912]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 sscdbhk5;sscdbhk5; C:\WINDOWS\system32\drivers\sscdbhk5.sys [2005-05-13 5627]
R1 ssrtln;ssrtln; C:\WINDOWS\system32\drivers\ssrtln.sys [2005-05-13 23545]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-07-19 94416]
R2 drvnddm;drvnddm; C:\WINDOWS\system32\drivers\drvnddm.sys [2005-04-21 40544]
R2 MDC8021X;AEGIS Protocol (IEEE 802.1x) v2.3.1.10; C:\WINDOWS\system32\DRIVERS\mdc8021x.sys [2008-09-09 15890]
R2 Netdevio;TOSHIBA Network Device Usermode I/O Protocol; C:\WINDOWS\system32\DRIVERS
etdevio.sys [2003-01-30 12032]
R2 tfsnboio;tfsnboio; C:\WINDOWS\system32\dla	fsnboio.sys [2005-05-31 25725]
R2 tfsncofs;tfsncofs; C:\WINDOWS\system32\dla	fsncofs.sys [2005-05-31 34845]
R2 tfsndrct;tfsndrct; C:\WINDOWS\system32\dla	fsndrct.sys [2005-05-31 4125]
R2 tfsndres;tfsndres; C:\WINDOWS\system32\dla	fsndres.sys [2005-05-31 2273]
R2 tfsnifs;tfsnifs; C:\WINDOWS\system32\dla	fsnifs.sys [2005-05-31 86876]
R2 tfsnopio;tfsnopio; C:\WINDOWS\system32\dla	fsnopio.sys [2005-05-31 15069]
R2 tfsnpool;tfsnpool; C:\WINDOWS\system32\dla	fsnpool.sys [2005-05-31 6365]
R2 tfsnudf;tfsnudf; C:\WINDOWS\system32\dla	fsnudf.sys [2005-05-31 98716]
R2 tfsnudfa;tfsnudfa; C:\WINDOWS\system32\dla	fsnudfa.sys [2005-05-31 100605]
R3 AgereSoftModem;TOSHIBA V92 Software Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2005-04-13 1066278]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-03-26 2314560]
R3 AR5211;Atheros Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\ar5211.sys [2004-12-22 393600]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-07-19 23152]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-04-12 1035264]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-14 13952]
R3 Iviaspi;IVI ASPI Shell; C:\WINDOWS\system32\drivers\iviaspi.sys [2003-09-11 21060]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-14 61824]
R3 Pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-19 10368]
R3 RTL8023xp;Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2004-12-03 70912]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2004-10-15 185728]
R3 TVALD;Toshiba Mobile PC Service; C:\WINDOWS\system32\DRIVERS\NBSMI.sys [2005-03-15 4992]
R3 Tvs;Toshiba Virtual Sound with SRS technologies; C:\WINDOWS\system32\DRIVERS\Tvs.sys [2005-04-15 29056]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ACS;Atheros Configuration Service; C:\WINDOWS\system32\ACS.exe [2004-12-22 36864]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-07-19 16056]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-04-12 360448]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-07-19 147640]
R2 CFSvcs;ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [2005-01-18 40960]
R2 TAPPSRV;TOSHIBA Application Service; C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe [2005-04-25 34816]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-07-19 250040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-07-23 348344]
R3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-29 89136]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]

-----------------EOF-----------------

sKe69 · Answer

Bien ...


1- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


2- Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
https://www.androidworld.fr/ 
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

ITDummy · Answer

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1304
Windows 5.1.2600 Service Pack 3

22/10/2008 06:22:54
mbam-log-2008-10-22 (06-22-54).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 86364
Temps écoulé: 2 hour(s), 18 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT
owstarter.nowstarterctrl.1 (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{072039ab-2117-4ed5-a85f-9b9eb903e021} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{072039ab-2117-4ed5-a85f-9b9eb903e021} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6f553c18-15e6-4e5e-8f44-add50de754ed} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{0409743c-e5e3-4bdd-9ec7-eff622530282} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{40722371-e24c-4b36-8e76-010bb6c7185b} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{825c19d3-35ce-428f-876b-88e080466689} (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/downloaded program files/nowstarter.ocx (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/downupdater.exe (Adware.CWS) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\Downloaded Program Files\NowStarter.ocx (Adware.CWS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\DownUpdater.exe (Adware.CWS) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Downloaded Program Files\NowStarter.ocx (Adware.CWS) -> Quarantined and deleted successfully.
C:\WINDOWS\DownUpdater.exe (Adware.CWS) -> Quarantined and deleted successfully.

ITDummy · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:57:36, on 22/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ¡¡¡¡¡¡.lnk = C:\WINDOWS\system32\233665\973A6A.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E45CDCB-44A8-45D0-B992-0FFA8718135F}: NameServer = 222.41.52.3 61.232.202.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

sKe69 · Answer

Salut,

La bestiole est encore là ...


1- Supprimes tout ce qui ce trouve dans la quarantaine de Malwarebyte ( via celle-ci ).


2- refais un coup de CCleaner ( registre compris ).


3- fais exactement ce qui suit : 

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

ITDummy · Answer

ComboFix 08-10-21.03 - couscous 2008-10-22 17:44:18.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.160 [GMT 8:00] Lancé depuis: C:\Documents and Settings\couscous\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\DOCUME~1\couscous\LOCALS~1\Temp\E_4 C:\DOCUME~1\couscous\LOCALS~1\Temp\E_4\com.run C:\DOCUME~1\couscous\LOCALS~1\Temp\E_4\dp1.fne C:\DOCUME~1\couscous\LOCALS~1\Temp\E_4\eAPI.fne C:\DOCUME~1\couscous\LOCALS~1\Temp\E_4\internet.fne C:\DOCUME~1\couscous\LOCALS~1\Temp\E_4\krnln.fnr C:\DOCUME~1\couscous\LOCALS~1\Temp\E_4\spec.fne . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-22 au 2008-10-22 )))))))))))))))))))))))))))))))))))) . 2008-10-22 02:25 . 2008-10-22 02:25 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-22 02:25 . 2008-10-22 02:25 d-------- C:\Documents and Settings\couscous\Application Data\Malwarebytes 2008-10-22 02:25 . 2008-10-22 02:25 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-22 02:25 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-22 02:25 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-22 01:54 . 2008-10-22 01:56 d-------- C:\Program Files\UsbFix 2008-10-22 01:34 . 2008-10-22 01:34 d-------- C: sit 2008-10-22 00:29 . 2008-08-14 21:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-22 00:29 . 2008-08-14 21:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-22 00:29 . 2008-08-14 21:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-22 00:29 . 2008-08-14 21:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-21 23:16 . 2008-09-15 23:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-21 22:00 . 2008-09-08 18:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-18 16:32 . 2008-10-18 16:32 d-------- C:\Program Files\Trend Micro 2008-10-10 11:27 . 2008-10-10 11:28 38 --a------ C:\WINDOWS\avisplitter.INI 2008-10-09 21:46 . 2008-10-09 21:46 d--h----- C:\WINDOWS\system32\B63E89 2008-10-09 21:46 . 2008-10-14 20:53 d--h----- C:\WINDOWS\system32\5E66FF 2008-10-09 21:46 . 2008-10-09 21:46 d--h----- C:\WINDOWS\system32\233665 2008-10-07 16:45 . 2008-10-07 16:45 d-------- C:\Documents and Settings\couscous\Application Data\Media Player Classic 2008-10-06 16:43 . 2008-04-14 10:33 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2008-10-06 16:43 . 2008-04-14 02:45 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-10-06 16:43 . 2008-04-14 02:45 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-10-06 16:43 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2008-09-25 18:20 . 2008-09-25 18:20 28 --a------ C:\WINDOWS\REGGOTO.INI . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-21 18:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-21 13:31 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-10-19 16:14 --------- d-----w C:\Documents and Settings\couscous\Application Data\OpenOffice.org2 2008-09-28 04:33 --------- d-----w C:\Documents and Settings\couscous\Application Data\BSplayer 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-15 00:03 --------- d-----w C:\Documents and Settings\couscous\Application Data\Skype 2008-09-14 03:34 --------- d-----w C:\Program Files\Skype 2008-09-14 03:34 --------- d-----w C:\Program Files\Fichiers communs\Skype 2008-09-14 03:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype 2008-09-13 04:03 --------- d-----w C:\Program Files\7-Zip 2008-09-13 01:50 --------- d-----w C:\Documents and Settings\couscous\Application Data\AdobeUM 2008-09-12 16:15 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-09-11 04:15 --------- d-----w C:\Documents and Settings\couscous\Application Data\LimeWire 2008-09-11 03:06 77,824 ----a-w C:\WINDOWS\system32 od.dll 2008-09-10 15:36 --------- d-----w C:\Program Files\BS.Player ControlBar 2008-09-10 15:35 --------- d-----w C:\Program Files\Webteh 2008-09-10 15:35 --------- d-----w C:\Documents and Settings\couscous\Application Data\BSplayer Pro 2008-09-09 15:24 --------- d-----w C:\Program Files\OpenOffice.org 2.4 2008-09-09 15:20 --------- d-----w C:\Program Files\K-Lite Codec Pack 2008-09-09 15:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-09-09 14:48 --------- d-----w C:\Program Files\Alwil Software 2008-09-09 14:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2008-09-09 14:16 0 --sha-r C:\WINDOWS\system32\drivers\TOSHIBA_Satellite M40_03297000-FR_PSM44E-00U00.MRK 2008-09-09 14:15 15,890 ----a-w C:\WINDOWS\system32\drivers\mdc8021x.sys 2008-09-09 14:15 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-09 14:15 --------- d-----w C:\Program Files\Atheros 2008-09-09 11:43 --------- d-----w C:\Program Files\CCleaner 2008-09-09 11:22 --------- d-----w C:\Program Files\Java 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-26 08:11 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-06 10:14 1,540,096 ----a-r C:\WINDOWS\system32\clubbox.exe 2008-08-05 19:27 155,648 ----a-r C:\WINDOWS\system32\downengine.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{2C688203-7EB3-4327-9995-1CB417BA23F9}"= "C:\Program Files\BS.Player ControlBar\BSToolbar.dll" [2008-08-13 757192] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{2C688203-7EB3-4327-9995-1CB417BA23F9}"= "C:\Program Files\BS.Player ControlBar\BSToolbar.dll" [2008-08-13 757192] [HKEY_CLASSES_ROOT\clsid\{2c688203-7eb3-4327-9995-1cb417ba23f9}] [HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj.1] [HKEY_CLASSES_ROOT\TypeLib\{1FC79FB5-E4BD-48c8-B2E9-B8E74DB2C3A9}] [HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD oscdspd.exe" [2005-04-11 65536] "ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-08-23 1234160] "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-11 339968] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-15 98394] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-15 688218] "LtMoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2005-04-13 184320] "THotkey"="C:\Program Files\Toshiba\Toshiba Applet hotkey.exe" [2005-04-25 339968] "Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2005-04-05 73728] "SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-04-11 118784] "PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 1077327] "dla"="C:\WINDOWS\system32\dla fswctrl.exe" [2005-05-31 122941] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "AGRSMMSG"="AGRSMMSG.exe" [2005-04-13 C:\WINDOWS\agrsmmsg.exe] "TPSMain"="TPSMain.exe" [2005-01-21 C:\WINDOWS\system32\TPSMain.exe] "NDSTray.exe"="NDSTray.exe" [BU] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] C:\Documents and Settings\couscous\Menu D‚marrer\Programmes\D‚marrage\ .lnk - C:\WINDOWS\system32\233665\973A6A.EXE [2008-10-09 1514544] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2008-04-23 29696] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\WINDOWS\system32\clubbox.exe"= "C:\WINDOWS\system32\fscagent.exe"= "C:\WINDOWS\system32\grdmgr.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' 2008-09-09 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job - C:\WINDOWS\system32\OOBE\oobebaln.exe [2008-04-14 10:34] . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\couscous\Application Data\Mozilla\Firefox\Profiles\mjwqzojq.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/ FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser ppdf32.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-22 17:45:31 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-22 17:46:30 ComboFix-quarantined-files.txt 2008-10-22 09:46:27 Avant-CF: 43 483 271 168 octets libres Après-CF: 43,472,691,200 octets libres 156 --- E O F --- 2008-10-21 16:42:02

ITDummy · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:52:53, on 22/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ¡¡¡¡¡¡.lnk = C:\WINDOWS\system32\233665\973A6A.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E45CDCB-44A8-45D0-B992-0FFA8718135F}: NameServer = 222.41.52.3 61.232.202.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

sKe69 · Answer

1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 



File:: 
C:\WINDOWS\system32\233665\973A6A.EXE 
 
Folder:: 
C:\WINDOWS\system32\B63E89 
C:\WINDOWS\system32\5E66FF 
C:\WINDOWS\system32\233665 


Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

ITDummy · Answer

ComboFix 08-10-21.03 - couscous 2008-10-22 18:28:47.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.147 [GMT 8:00] Lancé depuis: C:\Documents and Settings\couscous\Bureau\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\couscous\Bureau\CFScript.txt * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] FILE :: C:\WINDOWS\system32\233665\973A6A.EXE . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\233665 C:\WINDOWS\system32\233665\973A6A.EXE C:\WINDOWS\system32\5E66FF C:\WINDOWS\system32\5E66FF\com.run C:\WINDOWS\system32\5E66FF\dp1.fne C:\WINDOWS\system32\5E66FF\eAPI.fne C:\WINDOWS\system32\5E66FF\internet.fne C:\WINDOWS\system32\5E66FF\krnln.fnr C:\WINDOWS\system32\5E66FF\spec.fne C:\WINDOWS\system32\B63E89 C:\WINDOWS\system32\B63E89\665e.inf C:\WINDOWS\system32\B63E89\fffb.EDT C:\WINDOWS\system32\B63E89\fffb.inf . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-22 au 2008-10-22 )))))))))))))))))))))))))))))))))))) . 2008-10-22 02:25 . 2008-10-22 02:25 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-22 02:25 . 2008-10-22 02:25 d-------- C:\Documents and Settings\couscous\Application Data\Malwarebytes 2008-10-22 02:25 . 2008-10-22 02:25 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-22 02:25 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-22 02:25 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-22 01:54 . 2008-10-22 01:56 d-------- C:\Program Files\UsbFix 2008-10-22 01:34 . 2008-10-22 01:34 d-------- C: sit 2008-10-22 00:29 . 2008-08-14 21:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-22 00:29 . 2008-08-14 21:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-22 00:29 . 2008-08-14 21:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-22 00:29 . 2008-08-14 21:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-21 23:16 . 2008-09-15 23:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-21 22:00 . 2008-09-08 18:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-18 16:32 . 2008-10-18 16:32 d-------- C:\Program Files\Trend Micro 2008-10-10 11:27 . 2008-10-10 11:28 38 --a------ C:\WINDOWS\avisplitter.INI 2008-10-07 16:45 . 2008-10-07 16:45 d-------- C:\Documents and Settings\couscous\Application Data\Media Player Classic 2008-10-06 16:43 . 2008-04-14 10:33 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2008-10-06 16:43 . 2008-04-14 02:45 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-10-06 16:43 . 2008-04-14 02:45 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-10-06 16:43 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2008-09-25 18:20 . 2008-09-25 18:20 28 --a------ C:\WINDOWS\REGGOTO.INI . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-21 18:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-21 13:31 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-10-19 16:14 --------- d-----w C:\Documents and Settings\couscous\Application Data\OpenOffice.org2 2008-09-28 04:33 --------- d-----w C:\Documents and Settings\couscous\Application Data\BSplayer 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-15 00:03 --------- d-----w C:\Documents and Settings\couscous\Application Data\Skype 2008-09-14 03:34 --------- d-----w C:\Program Files\Skype 2008-09-14 03:34 --------- d-----w C:\Program Files\Fichiers communs\Skype 2008-09-14 03:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype 2008-09-13 04:03 --------- d-----w C:\Program Files\7-Zip 2008-09-13 01:50 --------- d-----w C:\Documents and Settings\couscous\Application Data\AdobeUM 2008-09-12 16:15 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-09-11 04:15 --------- d-----w C:\Documents and Settings\couscous\Application Data\LimeWire 2008-09-11 03:06 77,824 ----a-w C:\WINDOWS\system32 od.dll 2008-09-10 15:36 --------- d-----w C:\Program Files\BS.Player ControlBar 2008-09-10 15:35 --------- d-----w C:\Program Files\Webteh 2008-09-10 15:35 --------- d-----w C:\Documents and Settings\couscous\Application Data\BSplayer Pro 2008-09-09 15:24 --------- d-----w C:\Program Files\OpenOffice.org 2.4 2008-09-09 15:20 --------- d-----w C:\Program Files\K-Lite Codec Pack 2008-09-09 15:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-09-09 14:48 --------- d-----w C:\Program Files\Alwil Software 2008-09-09 14:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2008-09-09 14:16 0 --sha-r C:\WINDOWS\system32\drivers\TOSHIBA_Satellite M40_03297000-FR_PSM44E-00U00.MRK 2008-09-09 14:15 15,890 ----a-w C:\WINDOWS\system32\drivers\mdc8021x.sys 2008-09-09 14:15 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-09 14:15 --------- d-----w C:\Program Files\Atheros 2008-09-09 11:43 --------- d-----w C:\Program Files\CCleaner 2008-09-09 11:22 --------- d-----w C:\Program Files\Java 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-26 08:11 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-06 10:14 1,540,096 ----a-r C:\WINDOWS\system32\clubbox.exe 2008-08-05 19:27 155,648 ----a-r C:\WINDOWS\system32\downengine.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{2C688203-7EB3-4327-9995-1CB417BA23F9}"= "C:\Program Files\BS.Player ControlBar\BSToolbar.dll" [2008-08-13 757192] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{2C688203-7EB3-4327-9995-1CB417BA23F9}"= "C:\Program Files\BS.Player ControlBar\BSToolbar.dll" [2008-08-13 757192] [HKEY_CLASSES_ROOT\clsid\{2c688203-7eb3-4327-9995-1cb417ba23f9}] [HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj.1] [HKEY_CLASSES_ROOT\TypeLib\{1FC79FB5-E4BD-48c8-B2E9-B8E74DB2C3A9}] [HKEY_CLASSES_ROOT\BSToolbar.ToolBandObj] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD oscdspd.exe" [2005-04-11 65536] "ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-08-23 1234160] "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-11 339968] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-15 98394] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-15 688218] "LtMoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2005-04-13 184320] "THotkey"="C:\Program Files\Toshiba\Toshiba Applet hotkey.exe" [2005-04-25 339968] "Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2005-04-05 73728] "SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-04-11 118784] "PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 1077327] "dla"="C:\WINDOWS\system32\dla fswctrl.exe" [2005-05-31 122941] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "AGRSMMSG"="AGRSMMSG.exe" [2005-04-13 C:\WINDOWS\agrsmmsg.exe] "TPSMain"="TPSMain.exe" [2005-01-21 C:\WINDOWS\system32\TPSMain.exe] "NDSTray.exe"="NDSTray.exe" [BU] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2008-04-23 29696] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\WINDOWS\system32\clubbox.exe"= "C:\WINDOWS\system32\fscagent.exe"= "C:\WINDOWS\system32\grdmgr.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' 2008-09-09 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job - C:\WINDOWS\system32\OOBE\oobebaln.exe [2008-04-14 10:34] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-22 18:29:57 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-22 18:30:48 ComboFix-quarantined-files.txt 2008-10-22 10:30:46 ComboFix2.txt 2008-10-22 09:46:31 Avant-CF: 43 457 933 312 octets libres Après-CF: 43,447,492,608 octets libres 155 --- E O F --- 2008-10-21 16:42:02

ITDummy · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:37:13, on 22/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ¡¡¡¡¡¡.lnk = C:\WINDOWS\system32\233665\973A6A.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E45CDCB-44A8-45D0-B992-0FFA8718135F}: NameServer = 222.41.52.3 61.232.202.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

sKe69 · Answer

bien ...


A- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - Startup: ¡¡¡¡¡¡.lnk = C:\WINDOWS\system32\233665\973A6A.EXE 

Tu cliques en bas sur le bouton FIX CHECKED et valides .



B - Fais ce qui suit dans l'ordre :


1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives ( sauf la création d'un point de restauration !) 
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes CCleaner et Malwarebytes : très utiles ! )


2- Refais un coup de CCleaner ( registre compris ) .


3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 


4- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


5- Fais ce scan en ligne pour vérifier :
 
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

ITDummy · Answer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\couscous\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\couscous\Bureau\ComboFix.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\couscous\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\couscous\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

ITDummy · Answer

Le scan a pris une éternité mais bon, voilà le résultat:

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Thursday, October 23, 2008 7:36:02 AM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 22/10/2008
 Enregistrements dans la base antivirus Kaspersky : 1195254
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 45729
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:57:52

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\couscous\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\couscous\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\couscous\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\couscous\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\couscous\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\couscous\Local Settings\Historique\History.IE5\MSHist012008102320081024\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\couscous\Local Settings\Temporary Internet Files\Content.IE5\I09V6VYD\uno__300x250_simple_jeu[1].swf	L'objet est verrouillé	ignoré
C:\Documents and Settings\couscous\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\couscous\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\couscous
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP1\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_604.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
E:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP1\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

sKe69 · Answer

Bien ... il est vierge ....


comment va le PC .... encore des soucis ? ...


1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* Adobe Reader :
-> désinstalles avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Important : si tu as une imprimante ,désactives la et la débranches du PC avant de faire la mise à jour.
-> télécharges et installes la dernière version ici : 
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader 


2- refais un dernier scan hijackthis , postes le nouveau rapport et attends la suite ....

ITDummy · Answer

Tout a l'air ok!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:42:45, on 23/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

sKe69 · Answer

Très bien ... suite et fin du 2eme PC .... dans l'ordre : 1- Fermes toutes tes applications et déconnectes toi . Relances Hijackthis mais click sur " Do a scan only " Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . Tu vas cliquer sur les carrés des lignes suivantes : O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') Tu cliques en bas sur le bouton FIX CHECKED et valides . Si et seulement si tu n'as plus de soucis , fais la suite : 2-Déconnectes toi et fermes bien toutes tes applications en cours . Lances Toolscleaner2 . *Cliques sur Recherche et laisses le scan se terminer (cela peut être long). *Cliques sur Suppression pour finaliser. *Tu peux, si tu le souhaites, te servir des Options facultatives *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprimes Toolscleaner2 ... 3- Refais un coup de CCleaner ( registre compris ) . 4- réactive le "tea time" de Spybot S&D ... Acceptes toutes les modifications de registre qu'il te demandera ... 5- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) ) A-Purge de la restauration système *Désactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC *Réactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques Note : si tu as un utilitaire pour défragmenter , utilises le à la place ... C-Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

ITDummy · Answer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\couscous\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\couscous\Bureau\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\couscous\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\couscous\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !

ITDummy · Answer

Tout à l'air en ordre!!! Vraiment je ne sais pas quoi dire si ce n'est un très grand MERCI! Au delà du simple problème informatique, c'est très agréable et rassurant de trouver des gens près à en aider d'autres d'une manière complètement désintéressée. Si je peux faire quelque chose...
Sinon, est-ce que tu as des conseils à me donner pour que je ne vienne plus t'embêter?
Pour mon travail, je suis amené à me servir pas mal de clés USB ailleurs que chez moi dans un environnement où elles ont 90% de chances d'être infectées. Que faire?
Dois-je passer d'avast à antivir?
Dois-je changer de firewall?
Dois-je faire la révolution Linux?
Dois-je arrêter de poser toutes ces questions dans un topic qui n'y est pas destiné? ;)

Encore une fois,merci!

sKe69 · Answer

Salut,

*Pour mon travail, je suis amené à me servir pas mal de clés USB ailleurs que chez moi dans un environnement où elles ont 90% de chances d'être infectées. Que faire?

-> d'ailleurs ce fut l'infection principale de tes deux PC ^^

*Dois-je passer d'avast à antivir?

-> beaucoup pense que oui , moi y compris ^^ .... si tu veux , je te donne la bonne marche à suivre pour cela ...


* tu trouveras les réponses à tes questions dans ce qui va suivre .. ;)

**************************
prb résolu donc : 
http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu

Mais comme tu n'es pas inscrit sur le site , et si tu veux mettre le topic en résolu :
-> tu cliques sur le petit /!\ jaune à côté du poste -> tu exposes ta requête auprès de la "conciergerie" de CCM et valides ... 
**************************

Potasses ceci :


Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre de recherche pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* testes l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharges le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P :
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clé USB, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )



Voilou .... 



Dis moi pour Avast / Antivir ...

Win32:Trojan-gen: log d'hijackthis

69 réponses

Discussions similaires

Newsletters