Rapport lop S&DRésolu/Fermé

Question

Bonjour,
Voici mon rapport. Merci de m' aider à désinfecter.
Je met aussi un rapport hijackthis.
Il est tard je passerai demain lire les réponses . Merci.

   --------------------\  Lop S&D 4.2.2-4  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]
   [ USER :  ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 2008-10-25 |  1:47:51.40 ] [ PC : DELL-OPTIPLEX ]
   [ MAJ : 25-07-2008 | 17:45 ]
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [2006-05-10|18:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [2006-05-10|18:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [2007-05-03|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\abelhadigital.com
   [2007-03-19|00:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [2006-05-10|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [2007-07-15|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [2007-02-17|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [2008-01-02|06:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [2007-02-17|14:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [2008-03-03|23:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [2006-05-10|18:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [2008-07-31|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [2007-09-16|00:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
   [2006-05-10|19:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [2008-03-01|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [2006-05-10|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [2008-10-19|16:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [2006-05-10|18:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [2006-05-10|18:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [2007-07-10|20:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

   [2007-05-03|23:00] C:\DOCUME~1\~1\APPLIC~1\abelhadigital.com
   [2007-02-17|18:17] C:\DOCUME~1\~1\APPLIC~1\Adobe
   [2007-02-18|00:54] C:\DOCUME~1\~1\APPLIC~1\AdobeUM
   [2008-10-04|14:22] C:\DOCUME~1\~1\APPLIC~1\AVSDVDPlayer.m3u
   [2008-03-27|21:37] C:\DOCUME~1\~1\APPLIC~1\CasaPortale.de
   [2006-05-10|18:20] C:\DOCUME~1\~1\APPLIC~1\desktop.ini
   [2007-05-01|16:28] C:\DOCUME~1\~1\APPLIC~1\dvdcss
   [2008-03-21|20:49] C:\DOCUME~1\~1\APPLIC~1\Grisoft
   [2007-08-26|13:14] C:\DOCUME~1\~1\APPLIC~1\gtopala
   [2007-03-19|18:24] C:\DOCUME~1\~1\APPLIC~1\Help
   [2007-02-17|13:56] C:\DOCUME~1\~1\APPLIC~1\HP
   [2006-05-10|18:40] C:\DOCUME~1\~1\APPLIC~1\Identities
   [2007-03-20|15:40] C:\DOCUME~1\~1\APPLIC~1\Image Zone Express
   [2006-05-10|19:08] C:\DOCUME~1\~1\APPLIC~1\Lavasoft
   [2008-04-24|19:19] C:\DOCUME~1\~1\APPLIC~1\Leadertech
   [2007-02-17|12:15] C:\DOCUME~1\~1\APPLIC~1\Logitech
   [2007-02-18|20:17] C:\DOCUME~1\~1\APPLIC~1\Macromedia
   [2008-03-03|23:30] C:\DOCUME~1\~1\APPLIC~1\Malwarebytes
   [2006-05-10|18:19] C:\DOCUME~1\~1\APPLIC~1\Microsoft
   [2007-02-18|12:41] C:\DOCUME~1\~1\APPLIC~1\Microsoft Web Folders
   [2006-05-10|19:12] C:\DOCUME~1\~1\APPLIC~1\Mozilla
   [2008-04-06|16:09] C:\DOCUME~1\~1\APPLIC~1
Cleaner
   [2006-05-10|19:35] C:\DOCUME~1\~1\APPLIC~1\OpenOffice.org2
   [2007-09-29|10:29] C:\DOCUME~1\~1\APPLIC~1\Printer Info Cache
   [2007-02-18|19:44] C:\DOCUME~1\~1\APPLIC~1\Sun
   [2006-05-10|19:13] C:\DOCUME~1\~1\APPLIC~1\Talkback
   [2006-05-10|19:13] C:\DOCUME~1\~1\APPLIC~1\Thunderbird
   [2008-10-20|21:18] C:\DOCUME~1\~1\APPLIC~1\vlc
   [2008-07-28|05:08] C:\DOCUME~1\~1\APPLIC~1\Windows Desktop Search
   [2008-07-28|05:13] C:\DOCUME~1\~1\APPLIC~1\Windows Search
   [2007-03-25|22:10] C:\DOCUME~1\~1\APPLIC~1\XnView
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [2008-10-24 23:33][--ah-----] C:\WINDOWS	asks\SA.DAT
   [2004-08-05 14:00][---h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [2006-05-10|19:09] C:\Program Files\7-Zip
   [2007-05-03|23:00] C:\Program Files\abelhadigital.com
   [2006-05-10|19:09] C:\Program Files\Adobe
   [2006-05-10|18:58] C:\Program Files\Alwil Software
   [2006-07-03|18:10] C:\Program Files\Analog Devices
   [2007-07-14|21:22] C:\Program Files\a-squared Free
   [2008-03-24|13:03] C:\Program Files\AVSMedia
   [2007-05-08|16:05] C:\Program Files\CCleaner
   [2006-05-10|18:29] C:\Program Files\ComPlus Applications
   [2008-01-20|04:03] C:\Program Files\Contig
   [2006-05-10|18:20] C:\Program Files\Fichiers communs
   [2008-10-19|16:18] C:\Program Files\filehippo.com
   [2007-07-14|21:04] C:\Program Files\GRISOFT
   [2007-02-17|14:10] C:\Program Files\Hewlett-Packard
   [2007-07-03|23:59] C:\Program Files\Hijackthis Version Fran‡aise
   [2007-02-17|14:09] C:\Program Files\HP
   [2007-02-17|11:16] C:\Program Files\InstallShield Installation Information
   [2006-07-03|18:30] C:\Program Files\Intel
   [2006-05-10|18:29] C:\Program Files\Internet Explorer
   [2008-02-09|12:03] C:\Program Files\Java
   [2007-07-05|20:49] C:\Program Files\Kerio
   [2007-09-16|16:47] C:\Program Files\Lavalys
   [2007-07-01|20:43] C:\Program Files\Lavasoft
   [2007-02-17|12:07] C:\Program Files\Logitech
   [2007-11-13|00:17] C:\Program Files\Lopxp
   [2008-03-12|22:02] C:\Program Files\Malwarebytes' Anti-Malware
   [2006-05-10|18:29] C:\Program Files\Messenger
   [2007-07-24|20:32] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [2006-05-10|18:32] C:\Program Files\microsoft frontpage
   [2007-02-18|12:41] C:\Program Files\Microsoft Office
   [2008-03-01|16:28] C:\Program Files\Microsoft Silverlight
   [2007-03-15|10:25] C:\Program Files\Microsoft Works
   [2006-05-10|18:30] C:\Program Files\Movie Maker
   [2006-05-10|19:12] C:\Program Files\Mozilla Firefox
   [2006-05-10|19:13] C:\Program Files\Mozilla Thunderbird
   [2007-07-28|10:01] C:\Program Files\MSBuild
   [2006-05-10|18:28] C:\Program Files\MSN
   [2006-05-10|18:28] C:\Program Files\MSN Gaming Zone
   [2007-07-28|12:31] C:\Program Files\MSXML 6.0
   [2008-07-28|16:06] C:\Program Files\MySpeed PC Lite Edition
   [2007-11-04|20:23] C:\Program Files\Navilog1
   [2007-02-17|11:16] C:\Program Files\NETGEAR
   [2006-05-10|18:30] C:\Program Files\NetMeeting
   [2008-07-31|15:35] C:\Program Files\NOS
   [2006-05-10|19:33] C:\Program Files\OpenOffice.org 2.0
   [2006-05-10|18:30] C:\Program Files\Outlook Express
   [2008-03-01|00:09] C:\Program Files\Paint.NET
   [2007-10-04|23:05] C:\Program Files\Panda Security
   [2007-07-28|09:56] C:\Program Files\Reference Assemblies
   [2007-05-13|23:44] C:\Program Files\RegCleaner
   [2008-03-20|20:31] C:\Program Files\RegCompact
   [2006-05-10|18:31] C:\Program Files\Services en ligne
   [2007-09-16|17:29] C:\Program Files\SpeedFan
   [2006-05-10|19:05] C:\Program Files\Spybot - Search & Destroy
   [2008-01-06|18:49] C:\Program Files\SpywareBlaster
   [2007-07-31|23:49] C:\Program Files\Sunbelt Software
   [2006-05-10|18:40] C:\Program Files\Uninstall Information
   [2006-05-10|19:25] C:\Program Files\VideoLAN
   [2007-07-08|17:54] C:\Program Files\VisuFam
   [2008-07-28|05:07] C:\Program Files\Windows Desktop Search
   [2007-07-28|09:54] C:\Program Files\Windows Media Connect 2
   [2006-05-10|18:29] C:\Program Files\Windows Media Player
   [2006-05-10|18:28] C:\Program Files\Windows NT
   [2006-05-10|18:31] C:\Program Files\WindowsUpdate
   [2006-05-10|18:32] C:\Program Files\xerox
   [2007-02-17|12:00] C:\Program Files\XnView
   [2006-05-10|19:12] C:\Program Files\Zinf

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [2007-03-19|00:08] C:\Program Files\Fichiers communs\Adobe
   [2006-05-10|19:07] C:\Program Files\Fichiers communs\AVSMedia
   [2007-02-18|12:42] C:\Program Files\Fichiers communs\Designer
   [2007-09-29|10:24] C:\Program Files\Fichiers communs\HP
   [2007-02-17|11:16] C:\Program Files\Fichiers communs\InstallShield
   [2008-02-09|12:02] C:\Program Files\Fichiers communs\Java
   [2007-02-17|12:07] C:\Program Files\Fichiers communs\Logitech
   [2006-05-10|18:20] C:\Program Files\Fichiers communs\Microsoft Shared
   [2006-05-10|18:30] C:\Program Files\Fichiers communs\MSSoap
   [2006-05-10|18:20] C:\Program Files\Fichiers communs\ODBC
   [2006-05-10|18:30] C:\Program Files\Fichiers communs\Services
   [2006-05-10|18:20] C:\Program Files\Fichiers communs\SpeechEngines
   [2006-05-10|18:29] C:\Program Files\Fichiers communs\System
   [2007-07-29|23:02] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 36 Processus )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-25 01:52:11
   Windows 5.1.2600 Service Pack 3 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1][D:2]-> C:\DOCUME~1\~1\LOCALS~1\Temp
   [F:5][D:0]-> C:\DOCUME~1\~1\Cookies
   [F:11][D:4]-> C:\DOCUME~1\~1\LOCALS~1\TEMPOR~1\content.IE5
   [F:2][D:0]-> C:\Recycled

   --------------------\  Fin du rapport a  1:53:11.40


::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::


Logfile of Trend Micro HijackThis v2.0.2  (rapportccm dans le log)
Scan saved at 02:08:53, on 2008-10-25
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\abelhadigital.com\HostsMan\hm.exe
D:\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
D:\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
D:\Bureau\Téléchargementapportccm.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HostsMan] C:\Program Files\abelhadigital.com\HostsMan\hm.exe -s
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_unicode.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - 
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

Utilisateur anonyme · Accepted Answer

Bonjour,

Ok pour les rapports.

> Lance Hijackthis :
- Puis sélectionne <Do a system scan only>
- Coche la case de la ligne suivante :

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur <Fixe checked>

Ensuite,
> Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
N.B. : Le scan ne marche que sous Internet Explorer.
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire.
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
- On va te demander de télécharger un contrôle active x, accepte .
- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
- Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

Comment va le PC depuis la suppression de O16 ?

A+

Utilisateur anonyme · Answer

........


Comment va le PC depuis la suppression de O16 ? 

bonne nuit ludo

Utilisateur anonyme · Answer

re

sur hijakcthis rien de probant a part un win32 CCM assez virulent : D:\Bureau\Téléchargement\rapportccm.exe -;)

bref un RSIT au pire

Utilisateur anonyme · Answer

@+ ludo

bonne nuit -;)

Caro · Answer

Bonjour à tous.

Merci de vos réponses.


J' ai mis à jour la version de logiciel sunbelt et suis resté 2 minutes sans parefeu .
Avant et après j' ai utilisé IE pour 
Essayer de débloquer et utiliser le Kaspersky en ligne, trend micro house call en ligne, bitdéfender en ligne (le seul que j' ai pu débloquer)
Télécharger des logiciels à essayer comme Spyterminator ( pas fini installation)
et des maj avec  https://filehippo.com/windows/tuning-utilities/
(je me retrouve avec msn que j' utilise pas et messenger non plus je sais plus si c' est depuis cette occasion qu' ils sont là).

Puis j' ai ouvert thunderbird et j' ai découvert les fenêtres de 2009professionnel.
 
Des mails cherchent à sortir (ou sortent?) de mon ordi.

Chaque fois que j' ouvre le logiciel de courrier j' ai des fenêtres, je refuse et une nouvelle s' ouvre. le numéro du port change chaque fois mais un nom que je ne connait pas est toujours le même: thunderbird cherche à se connecter à 3-x-w-antivirus2009professional-com. 
(bien sur j' ai modifié pour que ce soit pas un lien cliquable sur ccm).

Plus d' explications là voir en particulier les connections indiquées par avg antispyware .
http://www.commentcamarche.net/forum/affich 8954278 3 x w antivirus2009professional com?Acces=1#ecrire
http://cjoint.com/data/kvtwZFsSY7.htm
[ Il y a dell-optiplex c' est le nom de mon ordinateur.
Je reconnais avast l' antivirus en titre actif, firefox utilisé de préférence, l' icone de sunbelt personal firewal gratuit,
l' icone verte de Hostman un bloqueur de host. ( depuis que j' ai spybot il ne sert que pour bloquer mais j' ouvre le cadenas quelques instants  chaque jour le temps de vacciner) ]

Il y a thunderbird mon logiciel de mail qui n' apparait pas mais c' est par lui que j' ai les fenêtres d' alerte où je refuse.
mais j' étais à court d' idées. D' ou le rapport lop choisi un peu au hasard. ( je ne comprend pas grand chose en réalité).



Pour Chiquitine29 je l' avais mis au début du rapport mais ça se voit pas beaucoup excuse moi
"rapportccm" c' est hijackthis renommé par moi :
Logfile of Trend Micro HijackThis v2.0.2 (rapportccm dans le log) 
Merci

Pour DllD


J' ai déjà des antispywares et des antivirus qui ne trouvent pas à nettoyer. Les scans suivants:
Avast, Bitdéfender en ligne .
Avg antirootkit, Avg antispyware, Spybot, Malwarebytes, outil de suppression des logiciels malveillants de microsoft,

Smitfraudfix a été passé option recherche et nettoyage il a au moins vidé le hosts qui est  à nouveau "vacciné" (rempli) par spybot.

Spywareblaster pose ses protections.

J' ai pas encore réussi à débloquer le scan Kaspersky depuis des mois, je suis pas très doué. mais je vais réessayer avec tes liens.
Je vais faire le reste de tes indications d' abord. 
Merci.

Caro · Answer

Bonjour

J' ai fixé l' activx indiqué et un autre  zonelabs car je comprend pas ce que c' était.

l' ordinateur a planté au démarrage, bureau incomplet et inactif mais la méthode brutale sur le bouton de la tour l' a fait redémarrer. J' ai encore du faire une c....e.

J' ai passé RSIT
Un log.txt, D:\Bureau\Téléchargement\.exe c' est hijackthis.
Je vais recommencer, j' ai perdu info.txt.
Un bout de rapport du résident de spybot à la place ( j' ai pu faire une connerie)
Merci.


Logfile of random's system information tool 1.04 (written by random/random)
Run by at 2008-10-25 15:08:13
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 3 GB (26%) free of 12 GB
Total RAM: 1014 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:08:31, on 2008-10-25
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
D:\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\abelhadigital.com\HostsMan\hm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\WINDOWS\system32\igfxpers.exe
D:\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\Bureau\Téléchargement\RSIT(2).exe
D:\Bureau\Téléchargement\.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HostsMan] C:\Program Files\abelhadigital.com\HostsMan\hm.exe -s
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_unicode.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

Caro · Answer

Bonjour

Même en recommençant RSIT je trouve plus le info.txt, mais la recherche m' en trouve un qui a 2 jours . Le voici.
(avant de me décider à ouvrir une autre discussion je cherchais dans ccm des solutions mais bien sur je n' avais pas su quoi tirer de ce rapport) .

Et le bout récent de rapport du résident spybot si ça peut servir.



info.txt logfile of random's system information tool 1.04 2008-10-23 00:03:13

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.57-->"C:\Program Files\7-Zip\Uninstall.exe"
Ad-Aware SE Personal-->C:\PROGRA~1\LAVASOFT\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\LAVASOFT\AD-AWA~1\INSTALL.LOG
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe® Photoshop® Album Edition Découverte 3.2-->MsiExec.exe /I{A654A805-41D9-40C7-AA46-4AF04F044D61}
a-squared Free 3.0-->"C:\Program Files\a-squared Free\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVG Anti-Rootkit Free-->C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\Uninstall.exe
AVG Anti-Spyware 7.5-->D:\AVG Anti-Spyware 7.5\Uninstall.exe
AVS Disc Creator version 2.1-->"C:\Program Files\AVSMedia\DiscCreator\unins000.exe"
AVS DVD Player version 2.4-->"C:\Program Files\AVSMedia\DVDPlayer\unins000.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CommentCaMarche 2.0.7-->"D:\Program Files\CommentCaMarche\unins000.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DriveImage XML-->"D:\Program Files\Runtime Software\DriveImage XML\Uninstall.exe" "D:\Program Files\Runtime Software\DriveImage XML\install.log" -u
EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
filehippo.com Update Checker-->"C:\Program Files\filehippo.com\uninstall.exe"
HijackThis 2.0.2-->"D:\Bureau\Téléchargement\HijackThis.exe" /uninstall
HostsMan 2.1-->"C:\Program Files\abelhadigital.com\HostsMan\unins000.exe"
Hotfix for Microsoft .NET Framework 3.0 (KB932471)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {ECD292A0-0347-4244-8C24-5DBCE990FB40} /package {BAF78226-3200-4DB4-BE33-4D922A799840}
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915800-v4)-->"C:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe"
HP Deskjet 5900 series-->C:\Program Files\HP\Digital Imaging\{79546A5F-AE7C-4693-8670-A3401B43ABD2}\setup\hpzscr01.exe -datfile hpfscr05.dat
HP Driver Diagnostics-->MsiExec.exe /I{6314D540-E3C1-4F30-AEEB-4154C93375C3}
HP Imaging Device Functions 5.0-->C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP Product Detection-->MsiExec.exe /I{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
HP Solution Center & Imaging Support Tools 5.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HPSSupply-->MsiExec.exe /X{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}
Intel(R) Graphics Media Accelerator Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2776 PCI\VEN_8086&DEV_2772
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Language pack for Ad-Aware SE-->C:\PROGRA~1\LAVASOFT\AD-AWA~1\PLUGINS\LANGS\UNWISE.EXE C:\PROGRA~1\LAVASOFT\AD-AWA~1\PLUGINS\LANGS\INSTALL.LOG
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logitech SetPoint-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Word 2000 SR-1-->MsiExec.exe /I{0017040C-78E1-11D2-B60F-006097C998E7}
Microsoft Works 7.0-->MsiExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951618-v2)-->"C:\WINDOWS\$NtUninstallKB951618-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.17)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
MySpeed PC Lite Edition-->"C:\Program Files\MySpeed PC Lite Edition\Uninstall.exe" "C:\Program Files\MySpeed PC Lite Edition"
nCleaner second 2.3.4.0-->D:\Nouveau dossier
Cleaner\uninstall.exe
NETGEAR WG111v2 wireless USB 2.0 adapter-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{E0F252A6-DE85-4E93-A93B-DFC3537B3965} 
OpenOffice.org 2.0-->MsiExec.exe /I{518E7702-18C9-4CF7-9BC2-EEEA9E252763}
Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe"
Paint.NET v3.22-->MsiExec.exe /X{96C267DA-0926-4C11-B4E7-4D3EF85130D0}
Panda TotalScan-->C:\Program Files\Panda Security\TotalScan\ascuninst.exe
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
SpeedFan (remove only)-->"C:\Program Files\SpeedFan\uninstall.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SpywareBlaster 4.1-->"C:\Program Files\SpywareBlaster\unins000.exe"
Sunbelt Personal Firewall-->MsiExec.exe /X{F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}
The Cleaner 5-->"D:\Program Files\The Cleaner Free\unins000.exe"
VisuFam-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\VisuFam\ST6UNST.LOG"  
VLC media player 0.9.4-->D:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Search 4.0-->"C:\WINDOWS\$NtUninstallKB940157$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
XnView 1.90.2-->"C:\Program Files\XnView\unins000.exe"
Zinf 2.2.1-->C:\PROGRA~1\ZINF\UNWISE.EXE C:\PROGRA~1\ZINF\INSTALL.LOG

=====HijackThis Backups=====

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

======Hosts File======

127.0.0.1	www.antivirus2009professional.com
127.0.0.1	antivirus2009professional.com
127.0.0.1	www.fire-codec.net
127.0.0.1	fire-codec.net
127.0.0.1	www.mediamswares.com
127.0.0.1	mediamswares.com
127.0.0.1	www.meine-grusskarten.de
127.0.0.1	meine-grusskarten.de
127.0.0.1	www.reddii.org
127.0.0.1	reddii.org

======Security center information======

AV: avast! antivirus 4.8.1229 [VPS 081022-1]
FW: Sunbelt Personal Firewall

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"NUMBER_OF_PROCESSORS"=1
"OS"=Windows_NT
"Path"=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_LEVEL"=15
"PROCESSOR_REVISION"=0409
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"windir"=%SystemRoot%

-----------------EOF-----------------





Une partie récente du  rapport du résident de spybot, j' ai pu faire une erreur ?

") modifié(e) in Session manager!
2008-07-31 14:32:27 Autorisé(e) (based on user whitelist) value "Adobe Reader Speed Launcher" (new data: "") supprimé(e) in System Startup global entry!
2008-07-31 14:32:29 Autorisé(e) (based on user whitelist) value "{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}" (new data: "") supprimé(e) in Browser Helper Object!
2008-07-31 15:59:06 Autorisé(e) (based on user decision) value "Adobe Reader Speed Launcher" (new data: ""C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"") ajouté(e) in System Startup global entry!
2008-07-31 15:59:15 Autorisé(e) (based on user decision) value "{18DF081C-E8AD-4283-A596-FA578C2EBDC3}" (new data: "") ajouté(e) in Browser Helper Object!
2008-07-31 15:59:31 Autorisé(e) (based on user decision) value "getPlusUninstall" (new data: ""C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1") ajouté(e) in System Startup global entry!
2008-07-31 16:32:33 Autorisé(e) (based on user decision) value "getPlusUninstall" (new data: "") supprimé(e) in System Startup global entry!
2008-08-02 00:13:47 Autorisé(e) (based on user whitelist) value "SunJavaUpdateSched" (new data: "") supprimé(e) in System Startup global entry!
2008-08-02 00:13:48 Autorisé(e) (based on user whitelist) value "Adobe Reader Speed Launcher" (new data: "") supprimé(e) in System Startup global entry!
2008-08-02 00:14:22 Autorisé(e) (based on user decision) value "Adobe Photo Downloader" (new data: "") supprimé(e) in System Startup global entry!
2008-08-04 00:01:38 Autorisé(e) (based on user whitelist) value "BootExecute" (new data: "autocheck autochk /r \??\D:
autocheck autochk *
") modifié(e) in Session manager!
2008-08-04 00:19:41 Autorisé(e) (based on user whitelist) value "BootExecute" (new data: "autocheck autochk *
") modifié(e) in Session manager!
2008-08-10 05:00:28 Autorisé(e) (based on user whitelist) value "{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75}" (new data: "") supprimé(e) in ActiveX Distribution Unit!
2008-08-10 05:24:58 Autorisé(e) (based on user whitelist) value "{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75}" (new data: "") ajouté(e) in ActiveX Distribution Unit!
2008-09-05 23:10:09 Autorisé(e) (based on user decision) value "" (new data: ""%1" %*") modifié(e) in SCR Extension handler!
2008-09-05 23:10:22 Autorisé(e) (based on user decision) value "" (new data: "regedit.exe "%1" %*") modifié(e) in REG Extension handler!
2008-09-06 08:59:42 Autorisé(e) (based on user decision) value "navilog1" (new data: "C:\Program Files\Navilog1\Navreb.bat") ajouté(e) in System Startup global entry!
2008-09-06 09:04:05 Autorisé(e) (based on user whitelist) value "navilog1" (new data: "") supprimé(e) in System Startup global entry!
2008-09-06 09:16:13 Autorisé(e) (based on user decision) value "KB951618-v2" (new data: "rundll32.exe apphelp.dll,ShimFlushCache") ajouté(e) in System Startup global entry!
2008-09-06 09:18:38 Autorisé(e) (based on user decision) value "KB951618-v2" (new data: "") supprimé(e) in System Startup global entry!
2008-09-06 12:22:36 Autorisé(e) (based on user whitelist) value "BootExecute" (new data: "autocheck autochk /r \??\C:
autocheck autochk *
") modifié(e) in Session manager!
2008-09-06 15:43:24 Autorisé(e) (based on user whitelist) value "BootExecute" (new data: "autocheck autochk *
") modifié(e) in Session manager!
2008-09-10 20:07:41 Autorisé(e) (based on user decision) value "" (new data: ""%1" /S") modifié(e) in SCR Extension handler!
2008-09-17 21:19:46 Autorisé(e) (based on user whitelist) value "SpybotSnD" (new data: ""C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck") ajouté(e) in System Startup global entry!
2008-09-17 22:17:04 Autorisé(e) (based on user decision) value "SpybotSnD" (new data: "") supprimé(e) in System Startup global entry!
2008-09-25 23:26:06 Autorisé(e) (based on user whitelist) value "navilog1" (new data: "C:\Program Files\Navilog1\Navreb.bat") ajouté(e) in System Startup global entry!
2008-09-25 23:30:07 Autorisé(e) (based on user whitelist) value "navilog1" (new data: "") supprimé(e) in System Startup global entry!
2008-10-12 23:31:08 Autorisé(e) (based on user decision) value "{BB21F850-63F4-4EC9-BF9D-565BD30C9AE9}" (new data: "") ajouté(e) in ActiveX Distribution Unit!
2008-10-18 22:32:39 Autorisé(e) (based on user decision) value "Malwarebytes' Anti-Malware" (new data: "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent") ajouté(e) in System Startup global entry!
2008-10-19 11:29:48 Autorisé(e) (based on user decision) value "Malwarebytes' Anti-Malware" (new data: "") supprimé(e) in System Startup global entry!
2008-10-19 16:56:55 Autorisé(e) (based on user whitelist) value "{D27CDB6E-AE6D-11CF-96B8-444553540000}" (new data: "") supprimé(e) in ActiveX Distribution Unit!
2008-10-19 16:57:18 Autorisé(e) (based on user whitelist) value "{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}" (new data: "") supprimé(e) in ActiveX Distribution Unit!
2008-10-19 16:58:17 Autorisé(e) (based on user decision) value "{4CCA4E80-9259-11D9-AC6E-444553544200}" (new data: "") supprimé(e) in ActiveX Distribution Unit!
2008-10-19 20:06:58 Autorisé(e) (based on lassh blacklist) value "{215B8138-A3CF-44C5-803F-8226143CFC0A}" (new data: "") ajouté(e) in ActiveX Distribution Unit!
2008-10-20 00:26:35 Autorisé(e) (based on user whitelist) value "navilog1" (new data: "C:\Program Files\Navilog1\Navreb.bat") ajouté(e) in System Startup global entry!
2008-10-20 00:30:44 Autorisé(e) (based on user whitelist) value "navilog1" (new data: "") supprimé(e) in System Startup global entry!
2008-10-21 22:35:36 Autorisé(e) (based on user decision) value "Search Page" (new data: "about:blank") modifié(e) in Browser page!
2008-10-21 22:35:59 Autorisé(e) (based on user decision) value "Start Page" (new data: "about:blank") modifié(e) in Browser page!
2008-10-21 22:36:39 Autorisé(e) (based on user decision) value "CustomizeSearch" (new data: "about:blank") modifié(e) in Browser page!
2008-10-21 22:37:19 Autorisé(e) (based on user decision) value "SearchAssistant" (new data: "about:blank") modifié(e) in Browser page!
2008-10-23 00:32:57 Autorisé(e) (based on user whitelist) value "{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75}" (new data: "") supprimé(e) in ActiveX Distribution Unit!

Caro · Answer

J' ai toujours les alertes dans thunderbird . Je vais continuer sur les antivirus en ligne.
Merci.

clin d' oeil à chiquitine, j' ai essayé ça il y a quelques jours, je viens de tomber sur ce rapport.



----------------- FindyKill V3.095 ------------------

* User :  - DELL-OPTIPLEX
* Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
* Outils Mis a jours le 30/09/08 par Chiquitine29
* Recherche effectuée à 23:50:05 le 2008-10-21
* Windows XP - Internet Explorer 7.0.5730.11
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\~1\LOCALS~1\Temp 
 
 
»»»» Registre :  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    SoundMAXPnP	REG_SZ	C:\Program Files\Analog Devices\Core\smax4pnp.exe
    Logitech Hardware Abstraction Layer	REG_SZ	KHALMNPR.EXE
    HostsMan	REG_SZ	C:\Program Files\abelhadigital.com\HostsMan\hm.exe -s
    igfxtray	REG_SZ	C:\WINDOWS\system32\igfxtray.exe
    igfxhkcmd	REG_SZ	C:\WINDOWS\system32\hkcmd.exe
    igfxpers	REG_SZ	C:\WINDOWS\system32\igfxpers.exe
    !AVG Anti-Spyware	REG_SZ	"D:\AVG Anti-Spyware 7.5\avgas.exe" /minimized

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
 
 
 
»»»» Presence d infections dans Support amovible : 
 
 
 
 
----------------- ! Fin du rapport ! ------------------

Caro · Answer

Bonjour

Finalement j' y suis arrivé. Kaspersky refonctionne. Après avoir supprimé tous les outils-risktool qu' il marquait en infectés il reste encore tout ça qui est verrouillé. A la fin je vois un bizarre autorunmsnfix avec un fichier vide dedans je sais pas à quoi il sert  (les autres non plus). C' est pour empêcher msnfix de fonctionner ou pour bloquer un virus qui a pris ce nom?

Je suppose que d' enlever les outils ne va pas résoudre mon problème...
Bin non. toujours les alertes. Et plantage de thunderbird aussi maintenant de plus en plus souvent.
De temps en temps aussi maintenant windows se fige au démarrage, bureau à moitié installé ( rien à côté de l' horloge).
redémarrage au bouton de la tour.

Aujourdhui au cours de mes manipes pour désinstaller/ réinstaller kaspersky en ligne  j' ai souvent utilisé ccleaner. A un moment j' ai eu ça ( un des fichiers déclaré effacé mais qui revenait seul si je refaisait l' analyse tout de suite). Je savais pas que j' avais un antiphishing. 1ère fois aussi que je le vois dans ccleaner il me semble.
Probablement un des trucs que j' ai pas réussi à installer mais lequel?
Merci.

CCleaner
ANALYSE COMPLETE - (0.124 secs)
------------------------------------------------------------------------------------------
77.50KB ont été supprimés. (Taille approximative)
Effacement sécurisé des fichiers activés - Effacement Type NSA (7 passages)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
C:\Documents and Settings\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat 77.50KB
------------------------------------------------------------------------------------------



-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Sunday, October 26, 2008 2:47:44 AM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 25/10/2008
 Enregistrements dans la base antivirus Kaspersky : 1346615
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 46554
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:49:25

Nom de l'objet infecté / Nom du virus / Dernière action
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_260.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Perflib_Perfdata_7b8.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.ci	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wsb	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy59.gthr	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.83.gthr	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.83.Crwl	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows	mp.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Historique\History.IE5\MSHist012008102620081027\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\XUL.mfl	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\urlclassifier3.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Temp\etilqs_a8caVib53rZAxeZYAGhG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\permissions.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\places.sqlite-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\downloads.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\places.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\formhistory.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\cookies.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\content-prefs.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\ntuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\SbFw.etl	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\SbFwIm.etl	L'objet est verrouillé	ignoré
C:\autorun.MSNFix\lpt3.This folder was created by Flash_Disinfector	L'objet est verrouillé	ignoré

Analyse terminée.

Utilisateur anonyme · Answer

Coucou Caro. :-) Houlala quelle épopée ! Vraisemblablement tu as passé tous les fix de la Terre. :( Désolé hier j'étais peu disponible. Je passais de temps en temps mais ton problème n'est pas évident. Je vois que tu n'arrêtes pas de faire tes propres recherches ; c'est bien. Mais il ne faut pas passer tous les fix qui existent au monde comme ça au hasard : certains peuvent être un peu "abrasifs" et des modifications peuvent bloquer certaines manip de désinfection. Bon alors, pour Ccleaner : tu peux supprimer les entrées. Concernant ton antiphisphing il s'agit de fichiers temporaires internet. Pour les objets verrouillés dans Kasper, pas de panique : ils ne sont pas nuisibles. Pour le dossier Autorun.MSNFix, tu peux le supprimer. Ensuite, bah je ne vois pas grand chose dans tes rapports. Tu as fais pleins de manip en parallèle depuis je ne sais combien de temps ce qui peut fausser la donne. Fais ceci quand même stp : > Télécharge OTMoveIT_2 (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau... - Double-clique sur OTMoveIt.exe pour le lancer. - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!! - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé ( Image ). C:\curr_ver.tmp - Clique sur < MoveIt! > pour lancer la suppression. - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp. > Réouvre HiJackT (en mode normal, sinon en mode sans échec) puis clique sur puis coche la case de la ligne suivante : O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present Ensuite clique sur puis quitte le programme et redémarre ton PC. Après (uniquement taprès avoir posté le rapport OTmoveIT sur le forum et restauré la ligne O6 dans HiJackT sinon laisse le poste en suspend : ne continue pas sinon), > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore. - Clique sur Recherche et laisse le scan agir ... - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives) - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)). - Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation). Enfin, Désactive le Teatimer de Spybot, puis : >Ouvre ce lien http://siri.urz.free.fr/Fix/SmitfraudFix.php et télécharge SmitfraudFix (de S!RI). - Regarde le tuto - Exécute le programme et choisi l’option 1 (et uniquement). NB : sous Vista : fais un clic-droit sur le programme et choisis "Exécuter en tant qu'administrateur" Le programme va générer un rapport, copie/colle le sur le forum. Puis, > Rends toi sur ce site virustotal et fais analyser le/les fichier(s) suivant(s) : (copie/colle la/les ligne(s) dans le cadre "envoyer un fichier") C:\WINDOWS\system32\w32apiw.dll et poste le/les résultat(s) par copier/coller (ou le/les lien(s) http, c'est plus rapide et préférable). Bon courage. A+

Caro · Answer

Bonjour

C:\curr_ver.tmp moved successfully. 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10262008_224925


C:\autorun.MSNFix\lpt3.This folder was created by Flash_Disinfector   taille 0  
le dossier refuse de s' effacer, le fichier refuse aussi,  j' ai essayé avec fileassassin dans malwarebytes sans plus de succès.



Je ne trouve pas la ligne " 06- HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present " dans hijackthis < config>.


J' ai pris une copie d' écran de thunderbird "gelé" avec une des fameuses fenêtres .
https://www.cjoint.com/?kBw05mOVA5 


""(uniquement après avoir posté le rapport OTmoveIT sur le forum et restauré la ligne O6 dans HiJackT sinon laisse le poste en suspend : ne continue pas sinon) ""
Je saute la suite pour l' instant je vais quand même passer C:\WINDOWS\system32\w32apiw.dll sur virus total
Résultat rapide: 
"0 bytes size received / Se ha recibido un archivo vacio"

J' ai passé celui-ci aussi:
C:\autorun.MSNFix\lpt3.This folder was created by Flash_Disinfector
"0 bytes size received / Se ha recibido un archivo vacio"

Bonne nuit, je vais arrêter là pour ce soir.
Merci

Caro · Answer

Bonjour

J' ai installé unlocker et j' ai pu supprimer C:\autorun.MSNFix.
Merci.

Caro · Answer

Bonjour
Pour cette ligne j' ai réussi à reconstituer.
j' ai trouvé un conseil disant de fixer si l' administrateur n' a pas fait la modif, le 21 j' ai viré avec hijackthis 
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

Plus tard je n' avais "pas assez de place libre sur le disque" pendant le  téléchargement de kaspersky en ligne et j' ai viré de C: des logs, puis des programmes par répertoires entiers en me disant que je réinstallerai sur D: sans penser aux sauvegardes. et j' ai continué à supprimer des répertoires entiers quand kaspersky a trouvé les outils infectés.
Comme hijackthis ne trouve rien du tout dans config (il aurait du au moins trouver les 2 activx supprimées en lignes 16) j' ai fini par comprendre.

j' ai trouvé le programme Restoration et je retrouve au moins 6 fichiers dans un répertoire _ackup supprimé, 2 semblent se rapporter à cette ligne 06. Mais je n' ose pas tenter de réparer le registre avec des fichiers ayant subit ce traitement de suppression/récupération.

_ackup-20081021-222931-987
_ackup-20081021-222931-987-policy.reg

Merci.

Caro · Answer

Bonjour

J' ai trouvé une discussion sur ccm qui associe la ligne 06 à un réglage spybot pour protéger la page d' accueil IE.
J' ai donc coché 2 lignes pour voir ça semble correspondre, la 2ème sert à protéger le panneau de configuration IE.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:10:12, on 2008-10-29
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\abelhadigital.com\HostsMan\hm.exe
D:\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
D:\AVG Anti-Spyware 7.5\avgas.exe
D:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Bureau\Téléchargementapportccm.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HostsMan] C:\Program Files\abelhadigital.com\HostsMan\hm.exe -s
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

Utilisateur anonyme · Answer

Bonjour Caro.

Ici : http://www.commentcamarche.net/forum/affich 9053386 rapport lop s d?#12
je te demandais si tu pouvais passer toolcleaner puis smitfraud option 1. Ton fichier Hosts est corrumpu, mais j'aimerai voir l'état de tes DNS.

Quel est ton FAI ?

@ Bientôt.

Caro · Answer

Bonjour

Merci . Effectivement j' ai arrêté hier soir il était tard.

Je vais devoir arrêter avast pour charger smitfraudfix il ne me laisse pas le choix même si je ferme la fenêtre d' alerte sans fermer la connexion le fichier ne se charge pas.

J' ai passé Toolscleaner on dirait qu' il aime pas les étoiles.
Déjà le fichier que j' ai supprimé avec unlocker parlait de msnfix.
[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: trouvé !
C:\Documents and Settings\DoctorWeb\Quarantine\LopSD.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\lopxp: trouvé !
C:\Program Files\Hijackthis Version Française\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\DoctorWeb\Quarantine\LopSD.exe: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\WINDOWS\Downloaded Program Files\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Program Files\Hijackthis Version Française\hijackthis.log: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\lopxp: supprimé !

Caro · Answer

Je suis sur orange. j' ai remarqué sur google que  194.117.200.10 serait "free" mais "utilisable pour d' autres fai". c' est  le même nombre depuis longtemps dans mon ordinateur.

j' avais du faire réparer la connexion il y a quelques mois par un pro du quartier  (y compris changement de la box chez orange) depuis le wifi passe par le logiciel NETGEAR de la carte . C' est lui qui avait  choisi de rester en fat32 pour intervenir avec ses outils quand il a fait l' ordinateur. Mais ça coute cher j' évite tant que je peux .

Le fichier hosts est modifié par spybot.
 j' ai remarqué les 2 lignes contre antivirus2009professional au début de la liste hosts au moment ou j' ai commencé à avoir les fenêtres de sunbelt à l' ouverture de thunderbird.
et le résident Spybot a supprimé des choses (dans les temp je crois) à la même époque mais je n' ai pas pris le temps de noter dans l' affolement .
(Les 2 lignes de hosts indiquées par smitfraudfix sont mises par spybot lui-même qui n' utilise plus ces sites.)



SmitFraudFix v2.369

Rapport fait à 21:07:51.10, 2008-10-30
Executé à partir de D:\Bureau\Téléchargement\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\abelhadigital.com\HostsMan\hm.exe
D:\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
D:\AVG Anti-Spyware 7.5\avgas.exe
D:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\~1\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom NetXtreme 57xx Gigabit Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 194.117.200.10

Description: Broadcom NetXtreme 57xx Gigabit Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 194.117.200.10

Description: NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2661C230-CE11-40C8-830E-0799A00AD26F}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CCS\Services\Tcpip\..\{3AB0305E-D6A2-432A-BB14-078B9316D131}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{569ED90F-2F13-4A50-8000-3C2DF38950C1}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2661C230-CE11-40C8-830E-0799A00AD26F}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3AB0305E-D6A2-432A-BB14-078B9316D131}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{569ED90F-2F13-4A50-8000-3C2DF38950C1}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CS3\Services\Tcpip\..\{2661C230-CE11-40C8-830E-0799A00AD26F}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3AB0305E-D6A2-432A-BB14-078B9316D131}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{569ED90F-2F13-4A50-8000-3C2DF38950C1}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Caro · Answer

Merci

Ah du nouveau, en ouvrant le répertoire C:\WINDOWS\system32 ,avast me signale un fichier C:\windows\IEDFix.C.exe infecté (Win32:Trojan-gen{Other} mais comme j' ai smitfraudfix dont je ne connais pas tous les fichiers je préfère "Ne rien faire" pour l' instant.
Je continue ma suppression msnfix.

Caro · Answer

Je ne trouve qu' un temp.Msnfix dans system32 et je l' ai supprimé.
Toolscleaner ne voit pas smitfraudfix qui tourne encore mais voit quelquechose que je ne vois pas.

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\WINDOWS\Downloaded Program Files\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\WINDOWS\Downloaded Program Files\*.msnfix: ERREUR DE SUPPRESSION !!


Je vais arrêter pour ce soir . Merci.

Caro · Answer

Bonjour
Rien à faire, je ne vois pas de fichier .msnfix dans ce répertoire même en affichant fichiers systèmes, fichiers et répertoires cachés, j' ai essayé la suppression en mode sans échec, j' ai supprimé et retéléchargé toolscleaner même résultat. Je sèche.
****************************************************************************
J' ai essayé quelque chose. Dans thunderbird quand la fenêtre d' alerte est apparue, au lieu de refuser simplement la connexion de "thunderbird" à  " 3xw.antivirus2009professionnal.com" j' ai cliqué sur "créer la règle" puis refuser.
    
Thunderbird a affiché dans la partie en bas ou s' affichent normalement les messages ceci:
        
La connexion a échoué 
Connexion refusée lors de la tentative de contact de fr.www.mozilla.com.
Bien que le site semble valide, le navigateur n'a pas pu établir de connexion.
    *  Le site est peut-être temporairement indisponible ? Réessayez plus tard.
    * Vous ne pouvez pas naviguer sur d'autres sites ? Vérifiez la connexion au réseau de votre ordinateur.
    * Votre ordinateur ou votre réseau est-il protégé par un pare-feu ou un proxy ? Des paramètres incorrects peuvent interférer avec la navigation sur le Web.
    * Vous avez toujours des problèmes ? Consultez votre administrateur réseau ou votre fournisseur d'accès à Internet pour obtenir de l'aide.
    "ici un bouton pour réessayer"

Pendant ce temps mes messages reçus se téléchargeaient normalement.
****************************************************************************
Je me demande si des choses ne sont pas redirigées mais comment et comment rétablir???
thunderbird est-il seul touché?
****************************************************************************
Ce qui a changé depuis cette action (création de la règle interdisant thunderbird de se connecter à antivirus2009.com): 

*Quand j' ouvre thunderbird il affiche d' entrée la "page-message" concernant mozilla.com à la place de la page d' accueil de thunderbird avec l' oiseau bleu.

*Apparemment plus de fenêtres qui essayaient un nouveau port à la fin du compte à rebours.
(plusieurs essais d' ouverture-fermeture thunderbird)

****************************************************************************
Je peux cliquer sur réessayer la page se réaffiche immédiatement , apparemment pas d' autre conséquence.

Donc je suppose que la page d' accueil thunderbird est redirigée puis bloquée par le parefeu sunbelt ( spybot ou spywareblaster ont peut-être un rôle?) mais que faire.

Note: la page d' accueil de IE (anciennement microsoft pour les Maj)  avait disparu aussi au profit de pages msn,wlm je crois etc quand j' ai fait des mises à jour je ne sais pas si c' est lié.
Merci.

Caro · Answer

Bonjour
Dans le parefeu sunbelt j' ai trouvé cette page des connexions ou apparait le nom de antivirus2009professionnal. 
il n' y aurait pas que thunderbird touché je suppose mais je comprend pas bien toutes ces indications.
https://www.cjoint.com/?lcbqnMMqTz

Caro · Answer

En cherchant dans les  différentes fenêtres de sunbelt j' ai eu deux fois des fenêtres d' alerte identiques mais cette fois pour sunbelt qui cherche à contacter le site 3xw.antivirus2009.com. 

Ca semble confirmer mes doutes sur plusieurs programmes touchés.

Je vais arrêter pour ce soir. Merci.

Caro · Answer

Bonjour

Pour thunderbird j' ai changé des réglages de sunbelt un peu au hasard j' ai fini par accorder l' accès thunderbird à un 72.14.221.109 que j' ai plusieurs fois trouvé associé à gmail sur google ( c' est sur gmail que je lis mon courrier)  et viré les alertes sunbelt. la page thunderbird est revenue et je n' ai plus les fenêtres mais j' ai l' impression de jouer à l' autruche.

Merci.

Caro · Answer

Bonjour

Rien de nouveau sauf:
* Plantage de thunderbird en tentant d' imprimer un mail reçu.
La fenêtre de demande de connexion thunderbird à antivirus2009professional est apparue à ce moment.
* Pages internet souvent non trouvées. il faut "réessayer" 2 ou trois fois pour y accéder.
* les scans spybot ou malwarebytes avec mises à jour récentes ne trouvent toujours rien.

Merci.

Utilisateur anonyme · Answer

Salut Caro, Désolé pour ce retard, je ne t'ai oublié mais je vais t'avouer que je sèche. En plus tu fais pleins de manip en parallèle et je suis un peu paumé. Mais c'est bien que cherches à te débrouiller par toi-même. Continue. Peux-tu essayer ceci : > Ouvre le Bloc-Notes : (Menu Démarrer => Tous les programmes => Accessoires => Bloc-Notes) - Vas dans 'Fichier' puis choisis - Cherche C:\Windows\System32\Drivers\etc\Hosts - Rajoute les lignes suivantes à la fin de ce fichier : 127.0.0.1 www.antivirus2009professional.com 127.0.0.1 antivirus2009professional.com - Vas dans 'Fichier' puis choisis - Ferme le Bloc-Notes. Redémarre le PC, teste le et dis moi s'il y a du changement. J'ai vu que ces lignes sont déjà dans ton fichier hosts....donc je ne pense que le résultat soit positif à moins d'une modification entre temps. Désolé :( Je suis perdu... A+ :)

Caro · Answer

Bonjour

Merci de ta réponse DllD

J' ai réussi à installer Rogue rémover (de malwarebytes) et Superantispyware free qui n' ont rien trouvé du tout.

Je continue à tenir à jour le pc (Avast et Firefox dernières versions aujourd' hui) et à passer alternativement chaque jour un de mes antispywares pour le cas ou une définition nouvelle règlerait le problème.

Je vais tenter ta modif mais il me semble que spybot avait déjà mis ces sites dans le Hosts.
Extrait du fichier actuel:
# Start of entries inserted by Spybot - Search & Destroy
# This list is Copyright 2000-2008 Safer Networking Limited
127.0.0.1	www.antivirus2009professional.com
127.0.0.1	antivirus2009professional.com
127.0.0.1	www.fire-codec.net
127.0.0.1	fire-codec.net
127.0.0.1	www.mediamswares.com
127.0.0.1	mediamswares.com
127.0.0.1	www.meine-grusskarten.de
127.0.0.1	meine-grusskarten.de
127.0.0.1	www.reddii.org
127.0.0.1	reddii.org
127.0.0.1	www.winzix.com
127.0.0.1	winzix.com
127.0.0.1	www.xh-codec.net
127.0.0.1	xh-codec.net

Bon Hostsman (éditeur de fichier Hosts) ne veut pas rajouter ces 2 lignes, motif: ces 2 lignes existent déjà.
Il est plus pratique que notepad car il évite les doublons. 

Je n' ai jamais eu les pub habituelles de antivirus2009 que l' on voit sur les autres discussions.

Je suppose que hosts redirige sur 127.0.0.1 les tentatives de téléchargement de ces pubs grâce à spybot .
ou alors il se connecte au site pour autre chose , envoi de données je sais pas? 
Une fois smitfraudfix a vidé le hosts puis spybot l' a rechargé des 9000 lignes en vaccinant.
mais j' avais coupé le traffic internet dans sunbelt pendant toute la manoeuvre .
J' ai aussi vérifié tout le hosts il y a pas de ligne avec des dièses au début qui annulerait la ligne .


J' ai lancé une recherche dans l' ordinateur sur ces fichiers et clés de registre sans résultat visible par moi (d' après ce texte de symantec):
Installation Installation
When the program is executed, it creates the following folders: Lorsque le logiciel est exécuté, il crée les dossiers suivants:

    * %UserProfile%\Start Menu\Antivirus 2009 % UserProfile% \ Start Menu \ Antivirus 2009
    * %ProgramFiles%\Antivirus 2009 % ProgramFiles% \ Antivirus 2009 


It then creates the following files: Il crée ensuite les fichiers suivants:

    * %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus 2009.lnk % UserProfile% \ Application Data \ Microsoft \ Internet Explorer \ Quick Launch \ Antivirus 2009.lnk
    * %UserProfile%\Desktop\Antivirus 2009.lnk % UserProfile% \ Desktop \ Antivirus 2009.lnk
    * %UserProfile%\Start Menu\Antivirus 2009\Antivirus 2009.lnk % UserProfile% \ Start Menu \ Antivirus 2009 \ Antivirus 2009.lnk
    * %UserProfile%\Start Menu\Antivirus 2009\Uninstall Antivirus 2009.lnk % UserProfile% \ Start Menu \ Antivirus 2009 \ Uninstall Antivirus 2009.lnk
    * %ProgramFiles%\Antivirus 2009\av2009.exe % ProgramFiles% \ Antivirus 2009 \ av2009.exe
    * %System%\scui.cpl % System% \ scui.cpl 

Next, the program creates the following registry entry so that it executes whenever Windows starts: Ensuite, le program crée l'entrée de Registre suivante afin qu'il exécute chaque fois que Windows démarre:
HKEY_USERS\S-1-5-21-1172441840-534431857-1906119351-500\Software\Microsoft\Windows\CurrentVersion\Run\"[32 RANDOM NUMBERS]" = "C:\Program Files\Antivirus 2009\av2009.exe" HKEY_USERS \ S-1-5-21-1172441840-534431857-1906119351-500 \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ "[32 nombres aléatoires]" = "C: \ Program Files \ Antivirus 2009 \ av2009.exe"

It also creates the following registry subkey: Il crée également la clé de Registre suivante:
HKEY_CURRENT_USERS\Software\[32 RANDOM NUMBERS] HKEY_CURRENT_USERS \ Software \ [32 nombres aléatoires]

Je suppose que ce n' est pas antivirus 2009 qui est installé sur l' ordi mais un fichier ou des bouts de codes qui  cherchent à lancer une connexion au site en ouvrant des ports. Mais je comprend pas grand chose dans l' ordi je découvre tout ça au fur et à mesure. Il y a surement des choses mal paramétrées en plus en 2 ans j' ai eu le temps de faire des bêtises et je suis pas doué.

Je comprend pas pourquoi le nom du site est associé au nom des programmes qui sont près de l' horloge ( ou ceux qui sont lancés au démarrage peut-être ou des programmes qui ont déjà une autorisation à se connecter à internet)

j' avais  vu une page de Malekal qui parle de clés cachées dans les autres clés du registre il faudrait que je tente de la retrouver et de lire ça tranquillement pour l' instant c' est du chinois pour moi.

Il se fait tard . bonne nuit.

Utilisateur anonyme · Answer

Coucou Caro,
comment vas-tu ?

Je vois que tu n'arrêtes pas.... C'est bien :)


Bon,
on va rentrer dans le lard si tu veux bien :

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
PS2 : Il peut s'avérer que le rapport Combofix soit trop long pour être supporter par CCM.net. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).



Bon courage.
Merci à toi.

A+

Caro · Answer

Bonjour

Merci de ta réponse.

Dernière nouvelle, Avast avec sa dernière mise à jour a planté pendant le scan complet, puis l' envoi du rapport d' erreur chez Microsoft a planté aussi. 
Le nouveau module du scanner de virus avait fait l' objet au démarrage du scan d' une demande de connexion (accordée) suivie immédiatement d' une demande de connexion au site www.antivirus2009professional.com (refusée).
L' envoi du rapport d' erreur avait fait l' objet d' une demande de connexion au site www.antivirus2009professional.com (refusée). 
Le scan reste possible en sélectionnant les répertoires, et en scannant tout par cette méthode.
Le résident avast ne semble pas affecté et fonctionne comme d' habitude.

Je passe à combofix. A bientôt.

Caro · Answer

Bonjour Après exécution Combofix: Plus de connexion internet et disparition des icônes près de l' horloge (sunbelt, spybot, avast) Un redémarrage de l' ordinateur a permis de retrouver sunbelt, spybot et la connexion. Il a fallu cliquer sur ashdisp.exe dans le répertoire de avast pour retrouver l' icône. J' ai réactivé résident avast et spybot. Firefox n' étant plus navigateur par défaut j' ai du répondre de le rétablir pour accéder à internet. Merci. Rapport combofix: ComboFix 08-11-14.01 - 2008-11-16 16:31:41.2 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.650 [GMT 1:00] Lancé depuis: d:\bureau\ComboFix.exe * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\w32apiw.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-16 au 2008-11-16 )))))))))))))))))))))))))))))))))))) . 2008-11-15 18:56 . 2008-11-15 18:56 d-------- c:\program files\Softwin 2008-11-13 22:41 . 2008-10-24 12:21 455,296 --------- c:\windows\system32\dllcache\mrxsmb.sys 2008-11-13 22:40 . 2008-09-04 18:16 1,106,944 --------- c:\windows\system32\dllcache\msxml3.dll 2008-11-11 10:21 . 2008-11-11 10:21 d-------- c:\documents and settings\Application Data\SUPERAntiSpyware.com 2008-11-11 10:21 . 2008-11-11 10:21 d-------- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com 2008-10-23 20:23 . 2008-10-23 20:23 d-------- c:\windows\system32\Kaspersky Lab 2008-10-23 19:40 . 2008-10-15 18:35 337,408 --------- c:\windows\system32\dllcache etapi32.dll 2008-10-21 20:19 . 2008-10-21 20:19 250 --a------ c:\windows\gmer.ini 2008-10-20 21:18 . 2008-10-20 21:18 d-------- c:\documents and settings\Application Data\vlc 2008-10-19 16:41 . 2008-10-19 16:41 d-------- c:\documents and settings\All Users\Application Data\WLInstaller 2008-10-19 16:18 . 2008-10-19 16:18 d-------- c:\program files\filehippo.com 2008-10-16 21:17 . 2008-09-08 12:41 333,824 --------- c:\windows\system32\dllcache\srv.sys 2008-10-16 21:16 . 2008-09-15 17:26 1,846,528 --------- c:\windows\system32\dllcache\win32k.sys 2008-10-16 21:15 . 2008-08-14 15:23 2,191,232 --------- c:\windows\system32\dllcache toskrnl.exe 2008-10-16 21:15 . 2008-08-14 15:23 2,147,328 --------- c:\windows\system32\dllcache tkrnlmp.exe 2008-10-16 21:15 . 2008-08-14 15:23 2,068,096 --------- c:\windows\system32\dllcache tkrnlpa.exe 2008-10-16 21:15 . 2008-08-14 15:23 2,025,984 --------- c:\windows\system32\dllcache tkrpamp.exe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-30 20:08 2,252 ----a-w c:\windows\system32 mp.reg 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-22 15:10 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 15:10 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\dllcache\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\dllcache\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\dllcache\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\dllcache\wups.dll 2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll 2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-12 16:57 51,641 ----a-w c:\windows\system32\drivers\fwdrv.err 2008-10-03 18:12 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll 2008-09-15 16:26 1,846,528 ----a-w c:\windows\system32\win32k.sys 2008-09-10 01:15 1,307,648 ----a-w c:\windows\system32\msxml6.dll 2008-09-10 01:15 1,307,648 ------w c:\windows\system32\dllcache\msxml6.dll 2008-09-05 22:30 952,360 ------w c:\windows\system32\dllcache\WgaTray.exe 2008-09-05 22:30 267,304 ------w c:\windows\system32\dllcache\wgaLogon.dll 2008-09-04 17:16 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2008-08-27 10:11 3,593,216 ----a-w c:\windows\system32\dllcache\mshtml.dll 2008-08-25 09:39 70,656 ----a-w c:\windows\system32\dllcache\ie4uinit.exe 2008-08-25 09:38 13,824 ------w c:\windows\system32\dllcache\ieudinit.exe 2008-08-23 06:56 635,848 ----a-w c:\windows\system32\dllcache\iexplore.exe 2008-08-23 06:54 161,792 ----a-w c:\windows\system32\dllcache\ieakui.dll 2007-11-14 18:42 1,422 ------w c:\documents and settings\clean.reg 2006-05-06 17:42 7,260,160 ------w c:\program files\mozilla firefox\plugins\libvlc.dll 2008-05-11 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008051120080512\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] "SUPERAntiSpyware"="d:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-09-03 1576176] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2004-10-14 1404928] "HostsMan"="c:\program files\abelhadigital.com\HostsMan\hm.exe" [2005-09-04 640000] "igfxtray"="c:\windows\system32\igfxtray.exe" [2005-10-14 94208] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-10-14 77824] "igfxpers"="c:\windows\system32\igfxpers.exe" [2005-10-14 114688] "!AVG Anti-Spyware"="d:\avg anti-spyware 7.5\avgas.exe" [2007-06-11 6731312] "UnlockerAssistant"="d:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872] "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2004-09-15 c:\windows\KHALMNPR.Exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "d:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\!SASWinLogon] 2008-07-23 16:28 352256 d:\program files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Search.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Search.lnk backup=c:\windows\pss\Windows Search.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] --------- 2007-03-16 11:45 63712 c:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-06-12 02:38 34672 c:\program files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-06-10 04:27 144784 c:\program files\Java\jre1.6.0_07\bin\jusched.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe"= "%windir%\system32\sessmgr.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-03-30 110160] R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [2008-10-13 269736] R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [2008-06-21 66600] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-03-30 20560] R2 SbPF.Launcher;SbPF.Launcher;"c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe" [2008-07-30 95528] R2 SPF4;Sunbelt Personal Firewall 4;"c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe" [2008-07-30 1361192] R3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys [2006-03-27 167808] R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\DRIVERS\sbfwim.sys [2008-10-13 65576] S2 Wlansvc;@%SystemRoot%\System32\wlansvc.dll,-257;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [2004-08-05 14336] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4e67d365-e045-11da-a9f0-0011099bff57}] \Shell\AutoRun\command - f: omade\PStart.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a3922ad6-2b97-11dc-aaf4-00184db188cf}] \Shell\AutoRun\command - F:\StartPortableApps.exe . . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\documents and settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official FF -: plugin - c:\program files\Microsoft Silverlight\2.0.31005.0 pctrl.1.0.30716.0.dll FF -: plugin - c:\program files\Microsoft Silverlight\2.0.31005.0 pctrl.dll FF -: plugin - d:\program files\VideoLAN\VLC pvlc.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-16 16:39:23 Windows 5.1.2600 Service Pack 3 FAT NTAPI Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- PROCESSUS: c:\windows\explorer.exe -> d:\program files\Unlocker\UnlockerHook.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE c:\program files\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE d:\avg anti-spyware 7.5\guard.exe c:\windows\SYSTEM32\HPZIPM12.EXE c:\windows\SYSTEM32\SEARCHINDEXER.EXE c:\program files\SUNBELT SOFTWARE\PERSONAL FIREWALL\SBPFCL.EXE c:\program files\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE c:\program files\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE c:\windows\SYSTEM32\IMAPI.EXE . ************************************************************************** . Heure de fin: 2008-11-16 16:42:41 - La machine a redémarré [] ComboFix-quarantined-files.txt 2008-11-16 15:42:30 Avant-CF: 3,943,669,760 octets libres Après-CF: 4,040,835,072 octets libres 167 --- E O F --- 2008-11-13 21:44:57

Caro · Answer

Bonjour

Avast ne se mettant plus jamais en route au démarrage du pc j' ai fini par faire une réparation dans ajout/supprimer programme.
La boule est réapparue j' ai une nouvelle interface simplifiée utilisateur et le nouveau module de scan marche. c' est la dernière mise à jour qui avait du foirer.

Par contre il m' a trouvé une liste impressionnante de rootkits, pour l' instant j' ai suivi le conseil : ne rien faire mais permettre l' envoi des fichiers pour analyse.

Utilisateur anonyme · Answer

Salut Caro. Comment vas-tu ? Je ne t'ai pas oublié. Mais tu vois que je ne réponds pas toujours de suite. Oui, ok, des rootkits ? Découvert par Avast ? Peux-tu poster son rapport stp ? Bon, je regarde tes rapports. Pendant ce temps : > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré (voir cette image) (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers"). Merci. A+

Utilisateur anonyme · Answer

Re Caro, en plus peux-tu faire ceci ? > Rends toi sur le site Virus Total : https://www.virustotal.com/gui/ et fais analyser le/les fichier(s) suivant(s) : (Clique sur puis copie/colle la/les ligne(s) dans le cadre "Nom du Fichier", ensuite valide par . Clique alors sur ) c:\documents and settings\clean.reg et poste le/les résultat(s) par copier/coller (ou le/les lien(s) http, c'est plus rapide et préférable). N.B. : Les fichiers doivent être analysés un par un. Ouvrir plusieurs fenêtres sur Virus Total peut bloquer les envois. Merci :)

Caro · Answer

Bonjour et merci 

scan de clean.reg 
RAS avec avast, spybot, asquared, malwarebytes, Avg antispyware.
RAS avec virustotal

Fichier clean.reg reçu le 2008.11.21 22:50:05 (CET)
Résultat: 0/37 (0%)
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.11.21.0	2008.11.21	-
AntiVir	7.9.0.35	2008.11.21	-
Authentium	5.1.0.4	2008.11.21	-
Avast	4.8.1281.0	2008.11.21	-
AVG	8.0.0.199	2008.11.21	-
BitDefender	7.2	2008.11.21	-
CAT-QuickHeal	10.00	2008.11.21	-
ClamAV	0.94.1	2008.11.21	-
DrWeb	4.44.0.09170	2008.11.21	-
eSafe	7.0.17.0	2008.11.19	-
eTrust-Vet	31.6.6221	2008.11.21	-
Ewido	4.0	2008.11.21	-
F-Prot	4.4.4.56	2008.11.21	-
F-Secure	8.0.14332.0	2008.11.21	-
Fortinet	3.117.0.0	2008.11.21	-
GData	19	2008.11.21	-
Ikarus	T3.1.1.45.0	2008.11.21	-
K7AntiVirus	7.10.530	2008.11.21	-
Kaspersky	7.0.0.125	2008.11.21	-
McAfee	5441	2008.11.21	-
McAfee+Artemis	5441	2008.11.21	-
Microsoft	1.4104	2008.11.21	-
NOD32	3631	2008.11.21	-
Norman	5.80.02	2008.11.21	-
Panda	9.0.0.4	2008.11.21	-
PCTools	4.4.2.0	2008.11.21	-
Prevx1	V2	2008.11.21	-
Rising	21.04.42.00	2008.11.21	-
SecureWeb-Gateway	6.7.6	2008.11.21	-
Sophos	4.35.0	2008.11.21	-
Sunbelt	3.1.1823.2	2008.11.21	-
Symantec	10	2008.11.21	-
TheHacker	6.3.1.1.159	2008.11.19	-
TrendMicro	8.700.0.1004	2008.11.21	-
VBA32	3.12.8.9	2008.11.21	-
ViRobot	2008.11.18.1474	2008.11.18	-
VirusBuster	4.5.11.0	2008.11.21	-
Information additionnelle
File size: 1422 bytes
MD5...: 548c5b7329c05344b8c9607855744f95
SHA1..: 5b34c2d4b817349c79d135625040f5449bb4dd2b
SHA256: 80b06144bfc47b78975598f598af604657eaa74f6910ac2c486f7ce1d16f65ba
SHA512: 2f4537b555046ec0cf5245f15ada704582071aecd1980a7ce5cf6f9b03593630
e95b3998ccde0bc7e90b6abc15abd2f187c86d7ff3ea1df042cb1921658008cb
PEiD..: -
TrID..: File type identification
Windows Registry Data (Ver. 4.0) (53.3%)
Windows Registry Data (46.6%)
PEInfo: -

Caro · Answer

Ps: J' ai ouvert avec bloc-note pour satisfaire ta curiosité:
( personnellement je comprend rien)

REGEDIT4

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmclnt]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmclnt]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lspool]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Lspool]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\msdndr]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\msdndr]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\runtime2.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\runtime2.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ro0Srv]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ro0Srv]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Time]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Time]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SDFix"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SDFix"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\origami]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\instcat]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Nxvrvbc]

Caro · Answer

Pour les rootkits d' Avast de mémoire dans c:\windows\assembly\gac... et dans c:\windows\système32\spool...
il disait "sign of rootkit , hidden file" . action conseillée: ne rien faire. j' ai laissé cochée la case " envoyer les fichiers pour analyse".
Pas impossible que Alwil documente un maximum de fichiers pour rendre son antirootkit plus performant. 

j' avais le rapport accessible juste après le scan mais aujourd'hui la ligne "voir les rapports" est grisée et sans effet.
Je suppose que si je refais un scan j' aurai de nouveau ces fichiers dans un rapport mais c' est long et kaspersky aussi.
Il est trop tard pour faire ces 2 scans ce soir ce sera pour la prochaine fois.

Bonne nuit et encore merci.

Dernière minute rapport Avast:

Bon j' ai triché j' ai scanné que 2 répertoires mais j' ai eu accès au rapport d' hier:
*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le jeudi 20 novembre 2008 23:45:39
* VPS : 081120-0, 20/11/2008
*

C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\fr-FR\mxdwdui.dll.mui [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\mxdwdui.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\unires.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\HPZIPM12.EXE [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\prtprocs\w32x86\filterpipelineprintproc.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\prtprocs\w32x86\PrintFilterPipelineSvc.exe [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\prtprocs\x64\filterpipelineprintproc.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\xpssvcs.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\amd64\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\amd64\xpssvcs.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\i386\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\i386\i386\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\fr-FR\mxdwdui.dll.mui [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\mxdwdui.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\unires.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\HPZIPM12.EXE [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\prtprocs\w32x86\filterpipelineprintproc.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\prtprocs\w32x86\PrintFilterPipelineSvc.exe [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\prtprocs\x64\filterpipelineprintproc.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\xpssvcs.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\amd64\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\amd64\xpssvcs.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\i386\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\i386\i386\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\7.0.5000.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\7.0.5000.0__b03f5f7f11d50a3a\cscompmgd.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualC.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a\CustomMarshalers.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Accessibility\1.0.5000.0__b03f5f7f11d50a3a\Accessibility.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\IIEHost\1.0.5000.0__b03f5f7f11d50a3a\IIEHost.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\ISymWrapper\1.0.5000.0__b03f5f7f11d50a3a\ISymWrapper.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\mscorcfg\1.0.5000.0__b03f5f7f11d50a3a\mscorcfg.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.Jscript.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.VisualBasic.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Regcode.resources\1.0.5000.0_fr_b03f5f7f11d50a3a\RegCode.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\1.0.5000.0_fr_b77a5c561934e089\Mscorlib.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\1.0.5000.0__b03f5f7f11d50a3a\IEExecRemote.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\IEHost\1.0.5000.0__b03f5f7f11d50a3a\IEHost.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Regcode\1.0.5000.0__b03f5f7f11d50a3a\RegCode.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.JScript.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.Vsa.Vb.CodeDOMProcessor\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft_VsaVb\7.0.5000.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\cscompmgd\7.0.5000.0__b03f5f7f11d50a3a\cscompmgd.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.VisualC\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualC.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a\CustomMarshalers.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Accessibility\1.0.5000.0__b03f5f7f11d50a3a\Accessibility.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\IIEHost\1.0.5000.0__b03f5f7f11d50a3a\IIEHost.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\ISymWrapper\1.0.5000.0__b03f5f7f11d50a3a\ISymWrapper.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\mscorcfg\1.0.5000.0__b03f5f7f11d50a3a\mscorcfg.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.JScript.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.Jscript.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.VisualBasic.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Regcode.resources\1.0.5000.0_fr_b03f5f7f11d50a3a\RegCode.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\mscorlib.resources\1.0.5000.0_fr_b77a5c561934e089\Mscorlib.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\IEExecRemote\1.0.5000.0__b03f5f7f11d50a3a\IEExecRemote.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\IEHost\1.0.5000.0__b03f5f7f11d50a3a\IEHost.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Regcode\1.0.5000.0__b03f5f7f11d50a3a\RegCode.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.JScript\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.JScript.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\fr-FR\mxdwdui.dll.mui||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\mxdwdui.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\unires.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\HPZIPM12.EXE||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\prtprocs\w32x86\filterpipelineprintproc.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\prtprocs\w32x86\PrintFilterPipelineSvc.exe||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\prtprocs\x64\filterpipelineprintproc.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\xpssvcs.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\amd64\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\amd64\xpssvcs.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\i386\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\i386\i386\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\fr-FR\mxdwdui.dll.mui||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\mxdwdui.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\unires.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\HPZIPM12.EXE||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\prtprocs\w32x86\filterpipelineprintproc.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\prtprocs\w32x86\PrintFilterPipelineSvc.exe||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\prtprocs\x64\filterpipelineprintproc.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\xpssvcs.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\amd64\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\amd64\xpssvcs.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\i386\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\i386\i386\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\7.0.5000.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\7.0.5000.0__b03f5f7f11d50a3a\cscompmgd.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualC.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a\CustomMarshalers.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Accessibility\1.0.5000.0__b03f5f7f11d50a3a\Accessibility.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\IIEHost\1.0.5000.0__b03f5f7f11d50a3a\IIEHost.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\ISymWrapper\1.0.5000.0__b03f5f7f11d50a3a\ISymWrapper.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\mscorcfg\1.0.5000.0__b03f5f7f11d50a3a\mscorcfg.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.Jscript.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.VisualBasic.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Regcode.resources\1.0.5000.0_fr_b03f5f7f11d50a3a\RegCode.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\1.0.5000.0_fr_b77a5c561934e089\Mscorlib.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\1.0.5000.0__b03f5f7f11d50a3a\IEExecRemote.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\IEHost\1.0.5000.0__b03f5f7f11d50a3a\IEHost.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Regcode\1.0.5000.0__b03f5f7f11d50a3a\RegCode.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.JScript.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.Vsa.Vb.CodeDOMProcessor\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft_VsaVb\7.0.5000.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\cscompmgd\7.0.5000.0__b03f5f7f11d50a3a\cscompmgd.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.VisualC\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualC.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a\CustomMarshalers.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Accessibility\1.0.5000.0__b03f5f7f11d50a3a\Accessibility.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\IIEHost\1.0.5000.0__b03f5f7f11d50a3a\IIEHost.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\ISymWrapper\1.0.5000.0__b03f5f7f11d50a3a\ISymWrapper.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\mscorcfg\1.0.5000.0__b03f5f7f11d50a3a\mscorcfg.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.JScript.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.Jscript.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.VisualBasic.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Regcode.resources\1.0.5000.0_fr_b03f5f7f11d50a3a\RegCode.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\mscorlib.resources\1.0.5000.0_fr_b77a5c561934e089\Mscorlib.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\IEExecRemote\1.0.5000.0__b03f5f7f11d50a3a\IEExecRemote.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\IEHost\1.0.5000.0__b03f5f7f11d50a3a\IEHost.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Regcode\1.0.5000.0__b03f5f7f11d50a3a\RegCode.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.JScript\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.JScript.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2|| [L] É¬âe`©¹ (0)
*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le vendredi 21 novembre 2008 23:42:07
* VPS : 081121-0, 21/11/2008
*

C:\WINDOWS\system32\config\system.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\software.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\default.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SAM.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SECURITY.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SECURITY [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SOFTWARE [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SYSTEM [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\DEFAULT [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SAM [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
Fichiers infectés : 0
Total des fichiers : 7153
Total des dossiers : 885
Taille totale : 1,3 GB

*
* Tâche terminée : vendredi 21 novembre 2008 23:45:17
* Programme était en exécution 3 minute(s), 10 seconde(s)

Utilisateur anonyme · Answer

Bonsoir Caro. Comment vas-tu ? Voilà, je vais être franc avec toi : tu m'impressionnes. Oui. Tu fais énormément de recherches par toi même et je ne sais quoi dire. Ta façon de t'exprimer aussi : je la trouve très belle. Quel âge as-tu si cela n'est pas trop indiscret ? J'aimerai mieux te connaître. Bon, il y a un truc que je ne comprends vraiment pas : c'est pour Avast. Pourquoi lui et pas Kaspersky. Beaucoup de choses ne tiennes pas la route, d'ailleurs tu vois je dérape aussi. Et ici : http://www.commentcamarche.net/forum/affich 9053386 rapport lop s d?page=2#37 D'où sors-tu cela ? Oui, c'est bourré de rootkits vraisemblablement... Bon peux-tu faire ceci stp ? > Télécharge SDFix sur ton bureau - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (par défaut à la racine du disque dur) nommé SDFix). > Démarre en mode sans échec (impératif) sans passer par MSconfig : (image) Si problème : tuto ici. - Vas dans c:/SDFix et double-clique sur RunThis.bat - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience... - Le programme va te demander de relancer le PC, frappe une touche... - Le nettoyage se termine...un rapport apparait... -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse NB : Le rapport se trouve aussi dans le dossier SDFix sous le nom Report.txt Si SDFix ne se lance pas Clique sur Démarrer > Exécuter Copie/colle ceci: %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe Clique sur Ok. Redémarre et essaie de relance SDFix. Ensuite, > Télécharge DiagHelp.zip (de Malekal_morte) sur ton bureau : http://www.malekal.com/download/DiagHelp.zip - Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout - Un nouveau dossier DiagHelp va être créé. - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) - Une fenêtre va s'ouvrir, choisis l'option 1 - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve aussi ici C:\resultat.txt - Copie/colle le contenu du rapport obtenu et poste le sur le forum Tuto si besoin est : http://www.malekal.com/DiagHelp/DiagHelp.php Bon courage. Merci de ta patience face à moi qui est bigleux.... J'essaye juste de t'aider de mon mieux.... A+

Caro · Answer

Bonjour

-Je teste les caractères gras .

-L' habit ne fait pas le moine. 
J' ai plus de 50 ans et j' ai du abandonner l' école assez tôt car j' étais un cancre mais dès que j' ai su lire j' ai eu accès à une bibliothèque ou je pouvais prendre un livre dès que je rendais l' autre. Quand j' ai fini de lire 2 fois les 7 livres de la bibliothèque rose j' ai lu victor hugo (les misérables et plein d' autres) et agatha christie ( toute une collection) pendant des années. J' ai toujours autant de peine à comprendre les choses les plus simples, ma mémoire fonctionne quand elle veut bien et j' ai toujours été nul en grammaire. Même si je suis incapable de citer un seul passage de victor hugo je lui dois surement beaucoup. Voilou. Pour l' ordinateur j' en ai un depuis 2 ans et je rame pas possible. 

-Par exemple le rapport d' avast était déjà dans l' ordinateur c' est pour ça que je l'ai mis en premier mais je galère comme chaque fois depuis une demi-heure pour simplement lancer Internet explorer et kaspersky. Il tourne enfin.

-Comme tu m' a demandé d' analyser le fichier c:\documents and settings\clean.reg 
Et que aucun  antivirus et antispywares ne le trouvent infecté j' ai eu l' idée de l' ouvrir avec le bloc-note pour copier-coller le contenu de clean.reg sur le post 37
http://www.commentcamarche.net/forum/affich 9053386 rapport lop s d?page=2#37

-Je vais attendre le rapport Kaspersky avant de lancer les 2 autres outils mais déjà eu 3 fenêtres disant que C: est plein .
Il est à 30% de son scan mais n' est pas encore bloqué. La dernière fois j' ai du faire le ménage et supprimer des fichiers de c:  pendant le scan pour lui permettre de finir. @+ Merci.

Caro · Answer

Bonjour
Voici le rapport Kaspersky.
Il ne trouve que reboot.exe de smitfraudfix. Faux-positif.
Je vais pouvoir passer à la suite. Merci.



-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Saturday, November 22, 2008 11:56:54 AM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 22/11/2008
 Enregistrements dans la base antivirus Kaspersky : 1401846
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 46931
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 3 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:51:35

Nom de l'objet infecté / Nom du virus / Dernière action
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_244.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Perflib_Perfdata_b8.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy76.gthr	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.ci	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wsb	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.106.gthr	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.106.Crwl	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows	mp.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Historique\History.IE5\MSHist012008112220081123\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\XUL.mfl	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\urlclassifier3.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Local Settings	emp\etilqs_iPjcmgnar51bhZ4sUJfN	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\downloads.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\permissions.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\places.sqlite-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\places.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\formhistory.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\cookies.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\content-prefs.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-11-22-2008( 9-7-48 ).SDB	L'objet est verrouillé	ignoré
C:\Documents and Settings\ntuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\SbFw.etl	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\SbFwIm.etl	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log	L'objet est verrouillé	ignoré
D:\Bureau\Téléchargement\SmitfraudFix(2).exe/SmitfraudFix/Reboot.exe	Infecté : not-a-virus:RiskTool.Win32.Reboot.f	ignoré
D:\Bureau\Téléchargement\SmitfraudFix(2).exe	RAR: infecté - 1	ignoré
D:\Bureau\Téléchargement\SmitfraudFix\Reboot.exe	Infecté : not-a-virus:RiskTool.Win32.Reboot.f	ignoré

Analyse terminée.

Caro · Answer

Bonjour
Sdfix démarré en mode sans échec a fini par ce rapport.
Je le met sur le forum mais le parefeu sunbelt a été désactivé je vais voir en redémarrant l' ordinateur s' il se réactive.


[b]SDFix: Version 1.240 [/b]
Run by  on 22/11/2008 at 13:03

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-22 13:13:28
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Mon 14 Apr 2008        60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Tue 16 Sep 2008     1,833,296 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Mon 15 Sep 2008     1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Wed 22 Oct 2008       962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
Wed 22 Oct 2008       949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Wed 30 Jul 2008     1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Wed 30 Jul 2008     4,891,984 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Sat 28 Jul 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sun 25 Feb 2007       791,552 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL0005.tmp"
Sun 25 Feb 2007     1,121,792 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL3393.tmp"
Sun 25 Feb 2007     1,101,824 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL1821.tmp"
Sun 25 Feb 2007     1,101,824 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL2465.tmp"
Thu  3 May 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL2638.tmp"
Wed 11 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL0003.tmp"
Tue  3 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL0004.tmp"
Wed 11 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL2742.tmp"
Wed 11 Jul 2007        19,968 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL2710.tmp"
Wed 11 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL1295.tmp"
Wed 11 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL0114.tmp"
Wed 11 Jul 2007        22,016 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL2173.tmp"
Wed 11 Jul 2007        23,552 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL1586.tmp"
Wed 11 Jul 2007        27,136 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL1529.tmp"
Fri 13 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL2718.tmp"
Fri 13 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL1443.tmp"
Fri 13 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL4081.tmp"
Fri 13 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL2576.tmp"
Fri 20 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL0006.tmp"
Fri 20 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL1255.tmp"
Fri 20 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL3955.tmp"
Fri 20 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL0782.tmp"
Fri 20 Jul 2007        19,456 ...H. --- "C:\Documents and Settings\Application Data\Microsoft\Word\~WRL3419.tmp"

[b]Finished![/b]

Caro · Answer

Bonjour et encore merci

Il a fallu 2 redémarrages pour que le parefeu sunbelt redémarre.
Intrigué par sa disparition j' ai ouvert "aperçu connexions"

BINGO DllD !! (j' espère que ça va durer) plus trace du site 3xw.antivirus2009professionnel.com 
Idem avec AVG l' autre endroit où je trouvais ce site.

Je fais passer les images par ci-joint:
http://www.cijoint.fr/cjlink.php?file=cj200811/ciji3QZDn2.bmp
http://www.cijoint.fr/cjlink.php?file=cj200811/cijdtZeAjg.bmp

Je vais pouvoir passer à la suite.

Caro · Answer

Bonjour

J' éprouve des difficultés avec diaghelp chez malekal.

Avast trouve une infection et ne me laisse que le choix d' abandonner la connexion.
Si je teste ton lien de téléchargement avec le clic-droit et le testeur de liens Drweb ( je sais j' aurais du commencer par lui)
il me trouve une infection a moins que ce soit un faux positif comme pour smitfraudfix et reboot.exe.

Extrait du rapport Drweb:
>http://www.malekal.com/download/DiagHelp.zip/DiagHelp/find2.exe - Ok
>http://www.malekal.com/download/DiagHelp.zip/DiagHelp/Fport.exe contains a potentially dangerous software Program.FPort.20
>http://www.malekal.com/download/DiagHelp.zip/DiagHelp/go.cmd - Ok
>http://www.malekal.com/download/DiagHelp.zip/DiagHelp/grep.exe packed by PESTUB
>>http://www.malekal.com/download/DiagHelp.zip/DiagHelp/grep.exe - Ok

Je vais faire un tour sur les tutos. Merci.

Caro · Answer

Bonjour Finalement j' ai pris l' "url" trouvée dans le rapport Drweb "http://www.malekal.com/download/DiagHelp.zip/DiagHelp/Fport.exe" et je l' ai mise dans les "exceptions" du bouclier web de avast et j' ai pu télécharger diaghelp. Ce qui se cachait derrière ces mots est pour moi une découverte . Quand j' ai ouvert l' archive Avast m' a demandé que faire pour le fichier Fport.exe , j' ai pu lui répondre de ne rien faire et j' ai pu poursuivre l' option 1 jusqu' au rapport. Par 2 fois j' ai tenté d' envoyer le fichier Uploadmoi...tar.gz (11Mo) mais la réponse est que je n' envoie pas de fichier. La fenêtre noire de diaghelp ne faisant plus rien malgré l' appui sur des touches j' ai fini par la fermer. Merci. DiagHelp version v1.4 - http://www.malekal.com excute le 22/11/2008 à 16:45:56,59 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->22/11/2008 16:45:30 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->22/11/2008 16:44:38 C:\WINDOWS\prefetch\7ZG.EXE-04CCF0C9.pf -->22/11/2008 16:43:50 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->22/11/2008 16:38:40 C:\WINDOWS\prefetch\AVAST.SETUP-032170A8.pf -->22/11/2008 15:34:04 C:\WINDOWS\prefetch\MSPAINT.EXE-11CBB631.pf -->22/11/2008 14:45:22 C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->22/11/2008 14:14:30 C:\WINDOWS\prefetch\SVCHOST.EXE-3530F672.pf -->22/11/2008 14:10:34 C:\WINDOWS\prefetch\SSUPDATE.EXE-1F9D38E6.pf -->22/11/2008 14:01:44 C:\WINDOWS\prefetch\ALG.EXE-0F138680.pf -->22/11/2008 14:01:42 C:\WINDOWS\System32\drivers\aswmon.sys -->18/11/2008 19:04:36 C:\WINDOWS\System32\drivers\aswmon2.sys -->18/11/2008 19:04:22 C:\WINDOWS\System32\drivers\aswSP.sys -->18/11/2008 19:03:34 C:\WINDOWS\System32\drivers\aswFsBlk.sys -->18/11/2008 19:02:44 C:\WINDOWS\System32\drivers\aswTdi.sys -->18/11/2008 19:01:24 C:\WINDOWS\System32\drivers\aswRdr.sys -->18/11/2008 19:01:10 C:\WINDOWS\System32\drivers\aavmker4.sys -->18/11/2008 19:00:12 C:\WINDOWS\System32\CONFIG.NT -->22/11/2008 15:34:30 C:\WINDOWS\System32\wpa.dbl -->22/11/2008 14:01:04 C:\WINDOWS\System32\aswBoot.exe -->18/11/2008 18:41:38 C:\WINDOWS\System32\AVASTSS.scr -->18/11/2008 18:35:22 C:\WINDOWS\System32\MRT.exe -->03/11/2008 16:10:26 C:\WINDOWS\System32 mp.txt -->30/10/2008 21:08:20 C:\WINDOWS\System32 mp.reg -->30/10/2008 21:08:18 C:\WINDOWS\System32\FNTCACHE.DAT -->26/10/2008 20:09:56 C:\WINDOWS\System32\wuweb.dll -->16/10/2008 14:13:40 C:\WINDOWS\System32\wuaueng.dll -->16/10/2008 14:13:40 C:\WINDOWS\System32\wucltui.dll -->16/10/2008 14:12:22 C:\WINDOWS\System32\wuaucpl.cpl -->16/10/2008 14:12:20 C:\WINDOWS\System32\wuapi.dll -->16/10/2008 14:12:20 C:\WINDOWS\System32\wups2.dll -->16/10/2008 14:09:44 C:\WINDOWS\System32\wucltui.dll.mui -->16/10/2008 14:09:44 C:\WINDOWS\System32\wuauclt.exe -->16/10/2008 14:09:44 C:\WINDOWS\System32\cdm.dll -->16/10/2008 14:09:44 C:\WINDOWS\System32\wups.dll -->16/10/2008 14:08:58 C:\WINDOWS\System32\wuapi.dll.mui -->16/10/2008 14:08:06 C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/10/2008 14:08:04 C:\WINDOWS\System32\wuaueng.dll.mui -->16/10/2008 14:07:32 C:\WINDOWS\System32\mucltui.dll -->16/10/2008 14:06:48 C:\WINDOWS\System32\muweb.dll -->16/10/2008 14:06:48 C:\WINDOWS\System32\mucltui.dll.mui -->16/10/2008 14:06:40 C:\WINDOWS\System32 etapi32.dll -->15/10/2008 18:35:44 C:\WINDOWS\wiadebug.log -->22/11/2008 14:10:26 C:\WINDOWS\0.log -->22/11/2008 14:00:38 C:\WINDOWS\bootstat.dat -->22/11/2008 14:00:06 C:\WINDOWS\WindowsUpdate.log -->22/11/2008 13:59:30 C:\WINDOWS\SchedLgU.Txt -->22/11/2008 13:59:24 C:\WINDOWS tbtlog.txt -->22/11/2008 13:02:58 C:\WINDOWS\setupapi.log -->22/11/2008 10:07:18 C:\WINDOWS\system.ini -->16/11/2008 16:39:16 C:\WINDOWS\imsins.log -->13/11/2008 22:42:58 C:\WINDOWS\KB957097.log -->13/11/2008 22:42:58 C:\WINDOWS\ocmsn.log -->13/11/2008 22:42:58 C:\WINDOWS etfxocm.log -->13/11/2008 22:42:58 C:\WINDOWS\MedCtrOC.log -->13/11/2008 22:42:58 C:\WINDOWS abletoc.log -->13/11/2008 22:42:58 C:\WINDOWS\msgsocm.log -->13/11/2008 22:42:58 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ EXPLORER.EXE pid: 1480 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll 0x44080000 0xd0000 7.00.6000.16735 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16735 C:\WINDOWS\system32\iertutil.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cd000 7.00.6000.16757 C:\WINDOWS\system32\ieframe.dll 0x7d200000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll 0x44160000 0x127000 7.00.6000.16735 C:\WINDOWS\system32\urlmon.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x02810000 0x4000 D:\Program Files\Unlocker\UnlockerHook.dll 0x62860000 0x4d000 8.00.0000.9005 C:\Program Files\OpenOffice.org 2.0\program\shlxthdl.dll 0x60b30000 0x18000 8.00.0000.8975 C:\Program Files\OpenOffice.org 2.0\program\uwinapi.dll 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.0\program\MSVCR71.dll 0x4eb80000 0x1a6000 5.01.3102.5581 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\gdiplus.dll 0x62410000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.0\program\stlport_vc7145.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.0\program\MSVCP71.dll 0x02b80000 0x5b000 9.00.0000.0332 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll 0x02be0000 0x4c000 9.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x10000000 0x13000 7.05.0001.0036 D:\AVG Anti-Spyware 7.5\shellexecutehook.dll 0x02b30000 0x4d000 7.00.6001.16503 C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll 0x00fe0000 0x14000 1.00.0000.1012 D:\Program Files\SUPERAntiSpyware\SASSEH.DLL 0x02e30000 0x188000 1.06.0002.0014 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x43ff0000 0xa000 7.00.6000.16735 C:\WINDOWS\system32\jsproxy.dll 0x00d60000 0x13000 4.57.0000.0000 C:\Program Files\7-Zip\7-zip.dll 0x00970000 0xf000 1.00.0000.1004 D:\Program Files\SUPERAntiSpyware\SASCTXMN.DLL 0x00dc0000 0x2a000 7.05.0001.0036 D:\AVG Anti-Spyware 7.5\context.dll 0x00df0000 0x6000 D:\Program Files\Unlocker\UnlockerCOM.dll 0x00ea0000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x64f00000 0x12000 4.08.1287.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x01300000 0x38000 3.00.0000.0058 c:\program files\a-squared free\a2freecontmenu.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ WINLOGON.EXE pid: 1544 Command line: winlogon.exe Base Size Version Path 0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x99000 1.00.0000.1048 D:\Program Files\SUPERAntiSpyware\SASWINLO.dll 0x44080000 0xd0000 7.00.6000.16735 C:\WINDOWS\system32\WININET.dll 0x00e10000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16735 C:\WINDOWS\system32\iertutil.dll 0x01380000 0x42000 1.08.0031.0009 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll Le volume dans le lecteur C s'appelle SYSTÈME Le numéro de série du volume est 5439-0094 Répertoire de C:\WINDOWS\system32 14/04/2008 04:34 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 4 918 435 840 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle SYSTÈME Le numéro de série du volume est 5439-0094 Répertoire de C:\WINDOWS\Downloaded Program Files 10/05/2006 18:31 . 10/05/2006 18:31 .. 10/05/2006 18:31 65 desktop.ini 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:38 126 live.ini 14/03/2005 14:58 7 073 scanoptions.tsi 16/03/2005 12:34 7 407 lang.ini 25/05/2006 01:21 53 248 ipsupd.dll 25/05/2006 01:21 118 784 bdupd.dll 07/12/2004 17:07 32 libfn.dll 07/12/2004 17:07 32 bdcore.dll 16/04/2007 22:50 295 muweb.inf 16/05/2007 08:22 399 gp.inf 27/02/2008 15:59 588 392 gatelauncher.exe 27/02/2008 15:59 541 ca.pub 27/02/2008 15:59 495 616 daas_s.dll 27/02/2008 15:59 290 816 auc_lib.dll 27/02/2008 16:00 262 144 fscax.dll 27/02/2008 15:59 614 fscax.inf 03/05/2007 16:35 300 setup.MSNFix 29/09/2008 14:36 963 192 asquared.ocx 02/05/2008 14:22 385 536 Housecall_ActiveX.dll 21/09/2007 15:15 727 hcImpl.inf 23/10/2008 20:26 CONFLICT.1 04/09/2007 15:59 380 144 sabspx.dll 04/09/2007 15:59 351 sabspx.inf 04/10/2008 20:16 1 887 080 FP_AX_CAB_INSTALLER.exe 04/10/2008 20:08 247 swflash.inf 25 fichier(s) 5 443 171 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 23/10/2008 20:26 . 23/10/2008 20:26 .. 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:38 126 live.ini 14/03/2005 14:58 7 073 scanoptions.tsi 16/03/2005 12:34 7 407 lang.ini 25/05/2006 01:21 53 248 ipsupd.dll 25/05/2006 01:21 118 784 bdupd.dll 07/12/2004 17:07 32 libfn.dll 07/12/2004 17:07 32 bdcore.dll 01/06/2006 02:54 471 040 oscan8.ocx 01/06/2006 02:57 1 331 oscan8.inf 10 fichier(s) 659 083 octets Total des fichiers listés : 35 fichier(s) 6 102 254 octets 5 Rép(s) 4 918 435 840 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-22 16:47:49 Windows 5.1.2600 Service Pack 3 FAT NTAPI scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 204 - SVCHOST.EXE 220 - HM.EXE 252 - guard.exe 576 - ASHSERV.EXE 920 - HPZIPM12.EXE 1020 - SEARCHINDEXER.E 1160 - ASHDISP.EXE 1260 - TEATIMER.EXE 1292 - SUPERAntiSpywar 1416 - SBPFSVC.EXE 1480 - EXPLORER.EXE 1520 - CSRSS.EXE 1544 - WINLOGON.EXE 1588 - SERVICES.EXE 1600 - LSASS.EXE 1752 - SVCHOST.EXE 1796 - SVCHOST.EXE 1836 - SVCHOST.EXE 2356 - SVCHOST.EXE 2616 - SBPFCL.EXE 2672 - ASHMAISV.EXE 2720 - ASHWEBSV.EXE 3592 - ALG.EXE 3904 - cmd.exe 3920 - SVCHOST.EXE Total number of processes = 26 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806D0000 - \WINDOWS\system32\hal.dll F79FE000 - \WINDOWS\system32\KDCOM.DLL F790E000 - \WINDOWS\system32\BOOTVID.dll F73CE000 - ACPI.sys F7A00000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F73BD000 - pci.sys F74FE000 - isapnp.sys F7A02000 - avgarkt.sys F7AC6000 - pciide.sys F777E000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F750E000 - MountMgr.sys F739E000 - ftdisk.sys F7A04000 - dmload.sys F7378000 - dmio.sys F7786000 - PartMgr.sys F751E000 - VolSnap.sys F7360000 - atapi.sys F778E000 - cercsr6.sys F7348000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F752E000 - disk.sys F753E000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7328000 - fltmgr.sys F7316000 - sr.sys F72F2000 - Fastfat.sys F72DB000 - KSecDD.sys F72AE000 - NDIS.sys F7A06000 - speedfan.sys F7294000 - Mup.sys F7AC7000 - giveio.sys F798E000 - \SystemRoot\system32\DRIVERS unmp.sys F755E000 - \SystemRoot\system32\DRIVERS\intelppm.sys F70F2000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F70DE000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F70BD000 - \SystemRoot\system32\DRIVERS\b57xp32.sys F77B6000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F7099000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F77BE000 - \SystemRoot\system32\DRIVERS\usbehci.sys F7059000 - \SystemRoot\system32\drivers\smwdm.sys F7035000 - \SystemRoot\system32\drivers\portcls.sys F756E000 - \SystemRoot\system32\drivers\drmk.sys F7012000 - \SystemRoot\system32\drivers\ks.sys F6F5F000 - \SystemRoot\system32\drivers\senfilt.sys F6F4B000 - \SystemRoot\system32\DRIVERS\parport.sys F6F3A000 - \SystemRoot\system32\DRIVERS\serial.sys F7992000 - \SystemRoot\system32\DRIVERS\serenum.sys F757E000 - \SystemRoot\system32\DRIVERS\imapi.sys F758E000 - \SystemRoot\system32\DRIVERS\cdrom.sys F759E000 - \SystemRoot\system32\DRIVERS edbook.sys F7B26000 - \SystemRoot\system32\DRIVERS\audstub.sys F75AE000 - \SystemRoot\system32\DRIVERS asl2tp.sys F799A000 - \SystemRoot\system32\DRIVERS distapi.sys F6F23000 - \SystemRoot\system32\DRIVERS diswan.sys F75BE000 - \SystemRoot\system32\DRIVERS aspppoe.sys F75CE000 - \SystemRoot\system32\DRIVERS aspptp.sys F77C6000 - \SystemRoot\system32\DRIVERS\TDI.SYS F6F12000 - \SystemRoot\system32\DRIVERS\psched.sys F75DE000 - \SystemRoot\system32\DRIVERS\msgpc.sys F77CE000 - \SystemRoot\system32\DRIVERS\ptilink.sys F77D6000 - \SystemRoot\system32\DRIVERS aspti.sys F6EE2000 - \SystemRoot\system32\DRIVERS dpdr.sys F75EE000 - \SystemRoot\system32\DRIVERS ermdd.sys F77DE000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F77E6000 - \SystemRoot\system32\DRIVERS\mouclass.sys F75FE000 - \SystemRoot\system32\DRIVERS\sbfwim.sys F7A08000 - \SystemRoot\system32\DRIVERS\swenum.sys F6E5C000 - \SystemRoot\system32\DRIVERS\update.sys F79B6000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F761E000 - \SystemRoot\System32\Drivers\NDProxy.SYS F763E000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7A0A000 - \SystemRoot\system32\DRIVERS\USBD.SYS F7A0C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7B62000 - \SystemRoot\System32\Drivers\Null.SYS F7A0E000 - \SystemRoot\System32\Drivers\Beep.SYS F7B63000 - \SystemRoot\System32\DRIVERS\AvgArCln.sys F7B64000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F7806000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F780E000 - \SystemRoot\System32\drivers\vga.sys F7A10000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7A12000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys AAE97000 - \SystemRoot\system32\drivers\SbFw.sys F7816000 - \SystemRoot\System32\Drivers\Msfs.SYS F781E000 - \SystemRoot\System32\Drivers\Npfs.SYS F79E6000 - \SystemRoot\system32\DRIVERS asacd.sys AAE84000 - \SystemRoot\system32\DRIVERS\ipsec.sys AAE2B000 - \SystemRoot\system32\DRIVERS cpip.sys F765E000 - \SystemRoot\System32\Drivers\aswTdi.SYS AAE03000 - \SystemRoot\system32\DRIVERS etbt.sys AADCB000 - \SystemRoot\system32\DRIVERS cpip6.sys AADA9000 - \SystemRoot\System32\drivers\afd.sys F766E000 - \SystemRoot\system32\DRIVERS etbios.sys F767E000 - \SystemRoot\system32\drivers\sbhips.sys AAD83000 - \SystemRoot\system32\DRIVERS\ipnat.sys F768E000 - \SystemRoot\system32\drivers\ip6fw.sys AAD62000 - \??\D:\Program Files\SUPERAntiSpyware\SASKUTIL.sys F782E000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F7836000 - \??\D:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS AAD37000 - \SystemRoot\system32\DRIVERS dbss.sys AACC7000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F769E000 - \SystemRoot\System32\Drivers\Fips.SYS F7231000 - \??\D:\AVG Anti-Spyware 7.5\guard.sys AACA7000 - \SystemRoot\System32\Drivers\aswSP.SYS F783E000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F76AE000 - \SystemRoot\system32\DRIVERS\wanarp.sys F76CE000 - \SystemRoot\System32\Drivers\Cdfs.SYS AAC56000 - \SystemRoot\system32\DRIVERS\wg111v2.sys F7846000 - \SystemRoot\system32\DRIVERS\usbprint.sys F784E000 - \SystemRoot\system32\DRIVERS\HPZius12.sys F76DE000 - \SystemRoot\System32\Drivers\LHidUsbK.Sys F76EE000 - \SystemRoot\System32\Drivers\HIDCLASS.SYS F723B000 - \SystemRoot\System32\Drivers\LUsbKbd.Sys F76FE000 - \SystemRoot\system32\DRIVERS\HPZid412.sys F6EDE000 - \SystemRoot\system32\DRIVERS\kbdhid.sys F7856000 - \SystemRoot\system32\DRIVERS\LHidKE.Sys F6EDA000 - \SystemRoot\system32\DRIVERS\mouhid.sys F770E000 - \SystemRoot\system32\DRIVERS\LMouKE.Sys F6ED6000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys BF800000 - \SystemRoot\System32\win32k.sys F6ECE000 - \SystemRoot\System32\drivers\Dxapi.sys F785E000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7BDB000 - \SystemRoot\System32\drivers\dxgthk.sys BF9E3000 - \SystemRoot\System32\ialmdnt5.dll BF9D5000 - \SystemRoot\System32\ialmrnt5.dll BFA05000 - \SystemRoot\System32\ialmdev5.DLL BFA3A000 - \SystemRoot\System32\ialmdd5.DLL BFFA0000 - \SystemRoot\System32\ATMFD.DLL F786E000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys F7876000 - \SystemRoot\system32\DRIVERS\AegisP.sys AAA10000 - \SystemRoot\system32\DRIVERS wlnkipx.sys AAC26000 - \SystemRoot\system32\DRIVERS wlnknb.sys AAAB6000 - \SystemRoot\system32\DRIVERS disuio.sys AA90A000 - \SystemRoot\System32\Drivers\aswMon2.SYS AA752000 - \SystemRoot\system32\DRIVERS wrdr.sys AA6FD000 - \SystemRoot\system32\DRIVERS\mrxdav.sys AAB06000 - \SystemRoot\system32\DRIVERS wlnkspx.sys AA698000 - \SystemRoot\system32\drivers\wdmaud.sys AAAF6000 - \SystemRoot\system32\drivers\sysaudio.sys F7A74000 - \SystemRoot\System32\Drivers\ParVdm.SYS AA1E0000 - \SystemRoot\system32\DRIVERS\srv.sys A9DDF000 - \SystemRoot\System32\Drivers\HTTP.sys A9E6C000 - \SystemRoot\System32\Drivers\aswRdr.SYS F78B6000 - \??\D:\Program Files\SUPERAntiSpyware\SASENUM.SYS F7B0D000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 144 Liste des programmes installes 7-Zip 4.57 a-squared Free 3.0 Ad-Aware SE Personal Adobe Flash Player 10 Plugin Adobe Reader 9 - Français Adobe® Photoshop® Album Edition Découverte 3.2 Adobe® Photoshop® Album Edition Découverte 3.2 avast! Antivirus AVG Anti-Rootkit Free AVG Anti-Spyware 7.5 AVS Disc Creator version 2.1 AVS DVD Player version 2.4 BufferChm CCleaner (remove only) CommentCaMarche 2.0.7 Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB952287) Destinations DeviceFunctionQFolder DeviceManagementQFolder DriveImage XML eSupportQFolder EVEREST Home Edition v2.20 filehippo.com Update Checker HostsMan 2.1 Hotfix for Microsoft .NET Framework 3.0 (KB932471) Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915800-v4) HP Deskjet 5900 series HP Driver Diagnostics HP Imaging Device Functions 5.0 HP Photosmart Essential HP Product Detection HP Software Update HP Solution Center & Imaging Support Tools 5.0 HPDeskjet5900Series HPProductAssistant HPSSupply Intel(R) Graphics Media Accelerator Driver Java(TM) 6 Update 7 JourneySoftwarePromo Kaspersky Online Scanner Language pack for Ad-Aware SE Lecteur Windows Media 11 Logitech SetPoint Malwarebytes' Anti-Malware Malwarebytes' RogueRemover Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office PowerPoint Viewer 2003 Microsoft Silverlight Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Word 2000 SR-1 Microsoft Works 7.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB938464) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB946648) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB950974) Mise à jour de sécurité pour Windows XP (KB951066) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour de sécurité pour Windows XP (KB952954) Mise à jour de sécurité pour Windows XP (KB953839) Mise à jour de sécurité pour Windows XP (KB954211) Mise à jour de sécurité pour Windows XP (KB954459) Mise à jour de sécurité pour Windows XP (KB955069) Mise à jour de sécurité pour Windows XP (KB956391) Mise à jour de sécurité pour Windows XP (KB956803) Mise à jour de sécurité pour Windows XP (KB956841) Mise à jour de sécurité pour Windows XP (KB957095) Mise à jour de sécurité pour Windows XP (KB957097) Mise à jour de sécurité pour Windows XP (KB958644) Mise à jour pour Windows XP (KB951072-v2) Mise à jour pour Windows XP (KB951618-v2) Mise à jour pour Windows XP (KB951978) Mozilla Firefox (3.0.4) Mozilla Thunderbird (2.0.0.17) MSXML 6.0 Parser (KB933579) MySpeed PC Lite Edition nCleaner second 2.3.4.0 NETGEAR WG111v2 wireless USB 2.0 adapter NETGEAR WG111v2 wireless USB 2.0 adapter OpenOffice.org 2.0 Package de base Microsoft de service de chiffrement pour cartes à puce Paint.NET v3.22 Restoration Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) SolutionCenter SpeedFan (remove only) Spybot - Search & Destroy SpywareBlaster 4.1 Status Sunbelt Personal Firewall SUPERAntiSpyware Free Edition The Cleaner 5 TrayApp Unload Unlocker 1.8.7 VisuFam VLC media player 0.9.4 WebFldrs XP WebReg Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Imaging Component Windows Internet Explorer 7 Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Format SDK Hotfix - KB891122 Windows Media Player 11 Windows Presentation Foundation Windows Search 4.0 Windows XP Service Pack 3 XML Paper Specification Shared Components Language Pack 1.0 XML Paper Specification Shared Components Pack 1.0 XnView 1.90.2 Zinf 2.2.1 Le volume dans le lecteur C s'appelle SYSTÈME Le numéro de série du volume est 5439-0094 Répertoire de C:\Program Files 10/05/2006 18:20 . 10/05/2006 18:20 .. 10/05/2006 19:09 7-Zip 03/05/2007 23:00 abelhadigital.com 10/05/2006 19:09 Adobe 10/05/2006 18:58 Alwil Software 03/07/2006 18:10 Analog Devices 14/07/2007 21:22 a-squared Free 24/03/2008 13:03 AVSMedia 10/05/2006 18:29 ComPlus Applications 20/01/2008 04:03 Contig 10/05/2006 18:20 Fichiers communs 19/10/2008 16:18 filehippo.com 14/07/2007 21:04 GRISOFT 17/02/2007 14:10 Hewlett-Packard 03/07/2007 23:59 Hijackthis Version Française 17/02/2007 14:09 HP 03/07/2006 18:30 Intel 10/05/2006 18:29 Internet Explorer 09/02/2008 12:03 Java 05/07/2007 20:49 Kerio 16/09/2007 16:47 Lavalys 01/07/2007 20:43 Lavasoft 17/02/2007 12:07 Logitech 12/03/2008 22:02 Malwarebytes' Anti-Malware 10/05/2006 18:29 Messenger 24/07/2007 20:32 Microsoft CAPICOM 2.1.0.2 10/05/2006 18:32 microsoft frontpage 18/02/2007 12:41 Microsoft Office 01/03/2008 16:28 Microsoft Silverlight 15/03/2007 10:25 Microsoft Works 10/05/2006 18:30 Movie Maker 10/05/2006 19:12 Mozilla Firefox 10/05/2006 19:13 Mozilla Thunderbird 28/07/2007 10:01 MSBuild 10/05/2006 18:28 MSN 10/05/2006 18:28 MSN Gaming Zone 28/07/2007 12:31 MSXML 6.0 28/07/2008 16:06 MySpeed PC Lite Edition 17/02/2007 11:16 NETGEAR 10/05/2006 18:30 NetMeeting 31/07/2008 15:35 NOS 10/05/2006 19:33 OpenOffice.org 2.0 10/05/2006 18:30 Outlook Express 01/03/2008 00:09 Paint.NET 04/10/2007 23:05 Panda Security 28/07/2007 09:56 Reference Assemblies 13/05/2007 23:44 RegCleaner 20/03/2008 20:31 RegCompact 10/05/2006 18:31 Services en ligne 15/11/2008 18:56 Softwin 16/09/2007 17:29 SpeedFan 10/05/2006 19:05 Spybot - Search & Destroy 06/01/2008 18:49 SpywareBlaster 31/07/2007 23:49 Sunbelt Software 10/05/2006 19:25 VideoLAN 08/07/2007 17:54 VisuFam 28/07/2008 05:07 Windows Desktop Search 28/07/2007 09:54 Windows Media Connect 2 10/05/2006 18:29 Windows Media Player 10/05/2006 18:28 Windows NT 10/05/2006 18:32 xerox 17/02/2007 12:00 XnView 10/05/2006 19:12 Zinf 0 fichier(s) 0 octets 64 Rép(s) 4 907 835 392 octets libres Le volume dans le lecteur C s'appelle SYSTÈME Le numéro de série du volume est 5439-0094 Répertoire de C:\Program Files\fichiers communs 10/05/2006 18:20 . 10/05/2006 18:20 .. 10/05/2006 18:20 Microsoft Shared 10/05/2006 18:20 SpeechEngines 10/05/2006 18:20 ODBC 10/05/2006 18:29 System 10/05/2006 18:30 MSSoap 10/05/2006 18:30 Services 10/05/2006 19:07 AVSMedia 17/02/2007 11:16 InstallShield 17/02/2007 12:07 Logitech 18/02/2007 12:42 Designer 19/03/2007 00:08 Adobe 29/07/2007 23:02 Wise Installation Wizard 29/09/2007 10:24 HP 09/02/2008 12:02 Java 0 fichier(s) 0 octets 16 Rép(s) 4 907 835 392 octets libres Le volume dans le lecteur C s'appelle SYSTÈME Le numéro de série du volume est 5439-0094 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 10/05/2006 18:40 . 10/05/2006 18:40 .. 18/05/2001 15:57 561 209 MSONSEXT.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 18/03/1999 05:37 593 977 RAGENT.DLL 4 fichier(s) 1 405 156 octets 2 Rép(s) 4 907 835 392 octets libres c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe c:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils\Espace disque.exe c:\Documents and Settings\Local Settings emp\SSUPDATE.EXE c:\Documents and Settings\Application Data\Microsoft\Installer\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}\ARPPRODUCTICON.exe c:\Documents and Settings\Application Data\Microsoft\Installer\{6314D540-E3C1-4F30-AEEB-4154C93375C3}\ARPPRODUCTICON.exe c:\Documents and Settings\Application Data\Microsoft\Installer\{F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}\ARPPRODUCTICON.exe c:\Documents and Settings\Application Data\Microsoft\Installer\{F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}\NewShortcut1_E659E0EE10E649B7869660F38D0EB174.exe c:\Documents and Settings\Application Data\Microsoft\Installer\{F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}\NewShortcut4_C665E66BE8EF49DBB30B81BB5E60462C.exe c:\Documents and Settings\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\.housecall6.6\getMac.exe c:\Documents and Settings\.housecall6.6\patch.exe c:\Documents and Settings\.housecall6.6 sc.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_DELL-OPTIPLEX.tar.gz a l'adresse http://upload.malekal.com

Caro · Answer

Bonjour
Le fichier upload_moi ne "passe" toujours pas chez  Malekal.
Pour l' instant chez virus total aucun antivirus n' y trouve rien de louche, je laisse tomber l' envoi.
Merci.
Fichier upload_moi_DELL-OPTIPLEX.tar.gz reçu le 2008.11.24 18:35:16 (CET)
Résultat: 0/35 (0%)
Information additionnelle
File size: 11386755 bytes
MD5...: 40301f656eb636fa96553f0517111992

Caro · Answer

Bonjour

Antivirus2009professional n' est pas réapparu mais spybot et Malwarebytes m' ont trouvé un trojan:
Le nettoyage du fichier Hosts laisse peut-être  windows sans protection temps réel je n' ai pas pensé à revacciner le Hosts .
Ou alors il reste un défaut quelque part. Merci.


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1423
Windows 5.1.2600 Service Pack 3

26/11/2008 21:06:34
mbam-log-2008-11-26 (21-06-34).txt

Type de recherche: Examen rapide
Eléments examinés: 47654
Temps écoulé: 2 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0



Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Salut Caro. Me revoilà :) Bah c'est parfait tout ça ! Pour finir : > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore. - Clique sur Recherche et laisse le scan agir ... - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives) - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)). - Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation). > Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html ) - Lance le programme puis clique sur puis sur . - A la fin du scan clique sur puis confirme par puis quitte le programme. Si besoin tuto ici : https://www.pcparadise.fr et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/ > Tu peux aussi vider ta corbeille. > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte le programme. > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait... > Désactive et réactive la restauration système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 PS : Si tu es sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html > Quelques liens utiles : - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet - https://sebsauvage.net/safehex.html - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan) Voila, Bonne lecture.... A+

Caro · Answer

Bonjour et merci DllD de ces précieux conseils. Je m' y met de suite.

J' ai découvert  Folding@Home , le pliage de molécules en calcul distribué sur la puissance inutilisée du processeur et je n' étais pas revenu sur cette discussion. Il m' a fallu une semaine pour réussir à démarrer le pliage de ma 1ère molécule mais c' est parti. 
Je suis donc très content que tu ne trouve plus rien d' inquiétant dans mon pc ça m' aurait ennuyé de leur refiler une saleté au lieu de les aider.

Merci encore à toi pour le temps que tu passes et à CCM qui est vraiment très utile aux débutants en informatique comme moi.

Caro · Answer

Bonjour

Le petit rapport de toolCleaner pour finir. Merci.

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: trouvé !
C:\WINDOWS\ERUNT\SDFIX: trouvé !

---------------------------------
-->- Suppression: 

C:\Combofix.txt: supprimé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: ERREUR DE SUPPRESSION !!
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\WINDOWS\ERUNT\SDFIX: supprimé !

Utilisateur anonyme · Answer

Salut Caro !

Merci pour le lien. Je ne connais pas ce projet.

Tout le plaisir était pour moi. N'hésite pas faire un coucou de temps en temps si tu le veux.

Bien à toi, et prends soin de ton PC.

A+

Rapport lop S&D

48 réponses

Discussions similaires

Newsletters