probleme beagle

Question

Bonjour,
voila mon pc est infecter parun virus beagle ,jai aissaier tout ce que je trouvai sur internet pour le suprimer mai rien na marcher.et le mode sans echec ne marche pas.
voila j espère que vou pouvez maider.

Utilisateur anonyme · Answer

Salut,

Infection par un bagle :

1-IMPORTANT :
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire :
Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;)



2- Télécharges FindyKill de Chiquitine29 :

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.


Notes importantes :
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

biscaymathieu · Answer

c fait .


----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Suppression effectuée à 12:02:55 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\114781.EXE-098A3519.pf 
Supprimé ! - C:\WINDOWS\Prefetch\143781.EXE-1D234E56.pf 
Supprimé ! - C:\WINDOWS\Prefetch\_IS51.EXE-0E59E158.pf 
Supprimé ! - C:\WINDOWS\Prefetch\ACRORD32.EXE-3A1F13AE.pf 
Supprimé ! - C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HL2.EXE-363B633F.pf 
Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-141D017C.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-16633B04.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-17B341D7.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A94BB85.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E5AF1D7.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3AF10E20.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4407C3F1.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-46C99E72.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4BD19A5C.pf 
Supprimé ! - C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf 
Supprimé ! - C:\WINDOWS\Prefetch\220593.EXE-1C8B8650.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HMUNMLC04.EXE-15C29727.pf 
Supprimé ! - C:\WINDOWS\Prefetch\141515.EXE-24E2C07D.pf 
Supprimé ! - C:\WINDOWS\Prefetch\317875.EXE-30451FFA.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HMUNMLC05.EXE-079AABC9.pf 
Supprimé ! - C:\WINDOWS\Prefetch\135906.EXE-01E03B06.pf 
Supprimé ! - C:\WINDOWS\Prefetch\256906.EXE-24026E62.pf 
Supprimé ! - C:\WINDOWS\Prefetch\294156.EXE-19FE3FBF.pf 
Supprimé ! - C:\WINDOWS\Prefetch\FLEC006.EXE-0695BA6E.pf 
Supprimé ! - C:\WINDOWS\Prefetch\179437.EXE-2460A53A.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HMUNMLC07.EXE-26E59F14.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HMUNMLC08.EXE-18BDB3B6.pf 
Supprimé ! - C:\WINDOWS\Prefetch\358390.EXE-082DC129.pf 
Supprimé ! - C:\WINDOWS\Prefetch\395140.EXE-01271168.pf 
Supprimé ! - C:\WINDOWS\Prefetch\UNINS000.EXE-2CB0457D.pf 
Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf 
Supprimé ! - C:\WINDOWS\Prefetch\DLCPATCHEUROPEFRGERITALRELEAS-2B862590.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
Supprimé ! - C:\WINDOWS\system32\mdelk.exe  
Supprimé ! - C:\WINDOWS\system32\wintems.exe  
Supprimé ! - C:\WINDOWS\system32\ban_list.txt  
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
Supprimé ! - C:\WINDOWS\system32\drivers\srosa.sys  
Supprimé ! - C:\WINDOWS\system32\drivers\winfilse.exe  
Supprimé ! - C:\WINDOWS\system32\drivers\downld\122546.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\123718.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\161515.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\181562.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\186000.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\192125.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\192656.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\202468.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\203406.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\219578.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\219593.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\220593.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\235984.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\236859.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\237296.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\256078.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\259437.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\267875.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\268671.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\276625.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\276671.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\295421.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\295468.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\298296.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\314546.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\316812.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\317875.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\338609.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\339531.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\377937.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\388953.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\395328.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\396093.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\398796.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\403359.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\404250.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\408484.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\413578.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\416156.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\422328.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\430750.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\431421.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\435593.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\437078.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\438187.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\443531.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\444140.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\445828.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\448781.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\452328.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\452750.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\461125.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\463078.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\470968.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\482593.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\485375.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\500421.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\513578.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\514937.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\553734.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\571703.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\573875.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\575171.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\582859.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\596609.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\604140.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\895140.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\905093.exe 
Supprimé ! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
Supprimé ! - "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"  
Supprimé ! - "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"  
Supprimé ! - "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"  
Supprimé ! - "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"  
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\#1 DVD Audio ripper 1.2.32 [Cracked].zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\3aline Screensaver 1.8.7.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\3D_American_Stars_1.0_With_Crack.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Access_Denied_XP_1.2.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\ADShareit_Video_to_SWF_Converter_Pro_3.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Advanced Serial Port Monitor 3.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Aes-Up 2.0 [KeyGen].zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\AGuardDog Suite Complete Protection 1.0.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Alarm Clock Pro 8.1 Crack.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Ani-x264_1.1.5.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Atelier_Web_Remote_Commander_5.59_build_560.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\AutoImage 0.1.9.8 Beta.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Auto_Reply_Manager_for_Outlook_2.0.74_With_Crack.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Babelfish 1.1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Babyphone_PC_1.000.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Battlefield_Vietnam_HELO_Mod.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Bible Seeker 2.01.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Blabla Maker 1.0.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\bxAutoZip for Outlook 1.05.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Call List Scrubber 2.27.96.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Catfood_FTP_2.00.0070a_(Patch).zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\CISTI_Search_1.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Civil Netizen Beta 8.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Classic Mustang Analyzer 6.1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Coco_Calculator_3.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Coin Catalog 5.1 [KeyGen].zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Copier_2.3.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Copy DVD Movie Now 7.2.9.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Courier_Mail_Server_2.05.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Cpu Meter Gadget 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Dairy BCS Scoring 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Desert_Combat_(Battlefield_1942) -_Road_to_Basra_map.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Desktop Butterfly 3D Screensaver 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\DIRTY FINGER 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Doom_3_Classic_Music_mod.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Earbuilder_1.2_(Crack).zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Easy FLV Converter 5.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\EDraw_Flowchart_Software_3.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Email_Forwarder_1.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Eurohackers toolbar for Firefox 1.5.0.4.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Excel to PDF Batch Convert Multiple Files Software 7.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Export Table to Excel for MS SQL Server Professional 1.00.00.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Exterminate It! 1.6.0.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\EZ Backup Quicken Pro 4.7.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\EZ_Backup_Windows_Mail_Basic_4.7_Crack.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Far_Cry_SP_Flashback_beta_map.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Filename Long to Short 3.0.62.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\FileSpice 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Fine_Metronome_2007_2.5.1_(With_Crack).zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\FireLogXP_1.3.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Flash Screensaver Vault 2.00.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\FlexHEX_Editor_2.45.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\FramerD 2.6.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Garaxi_Chat_2.2.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Happy_Farm_1.32.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Help Generator for Visual Basic 6.0 3.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Home_Security_How_to_Protect_Your_Family_and_Your_Property_1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Horizon5 Font Viewer 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Horse Race Card Game 1.14.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Hotkey Sound Recorder 2.80.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\HS_Win32COM_C_Source_Library_1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\IconXpert_1.02_build_129.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\IEasy Cleaner 1.5.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Inside_Chat_Spy_1.9_With_Crack.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\IPNetInfo_1.08.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\iReasoning MIB Browser 3.5.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\iSofter_DVD_To_iPod_Converter_3.0.2007.228.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\JDataGrid_Database_Edition_1.9_Key.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Katy-K-Boom 0.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Lector_2.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\MAC DOCK 2.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Mactracker 4.3.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\MB Free Planes Of Expression Number 1.25.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\McAfee.Personal.Firewall.Plus.v7.1.113.Retail-ZWT.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Mcafee.Viruscan.2005.Ita.By.King.Markus.Clone.Cd.Iso.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Metakodix_Stealth_Keylogger_Pro_1.2_With_Crack.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Microsoft Baseline Security Analyzer 2.1.2120.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Microsoft SMS Sender 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Milwaukee Freeway Cam 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Multi-Browser XP 10.2.8.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\MvPCbase_2.1.1.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\My Password Manager for Pocket PC 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\MyTheatre 3.38 (Patch).zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\MyTubePlayer_1.3_Beta.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Netpas Estimator 2005 build 0138.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\NewPlay 4 Audio Standard Edition 4.05.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Nidesoft DVD to iPhone Converter 3.0.86.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Norton.Antivirus.Para.Windows.2003.Server.updated-fixed.12-2006.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Origin IRC Traveler 1.4.468.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Oxford_Dictionary_of_Idioms_(BlackBerry)_2.30.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Password_Safe_1.02.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\PDF Manager 3.00.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\PDF417_ActiveX_Control_1.3.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Photovido_1.31.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\PK0-002_Practice_Exam_Testing_Software_1.0_[Patch].zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Planner.NET_4.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Polymorf3D 1.2.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Portable es-Builder 1.8.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Portfolio Analyzer Extender for Microsoft Project 3.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Quasar_the_star-maker_1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Question_Writer_-_Publisher_Edition_2.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Raclif File Runner 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Relative_Rev_Backup_for_Server.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Research_Labs_Face_Recognition_Library_1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\ReviewWriter 2007 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\SafeJDBC 2.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\SantaClaus Hat 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Seamless Texture Generator 1.0 build 276.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Slamtilt_demo.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Sleep_Helper_2.3.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\SmartClick_1.50_[Crack].zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Snowflakes_Screensaver_1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Solar Kingdom 1.5.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Space_Hound_4_4.0.1727.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Speed Meter Pro 2.2.6024.5.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Spherical_Timesheet_Time_Tracking_Software_3.5.0.3596_(Serial).zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Stationary Bikes 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\SunGlance_1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Table Calc 1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Text_Block_Writer_1.17.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\The Paster 2.1.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Torrent_Search_Expert_1.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Tray Wizard 4.02.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Unreal_Tournament_2003_-_Men_in_Black_skin.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Unreal_Tournament_2003_-_Monster_skin.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\WebPrx 1.0.0.0.zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\WinaXe_Plus_8.4_(KeyGen).zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\YellowPages.t35.com Toolbar 1.01 (Patch).zip 
Supprimé ! - C:\Documents and Settings\Administrateur\Application Data\m\shared\Yubutils 1.11b.zip 
Supprimé ! - "C:\Documents and Settings\Administrateur\Application Data\m\shared"  
Supprimé ! - "C:\Documents and Settings\Administrateur\Application Data\m"  
 
»»»» Suppression des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.546\Keygen     
Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.546\Keygen\Avast!Keygen.exe     
Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX02.906\Keygen     
Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX02.906\Keygen\Avast!Keygen.exe     
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa   
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Supprimé ! - HKEY_USERS\S-1-5-21-746137067-287218729-839522115-500\Software\Local AppWizard-Generated Applications\winfilse   
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 
+- Mode sans echec restauré ! 
 
+- Affichage des fichiers cachés réparé !


+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Suppression des fichiers : 
 
Echec de la supression !! - G:\autorun.inf  
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 
C:\Documents and Settings\Administrateur\Application Data\LimeWire\.AppSpecialShare\Far Cry 2. Crack+Keygen. Reloaded.rar.torrent
C:\Documents and Settings\Administrateur\Bureau\Favoris\Aircrack-ng, aireplay-ng, airodump-ng, Tutorial crack cle wep.url
C:\Documents and Settings\Administrateur\Bureau\Favoris
o$gba 2.7 (06-07) full version download listing. fullreleases.biz - your #1 source of warez, ddls, cracks, serials, an.url
C:\Documents and Settings\Administrateur\Favoris\Multi Crysis Warhead [Multi10] Fran‡ais Inclus + Crack ! [Ok] - XtaZe-Board.url
C:\Documents and Settings\Administrateur\Favoris\M‚gaUpload PC-DVD GAMECrysis WarheadEng+ Serials + Crack - XtaZe-Board.url
C:\Documents and Settings\Administrateur\Mes documents\LimeWire\Incomplete\DQPZC3FR5YJVGPENTEYOFLAEE3EJH7GA\.datFar Cry 2. Crack+Keygen. Reloaded.rar
C:\Documents and Settings\Administrateur\Mes documents\LimeWire\Incomplete\DQPZC3FR5YJVGPENTEYOFLAEE3EJH7GA\Far Cry 2. Crack+Keygen. Reloaded.rar
C:\Documents and Settings\Administrateur\Recent\Avast AntiVirus PRO Edition 4.8.1169 + Keygen - TomO.rar.lnk
C:\Documents and Settings\Administrateur\Recent\Avast.Antivirus.Pro.v4.8.1201.FR.Incl-Keygen.[emule-island.com].rar.lnk
C:\Documents and Settings\Administrateur\Recent\crack crysis-warhead .rar.lnk
C:\Documents and Settings\Administrateur\Recent\Crack+Serial.lnk
C:\Documents and Settings\Administrateur\Recent\GTA.4.[PC.2008].English.Uncut.[Inc.Crack+Maps].by.XTM.rar.torrent.lnk
 
 
---------------- ! Fin du rapport ! ------------------

Utilisateur anonyme · Answer

Ensuite,
1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

biscaymathieu · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1316
Windows 5.1.2600 Service Pack 3

25/10/2008 15:20:46
mbam-log-2008-10-25 (15-20-41).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 107461
Temps écoulé: 2 hour(s), 50 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\iwqkmwq (Adware.Navipromo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\spool (Heuristics.Reserved.Word.Exploit) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Local Settings\Application Data\iwqkmwq_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\iwqkmwq_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\iwqkmwq.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\iwqkmwq.exe (Adware.Navipromo.H) -> No action taken.
C:\WINDOWS\system\ieudinit.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\cisvc.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\logman.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\cmstp.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\mqtgsvc.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\spoolsv.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.
C:\Documents and Settings\Administrateur\Application Data\spoolsv.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\spoolsv.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.

biscaymathieu · Answer

je nai trouver ke se rapport la

biscaymathieu · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1316
Windows 5.1.2600 Service Pack 3

25/10/2008 15:20:46
mbam-log-2008-10-25 (15-20-41).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 107461
Temps écoulé: 2 hour(s), 50 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\iwqkmwq (Adware.Navipromo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\spool (Heuristics.Reserved.Word.Exploit) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Local Settings\Application Data\iwqkmwq_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\iwqkmwq_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\iwqkmwq.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\iwqkmwq.exe (Adware.Navipromo.H) -> No action taken.
C:\WINDOWS\system\ieudinit.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\cisvc.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\logman.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\cmstp.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\mqtgsvc.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\spoolsv.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.
C:\Documents and Settings\Administrateur\Application Data\spoolsv.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\spoolsv.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.

Utilisateur anonyme · Answer

Va dans la quarantaine de Malwarebyte's et supprime tout

Ensuite,
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu

biscaymathieu · Answer

Search Navipromo version 3.6.7 commencé le 25/10/2008 à 16:06:04,09

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 25/10/2008 à 16:14:40,43 ***

Utilisateur anonyme · Answer

Relance le mais tape 2 et valide. Poste le rapport ensuite.

biscaymathieu · Answer

Clean Navipromo version 3.6.7 commencé le 25/10/2008 à 16:22:24,00

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 25/10/2008 à 16:24:43,89 ***

Utilisateur anonyme · Answer

Va dans malwarebyte's, dans log, double-clique sur le dernier de la liste et copie-colle le rapport !

biscaymathieu · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1316
Windows 5.1.2600 Service Pack 3

25/10/2008 16:14:59
mbam-log-2008-10-25 (16-14-59).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 76188
Temps écoulé: 20 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

ok, tu as hijackthis ?

Si oui, tu peux me passer le rapport

biscaymathieu · Answer

non jai pas dsl

Utilisateur anonyme · Answer

HijackThis
télechargez ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html


Lancez HijackThis en double cliquant sur son icône puis cliquez sur le bouton Do a system scan only

Le rapport est retranscrit aussitôt apres le scan dans une fenêtre de type Bloc-notes
il vous suffit de realiser un copier/coller et de le poster dans le forum
tu selectionne le document avec la souris (bouton gauche) "ca fait un surlignage" ensuite tu fait un clic droit dessus
et dans le menu qui apparait tu selectionne copier
dans ton prochain message tu fait un clic droit et tu selectionne collé

biscaymathieu · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:19, on 25/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mqtgsvc.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.5470\swg.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "D:\Jeux\steam\Steam.exe" -silent
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [Spool] C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\spoolsv.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\logman.exe /waitservice
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [SessMgr] C:\WINDOWS\System\sessmgr.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [SessMgr] C:\WINDOWS\System\sessmgr.exe /waitservice (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Utilisateur anonyme · Answer

Toolbar piéger donc :
Télécharge et installe ToolbarS&D : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Puis lance le, navigue jusqu'au menu principal et choisis l'option (recherche)
Poste ici le rapport obtenu, et ne fais pas l'option 2 sans un avis.

Aide ici : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

biscaymathieu · Answer

-----------\  ToolBar S&D 1.2.3   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) Dual Core Processor 4450e )
   BIOS : Default System BIOS
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 39 Go Free : 3 Go
   D:\ (Local Disk) - NTFS - Total : 109 Go Free : 49 Go
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD) - UDF - Total : 5 Go Free : 0 Go

   "C:\ToolBar SD" ( MAJ : 23-10-2008|0:25 )
   Option : [1] ( 25/10/2008|18:19 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\drivers\downld
   [b]==> BAGLE <==/b
 
   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ADMINI~1\Application Data\LimeWire\.AppSpecialShare\Far Cry 2. Crack+Keygen. Reloaded.rar.torrent
   C:\DOCUME~1\ADMINI~1\Bureau\Favoris\Aircrack-ng, aireplay-ng, airodump-ng, Tutorial crack cle wep.url
   C:\DOCUME~1\ADMINI~1\Bureau\Favoris
o$gba 2.7 (06-07) full version download listing. fullreleases.biz - your #1 source of warez, ddls, cracks, serials, an.url
   C:\DOCUME~1\ADMINI~1\Favoris\Multi Crysis Warhead [Multi10] Fran‡ais Inclus + Crack ! [Ok] - XtaZe-Board.url
   C:\DOCUME~1\ADMINI~1\Favoris\M‚gaUpload PC-DVD GAMECrysis WarheadEng+ Serials + Crack - XtaZe-Board.url
   C:\DOCUME~1\ADMINI~1\Local Settings\Temporary Internet Files\Content.IE5\6A4YOH9Os-far-cry-2-complet-crack-fonctionnel-fr-14633[1].htm
   C:\DOCUME~1\ADMINI~1\Local Settings\Temporary Internet Files\Content.IE5\86QJOZE9\limewireprofessional_v4-17-1-avec-crack-3137-2[1].htm
   C:\DOCUME~1\ADMINI~1\Local Settings\Temporary Internet Files\Content.IE5\QX8MVW20s-far-cry-2-complet-crack-fonctionnel-fr-14633-6[1].htm
   C:\DOCUME~1\ADMINI~1\Local Settings\Temporary Internet Files\Content.IE5\S77SYG3Z\limewireprofessional_v4-17-1-avec-crack-3137[1].htm
   C:\DOCUME~1\ADMINI~1\Mes documents\LimeWire\Incomplete\DQPZC3FR5YJVGPENTEYOFLAEE3EJH7GA\.datFar Cry 2. Crack+Keygen. Reloaded.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\LimeWire\Incomplete\DQPZC3FR5YJVGPENTEYOFLAEE3EJH7GA\Far Cry 2. Crack+Keygen. Reloaded.rar
   C:\DOCUME~1\ADMINI~1\Recent\Avast AntiVirus PRO Edition 4.8.1169 + Keygen - TomO.rar.lnk
   C:\DOCUME~1\ADMINI~1\Recent\Avast.Antivirus.Pro.v4.8.1201.FR.Incl-Keygen.[emule-island.com].rar.lnk
   C:\DOCUME~1\ADMINI~1\Recent\crack crysis-warhead .rar.lnk
   C:\DOCUME~1\ADMINI~1\Recent\Crack+Serial.lnk
   C:\DOCUME~1\ADMINI~1\Recent\GTA.4.[PC.2008].English.Uncut.[Inc.Crack+Maps].by.XTM.rar.torrent.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 25/10/2008|18:19 - Option : [1]

   -----------\  Fin du rapport a 18:19:25,98

Utilisateur anonyme · Answer

Supprime tout tes crack !!!!!!!!!!

biscaymathieu · Answer

-----------\  ToolBar S&D 1.2.3   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) Dual Core Processor 4450e )
   BIOS : Default System BIOS
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 39 Go Free : 7 Go
   D:\ (Local Disk) - NTFS - Total : 109 Go Free : 49 Go
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD) - UDF - Total : 5 Go Free : 0 Go

   "C:\ToolBar SD" ( MAJ : 23-10-2008|0:25 )
   Option : [1] ( 25/10/2008|18:54 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\drivers\downld
   [b]==> BAGLE <==/b
 

   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 25/10/2008|18:19 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 25/10/2008|18:48 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 25/10/2008|18:52 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 25/10/2008|18:54 - Option : [1]

   -----------\  Fin du rapport a 18:54:26,67

Utilisateur anonyme · Answer

On recommence, lance FindyKill option 1 et reposte le rapport

Utilisateur anonyme · Answer

Lance FindyKill option 1 et poste le rapport

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 18:59:19 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Megaupload\Mega Manager\MegaManager.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\mdelk.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! [25/10/2008 18:58] - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-3205DA97.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! [25/10/2008 16:25] - "C:\WINDOWS\system32\drivers\downld" 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SuperCopier2.exe	REG_SZ	C:\Program Files\SuperCopier2\SuperCopier2.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-746137067-287218729-839522115-500\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 09:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 18:59:19 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Megaupload\Mega Manager\MegaManager.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\mdelk.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! [25/10/2008 18:58] - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-3205DA97.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! [25/10/2008 16:25] - "C:\WINDOWS\system32\drivers\downld" 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SuperCopier2.exe	REG_SZ	C:\Program Files\SuperCopier2\SuperCopier2.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-746137067-287218729-839522115-500\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 09:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 18:59:19 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Megaupload\Mega Manager\MegaManager.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\mdelk.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! [25/10/2008 18:58] - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-3205DA97.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! [25/10/2008 16:25] - "C:\WINDOWS\system32\drivers\downld" 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SuperCopier2.exe	REG_SZ	C:\Program Files\SuperCopier2\SuperCopier2.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-746137067-287218729-839522115-500\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 09:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

Relance le option 2 et poste le rapport !

Ensuite, refait l'option 1 et reposte le rapport

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Suppression effectuée à 19:04:32 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
Supprimé ! - C:\InfoSat.txt  
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\NAVILOG1.EXE-23C6F4D2.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-30757498.pf 
Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-26D98C75.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-238AA5EF.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-3205DA97.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
Supprimé ! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Suppression des fichiers : 
 
Echec de la supression !! - G:\autorun.inf  
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 
 
 
---------------- ! Fin du rapport ! ------------------

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 19:08:32 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\HLDRRR.EXE-061E05F4.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SuperCopier2.exe	REG_SZ	C:\Program Files\SuperCopier2\SuperCopier2.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 09:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

Oups, branche tout ce qui est externe (disque externe, clé usb.... qui pouvais entrainé l'infection) lance FindyKil option 2 et montre le rapport (on va y arriver)

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 19:11:05 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\HLDRRR.EXE-061E05F4.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SuperCopier2.exe	REG_SZ	C:\Program Files\SuperCopier2\SuperCopier2.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

I: - Lecteur amovible

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 09:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

J'ai dit option 2

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Suppression effectuée à 19:15:53 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-238AA5EF.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HLDRRR.EXE-061E05F4.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

I: - Lecteur amovible

 
+- Suppression des fichiers : 
 
Echec de la supression !! - G:\autorun.inf  
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 
 
 
---------------- ! Fin du rapport ! ------------------

Utilisateur anonyme · Answer

Refait option 1 stp ( je t'embête ?)

Tu sais c'est quelle clé usb qui est infecter : G:\autorun.inf  tu sais c'est la quelle. Si oui, branche la et fais l'option 2 de Findykill

Utilisateur anonyme · Answer

bonsoir 

l autorun est légitime :

G: - Lecteur de CD-ROM 

bonne suite

biscaymathieu · Answer

le lecteur g c un lecteur virtuel avec un jeux dedan

Utilisateur anonyme · Answer

Merci de ton aide Chiquitine29, je te remerci

Utilisateur anonyme · Answer

Ok, refait comme même l'option 1

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 19:25:01 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\HLDRRR.EXE-061E05F4.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SuperCopier2.exe	REG_SZ	C:\Program Files\SuperCopier2\SuperCopier2.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

I: - Lecteur amovible

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

ces fichiers sont créé a l utilisation de l outils

bonne suite

Utilisateur anonyme · Answer

On va l'avoir,
Télécharge combofix de sUBs ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe lance le et poste le rapport

biscaymathieu · Answer

ComboFix 08-10-24.02 - Administrateur 2008-10-25 19:30:58.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1683 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Administrateur\Application Data\dllhst3g.exe C:\Program Files\SuperCopier2\SuperCopier2.exe C:\WINDOWS\system32 vsvc32.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-25 au 2008-10-25 )))))))))))))))))))))))))))))))))))) . 2008-10-25 19:02 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\cmstp.exe 2008-10-25 19:00 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system\cmstp.exe 2008-10-25 18:58 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system\mstsc.exe 2008-10-25 18:18 . 2008-10-25 18:54 d-------- C:\ToolBar SD 2008-10-25 16:53 . 2008-10-25 16:53 d-------- C:\Program Files\Trend Micro 2008-10-25 16:30 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\esentutl.exe 2008-10-25 16:29 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\spoolsv.exe 2008-10-25 16:29 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\sessmgr.exe 2008-10-25 16:28 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system32\drivers svp.exe 2008-10-25 16:28 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\ieudinit.exe 2008-10-25 16:27 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system32\drivers\logman.exe 2008-10-25 16:03 . 2008-10-25 16:24 d-------- C:\Program Files\Navilog1 2008-10-25 15:39 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system\dllhst3g.exe 2008-10-25 15:37 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system svp.exe 2008-10-25 15:35 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\mqtgsvc.exe 2008-10-25 15:33 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\mstsc.exe 2008-10-25 15:33 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\clipsrv.exe 2008-10-25 15:30 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system32\drivers\sessmgr.exe 2008-10-25 15:29 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\cisvc.exe 2008-10-25 12:21 . 2008-10-25 12:21 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-25 12:21 . 2008-10-25 12:21 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-25 12:21 . 2008-10-25 12:21 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-10-25 12:21 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-25 12:21 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-25 11:59 . 2008-10-25 19:25 d-------- C:\Program Files\FindyKill 2008-10-25 11:04 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system\clipsrv.exe 2008-10-25 10:59 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system32\drivers\mstinit.exe 2008-10-25 10:59 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system\logman.exe 2008-10-25 10:59 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data svp.exe 2008-10-25 10:58 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\esentutl.exe 2008-10-25 10:55 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system32\drivers\esentutl.exe 2008-10-25 10:55 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system32\drivers\dllhst3g.exe 2008-10-25 10:55 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\mqtgsvc.exe 2008-10-25 10:52 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system32\drivers\clipsrv.exe 2008-10-25 10:52 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\clipsrv.exe 2008-10-25 10:42 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system\mqtgsvc.exe 2008-10-25 10:42 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\dllhst3g.exe 2008-10-25 10:41 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system32\drivers\mstsc.exe 2008-10-25 10:40 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\sessmgr.exe 2008-10-24 23:03 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\logman.exe 2008-10-24 23:02 . 2008-10-04 13:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\mstinit.exe 2008-10-24 22:44 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\logman.exe 2008-10-23 19:15 . 2008-10-15 18:35 337,408 -----c--- C:\WINDOWS\system32\dllcache etapi32.dll 2008-10-19 21:09 . 2008-10-19 21:12 d-------- C:\Need for Speed - ProStreet OST 2008-10-19 14:28 . 2008-10-19 14:31 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe 2008-10-19 14:28 . 2008-10-20 09:24 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-10-19 14:00 . 2008-10-20 09:24 103,736 --a------ C:\WINDOWS\system32\PnkBstrB.exe 2008-10-19 13:58 . 2008-10-19 13:58 dr-h----- C:\Documents and Settings\Administrateur\Application Data\SecuROM 2008-10-19 13:13 . 2008-10-19 13:13 d-------- C:\WINDOWS\system32\LogFiles 2008-10-18 10:46 . 2008-10-24 21:43 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-10-18 09:55 . 2008-10-18 09:55 d-------- C:\Program Files\Messenger Plus! Live 2008-10-16 20:10 . 2008-10-17 16:35 d-------- C:\Documents and Settings\Administrateur\Application Data\DivX 2008-10-16 20:08 . 2008-10-16 20:08 3,532 --a------ C:\drmHeader.bin 2008-10-16 20:06 . 2008-10-16 20:06 d-------- C:\Program Files\DivX 2008-10-15 17:36 . 2008-08-14 15:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-15 17:36 . 2008-08-14 15:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-15 17:36 . 2008-08-14 15:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-15 17:36 . 2008-08-14 15:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-15 17:36 . 2008-09-15 17:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-15 17:36 . 2008-09-08 12:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-12 23:20 . 2008-10-12 23:20 d-------- C:\WINDOWS\Sun 2008-10-10 23:42 . 2008-10-10 23:43 d-------- C:\Program Files\Google 2008-10-10 21:32 . 2008-10-10 21:32 d-------- C:\Program Files\Fichiers communs\DirectX 2008-10-10 21:20 . 2008-10-10 21:20 d-------- C:\Program Files\EA GAMES 2008-10-08 19:34 . 2008-10-08 19:34 4,096 --a------ C:\WINDOWS\system32\drivers ocashio.sys 2008-10-08 13:06 . 2008-10-08 13:06 d--h-c--- C:\Documents and Settings\All Users\Application Data\{0691F710-1ECA-4B5A-9727-25554F1BFDC6} 2008-10-08 13:06 . 2008-10-08 13:07 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-10-08 12:59 . 2008-10-08 12:59 d-------- C:\ProgramData 2008-10-08 12:59 . 2008-10-08 12:59 d-------- C:\Program Files\Electronic Arts 2008-10-08 12:59 . 2008-10-08 12:59 662 --a------ C:\WINDOWS\system32\ealregsnapshot1.reg 2008-10-08 12:43 . 2008-10-08 12:43 d-------- C:\Program Files\UltraISO 2008-10-08 12:43 . 2008-10-08 12:43 d-------- C:\Program Files\Fichiers communs\EZB Systems 2008-10-06 19:17 . 2008-10-06 19:17 d-------- C:\WINDOWS\system32\fr 2008-10-06 19:17 . 2008-10-06 19:17 d-------- C:\WINDOWS\system32\bits 2008-10-06 19:17 . 2008-10-06 19:17 d-------- C:\WINDOWS\l2schemas 2008-10-06 19:15 . 2008-10-06 19:17 d-------- C:\WINDOWS\ServicePackFiles 2008-10-05 22:09 . 2008-10-05 22:09 d-------- C:\Program Files\Sleepy 2008-10-05 19:24 . 2008-10-05 19:24 d-------- C:\Program Files\Megaupload 2008-10-05 19:24 . 2008-10-05 19:24 d-------- C:\Documents and Settings\All Users\Application Data\Megaupload 2008-10-05 19:24 . 2008-10-05 19:24 d-------- C:\Documents and Settings\All Users\Application Data\EmailNotifier 2008-10-05 19:24 . 2008-10-05 19:24 d-------- C:\Documents and Settings\Administrateur\Application Data\Megaupload 2008-10-05 19:24 . 2008-10-05 19:24 d-------- C:\Documents and Settings\Administrateur\Application Data\EmailNotifier 2008-10-05 15:31 . 2008-04-13 20:45 10,368 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2008-10-05 15:27 . 2008-10-05 16:21 d-------- C:\Documents and Settings\All Users\Application Data\Test Drive Unlimited 2008-10-05 15:06 . 2008-10-05 15:06 d-------- C:\Program Files\Alcohol Soft 2008-10-05 15:06 . 2005-04-25 10:43 159,616 --a------ C:\WINDOWS\system32\drivers\Vax347b.sys 2008-10-05 15:06 . 2004-04-30 09:33 5,248 --a------ C:\WINDOWS\system32\drivers\Vax347s.sys 2008-10-04 19:36 . 2008-10-04 19:36 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-10-04 13:49 . 2008-10-04 13:49 d-------- C:\Program Files\LimeWire 2008-10-04 13:49 . 2008-10-25 17:12 d-------- C:\Documents and Settings\Administrateur\Application Data\LimeWire 2008-10-04 13:42 . 2008-10-04 13:42 d-------- C:\Program Files\iTunes 2008-10-04 13:42 . 2008-10-04 13:42 d-------- C:\Program Files\iPod 2008-10-04 13:42 . 2008-10-04 13:42 d-------- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-10-04 13:41 . 2008-10-04 13:41 d-------- C:\Program Files\QuickTime 2008-10-04 13:35 . 2008-10-04 13:35 d-------- C:\Program Files\Bonjour 2008-10-04 13:11 . 2008-10-04 13:11 81,920 --a------ C:\WINDOWS\system\sessmgr.exe 2008-10-04 11:32 . 2008-06-14 19:33 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-10-04 11:32 . 2008-06-14 19:33 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-10-04 11:26 . 2008-05-08 16:02 203,136 -----c--- C:\WINDOWS\system32\dllcache mcast.sys 2008-10-04 11:25 . 2008-10-03 18:22 6,068,224 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2008-10-04 11:25 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2008-10-04 11:25 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui 2008-10-04 11:25 . 2008-04-11 21:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll 2008-10-04 11:25 . 2008-08-26 11:10 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2008-10-04 11:25 . 2008-08-26 11:10 380,928 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2008-10-04 11:25 . 2008-08-26 11:10 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2008-10-04 11:25 . 2008-08-26 11:10 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll 2008-10-04 11:25 . 2008-08-26 11:10 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2008-10-04 11:25 . 2008-08-25 10:43 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-10-04 10:24 . 2008-10-06 20:21 d-------- C:\Documents and Settings\Administrateur\Contacts 2008-10-04 10:19 . 2008-10-04 10:24 d-------- C:\Program Files\Windows Live 2008-10-04 10:19 . 2008-10-04 10:23 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-10-04 10:19 . 2008-10-04 10:19 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-10-04 10:12 . 2008-10-25 11:57 d-------- C:\Program Files\eMule 2008-10-04 10:10 . 2008-10-24 23:10 d-------- C:\Program Files\Alwil Software 2008-10-04 09:57 . 2006-06-08 10:49 344,064 --a------ C:\WINDOWS\system32\drivers t73.sys 2008-10-04 09:57 . 2005-12-15 10:38 315,392 --a------ C:\WINDOWS\system32\AegisI5.exe 2008-10-04 09:57 . 2006-06-17 12:29 295,018 --a------ C:\WINDOWS\system32\Install7x.dll 2008-10-04 09:57 . 2008-10-04 09:57 21,275 --a------ C:\WINDOWS\system32\drivers\AegisP.sys 2008-10-04 09:57 . 2005-11-30 11:33 2,048 --a------ C:\WINDOWS\system32\drivers t73.bin 2008-10-04 09:57 . 2006-03-06 15:36 45 --a------ C:\WINDOWS\filespec7x 2008-10-04 09:45 . 2008-10-04 09:56 d-------- C:\Program Files\RALINK 2008-10-04 09:32 . 2008-10-04 09:32 0 --a------ C:\WINDOWS sreg.dat 2008-10-03 11:36 . 2008-10-03 11:36 d-------- C:\Documents and Settings\Administrateur\Application Data\ACD Systems 2008-10-03 11:34 . 2008-10-03 11:34 d-------- C:\Documents and Settings\Administrateur\Application Data\Apple Computer . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-25 17:32 --------- d-----w C:\Program Files\SuperCopier2 2008-10-15 20:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-10-08 10:59 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-08 10:59 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-10-05 11:41 --------- d-----w C:\Program Files\Apple Software Update 2008-10-04 11:41 --------- d-----w C:\Program Files\Fichiers communs\Apple 2008-10-03 09:56 64,653 ----a-w C:\WINDOWS\BricoPackUninst.cmd 2008-10-03 09:56 6,120 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd 2008-10-03 09:52 86,016 ----a-w C:\WINDOWS\system32\OpenAL32.dll 2008-10-03 09:52 262,144 ----a-w C:\WINDOWS\system32\wrap_oal.dll 2008-10-03 09:51 --------- d-----w C:\Program Files\Futuremark 2008-10-03 09:41 --------- d-----w C:\Program Files\Microsoft Works 2008-10-03 09:40 --------- d-----w C:\Program Files\MSBuild 2008-10-03 09:40 --------- d-----w C:\Program Files\Microsoft.NET 2008-10-03 09:38 --------- d-----w C:\Program Files\Microsoft Visual Studio 8 2008-10-03 09:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-10-03 09:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-10-03 09:28 --------- d-----w C:\Program Files\ArcSoft 2008-10-03 09:25 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-10-03 09:22 10,368 ----a-w C:\WINDOWS\system32\drivers\pfc.sys 2008-10-03 09:22 --------- d-----w C:\Program Files\Fichiers communs\ACD Systems 2008-10-03 09:22 --------- d-----w C:\Program Files\ACD Systems 2008-10-03 09:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\ACD Systems 2008-10-03 09:06 315,392 ----a-w C:\WINDOWS\HideWin.exe 2008-10-03 09:06 --------- d-----w C:\Program Files\Realtek 2008-10-03 09:05 --------- d-----w C:\Program Files\AMD 2008-10-03 09:03 --------- d-----w C:\Program Files\ATI Technologies 2008-10-03 08:35 --------- d-----w C:\Program Files\microsoft frontpage 2008-10-03 08:32 86 ----a-w C:\WINDOWS\system32\config\systemprofile\DelCF8.bat 2008-10-03 08:32 86 ----a-w C:\Documents and Settings\Default User\DelCF8.bat 2008-10-03 08:32 86 ----a-w C:\Documents and Settings\Administrateur\DelCF8.bat 2008-10-03 08:31 --------- d-----w C:\Program Files\Reference Assemblies 2008-10-03 08:30 --------- d-----w C:\Program Files\MSXML 6.0 2008-10-03 08:28 --------- d-----w C:\Program Files\Java 2008-10-03 08:28 --------- d-----w C:\Program Files\Fichiers communs\Java 2008-10-03 08:26 --------- d-----w C:\Program Files\Services en ligne 2008-10-03 08:24 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-29 08:18 87,336 ----a-w C:\WINDOWS\system32\dns-sd.exe 2008-08-29 07:53 61,440 ----a-w C:\WINDOWS\system32\dnssd.dll 2008-08-26 09:10 827,904 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-14 13:23 2,147,328 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:23 2,025,984 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-05 22:02 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe 2008-08-05 22:02 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-08-05 22:02 129,784 ------w C:\WINDOWS\system32\pxafs.dll 2008-08-05 22:02 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe 2008-08-05 22:02 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe 2008-08-05 22:00 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-08-05 22:00 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-08-05 21:59 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-08-05 21:59 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-08-05 21:59 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-08-05 21:59 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-08-05 21:59 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-08-05 21:59 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-08-05 21:59 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-08-05 21:59 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2008-08-05 21:58 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-08-05 21:58 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-08-05 21:58 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll 2008-08-05 21:58 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-08-05 21:58 683,520 ----a-w C:\WINDOWS\system32\DivX.dll 2008-08-05 21:58 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-08-05 21:58 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "Steam"="D:\Jeux\steam\Steam.exe" [2008-10-08 1410296] "EA Core"="C:\Program Files\Electronic Arts\EADM\Core.exe" [2008-07-22 2772992] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-10 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-04-11 13524992] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-04-11 86016] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-09-06 413696] "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-10-01 111936] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-10-01 289576] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-10-25 79224] "RTHDCPL"="RTHDCPL.EXE" [2008-01-29 C:\WINDOWS\RTHDCPL.exe] "nwiz"="nwiz.exe" [2008-04-11 C:\WINDOWS\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-08-26 C:\WINDOWS\system32\advpack.dll] [HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run] "Spool"="C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\spoolsv.exe" [2008-10-04 81920] [HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run] "Logman"="C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\logman.exe" [2008-10-04 81920] [HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run] "SessMgr"="C:\WINDOWS\System\sessmgr.exe" [2008-10-04 81920] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-19 630784] TransBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 65536] UberIcon.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 180224] Y'z Shadow.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-05-21 155648] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe [2008-10-04 618496] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.ACDV"= ACDV.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "D:\Jeux\test drive\TestDriveUnlimited.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\counter-strike source\hl2.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\insurgency\hl2.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\diprip warm up\hl2.exe"= "C:\Program Files\Electronic Arts\EADM\Core.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\zombie panic! source\hl2.exe"= R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [ ] S3 SetupNTGLM7X;SetupNTGLM7X;F:\NTGLM7X.sys [ ] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] \Shell\AutoRun\command - G:\Autorun.exe *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' 2008-10-07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] . - - - - ORPHELINS SUPPRIMES - - - - WebBrowser-{A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file) HKCU-Run-SuperCopier2.exe - C:\Program Files\SuperCopier2\SuperCopier2.exe . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\d2pv1d1p.default\ FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins pitunes.dll FF -: plugin - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-25 19:32:33 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-25 19:33:36 ComboFix-quarantined-files.txt 2008-10-25 17:33:27 Avant-CF: 9,113,104,384 octets libres Après-CF: 9,106,124,800 octets libres 311 --- E O F --- 2008-10-23 21:23:03

Utilisateur anonyme · Answer

Refait un FindyKill option 1 stp

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 19:40:44 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\HLDRRR.EXE-061E05F4.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

I: - Lecteur amovible

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 09:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

Fait l'option 2

Utilisateur anonyme · Answer

Besoin d'aide ?

Utilisateur anonyme · Answer

Tu y arrive ?

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Suppression effectuée à 19:46:33 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-238AA5EF.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HLDRRR.EXE-061E05F4.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

I: - Lecteur amovible

 
+- Suppression des fichiers : 
 
Echec de la supression !! - G:\autorun.inf  
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 
 
 
---------------- ! Fin du rapport ! ------------------

biscaymathieu · Answer

dsl je mangeai

Utilisateur anonyme · Answer

Télécharge Avg anti-rootkit ici : http://www.commentcamarche.net/download/fichiers/avgarkt-setup-1.1.0.42.exe installe il te demandera de redémarrer, accepte, fait un scan rootkit et dit moi combien de fichier rootkité trouvé

biscaymathieu · Answer

il en a  pas trouver.

Utilisateur anonyme · Answer

Il avais fini ?

biscaymathieu · Answer

oui

Utilisateur anonyme · Answer

Refait option 1 FindyKill (je t'embête hein ?)

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 20:21:55 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

I: - Lecteur amovible

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 09:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

Ok, démarre en mode sans échec (tapote F8 au démarrage), lance FindyKill option 2 et poste le rapport

biscaymathieu · Answer

tu peu me donner la commande pour lancer le mode sans echec

Utilisateur anonyme · Answer

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Suppression effectuée à 20:35:08 le 25/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\System32\alg.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\RIIS5.EXE-1807648C.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

I: - Lecteur amovible

 
+- Suppression des fichiers : 
 
Echec de la supression !! - G:\autorun.inf  
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 
 
 
---------------- ! Fin du rapport ! ------------------

Utilisateur anonyme · Answer

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

biscaymathieu · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1316
Windows 5.1.2600 Service Pack 3

25/10/2008 21:59:47
mbam-log-2008-10-25 (21-59-47).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 75116
Temps écoulé: 1 hour(s), 13 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system\mstsc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\rsvp.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\logman.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\rsvp.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\spoolsv.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\spoolsv.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Refait FindyKill option 1 stp

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à  9:00:57 le 26/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\clipsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Administrateur\Bureau\ilimited megauploid\rapget.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! [25/10/2008 21:28] - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 08:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

Refait un combo-fix stp

biscaymathieu · Answer

ComboFix 08-10-24.02 - Administrateur 2008-10-26 9:05:07.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1511 [GMT 1:00] Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\InfoSat.txt . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-26 au 2008-10-26 )))))))))))))))))))))))))))))))))))) . 2008-10-25 21:37 . 2008-10-26 08:50 d-------- C:\download 2008-10-25 19:13 . 2007-01-18 13:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys 2008-10-25 18:02 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\cmstp.exe 2008-10-25 18:00 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\cmstp.exe 2008-10-25 17:18 . 2008-10-25 17:54 d-------- C:\ToolBar SD 2008-10-25 15:53 . 2008-10-25 15:53 d-------- C:\Program Files\Trend Micro 2008-10-25 15:30 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\esentutl.exe 2008-10-25 15:29 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\sessmgr.exe 2008-10-25 15:28 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\ieudinit.exe 2008-10-25 15:03 . 2008-10-25 15:24 d-------- C:\Program Files\Navilog1 2008-10-25 14:39 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\dllhst3g.exe 2008-10-25 14:37 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system svp.exe 2008-10-25 14:35 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\mqtgsvc.exe 2008-10-25 14:33 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\mstsc.exe 2008-10-25 14:33 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\clipsrv.exe 2008-10-25 14:30 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\sessmgr.exe 2008-10-25 14:29 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\cisvc.exe 2008-10-25 11:21 . 2008-10-25 11:21 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-25 11:21 . 2008-10-25 11:21 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-25 11:21 . 2008-10-25 11:21 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-10-25 11:21 . 2008-10-22 15:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-25 11:21 . 2008-10-22 15:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-25 10:59 . 2008-10-26 09:01 d-------- C:\Program Files\FindyKill 2008-10-25 10:04 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\clipsrv.exe 2008-10-25 09:59 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\mstinit.exe 2008-10-25 09:59 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\logman.exe 2008-10-25 09:59 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data svp.exe 2008-10-25 09:58 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\esentutl.exe 2008-10-25 09:55 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\esentutl.exe 2008-10-25 09:55 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\dllhst3g.exe 2008-10-25 09:55 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\mqtgsvc.exe 2008-10-25 09:52 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\clipsrv.exe 2008-10-25 09:52 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\clipsrv.exe 2008-10-25 09:42 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\mqtgsvc.exe 2008-10-25 09:42 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\dllhst3g.exe 2008-10-25 09:41 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\mstsc.exe 2008-10-25 09:40 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\sessmgr.exe 2008-10-24 22:03 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\logman.exe 2008-10-24 22:02 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\mstinit.exe 2008-10-24 21:44 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\logman.exe 2008-10-23 18:15 . 2008-10-15 17:35 337,408 -----c--- C:\WINDOWS\system32\dllcache etapi32.dll 2008-10-19 20:09 . 2008-10-19 20:12 d-------- C:\Need for Speed - ProStreet OST 2008-10-19 13:28 . 2008-10-19 13:31 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe 2008-10-19 13:28 . 2008-10-20 08:24 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-10-19 13:00 . 2008-10-20 08:24 103,736 --a------ C:\WINDOWS\system32\PnkBstrB.exe 2008-10-19 12:58 . 2008-10-19 12:58 dr-h----- C:\Documents and Settings\Administrateur\Application Data\SecuROM 2008-10-19 12:13 . 2008-10-19 12:13 d-------- C:\WINDOWS\system32\LogFiles 2008-10-18 09:46 . 2008-10-24 20:43 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-10-18 08:55 . 2008-10-18 08:55 d-------- C:\Program Files\Messenger Plus! Live 2008-10-16 19:10 . 2008-10-17 15:35 d-------- C:\Documents and Settings\Administrateur\Application Data\DivX 2008-10-16 19:08 . 2008-10-16 19:08 3,532 --a------ C:\drmHeader.bin 2008-10-16 19:06 . 2008-10-16 19:06 d-------- C:\Program Files\DivX 2008-10-15 16:36 . 2008-08-14 14:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-15 16:36 . 2008-08-14 14:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-15 16:36 . 2008-08-14 14:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-15 16:36 . 2008-08-14 14:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-15 16:36 . 2008-09-15 16:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-15 16:36 . 2008-09-08 11:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-12 22:20 . 2008-10-12 22:20 d-------- C:\WINDOWS\Sun 2008-10-10 22:42 . 2008-10-10 22:43 d-------- C:\Program Files\Google 2008-10-10 20:32 . 2008-10-10 20:32 d-------- C:\Program Files\Fichiers communs\DirectX 2008-10-10 20:20 . 2008-10-10 20:20 d-------- C:\Program Files\EA GAMES 2008-10-08 18:34 . 2008-10-08 18:34 4,096 --a------ C:\WINDOWS\system32\drivers ocashio.sys 2008-10-08 12:06 . 2008-10-08 12:06 d--h-c--- C:\Documents and Settings\All Users\Application Data\{0691F710-1ECA-4B5A-9727-25554F1BFDC6} 2008-10-08 12:06 . 2008-10-08 12:07 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-10-08 11:59 . 2008-10-08 11:59 d-------- C:\ProgramData 2008-10-08 11:59 . 2008-10-08 11:59 d-------- C:\Program Files\Electronic Arts 2008-10-08 11:59 . 2008-10-08 11:59 662 --a------ C:\WINDOWS\system32\ealregsnapshot1.reg 2008-10-08 11:43 . 2008-10-08 11:43 d-------- C:\Program Files\UltraISO 2008-10-08 11:43 . 2008-10-08 11:43 d-------- C:\Program Files\Fichiers communs\EZB Systems 2008-10-06 18:17 . 2008-10-06 18:17 d-------- C:\WINDOWS\system32\fr 2008-10-06 18:17 . 2008-10-06 18:17 d-------- C:\WINDOWS\system32\bits 2008-10-06 18:17 . 2008-10-06 18:17 d-------- C:\WINDOWS\l2schemas 2008-10-06 18:15 . 2008-10-06 18:17 d-------- C:\WINDOWS\ServicePackFiles 2008-10-05 21:09 . 2008-10-05 21:09 d-------- C:\Program Files\Sleepy 2008-10-05 18:24 . 2008-10-05 18:24 d-------- C:\Program Files\Megaupload 2008-10-05 18:24 . 2008-10-05 18:24 d-------- C:\Documents and Settings\All Users\Application Data\Megaupload 2008-10-05 18:24 . 2008-10-05 18:24 d-------- C:\Documents and Settings\All Users\Application Data\EmailNotifier 2008-10-05 18:24 . 2008-10-05 18:24 d-------- C:\Documents and Settings\Administrateur\Application Data\Megaupload 2008-10-05 18:24 . 2008-10-05 18:24 d-------- C:\Documents and Settings\Administrateur\Application Data\EmailNotifier 2008-10-05 14:31 . 2008-04-13 19:45 10,368 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2008-10-05 14:27 . 2008-10-05 15:21 d-------- C:\Documents and Settings\All Users\Application Data\Test Drive Unlimited 2008-10-05 14:06 . 2008-10-05 14:06 d-------- C:\Program Files\Alcohol Soft 2008-10-05 14:06 . 2005-04-25 09:43 159,616 --a------ C:\WINDOWS\system32\drivers\Vax347b.sys 2008-10-05 14:06 . 2004-04-30 08:33 5,248 --a------ C:\WINDOWS\system32\drivers\Vax347s.sys 2008-10-04 18:36 . 2008-10-04 18:36 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-10-04 12:49 . 2008-10-04 12:49 d-------- C:\Program Files\LimeWire 2008-10-04 12:49 . 2008-10-25 21:41 d-------- C:\Documents and Settings\Administrateur\Application Data\LimeWire 2008-10-04 12:42 . 2008-10-04 12:42 d-------- C:\Program Files\iTunes 2008-10-04 12:42 . 2008-10-04 12:42 d-------- C:\Program Files\iPod 2008-10-04 12:42 . 2008-10-04 12:42 d-------- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-10-04 12:41 . 2008-10-04 12:41 d-------- C:\Program Files\QuickTime 2008-10-04 12:35 . 2008-10-04 12:35 d-------- C:\Program Files\Bonjour 2008-10-04 12:11 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\sessmgr.exe 2008-10-04 10:32 . 2008-06-14 18:33 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-10-04 10:32 . 2008-06-14 18:33 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-10-04 10:26 . 2008-05-08 15:02 203,136 -----c--- C:\WINDOWS\system32\dllcache mcast.sys 2008-10-04 10:25 . 2008-10-03 17:22 6,068,224 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2008-10-04 10:25 . 2007-04-17 10:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2008-10-04 10:25 . 2007-03-08 06:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui 2008-10-04 10:25 . 2008-04-11 20:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll 2008-10-04 10:25 . 2008-08-26 10:10 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2008-10-04 10:25 . 2008-08-26 10:10 380,928 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2008-10-04 10:25 . 2008-08-26 10:10 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2008-10-04 10:25 . 2008-08-26 10:10 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll 2008-10-04 10:25 . 2008-08-26 10:10 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2008-10-04 10:25 . 2008-08-25 09:43 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-10-04 09:24 . 2008-10-06 19:21 d-------- C:\Documents and Settings\Administrateur\Contacts 2008-10-04 09:19 . 2008-10-04 09:24 d-------- C:\Program Files\Windows Live 2008-10-04 09:19 . 2008-10-04 09:23 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-10-04 09:19 . 2008-10-04 09:19 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-10-04 09:12 . 2008-10-25 10:57 d-------- C:\Program Files\eMule 2008-10-04 09:10 . 2008-10-24 22:10 d-------- C:\Program Files\Alwil Software 2008-10-04 08:57 . 2006-06-08 09:49 344,064 --a------ C:\WINDOWS\system32\drivers t73.sys 2008-10-04 08:57 . 2005-12-15 09:38 315,392 --a------ C:\WINDOWS\system32\AegisI5.exe 2008-10-04 08:57 . 2006-06-17 11:29 295,018 --a------ C:\WINDOWS\system32\Install7x.dll 2008-10-04 08:57 . 2008-10-04 08:57 21,275 --a------ C:\WINDOWS\system32\drivers\AegisP.sys 2008-10-04 08:57 . 2005-11-30 10:33 2,048 --a------ C:\WINDOWS\system32\drivers t73.bin 2008-10-04 08:57 . 2006-03-06 14:36 45 --a------ C:\WINDOWS\filespec7x 2008-10-04 08:45 . 2008-10-04 08:56 d-------- C:\Program Files\RALINK 2008-10-04 08:32 . 2008-10-04 08:32 0 --a------ C:\WINDOWS sreg.dat 2008-10-03 10:36 . 2008-10-03 10:36 d-------- C:\Documents and Settings\Administrateur\Application Data\ACD Systems 2008-10-03 10:34 . 2008-10-03 10:34 d-------- C:\Documents and Settings\Administrateur\Application Data\Apple Computer 2008-10-03 10:04 . 2008-10-03 10:04 d-------- C:\Documents and Settings\Administrateur\Application Data\InstallShield . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-25 17:32 --------- d-----w C:\Program Files\SuperCopier2 2008-10-15 20:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-10-08 10:59 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-08 10:59 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-10-05 11:41 --------- d-----w C:\Program Files\Apple Software Update 2008-10-04 11:41 --------- d-----w C:\Program Files\Fichiers communs\Apple 2008-10-03 09:56 64,653 ----a-w C:\WINDOWS\BricoPackUninst.cmd 2008-10-03 09:56 6,120 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd 2008-10-03 09:52 86,016 ----a-w C:\WINDOWS\system32\OpenAL32.dll 2008-10-03 09:52 262,144 ----a-w C:\WINDOWS\system32\wrap_oal.dll 2008-10-03 09:51 --------- d-----w C:\Program Files\Futuremark 2008-10-03 09:41 --------- d-----w C:\Program Files\Microsoft Works 2008-10-03 09:40 --------- d-----w C:\Program Files\MSBuild 2008-10-03 09:40 --------- d-----w C:\Program Files\Microsoft.NET 2008-10-03 09:38 --------- d-----w C:\Program Files\Microsoft Visual Studio 8 2008-10-03 09:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-10-03 09:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-10-03 09:28 --------- d-----w C:\Program Files\ArcSoft 2008-10-03 09:25 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-10-03 09:22 10,368 ----a-w C:\WINDOWS\system32\drivers\pfc.sys 2008-10-03 09:22 --------- d-----w C:\Program Files\Fichiers communs\ACD Systems 2008-10-03 09:22 --------- d-----w C:\Program Files\ACD Systems 2008-10-03 09:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\ACD Systems 2008-10-03 09:06 315,392 ----a-w C:\WINDOWS\HideWin.exe 2008-10-03 09:06 --------- d-----w C:\Program Files\Realtek 2008-10-03 09:05 --------- d-----w C:\Program Files\AMD 2008-10-03 09:03 --------- d-----w C:\Program Files\ATI Technologies 2008-10-03 08:35 --------- d-----w C:\Program Files\microsoft frontpage 2008-10-03 08:32 86 ----a-w C:\WINDOWS\system32\config\systemprofile\DelCF8.bat 2008-10-03 08:32 86 ----a-w C:\Documents and Settings\Default User\DelCF8.bat 2008-10-03 08:32 86 ----a-w C:\Documents and Settings\Administrateur\DelCF8.bat 2008-10-03 08:31 --------- d-----w C:\Program Files\Reference Assemblies 2008-10-03 08:30 --------- d-----w C:\Program Files\MSXML 6.0 2008-10-03 08:28 --------- d-----w C:\Program Files\Java 2008-10-03 08:28 --------- d-----w C:\Program Files\Fichiers communs\Java 2008-10-03 08:26 --------- d-----w C:\Program Files\Services en ligne 2008-10-03 08:24 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-29 08:18 87,336 ----a-w C:\WINDOWS\system32\dns-sd.exe 2008-08-29 07:53 61,440 ----a-w C:\WINDOWS\system32\dnssd.dll 2008-08-26 09:10 827,904 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-14 13:23 2,147,328 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:23 2,025,984 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-05 22:02 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe 2008-08-05 22:02 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-08-05 22:02 129,784 ------w C:\WINDOWS\system32\pxafs.dll 2008-08-05 22:02 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe 2008-08-05 22:02 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe 2008-08-05 22:00 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-08-05 22:00 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-08-05 21:59 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-08-05 21:59 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-08-05 21:59 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-08-05 21:59 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-08-05 21:59 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-08-05 21:59 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-08-05 21:59 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-08-05 21:59 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2008-08-05 21:58 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-08-05 21:58 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-08-05 21:58 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll 2008-08-05 21:58 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-08-05 21:58 683,520 ----a-w C:\WINDOWS\system32\DivX.dll 2008-08-05 21:58 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-08-05 21:58 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll . ((((((((((((((((((((((((((((( snapshot@2008-10-25_19.33.16.90 ))))))))))))))))))))))))))))))))))))))))) . - 2005-10-20 18:02:28 163,328 ----a-w C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE + 2005-10-20 19:02:28 163,328 ----a-w C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE - 2000-08-31 06:00:00 28,672 ----a-w C:\WINDOWS\NIRCMD.exe + 2000-08-31 07:00:00 28,672 ----a-w C:\WINDOWS\NIRCMD.exe - 2000-08-31 06:00:00 161,792 ----a-w C:\WINDOWS\SWREG.exe + 2000-08-31 07:00:00 161,792 ----a-w C:\WINDOWS\SWREG.exe + 2007-01-31 13:33:46 5,632 ----a-w C:\WINDOWS\system32\drivers\avgarkt.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "Steam"="D:\Jeux\steam\Steam.exe" [2008-10-08 1410296] "EA Core"="C:\Program Files\Electronic Arts\EADM\Core.exe" [2008-07-22 2772992] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-10 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-04-11 13524992] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-04-11 86016] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-09-06 413696] "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-10-01 111936] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-10-01 289576] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-10-25 79224] "RTHDCPL"="RTHDCPL.EXE" [2008-01-29 C:\WINDOWS\RTHDCPL.exe] "nwiz"="nwiz.exe" [2008-04-11 C:\WINDOWS\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-08-26 C:\WINDOWS\system32\advpack.dll] [HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run] "Spool"="C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\spoolsv.exe" [2008-10-04 81920] [HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run] "Logman"="C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\logman.exe" [2008-10-04 81920] [HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run] "SessMgr"="C:\WINDOWS\System\sessmgr.exe" [2008-10-04 81920] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 630784] TransBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 65536] UberIcon.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 180224] Y'z Shadow.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-05-21 155648] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe [2008-10-04 618496] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\windows] "load"=C:\DOCUME~1\ADMINI~1\APPLIC~1\MICROS~1\comrepl.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.ACDV"= ACDV.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "D:\Jeux\test drive\TestDriveUnlimited.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\counter-strike source\hl2.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\insurgency\hl2.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\diprip warm up\hl2.exe"= "C:\Program Files\Electronic Arts\EADM\Core.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\zombie panic! source\hl2.exe"= S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [ ] S3 SetupNTGLM7X;SetupNTGLM7X;F:\NTGLM7X.sys [ ] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] \Shell\AutoRun\command - G:\Autorun.exe . Contenu du dossier 'Tâches planifiées' 2008-10-07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\d2pv1d1p.default\ FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins pitunes.dll FF -: plugin - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-26 09:06:48 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-26 9:07:42 ComboFix-quarantined-files.txt 2008-10-26 08:07:36 ComboFix2.txt 2008-10-25 17:33:37 Avant-CF: 6 761 611 264 octets libres Après-CF: 6,800,179,200 octets libres 317 --- E O F --- 2008-10-23 21:23:03

Utilisateur anonyme · Answer

Il a bien travaillé.....

Ensuite,
- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix

biscaymathieu · Answer

SmitFraudFix v2.366

Rapport fait à  9:21:56,57, 26/10/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\clipsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Administrateur\Bureau\ilimited megauploidapget.exe
C:\Program Files\iTunes\iTunes.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: RT73 USB Wireless LAN Card - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{EECB666E-2A01-41B9-9C56-F055BCFB3945}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{EECB666E-2A01-41B9-9C56-F055BCFB3945}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{EECB666E-2A01-41B9-9C56-F055BCFB3945}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

Refait FindyKill option 1 stp

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à  9:27:56 le 26/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\clipsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Administrateur\Bureau\ilimited megauploid\rapget.exe
C:\Program Files\iTunes\iTunes.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
Present ! - C:\WINDOWS\Prefetch\O4PATCH.EXE-10C9D387.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 08:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

Refait un hijackthis stp

biscaymathieu · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:36:04, on 26/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\clipsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Administrateur\Bureau\ilimited megauploidapget.exe
C:\Program Files\iTunes\iTunes.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\esentutl.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.5470\swg.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "D:\Jeux\steam\Steam.exe" -silent
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [Spool] C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\MICROS~1\spoolsv.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\logman.exe /waitservice
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [SessMgr] C:\WINDOWS\System\sessmgr.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [SessMgr] C:\WINDOWS\System\sessmgr.exe /waitservice (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32
vsvc32.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Utilisateur anonyme · Answer

Redémarre en mode sans echec (tapote F8 au démarrage) lance SmitFraudFix option 2 et poste le rapport !

biscaymathieu · Answer

SmitFraudFix v2.366

Rapport fait à  9:44:26,15, 26/10/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{EECB666E-2A01-41B9-9C56-F055BCFB3945}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{EECB666E-2A01-41B9-9C56-F055BCFB3945}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{EECB666E-2A01-41B9-9C56-F055BCFB3945}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

Fait FindyKill option 2 stp

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Suppression effectuée à  9:58:19 le 26/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\CF11402.EXE-0528F595.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-24FE0C44.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25C40596.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-47352368.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HMUNMLC08.EXE-18BDB3B6.pf 
Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-26D98C75.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-238AA5EF.pf 
Supprimé ! - C:\WINDOWS\Prefetch\O4PATCH.EXE-10C9D387.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Suppression des fichiers : 
 
Echec de la supression !! - G:\autorun.inf  
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 
 
 
---------------- ! Fin du rapport ! ------------------

Utilisateur anonyme · Answer

Refait option 1 FindyKill

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 10:04:23 le 26/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\HLDRRR.EXE-061E05F4.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 08:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

La, je ne trouve pas......

Tu as encore des prb ?

biscaymathieu · Answer

juste lanti virus qui ne se lance pas

Utilisateur anonyme · Answer

Télécharge SDfix ici : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Lance le, patiente jusqu'a que tu as le bloc-note qui s'ouvre, copie colle le contenue ici

Tuto : https://www.malekal.com/slenfbot-still-an-other-irc-bot/

biscaymathieu · Answer

SDFix has been extracted to %systemdrive%\SDFix\
(Drive that contains the Windows directory - typically C:\SDFix)

Open the SDFix folder in Safe Mode and double click the RunThis.bat file to start the fixtool
If RunThis.bat is started in Normal Mode, options to download and run Anti-Virus command line scanners are displayed

Catchme.exe Stealth Malware Detector by GMER is also included in the SDFix folder

Additional SDFix Instructions & screen shots can be found here - http://www.bleepingcomputer.com/forums/topic131299.html






SDFix a été extrait dans %systemdrive%\SDFix\
(Le disque qui contient le répertoire Windows - typiquement C:\SDFix)

Ouvrez le dossier SDFix en mode sans échec et double cliquez sur le fichier RunThis.bat pour démarrer l'outil.
Si RunThis.bat est lancé en mode normal, les options pour télécharger et lancer les scanners Antivirus en ligne de commande seront affichées

Catchme.exe Stealth Malware Detector de GMER est également inclus dans le dossier SDFix

Instructions supplémentaires pour SDFix & captures d'écran peuvent être trouvées ici - http://www.bleepingcomputer.com/forums/topic131299.html

Utilisateur anonyme · Answer

Va en mode sans échec et fait le SDfix

biscaymathieu · Answer

SDFix has been extracted to %systemdrive%\SDFix\
(Drive that contains the Windows directory - typically C:\SDFix)

Open the SDFix folder in Safe Mode and double click the RunThis.bat file to start the fixtool
If RunThis.bat is started in Normal Mode, options to download and run Anti-Virus command line scanners are displayed

Catchme.exe Stealth Malware Detector by GMER is also included in the SDFix folder

Additional SDFix Instructions & screen shots can be found here - http://www.bleepingcomputer.com/forums/topic131299.html






SDFix a été extrait dans %systemdrive%\SDFix\
(Le disque qui contient le répertoire Windows - typiquement C:\SDFix)

Ouvrez le dossier SDFix en mode sans échec et double cliquez sur le fichier RunThis.bat pour démarrer l'outil.
Si RunThis.bat est lancé en mode normal, les options pour télécharger et lancer les scanners Antivirus en ligne de commande seront affichées

Catchme.exe Stealth Malware Detector de GMER est également inclus dans le dossier SDFix

Instructions supplémentaires pour SDFix & captures d'écran peuvent être trouvées ici - http://www.bleepingcomputer.com/forums/topic131299.html

voila

Utilisateur anonyme · Answer

Va en mode sans échec vas dans le dossier SDfix et lance RunThis.bat et montre le rapport !!!!

biscaymathieu · Answer

c ou RunThis.bat

Utilisateur anonyme · Answer

Dans le dossier SDfix.....Fait démarrer, rechercher et recherche RunThis.bat

biscaymathieu · Answer

j'appui sur quelle touche

Utilisateur anonyme · Answer

Celle que tu veux

Utilisateur anonyme · Answer

Tu y arrive ?

Utilisateur anonyme · Answer

Besoin d'aide ??

biscaymathieu · Answer

non ji arrive pas

Utilisateur anonyme · Answer

Bizarre, tu as encore des prb ?

Utilisateur anonyme · Answer

Déjà, supprime Navilog, toolbarSD et SmitFraudFix

biscaymathieu · Answer

c fait

biscaymathieu · Answer

ia pas juste un truc a faire pour remetre lanti virus?

Utilisateur anonyme · Answer

Refait encore 1 fois FindyKill option 1 stp

biscaymathieu · Answer

----------------- FindyKill V4.095 ------------------

* User : Administrateur - ADMIN-510E375DD
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 12:39:37 le 26/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
D:\Jeux\steam\Steam.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\ilimited megauploid\rapget.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\HLDRRR.EXE-061E05F4.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    SDFix	REG_SZ	C:\SDFix\RunThis.bat /second

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    Steam	REG_SZ	"D:\Jeux\steam\Steam.exe" -silent
    EA Core	REG_SZ	C:\Program Files\Electronic Arts\EADM\Core.exe -silent
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=Autorun.exe
Icon=nfs_icon.ico
Name=Need for Speed ProStreet

[Special]
Disk=1
ProductGuiID={343737F4-C04D-49F4-BE58-C7EAA8EBA57A}


 
+- presence des fichiers :  

Présent ! [27/10/2007 08:38][-r-------] - G:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

Il veut pas disparaitre.... attend, je vais contacter quelqu'un

Utilisateur anonyme · Answer

Refait un dernier combo-fix stp

biscaymathieu · Answer

ComboFix 08-10-24.02 - Administrateur 2008-10-26 12:49:15.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1607 [GMT 1:00] Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-26 au 2008-10-26 )))))))))))))))))))))))))))))))))))) . 2008-10-26 10:44 . 2008-10-26 10:44 579,584 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll 2008-10-26 10:43 . 2008-10-26 10:43 d-------- C:\WINDOWS\ERUNT 2008-10-26 10:10 . 2008-10-26 11:28 d-------- C:\SDFix 2008-10-25 21:37 . 2008-10-26 12:38 d-------- C:\download 2008-10-25 19:13 . 2007-01-18 13:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys 2008-10-25 18:02 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\cmstp.exe 2008-10-25 18:00 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\cmstp.exe 2008-10-25 17:18 . 2008-10-25 17:54 d-------- C:\ToolBar SD 2008-10-25 15:53 . 2008-10-25 15:53 d-------- C:\Program Files\Trend Micro 2008-10-25 15:30 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\esentutl.exe 2008-10-25 15:29 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\sessmgr.exe 2008-10-25 15:28 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\ieudinit.exe 2008-10-25 15:03 . 2008-10-26 12:08 d-------- C:\Program Files\Navilog1 2008-10-25 14:39 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\dllhst3g.exe 2008-10-25 14:37 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\rsvp.exe 2008-10-25 14:35 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\mqtgsvc.exe 2008-10-25 14:33 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\mstsc.exe 2008-10-25 14:33 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\clipsrv.exe 2008-10-25 14:30 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\sessmgr.exe 2008-10-25 14:29 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\cisvc.exe 2008-10-25 11:21 . 2008-10-25 11:21 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-25 11:21 . 2008-10-25 11:21 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-25 11:21 . 2008-10-25 11:21 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-10-25 11:21 . 2008-10-22 15:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-25 11:21 . 2008-10-22 15:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-25 10:59 . 2008-10-26 12:39 d-------- C:\Program Files\FindyKill 2008-10-25 10:04 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\clipsrv.exe 2008-10-25 09:59 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\mstinit.exe 2008-10-25 09:59 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\logman.exe 2008-10-25 09:59 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\rsvp.exe 2008-10-25 09:58 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\esentutl.exe 2008-10-25 09:55 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\esentutl.exe 2008-10-25 09:55 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\dllhst3g.exe 2008-10-25 09:55 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\mqtgsvc.exe 2008-10-25 09:52 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\clipsrv.exe 2008-10-25 09:52 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\clipsrv.exe 2008-10-25 09:42 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\mqtgsvc.exe 2008-10-25 09:42 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\dllhst3g.exe 2008-10-25 09:41 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system32\drivers\mstsc.exe 2008-10-25 09:40 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\sessmgr.exe 2008-10-24 22:03 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\logman.exe 2008-10-24 22:02 . 2008-10-04 12:11 81,920 --a------ C:\Documents and Settings\Administrateur\Application Data\mstinit.exe 2008-10-24 21:44 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\logman.exe 2008-10-23 18:15 . 2008-10-15 17:35 337,408 -----c--- C:\WINDOWS\system32\dllcache\netapi32.dll 2008-10-19 20:09 . 2008-10-19 20:12 d-------- C:\Need for Speed - ProStreet OST 2008-10-19 13:28 . 2008-10-19 13:31 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe 2008-10-19 13:28 . 2008-10-20 08:24 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-10-19 13:00 . 2008-10-20 08:24 103,736 --a------ C:\WINDOWS\system32\PnkBstrB.exe 2008-10-19 12:58 . 2008-10-19 12:58 dr-h----- C:\Documents and Settings\Administrateur\Application Data\SecuROM 2008-10-19 12:13 . 2008-10-19 12:13 d-------- C:\WINDOWS\system32\LogFiles 2008-10-18 09:46 . 2008-10-24 20:43 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-10-18 08:55 . 2008-10-18 08:55 d-------- C:\Program Files\Messenger Plus! Live 2008-10-16 19:10 . 2008-10-17 15:35 d-------- C:\Documents and Settings\Administrateur\Application Data\DivX 2008-10-16 19:08 . 2008-10-16 19:08 3,532 --a------ C:\drmHeader.bin 2008-10-16 19:06 . 2008-10-16 19:06 d-------- C:\Program Files\DivX 2008-10-15 16:36 . 2008-08-14 14:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe 2008-10-15 16:36 . 2008-08-14 14:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe 2008-10-15 16:36 . 2008-08-14 14:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe 2008-10-15 16:36 . 2008-08-14 14:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe 2008-10-15 16:36 . 2008-09-15 16:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-15 16:36 . 2008-09-08 11:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-12 22:20 . 2008-10-12 22:20 d-------- C:\WINDOWS\Sun 2008-10-10 22:42 . 2008-10-10 22:43 d-------- C:\Program Files\Google 2008-10-10 20:32 . 2008-10-10 20:32 d-------- C:\Program Files\Fichiers communs\DirectX 2008-10-10 20:20 . 2008-10-10 20:20 d-------- C:\Program Files\EA GAMES 2008-10-08 18:34 . 2008-10-08 18:34 4,096 --a------ C:\WINDOWS\system32\drivers\nocashio.sys 2008-10-08 12:06 . 2008-10-08 12:06 d--h-c--- C:\Documents and Settings\All Users\Application Data\{0691F710-1ECA-4B5A-9727-25554F1BFDC6} 2008-10-08 12:06 . 2008-10-08 12:07 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-10-08 11:59 . 2008-10-08 11:59 d-------- C:\ProgramData 2008-10-08 11:59 . 2008-10-08 11:59 d-------- C:\Program Files\Electronic Arts 2008-10-08 11:59 . 2008-10-08 11:59 662 --a------ C:\WINDOWS\system32\ealregsnapshot1.reg 2008-10-08 11:43 . 2008-10-08 11:43 d-------- C:\Program Files\UltraISO 2008-10-08 11:43 . 2008-10-08 11:43 d-------- C:\Program Files\Fichiers communs\EZB Systems 2008-10-06 18:17 . 2008-10-06 18:17 d-------- C:\WINDOWS\system32\fr 2008-10-06 18:17 . 2008-10-06 18:17 d-------- C:\WINDOWS\system32\bits 2008-10-06 18:17 . 2008-10-06 18:17 d-------- C:\WINDOWS\l2schemas 2008-10-06 18:15 . 2008-10-06 18:17 d-------- C:\WINDOWS\ServicePackFiles 2008-10-05 21:09 . 2008-10-05 21:09 d-------- C:\Program Files\Sleepy 2008-10-05 18:24 . 2008-10-05 18:24 d-------- C:\Program Files\Megaupload 2008-10-05 18:24 . 2008-10-05 18:24 d-------- C:\Documents and Settings\All Users\Application Data\Megaupload 2008-10-05 18:24 . 2008-10-05 18:24 d-------- C:\Documents and Settings\All Users\Application Data\EmailNotifier 2008-10-05 18:24 . 2008-10-05 18:24 d-------- C:\Documents and Settings\Administrateur\Application Data\Megaupload 2008-10-05 18:24 . 2008-10-05 18:24 d-------- C:\Documents and Settings\Administrateur\Application Data\EmailNotifier 2008-10-05 14:31 . 2008-04-13 19:45 10,368 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2008-10-05 14:27 . 2008-10-05 15:21 d-------- C:\Documents and Settings\All Users\Application Data\Test Drive Unlimited 2008-10-05 14:06 . 2008-10-05 14:06 d-------- C:\Program Files\Alcohol Soft 2008-10-05 14:06 . 2005-04-25 09:43 159,616 --a------ C:\WINDOWS\system32\drivers\Vax347b.sys 2008-10-05 14:06 . 2004-04-30 08:33 5,248 --a------ C:\WINDOWS\system32\drivers\Vax347s.sys 2008-10-04 18:36 . 2008-10-04 18:36 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-10-04 12:49 . 2008-10-04 12:49 d-------- C:\Program Files\LimeWire 2008-10-04 12:49 . 2008-10-25 21:41 d-------- C:\Documents and Settings\Administrateur\Application Data\LimeWire 2008-10-04 12:42 . 2008-10-04 12:42 d-------- C:\Program Files\iTunes 2008-10-04 12:42 . 2008-10-04 12:42 d-------- C:\Program Files\iPod 2008-10-04 12:42 . 2008-10-04 12:42 d-------- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-10-04 12:41 . 2008-10-04 12:41 d-------- C:\Program Files\QuickTime 2008-10-04 12:35 . 2008-10-04 12:35 d-------- C:\Program Files\Bonjour 2008-10-04 12:11 . 2008-10-04 12:11 81,920 --a------ C:\WINDOWS\system\sessmgr.exe 2008-10-04 10:32 . 2008-06-14 18:33 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-10-04 10:32 . 2008-06-14 18:33 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-10-04 10:26 . 2008-05-08 15:02 203,136 -----c--- C:\WINDOWS\system32\dllcache\rmcast.sys 2008-10-04 10:25 . 2008-10-03 17:22 6,068,224 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2008-10-04 10:25 . 2007-04-17 10:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2008-10-04 10:25 . 2007-03-08 06:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui 2008-10-04 10:25 . 2008-04-11 20:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll 2008-10-04 10:25 . 2008-08-26 10:10 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2008-10-04 10:25 . 2008-08-26 10:10 380,928 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2008-10-04 10:25 . 2008-08-26 10:10 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2008-10-04 10:25 . 2008-08-26 10:10 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll 2008-10-04 10:25 . 2008-08-26 10:10 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2008-10-04 10:25 . 2008-08-25 09:43 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-10-04 09:24 . 2008-10-06 19:21 d-------- C:\Documents and Settings\Administrateur\Contacts 2008-10-04 09:19 . 2008-10-04 09:24 d-------- C:\Program Files\Windows Live 2008-10-04 09:19 . 2008-10-04 09:23 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-10-04 09:19 . 2008-10-04 09:19 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-10-04 09:12 . 2008-10-25 10:57 d-------- C:\Program Files\eMule 2008-10-04 09:10 . 2008-10-24 22:10 d-------- C:\Program Files\Alwil Software 2008-10-04 08:57 . 2006-06-08 09:49 344,064 --a------ C:\WINDOWS\system32\drivers\rt73.sys 2008-10-04 08:57 . 2005-12-15 09:38 315,392 --a------ C:\WINDOWS\system32\AegisI5.exe 2008-10-04 08:57 . 2006-06-17 11:29 295,018 --a------ C:\WINDOWS\system32\Install7x.dll 2008-10-04 08:57 . 2008-10-04 08:57 21,275 --a------ C:\WINDOWS\system32\drivers\AegisP.sys 2008-10-04 08:57 . 2005-11-30 10:33 2,048 --a------ C:\WINDOWS\system32\drivers\rt73.bin 2008-10-04 08:57 . 2006-03-06 14:36 45 --a------ C:\WINDOWS\filespec7x 2008-10-04 08:45 . 2008-10-04 08:56 d-------- C:\Program Files\RALINK 2008-10-04 08:32 . 2008-10-04 08:32 0 --a------ C:\WINDOWS\nsreg.dat 2008-10-03 10:36 . 2008-10-03 10:36 d-------- C:\Documents and Settings\Administrateur\Application Data\ACD Systems . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-26 08:44 2,532 ----a-w C:\WINDOWS\system32\tmp.reg 2008-10-25 17:32 --------- d-----w C:\Program Files\SuperCopier2 2008-10-15 20:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-10-10 07:58 82,944 ----a-w C:\WINDOWS\system32\o4Patch.exe 2008-10-10 07:58 82,944 ----a-w C:\WINDOWS\system32\IEDFix.C.exe 2008-10-08 10:59 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-08 10:59 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-10-05 11:41 --------- d-----w C:\Program Files\Apple Software Update 2008-10-04 11:41 --------- d-----w C:\Program Files\Fichiers communs\Apple 2008-10-03 09:56 64,653 ----a-w C:\WINDOWS\BricoPackUninst.cmd 2008-10-03 09:56 6,120 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd 2008-10-03 09:52 86,016 ----a-w C:\WINDOWS\system32\OpenAL32.dll 2008-10-03 09:52 262,144 ----a-w C:\WINDOWS\system32\wrap_oal.dll 2008-10-03 09:51 --------- d-----w C:\Program Files\Futuremark 2008-10-03 09:41 --------- d-----w C:\Program Files\Microsoft Works 2008-10-03 09:40 --------- d-----w C:\Program Files\MSBuild 2008-10-03 09:40 --------- d-----w C:\Program Files\Microsoft.NET 2008-10-03 09:38 --------- d-----w C:\Program Files\Microsoft Visual Studio 8 2008-10-03 09:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-10-03 09:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-10-03 09:28 --------- d-----w C:\Program Files\ArcSoft 2008-10-03 09:25 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-10-03 09:22 10,368 ----a-w C:\WINDOWS\system32\drivers\pfc.sys 2008-10-03 09:22 --------- d-----w C:\Program Files\Fichiers communs\ACD Systems 2008-10-03 09:22 --------- d-----w C:\Program Files\ACD Systems 2008-10-03 09:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\ACD Systems 2008-10-03 09:06 315,392 ----a-w C:\WINDOWS\HideWin.exe 2008-10-03 09:06 --------- d-----w C:\Program Files\Realtek 2008-10-03 09:05 --------- d-----w C:\Program Files\AMD 2008-10-03 09:03 --------- d-----w C:\Program Files\ATI Technologies 2008-10-03 08:35 --------- d-----w C:\Program Files\microsoft frontpage 2008-10-03 08:32 86 ----a-w C:\WINDOWS\system32\config\systemprofile\DelCF8.bat 2008-10-03 08:32 86 ----a-w C:\Documents and Settings\Default User\DelCF8.bat 2008-10-03 08:32 86 ----a-w C:\Documents and Settings\Administrateur\DelCF8.bat 2008-10-03 08:31 --------- d-----w C:\Program Files\Reference Assemblies 2008-10-03 08:30 --------- d-----w C:\Program Files\MSXML 6.0 2008-10-03 08:28 --------- d-----w C:\Program Files\Java 2008-10-03 08:28 --------- d-----w C:\Program Files\Fichiers communs\Java 2008-10-03 08:26 --------- d-----w C:\Program Files\Services en ligne 2008-10-03 08:24 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-10-01 14:51 87,552 ----a-w C:\WINDOWS\system32\VACFix.exe 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-08 22:38 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-29 08:18 87,336 ----a-w C:\WINDOWS\system32\dns-sd.exe 2008-08-29 07:53 61,440 ----a-w C:\WINDOWS\system32\dnssd.dll 2008-08-26 09:10 827,904 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-18 11:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe 2008-08-14 13:23 2,147,328 ----a-w C:\WINDOWS\system32\ntoskrnl.exe 2008-08-14 13:23 2,025,984 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe 2008-08-05 22:02 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe 2008-08-05 22:02 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-08-05 22:02 129,784 ------w C:\WINDOWS\system32\pxafs.dll 2008-08-05 22:02 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe 2008-08-05 22:02 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe 2008-08-05 22:00 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-08-05 22:00 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-08-05 21:59 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-08-05 21:59 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-08-05 21:59 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-08-05 21:59 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-08-05 21:59 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-08-05 21:59 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-08-05 21:59 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-08-05 21:59 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2008-08-05 21:58 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-08-05 21:58 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-08-05 21:58 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll 2008-08-05 21:58 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-08-05 21:58 683,520 ----a-w C:\WINDOWS\system32\DivX.dll 2008-08-05 21:58 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-08-05 21:58 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll . ((((((((((((((((((((((((((((( snapshot@2008-10-25_19.33.16.90 ))))))))))))))))))))))))))))))))))))))))) . - 2005-10-20 18:02:28 163,328 ----a-w C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE + 2005-10-20 19:02:28 163,328 ----a-w C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE + 2008-08-07 15:27:04 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE + 2008-10-26 10:02:19 3,690,496 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-10-26 10:02:20 159,744 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat + 2008-08-07 15:27:04 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE + 2008-10-26 09:43:46 3,690,496 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-10-26 09:43:47 159,744 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat - 2000-08-31 06:00:00 28,672 ----a-w C:\WINDOWS\NIRCMD.exe + 2000-08-31 07:00:00 28,672 ----a-w C:\WINDOWS\NIRCMD.exe - 2000-08-31 06:00:00 161,792 ----a-w C:\WINDOWS\SWREG.exe + 2000-08-31 07:00:00 161,792 ----a-w C:\WINDOWS\SWREG.exe + 2007-01-31 13:33:46 5,632 ----a-w C:\WINDOWS\system32\drivers\avgarkt.sys + 2004-07-31 17:50:36 51,200 ----a-w C:\WINDOWS\system32\dumphive.exe + 2008-05-18 20:40:35 82,944 ----a-w C:\WINDOWS\system32\IEDFix.exe - 2008-10-25 10:06:04 71,308 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-10-26 08:52:45 71,308 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-10-25 10:06:04 84,818 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2008-10-26 08:52:45 84,818 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2008-10-25 10:06:04 441,624 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-10-26 08:52:45 441,624 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-10-25 10:06:04 510,736 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-10-26 08:52:45 510,736 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2003-06-05 20:13:00 53,248 ----a-w C:\WINDOWS\system32\Process.exe + 2006-04-27 16:49:30 288,417 ----a-w C:\WINDOWS\system32\SrchSTS.exe + 2006-01-09 09:36:06 40,960 ----a-w C:\WINDOWS\system32\swsc.exe + 2007-09-05 23:22:23 289,144 ----a-w C:\WINDOWS\system32\VCCLSID.exe + 2007-10-03 23:36:46 25,600 ----a-w C:\WINDOWS\system32\WS2Fix.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "Steam"="D:\Jeux\steam\Steam.exe" [2008-10-08 1410296] "EA Core"="C:\Program Files\Electronic Arts\EADM\Core.exe" [2008-07-22 2772992] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-10 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-04-11 13524992] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-04-11 86016] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-09-06 413696] "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-10-01 111936] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-10-01 289576] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-10-25 79224] "SDFix"="C:\SDFix\RunThis.bat" [2008-10-22 906725] "RTHDCPL"="RTHDCPL.EXE" [2008-01-29 C:\WINDOWS\RTHDCPL.exe] "nwiz"="nwiz.exe" [2008-04-11 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-08-26 C:\WINDOWS\system32\advpack.dll] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 630784] TransBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 65536] UberIcon.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 180224] Y'z Shadow.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-05-21 155648] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe [2008-10-04 618496] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.ACDV"= ACDV.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "D:\Jeux\test drive\TestDriveUnlimited.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\counter-strike source\hl2.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\insurgency\hl2.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\diprip warm up\hl2.exe"= "C:\Program Files\Electronic Arts\EADM\Core.exe"= "D:\Jeux\steam\SteamApps\biscaymathieu\zombie panic! source\hl2.exe"= S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [ ] S3 SetupNTGLM7X;SetupNTGLM7X;F:\NTGLM7X.sys [ ] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] \Shell\AutoRun\command - G:\Autorun.exe . Contenu du dossier 'Tâches planifiées' 2008-10-07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\d2pv1d1p.default\ FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll FF -: plugin - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-26 12:51:07 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-26 12:51:51 ComboFix-quarantined-files.txt 2008-10-26 11:51:45 ComboFix2.txt 2008-10-26 08:07:43 ComboFix3.txt 2008-10-25 17:33:37 Avant-CF: 1,304,584,192 octets libres Après-CF: 6,464,368,640 octets libres 331 --- E O F --- 2008-10-23 21:23:03

Utilisateur anonyme · Answer

Ok, attend Chiquitine29,, je lui est envoyer un message pour nous aidé parce que la, je trouve pas.....

Utilisateur anonyme · Answer

Bon, supprime FindyKill et fait un hijackthis stp

biscaymathieu · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:05:12, on 27/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Nouveau dossier\Alwil Software\Avast4\aswUpdSv.exe
D:\Nouveau dossier\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
D:\NOUVEA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\iPod\bin\iPodService.exe
D:\Nouveau dossier\Alwil Software\Avast4\ashMaiSv.exe
D:\Nouveau dossier\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.5470\swg.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SDFix] C:\SDFix\RunThis.bat /second
O4 - HKLM\..\Run: [avast!] D:\NOUVEA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "D:\Jeux\steam\Steam.exe" -silent
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Nouveau dossier\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Nouveau dossier\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Nouveau dossier\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Nouveau dossier\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32
vsvc32.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

biscaymathieu · Answer

jai reussi a metre avast sur la2eme partit de mon disque dur

Utilisateur anonyme · Answer

Pour supprimer des bout de bagle et finir cette infection, supprime avast et reinstalle le stp

biscaymathieu · Answer

c fait.

Utilisateur anonyme · Answer

Alors, ton ordi va mieux ?

biscaymathieu · Answer

oui jai limpression.

biscaymathieu · Answer

merci davoir pris du temp pour maider

Utilisateur anonyme · Answer

Un dernier hijack de vérification stp

biscaymathieu · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:46:23, on 27/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\ilimited megauploidapget.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.5470\swg.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SDFix] C:\SDFix\RunThis.bat /second
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "D:\Jeux\steam\Steam.exe" -silent
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32
vsvc32.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Utilisateur anonyme · Answer

C'est niquel, lance FindyKill : option 3 et valide, il va se désinstaller et voila

biscaymathieu · Answer

merci tu ma sauver de cette cochonneri

Probleme beagle

112 réponses

Votre réponse

Discussions similaires

Newsletters