Problèmes avec des Malwares Résolu

Question

Salut à tous. Récemment, je remarques bons nombres de problèmes et de défaillance sur mon ordinateur. Des publicités de sites de rencontres apparaissent toute les 2 min, je ne peux plus accéder a mes disques durs, mon ordinateur est lent. Malheureusement je ne peux pas formater mon ordinateur car j'ai des données importante à laisser. 

Tout d'abord j'utilise -AVG Anti-Spyware 7.5
                             -Spybot Search & Destroy
                             -Ad-Aware
                             -Malwarebytes' Anti Malware.
Aucun de ces logiciels n'a réussi à m'enlever ces virus. Cependant j'ai repéré le nom de certains d'entre eux :
-Sogou
-Hupigon13
-RevealerKeylogger
Je vous prie de faire le nécessaire pour m'aider à enlever tout ces éléments de mon ordinateur.
                                                  Cordialement.

sKe69 · Answer

Salut,

fais ceci pour voir ce qu'il en est :

1- Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg se lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lances pas ce prg pour l'instant et fais la suite ... )



2- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et fermes toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : postes un rapport, puis l'autre dans la réponse suivante ... si tu essayes de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Shinomix · Answer

Bonjour !
Apparemment, Hupigon13 serait un trojan chinois et Revealer Keylogger un logiciel permettant d'enregistrer les saisies au clavier.
Possèdes tu ce logiciel ?! 
Fait étrange également, tes logiciels auraient laissé passer un trojan aussi facilement ! Ton pare-feu est-il bien configuré ?
Peut-être pourrais-tu lancer un scan Hijackthis pour que les spécialistes puissent chercher un peu plus ?
Cordialement,

Trafik · Answer

Voila le rapport de "Info.txt" : info.txt logfile of random's system information tool 1.04 2008-10-30 14:08:16

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Apple Mobile Device Support-->MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Application Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CD3B358A-E33F-472E-BC23-3FD771D933C2}\Setup.exe" -l0x40c 
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Azureus Vuze-->C:\Program Files\Azureus\uninstall.exe
Battlefield 1942: Secret Weapons of WWII-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B73B4A99-4173-4747-BBEC-0F05E966F9D2}\setup.exe" -l0x40c 
Battlefield 1942: The Road To Rome-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D057AA08-8CBF-42E3-9EAB-23B8FED1C279}\setup.exe" -l0x40c 
Battlefield 1942-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{698D7E61-E4BF-4CA6-8A09-CF6BDBFDEF65}\setup.exe" -l0x40c 
Battlefield Mod Development Toolkit 2.0 Beta-->C:\WINDOWS\iun6002.exe "C:\Program Files\EA GAMES\Battlefield Mod Development Toolkit\MDT.ini"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB909394)-->"C:\WINDOWS\$NtUninstallKB909394$\spuninst\spuninst.exe"
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 2.72 Basic-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Look 'n' Stop 2.05p2-->"C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -uninst
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft ActiveSync-->MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Office Access MUI (English) 2007-->MsiExec.exe /X{90120000-0015-0409-0000-0000000FF1CE}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Access Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0117-0409-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (English) 2007-->MsiExec.exe /X{90120000-0016-0409-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (English) 2007-->MsiExec.exe /X{90120000-00BA-0409-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office Groove Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0114-0409-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (English) 2007-->MsiExec.exe /X{90120000-0044-0409-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 - French/Français-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall OMUI.FR-FR /dll OSETUP.DLL
Microsoft Office O MUI (French) 2007-->MsiExec.exe /X{90120000-0100-040C-0000-0000000FF1CE}
Microsoft Office OneNote MUI (English) 2007-->MsiExec.exe /X{90120000-00A1-0409-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (English) 2007-->MsiExec.exe /X{90120000-001A-0409-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (English) 2007-->MsiExec.exe /X{90120000-0018-0409-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (English) 2007-->MsiExec.exe /X{90120000-002C-0409-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (English) 2007-->MsiExec.exe /X{90120000-0019-0409-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (English) 2007-->MsiExec.exe /X{90120000-006E-0409-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Shared Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0115-0409-0000-0000000FF1CE}
Microsoft Office SharePoint Designer MUI (French) 2007-->MsiExec.exe /X{90120000-0017-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (English) 2007-->MsiExec.exe /X{90120000-001B-0409-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Office X MUI (French) 2007-->MsiExec.exe /X{90120000-0101-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mobiola Remote Control for S60 2.6-->"C:\Program Files\Mobiola Remote Control for S60\unins000.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.0.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nero 7.2.0.3-->"C:\Program Files\Nero\unins000.exe"
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
PC Inspector File Recovery-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}\Setup.exe" -l0x40c 
PowerQuest PartitionMagic 8.0-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804} 
Real Alternative 1.48-->"C:\Program Files\Real Alternative\unins000.exe"
Ressources Windows Mobile-->C:\Program Files\Ressources Windows Mobile\Windows Mobile Device Handbook\Bin\DHUninstall.exe
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB955936)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {1D94099C-2BBA-440E-BD5E-093BBDF8F028}
Security Update for Microsoft Office Excel 2007 (KB955470)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {6E8637D8-10D6-4568-AA06-E2706F31685E}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB951808)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office Word 2007 (KB950113)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB934391)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {B3091818-7C56-4C45-BE7D-CA23027A5EA5}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb957258)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {E070CDA4-A8DD-47FA-89A0-F5DA5D5DDFF9}
VLC media player 0.9.2-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Player 10 Hotfix - KB894476-->"C:\WINDOWS\$NtUninstallKB894476$\spuninst\spuninst.exe"
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft (2)\Uninstall.exe
Wow Cartographe 1.08b-->C:\Program Files\WowCartographe\uninst.exe

======Security center information======

FW: Look 'n' Stop 2.05p2 (Soft4Ever)

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0602
"NUMBER_OF_PROCESSORS"=1
"TEMP"=%USERPROFILE%\Local Settings\Temp
"TMP"=%USERPROFILE%\Local Settings\Temp
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

-----------------EOF-----------------

sKe69 · Answer

bien ... il me faut "log.txt" aussi ...

si tu n'arrives pas à le poster , fais le en 2 fois ... ;)

Trafik · Answer

Ouai j'ai du mal la tien j'essaye en deux fois : Logfile of random's system information tool 1.04 (written by random/random)
Run by Nassim at 2008-10-30 14:14:29
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 5 GB (34%) free of 15 GB
Total RAM: 767 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:14:30, on 30/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Nassim.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = XP Ultimate Edition 3.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {0A1230F1-EB52-4CA3-9D34-DE2ABC2EED35} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [explorer] C:\WINDOWS\system32\wuauclt.exe
O4 - HKUS\S-1-5-19\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'Default user')
O4 - Startup: Mobiola Remote Control for S60.lnk = C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

Trafik · Answer

Voila pour le premier tien le deuxieme : 2008-09-09 22:42:45 ----A---- C:\WINDOWS\desktop.ini
2008-09-09 22:42:44 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2008-09-09 22:42:42 ----A---- C:\WINDOWS\system32\acctres.dll
2008-09-09 22:42:39 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2008-09-09 22:42:28 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-09-09 22:42:28 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wups.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-09-09 22:42:26 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-09-09 22:42:20 ----A---- C:\WINDOWS\system32\safrslv.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32\safrdm.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32acpldlg.dll
2008-09-09 22:42:15 ----A---- C:\WINDOWS\system32\fltMc.exe
2008-09-09 22:42:15 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-09-09 22:42:14 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-09-09 22:42:14 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\srclient.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\mnmdd.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\ils.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32
mmkcert.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32\msconf.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2008-09-09 22:42:08 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-09-09 22:42:08 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-09-09 22:42:06 ----A---- C:\WINDOWS\system32\inetres.dll
2008-09-09 22:42:06 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-09-09 22:42:03 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-09-09 22:42:03 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\mstask.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\isign32.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\icwphbk.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\icwdial.dll
2008-09-09 22:42:01 ----A---- C:\WINDOWS\system32\inetcfg.dll
2008-09-09 22:40:43 ----A---- C:\WINDOWS\vbaddin.ini
2008-09-09 22:40:43 ----A---- C:\WINDOWS\vb.ini
2008-09-09 22:40:19 ----A---- C:\WINDOWS\T30DebugLogFile.txt
2008-09-09 22:40:01 ----A---- C:\WINDOWS\system32\write.exe
2008-09-09 22:40:00 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-09-09 22:40:00 ----A---- C:\WINDOWS\system32\hticons.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avwav.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avtapi.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avmeter.dll
2008-09-09 22:39:53 ----A---- C:\WINDOWS\system32\getuname.dll
2008-09-09 22:39:53 ----A---- C:\WINDOWS\system32\charmap.exe
2008-09-09 22:39:52 ----A---- C:\WINDOWS\system32\sol.exe
2008-09-09 22:39:52 ----A---- C:\WINDOWS\system32\calc.exe
2008-09-09 22:39:51 ----A---- C:\WINDOWS\system32\winmine.exe
2008-09-09 22:39:51 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	sshutdn.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	slabels.ini
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	skill.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	sdiscon.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	scon.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32eset.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32\freecell.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\shadow.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32winsta.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32egini.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32dpcfgex.dll
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\msg.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\logoff.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-09-09 22:39:47 ----A---- C:\WINDOWS\system32\stclient.dll
2008-09-09 22:39:47 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxssend.exe
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsroute.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsperf.ini
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsclntR.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxscfgwz.dll
2008-09-09 22:39:40 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-09-09 22:39:39 ----A---- C:\WINDOWS\system32\sndrec32.exe
2008-09-09 22:39:38 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-09-09 22:39:38 ----A---- C:\WINDOWS\system32\hypertrm.dll
2008-09-09 22:39:37 ----A---- C:\WINDOWS\system32\spider.exe
2008-09-09 22:39:37 ----A---- C:\WINDOWS\system32\mspaint.exe
2008-09-09 22:39:36 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2008-09-09 22:39:36 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-09-09 22:39:35 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32	scupgrd.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32emotepg.dll
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dshost.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dsaddin.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dchost.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32	ermsrv.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpwsx.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpsnd.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpclip.exe
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-09-09 22:39:31 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-09-09 22:39:31 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\colbact.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-09-09 22:39:29 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-09-09 22:39:29 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxsxp32.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxswzrd.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxsui.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxstiff.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxst30.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\comuid.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxssvc.exe
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsst.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsres.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsperf.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsmon.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsext32.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsevent.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsdrv.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxscover.exe
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxscomex.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsclnt.exe
2008-09-09 22:39:26 ----A---- C:\WINDOWS\system32\fxscom.dll
2008-09-09 22:39:26 ----A---- C:\WINDOWS\system32\fxsapi.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-09-09 22:39:18 ----A---- C:\WINDOWS\system32\cmprops.dll
2008-09-09 18:00:05 ----D---- C:\WINDOWS\system32\NtmsData
2008-09-09 10:40:11 ----HD---- C:\Program Files\Adobe
2008-09-09 10:40:11 ----D---- C:\Program Files\Fichiers communs\Adobe
2008-09-07 02:21:27 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2008-09-07 02:21:16 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2008-09-07 02:21:05 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2008-09-07 02:20:44 ----HDC---- C:\WINDOWS\$NtUninstallKB953839$
2008-09-07 02:20:07 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2008-09-07 02:19:18 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2008-09-07 02:14:44 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2008-09-07 02:12:54 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2008-09-07 02:12:25 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$
2008-09-07 02:11:33 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2008-09-07 02:10:25 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2008-09-07 02:10:04 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2008-09-07 02:08:20 ----HDC---- C:\WINDOWS\$NtUninstallKB953838$
2008-09-07 02:07:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2008-09-07 02:06:28 ----HDC---- C:\WINDOWS\$NtUninstallKB950749$
2008-09-07 02:05:53 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2008-09-07 02:03:51 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP10$
2008-09-06 19:13:10 ----D---- C:\Program Files\directx
2008-09-06 18:54:45 ----HD---- C:\Program Files\InstallShield Installation Information
2008-09-06 17:29:29 ----D---- C:\Program Files\Fichiers communs\InstallShield
2008-09-06 15:06:10 ----D---- C:\Program Files\EPSON
2008-09-06 13:57:19 ----D---- C:\Program Files\Winamp
2008-09-06 13:15:52 ----SHD---- C:\WINDOWS\Installer
2008-09-06 13:15:51 ----D---- C:\Program Files\Fichiers communs\ODBC
2008-09-06 13:15:46 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2008-09-06 13:15:45 ----HD---- C:\Program Files
2008-09-06 13:15:45 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2008-09-06 13:15:45 ----D---- C:\Program Files\Fichiers communs
2008-09-06 13:14:56 ----D---- C:\WINDOWS\system32\CatRoot2
2008-09-06 13:14:56 ----D---- C:\WINDOWS\system32\CatRoot
2008-09-06 13:14:22 ----D---- C:\Documents and Settings
2008-09-06 13:14:21 ----SHD---- C:\System Volume Information
2008-09-06 13:13:29 ----SH---- C:\boot.ini
2008-09-06 13:04:37 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-09-06 13:04:37 ----D---- C:\WINDOWS\WinSxS
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Web
2008-09-06 13:04:37 ----D---- C:\WINDOWS	wain_32
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Temp
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\wins
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\wbem
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\usmt
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\spool
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\ShellExt
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\Setup
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32as
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\PreInstall
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\oobe
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32
pp
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\mui
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\inetsrv
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\IME
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\icsxml
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\ias
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\export
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\drivers
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\dhcp
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\config
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\3com_dmi
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\3076
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\2052
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1054
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1042
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1041
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1037
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1036
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1033
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1031
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1028
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1025
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system
2008-09-06 13:04:37 ----D---- C:\WINDOWS\security
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Resources
2008-09-06 13:04:37 ----D---- C:\WINDOWSepair
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Provisioning
2008-09-06 13:04:37 ----D---- C:\WINDOWS\PeerNet
2008-09-06 13:04:37 ----D---- C:\WINDOWS\pchealth
2008-09-06 13:04:37 ----D---- C:\WINDOWS\mui
2008-09-06 13:04:37 ----D---- C:\WINDOWS\msapps
2008-09-06 13:04:37 ----D---- C:\WINDOWS\msagent
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Media
2008-09-06 13:04:37 ----D---- C:\WINDOWS\java
2008-09-06 13:04:37 ----D---- C:\WINDOWS\inf
2008-09-06 13:04:37 ----D---- C:\WINDOWS\ime
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Help
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Fonts
2008-09-06 13:04:37 ----D---- C:\WINDOWS\ehome
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Driver Cache
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Debug
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Cursors
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Connection Wizard
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Config
2008-09-06 13:04:37 ----D---- C:\WINDOWS\AppPatch
2008-09-06 13:04:37 ----D---- C:\WINDOWS\addins
2008-09-06 13:04:37 ----D---- C:\WINDOWS
2008-09-06 12:41:56 ----D---- C:\Program Files\Microsoft Works
2008-09-06 12:40:30 ----D---- C:\Program Files\Messenger Plus! Live
2008-09-06 12:40:11 ----D---- C:\Program Files\VideoLAN
2008-09-06 12:39:52 ----D---- C:\Program Files\eMule
2008-09-06 12:37:45 ----D---- C:\Program Files\Microsoft Visual Studio
2008-09-06 12:37:42 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2008-09-06 12:34:45 ----D---- C:\Program Files\Microsoft.NET
2008-09-06 12:27:12 ----D---- C:\WINDOWS\SHELLNEW
2008-09-06 12:17:53 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-09-06 12:16:17 ----D---- C:\Program Files\DAEMON Tools Lite
2008-09-06 12:08:41 ----HD---- C:\Program Files\Alwil Software
2008-09-06 12:07:45 ----D---- C:\WINDOWS\system32\appmgmt
2008-09-06 12:05:22 ----SHD---- C:\RECYCLER
2008-09-06 11:53:36 ----D---- C:\Program Files\ma-config.com
2008-09-06 11:52:36 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-09-06 11:52:28 ----D---- C:\Program Files\Windows Live
2008-09-06 11:49:22 ----D---- C:\Program Files\Mozilla Firefox
2008-09-06 11:47:00 ----HD---- C:\Program Files\Uninstall Information
2008-09-06 11:42:03 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2008-09-06 11:40:24 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-06 11:40:06 ----D---- C:\WINDOWS\Prefetch
2008-09-06 11:40:05 ----SD---- C:\WINDOWS\system32\Microsoft
2008-09-06 11:34:39 ----D---- C:\WINDOWS\system32\xircom
2008-09-06 11:34:39 ----D---- C:\Program Files\xerox
2008-09-06 11:34:39 ----D---- C:\Program Files\msn gaming zone
2008-09-06 11:34:39 ----D---- C:\Program Files\movie maker
2008-09-06 11:34:39 ----D---- C:\Program Files\microsoft frontpage
2008-09-06 11:34:00 ----D---- C:\Program Files\Maxthon
2008-09-06 11:33:54 ----D---- C:\Program Files\UberIcon
2008-09-06 11:33:54 ----D---- C:\Program Files\RegSeeker
2008-09-06 11:33:51 ----D---- C:\Program Files\IE Privacy Keeper
2008-09-06 11:33:50 ----D---- C:\Program Files\Everest
2008-09-06 11:33:50 ----D---- C:\Program Files\Compare It!
2008-09-06 11:33:49 ----HD---- C:\Program Files\Ad-Aware
2008-09-06 11:33:46 ----D---- C:\Program Files\WinRAR
2008-09-06 11:32:46 ----D---- C:\Program Files\Fichiers communs\Ahead
2008-09-06 11:32:44 ----D---- C:\Program Files\Nero
2008-09-06 11:32:35 ----D---- C:\Program Files\Soft4Ever
2008-09-06 11:32:29 ----D---- C:\Program Files\Real Alternative
2008-09-06 11:32:15 ----D---- C:\Program Files\Media Player Classic
2008-09-06 11:32:11 ----D---- C:\Program Files\K-Lite Codec Pack
2008-09-06 11:30:19 ----RSD---- C:\WINDOWS\assembly
2008-09-06 11:30:19 ----D---- C:\WINDOWS\Microsoft.NET
2008-09-06 11:30:17 ----D---- C:\WINDOWS\system32\URTTemp
2008-09-06 11:29:40 ----D---- C:\Program Files\Windows Media Connect 2
2008-09-06 11:28:49 ----D---- C:\WINDOWS\system32\fr
2008-09-06 11:28:47 ----HD---- C:\WINDOWS\$hf_mig$
2008-09-06 11:28:26 ----A---- C:\AUTOEXEC.BAT
2008-09-06 11:26:24 ----RD---- C:\WINDOWS\Offline Web Pages
2008-09-06 11:26:23 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-09-06 11:26:02 ----HD---- C:\Program Files\WindowsUpdate
2008-09-06 11:25:56 ----D---- C:\Program Files\Services en ligne
2008-09-06 11:25:09 ----D---- C:\Program Files\Fichiers communs\Services
2008-09-06 11:25:06 ----SD---- C:\WINDOWS\Tasks
2008-09-06 11:25:05 ----D---- C:\Program Files\Fichiers communs\MSSoap
2008-09-06 11:25:01 ----D---- C:\WINDOWS\srchasst
2008-09-06 11:25:00 ----D---- C:\WINDOWS\system32\Macromed
2008-09-06 11:24:44 ----D---- C:\WINDOWS\system32\Restore
2008-09-06 11:24:40 ----D---- C:\Program Files\NetMeeting
2008-09-06 11:24:35 ----D---- C:\Program Files\Outlook Express
2008-09-06 11:24:27 ----D---- C:\Program Files\Fichiers communs\System
2008-09-06 11:24:24 ----D---- C:\Program Files\Internet Explorer
2008-09-06 11:23:29 ----D---- C:\Program Files\ComPlus Applications
2008-09-06 11:23:17 ----D---- C:\WINDOWS\Registration
2008-09-06 11:23:06 ----D---- C:\Program Files\Windows Media Player
2008-09-06 11:23:05 ----D---- C:\WINDOWS\system32\FxsTmp
2008-09-06 11:22:50 ----D---- C:\Program Files\Messenger
2008-09-06 11:22:31 ----D---- C:\Program Files\Windows NT
2008-09-06 11:22:26 ----D---- C:\WINDOWS\system32\MsDtc
2008-09-06 11:22:25 ----D---- C:\WINDOWS\system32\Com

======List of files/folders modified in the last 2 months======

2008-10-30 15:04:42 ----A---- C:\strategy.txt
2008-10-30 15:03:52 ----D---- C:\WINDOWS\Kler
2008-10-15 17:55:13 ----A---- C:\WINDOWS\system32
etapi32.dll
2008-10-15 15:06:37 ----A---- C:\WINDOWS\win.ini
2008-10-07 20:19:40 ----A---- C:\WINDOWS\system32\mrt.exe
2008-09-25 17:10:25 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2006-05-22 41600]
R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys []
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
R1 lnsfw1;lnsfw1; C:\WINDOWS\system32\drivers\lnsfw1.sys [2008-09-09 76160]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2002-09-16 4228]
R2 acpidisk;acpidisk; \??\C:\WINDOWS\system32\drivers\acpidisk.sys []
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-22 1522688]
R3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:\WINDOWS\system32\drivers\es1371mp.sys [2001-08-17 40704]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-05-22 12288]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-05-23 80512]
R3 SFilter;Look 'n' Stop Driver; C:\WINDOWS\system32\DRIVERS\lnsfw.sys [2008-09-09 46208]
R3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\system32\DRIVERS\serscan.sys [2001-08-23 6912]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57984]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2006-05-20 20608]
S3 asa0jawd;asa0jawd; C:\WINDOWS\system32\drivers\asa0jawd.sys []
S3 dog0725;dog0725; \??\C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\obj2.sys []
S3 npf;npf; \??\C:\WINDOWS\system32\drivers
pf.sys []
S3 usb_rndisx;USB RNDIS Adapter; C:\WINDOWS\system32\DRIVERS\usb8023x.sys [2005-10-21 12800]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2008-10-01 32000]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31744]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26368]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2004-10-30 611664]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-10-01 116040]
R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe [2007-05-30 312880]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2004-08-04 268800]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMConnectCDS;Service Windows Media Connect; C:\Program Files\Windows Media Connect 2\wmccds.exe [2005-10-06 856064]
S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-22 405504]

-----------------EOF-----------------

Trafik · Answer

En ce qui concerne mon pare-feu je sais pas... En tout cas certains virus sont chinois ! :( . Sogou est un site chinois qu'on trouve dans google, je ne le connaissais pas avant d'avoir eu le virus. En tout cas il y à des pubs de filles chinoises ou japonaise avec une musique des wards apparts ou un truc comme ça, ça rend complètement fou.

sKe69 · Answer

bien ,

plusieurs choses à voir effectivement ...

Version de Windows non légitime ...
info à prendre en compte : 
http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee


Dans l'ordre :


1- Important :
Désactives le "tea timer" de Spybot S&D en t'aidant de ce tuto animé (merci Balltrap ;) ) : 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

En effet , il risque de géner dans le bon déroulement des outils de désinfections ...

Tu le réactiveras une fois qu'on aura finis de désinfecter ( et pas avant ! ) . 
Attention , à ce moment là, Spybot te demandera des modifs de registres : 
tu les accepteras toutes ! ...


2- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


3- Impératif :
Branches toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


4- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe 


Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

Fais de même pour :
D:\LOVE.PIF 

postes moi donc ces 2 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

Trafik · Answer

Euh j'ai un problème parce que j'arrive pas à suivre avec la vidéo, en faite quand je fais une recherche de maj ça m'affiche un liste or sur ta vidéo il n'y a que une seul maj

Trafik · Answer

Comment je le désactive ?

Trafik · Answer

C'est bon je pense l'avoir fait.

Trafik · Answer

Je suis en train de faire le truc avec Virustotal

sKe69 · Answer

Bien ... continue la manipe donc ... ;)

Trafik · Answer

Tien de le rapport avec "C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe" :


Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.10.30.1	2008.10.30	-
AntiVir	7.9.0.10	2008.10.30	-
Authentium	5.1.0.4	2008.10.30	-
Avast	4.8.1248.0	2008.10.30	-
AVG	8.0.0.161	2008.10.30	-
BitDefender	7.2	2008.10.30	-
CAT-QuickHeal	9.50	2008.10.29	-
ClamAV	0.93.1	2008.10.30	-
DrWeb	4.44.0.09170	2008.10.30	-
eSafe	7.0.17.0	2008.10.30	-
eTrust-Vet	31.6.6180	2008.10.29	-
Ewido	4.0	2008.10.30	-
F-Prot	4.4.4.56	2008.10.29	-
F-Secure	8.0.14332.0	2008.10.30	-
Fortinet	3.117.0.0	2008.10.28	-
GData	19	2008.10.30	-
Ikarus	T3.1.1.44.0	2008.10.30	-
K7AntiVirus	7.10.512	2008.10.30	-
Kaspersky	7.0.0.125	2008.10.30	-
McAfee	5418	2008.10.30	-
Microsoft	1.4005	2008.10.30	-
NOD32	3570	2008.10.30	-
Norman	5.80.02	2008.10.29	-
Panda	9.0.0.4	2008.10.29	-
PCTools	4.4.2.0	2008.10.30	-
Prevx1	V2	2008.10.30	-
Rising	21.01.32.00	2008.10.30	-
SecureWeb-Gateway	6.7.6	2008.10.30	Virus.Win32.FileInfector.gen!92 (suspicious)
Sophos	4.35.0	2008.10.30	-
Sunbelt	3.1.1764.1	2008.10.29	-
Symantec	10	2008.10.30	-
TheHacker	6.3.1.1.134	2008.10.30	-
TrendMicro	8.700.0.1004	2008.10.30	-
VBA32	3.12.8.9	2008.10.30	-
ViRobot	2008.10.30.1445	2008.10.30	-
VirusBuster	4.5.11.0	2008.10.30	-

Trafik · Answer

J'ai un problème avec "D:\LOVE.PIF" Il me disent que le chemin d'accès n'existe pas.

Trafik · Answer

J'ai pas grand chose à brancher, je branches rarement des clé usb, sinon j'ai que ma souris et une sorte de multiprise usb branché. Rien de plus :(

Trafik · Answer

Je peux reboot mon ordi ? en faite j'ai une disque dur interne que j'ai laissé débranché, j'ai branché les trois, C: ; E: et je dois reboot pour D: je penses.

Trafik · Answer

Tien le rapport :
   -----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1700+ )
   BIOS : Award Modular BIOS v6.00PG
   USER : Nassim ( Administrator )
   BOOT : Normal boot
   Firewall  : Look 'n' Stop 2.05p2 (Soft4Ever) 2.05p2 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:14 Go (Free:4 Go)
   E:\ (Local Disk) - NTFS - Total:41 Go (Free:7 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [1] ( 30/10/2008|15:56 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\WINDOWS\iun6002.exe

Trafik · Answer

Excuse moi je viens de poster le rapport trop tôt. Il vient de s'afficher tien : 
   -----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1700+ )
   BIOS : Award Modular BIOS v6.00PG
   USER : Nassim ( Administrator )
   BOOT : Normal boot
   Firewall  : Look 'n' Stop 2.05p2 (Soft4Ever) 2.05p2 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:14 Go (Free:4 Go)
   E:\ (Local Disk) - NTFS - Total:41 Go (Free:7 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [1] ( 30/10/2008|15:56 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\WINDOWS\iun6002.exe

   -----------\  Extensions

   (Nassim.E13A9E0DD768432) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5"
   "Start Page"="https://www.msn.com/fr-fr"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.google.fr/?gws_rd=ssl"
   "Default_Search_URL"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.fr/?gws_rd=ssl"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 30/10/2008|15:58 - Option : [1]

   -----------\  Fin du rapport a 15:58:42,04

Trafik · Answer

Mais je comprends pas car tu me demandes d'écrire "D:\LOVE.PIF " or je n'ai pas de disque dur D:
Cependant une chose qui avait fait que j'étais certains que des virus trainaient sur mon ordinateur est le fait que je ne pouvais plus me connecter sur msn, la je peux, mais j'attends que tu me dise que mon ordinateur est nettoyé pour le savoir vraiment car, je ne suis pas un expert tant que tu ne m'a pas dit que mon ordinateur est clean, je reste à l'écoute.

sKe69 · Answer

Suite :


1-Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!  

Relances Toolbar-S&D en double-cliquant sur le raccourci. 
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée". 

Note : ne touches à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
pour analyse ... 


2- refais un scan RSIT , postes moi le nouveau rapport " Log.txt " obtenu et attends la suite ....

Trafik · Answer

Re, désolé pour le temps j'étais occupé je pouvais pas répondre, voici le rapport lors de la suppréssion : 


   -----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1700+ )
   BIOS : Award Modular BIOS v6.00PG
   USER : Nassim ( Administrator )
   BOOT : Normal boot
   Firewall  : Look 'n' Stop 2.05p2 (Soft4Ever) 2.05p2 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:14 Go (Free:4 Go)
   E:\ (Local Disk) - NTFS - Total:41 Go (Free:7 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [2] ( 31/10/2008|15:29 )

   -----------\ SUPPRESSION

   Supprime! - C:\WINDOWS\iun6002.exe

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Nassim.E13A9E0DD768432) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5"
   "Start Page"="https://www.msn.com/fr-fr"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.google.fr/?gws_rd=ssl"
   "Default_Search_URL"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.fr/?gws_rd=ssl"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 30/10/2008|15:58 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 31/10/2008|15:31 - Option : [2]

   -----------\  Fin du rapport a 15:31:18,88

Trafik · Answer

Voici le rapport de "Log.txt" première partie : 

Logfile of random's system information tool 1.04 (written by random/random)
Run by Nassim at 2008-10-31 15:34:32
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 5 GB (33%) free of 15 GB
Total RAM: 767 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:34:39, on 31/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Nassim.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = XP Ultimate Edition 3.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {0A1230F1-EB52-4CA3-9D34-DE2ABC2EED35} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKLM\..\Policies\Explorer\Run: [explorer] C:\WINDOWS\system32\wuauclt.exe
O4 - HKUS\S-1-5-19\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'Default user')
O4 - Startup: Mobiola Remote Control for S60.lnk = C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

Trafik · Answer

Tien le rapport avec "log.txt" première partie : 

Logfile of random's system information tool 1.04 (written by random/random)
Run by Nassim at 2008-10-31 15:34:32
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 5 GB (33%) free of 15 GB
Total RAM: 767 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:34:39, on 31/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Nassim.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = XP Ultimate Edition 3.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {0A1230F1-EB52-4CA3-9D34-DE2ABC2EED35} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKLM\..\Policies\Explorer\Run: [explorer] C:\WINDOWS\system32\wuauclt.exe
O4 - HKUS\S-1-5-19\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'Default user')
O4 - Startup: Mobiola Remote Control for S60.lnk = C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

sKe69 · Answer

salut,

il manque la fin du rapport ^^

important pour la suite ...

Trafik · Answer

Voici la deuxième partie : 

2008-09-10 00:31:21 ----A---- C:\WINDOWS\ODBCINST.INI
2008-09-10 00:31:10 ----A---- C:\WINDOWS\system32\irclass.dll
2008-09-10 00:31:10 ----A---- C:\WINDOWS\system32\dgsetup.dll
2008-09-10 00:31:10 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2008-09-10 00:31:09 ----A---- C:\WINDOWS\system32\spxcoins.dll
2008-09-10 00:31:09 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2008-09-10 00:31:07 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2008-09-10 00:31:07 ----A---- C:\WINDOWS\TASKMAN.EXE
2008-09-10 00:31:07 ----A---- C:\WINDOWS\system32\batt.dll
2008-09-10 00:31:06 ----A---- C:\WINDOWS\system32\storprop.dll
2008-09-10 00:31:06 ----A---- C:\WINDOWS
otepad.exe
2008-09-10 00:30:50 ----ASH---- C:\Documents and Settings\All Users.WINDOWS\Application Data\desktop.ini
2008-09-10 00:30:05 ----SD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
2008-09-09 23:04:54 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2008-09-09 23:04:54 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2008-09-09 23:04:54 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2008-09-09 23:02:57 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-09-09 22:53:51 ----A---- C:\WINDOWS\system32\cpuz.ini
2008-09-09 22:53:51 ----A---- C:\WINDOWS\system32\cpuz.exe
2008-09-09 22:52:57 ----D---- C:\Program Files\Eset
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\TwnLib4.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\mfc71u.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\imagXRA7.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\imagXR7.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\imagXpr7.dll
2008-09-09 22:52:20 ----A---- C:\WINDOWS\system32\msvcr71.dll
2008-09-09 22:52:20 ----A---- C:\WINDOWS\system32\msvcp71.dll
2008-09-09 22:52:20 ----A---- C:\WINDOWS\system32\imagX7.dll
2008-09-09 22:52:08 ----A---- C:\WINDOWS\system32\fwapi.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32moc3260.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pndx5032.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pndx5016.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pncrt.dll
2008-09-09 22:52:02 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Real
2008-09-09 22:51:42 ----A---- C:\WINDOWS\system32\xvidcore.dll
2008-09-09 22:51:42 ----A---- C:\WINDOWS\system32\unrar.dll
2008-09-09 22:51:39 ----A---- C:\WINDOWS\system32\wnaspi32.dll
2008-09-09 22:51:22 ----A---- C:\WINDOWS\system32\jit.dll
2008-09-09 22:51:22 ----A---- C:\WINDOWS\setdebug.exe
2008-09-09 22:51:21 ----A---- C:\WINDOWS\system32\javaee.dll
2008-09-09 22:51:21 ----A---- C:\WINDOWS\system32\dx3j.dll
2008-09-09 22:51:16 ----A---- C:\WINDOWS\system32\wjview.exe
2008-09-09 22:51:16 ----A---- C:\WINDOWS\system32\vmhelper.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msjdbc10.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msjava.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msawt.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\jview.exe
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\jdbgmgr.exe
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javart.dll
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javaprxy.dll
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javacypt.dll
2008-09-09 22:51:13 ----A---- C:\WINDOWS\system32\clspack.exe
2008-09-09 22:47:14 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2008-09-09 22:46:51 ----N---- C:\WINDOWS\system32\spmsg.dll
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\mmcperf.exe
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2008-09-09 22:46:19 ----A---- C:\WINDOWS\control.ini
2008-09-09 22:46:01 ----A---- C:\WINDOWS\OEWABLog.txt
2008-09-09 22:45:51 ----A---- C:\WINDOWS\system32\mapi32.dll
2008-09-09 22:44:01 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2008-09-09 22:43:48 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-09-09 22:42:46 ----A---- C:\WINDOWS\system32\atrace.dll
2008-09-09 22:42:45 ----A---- C:\WINDOWS\system32\desktop.ini
2008-09-09 22:42:45 ----A---- C:\WINDOWS\desktop.ini
2008-09-09 22:42:44 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2008-09-09 22:42:42 ----A---- C:\WINDOWS\system32\acctres.dll
2008-09-09 22:42:39 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2008-09-09 22:42:28 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-09-09 22:42:28 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wups.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-09-09 22:42:26 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-09-09 22:42:20 ----A---- C:\WINDOWS\system32\safrslv.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32\safrdm.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32acpldlg.dll
2008-09-09 22:42:15 ----A---- C:\WINDOWS\system32\fltMc.exe
2008-09-09 22:42:15 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-09-09 22:42:14 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-09-09 22:42:14 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\srclient.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\mnmdd.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\ils.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32
mmkcert.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32\msconf.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2008-09-09 22:42:08 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-09-09 22:42:08 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-09-09 22:42:06 ----A---- C:\WINDOWS\system32\inetres.dll
2008-09-09 22:42:06 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-09-09 22:42:03 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-09-09 22:42:03 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\mstask.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\isign32.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\icwphbk.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\icwdial.dll
2008-09-09 22:42:01 ----A---- C:\WINDOWS\system32\inetcfg.dll
2008-09-09 22:40:43 ----A---- C:\WINDOWS\vbaddin.ini
2008-09-09 22:40:43 ----A---- C:\WINDOWS\vb.ini
2008-09-09 22:40:19 ----A---- C:\WINDOWS\T30DebugLogFile.txt
2008-09-09 22:40:01 ----A---- C:\WINDOWS\system32\write.exe
2008-09-09 22:40:00 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-09-09 22:40:00 ----A---- C:\WINDOWS\system32\hticons.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avwav.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avtapi.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avmeter.dll
2008-09-09 22:39:53 ----A---- C:\WINDOWS\system32\getuname.dll
2008-09-09 22:39:53 ----A---- C:\WINDOWS\system32\charmap.exe
2008-09-09 22:39:52 ----A---- C:\WINDOWS\system32\sol.exe
2008-09-09 22:39:52 ----A---- C:\WINDOWS\system32\calc.exe
2008-09-09 22:39:51 ----A---- C:\WINDOWS\system32\winmine.exe
2008-09-09 22:39:51 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	sshutdn.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	slabels.ini
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	skill.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	sdiscon.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	scon.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32eset.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32\freecell.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\shadow.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32winsta.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32egini.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32dpcfgex.dll
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\msg.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\logoff.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-09-09 22:39:47 ----A---- C:\WINDOWS\system32\stclient.dll
2008-09-09 22:39:47 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxssend.exe
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsroute.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsperf.ini
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsclntR.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxscfgwz.dll
2008-09-09 22:39:40 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-09-09 22:39:39 ----A---- C:\WINDOWS\system32\sndrec32.exe
2008-09-09 22:39:38 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-09-09 22:39:38 ----A---- C:\WINDOWS\system32\hypertrm.dll
2008-09-09 22:39:37 ----A---- C:\WINDOWS\system32\spider.exe
2008-09-09 22:39:37 ----A---- C:\WINDOWS\system32\mspaint.exe
2008-09-09 22:39:36 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2008-09-09 22:39:36 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-09-09 22:39:35 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32	scupgrd.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32emotepg.dll
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dshost.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dsaddin.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dchost.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32	ermsrv.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpwsx.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpsnd.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpclip.exe
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-09-09 22:39:31 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-09-09 22:39:31 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\colbact.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-09-09 22:39:29 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-09-09 22:39:29 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxsxp32.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxswzrd.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxsui.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxstiff.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxst30.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\comuid.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxssvc.exe
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsst.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsres.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsperf.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsmon.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsext32.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsevent.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsdrv.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxscover.exe
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxscomex.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsclnt.exe
2008-09-09 22:39:26 ----A---- C:\WINDOWS\system32\fxscom.dll
2008-09-09 22:39:26 ----A---- C:\WINDOWS\system32\fxsapi.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-09-09 22:39:18 ----A---- C:\WINDOWS\system32\cmprops.dll
2008-09-09 18:00:05 ----D---- C:\WINDOWS\system32\NtmsData
2008-09-09 10:40:11 ----HD---- C:\Program Files\Adobe
2008-09-09 10:40:11 ----D---- C:\Program Files\Fichiers communs\Adobe
2008-09-07 02:21:27 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2008-09-07 02:21:16 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2008-09-07 02:21:05 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2008-09-07 02:20:44 ----HDC---- C:\WINDOWS\$NtUninstallKB953839$
2008-09-07 02:20:07 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2008-09-07 02:19:18 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2008-09-07 02:14:44 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2008-09-07 02:12:54 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2008-09-07 02:12:25 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$
2008-09-07 02:11:33 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2008-09-07 02:10:25 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2008-09-07 02:10:04 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2008-09-07 02:08:20 ----HDC---- C:\WINDOWS\$NtUninstallKB953838$
2008-09-07 02:07:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2008-09-07 02:06:28 ----HDC---- C:\WINDOWS\$NtUninstallKB950749$
2008-09-07 02:05:53 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2008-09-07 02:03:51 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP10$
2008-09-06 19:13:10 ----D---- C:\Program Files\directx
2008-09-06 18:54:45 ----HD---- C:\Program Files\InstallShield Installation Information
2008-09-06 17:29:29 ----D---- C:\Program Files\Fichiers communs\InstallShield
2008-09-06 15:06:10 ----D---- C:\Program Files\EPSON
2008-09-06 13:57:19 ----D---- C:\Program Files\Winamp
2008-09-06 13:15:52 ----SHD---- C:\WINDOWS\Installer
2008-09-06 13:15:51 ----D---- C:\Program Files\Fichiers communs\ODBC
2008-09-06 13:15:46 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2008-09-06 13:15:45 ----HD---- C:\Program Files
2008-09-06 13:15:45 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2008-09-06 13:15:45 ----D---- C:\Program Files\Fichiers communs
2008-09-06 13:14:56 ----D---- C:\WINDOWS\system32\CatRoot2
2008-09-06 13:14:56 ----D---- C:\WINDOWS\system32\CatRoot
2008-09-06 13:14:22 ----D---- C:\Documents and Settings
2008-09-06 13:14:21 ----SHD---- C:\System Volume Information
2008-09-06 13:13:29 ----SH---- C:\boot.ini
2008-09-06 13:04:37 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-09-06 13:04:37 ----D---- C:\WINDOWS\WinSxS
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Web
2008-09-06 13:04:37 ----D---- C:\WINDOWS	wain_32
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Temp
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\wins
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\wbem
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\usmt
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\spool
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\ShellExt
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\Setup
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32as
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\PreInstall
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\oobe
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32
pp
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\mui
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\inetsrv
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\IME
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\icsxml
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\ias
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\export
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\drivers
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\dhcp
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\config
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\3com_dmi
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\3076
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\2052
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1054
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1042
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1041
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1037
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1036
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1033
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1031
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1028
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1025
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system
2008-09-06 13:04:37 ----D---- C:\WINDOWS\security
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Resources
2008-09-06 13:04:37 ----D---- C:\WINDOWSepair
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Provisioning
2008-09-06 13:04:37 ----D---- C:\WINDOWS\PeerNet
2008-09-06 13:04:37 ----D---- C:\WINDOWS\pchealth
2008-09-06 13:04:37 ----D---- C:\WINDOWS\mui
2008-09-06 13:04:37 ----D---- C:\WINDOWS\msapps
2008-09-06 13:04:37 ----D---- C:\WINDOWS\msagent
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Media
2008-09-06 13:04:37 ----D---- C:\WINDOWS\java
2008-09-06 13:04:37 ----D---- C:\WINDOWS\inf
2008-09-06 13:04:37 ----D---- C:\WINDOWS\ime
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Help
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Fonts
2008-09-06 13:04:37 ----D---- C:\WINDOWS\ehome
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Driver Cache
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Debug
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Cursors
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Connection Wizard
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Config
2008-09-06 13:04:37 ----D---- C:\WINDOWS\AppPatch
2008-09-06 13:04:37 ----D---- C:\WINDOWS\addins
2008-09-06 13:04:37 ----D---- C:\WINDOWS
2008-09-06 12:41:56 ----D---- C:\Program Files\Microsoft Works
2008-09-06 12:40:30 ----D---- C:\Program Files\Messenger Plus! Live
2008-09-06 12:40:11 ----D---- C:\Program Files\VideoLAN
2008-09-06 12:39:52 ----D---- C:\Program Files\eMule
2008-09-06 12:37:45 ----D---- C:\Program Files\Microsoft Visual Studio
2008-09-06 12:37:42 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2008-09-06 12:34:45 ----D---- C:\Program Files\Microsoft.NET
2008-09-06 12:27:12 ----D---- C:\WINDOWS\SHELLNEW
2008-09-06 12:17:53 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-09-06 12:16:17 ----D---- C:\Program Files\DAEMON Tools Lite
2008-09-06 12:08:41 ----HD---- C:\Program Files\Alwil Software
2008-09-06 12:07:45 ----D---- C:\WINDOWS\system32\appmgmt
2008-09-06 12:05:22 ----SHD---- C:\RECYCLER
2008-09-06 11:53:36 ----D---- C:\Program Files\ma-config.com
2008-09-06 11:52:36 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-09-06 11:52:28 ----D---- C:\Program Files\Windows Live
2008-09-06 11:49:22 ----D---- C:\Program Files\Mozilla Firefox
2008-09-06 11:47:00 ----HD---- C:\Program Files\Uninstall Information
2008-09-06 11:42:03 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2008-09-06 11:40:24 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-06 11:40:06 ----D---- C:\WINDOWS\Prefetch
2008-09-06 11:40:05 ----SD---- C:\WINDOWS\system32\Microsoft
2008-09-06 11:34:39 ----D---- C:\WINDOWS\system32\xircom
2008-09-06 11:34:39 ----D---- C:\Program Files\xerox
2008-09-06 11:34:39 ----D---- C:\Program Files\msn gaming zone
2008-09-06 11:34:39 ----D---- C:\Program Files\movie maker
2008-09-06 11:34:39 ----D---- C:\Program Files\microsoft frontpage
2008-09-06 11:34:00 ----D---- C:\Program Files\Maxthon
2008-09-06 11:33:54 ----D---- C:\Program Files\UberIcon
2008-09-06 11:33:54 ----D---- C:\Program Files\RegSeeker
2008-09-06 11:33:51 ----D---- C:\Program Files\IE Privacy Keeper
2008-09-06 11:33:50 ----D---- C:\Program Files\Everest
2008-09-06 11:33:50 ----D---- C:\Program Files\Compare It!
2008-09-06 11:33:49 ----HD---- C:\Program Files\Ad-Aware
2008-09-06 11:33:46 ----D---- C:\Program Files\WinRAR
2008-09-06 11:32:46 ----D---- C:\Program Files\Fichiers communs\Ahead
2008-09-06 11:32:44 ----D---- C:\Program Files\Nero
2008-09-06 11:32:35 ----D---- C:\Program Files\Soft4Ever
2008-09-06 11:32:29 ----D---- C:\Program Files\Real Alternative
2008-09-06 11:32:15 ----D---- C:\Program Files\Media Player Classic
2008-09-06 11:32:11 ----D---- C:\Program Files\K-Lite Codec Pack
2008-09-06 11:30:19 ----RSD---- C:\WINDOWS\assembly
2008-09-06 11:30:19 ----D---- C:\WINDOWS\Microsoft.NET
2008-09-06 11:30:17 ----D---- C:\WINDOWS\system32\URTTemp
2008-09-06 11:29:40 ----D---- C:\Program Files\Windows Media Connect 2
2008-09-06 11:28:49 ----D---- C:\WINDOWS\system32\fr
2008-09-06 11:28:47 ----HD---- C:\WINDOWS\$hf_mig$
2008-09-06 11:28:26 ----A---- C:\AUTOEXEC.BAT
2008-09-06 11:26:24 ----RD---- C:\WINDOWS\Offline Web Pages
2008-09-06 11:26:23 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-09-06 11:26:02 ----HD---- C:\Program Files\WindowsUpdate
2008-09-06 11:25:56 ----D---- C:\Program Files\Services en ligne
2008-09-06 11:25:09 ----D---- C:\Program Files\Fichiers communs\Services
2008-09-06 11:25:06 ----SD---- C:\WINDOWS\Tasks
2008-09-06 11:25:05 ----D---- C:\Program Files\Fichiers communs\MSSoap
2008-09-06 11:25:01 ----D---- C:\WINDOWS\srchasst
2008-09-06 11:25:00 ----D---- C:\WINDOWS\system32\Macromed
2008-09-06 11:24:44 ----D---- C:\WINDOWS\system32\Restore
2008-09-06 11:24:40 ----D---- C:\Program Files\NetMeeting
2008-09-06 11:24:35 ----D---- C:\Program Files\Outlook Express
2008-09-06 11:24:27 ----D---- C:\Program Files\Fichiers communs\System
2008-09-06 11:24:24 ----D---- C:\Program Files\Internet Explorer
2008-09-06 11:23:29 ----D---- C:\Program Files\ComPlus Applications
2008-09-06 11:23:17 ----D---- C:\WINDOWS\Registration
2008-09-06 11:23:06 ----D---- C:\Program Files\Windows Media Player
2008-09-06 11:23:05 ----D---- C:\WINDOWS\system32\FxsTmp
2008-09-06 11:22:50 ----D---- C:\Program Files\Messenger
2008-09-06 11:22:31 ----D---- C:\Program Files\Windows NT
2008-09-06 11:22:26 ----D---- C:\WINDOWS\system32\MsDtc
2008-09-06 11:22:25 ----D---- C:\WINDOWS\system32\Com

======List of files/folders modified in the last 2 months======

2008-10-31 13:21:35 ----A---- C:\strategy.txt
2008-10-30 15:04:15 ----SHD---- C:\Config.Msi
2008-10-30 15:04:15 ----D---- C:\WINDOWS\Kler
2008-10-15 17:55:13 ----A---- C:\WINDOWS\system32
etapi32.dll
2008-10-15 15:06:37 ----A---- C:\WINDOWS\win.ini
2008-10-07 20:19:40 ----A---- C:\WINDOWS\system32\mrt.exe
2008-09-25 17:10:25 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2006-05-22 41600]
R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys []
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
R1 lnsfw1;lnsfw1; C:\WINDOWS\system32\drivers\lnsfw1.sys [2008-09-09 76160]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2002-09-16 4228]
R2 acpidisk;acpidisk; \??\C:\WINDOWS\system32\drivers\acpidisk.sys []
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-22 1522688]
R3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:\WINDOWS\system32\drivers\es1371mp.sys [2001-08-17 40704]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-05-22 12288]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-05-23 80512]
R3 SFilter;Look 'n' Stop Driver; C:\WINDOWS\system32\DRIVERS\lnsfw.sys [2008-09-09 46208]
R3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\system32\DRIVERS\serscan.sys [2001-08-23 6912]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57984]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2006-05-20 20608]
S3 azpathb9;azpathb9; C:\WINDOWS\system32\drivers\azpathb9.sys []
S3 dog0725;dog0725; \??\C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\obj2.sys []
S3 npf;npf; \??\C:\WINDOWS\system32\drivers
pf.sys []
S3 usb_rndisx;USB RNDIS Adapter; C:\WINDOWS\system32\DRIVERS\usb8023x.sys [2005-10-21 12800]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2008-10-01 32000]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31744]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26368]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2004-10-30 611664]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-10-01 116040]
R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe [2007-05-30 312880]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2004-08-04 268800]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMConnectCDS;Service Windows Media Connect; C:\Program Files\Windows Media Connect 2\wmccds.exe [2005-10-06 856064]
S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-22 405504]

-----------------EOF-----------------

sKe69 · Answer

bien .... la suite dans l'ordre :


1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services
acpidisk
dog0725
azpathb9

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ee5450ac-2948-11d9-b904-000000000000}]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg
od32kui]

:Files
C:\WINDOWS\system32\drivers\acpidisk.sys 
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\obj2.sys 
C:\WINDOWS\system32\drivers\azpathb9.sys 

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).


une fois ce rapport posté , fais ce qui suit :


2- Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
https://www.androidworld.fr/ 
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

Trafik · Answer

Re, voici le rapport du logiciel Move It : 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service acpidisk stopped successfully.
Service acpidisk deleted successfully.
Service dog0725 stopped successfully.
Service dog0725 deleted successfully.
Unable to stop service azpathb9 .
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ee5450ac-2948-11d9-b904-000000000000}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg
od32kui\ deleted successfully.
========== FILES ==========
C:\WINDOWS\system32\drivers\acpidisk.sys moved successfully.
File/Folder C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\obj2.sys not found.
File/Folder C:\WINDOWS\system32\drivers\azpathb9.sys not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\Historique\History.IE5\MSHist012008110220081103\index.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\Cookies\index.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\WCESLog.log scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11022008_135149

Files moved on Reboot...
C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat moved successfully.
C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\Historique\History.IE5\MSHist012008110220081103\index.dat moved successfully.
C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\Historique\History.IE5\index.dat moved successfully.
C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\Cookies\index.dat moved successfully.
C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\WCESLog.log moved successfully.

sKe69 · Answer

Salut,


continues avec Malwarebytes ... ;)

Trafik · Answer

Re, je viens de redémarrer mon ordinateur pour le mode sans échec et un problème se pose :
Un message d'erreur me dit "Windows n'a pas pu démarrer correctement, un logiciel ou matériel peut être responsable du problème." J'ai essayer de le faire plusieurs fois en vain, bien que je connaisses la manip. :(

sKe69 · Answer

laisses courrir et fais la manipe en mode normal :

! Déconnectes toi et fermes toutes applications en cours ! 

* Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouveau rapport RSIT pour analyse ...

Trafik · Answer

Voila, j'ai fait une analyse complète puis enlevé les virus, j'ai redémarré, voici le rapport de Malwarebyte's :
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1356
Windows 5.1.2600 Service Pack 2

02/11/2008 16:06:53
mbam-log-2008-11-02 (16-06-53).txt

Type de recherche: Examen complet (A:\|C:\|E:\|F:\|G:\|)
Eléments examinés: 111213
Temps écoulé: 1 hour(s), 11 minute(s), 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 31
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{489873ce-f3e1-44a3-8e89-04be26be4446} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{285ab8c6-fb22-4d17-8834-064e2ba0a6f0} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0a1230f1-eb52-4ca3-9d34-de2abc2eed35} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\zzToolbar (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IDSCNP (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsfwProxy.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Iparmor.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPFW.EXE (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVSrvXP.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVwsc.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapsvc.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AntiArp.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvMonitor.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVStart.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KMailMon.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
od32krn.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RfwMain.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsfwsrv.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxTray.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsfwstub.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ArSwp.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VPTray.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AST.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GFUpd.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GuardField.exe (Security.Hijack) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{0a1230f1-eb52-4ca3-9d34-de2abc2eed35} (Trojan.BHO) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temporary Internet Files\Content.IE5\8D6BWTEF\5[1].exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\01Y34567\7[1].exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\49A7CDEB\5[1].exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\49A7CDEB\5[2].exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cmdow.exe (Malware.Tool) -> Quarantined and deleted successfully.
C:\WINDOWS\Downloaded Program Files\svchost.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\d3d1caps.SRG (Stolen.Data) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mprmsgse.axz (Adware.Cinmus) -> Quarantined and deleted successfully.

Trafik · Answer

Voici maintenant le rapport "log.txt"  du logiciel RSIT :

Première partie : 

Logfile of random's system information tool 1.04 (written by random/random)
Run by Nassim at 2008-11-02 16:28:28
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 5 GB (36%) free of 15 GB
Total RAM: 767 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:28:38, on 02/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Nassim.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = XP Ultimate Edition 3.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKLM\..\Policies\Explorer\Run: [explorer] C:\WINDOWS\system32\wuauclt.exe
O4 - HKUS\S-1-5-19\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'Default user')
O4 - Startup: Mobiola Remote Control for S60.lnk = C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

Trafik · Answer

Voici maintenant la deuxième partie du rapport "log.txt" du logiciel RSIT :

2008-09-09 22:52:20 ----A---- C:\WINDOWS\system32\imagX7.dll
2008-09-09 22:52:08 ----A---- C:\WINDOWS\system32\fwapi.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32moc3260.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pndx5032.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pndx5016.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pncrt.dll
2008-09-09 22:52:02 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Real
2008-09-09 22:51:42 ----A---- C:\WINDOWS\system32\xvidcore.dll
2008-09-09 22:51:42 ----A---- C:\WINDOWS\system32\unrar.dll
2008-09-09 22:51:39 ----A---- C:\WINDOWS\system32\wnaspi32.dll
2008-09-09 22:51:22 ----A---- C:\WINDOWS\system32\jit.dll
2008-09-09 22:51:22 ----A---- C:\WINDOWS\setdebug.exe
2008-09-09 22:51:21 ----A---- C:\WINDOWS\system32\javaee.dll
2008-09-09 22:51:21 ----A---- C:\WINDOWS\system32\dx3j.dll
2008-09-09 22:51:16 ----A---- C:\WINDOWS\system32\wjview.exe
2008-09-09 22:51:16 ----A---- C:\WINDOWS\system32\vmhelper.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msjdbc10.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msjava.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msawt.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\jview.exe
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\jdbgmgr.exe
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javart.dll
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javaprxy.dll
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javacypt.dll
2008-09-09 22:51:13 ----A---- C:\WINDOWS\system32\clspack.exe
2008-09-09 22:47:14 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2008-09-09 22:46:51 ----N---- C:\WINDOWS\system32\spmsg.dll
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\mmcperf.exe
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2008-09-09 22:46:19 ----A---- C:\WINDOWS\control.ini
2008-09-09 22:46:01 ----A---- C:\WINDOWS\OEWABLog.txt
2008-09-09 22:45:51 ----A---- C:\WINDOWS\system32\mapi32.dll
2008-09-09 22:44:01 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2008-09-09 22:43:48 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-09-09 22:42:46 ----A---- C:\WINDOWS\system32\atrace.dll
2008-09-09 22:42:45 ----A---- C:\WINDOWS\system32\desktop.ini
2008-09-09 22:42:45 ----A---- C:\WINDOWS\desktop.ini
2008-09-09 22:42:44 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2008-09-09 22:42:42 ----A---- C:\WINDOWS\system32\acctres.dll
2008-09-09 22:42:39 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2008-09-09 22:42:28 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-09-09 22:42:28 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wups.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-09-09 22:42:26 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-09-09 22:42:20 ----A---- C:\WINDOWS\system32\safrslv.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32\safrdm.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32acpldlg.dll
2008-09-09 22:42:15 ----A---- C:\WINDOWS\system32\fltMc.exe
2008-09-09 22:42:15 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-09-09 22:42:14 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-09-09 22:42:14 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\srclient.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\mnmdd.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\ils.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32
mmkcert.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32\msconf.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2008-09-09 22:42:08 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-09-09 22:42:08 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-09-09 22:42:06 ----A---- C:\WINDOWS\system32\inetres.dll
2008-09-09 22:42:06 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-09-09 22:42:03 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-09-09 22:42:03 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\mstask.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\isign32.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\icwphbk.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\icwdial.dll
2008-09-09 22:42:01 ----A---- C:\WINDOWS\system32\inetcfg.dll
2008-09-09 22:40:43 ----A---- C:\WINDOWS\vbaddin.ini
2008-09-09 22:40:43 ----A---- C:\WINDOWS\vb.ini
2008-09-09 22:40:19 ----A---- C:\WINDOWS\T30DebugLogFile.txt
2008-09-09 22:40:01 ----A---- C:\WINDOWS\system32\write.exe
2008-09-09 22:40:00 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-09-09 22:40:00 ----A---- C:\WINDOWS\system32\hticons.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avwav.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avtapi.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avmeter.dll
2008-09-09 22:39:53 ----A---- C:\WINDOWS\system32\getuname.dll
2008-09-09 22:39:53 ----A---- C:\WINDOWS\system32\charmap.exe
2008-09-09 22:39:52 ----A---- C:\WINDOWS\system32\sol.exe
2008-09-09 22:39:52 ----A---- C:\WINDOWS\system32\calc.exe
2008-09-09 22:39:51 ----A---- C:\WINDOWS\system32\winmine.exe
2008-09-09 22:39:51 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	sshutdn.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	slabels.ini
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	skill.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	sdiscon.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	scon.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32eset.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32\freecell.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\shadow.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32winsta.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32egini.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32dpcfgex.dll
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\msg.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\logoff.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-09-09 22:39:47 ----A---- C:\WINDOWS\system32\stclient.dll
2008-09-09 22:39:47 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxssend.exe
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsroute.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsperf.ini
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsclntR.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxscfgwz.dll
2008-09-09 22:39:40 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-09-09 22:39:39 ----A---- C:\WINDOWS\system32\sndrec32.exe
2008-09-09 22:39:38 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-09-09 22:39:38 ----A---- C:\WINDOWS\system32\hypertrm.dll
2008-09-09 22:39:37 ----A---- C:\WINDOWS\system32\spider.exe
2008-09-09 22:39:37 ----A---- C:\WINDOWS\system32\mspaint.exe
2008-09-09 22:39:36 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2008-09-09 22:39:36 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-09-09 22:39:35 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32	scupgrd.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32emotepg.dll
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dshost.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dsaddin.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dchost.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32	ermsrv.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpwsx.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpsnd.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpclip.exe
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-09-09 22:39:31 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-09-09 22:39:31 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\colbact.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-09-09 22:39:29 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-09-09 22:39:29 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxsxp32.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxswzrd.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxsui.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxstiff.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxst30.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\comuid.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxssvc.exe
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsst.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsres.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsperf.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsmon.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsext32.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsevent.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsdrv.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxscover.exe
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxscomex.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsclnt.exe
2008-09-09 22:39:26 ----A---- C:\WINDOWS\system32\fxscom.dll
2008-09-09 22:39:26 ----A---- C:\WINDOWS\system32\fxsapi.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-09-09 22:39:18 ----A---- C:\WINDOWS\system32\cmprops.dll
2008-09-09 18:00:05 ----D---- C:\WINDOWS\system32\NtmsData
2008-09-09 10:40:11 ----HD---- C:\Program Files\Adobe
2008-09-09 10:40:11 ----D---- C:\Program Files\Fichiers communs\Adobe
2008-09-07 02:21:27 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2008-09-07 02:21:16 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2008-09-07 02:21:05 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2008-09-07 02:20:44 ----HDC---- C:\WINDOWS\$NtUninstallKB953839$
2008-09-07 02:20:07 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2008-09-07 02:19:18 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2008-09-07 02:14:44 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2008-09-07 02:12:54 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2008-09-07 02:12:25 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$
2008-09-07 02:11:33 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2008-09-07 02:10:25 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2008-09-07 02:10:04 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2008-09-07 02:08:20 ----HDC---- C:\WINDOWS\$NtUninstallKB953838$
2008-09-07 02:07:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2008-09-07 02:06:28 ----HDC---- C:\WINDOWS\$NtUninstallKB950749$
2008-09-07 02:05:53 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2008-09-07 02:03:51 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP10$
2008-09-06 19:13:10 ----D---- C:\Program Files\directx
2008-09-06 18:54:45 ----HD---- C:\Program Files\InstallShield Installation Information
2008-09-06 17:29:29 ----D---- C:\Program Files\Fichiers communs\InstallShield
2008-09-06 15:06:10 ----D---- C:\Program Files\EPSON
2008-09-06 13:57:19 ----D---- C:\Program Files\Winamp
2008-09-06 13:15:52 ----SHD---- C:\WINDOWS\Installer
2008-09-06 13:15:51 ----D---- C:\Program Files\Fichiers communs\ODBC
2008-09-06 13:15:46 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2008-09-06 13:15:45 ----HD---- C:\Program Files
2008-09-06 13:15:45 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2008-09-06 13:15:45 ----D---- C:\Program Files\Fichiers communs
2008-09-06 13:14:56 ----D---- C:\WINDOWS\system32\CatRoot2
2008-09-06 13:14:56 ----D---- C:\WINDOWS\system32\CatRoot
2008-09-06 13:14:22 ----D---- C:\Documents and Settings
2008-09-06 13:14:21 ----SHD---- C:\System Volume Information
2008-09-06 13:13:29 ----SH---- C:\boot.ini
2008-09-06 13:04:37 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-09-06 13:04:37 ----D---- C:\WINDOWS\WinSxS
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Web
2008-09-06 13:04:37 ----D---- C:\WINDOWS	wain_32
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Temp
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\wins
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\wbem
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\usmt
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\spool
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\ShellExt
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\Setup
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32as
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\PreInstall
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\oobe
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32
pp
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\mui
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\inetsrv
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\IME
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\icsxml
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\ias
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\export
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\drivers
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\dhcp
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\config
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\3com_dmi
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\3076
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\2052
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1054
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1042
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1041
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1037
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1036
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1033
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1031
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1028
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32\1025
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system32
2008-09-06 13:04:37 ----D---- C:\WINDOWS\system
2008-09-06 13:04:37 ----D---- C:\WINDOWS\security
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Resources
2008-09-06 13:04:37 ----D---- C:\WINDOWSepair
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Provisioning
2008-09-06 13:04:37 ----D---- C:\WINDOWS\PeerNet
2008-09-06 13:04:37 ----D---- C:\WINDOWS\pchealth
2008-09-06 13:04:37 ----D---- C:\WINDOWS\mui
2008-09-06 13:04:37 ----D---- C:\WINDOWS\msapps
2008-09-06 13:04:37 ----D---- C:\WINDOWS\msagent
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Media
2008-09-06 13:04:37 ----D---- C:\WINDOWS\java
2008-09-06 13:04:37 ----D---- C:\WINDOWS\inf
2008-09-06 13:04:37 ----D---- C:\WINDOWS\ime
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Help
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Fonts
2008-09-06 13:04:37 ----D---- C:\WINDOWS\ehome
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Driver Cache
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Debug
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Cursors
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Connection Wizard
2008-09-06 13:04:37 ----D---- C:\WINDOWS\Config
2008-09-06 13:04:37 ----D---- C:\WINDOWS\AppPatch
2008-09-06 13:04:37 ----D---- C:\WINDOWS\addins
2008-09-06 13:04:37 ----D---- C:\WINDOWS
2008-09-06 12:41:56 ----D---- C:\Program Files\Microsoft Works
2008-09-06 12:40:30 ----D---- C:\Program Files\Messenger Plus! Live
2008-09-06 12:40:11 ----D---- C:\Program Files\VideoLAN
2008-09-06 12:39:52 ----D---- C:\Program Files\eMule
2008-09-06 12:37:45 ----D---- C:\Program Files\Microsoft Visual Studio
2008-09-06 12:37:42 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2008-09-06 12:34:45 ----D---- C:\Program Files\Microsoft.NET
2008-09-06 12:27:12 ----D---- C:\WINDOWS\SHELLNEW
2008-09-06 12:17:53 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-09-06 12:16:17 ----D---- C:\Program Files\DAEMON Tools Lite
2008-09-06 12:08:41 ----HD---- C:\Program Files\Alwil Software
2008-09-06 12:07:45 ----D---- C:\WINDOWS\system32\appmgmt
2008-09-06 12:05:22 ----SHD---- C:\RECYCLER
2008-09-06 11:53:36 ----D---- C:\Program Files\ma-config.com
2008-09-06 11:52:36 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-09-06 11:52:28 ----D---- C:\Program Files\Windows Live
2008-09-06 11:49:22 ----D---- C:\Program Files\Mozilla Firefox
2008-09-06 11:47:00 ----HD---- C:\Program Files\Uninstall Information
2008-09-06 11:42:03 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2008-09-06 11:40:24 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-06 11:40:06 ----D---- C:\WINDOWS\Prefetch
2008-09-06 11:40:05 ----SD---- C:\WINDOWS\system32\Microsoft
2008-09-06 11:34:39 ----D---- C:\WINDOWS\system32\xircom
2008-09-06 11:34:39 ----D---- C:\Program Files\xerox
2008-09-06 11:34:39 ----D---- C:\Program Files\msn gaming zone
2008-09-06 11:34:39 ----D---- C:\Program Files\movie maker
2008-09-06 11:34:39 ----D---- C:\Program Files\microsoft frontpage
2008-09-06 11:34:00 ----D---- C:\Program Files\Maxthon
2008-09-06 11:33:54 ----D---- C:\Program Files\UberIcon
2008-09-06 11:33:54 ----D---- C:\Program Files\RegSeeker
2008-09-06 11:33:51 ----D---- C:\Program Files\IE Privacy Keeper
2008-09-06 11:33:50 ----D---- C:\Program Files\Everest
2008-09-06 11:33:50 ----D---- C:\Program Files\Compare It!
2008-09-06 11:33:49 ----HD---- C:\Program Files\Ad-Aware
2008-09-06 11:33:46 ----D---- C:\Program Files\WinRAR
2008-09-06 11:32:46 ----D---- C:\Program Files\Fichiers communs\Ahead
2008-09-06 11:32:44 ----D---- C:\Program Files\Nero
2008-09-06 11:32:35 ----D---- C:\Program Files\Soft4Ever
2008-09-06 11:32:29 ----D---- C:\Program Files\Real Alternative
2008-09-06 11:32:15 ----D---- C:\Program Files\Media Player Classic
2008-09-06 11:32:11 ----D---- C:\Program Files\K-Lite Codec Pack
2008-09-06 11:30:19 ----RSD---- C:\WINDOWS\assembly
2008-09-06 11:30:19 ----D---- C:\WINDOWS\Microsoft.NET
2008-09-06 11:30:17 ----D---- C:\WINDOWS\system32\URTTemp
2008-09-06 11:29:40 ----D---- C:\Program Files\Windows Media Connect 2
2008-09-06 11:28:49 ----D---- C:\WINDOWS\system32\fr
2008-09-06 11:28:47 ----HD---- C:\WINDOWS\$hf_mig$
2008-09-06 11:28:26 ----A---- C:\AUTOEXEC.BAT
2008-09-06 11:26:24 ----RD---- C:\WINDOWS\Offline Web Pages
2008-09-06 11:26:23 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-09-06 11:26:02 ----HD---- C:\Program Files\WindowsUpdate
2008-09-06 11:25:56 ----D---- C:\Program Files\Services en ligne
2008-09-06 11:25:09 ----D---- C:\Program Files\Fichiers communs\Services
2008-09-06 11:25:06 ----SD---- C:\WINDOWS\Tasks
2008-09-06 11:25:05 ----D---- C:\Program Files\Fichiers communs\MSSoap
2008-09-06 11:25:01 ----D---- C:\WINDOWS\srchasst
2008-09-06 11:25:00 ----D---- C:\WINDOWS\system32\Macromed
2008-09-06 11:24:44 ----D---- C:\WINDOWS\system32\Restore
2008-09-06 11:24:40 ----D---- C:\Program Files\NetMeeting
2008-09-06 11:24:35 ----D---- C:\Program Files\Outlook Express
2008-09-06 11:24:27 ----D---- C:\Program Files\Fichiers communs\System
2008-09-06 11:24:24 ----D---- C:\Program Files\Internet Explorer
2008-09-06 11:23:29 ----D---- C:\Program Files\ComPlus Applications
2008-09-06 11:23:17 ----D---- C:\WINDOWS\Registration
2008-09-06 11:23:06 ----D---- C:\Program Files\Windows Media Player
2008-09-06 11:23:05 ----D---- C:\WINDOWS\system32\FxsTmp
2008-09-06 11:22:50 ----D---- C:\Program Files\Messenger
2008-09-06 11:22:31 ----D---- C:\Program Files\Windows NT
2008-09-06 11:22:26 ----D---- C:\WINDOWS\system32\MsDtc
2008-09-06 11:22:25 ----D---- C:\WINDOWS\system32\Com

======List of files/folders modified in the last 2 months======

2008-11-02 14:01:55 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2008-11-02 11:17:09 ----A---- C:\strategy.txt
2008-10-30 15:04:15 ----SHD---- C:\Config.Msi
2008-10-30 15:04:15 ----D---- C:\WINDOWS\Kler
2008-10-15 17:55:13 ----A---- C:\WINDOWS\system32
etapi32.dll
2008-10-15 15:06:37 ----A---- C:\WINDOWS\win.ini
2008-10-07 20:19:40 ----A---- C:\WINDOWS\system32\mrt.exe
2008-09-25 17:10:25 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2006-05-22 41600]
R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys []
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
R1 lnsfw1;lnsfw1; C:\WINDOWS\system32\drivers\lnsfw1.sys [2008-09-09 76160]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2002-09-16 4228]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-22 1522688]
R3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:\WINDOWS\system32\drivers\es1371mp.sys [2001-08-17 40704]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-05-22 12288]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-05-23 80512]
R3 SFilter;Look 'n' Stop Driver; C:\WINDOWS\system32\DRIVERS\lnsfw.sys [2008-09-09 46208]
R3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\system32\DRIVERS\serscan.sys [2001-08-23 6912]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57984]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2006-05-20 20608]
S3 abq5pap3;abq5pap3; C:\WINDOWS\system32\drivers\abq5pap3.sys []
S3 npf;npf; \??\C:\WINDOWS\system32\drivers
pf.sys []
S3 usb_rndisx;USB RNDIS Adapter; C:\WINDOWS\system32\DRIVERS\usb8023x.sys [2005-10-21 12800]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2008-10-01 32000]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31744]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26368]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2004-10-30 611664]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-10-01 116040]
R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe [2007-05-30 312880]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2004-08-04 268800]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMConnectCDS;Service Windows Media Connect; C:\Program Files\Windows Media Connect 2\wmccds.exe [2005-10-06 856064]
S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-22 405504]

-----------------EOF-----------------

sKe69 · Answer

impec....

Dis moi comment va le PC maintenant ... encore des soucis ?


1- supprimes tout ce qui ce trouve dans la quarantaine de malwarebytes ( via celle-ci ).


2- refais un coup de CCleaner (registre compris ).



3- Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvres le dossier Genproc :
double-cliques sur GenProc.bat et laisses faire ...

Une fois terminé, postes le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

jfkpresident · Answer

bonjour a vous deux ;

Pour suivre....

Trafik · Answer

Salut, alors voici ce qu'il m'arrive après quelques temps. Je redémarre mon pc et la je revois le même message d'erreur me disant que "Windows n'a pas pu démarrer correctement, un logiciel ou un matériel peut être responsable du problème". Le message d'erreur s'affiche sur l'écran ou l'option doit être choisi, (Mode sans echec, Démarrer Windows xp normalement etc...) Cependant cette page apparait toute seul lors du démarrage de mon ordinateur. Je choisi tout les modes possibles, aucun ne marche, mon ordinateur redémarre tout seul, en faisait le même scénario, c'est une boucle infini qui ne s'arrête pas. J'appelle un ami, il me demande de mettre mon cd de windows xp, de choisir l'option réparer. Après un certain temps j'ai accès à une invite de commande, mon ami me demande de taper "chkdsk c: /p" L'ordinateur effectue des recherches sur des fichiers manquants. Une nouvelle fois je dois taper "Exit" pour sortir puis l'ordinateur se redémarre, heureux, tout va bien, je peux aller sur mon bureau. Cependant, je ne veux pas que ceci se reproduit, peut être pourriez vous vous renseignez sur ceci ou si vous vous connaissez, pouvez vous me dire brièvement ce qu'il se passait ? merci. 

Pour le logiciel CC cleaner je pourrais avoir un lien svp, merci.

sKe69 · Answer

Salut,

bien jouer ... c'est exactement ceci que je t'aurais demander de faire pour récupper la systéme

Pourquoi cela est-il arrivé ? Cela peut-âtre dû à plusieur facteurs pas facile à déterminer ... Entout cas c'est dû a un réglage de windows sur la récupération du systême ... Fais ce qui suit pour réduire les chance que ceci ce reproduise :


1- Désactiver le redémarrage automatique :

A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" .
Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" .
 
B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" )
C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" .
D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" .

puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif . 

Conseil : laisses ces paramètres par la suite ...



2- A part ce fâcheux incident , comment va le PC maintenant ?

Fais ceci pour CCleaner :

Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )



3- Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvres le dossier Genproc :
double-cliques sur GenProc.bat et laisses faire ...

Une fois terminé, postes le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

Trafik · Answer

Voici le rapport de GenProc : 

Ton rapport GenProc, Nassim


 Rapport GenProc 2.168 [1] le 03/11/2008 à 11:33:49,89 - Windows XP 


Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 


Etape 1/ Télécharge :



 SmitfrauFix (S!Ri) 
- Double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1. 
- il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.



 MSNFix (!aur3n7) et décompresse-le sur le Bureau.



 Redémarre en mode sans échec comme indiqué ICI pour retrouver le rapport, clique sur le raccourci "GenProc"sur ton bureau.
Choisis ta session courante "Nassim"



Etape 2/ 



 Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. 
- Sauvegarde le rapport sur ton bureau.



Etape 3/ 



Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 


Etape 4/ 



 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.



Etape 5/ 



 Redémarre normalement et poste, dans la même réponse : 

Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ;
Le contenu du rapport MSNfix situé sur le Bureau ;


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation

sKe69 · Answer

Bien ....

on va vérifié tout cela ...


Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installes le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
 
Utilisation ---> option 1 / Recherche : 
Double cliques sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

Trafik · Answer

Salut est-ce qu'il y a quelq'un pour répondre svp ? Je ne penses pas avoir fini d'arranger mon ordinateur puisque j'ai encore quelques problèmes, pouvez vous me répondre au plus vite svp ? merci

Trafik · Answer

A zut pas vu que y'avais une troisieme page ^^

Trafik · Answer

Re, Voici le rapport du logiciel Smithfraufix : 

SmitFraudFix v2.371

Rapport fait à  1:36:50,29, 05/11/2008
Executé à partir de C:\Documents and Settings\Nassim.E13A9E0DD768432\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nassim.E13A9E0DD768432


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NASSIM~1.E13\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer=212.27.54.252,212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer=212.27.54.252,212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer=212.27.54.252,212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Trafik · Answer

Toujours dans le même but de réparer mon ordinateur : 

1)J'ai remarqué récemment en essayant d'éteindre mon pc que lorsque je sélectionnais arrêter l'ordinateur depuis le menu démarrer, rien ne s'affiche des trois options permettant de mettre mon ordinateur dans ces états de sélections, en effet après avoir cliquer sur "arrêter l'ordinateur" depuis le menu démarrer, rien ne se passe et mon ordinateur se retrouve comme gelé ! voila un des problèmes que je rencontres récemment, autres fait ! j'ai n'ai aucun accès à mes disques dur, voyez par vous même avec ces screens.

2)Voici le fait qu'il se produit lorsque j'essaye d'ouvrir avec le poste de travail le disque dur C: https://imageshack.com/

Voici le même problème avec le disque dur E:
https://imageshack.com/ 
 
Conclusion : Voila ces deux problèmes la m'inquiètent particulièrement car éteindre avec le bouton use l'ordinateur et ne pas avoir accès à ses disques dur est important pour moi donc j'aimerais que vous m'aidiez à y remédier au plus vite.
Merci beaucoup pour l'aide que vous m'apportez, j'espère que tout ces problèmes se auront pour but la résolution. Merci encore

sKe69 · Answer

Salut,


on va réglé tout cela ...


fais ceci stp :


Télécharges UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnectes toi d'internet et fermes toutes applications en cours !

--> Double-cliques sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Impératif :
Branches toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

--> Double-cliques sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil et laisses le travailler .

--> Le pc va redémarrer .

--> Une fois de retour à ton bureau , le rapport "UsbFix.txt" s'affiche .
Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite .... 

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

Trafik · Answer

Voici le rapport du logiciel USBFix : 
J'arrive désormais à avoir accès à mes disques durs. Merci


-------------- UsbFix V2.395 ---------------

* User : Nassim - E13A9E0DD768432
* Outils mis a jours le 03/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 11:49:30 le 05/11/2008
* Windows Xp - Internet Explorer 6.0.2900.2180 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\userinit.exe
C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Messenger\Msmsgs.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

E: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : C:\autorun.inf  

[AutoRun]

shell\open=´ò¿ª(&O)

shell\open\Command=LOVE.PIF

shell\open\Default=1

shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X)

shell\explore\command=LOVE.PIF

 
+- Contenu de l'autorun : E:\autorun.inf  

[AutoRun]

shell\open=´ò¿ª(&O)

shell\open\Command=LOVE.PIF

shell\open\Default=1

shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X)

shell\explore\command=LOVE.PIF

 
+- Contenu de l'autorun : G:\autorun.inf  

[AutoRun]
open=autorun.cmd
icon=docs\cd.ico

































  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    KernelFaultCheck	REG_EXPAND_SZ	%systemroot%\system32\dumprep 0 -k
    !AVG Anti-Spyware	REG_SZ	"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    DAEMON Tools Lite	REG_SZ	"C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    EPSON Stylus DX6000 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
    EPSON Stylus DX6000 Series (Copie 1)	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
    MSMSGS	REG_SZ	"C:\Program Files\Messenger\Msmsgs.exe" /background
    Skype	REG_SZ	"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    H/PC Connection Agent	REG_SZ	"C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
    Steam	REG_SZ	"c:\program files\steam\steam.exe" -silent
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{77d0ad42-84a0-11dd-b898-806d6172696f}\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{77d0ad42-84a0-11dd-b898-806d6172696f}\Shell\open\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a0a2e75a-a456-11dd-b8fa-000000000000}\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a0a2e75a-a456-11dd-b8fa-000000000000}\Shell\open\Command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - [05/11/2008 01:36] C:\WINDOWS\system32	mp.txt    
Supprimé ! - [27/10/2004 21:34] C:\autorun.inf    
Supprimé ! - [27/10/2004 21:34] E:\autorun.inf    
Echec de la supression !! - [12/03/2006 21:25] G:\autorun.inf   
Echec de la supression !! - [12/03/2006 21:25] G:\autorun.inf   
Echec de la supression !! - [12/03/2006 21:25] G:\autorun.inf   
  
--------------- [ Listing des fichiers présents ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[06/09/2008 11:28][--a------] C:\AUTOEXEC.BAT   
[03/08/2004 22:38][-rahs----] C:\NTDETECT.COM   
[17/09/2008 16:10][---hs----] C:\boot.ini   
[30/04/2006 13:23][-r-------] G:\AUTORUN.CMD   
[12/03/2006 21:25][-r-------] G:\AUTORUN.INF   
 
--------------- ! Fin du rapport ! ----------------

sKe69 · Answer

Très bien ....

refais un coup de CCleaner (registre compris ) 


restestes ton PC et dis moi ce qu'il enest des derniers soucis rencontrer ....

Trafik · Answer

J'ai utilisé CCcleaner, j'ai vérifié si j'avais accès à mes disques durs (oui) et si mon ordinateur ne gelait plus lorsque je voulais l'éteindre(non) , le problème qui persiste est le fait que je ne peux éteindre mon ordinateur.

sKe69 · Answer

bien ... fais ceci alors :


Télécharges se petit soft , ZEB_RESTORE :  

ici http://telechargement.zebulon.fr/zeb-restore.html 
ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153

Enregistres ce fichier sur ton bureau. 

-Clic droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
---> Coches les cases devant ( et uniquement celles-ci ! ) : 

* Bouton Arrêter : rétablit le bouton Arrêter 
* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares) 
* Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.) 


-Cliques sur : " Restaurer " et laisses faire ....

--> Une fois finit, redémarres ton PC . 



Re-testes la PC et dis moi si cela fonctionne ....

Trafik · Answer

Voila j'ai restaurer tout ce dont tu m'avais dit de cocher et je peux maintenant éteindre mon ordinateur normalement :). Merci

sKe69 · Answer

bien bien ...


voilà la suite , dans l'ordre :


1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes CCleaner et Malwarebytes : très utiles ! )


2- Refais un coup de CCleaner ( registre compris ) .


3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 


4- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


5- Fais ce scan en ligne pour vérifier :
 
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

Trafik · Answer

Je ferais ce que tu me demandes de faire demain car ce soir je suis occupé et je n'ai plus le temps de m'occuper de mon ordinateur, vérifie demain dans l'après-midi ou la soirée s'il y a un message, bonne soirée ;)

Trafik · Answer

Salut, voici le rapport du fichier "TCleaner.txt" : 

[ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\SmitFraudfix: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\GenProc: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\HijackThis.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\UsbFix.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\SmitFraudfix: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\HijackThis.lnk: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\ToolBarSD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\UsbFix.lnk: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\UsbFix.exe: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\SmitFraudfix: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\GenProc: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\SmitFraudfix: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Trafik · Answer

Je suis entrain de faire l'analyse sur le site :)

Trafik · Answer

Erf j'ai quelques problèmes avec l'analyse je réessayerais demain. Bonne nuit

sKe69 · Answer

Salut,

dis quelq prb tu as rencontré si cela coince encore ... ^^


A+

Trafik · Answer

Voila le rapport du logiciel sur internet : 

Friday, November 07, 2008 1:27:01 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 7/11/2008
Enregistrements dans la base antivirus Kaspersky : 1231534
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
E:\
F:\
G:\
Statistiques de l'analyse
Total d'objets analysés 	15518
Nombre de virus trouvés 	3
Nombre d'objets infectés 	4 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	00:44:01

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\6.pif 	Infecté : Trojan.Win32.Pakes.ljf 	ignoré
C:\Documents and Settings\All Users\9.pif 	Infecté : Trojan-GameThief.Win32.OnLineGames.tqsz 	ignoré
C:\Documents and Settings\All Users\me.pif/iiã¼ .exe 	Infecté : Worm.Win32.AutoRun.rox 	ignoré
C:\Documents and Settings\All Users\me.pif 	RAR: infecté - 1 	ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\$_hpcst$.hpc 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Microsoft\Messenger\Trafikation@hotmail.com\SharingMetadata\Logs\Dfsr00005.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Microsoft\Messenger\Trafikation@hotmail.com\SharingMetadata\pending.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Microsoft\Messenger\Trafikation@hotmail.com\SharingMetadata\Working\database_724C_B89A_4CB8_5B15\dfsr.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Microsoft\Messenger\Trafikation@hotmail.com\SharingMetadata\Working\database_724C_B89A_4CB8_5B15\fsr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Microsoft\Messenger\Trafikation@hotmail.com\SharingMetadata\Working\database_724C_B89A_4CB8_5B15\fsrtmp.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Microsoft\Messenger\Trafikation@hotmail.com\SharingMetadata\Working\database_724C_B89A_4CB8_5B15	mp.edb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré

sKe69 · Answer

Salut,

Tient donc .... du nouveau ... va falloire pousser un peut le nettoyage ... 


dans l'odre :



1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
C:\Documents and Settings\All Users\6.pif
C:\Documents and Settings\All Users\9.pif
C:\Documents and Settings\All Users\me.pif

:Commands
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).


2- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Fermes bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : postes un rapport, puis l'autre dans la réponse suivante ... si tu essayes de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Trafik · Answer

Voila le rapport du logiciel OTMoveIT3 : 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
C:\Documents and Settings\All Users\6.pif moved successfully.
C:\Documents and Settings\All Users\9.pif moved successfully.
C:\Documents and Settings\All Users\me.pif moved successfully.
C:\Documents and Settings\All Users\2.pif moved successfully.
========== COMMANDS ==========
Explorer started successfully
Error: Unable to interpret <[Reboot> in the current context!
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11072008_224023


PS : J'ai ajouté "C:\Documents and Settings\All Users\2.pif" au texte car je me suis rendu moi même dans le dossier et remarqué qu'il y en avait 4 et non 3.

Trafik · Answer

Y'a un problème pour log.txt dès que je poste une partie (300 lignes environ) la réponse met peu de temps à poster et je remarques que la réponse n'est pas posté.

Trafik · Answer

Pour OTMoveIT3 après avoir taper mon texte à moi j'ai pris le tien car ça n'avait pas reboot.

Trafik · Answer

Sinon, j'arrive toujours pas à poster les lignes du rapport dans le fichier log.txt

Trafik · Answer

Je test une nouvelle fois, peut-être que la page 3 est trop rempli de texte.

Première partie : Logfile of random's system information tool 1.04 (written by random/random)
Run by Nassim at 2008-11-07 22:49:46
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 2 GB (11%) free of 15 GB
Total RAM: 767 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:49:50, on 07/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.e­xe
C:\WINDOWS\Explorer.EXE
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\program files\steam\steam.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService­.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bure­au\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Nassim.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F8­8} - C:\Program Files\Yahoo!\Companion\Installs\cpn\­yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA0567­0} - C:\Program Files\Yahoo!\Companion\Installs\cpn\­yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC­3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIE­HelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKLM\..\Policies\Explorer\Run: [explorer] C:\WINDOWS\system32\wuauclt.exe
O4 - HKUS\S-1-5-19\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'Default user')
O4 - Startup: Mobiola Remote Control for S60.lnk = C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

-- 
End of file - 7277 bytes

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 440384]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar avec bloqueur de fenêtres pop-up - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 440384]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
"!AVG Anti-Spyware"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [2007-06-11 6731312]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"explorer"=C:\WINDOWS\system32\wuauclt.exe []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\daemon.exe [2008-08-08 490952]
"EPSON Stylus DX6000 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE [2006-09-22 139264]
"EPSON Stylus DX6000 Series (Copie 1)"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE [2006-09-22 139264]
"MSMSGS"=C:\Program Files\Messenger\Msmsgs.exe [2004-10-13 1694208]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2008-09-29 21755688]
"H/PC Connection Agent"=C:\Program Files\Microsoft ActiveSync\wcescomm.exe [2006-11-13 1289000]
"Steam"=c:\program files\steam\steam.exe [2008-11-03 1410296]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Look 'n' Stop]
C:\Program Files\Soft4Ever\looknstop\looknstop.exe [2006-03-28 25474]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UberIcon]
C:\Program Files\UberIcon\UberIcon Manager.exe [2005-08-12 180224]

C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\Démarrage
Mobiola Remote Control for S60.lnk - C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-05-22 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll [2007-05-30 79408]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"ForceClassicControlPanel"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"E:\TrackMania Sunrise Extreme Demo\TmSunriseExtremeDemo.exe"="E:\TrackMania Sunrise Extreme Demo\TmSunriseExtremeDemo.exe:*:Enabled:TmSunriseExtremeDemo"
"E:\TrackMania Nations ESWC\TmNationsESWC.exe"="E:\TrackMania Nations ESWC\TmNationsESWC.exe:*:Enabled:TmNationsESWC"
"E:\World of Warcraft\BackgroundDownloader.exe"="E:\World of Warcraft\BackgroundDownloader.exe:*:Disabled:Blizzard Downloader"
"C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"="C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Microsoft ActiveSyncapimgr.exe"="C:\Program Files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Program Files\Steam\steamapps	rufik\counter-strike\hl.exe"="C:\Program Files\Steam\steamapps	rufik\counter-strike\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Microsoft ActiveSyncapimgr.exe"="C:\Program Files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6649bd03-7ec4-11dd-bfc7-806d6172696f}]
shell\AutoRun\command - G:\autorun.cmd


======List of files/folders created in the last 2 months======

2008-11-07 22:40:23 ----D---- C:\_OTMoveIt
2008-11-06 17:11:49 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\vlc
2008-11-06 13:31:10 ----D---- C:\WINDOWS\system32\Kaspersky Lab
2008-11-06 13:12:23 ----A---- C:\TCleaner.txt
2008-11-06 01:57:08 ----SHD---- C:\Config.Msi
2008-11-06 01:50:14 ----A---- C:\WINDOWS\unvise32.exe
2008-11-06 01:50:09 ----D---- C:\Program Files\MDM
2008-11-06 01:50:07 ----D---- C:\Program Files\Jamdat
2008-11-06 01:47:23 ----D---- C:\Program Files\ZIO
2008-11-06 01:47:14 ----A---- C:\WINDOWS\IsUninst.exe
2008-11-05 15:34:37 ----A---- C:\WINDOWS\system32\mfc71.dll
2008-11-05 15:34:34 ----D---- C:\Program Files\LitexMedia
2008-11-05 15:28:19 ----D---- C:\Program Files\Aimersoft
2008-11-05 01:36:50 ----A---- C:apport.txt
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\WS2Fix.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\VCCLSID.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\VACFix.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\swxcacls.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\swsc.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\swreg.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\SrchSTS.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\Process.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\o4Patch.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\IEDFix.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\IEDFix.C.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\dumphive.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\AntiXPVSTFix.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\404Fix.exe
2008-11-04 11:09:50 ----D---- C:\Program Files\IVCsoft
2008-11-04 07:49:17 ----A---- C:\WINDOWS\psuninst2.exe
2008-11-03 11:34:21 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Yahoo! Companion
2008-11-03 11:28:43 ----D---- C:\Program Files\CCleaner
2008-11-03 11:27:11 ----D---- C:\Program Files\Yahoo!
2008-11-03 11:12:42 ----D---- C:\Program Files\Steam
2008-11-03 10:51:11 ----D---- C:\Fraps
2008-10-30 14:56:09 ----D---- C:\Program Files\Trend Micro
2008-10-30 14:08:05 ----D---- C:sit
2008-10-28 13:26:29 ----A---- C:\WINDOWS\system32\winlib1.dll
2008-10-27 21:34:35 ----A---- C:\WINDOWS\system32\GEARAspi.dll
2008-10-27 21:22:53 ----D---- C:\Program Files\Apple Software Update
2008-10-27 21:21:31 ----D---- C:\Program Files\Fichiers communs\Apple
2008-10-27 21:21:29 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple
2008-10-25 12:48:08 ----D---- C:\Program Files\EA GAMES
2008-10-25 02:02:55 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2008-10-22 11:57:01 ----D---- C:\Program Files\PowerQuest
2008-10-22 11:20:53 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Help
2008-10-19 17:05:10 ----A---- C:\WINDOWS\system32\escwiad.dll
2008-10-19 17:02:58 ----A---- C:\WINDOWS\system32\srusd.dll
2008-10-19 17:02:56 ----A---- C:\WINDOWS\system32\fnfilter.dll
2008-10-19 13:14:15 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\skypePM
2008-10-19 13:12:49 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Skype
2008-10-19 13:11:18 ----D---- C:\Program Files\Skype
2008-10-19 13:11:01 ----D---- C:\Program Files\Fichiers communs\Skype
2008-10-19 13:09:55 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Skype
2008-10-16 20:41:05 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2008-10-16 20:40:59 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2008-10-16 20:40:51 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2008-10-16 20:40:43 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2008-10-16 20:40:26 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2008-10-16 20:37:13 ----HDC---- C:\WINDOWS\$NtUninstallKB956390$
2008-10-15 13:54:59 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Blizzard
2008-10-15 13:17:40 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Datakfree
2008-10-15 11:48:58 ----D---- C:\Program Files\Wakfu
2008-10-15 11:42:48 ----D---- C:\Program Files\Dofus
2008-10-14 14:13:39 ----AD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
2008-10-14 14:13:23 ----A---- C:\WINDOWS\system32\BTCamVideoSource.dll
2008-10-14 14:13:19 ----D---- C:\Program Files\Mobiola Remote Control for S60
2008-10-10 10:14:55 ----D---- C:\PDFPro5Trial
2008-10-05 20:05:50 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\DivX
2008-10-05 20:05:46 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Media Player Classic
2008-10-03 00:46:24 ----A---- C:\WINDOWS\system32\frapsvid.dll
2008-10-02 13:31:01 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe
2008-10-02 13:16:43 ----D---- C:\Program Files\NOS
2008-10-02 13:16:43 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\NOS
2008-09-29 21:38:25 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Blender Foundation
2008-09-29 21:38:17 ----D---- C:\Program Files\Blender Foundation
2008-09-26 21:56:02 ----N---- C:\WINDOWS\system32\pxcpyi64.exe
2008-09-26 21:56:02 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2008-09-26 21:56:01 ----N---- C:\WINDOWS\system32\pxsfs.dll
2008-09-26 21:56:01 ----N---- C:\WINDOWS\system32\pxinsi64.exe
2008-09-26 21:56:01 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2008-09-26 21:56:01 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2008-09-26 21:56:01 ----N---- C:\WINDOWS\system32\pxafs.dll
2008-09-26 21:56:00 ----N---- C:\WINDOWS\system32\vxblock.dll
2008-09-26 21:56:00 ----N---- C:\WINDOWS\system32\pxwave.dll
2008-09-26 21:56:00 ----N---- C:\WINDOWS\system32\pxdrv.dll
2008-09-26 21:55:59 ----N---- C:\WINDOWS\system32\pxmas.dll
2008-09-26 21:55:57 ----N---- C:\WINDOWS\system32\px.dll
2008-09-26 21:52:52 ----D---- C:\Program Files\DivX
2008-09-26 20:38:02 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\PlayFirst
2008-09-26 20:38:02 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\PlayFirst
2008-09-26 20:29:58 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Trymedia
2008-09-24 20:22:26 ----HD---- C:\WINDOWS\PIF
2008-09-23 11:47:49 ----D---- C:\Program Files\PC Inspector File Recovery
2008-09-21 23:02:59 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
2008-09-21 23:02:58 ----A---- C:\WINDOWS\system32\E_FLBBIE.DLL
2008-09-21 23:02:58 ----A---- C:\WINDOWS\system32\E_FD4BBIE.DLL
2008-09-21 23:02:19 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\EPSON
2008-09-20 11:49:35 ----D---- C:\Program Files\Microsoft Visual Studio 8
2008-09-20 11:06:14 ----D---- C:\Program Files\Microsoft Office
2008-09-20 11:06:00 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft Help
2008-09-20 11:02:59 ----RHD---- C:\MSOCache
2008-09-17 16:09:25 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\DAEMON Tools
2008-09-17 11:29:13 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Winamp
2008-09-17 11:18:18 ----A---- C:\WINDOWS\NeroDigital.ini
2008-09-17 00:21:52 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Azureus
2008-09-17 00:21:45 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Azureus
2008-09-17 00:21:10 ----D---- C:\Program Files\Azureus
2008-09-16 22:24:34 ----D---- C:\WINDOWS\Sun
2008-09-16 22:24:33 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Sun
2008-09-16 01:14:26 ----A---- C:\WINDOWS\system32\DivXsm.exe
2008-09-16 01:14:24 ----A---- C:\WINDOWS\system32\qt-dx331.dll
2008-09-16 01:12:54 ----A---- C:\WINDOWS\system32\ssldivx.dll
2008-09-16 01:12:54 ----A---- C:\WINDOWS\system32\libdivx.dll

Trafik · Answer

Tien la deuxième partie :

2008-09-17 00:21:10 ----D---- C:\Program Files\Azureus
2008-09-16 22:24:34 ----D---- C:\WINDOWS\Sun
2008-09-16 22:24:33 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Sun
2008-09-16 01:14:26 ----A---- C:\WINDOWS\system32\DivXsm.exe
2008-09-16 01:14:24 ----A---- C:\WINDOWS\system32\qt-dx331.dll
2008-09-16 01:12:54 ----A---- C:\WINDOWS\system32\ssldivx.dll
2008-09-16 01:12:54 ----A---- C:\WINDOWS\system32\libdivx.dll
2008-09-16 01:12:02 ----A---- C:\WINDOWS\system32\dtu100.dll.manifest
2008-09-16 01:12:02 ----A---- C:\WINDOWS\system32\dtu100.dll
2008-09-16 01:12:02 ----A---- C:\WINDOWS\system32\dpl100.dll.manifest
2008-09-16 01:12:02 ----A---- C:\WINDOWS\system32\dpl100.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpv11.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpus11.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpuGUI11.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpuGUI10.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpu11.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpu10.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx11.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx0c.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx0a.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx07.dll
2008-09-16 01:11:56 ----A---- C:\WINDOWS\system32\DivX.dll
2008-09-16 01:11:28 ----A---- C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-09-16 01:11:10 ----A---- C:\WINDOWS\system32\DivXWMPExtType.dll
2008-09-14 21:46:58 ----A---- C:\WINDOWS\system32\javaws.exe
2008-09-14 21:46:58 ----A---- C:\WINDOWS\system32\javaw.exe
2008-09-14 21:46:58 ----A---- C:\WINDOWS\system32\java.exe
2008-09-14 21:45:46 ----D---- C:\Program Files\Java
2008-09-14 21:44:42 ----D---- C:\Program Files\Fichiers communs\Java
2008-09-14 21:38:20 ----D---- C:\Program Files\Sun
2008-09-13 15:34:33 ----D---- C:\Program Files\WowCartographe
2008-09-12 19:48:07 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data	eamspeak2
2008-09-12 19:47:46 ----D---- C:\Program Files\Teamspeak2_RC2
2008-09-12 18:23:56 ----D---- C:\Logs
2008-09-11 23:47:59 ----D---- C:\WINDOWS\system32\CatRoot_bak
2008-09-11 21:25:09 ----D---- C:\Program Files\Fichiers communs\Blizzard Entertainment
2008-09-11 21:06:16 ----D---- C:\Program Files\MessengerDiscovery
2008-09-10 21:25:35 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2008-09-10 20:41:07 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2008-09-10 20:41:03 ----A---- C:\WINDOWS\system32\mucltui.dll
2008-09-10 11:07:00 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Messenger Plus!
2008-09-10 04:05:58 ----D---- C:\WINDOWS\CSC
2008-09-10 03:26:59 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Adobe
2008-09-10 03:14:17 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla
2008-09-10 02:59:24 ----D---- C:\WINDOWS\pss
2008-09-10 02:57:32 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\WLInstaller
2008-09-10 02:55:52 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Macromedia
2008-09-10 02:52:40 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Identities
2008-09-10 02:46:28 ----ASH---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\desktop.ini
2008-09-10 02:46:27 ----SD---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Microsoft
2008-09-10 02:46:27 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Real
2008-09-10 02:01:07 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2008-09-10 00:37:25 ----A---- C:\WINDOWS\system32\h323log.txt
2008-09-10 00:34:36 ----A---- C:\WINDOWS\system32\ksuser.dll
2008-09-10 00:34:19 ----A---- C:\WINDOWS\system32\usbui.dll
2008-09-10 00:31:23 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-09-10 00:31:21 ----A---- C:\WINDOWS\ODBCINST.INI
2008-09-10 00:31:10 ----A---- C:\WINDOWS\system32\irclass.dll
2008-09-10 00:31:10 ----A---- C:\WINDOWS\system32\dgsetup.dll
2008-09-10 00:31:10 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2008-09-10 00:31:09 ----A---- C:\WINDOWS\system32\spxcoins.dll
2008-09-10 00:31:09 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2008-09-10 00:31:07 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2008-09-10 00:31:07 ----A---- C:\WINDOWS\TASKMAN.EXE
2008-09-10 00:31:07 ----A---- C:\WINDOWS\system32\batt.dll
2008-09-10 00:31:06 ----A---- C:\WINDOWS\system32\storprop.dll
2008-09-10 00:31:06 ----A---- C:\WINDOWS
otepad.exe
2008-09-10 00:30:50 ----ASH---- C:\Documents and Settings\All Users.WINDOWS\Application Data\desktop.ini
2008-09-10 00:30:05 ----SD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
2008-09-09 23:04:54 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2008-09-09 23:04:54 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2008-09-09 23:04:54 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2008-09-09 23:02:57 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-09-09 22:53:51 ----A---- C:\WINDOWS\system32\cpuz.ini
2008-09-09 22:53:51 ----A---- C:\WINDOWS\system32\cpuz.exe
2008-09-09 22:52:57 ----D---- C:\Program Files\Eset
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\TwnLib4.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\mfc71u.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\imagXRA7.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\imagXR7.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\imagXpr7.dll
2008-09-09 22:52:20 ----A---- C:\WINDOWS\system32\msvcr71.dll
2008-09-09 22:52:20 ----A---- C:\WINDOWS\system32\msvcp71.dll
2008-09-09 22:52:20 ----A---- C:\WINDOWS\system32\imagX7.dll
2008-09-09 22:52:08 ----A---- C:\WINDOWS\system32\fwapi.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32moc3260.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pndx5032.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pndx5016.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pncrt.dll
2008-09-09 22:52:02 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Real
2008-09-09 22:51:42 ----A---- C:\WINDOWS\system32\xvidcore.dll
2008-09-09 22:51:42 ----A---- C:\WINDOWS\system32\unrar.dll
2008-09-09 22:51:39 ----A---- C:\WINDOWS\system32\wnaspi32.dll
2008-09-09 22:51:22 ----A---- C:\WINDOWS\system32\jit.dll
2008-09-09 22:51:22 ----A---- C:\WINDOWS\setdebug.exe
2008-09-09 22:51:21 ----A---- C:\WINDOWS\system32\javaee.dll
2008-09-09 22:51:21 ----A---- C:\WINDOWS\system32\dx3j.dll
2008-09-09 22:51:16 ----A---- C:\WINDOWS\system32\wjview.exe
2008-09-09 22:51:16 ----A---- C:\WINDOWS\system32\vmhelper.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msjdbc10.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msjava.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msawt.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\jview.exe
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\jdbgmgr.exe
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javart.dll
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javaprxy.dll
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javacypt.dll
2008-09-09 22:51:13 ----A---- C:\WINDOWS\system32\clspack.exe
2008-09-09 22:47:14 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2008-09-09 22:46:51 ----N---- C:\WINDOWS\system32\spmsg.dll
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\mmcperf.exe
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2008-09-09 22:46:19 ----A---- C:\WINDOWS\control.ini
2008-09-09 22:45:51 ----A---- C:\WINDOWS\system32\mapi32.dll
2008-09-09 22:44:01 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2008-09-09 22:43:48 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-09-09 22:42:46 ----A---- C:\WINDOWS\system32\atrace.dll
2008-09-09 22:42:45 ----A---- C:\WINDOWS\system32\desktop.ini
2008-09-09 22:42:45 ----A---- C:\WINDOWS\desktop.ini
2008-09-09 22:42:44 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2008-09-09 22:42:42 ----A---- C:\WINDOWS\system32\acctres.dll
2008-09-09 22:42:39 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2008-09-09 22:42:28 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-09-09 22:42:28 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wups.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-09-09 22:42:26 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-09-09 22:42:20 ----A---- C:\WINDOWS\system32\safrslv.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32\safrdm.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32acpldlg.dll
2008-09-09 22:42:15 ----A---- C:\WINDOWS\system32\fltMc.exe
2008-09-09 22:42:15 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-09-09 22:42:14 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-09-09 22:42:14 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\srclient.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\mnmdd.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\ils.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32
mmkcert.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32\msconf.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2008-09-09 22:42:08 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-09-09 22:42:08 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-09-09 22:42:06 ----A---- C:\WINDOWS\system32\inetres.dll
2008-09-09 22:42:06 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-09-09 22:42:03 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-09-09 22:42:03 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\mstask.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\isign32.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\icwphbk.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\icwdial.dll
2008-09-09 22:42:01 ----A---- C:\WINDOWS\system32\inetcfg.dll
2008-09-09 22:40:43 ----A---- C:\WINDOWS\vbaddin.ini
2008-09-09 22:40:43 ----A---- C:\WINDOWS\vb.ini
2008-09-09 22:40:19 ----A---- C:\WINDOWS\T30DebugLogFile.txt
2008-09-09 22:40:01 ----A---- C:\WINDOWS\system32\write.exe
2008-09-09 22:40:00 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-09-09 22:40:00 ----A---- C:\WINDOWS\system32\hticons.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avwav.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avtapi.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avmeter.dll
2008-09-09 22:39:53 ----A---- C:\WINDOWS\system32\getuname.dll
2008-09-09 22:39:53 ----A---- C:\WINDOWS\system32\charmap.exe
2008-09-09 22:39:52 ----A---- C:\WINDOWS\system32\sol.exe
2008-09-09 22:39:52 ----A---- C:\WINDOWS\system32\calc.exe
2008-09-09 22:39:51 ----A---- C:\WINDOWS\system32\winmine.exe
2008-09-09 22:39:51 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	sshutdn.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	slabels.ini
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	skill.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	sdiscon.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	scon.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32eset.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32\freecell.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\shadow.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32winsta.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32egini.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32dpcfgex.dll
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\msg.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\logoff.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-09-09 22:39:47 ----A---- C:\WINDOWS\system32\stclient.dll
2008-09-09 22:39:47 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxssend.exe
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsroute.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsperf.ini
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsclntR.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxscfgwz.dll
2008-09-09 22:39:40 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-09-09 22:39:39 ----A---- C:\WINDOWS\system32\sndrec32.exe
2008-09-09 22:39:38 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-09-09 22:39:38 ----A---- C:\WINDOWS\system32\hypertrm.dll
2008-09-09 22:39:37 ----A---- C:\WINDOWS\system32\spider.exe
2008-09-09 22:39:37 ----A---- C:\WINDOWS\system32\mspaint.exe
2008-09-09 22:39:36 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2008-09-09 22:39:36 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-09-09 22:39:35 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32	scupgrd.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32emotepg.dll
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dshost.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dsaddin.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dchost.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32	ermsrv.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpwsx.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpsnd.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpclip.exe
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-09-09 22:39:31 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-09-09 22:39:31 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\colbact.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-09-09 22:39:29 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-09-09 22:39:29 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxsxp32.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxswzrd.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxsui.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxstiff.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxst30.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\comuid.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxssvc.exe
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsst.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsres.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsperf.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsmon.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsext32.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsevent.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsdrv.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxscover.exe
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxscomex.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsclnt.exe
2008-09-09 22:39:26 ----A---- C:\WINDOWS\system32\fxscom.dll
2008-09-09 22:39:26 ----A---- C:\WINDOWS\system32\fxsapi.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-09-09 22:39:18 ----A---- C:\WINDOWS\system32\cmprops.dll
2008-09-09 18:00:05 ----D---- C:\WINDOWS\system32\NtmsData
2008-09-09 10:40:11 ----HD---- C:\Program Files\Adobe
2008-09-09 10:40:11 ----D---- C:\Program Files\Fichiers communs\Adobe

======List of files/folders modified in the last 2 months======

2008-11-07 22:42:22 ----D---- C:\Program Files\Mozilla Firefox
2008-11-07 21:04:24 ----D---- C:\WINDOWS
2008-11-07 12:48:53 ----D---- C:\WINDOWS\system32\CatRoot2
2008-11-06 13:31:11 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-11-06 13:31:10 ----D---- C:\WINDOWS\system32
2008-11-06 13:31:09 ----D---- C:\WINDOWS\inf
2008-11-06 13:19:57 ----SHD---- C:\System Volume Information
2008-11-06 13:11:36 ----HD---- C:\Program Files
2008-11-06 09:09:56 ----D---- C:\Program Files\eMule
2008-11-06 02:23:14 ----HD---- C:\Program Files\InstallShield Installation Information
2008-11-06 02:07:20 ----SHD---- C:\WINDOWS\Installer
2008-11-06 02:01:17 ----D---- C:\WINDOWS\system32\CatRoot
2008-11-06 02:00:46 ----D---- C:\Program Files\Microsoft ActiveSync
2008-11-06 01:57:17 ----D---- C:\WINDOWS\Help
2008-11-06 01:51:26 ----A---- C:\ASLog.txt
2008-11-04 07:59:56 ----RSD---- C:\WINDOWS\assembly
2008-11-04 07:55:07 ----A---- C:\WINDOWS\win.ini
2008-11-04 07:54:54 ----D---- C:\Program Files\Fichiers communs\System
2008-11-04 07:50:19 ----D---- C:\WINDOWS\Fonts
2008-11-04 07:46:46 ----D---- C:\WINDOWS\SHELLNEW
2008-11-03 11:30:25 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
2008-11-03 11:30:08 ----D---- C:\WINDOWS\Minidump
2008-11-03 11:30:08 ----D---- C:\WINDOWS\Debug
2008-11-02 16:26:16 ----D---- C:\WINDOWS\system32\drivers
2008-11-02 14:01:55 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2008-11-02 13:51:54 ----D---- C:\WINDOWS\Temp
2008-11-02 11:17:09 ----A---- C:\strategy.txt
2008-11-01 11:50:04 ----D---- C:\Documents and Settings
2008-10-30 15:04:15 ----D---- C:\WINDOWS\Kler
2008-10-27 21:34:35 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-10-27 21:23:08 ----SD---- C:\WINDOWS\Tasks
2008-10-25 12:15:12 ----D---- C:\Program Files\Fichiers communs\InstallShield
2008-10-25 02:03:03 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-10-25 02:02:17 ----HD---- C:\WINDOWS\$hf_mig$
2008-10-18 13:08:27 ----D---- C:\Program Files\Messenger Plus! Live
2008-10-16 20:37:23 ----D---- C:\Program Files\Internet Explorer
2008-10-15 17:55:13 ----A---- C:\WINDOWS\system32
etapi32.dll
2008-10-10 10:17:40 ----D---- C:\WINDOWS\WinSxS
2008-10-09 10:26:57 ----D---- C:\WINDOWS\system32\Macromed
2008-10-07 20:19:40 ----A---- C:\WINDOWS\system32\mrt.exe
2008-10-07 19:01:16 ----D---- C:\WINDOWS\system32\appmgmt
2008-09-25 17:10:25 ----A---- C:\WINDOWS\system.ini
2008-09-21 21:08:39 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2008-09-21 02:14:39 ----D---- C:\WINDOWS\system32\Restore
2008-09-20 11:17:50 ----D---- C:\WINDOWS\system32\config
2008-09-17 16:10:08 ----SH---- C:\boot.ini
2008-09-17 11:31:36 ----D---- C:\Program Files\Winamp
2008-09-10 11:22:38 ----SHD---- C:\RECYCLER
2008-09-10 10:02:34 ----D---- C:\WINDOWS\Microsoft.NET
2008-09-10 04:09:29 ----D---- C:\WINDOWS\security
2008-09-10 03:13:33 ----D---- C:\WINDOWS\Prefetch
2008-09-10 02:05:11 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2008-09-10 02:04:56 ----D---- C:\Program Files\Messenger
2008-09-10 02:04:53 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2008-09-10 02:04:42 ----HDC---- C:\WINDOWS\$NtUninstallKB953839$
2008-09-10 02:04:22 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2008-09-10 02:04:03 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2008-09-10 02:02:50 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2008-09-10 02:02:36 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2008-09-10 02:02:21 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2008-09-10 02:02:09 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2008-09-10 02:02:02 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2008-09-10 02:01:46 ----HDC---- C:\WINDOWS\$NtUninstallKB953838$
2008-09-10 02:01:27 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2008-09-10 02:01:14 ----HDC---- C:\WINDOWS\$NtUninstallKB950749$
2008-09-10 02:01:01 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2008-09-10 02:00:41 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP10$
2008-09-10 00:18:03 ----D---- C:\WINDOWS\system32\Setup
2008-09-10 00:17:59 ----D---- C:\WINDOWS\Media
2008-09-10 00:17:43 ----D---- C:\WINDOWS\ime
2008-09-10 00:17:11 ----D---- C:\WINDOWS\system32
pp
2008-09-10 00:16:19 ----D---- C:\WINDOWS\ehome
2008-09-10 00:15:13 ----D---- C:\WINDOWS	wain_32
2008-09-10 00:15:00 ----D---- C:\WINDOWS\system32as
2008-09-10 00:14:48 ----D---- C:\WINDOWS\system32\icsxml
2008-09-10 00:14:01 ----D---- C:\WINDOWS\system32\1036
2008-09-10 00:14:01 ----D---- C:\WINDOWS\system32\1033
2008-09-09 23:04:14 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-09 22:58:42 ----D---- C:\Program Files\Windows Media Player
2008-09-09 22:58:20 ----D---- C:\Program Files\Outlook Express
2008-09-09 22:57:59 ----D---- C:\WINDOWS\srchasst
2008-09-09 22:57:18 ----D---- C:\WINDOWS\system32\wbem
2008-09-09 22:57:14 ----D---- C:\WINDOWS\system32\oobe
2008-09-09 22:55:23 ----D---- C:\WINDOWS\msagent
2008-09-09 22:55:06 ----D---- C:\WINDOWS\AppPatch
2008-09-09 22:54:44 ----D---- C:\WINDOWSepair
2008-09-09 22:53:50 ----D---- C:\Program Files\WinRAR
2008-09-09 22:52:08 ----D---- C:\Program Files\Real Alternative
2008-09-09 22:49:27 ----D---- C:\WINDOWS\Registration
2008-09-09 22:49:04 ----D---- C:\WINDOWS\system32\URTTemp
2008-09-09 22:46:53 ----D---- C:\WINDOWS\system32\fr
2008-09-09 22:45:25 ----D---- C:\WINDOWS\system32\ias
2008-09-09 22:44:02 ----RD---- C:\WINDOWS\Offline Web Pages
2008-09-09 22:42:44 ----D---- C:\Program Files\NetMeeting
2008-09-09 22:42:42 ----D---- C:\Program Files\Fichiers communs\Services
2008-09-09 22:41:02 ----D---- C:\WINDOWS\system32\Com
2008-09-09 22:40:32 ----D---- C:\WINDOWS\system32\MsDtc
2008-09-09 22:40:00 ----D---- C:\Program Files\Windows NT
2008-09-09 22:39:59 ----D---- C:\WINDOWS\Cursors
2008-09-09 22:39:46 ----D---- C:\WINDOWS\addins

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2006-05-22 41600]
R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys []
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
R1 lnsfw1;lnsfw1; C:\WINDOWS\system32\drivers\lnsfw1.sys [2008-09-09 76160]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2002-09-16 4228]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-22 1522688]
R3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:\WINDOWS\system32\drivers\es1371mp.sys [2001-08-17 40704]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-05-22 12288]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-05-23 80512]
R3 SFilter;Look 'n' Stop Driver; C:\WINDOWS\system32\DRIVERS\lnsfw.sys [2008-09-09 46208]
R3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\system32\DRIVERS\serscan.sys [2001-08-23 6912]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57984]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2006-05-20 20608]
S3 a37re9mn;a37re9mn; C:\WINDOWS\system32\drivers\a37re9mn.sys []
S3 npf;npf; \??\C:\WINDOWS\system32\drivers
pf.sys []
S3 usb_rndisx;USB RNDIS Adapter; C:\WINDOWS\system32\DRIVERS\usb8023x.sys [2005-10-21 12800]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2008-10-01 32000]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31744]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26368]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2004-10-30 611664]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-10-01 116040]
R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe [2007-05-30 312880]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2004-08-04 268800]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMConnectCDS;Service Windows Media Connect; C:\Program Files\Windows Media Connect 2\wmccds.exe [2005-10-06 856064]
S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-22 405504]

-----------------EOF-----------------

sKe69 · Answer

On va réutiliser "usbfix" ( version à jours ) :


1- Télécharges UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnectes toi d'internet et fermes toutes applications en cours !

--> Double-cliques sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Impératif :
Branches toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

--> Double-cliques sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil et laisses le travailler .

--> Le pc va redémarrer .

--> Une fois de retour à ton bureau , le rapport "UsbFix.txt" s'affiche .
Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite .... 

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .



2- refais un scan RSIT , postes le nouveau rapport " log.txt " obtenu et attends la suite ...

Trafik · Answer

-------------- UsbFix V2.395 ---------------

* User : Nassim - E13A9E0DD768432
* Outils mis a jours le 07/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 20:01:30 le 08/11/2008
* Windows Xp - Internet Explorer 6.0.2900.2180 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\1.tmp\b2e.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Messenger\Msmsgs.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

E: - Lecteur fixe

G: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : G:\autorun.inf  

[AutoRun]
open=autorun.cmd
icon=docs\cd.ico
  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    KernelFaultCheck	REG_EXPAND_SZ	%systemroot%\system32\dumprep 0 -k
    !AVG Anti-Spyware	REG_SZ	"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    DAEMON Tools Lite	REG_SZ	"C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    EPSON Stylus DX6000 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
    EPSON Stylus DX6000 Series (Copie 1)	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
    MSMSGS	REG_SZ	"C:\Program Files\Messenger\Msmsgs.exe" /background
    Skype	REG_SZ	"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    H/PC Connection Agent	REG_SZ	"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    Steam	REG_SZ	"c:\program files\steam\steam.exe" -silent
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Echec de la supression !! - [12/03/2006 21:25] G:\autorun.inf   
Echec de la supression !! - [12/03/2006 21:25] G:\autorun.inf   
Echec de la supression !! - [12/03/2006 21:25] G:\autorun.inf   
  
--------------- [ Listing des fichiers présents ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[06/09/2008 11:28][--a------] C:\AUTOEXEC.BAT   
[03/08/2004 22:38][-rahs----] C:\NTDETECT.COM   
[17/09/2008 16:10][---hs----] C:\boot.ini   
[30/04/2006 13:23][-r-------] G:\AUTORUN.CMD   
[12/03/2006 21:25][-r-------] G:\AUTORUN.INF   
  
--------------- [ Vaccination ] ----------------   
  
C:\autorun.inf - Dossier autorun.inf crée par UsbFix !  
E:\autorun.inf - Dossier autorun.inf crée par UsbFix !  
 
--------------- ! Fin du rapport ! ----------------

Trafik · Answer

Pour info, j'ai encore le même problème, l'ordinateur ne veut plus montrer les options qui apparaissent lorsque je clique sur "Arrêter l'ordinateur" un nouveau problème aussi, lorsque je l'ai éteint avec le logiciel USBFix l'ordinateur ne s'est pas totalement arrêter et j'ai du l'arrêter avec le bouton car il ne faisait rien après "Fermeture de Windows" Je n'avais aucune maj, je l'ai fait après 10min au moins

sKe69 · Answer

bon ...


1- ! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services
a37re9mn

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6649bd03-7ec4-11dd-bfc7-806d6172696f}]

:Files

:Commands
[emptytemp]
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).


2- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
-> désinstalles les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
ou https://www.java.com/fr/

-> Enfin contrôles ceci : 
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".


3- refais un scan RSIT postes le nouveau "log.txt" obtenu et attends la suite ....

Trafik · Answer

Voici quand même le rapport du logiciel RSIT, première partie :

oLogfile of random's system information tool 1.04 (written by random/random)
Run by Nassim at 2008-11-08 20:08:32
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (8%) free of 15 GB
Total RAM: 767 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:08:37, on 08/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.e­xe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService­.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bure­au\Logiciels PC\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Nassim.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F8­8} - C:\Program Files\Yahoo!\Companion\Installs\cpn\­yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA0567­0} - C:\Program Files\Yahoo!\Companion\Installs\cpn\­yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC­3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIE­HelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKLM\..\Policies\Explorer\Run: [explorer] C:\WINDOWS\system32\wuauclt.exe
O4 - HKUS\S-1-5-19\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'Default user')
O4 - Startup: Mobiola Remote Control for S60.lnk = C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

-- 
End of file - 7213 bytes

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 440384]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar avec bloqueur de fenêtres pop-up - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 440384]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
"!AVG Anti-Spyware"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [2007-06-11 6731312]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"explorer"=C:\WINDOWS\system32\wuauclt.exe []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\daemon.exe [2008-08-08 490952]
"EPSON Stylus DX6000 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE [2006-09-22 139264]
"EPSON Stylus DX6000 Series (Copie 1)"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE [2006-09-22 139264]
"MSMSGS"=C:\Program Files\Messenger\Msmsgs.exe [2004-10-13 1694208]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2008-09-29 21755688]
"H/PC Connection Agent"=C:\Program Files\Microsoft ActiveSync\wcescomm.exe [2006-11-13 1289000]
"Steam"=c:\program files\steam\steam.exe [2008-11-03 1410296]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Look 'n' Stop]
C:\Program Files\Soft4Ever\looknstop\looknstop.exe [2006-03-28 25474]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UberIcon]
C:\Program Files\UberIcon\UberIcon Manager.exe [2005-08-12 180224]

C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\Démarrage
Mobiola Remote Control for S60.lnk - C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-05-22 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll [2007-05-30 79408]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"ForceClassicControlPanel"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"E:\TrackMania Sunrise Extreme Demo\TmSunriseExtremeDemo.exe"="E:\TrackMania Sunrise Extreme Demo\TmSunriseExtremeDemo.exe:*:Enabled:TmSunriseExtremeDemo"
"E:\TrackMania Nations ESWC\TmNationsESWC.exe"="E:\TrackMania Nations ESWC\TmNationsESWC.exe:*:Enabled:TmNationsESWC"
"E:\World of Warcraft\BackgroundDownloader.exe"="E:\World of Warcraft\BackgroundDownloader.exe:*:Disabled:Blizzard Downloader"
"C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"="C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Microsoft ActiveSyncapimgr.exe"="C:\Program Files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Program Files\Steam\steamapps	rufik\counter-strike\hl.exe"="C:\Program Files\Steam\steamapps	rufik\counter-strike\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Microsoft ActiveSyncapimgr.exe"="C:\Program Files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

Trafik · Answer

======List of files/folders created in the last 2 months======

2008-11-08 20:02:41 ----HD---- C:\autorun.inf
2008-11-08 20:01:30 ----A---- C:\UsbFix.txt
2008-11-08 19:17:23 ----D---- C:\Program Files\UsbFix
2008-11-08 16:43:19 ----D---- C:\Program Files\Flop
2008-11-08 11:06:16 ----D---- C:\Program Files\KaraFun
2008-11-08 11:06:16 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Recisio
2008-11-07 22:40:23 ----D---- C:\_OTMoveIt
2008-11-06 17:11:49 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\vlc
2008-11-06 13:31:10 ----D---- C:\WINDOWS\system32\Kaspersky Lab
2008-11-06 13:12:23 ----A---- C:\TCleaner.txt
2008-11-06 01:57:08 ----SHD---- C:\Config.Msi
2008-11-06 01:50:14 ----A---- C:\WINDOWS\unvise32.exe
2008-11-06 01:50:09 ----D---- C:\Program Files\MDM
2008-11-06 01:50:07 ----D---- C:\Program Files\Jamdat
2008-11-06 01:47:23 ----D---- C:\Program Files\ZIO
2008-11-06 01:47:14 ----A---- C:\WINDOWS\IsUninst.exe
2008-11-05 15:34:37 ----A---- C:\WINDOWS\system32\mfc71.dll
2008-11-05 15:34:34 ----D---- C:\Program Files\LitexMedia
2008-11-05 15:28:19 ----D---- C:\Program Files\Aimersoft
2008-11-05 01:36:50 ----A---- C:\rapport.txt
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\WS2Fix.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\VCCLSID.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\VACFix.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\swxcacls.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\swsc.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\swreg.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\SrchSTS.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\Process.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\o4Patch.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\IEDFix.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\IEDFix.C.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\dumphive.exe
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\AntiXPVSTFix.exe­­
2008-11-05 01:34:34 ----A---- C:\WINDOWS\system32\404Fix.exe
2008-11-04 11:09:50 ----D---- C:\Program Files\IVCsoft
2008-11-04 07:49:17 ----A---- C:\WINDOWS\psuninst2.exe
2008-11-03 11:34:21 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Yahoo! Companion
2008-11-03 11:28:43 ----D---- C:\Program Files\CCleaner
2008-11-03 11:27:11 ----D---- C:\Program Files\Yahoo!
2008-11-03 11:12:42 ----D---- C:\Program Files\Steam
2008-11-03 10:51:11 ----D---- C:\Fraps
2008-10-30 14:56:09 ----D---- C:\Program Files\Trend Micro
2008-10-30 14:08:05 ----D---- C:\rsit
2008-10-28 13:26:29 ----A---- C:\WINDOWS\system32\winlib1.dll
2008-10-27 21:34:35 ----A---- C:\WINDOWS\system32\GEARAspi.dll
2008-10-27 21:22:53 ----D---- C:\Program Files\Apple Software Update
2008-10-27 21:21:31 ----D---- C:\Program Files\Fichiers communs\Apple
2008-10-27 21:21:29 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple
2008-10-25 12:48:08 ----D---- C:\Program Files\EA GAMES
2008-10-25 02:02:55 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2008-10-22 11:57:01 ----D---- C:\Program Files\PowerQuest
2008-10-22 11:20:53 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\Help
2008-10-19 17:05:10 ----A---- C:\WINDOWS\system32\escwiad.dll
2008-10-19 17:02:58 ----A---- C:\WINDOWS\system32\srusd.dll
2008-10-19 17:02:56 ----A---- C:\WINDOWS\system32\fnfilter.dll
2008-10-19 13:14:15 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\skypePM
2008-10-19 13:12:49 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\Skype
2008-10-19 13:11:18 ----D---- C:\Program Files\Skype
2008-10-19 13:11:01 ----D---- C:\Program Files\Fichiers communs\Skype
2008-10-19 13:09:55 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Skype
2008-10-16 20:41:05 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2008-10-16 20:40:59 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2008-10-16 20:40:51 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2008-10-16 20:40:43 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2008-10-16 20:40:26 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2008-10-16 20:37:13 ----HDC---- C:\WINDOWS\$NtUninstallKB956390$
2008-10-15 13:54:59 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Blizzard
2008-10-15 13:17:40 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\rkfree
2008-10-15 11:48:58 ----D---- C:\Program Files\Wakfu
2008-10-15 11:42:48 ----D---- C:\Program Files\Dofus
2008-10-14 14:13:39 ----AD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
2008-10-14 14:13:23 ----A---- C:\WINDOWS\system32\BTCamVideoSource­­.dll
2008-10-14 14:13:19 ----D---- C:\Program Files\Mobiola Remote Control for S60
2008-10-10 10:14:55 ----D---- C:\PDFPro5Trial
2008-10-05 20:05:50 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\DivX
2008-10-05 20:05:46 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\Media Player Classic
2008-10-03 00:46:24 ----A---- C:\WINDOWS\system32\frapsvid.dll
2008-10-02 13:31:01 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe
2008-10-02 13:16:43 ----D---- C:\Program Files\NOS
2008-10-02 13:16:43 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\NOS
2008-09-29 21:38:25 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\Blender Foundation
2008-09-29 21:38:17 ----D---- C:\Program Files\Blender Foundation
2008-09-26 21:56:02 ----N---- C:\WINDOWS\system32\pxcpyi64.exe
2008-09-26 21:56:02 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2008-09-26 21:56:01 ----N---- C:\WINDOWS\system32\pxsfs.dll
2008-09-26 21:56:01 ----N---- C:\WINDOWS\system32\pxinsi64.exe
2008-09-26 21:56:01 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2008-09-26 21:56:01 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2008-09-26 21:56:01 ----N---- C:\WINDOWS\system32\pxafs.dll
2008-09-26 21:56:00 ----N---- C:\WINDOWS\system32\vxblock.dll
2008-09-26 21:56:00 ----N---- C:\WINDOWS\system32\pxwave.dll
2008-09-26 21:56:00 ----N---- C:\WINDOWS\system32\pxdrv.dll
2008-09-26 21:55:59 ----N---- C:\WINDOWS\system32\pxmas.dll
2008-09-26 21:55:57 ----N---- C:\WINDOWS\system32\px.dll
2008-09-26 21:52:52 ----D---- C:\Program Files\DivX
2008-09-26 20:38:02 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\PlayFirst
2008-09-26 20:38:02 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\PlayFirst
2008-09-26 20:29:58 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Trymedia
2008-09-24 20:22:26 ----HD---- C:\WINDOWS\PIF
2008-09-23 11:47:49 ----D---- C:\Program Files\PC Inspector File Recovery
2008-09-21 23:02:59 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
2008-09-21 23:02:58 ----A---- C:\WINDOWS\system32\E_FLBBIE.DLL
2008-09-21 23:02:58 ----A---- C:\WINDOWS\system32\E_FD4BBIE.DLL
2008-09-21 23:02:19 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\EPSON
2008-09-20 11:49:35 ----D---- C:\Program Files\Microsoft Visual Studio 8
2008-09-20 11:06:14 ----D---- C:\Program Files\Microsoft Office
2008-09-20 11:06:00 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft Help
2008-09-20 11:02:59 ----RHD---- C:\MSOCache
2008-09-17 16:09:25 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\DAEMON Tools
2008-09-17 11:29:13 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\Winamp
2008-09-17 11:18:18 ----A---- C:\WINDOWS\NeroDigital.ini
2008-09-17 00:21:52 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Azureus
2008-09-17 00:21:45 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\Azureus
2008-09-17 00:21:10 ----D---- C:\Program Files\Azureus
2008-09-16 22:24:34 ----D---- C:\WINDOWS\Sun
2008-09-16 22:24:33 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Appl­­ication Data\Sun
2008-09-16 01:14:26 ----A---- C:\WINDOWS\system32\DivXsm.exe
2008-09-16 01:14:24 ----A---- C:\WINDOWS\system32\qt-dx331.dll
2008-09-16 01:12:54 ----A---- C:\WINDOWS\system32\ssldivx.dll
2008-09-16 01:12:54 ----A---- C:\WINDOWS\system32\libdivx.dll
2008-09-16 01:12:02 ----A---- C:\WINDOWS\system32\dtu100.dll.manif­­est
2008-09-16 01:12:02 ----A---- C:\WINDOWS\system32\dtu100.dll
2008-09-16 01:12:02 ----A---- C:\WINDOWS\system32\dpl100.dll.manif­­est
2008-09-16 01:12:02 ----A---- C:\WINDOWS\system32\dpl100.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpv11.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpus11.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpuGUI11.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpuGUI10.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpu11.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpu10.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx11.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx0c.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx0a.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx07.dll
2008-09-16 01:11:56 ----A---- C:\WINDOWS\system32\DivX.dll
2008-09-16 01:11:28 ----A---- C:\WINDOWS\system32\DivXCodecVersion­­Checker.exe
2008-09-16 01:11:10 ----A---- C:\WINDOWS\system32\DivXWMPExtType.d­­ll
2008-09-14 21:46:58 ----A---- C:\WINDOWS\system32\javaws.exe

sKe69 · Answer

Salut,


le rapport " log.txt " n'est pas complet .... Il me manque le rapport OTmoveIt ...



dis moi si il y a du mieux ...

Trafik · Answer

Salut, Le rapport de OTMoveIT3 et dans la page trois

Trafik · Answer

Et la deuxième partie de log.txt : 

2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpu11.dll
2008-09-16 01:12:00 ----A---- C:\WINDOWS\system32\dpu10.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx11.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx0c.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx0a.dll
2008-09-16 01:11:58 ----A---- C:\WINDOWS\system32\divx_xx07.dll
2008-09-16 01:11:56 ----A---- C:\WINDOWS\system32\DivX.dll
2008-09-16 01:11:28 ----A---- C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-09-16 01:11:10 ----A---- C:\WINDOWS\system32\DivXWMPExtType.dll
2008-09-14 21:46:58 ----A---- C:\WINDOWS\system32\javaws.exe
2008-09-14 21:46:58 ----A---- C:\WINDOWS\system32\javaw.exe
2008-09-14 21:46:58 ----A---- C:\WINDOWS\system32\java.exe
2008-09-14 21:45:46 ----D---- C:\Program Files\Java
2008-09-14 21:44:42 ----D---- C:\Program Files\Fichiers communs\Java
2008-09-14 21:38:20 ----D---- C:\Program Files\Sun
2008-09-13 15:34:33 ----D---- C:\Program Files\WowCartographe
2008-09-12 19:48:07 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data	eamspeak2
2008-09-12 19:47:46 ----D---- C:\Program Files\Teamspeak2_RC2
2008-09-12 18:23:56 ----D---- C:\Logs
2008-09-11 23:47:59 ----D---- C:\WINDOWS\system32\CatRoot_bak
2008-09-11 21:25:09 ----D---- C:\Program Files\Fichiers communs\Blizzard Entertainment
2008-09-11 21:06:16 ----D---- C:\Program Files\MessengerDiscovery
2008-09-10 21:25:35 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2008-09-10 20:41:07 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2008-09-10 20:41:03 ----A---- C:\WINDOWS\system32\mucltui.dll
2008-09-10 11:07:00 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Messenger Plus!
2008-09-10 04:05:58 ----D---- C:\WINDOWS\CSC
2008-09-10 03:26:59 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Adobe
2008-09-10 03:14:17 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla
2008-09-10 02:59:24 ----D---- C:\WINDOWS\pss
2008-09-10 02:57:32 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\WLInstaller
2008-09-10 02:55:52 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Macromedia
2008-09-10 02:52:40 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Identities
2008-09-10 02:46:28 ----ASH---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\desktop.ini
2008-09-10 02:46:27 ----SD---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Microsoft
2008-09-10 02:46:27 ----D---- C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Real
2008-09-10 02:01:07 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2008-09-10 00:37:25 ----A---- C:\WINDOWS\system32\h323log.txt
2008-09-10 00:34:36 ----A---- C:\WINDOWS\system32\ksuser.dll
2008-09-10 00:34:19 ----A---- C:\WINDOWS\system32\usbui.dll
2008-09-10 00:31:23 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-09-10 00:31:21 ----A---- C:\WINDOWS\ODBCINST.INI
2008-09-10 00:31:10 ----A---- C:\WINDOWS\system32\irclass.dll
2008-09-10 00:31:10 ----A---- C:\WINDOWS\system32\dgsetup.dll
2008-09-10 00:31:10 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2008-09-10 00:31:09 ----A---- C:\WINDOWS\system32\spxcoins.dll
2008-09-10 00:31:09 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2008-09-10 00:31:07 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2008-09-10 00:31:07 ----A---- C:\WINDOWS\TASKMAN.EXE
2008-09-10 00:31:07 ----A---- C:\WINDOWS\system32\batt.dll
2008-09-10 00:31:06 ----A---- C:\WINDOWS\system32\storprop.dll
2008-09-10 00:31:06 ----A---- C:\WINDOWS
otepad.exe
2008-09-10 00:30:50 ----ASH---- C:\Documents and Settings\All Users.WINDOWS\Application Data\desktop.ini
2008-09-10 00:30:05 ----SD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
2008-09-09 23:04:54 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2008-09-09 23:04:54 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2008-09-09 23:04:54 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2008-09-09 23:02:57 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-09-09 22:53:51 ----A---- C:\WINDOWS\system32\cpuz.ini
2008-09-09 22:53:51 ----A---- C:\WINDOWS\system32\cpuz.exe
2008-09-09 22:52:57 ----D---- C:\Program Files\Eset
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\TwnLib4.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\mfc71u.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\imagXRA7.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\imagXR7.dll
2008-09-09 22:52:21 ----A---- C:\WINDOWS\system32\imagXpr7.dll
2008-09-09 22:52:20 ----A---- C:\WINDOWS\system32\msvcr71.dll
2008-09-09 22:52:20 ----A---- C:\WINDOWS\system32\msvcp71.dll
2008-09-09 22:52:20 ----A---- C:\WINDOWS\system32\imagX7.dll
2008-09-09 22:52:08 ----A---- C:\WINDOWS\system32\fwapi.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32moc3260.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pndx5032.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pndx5016.dll
2008-09-09 22:52:04 ----A---- C:\WINDOWS\system32\pncrt.dll
2008-09-09 22:52:02 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Real
2008-09-09 22:51:42 ----A---- C:\WINDOWS\system32\xvidcore.dll
2008-09-09 22:51:42 ----A---- C:\WINDOWS\system32\unrar.dll
2008-09-09 22:51:39 ----A---- C:\WINDOWS\system32\wnaspi32.dll
2008-09-09 22:51:22 ----A---- C:\WINDOWS\system32\jit.dll
2008-09-09 22:51:22 ----A---- C:\WINDOWS\setdebug.exe
2008-09-09 22:51:21 ----A---- C:\WINDOWS\system32\javaee.dll
2008-09-09 22:51:21 ----A---- C:\WINDOWS\system32\dx3j.dll
2008-09-09 22:51:16 ----A---- C:\WINDOWS\system32\wjview.exe
2008-09-09 22:51:16 ----A---- C:\WINDOWS\system32\vmhelper.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msjdbc10.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msjava.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\msawt.dll
2008-09-09 22:51:15 ----A---- C:\WINDOWS\system32\jview.exe
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\jdbgmgr.exe
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javart.dll
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javaprxy.dll
2008-09-09 22:51:14 ----A---- C:\WINDOWS\system32\javacypt.dll
2008-09-09 22:51:13 ----A---- C:\WINDOWS\system32\clspack.exe
2008-09-09 22:47:14 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2008-09-09 22:46:51 ----N---- C:\WINDOWS\system32\spmsg.dll
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\mmcperf.exe
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2008-09-09 22:46:47 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2008-09-09 22:46:19 ----A---- C:\WINDOWS\control.ini
2008-09-09 22:45:51 ----A---- C:\WINDOWS\system32\mapi32.dll
2008-09-09 22:44:01 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2008-09-09 22:43:48 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-09-09 22:42:46 ----A---- C:\WINDOWS\system32\atrace.dll
2008-09-09 22:42:45 ----A---- C:\WINDOWS\system32\desktop.ini
2008-09-09 22:42:45 ----A---- C:\WINDOWS\desktop.ini
2008-09-09 22:42:44 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2008-09-09 22:42:42 ----A---- C:\WINDOWS\system32\acctres.dll
2008-09-09 22:42:39 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2008-09-09 22:42:28 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-09-09 22:42:28 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wups.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-09-09 22:42:27 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-09-09 22:42:26 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-09-09 22:42:25 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-09-09 22:42:20 ----A---- C:\WINDOWS\system32\safrslv.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32\safrdm.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2008-09-09 22:42:19 ----A---- C:\WINDOWS\system32acpldlg.dll
2008-09-09 22:42:15 ----A---- C:\WINDOWS\system32\fltMc.exe
2008-09-09 22:42:15 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-09-09 22:42:14 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-09-09 22:42:14 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\srclient.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\mnmdd.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2008-09-09 22:42:13 ----A---- C:\WINDOWS\system32\ils.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32
mmkcert.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32\msconf.dll
2008-09-09 22:42:12 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2008-09-09 22:42:08 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-09-09 22:42:08 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-09-09 22:42:06 ----A---- C:\WINDOWS\system32\inetres.dll
2008-09-09 22:42:06 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-09-09 22:42:03 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-09-09 22:42:03 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\mstask.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\isign32.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\icwphbk.dll
2008-09-09 22:42:02 ----A---- C:\WINDOWS\system32\icwdial.dll
2008-09-09 22:42:01 ----A---- C:\WINDOWS\system32\inetcfg.dll
2008-09-09 22:40:43 ----A---- C:\WINDOWS\vbaddin.ini
2008-09-09 22:40:43 ----A---- C:\WINDOWS\vb.ini
2008-09-09 22:40:19 ----A---- C:\WINDOWS\T30DebugLogFile.txt
2008-09-09 22:40:01 ----A---- C:\WINDOWS\system32\write.exe
2008-09-09 22:40:00 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-09-09 22:40:00 ----A---- C:\WINDOWS\system32\hticons.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avwav.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avtapi.dll
2008-09-09 22:39:59 ----A---- C:\WINDOWS\system32\avmeter.dll
2008-09-09 22:39:53 ----A---- C:\WINDOWS\system32\getuname.dll
2008-09-09 22:39:53 ----A---- C:\WINDOWS\system32\charmap.exe
2008-09-09 22:39:52 ----A---- C:\WINDOWS\system32\sol.exe
2008-09-09 22:39:52 ----A---- C:\WINDOWS\system32\calc.exe
2008-09-09 22:39:51 ----A---- C:\WINDOWS\system32\winmine.exe
2008-09-09 22:39:51 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	sshutdn.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	slabels.ini
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	skill.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	sdiscon.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32	scon.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32eset.exe
2008-09-09 22:39:50 ----A---- C:\WINDOWS\system32\freecell.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\shadow.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32winsta.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32egini.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32dpcfgex.dll
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\msg.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\logoff.exe
2008-09-09 22:39:49 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-09-09 22:39:48 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-09-09 22:39:47 ----A---- C:\WINDOWS\system32\stclient.dll
2008-09-09 22:39:47 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxssend.exe
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsroute.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsperf.ini
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxsclntR.dll
2008-09-09 22:39:46 ----A---- C:\WINDOWS\system32\fxscfgwz.dll
2008-09-09 22:39:40 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-09-09 22:39:39 ----A---- C:\WINDOWS\system32\sndrec32.exe
2008-09-09 22:39:38 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-09-09 22:39:38 ----A---- C:\WINDOWS\system32\hypertrm.dll
2008-09-09 22:39:37 ----A---- C:\WINDOWS\system32\spider.exe
2008-09-09 22:39:37 ----A---- C:\WINDOWS\system32\mspaint.exe
2008-09-09 22:39:36 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2008-09-09 22:39:36 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-09-09 22:39:35 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32	scupgrd.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32emotepg.dll
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dshost.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dsaddin.exe
2008-09-09 22:39:34 ----A---- C:\WINDOWS\system32dchost.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32	ermsrv.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpwsx.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpsnd.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32dpclip.exe
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-09-09 22:39:33 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-09-09 22:39:32 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-09-09 22:39:31 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-09-09 22:39:31 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\colbact.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-09-09 22:39:30 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-09-09 22:39:29 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-09-09 22:39:29 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxsxp32.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxswzrd.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxsui.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxstiff.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\fxst30.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\comuid.dll
2008-09-09 22:39:28 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxssvc.exe
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsst.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsres.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsperf.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsmon.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsext32.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsevent.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsdrv.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxscover.exe
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxscomex.dll
2008-09-09 22:39:27 ----A---- C:\WINDOWS\system32\fxsclnt.exe
2008-09-09 22:39:26 ----A---- C:\WINDOWS\system32\fxscom.dll
2008-09-09 22:39:26 ----A---- C:\WINDOWS\system32\fxsapi.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-09-09 22:39:19 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-09-09 22:39:18 ----A---- C:\WINDOWS\system32\cmprops.dll
2008-09-09 18:00:05 ----D---- C:\WINDOWS\system32\NtmsData
2008-09-09 10:40:11 ----HD---- C:\Program Files\Adobe
2008-09-09 10:40:11 ----D---- C:\Program Files\Fichiers communs\Adobe

======List of files/folders modified in the last 2 months======

2008-11-08 20:03:46 ----D---- C:\Program Files\Mozilla Firefox
2008-11-08 20:02:43 ----D---- C:\WINDOWS
2008-11-08 19:17:23 ----HD---- C:\Program Files
2008-11-08 18:23:32 ----D---- C:\Program Files\eMule
2008-11-08 16:43:42 ----D---- C:\WINDOWS\system32
2008-11-08 15:07:04 ----D---- C:\WINDOWS\system32\CatRoot2
2008-11-06 13:31:11 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-11-06 13:31:09 ----D---- C:\WINDOWS\inf
2008-11-06 13:19:57 ----SHD---- C:\System Volume Information
2008-11-06 02:23:14 ----HD---- C:\Program Files\InstallShield Installation Information
2008-11-06 02:07:20 ----SHD---- C:\WINDOWS\Installer
2008-11-06 02:01:17 ----D---- C:\WINDOWS\system32\CatRoot
2008-11-06 02:00:46 ----D---- C:\Program Files\Microsoft ActiveSync
2008-11-06 01:57:17 ----D---- C:\WINDOWS\Help
2008-11-06 01:51:26 ----A---- C:\ASLog.txt
2008-11-04 07:59:56 ----RSD---- C:\WINDOWS\assembly
2008-11-04 07:55:07 ----A---- C:\WINDOWS\win.ini
2008-11-04 07:54:54 ----D---- C:\Program Files\Fichiers communs\System
2008-11-04 07:50:19 ----D---- C:\WINDOWS\Fonts
2008-11-04 07:46:46 ----D---- C:\WINDOWS\SHELLNEW
2008-11-03 11:30:25 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
2008-11-03 11:30:08 ----D---- C:\WINDOWS\Minidump
2008-11-03 11:30:08 ----D---- C:\WINDOWS\Debug
2008-11-02 16:26:16 ----D---- C:\WINDOWS\system32\drivers
2008-11-02 14:01:55 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2008-11-02 13:51:54 ----D---- C:\WINDOWS\Temp
2008-11-02 11:17:09 ----A---- C:\strategy.txt
2008-11-01 11:50:04 ----D---- C:\Documents and Settings
2008-10-30 15:04:15 ----D---- C:\WINDOWS\Kler
2008-10-27 21:34:35 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-10-27 21:23:08 ----SD---- C:\WINDOWS\Tasks
2008-10-25 12:15:12 ----D---- C:\Program Files\Fichiers communs\InstallShield
2008-10-25 02:03:03 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-10-25 02:02:17 ----HD---- C:\WINDOWS\$hf_mig$
2008-10-18 13:08:27 ----D---- C:\Program Files\Messenger Plus! Live
2008-10-16 20:37:23 ----D---- C:\Program Files\Internet Explorer
2008-10-15 17:55:13 ----A---- C:\WINDOWS\system32
etapi32.dll
2008-10-10 10:17:40 ----D---- C:\WINDOWS\WinSxS
2008-10-09 10:26:57 ----D---- C:\WINDOWS\system32\Macromed
2008-10-07 20:19:40 ----A---- C:\WINDOWS\system32\mrt.exe
2008-10-07 19:01:16 ----D---- C:\WINDOWS\system32\appmgmt
2008-09-25 17:10:25 ----A---- C:\WINDOWS\system.ini
2008-09-21 21:08:39 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2008-09-21 02:14:39 ----D---- C:\WINDOWS\system32\Restore
2008-09-20 11:17:50 ----D---- C:\WINDOWS\system32\config
2008-09-17 16:10:08 ----SH---- C:\boot.ini
2008-09-17 11:31:36 ----D---- C:\Program Files\Winamp
2008-09-10 11:22:38 ----SHD---- C:\RECYCLER
2008-09-10 10:02:34 ----D---- C:\WINDOWS\Microsoft.NET
2008-09-10 04:09:29 ----D---- C:\WINDOWS\security
2008-09-10 03:13:33 ----D---- C:\WINDOWS\Prefetch
2008-09-10 02:05:11 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2008-09-10 02:04:56 ----D---- C:\Program Files\Messenger
2008-09-10 02:04:53 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2008-09-10 02:04:42 ----HDC---- C:\WINDOWS\$NtUninstallKB953839$
2008-09-10 02:04:22 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2008-09-10 02:04:03 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2008-09-10 02:02:50 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2008-09-10 02:02:36 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2008-09-10 02:02:21 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2008-09-10 02:02:09 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2008-09-10 02:02:02 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2008-09-10 02:01:46 ----HDC---- C:\WINDOWS\$NtUninstallKB953838$
2008-09-10 02:01:27 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2008-09-10 02:01:14 ----HDC---- C:\WINDOWS\$NtUninstallKB950749$
2008-09-10 02:01:01 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2008-09-10 02:00:41 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP10$
2008-09-10 00:18:03 ----D---- C:\WINDOWS\system32\Setup
2008-09-10 00:17:59 ----D---- C:\WINDOWS\Media
2008-09-10 00:17:43 ----D---- C:\WINDOWS\ime
2008-09-10 00:17:11 ----D---- C:\WINDOWS\system32
pp
2008-09-10 00:16:19 ----D---- C:\WINDOWS\ehome
2008-09-10 00:15:13 ----D---- C:\WINDOWS	wain_32
2008-09-10 00:15:00 ----D---- C:\WINDOWS\system32as
2008-09-10 00:14:48 ----D---- C:\WINDOWS\system32\icsxml
2008-09-10 00:14:01 ----D---- C:\WINDOWS\system32\1036
2008-09-10 00:14:01 ----D---- C:\WINDOWS\system32\1033
2008-09-09 23:04:14 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-09 22:58:42 ----D---- C:\Program Files\Windows Media Player
2008-09-09 22:58:20 ----D---- C:\Program Files\Outlook Express
2008-09-09 22:57:59 ----D---- C:\WINDOWS\srchasst
2008-09-09 22:57:18 ----D---- C:\WINDOWS\system32\wbem
2008-09-09 22:57:14 ----D---- C:\WINDOWS\system32\oobe
2008-09-09 22:55:23 ----D---- C:\WINDOWS\msagent
2008-09-09 22:55:06 ----D---- C:\WINDOWS\AppPatch
2008-09-09 22:54:44 ----D---- C:\WINDOWSepair
2008-09-09 22:53:50 ----D---- C:\Program Files\WinRAR
2008-09-09 22:52:08 ----D---- C:\Program Files\Real Alternative
2008-09-09 22:49:27 ----D---- C:\WINDOWS\Registration
2008-09-09 22:49:04 ----D---- C:\WINDOWS\system32\URTTemp
2008-09-09 22:46:53 ----D---- C:\WINDOWS\system32\fr
2008-09-09 22:45:25 ----D---- C:\WINDOWS\system32\ias
2008-09-09 22:44:02 ----RD---- C:\WINDOWS\Offline Web Pages
2008-09-09 22:42:44 ----D---- C:\Program Files\NetMeeting
2008-09-09 22:42:42 ----D---- C:\Program Files\Fichiers communs\Services
2008-09-09 22:41:02 ----D---- C:\WINDOWS\system32\Com
2008-09-09 22:40:32 ----D---- C:\WINDOWS\system32\MsDtc
2008-09-09 22:40:00 ----D---- C:\Program Files\Windows NT
2008-09-09 22:39:59 ----D---- C:\WINDOWS\Cursors
2008-09-09 22:39:46 ----D---- C:\WINDOWS\addins

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2006-05-22 41600]
R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys []
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
R1 lnsfw1;lnsfw1; C:\WINDOWS\system32\drivers\lnsfw1.sys [2008-09-09 76160]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2002-09-16 4228]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-22 1522688]
R3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:\WINDOWS\system32\drivers\es1371mp.sys [2001-08-17 40704]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-05-22 12288]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-05-23 80512]
R3 SFilter;Look 'n' Stop Driver; C:\WINDOWS\system32\DRIVERS\lnsfw.sys [2008-09-09 46208]
R3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\system32\DRIVERS\serscan.sys [2001-08-23 6912]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31744]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57984]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2006-05-20 20608]
S3 a896jzvr;a896jzvr; C:\WINDOWS\system32\drivers\a896jzvr.sys []
S3 npf;npf; \??\C:\WINDOWS\system32\drivers
pf.sys []
S3 usb_rndisx;USB RNDIS Adapter; C:\WINDOWS\system32\DRIVERS\usb8023x.sys [2005-10-21 12800]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2008-10-01 32000]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2004-10-30 611664]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-10-01 116040]
R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe [2007-05-30 312880]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2004-08-04 268800]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMConnectCDS;Service Windows Media Connect; C:\Program Files\Windows Media Connect 2\wmccds.exe [2005-10-06 856064]
S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-22 405504]

-----------------EOF-----------------

sKe69 · Answer

Bien ....

fais exactement ce qui suit :


Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix pour analyse ...

Trafik · Answer

Voici le rapport du logiciel Combofix : ComboFix 08-11-07.01 - Nassim 2008-11-09 16:48:54.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.540 [GMT 1:00] Lancé depuis: c:\documents and settings\Nassim.E13A9E0DD768432\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\strategy.txt C: em.tmp c:\windows\Kler c:\windows\Kler\~myA.tmp c:\windows\Kler\pctools_20041029_7866.dll c:\windows\Kler\pctools_20041030_7866.dll c:\windows\system32\dllcache\wuauclt.exe c:\windows\system32\drivers pf.sys c:\windows\system32\gprmsgse.axz c:\windows\system32\gscpx32r.det c:\windows\system32\htmbimes.dll c:\windows\system32\Packet.dll c:\windows\system32\wacclt.exe c:\windows\system32\wacllt.exe c:\windows\system32\WanPacket.dll c:\windows\system32\winlib .dll c:\windows\system32\wintst.dll c:\windows\system32\wpcap.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_ACPIDISK -------\Legacy_NPF -------\Service_npf ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-09 au 2008-11-09 )))))))))))))))))))))))))))))))))))) . 2008-11-08 19:17 . 2008-11-08 20:02 d-------- c:\program files\UsbFix 2008-11-08 16:45 . 2008-11-08 16:45 680 --a------ c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\waver_2.95.dat 2008-11-08 16:43 . 2008-11-08 16:43 d-------- c:\program files\Flop 2008-11-08 16:43 . 2008-11-08 16:43 4 --a------ c:\windows\system32\qwolt.pdg 2008-11-08 11:06 . 2008-11-08 21:31 d-------- c:\program files\KaraFun 2008-11-07 22:40 . 2008-11-07 22:40 d-------- C:\_OTMoveIt 2008-11-06 17:11 . 2008-11-06 17:11 d-------- c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\vlc 2008-11-06 13:31 . 2008-11-06 13:31 d-------- c:\windows\system32\Kaspersky Lab 2008-11-06 01:50 . 2008-11-06 02:23 d-------- c:\program files\MDM 2008-11-06 01:50 . 2008-11-06 01:50 d-------- c:\program files\Jamdat 2008-11-06 01:50 . 1999-12-17 10:13 86,016 --a------ c:\windows\unvise32.exe 2008-11-06 01:47 . 2008-11-06 01:47 d-------- c:\program files\ZIO 2008-11-06 01:47 . 1998-10-29 16:45 306,688 --a------ c:\windows\IsUninst.exe 2008-11-05 15:34 . 2008-11-05 15:34 d-------- c:\program files\LitexMedia 2008-11-05 15:34 . 2003-03-19 14:20 1,060,864 --a------ c:\windows\system32\mfc71.dll 2008-11-05 15:28 . 2008-11-05 15:28 d-------- c:\program files\Aimersoft 2008-11-05 01:36 . 2008-11-05 01:36 2,034 --a------ c:\windows\system32 mp.reg 2008-11-05 01:34 . 2007-09-05 23:22 289,144 --a------ c:\windows\system32\VCCLSID.exe 2008-11-05 01:34 . 2006-04-27 16:49 288,417 --a------ c:\windows\system32\SrchSTS.exe 2008-11-05 01:34 . 2008-09-08 22:38 88,576 --a------ c:\windows\system32\AntiXPVSTFix.exe 2008-11-05 01:34 . 2008-10-01 14:51 87,552 --a------ c:\windows\system32\VACFix.exe 2008-11-05 01:34 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\o4Patch.exe 2008-11-05 01:34 . 2008-05-18 20:40 82,944 --a------ c:\windows\system32\IEDFix.exe 2008-11-05 01:34 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\IEDFix.C.exe 2008-11-05 01:34 . 2008-08-18 11:19 82,432 --a------ c:\windows\system32\404Fix.exe 2008-11-05 01:34 . 2003-06-05 20:13 53,248 --a------ c:\windows\system32\Process.exe 2008-11-05 01:34 . 2004-07-31 17:50 51,200 --a------ c:\windows\system32\dumphive.exe 2008-11-05 01:34 . 2007-10-03 23:36 25,600 --a------ c:\windows\system32\WS2Fix.exe 2008-11-04 11:09 . 2008-11-04 11:09 d-------- c:\program files\IVCsoft 2008-11-04 08:50 . 2008-11-04 08:54 d-------- c:\documents and settings\Nassim.E13A9E0DD768432\dwhelper 2008-11-04 07:49 . 2001-08-06 21:58 163,599 --a------ c:\windows\psuninst2.exe 2008-11-03 11:34 . 2008-11-03 11:34 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Yahoo! Companion 2008-11-03 11:28 . 2008-11-03 11:28 d-------- c:\program files\CCleaner 2008-11-03 11:27 . 2008-11-03 11:27 d-------- c:\program files\Yahoo! 2008-11-03 11:12 . 2008-11-09 16:55 d-------- c:\program files\Steam 2008-11-03 10:51 . 2008-11-05 01:25 d-------- C:\Fraps 2008-10-30 14:56 . 2008-11-06 13:15 d-------- c:\program files\Trend Micro 2008-10-30 14:08 . 2008-10-30 14:08 d-------- C: sit 2008-10-28 13:26 . 2008-10-28 13:26 122,880 --a------ c:\windows\system32\winlib1.dll 2008-10-27 21:34 . 2008-04-17 13:12 107,368 --a------ c:\windows\system32\GEARAspi.dll 2008-10-27 21:34 . 2008-04-17 13:12 15,464 --a------ c:\windows\system32\drivers\GEARAspiWDM.sys 2008-10-27 21:22 . 2008-10-27 21:22 d-------- c:\program files\Apple Software Update 2008-10-27 21:22 . 2008-10-01 13:01 32,000 --a------ c:\windows\system32\drivers\usbaapl.sys 2008-10-27 21:21 . 2004-10-27 21:44 d-------- c:\program files\Fichiers communs\Apple 2008-10-27 21:21 . 2008-10-27 21:21 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Apple 2008-10-25 12:48 . 2008-10-25 12:48 d-------- c:\program files\EA GAMES 2008-10-25 12:48 . 2008-10-25 12:49 660 --a------ c:\windows\eReg.dat 2008-10-24 12:25 . 2008-10-15 17:55 339,456 -----c--- c:\windows\system32\dllcache etapi32.dll 2008-10-22 11:57 . 2008-10-22 11:57 d-------- c:\program files\PowerQuest 2008-10-19 17:05 . 2006-10-12 23:00 61,952 --a------ c:\windows\system32\escwiad.dll 2008-10-19 17:05 . 2004-08-03 20:58 15,104 --a------ c:\windows\system32\drivers\usbscan.sys 2008-10-19 17:02 . 2001-08-23 15:47 99,840 --a------ c:\windows\system32\srusd.dll 2008-10-19 17:02 . 2001-08-23 15:47 72,192 --a------ c:\windows\system32\fnfilter.dll 2008-10-19 17:02 . 2001-08-23 15:20 6,912 --a------ c:\windows\system32\drivers\serscan.sys 2008-10-19 13:14 . 2008-11-09 12:09 d-------- c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\skypePM 2008-10-19 13:14 . 2008-10-19 13:14 56 --ah----- c:\windows\system32\ezsidmv.dat 2008-10-19 13:12 . 2008-11-09 15:06 d-------- c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Skype 2008-10-19 13:11 . 2008-10-19 13:11 d-------- c:\program files\Skype 2008-10-19 13:11 . 2008-10-19 13:11 d-------- c:\program files\Fichiers communs\Skype 2008-10-19 13:09 . 2008-10-19 13:11 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Skype 2008-10-16 07:07 . 2008-08-14 14:39 2,188,032 -----c--- c:\windows\system32\dllcache toskrnl.exe 2008-10-16 07:07 . 2008-08-14 14:39 2,144,768 -----c--- c:\windows\system32\dllcache tkrnlmp.exe 2008-10-16 07:07 . 2008-08-14 14:39 2,065,024 -----c--- c:\windows\system32\dllcache tkrnlpa.exe 2008-10-16 07:07 . 2008-08-14 14:39 2,022,912 -----c--- c:\windows\system32\dllcache tkrpamp.exe 2008-10-16 07:07 . 2008-09-15 16:14 1,847,040 -----c--- c:\windows\system32\dllcache\win32k.sys 2008-10-16 07:07 . 2008-08-28 11:35 333,056 -----c--- c:\windows\system32\dllcache\srv.sys 2008-10-15 13:54 . 2008-10-15 13:54 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Blizzard 2008-10-15 13:17 . 2004-10-30 11:01 d-------- c:\documents and settings\All Users.WINDOWS\Application Data kfree 2008-10-15 11:48 . 2008-10-18 08:24 d-------- c:\program files\Wakfu 2008-10-15 11:42 . 2008-10-15 12:18 d-------- c:\program files\Dofus 2008-10-14 14:13 . 2008-10-14 14:13 d-------- c:\program files\Mobiola Remote Control for S60 2008-10-14 14:13 . 2008-11-09 16:55 d-a------ c:\documents and settings\All Users.WINDOWS\Application Data\TEMP 2008-10-14 14:13 . 2007-09-20 11:04 114,688 --a------ c:\windows\system32\BTCamVideoSource.dll 2008-10-10 10:14 . 2008-10-10 10:17 d-------- C:\PDFPro5Trial . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-09 15:26 --------- d-----w c:\program files\eMule 2008-11-08 14:38 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Azureus 2008-11-06 01:23 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-06 01:00 --------- d-----w c:\program files\Microsoft ActiveSync 2008-11-06 00:44 --------- d-----w c:\program files\Azureus 2008-11-04 07:00 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Microsoft Help 2008-11-03 10:30 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2008-11-02 13:01 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2008-10-25 11:15 --------- d-----w c:\program files\Fichiers communs\InstallShield 2008-10-24 18:46 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data eamspeak2 2008-10-22 15:10 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 15:10 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2008-10-18 12:08 --------- d-----w c:\program files\Messenger Plus! Live 2008-10-15 14:08 --------- d-----w c:\program files\Microsoft Visual Studio 8 2008-10-14 13:55 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\DivX 2008-10-05 19:05 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Media Player Classic 2008-10-03 10:00 --------- d-----w c:\program files\NOS 2008-10-03 10:00 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\NOS 2008-10-02 23:46 81,920 ----a-w c:\windows\system32\frapsvid.dll 2008-09-29 20:38 --------- d-----w c:\program files\Blender Foundation 2008-09-29 20:38 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Blender Foundation 2008-09-29 11:53 --------- d-----w c:\program files\MessengerDiscovery 2008-09-26 20:58 --------- d-----w c:\program files\DivX 2008-09-26 19:38 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\PlayFirst 2008-09-26 19:38 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\PlayFirst 2008-09-26 19:30 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Trymedia 2008-09-25 10:33 --------- d-----w c:\program files\Fichiers communs\Blizzard Entertainment 2008-09-23 10:47 --------- d-----w c:\program files\PC Inspector File Recovery 2008-09-21 22:02 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\EPSON 2008-09-21 15:19 --------- d-----w c:\program files\WowCartographe 2008-09-17 15:09 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-09-17 15:09 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\DAEMON Tools 2008-09-17 10:31 --------- d-----w c:\program files\Winamp 2008-09-17 10:29 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Winamp 2008-09-16 23:21 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Azureus 2008-09-16 00:14 9,464 ------w c:\windows\system32\drivers\cdralw2k.sys 2008-09-16 00:14 9,336 ------w c:\windows\system32\drivers\cdr4_xp.sys 2008-09-16 00:14 524,288 ----a-w c:\windows\system32\DivXsm.exe 2008-09-16 00:14 43,528 ------w c:\windows\system32\drivers\PxHelp20.sys 2008-09-16 00:14 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll 2008-09-16 00:14 129,784 ------w c:\windows\system32\pxafs.dll 2008-09-16 00:14 120,056 ------w c:\windows\system32\pxcpyi64.exe 2008-09-16 00:14 118,520 ------w c:\windows\system32\pxinsi64.exe 2008-09-16 00:12 81,920 ----a-w c:\windows\system32\dpl100.dll 2008-09-16 00:12 593,920 ----a-w c:\windows\system32\dpuGUI11.dll 2008-09-16 00:12 57,344 ----a-w c:\windows\system32\dpv11.dll 2008-09-16 00:12 53,248 ----a-w c:\windows\system32\dpuGUI10.dll 2008-09-16 00:12 344,064 ----a-w c:\windows\system32\dpus11.dll 2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu11.dll 2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu10.dll 2008-09-16 00:12 200,704 ----a-w c:\windows\system32\ssldivx.dll 2008-09-16 00:12 196,608 ----a-w c:\windows\system32\dtu100.dll 2008-09-16 00:12 1,044,480 ----a-w c:\windows\system32\libdivx.dll 2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx0c.dll 2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx07.dll 2008-09-16 00:11 815,104 ----a-w c:\windows\system32\divx_xx0a.dll 2008-09-16 00:11 802,816 ----a-w c:\windows\system32\divx_xx11.dll 2008-09-16 00:11 683,520 ----a-w c:\windows\system32\DivX.dll 2008-09-16 00:11 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe 2008-09-16 00:11 12,288 ----a-w c:\windows\system32\DivXWMPExtType.dll 2008-09-15 15:14 1,847,040 ----a-w c:\windows\system32\win32k.sys 2008-09-14 20:46 --------- d-----w c:\program files\Java 2008-09-14 20:44 --------- d-----w c:\program files\Fichiers communs\Java 2008-09-14 20:38 --------- d-----w c:\program files\Sun 2008-09-12 18:48 --------- d-----w c:\program files\Teamspeak2_RC2 2008-09-10 11:01 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\WLInstaller 2008-09-10 10:07 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Messenger Plus! 2008-09-09 21:52 76,160 ----a-w c:\windows\system32\drivers\lnsfw1.sys 2008-09-09 21:52 46,208 ----a-w c:\windows\system32\drivers\lnsfw.sys 2008-09-09 21:52 36,924 ----a-w c:\windows\system32\fwapi.dll 2008-09-09 21:52 --------- d-----w c:\program files\Real Alternative 2008-09-09 09:40 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-08-20 05:33 671,744 ----a-w c:\windows\system32\wininet.dll 2008-08-14 13:39 2,188,032 ----a-w c:\windows\system32 toskrnl.exe 2008-08-14 13:39 2,065,024 ----a-w c:\windows\system32 tkrnlpa.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-08-08 490952] "EPSON Stylus DX6000 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE" [2006-09-22 139264] "EPSON Stylus DX6000 Series (Copie 1)"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE" [2006-09-22 139264] "MSMSGS"="c:\program files\Messenger\Msmsgs.exe" [2004-10-13 1694208] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-09-29 21755688] "H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000] "Steam"="c:\program files\steam\steam.exe" [2008-11-03 1410296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "UberIcon"="c:\program files\UberIcon\UberIcon Manager.exe" [2005-08-12 180224] c:\documents and settings\Nassim.E13A9E0DD768432\Menu D‚marrer\Programmes\D‚marrage\ Mobiola Remote Control for S60.lnk - c:\program files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe [2008-10-14 1347584] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Look 'n' Stop] --a------ 2006-03-28 00:53 25474 c:\program files\Soft4Ever\looknstop\looknstop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-06-10 03:27 144784 c:\program files\Java\jre1.6.0_07\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UberIcon] --a------ 2005-08-12 19:52 180224 c:\program files\UberIcon\UberIcon Manager.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Azureus\Azureus.exe"= "c:\Program Files\eMule\emule.exe"= "e:\World of Warcraft\BackgroundDownloader.exe"= "c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"= "c:\program files\Microsoft ActiveSync apimgr.exe"= c:\program files\Microsoft ActiveSync apimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "c:\Program Files\Steam\steamapps\trufik\counter-strike\hl.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Skype\Phone\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "61120:TCP"= 61120:TCP:Azureus "61120:UDP"= 61120:UDP:Azureus "3724:TCP"= 3724:TCP:Blizzard Downloader "6112:TCP"= 6112:TCP:Blizzard Downloader "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service R1 lnsfw1;lnsfw1;c:\windows\system32\drivers\lnsfw1.sys [2008-09-09 76160] R3 usbstor;Pilote de stockage de masse USB;c:\windows\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26368] S3 usbscan;Pilote de scanneur USB;c:\windows\system32\DRIVERS\usbscan.sys [2004-08-03 15104] . Contenu du dossier 'Tâches planifiées' 2008-11-04 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] . . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-divx&p= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official FF -: plugin - c:\program files\Mozilla Firefox\plugins p_gp.dll FF -: plugin - c:\program files\Yahoo!\Common pyaxmpb.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-09 16:54:39 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\program files\Lavasoft\Ad-Aware\aawservice.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\progra~1\MI3AA1~1 apimgr.exe c:\program files\Skype\Plugin Manager\skypePM.exe c:\program files\Mozilla Firefox\firefox.exe . ************************************************************************** . Heure de fin: 2008-11-09 17:05:40 - La machine a redémarré ComboFix-quarantined-files.txt 2008-11-09 16:04:34 Avant-CF: 1 123 536 896 octets libres Après-CF: 1,073,217,536 octets libres WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect 286 --- E O F --- 2008-10-25 01:03:24

sKe69 · Answer

Avant de poursuivre , quelques vérifs :


1- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
c:\windows\system32\qwolt.pdg 

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\waver_2.95.dat
c:\windows\psuninst2.exe
c:\windows\system32\frapsvid.dll
c:\program files\Mozilla Firefox\plugins
p_gp.dll

postes moi donc ces 5 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

Trafik · Answer

Rapport de c:\windows\system32\qwolt.pdg : 

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.11.7.1	2008.11.09	-
AntiVir	7.9.0.26	2008.11.07	-
Authentium	5.1.0.4	2008.11.09	-
Avast	4.8.1248.0	2008.11.08	-
AVG	8.0.0.161	2008.11.09	-
BitDefender	7.2	2008.11.09	-
CAT-QuickHeal	9.50	2008.11.08	-
ClamAV	0.94.1	2008.11.09	-
DrWeb	4.44.0.09170	2008.11.09	-
eSafe	7.0.17.0	2008.11.09	-
eTrust-Vet	31.6.6200	2008.11.09	-
Ewido	4.0	2008.11.09	-
F-Prot	4.4.4.56	2008.11.08	-
F-Secure	8.0.14332.0	2008.11.09	-
Fortinet	3.117.0.0	2008.11.09	-
GData	19	2008.11.09	-
Ikarus	T3.1.1.45.0	2008.11.09	-
K7AntiVirus	7.10.520	2008.11.08	-
Kaspersky	7.0.0.125	2008.11.09	-
McAfee	5428	2008.11.08	-
Microsoft	1.4104	2008.11.09	-
NOD32	3597	2008.11.08	-
Norman	5.80.02	2008.11.07	-
Panda	9.0.0.4	2008.11.09	-
PCTools	4.4.2.0	2008.11.09	-
Prevx1	V2	2008.11.09	-
Rising	21.02.62.00	2008.11.09	-
SecureWeb-Gateway	6.7.6	2008.11.09	-
Sophos	4.35.0	2008.11.09	-
Sunbelt	3.1.1785.2	2008.11.08	-
Symantec	10	2008.11.09	-
TheHacker	6.3.1.1.146	2008.11.08	-
TrendMicro	8.700.0.1004	2008.11.07	-
VBA32	3.12.8.9	2008.11.09	-
ViRobot	2008.11.7.1457	2008.11.07	-
VirusBuster	4.5.11.0	2008.11.09	-

Trafik · Answer

Rapport de c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\waver_2.95.dat  : 

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.11.7.1	2008.11.09	-
AntiVir	7.9.0.26	2008.11.07	-
Authentium	5.1.0.4	2008.11.09	-
Avast	4.8.1248.0	2008.11.08	-
AVG	8.0.0.161	2008.11.09	-
BitDefender	7.2	2008.11.09	-
CAT-QuickHeal	9.50	2008.11.08	-
ClamAV	0.94.1	2008.11.09	-
DrWeb	4.44.0.09170	2008.11.09	-
eSafe	7.0.17.0	2008.11.09	-
eTrust-Vet	31.6.6200	2008.11.09	-
Ewido	4.0	2008.11.09	-
F-Prot	4.4.4.56	2008.11.08	-
F-Secure	8.0.14332.0	2008.11.09	-
Fortinet	3.117.0.0	2008.11.09	-
GData	19	2008.11.09	-
Ikarus	T3.1.1.45.0	2008.11.09	-
K7AntiVirus	7.10.520	2008.11.08	-
Kaspersky	7.0.0.125	2008.11.09	-
McAfee	5428	2008.11.08	-
Microsoft	1.4104	2008.11.09	-
NOD32	3597	2008.11.08	-
Norman	5.80.02	2008.11.07	-
Panda	9.0.0.4	2008.11.09	-
PCTools	4.4.2.0	2008.11.09	-
Prevx1	V2	2008.11.09	-
Rising	21.02.62.00	2008.11.09	-
SecureWeb-Gateway	6.7.6	2008.11.09	-
Sophos	4.35.0	2008.11.09	-
Sunbelt	3.1.1785.2	2008.11.08	-
Symantec	10	2008.11.09	-
TheHacker	6.3.1.1.146	2008.11.08	-
TrendMicro	8.700.0.1004	2008.11.07	-
VBA32	3.12.8.9	2008.11.09	-
ViRobot	2008.11.7.1457	2008.11.07	-
VirusBuster	4.5.11.0	2008.11.09	-

Trafik · Answer

Rapport de c:\windows\psuninst2.exe : 

Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	2008.9.12.0 	2008.09.11 	-
AntiVir 	7.8.1.28 	2008.09.11 	-
Authentium 	5.1.0.4 	2008.09.11 	-
Avast 	4.8.1195.0 	2008.09.11 	-
AVG 	8.0.0.161 	2008.09.11 	-
BitDefender 	7.2 	2008.09.11 	-
CAT-QuickHeal 	9.50 	2008.09.11 	(Suspicious) - DNAScan
ClamAV 	0.93.1 	2008.09.11 	-
DrWeb 	4.44.0.09170 	2008.09.11 	-
eSafe 	7.0.17.0 	2008.09.11 	-
eTrust-Vet 	31.6.6084 	2008.09.11 	-
Ewido 	4.0 	2008.09.11 	-
F-Prot 	4.4.4.56 	2008.09.11 	-
F-Secure 	8.0.14332.0 	2008.09.11 	-
Fortinet 	3.113.0.0 	2008.09.11 	-
GData 	19 	2008.09.11 	-
Ikarus 	T3.1.1.34.0 	2008.09.11 	-
K7AntiVirus 	7.10.452 	2008.09.11 	-
Kaspersky 	7.0.0.125 	2008.09.11 	-
McAfee 	5382 	2008.09.11 	-
Microsoft 	1.3903 	2008.09.11 	-
NOD32v2 	3435 	2008.09.11 	-
Norman 	5.80.02 	2008.09.11 	-
Panda 	9.0.0.4 	2008.09.11 	Suspicious file
PCTools 	4.4.2.0 	2008.09.11 	-
Prevx1 	V2 	2008.09.11 	-
Rising 	20.61.32.00 	2008.09.11 	-
Sophos 	4.33.0 	2008.09.11 	-
Sunbelt 	3.1.1628.1 	2008.09.11 	-
Symantec 	10 	2008.09.11 	-
TheHacker 	6.3.0.9.077 	2008.09.10 	-
TrendMicro 	8.700.0.1004 	2008.09.11 	-
VBA32 	3.12.8.5 	2008.09.10 	-
ViRobot 	2008.9.11.1373 	2008.09.11 	-
VirusBuster 	4.5.11.0 	2008.09.11 	-
Webwasher-Gateway 	6.6.2 	2008.09.11 	Win32.Malware.gen#Neolite (suspicious)

Trafik · Answer

Rapport de c:\windows\system32\frapsvid.dll : 

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.11.7.1	2008.11.09	-
AntiVir	7.9.0.26	2008.11.07	-
Authentium	5.1.0.4	2008.11.09	-
Avast	4.8.1248.0	2008.11.08	-
AVG	8.0.0.161	2008.11.09	-
BitDefender	7.2	2008.11.09	-
CAT-QuickHeal	9.50	2008.11.08	-
ClamAV	0.94.1	2008.11.09	-
DrWeb	4.44.0.09170	2008.11.09	-
eSafe	7.0.17.0	2008.11.09	-
eTrust-Vet	31.6.6200	2008.11.09	-
Ewido	4.0	2008.11.09	-
F-Prot	4.4.4.56	2008.11.08	-
F-Secure	8.0.14332.0	2008.11.09	-
Fortinet	3.117.0.0	2008.11.09	-
GData	19	2008.11.09	-
Ikarus	T3.1.1.45.0	2008.11.09	-
K7AntiVirus	7.10.520	2008.11.08	-
Kaspersky	7.0.0.125	2008.11.09	-
McAfee	5428	2008.11.08	-
Microsoft	1.4104	2008.11.09	-
NOD32	3597	2008.11.08	-
Norman	5.80.02	2008.11.07	-
Panda	9.0.0.4	2008.11.09	-
PCTools	4.4.2.0	2008.11.09	-
Prevx1	V2	2008.11.09	-
Rising	21.02.62.00	2008.11.09	-
SecureWeb-Gateway	6.7.6	2008.11.09	-
Sophos	4.35.0	2008.11.09	-
Sunbelt	3.1.1785.2	2008.11.08	-
Symantec	10	2008.11.09	-
TheHacker	6.3.1.1.146	2008.11.08	-
TrendMicro	8.700.0.1004	2008.11.07	-
VBA32	3.12.8.9	2008.11.09	-
ViRobot	2008.11.7.1457	2008.11.07	-
VirusBuster	4.5.11.0	2008.11.09	-

Trafik · Answer

VirusTotal ne peut pas analyser c:\program files\Mozilla Firefox\plugins
p_gp.dll : le fichier est introuvable. J'ai vérifié dans le dossier et il n'y est pas.

sKe69 · Answer

Très bien ... 

la suite :


1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


File:: 
c:\windows\psuninst2.exe
c:\windows\system32\winlib1.dll
c:\program files\Mozilla Firefox\plugins
p_gp.dll



Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )



3- refais un Scan RSIT, postes le nouveau rapport "log.txt" et attends la suite ...

Dis moi ou en sont des prb maintenant ...

Trafik · Answer

Dois-je désactiver le pare feu de ma connexion internet ??

Trafik · Answer

Voici le rapport de combofix avec CFScript : ComboFix 08-11-07.01 - Nassim 2008-11-09 20:32:03.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.485 [GMT 1:00] Lancé depuis: c:\documents and settings\Nassim.E13A9E0DD768432\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Nassim.E13A9E0DD768432\Bureau\CFScript * Un nouveau point de restauration a été créé . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-09 au 2008-11-09 )))))))))))))))))))))))))))))))))))) . 2008-11-08 19:17 . 2008-11-08 20:02 d-------- c:\program files\UsbFix 2008-11-08 16:45 . 2008-11-08 16:45 680 --a------ c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\waver_2.95.dat 2008-11-08 16:43 . 2008-11-08 16:43 d-------- c:\program files\Flop 2008-11-08 16:43 . 2008-11-08 16:43 4 --a------ c:\windows\system32\qwolt.pdg 2008-11-08 11:06 . 2008-11-08 21:31 d-------- c:\program files\KaraFun 2008-11-07 22:40 . 2008-11-07 22:40 d-------- C:\_OTMoveIt 2008-11-06 17:11 . 2008-11-06 17:11 d-------- c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\vlc 2008-11-06 13:31 . 2008-11-06 13:31 d-------- c:\windows\system32\Kaspersky Lab 2008-11-06 01:50 . 2008-11-06 02:23 d-------- c:\program files\MDM 2008-11-06 01:50 . 2008-11-06 01:50 d-------- c:\program files\Jamdat 2008-11-06 01:50 . 1999-12-17 10:13 86,016 --a------ c:\windows\unvise32.exe 2008-11-06 01:47 . 2008-11-06 01:47 d-------- c:\program files\ZIO 2008-11-06 01:47 . 1998-10-29 16:45 306,688 --a------ c:\windows\IsUninst.exe 2008-11-05 15:34 . 2008-11-05 15:34 d-------- c:\program files\LitexMedia 2008-11-05 15:34 . 2003-03-19 14:20 1,060,864 --a------ c:\windows\system32\mfc71.dll 2008-11-05 15:28 . 2008-11-05 15:28 d-------- c:\program files\Aimersoft 2008-11-05 01:36 . 2008-11-05 01:36 2,034 --a------ c:\windows\system32 mp.reg 2008-11-05 01:34 . 2007-09-05 23:22 289,144 --a------ c:\windows\system32\VCCLSID.exe 2008-11-05 01:34 . 2006-04-27 16:49 288,417 --a------ c:\windows\system32\SrchSTS.exe 2008-11-05 01:34 . 2008-09-08 22:38 88,576 --a------ c:\windows\system32\AntiXPVSTFix.exe 2008-11-05 01:34 . 2008-10-01 14:51 87,552 --a------ c:\windows\system32\VACFix.exe 2008-11-05 01:34 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\o4Patch.exe 2008-11-05 01:34 . 2008-05-18 20:40 82,944 --a------ c:\windows\system32\IEDFix.exe 2008-11-05 01:34 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\IEDFix.C.exe 2008-11-05 01:34 . 2008-08-18 11:19 82,432 --a------ c:\windows\system32\404Fix.exe 2008-11-05 01:34 . 2003-06-05 20:13 53,248 --a------ c:\windows\system32\Process.exe 2008-11-05 01:34 . 2004-07-31 17:50 51,200 --a------ c:\windows\system32\dumphive.exe 2008-11-05 01:34 . 2007-10-03 23:36 25,600 --a------ c:\windows\system32\WS2Fix.exe 2008-11-04 11:09 . 2008-11-04 11:09 d-------- c:\program files\IVCsoft 2008-11-04 08:50 . 2008-11-04 08:54 d-------- c:\documents and settings\Nassim.E13A9E0DD768432\dwhelper 2008-11-04 07:49 . 2001-08-06 21:58 163,599 --a------ c:\windows\psuninst2.exe 2008-11-03 11:34 . 2008-11-03 11:34 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Yahoo! Companion 2008-11-03 11:28 . 2008-11-03 11:28 d-------- c:\program files\CCleaner 2008-11-03 11:27 . 2008-11-03 11:27 d-------- c:\program files\Yahoo! 2008-11-03 11:12 . 2008-11-09 17:49 d-------- c:\program files\Steam 2008-11-03 10:51 . 2008-11-05 01:25 d-------- C:\Fraps 2008-10-30 14:56 . 2008-11-06 13:15 d-------- c:\program files\Trend Micro 2008-10-30 14:08 . 2008-10-30 14:08 d-------- C: sit 2008-10-28 13:26 . 2008-10-28 13:26 122,880 --a------ c:\windows\system32\winlib1.dll 2008-10-27 21:34 . 2008-04-17 13:12 107,368 --a------ c:\windows\system32\GEARAspi.dll 2008-10-27 21:34 . 2008-04-17 13:12 15,464 --a------ c:\windows\system32\drivers\GEARAspiWDM.sys 2008-10-27 21:22 . 2008-10-27 21:22 d-------- c:\program files\Apple Software Update 2008-10-27 21:22 . 2008-10-01 13:01 32,000 --a------ c:\windows\system32\drivers\usbaapl.sys 2008-10-27 21:21 . 2004-10-27 21:44 d-------- c:\program files\Fichiers communs\Apple 2008-10-27 21:21 . 2008-10-27 21:21 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Apple 2008-10-25 12:48 . 2008-10-25 12:48 d-------- c:\program files\EA GAMES 2008-10-25 12:48 . 2008-10-25 12:49 660 --a------ c:\windows\eReg.dat 2008-10-24 12:25 . 2008-10-15 17:55 339,456 -----c--- c:\windows\system32\dllcache etapi32.dll 2008-10-22 11:57 . 2008-10-22 11:57 d-------- c:\program files\PowerQuest 2008-10-19 17:05 . 2006-10-12 23:00 61,952 --a------ c:\windows\system32\escwiad.dll 2008-10-19 17:05 . 2004-08-03 20:58 15,104 --a------ c:\windows\system32\drivers\usbscan.sys 2008-10-19 17:02 . 2001-08-23 15:47 99,840 --a------ c:\windows\system32\srusd.dll 2008-10-19 17:02 . 2001-08-23 15:47 72,192 --a------ c:\windows\system32\fnfilter.dll 2008-10-19 17:02 . 2001-08-23 15:20 6,912 --a------ c:\windows\system32\drivers\serscan.sys 2008-10-19 13:14 . 2008-11-09 16:58 d-------- c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\skypePM 2008-10-19 13:14 . 2008-10-19 13:14 56 --ah----- c:\windows\system32\ezsidmv.dat 2008-10-19 13:12 . 2008-11-09 20:20 d-------- c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Skype 2008-10-19 13:11 . 2008-10-19 13:11 d-------- c:\program files\Skype 2008-10-19 13:11 . 2008-10-19 13:11 d-------- c:\program files\Fichiers communs\Skype 2008-10-19 13:09 . 2008-10-19 13:11 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Skype 2008-10-16 07:07 . 2008-08-14 14:39 2,188,032 -----c--- c:\windows\system32\dllcache toskrnl.exe 2008-10-16 07:07 . 2008-08-14 14:39 2,144,768 -----c--- c:\windows\system32\dllcache tkrnlmp.exe 2008-10-16 07:07 . 2008-08-14 14:39 2,065,024 -----c--- c:\windows\system32\dllcache tkrnlpa.exe 2008-10-16 07:07 . 2008-08-14 14:39 2,022,912 -----c--- c:\windows\system32\dllcache tkrpamp.exe 2008-10-16 07:07 . 2008-09-15 16:14 1,847,040 -----c--- c:\windows\system32\dllcache\win32k.sys 2008-10-16 07:07 . 2008-08-28 11:35 333,056 -----c--- c:\windows\system32\dllcache\srv.sys 2008-10-15 13:54 . 2008-10-15 13:54 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Blizzard 2008-10-15 13:17 . 2004-10-30 11:01 d-------- c:\documents and settings\All Users.WINDOWS\Application Data kfree 2008-10-15 11:48 . 2008-10-18 08:24 d-------- c:\program files\Wakfu 2008-10-15 11:42 . 2008-10-15 12:18 d-------- c:\program files\Dofus 2008-10-14 14:13 . 2008-10-14 14:13 d-------- c:\program files\Mobiola Remote Control for S60 2008-10-14 14:13 . 2008-11-09 16:55 d-a------ c:\documents and settings\All Users.WINDOWS\Application Data\TEMP 2008-10-14 14:13 . 2007-09-20 11:04 114,688 --a------ c:\windows\system32\BTCamVideoSource.dll 2008-10-10 10:14 . 2008-10-10 10:17 d-------- C:\PDFPro5Trial . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-09 18:36 --------- d-----w c:\program files\eMule 2008-11-08 14:38 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Azureus 2008-11-06 01:23 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-06 01:00 --------- d-----w c:\program files\Microsoft ActiveSync 2008-11-06 00:44 --------- d-----w c:\program files\Azureus 2008-11-04 07:00 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Microsoft Help 2008-11-03 10:30 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2008-11-02 13:01 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2008-10-25 11:15 --------- d-----w c:\program files\Fichiers communs\InstallShield 2008-10-24 18:46 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data eamspeak2 2008-10-22 15:10 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 15:10 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2008-10-18 12:08 --------- d-----w c:\program files\Messenger Plus! Live 2008-10-15 14:08 --------- d-----w c:\program files\Microsoft Visual Studio 8 2008-10-14 13:55 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\DivX 2008-10-05 19:05 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Media Player Classic 2008-10-03 10:00 --------- d-----w c:\program files\NOS 2008-10-03 10:00 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\NOS 2008-10-02 23:46 81,920 ----a-w c:\windows\system32\frapsvid.dll 2008-09-29 20:38 --------- d-----w c:\program files\Blender Foundation 2008-09-29 20:38 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Blender Foundation 2008-09-29 11:53 --------- d-----w c:\program files\MessengerDiscovery 2008-09-26 20:58 --------- d-----w c:\program files\DivX 2008-09-26 19:38 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\PlayFirst 2008-09-26 19:38 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\PlayFirst 2008-09-26 19:30 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Trymedia 2008-09-25 10:33 --------- d-----w c:\program files\Fichiers communs\Blizzard Entertainment 2008-09-23 10:47 --------- d-----w c:\program files\PC Inspector File Recovery 2008-09-21 22:02 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\EPSON 2008-09-21 15:19 --------- d-----w c:\program files\WowCartographe 2008-09-17 15:09 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-09-17 15:09 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\DAEMON Tools 2008-09-17 10:31 --------- d-----w c:\program files\Winamp 2008-09-17 10:29 --------- d-----w c:\documents and settings\Nassim.E13A9E0DD768432\Application Data\Winamp 2008-09-16 23:21 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Azureus 2008-09-16 00:14 9,464 ------w c:\windows\system32\drivers\cdralw2k.sys 2008-09-16 00:14 9,336 ------w c:\windows\system32\drivers\cdr4_xp.sys 2008-09-16 00:14 524,288 ----a-w c:\windows\system32\DivXsm.exe 2008-09-16 00:14 43,528 ------w c:\windows\system32\drivers\PxHelp20.sys 2008-09-16 00:14 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll 2008-09-16 00:14 129,784 ------w c:\windows\system32\pxafs.dll 2008-09-16 00:14 120,056 ------w c:\windows\system32\pxcpyi64.exe 2008-09-16 00:14 118,520 ------w c:\windows\system32\pxinsi64.exe 2008-09-16 00:12 81,920 ----a-w c:\windows\system32\dpl100.dll 2008-09-16 00:12 593,920 ----a-w c:\windows\system32\dpuGUI11.dll 2008-09-16 00:12 57,344 ----a-w c:\windows\system32\dpv11.dll 2008-09-16 00:12 53,248 ----a-w c:\windows\system32\dpuGUI10.dll 2008-09-16 00:12 344,064 ----a-w c:\windows\system32\dpus11.dll 2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu11.dll 2008-09-16 00:12 294,912 ----a-w c:\windows\system32\dpu10.dll 2008-09-16 00:12 200,704 ----a-w c:\windows\system32\ssldivx.dll 2008-09-16 00:12 196,608 ----a-w c:\windows\system32\dtu100.dll 2008-09-16 00:12 1,044,480 ----a-w c:\windows\system32\libdivx.dll 2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx0c.dll 2008-09-16 00:11 823,296 ----a-w c:\windows\system32\divx_xx07.dll 2008-09-16 00:11 815,104 ----a-w c:\windows\system32\divx_xx0a.dll 2008-09-16 00:11 802,816 ----a-w c:\windows\system32\divx_xx11.dll 2008-09-16 00:11 683,520 ----a-w c:\windows\system32\DivX.dll 2008-09-16 00:11 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe 2008-09-16 00:11 12,288 ----a-w c:\windows\system32\DivXWMPExtType.dll 2008-09-15 15:14 1,847,040 ----a-w c:\windows\system32\win32k.sys 2008-09-14 20:46 --------- d-----w c:\program files\Java 2008-09-14 20:44 --------- d-----w c:\program files\Fichiers communs\Java 2008-09-14 20:38 --------- d-----w c:\program files\Sun 2008-09-12 18:48 --------- d-----w c:\program files\Teamspeak2_RC2 2008-09-10 11:01 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\WLInstaller 2008-09-10 10:07 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Messenger Plus! 2008-09-09 21:52 76,160 ----a-w c:\windows\system32\drivers\lnsfw1.sys 2008-09-09 21:52 46,208 ----a-w c:\windows\system32\drivers\lnsfw.sys 2008-09-09 21:52 36,924 ----a-w c:\windows\system32\fwapi.dll 2008-09-09 21:52 --------- d-----w c:\program files\Real Alternative 2008-09-09 09:40 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-08-20 05:33 671,744 ----a-w c:\windows\system32\wininet.dll 2008-08-14 13:39 2,188,032 ----a-w c:\windows\system32 toskrnl.exe 2008-08-14 13:39 2,065,024 ----a-w c:\windows\system32 tkrnlpa.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-08-08 490952] "EPSON Stylus DX6000 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE" [2006-09-22 139264] "EPSON Stylus DX6000 Series (Copie 1)"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE" [2006-09-22 139264] "MSMSGS"="c:\program files\Messenger\Msmsgs.exe" [2004-10-13 1694208] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-09-29 21755688] "H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000] "Steam"="c:\program files\steam\steam.exe" [2008-11-03 1410296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "UberIcon"="c:\program files\UberIcon\UberIcon Manager.exe" [2005-08-12 180224] c:\documents and settings\Nassim.E13A9E0DD768432\Menu D‚marrer\Programmes\D‚marrage\ Mobiola Remote Control for S60.lnk - c:\program files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe [2008-10-14 1347584] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Look 'n' Stop] --a------ 2006-03-28 00:53 25474 c:\program files\Soft4Ever\looknstop\looknstop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-06-10 03:27 144784 c:\program files\Java\jre1.6.0_07\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UberIcon] --a------ 2005-08-12 19:52 180224 c:\program files\UberIcon\UberIcon Manager.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Azureus\Azureus.exe"= "c:\Program Files\eMule\emule.exe"= "e:\World of Warcraft\BackgroundDownloader.exe"= "c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"= "c:\program files\Microsoft ActiveSync apimgr.exe"= c:\program files\Microsoft ActiveSync apimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "c:\Program Files\Steam\steamapps\trufik\counter-strike\hl.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Skype\Phone\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "61120:TCP"= 61120:TCP:Azureus "61120:UDP"= 61120:UDP:Azureus "3724:TCP"= 3724:TCP:Blizzard Downloader "6112:TCP"= 6112:TCP:Blizzard Downloader "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service R1 lnsfw1;lnsfw1;c:\windows\system32\drivers\lnsfw1.sys [2008-09-09 76160] R3 usbstor;Pilote de stockage de masse USB;c:\windows\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26368] S3 usbscan;Pilote de scanneur USB;c:\windows\system32\DRIVERS\usbscan.sys [2004-08-03 15104] . Contenu du dossier 'Tâches planifiées' 2008-11-04 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-09 20:34:26 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... ************************************************************************** . Heure de fin: 2008-11-09 20:36:34 ComboFix-quarantined-files.txt 2008-11-09 19:35:29 ComboFix2.txt 2008-11-09 16:05:41 Avant-CF: 1 055 154 176 octets libres Après-CF: 1,043,714,048 octets libres 233 --- E O F --- 2008-10-25 01:03:24

sKe69 · Answer

Recommences tout , tu as du faire une erreur avec le CFScript car il n'y a pas eu de suppression ...

http://www.commentcamarche.net/forum/affich 9154438 problemes avec des malwares?page=5#93


et postes moi le rapport obtenu ....

Trafik · Answer

Re, je penses que j'ai pas du mettre .txt à la fin ça doit être à cause ça.

Trafik · Answer

Puré il veut pas se poster le rapport...

Trafik · Answer

Il veut pas se poster sur le forum ça fait rien du tout.

Trafikation · Answer

Il vient de m'arriver un truc un peu effrayant XD, je me suis absenté de mon ordinateur un dizaine de minute, de retour je vois un écran bleu avec des textes écrits en blanc, il me disait que si je voyais cette erreur pour la première fois je devais contacter mon fabriquant et faire une maj du bios, j'ai éteint mon ordinateur avec le bouton, je l'ai rallumé et la il faisait un bruit bizarre, enfin bon maintenant tout va bien je crois mais voila ce qu'il m'est arrivé.

Trafikation · Answer

Au faite je me suis inscrit sur le site parce que j'avais pas de compte ^^

sKe69 · Answer

Vu le rapport 



fais ceci dans l'ordre maintenant :


1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes CCleaner et Malwarebytes : très utiles ! )

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Fais ce scan en ligne pour vérifier :
 
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !



Et dis moi après ça , comment va le PC et si tu as encore des soucis .... ;)

Trafikation · Answer

Excuse moi mais tout ça est un peu long et demain je commences à 8h , alors je vais te laisser bonne nuit et vérifie demain après-midi ou dans la soirée je posterais un message, A demain ! :)

Trafikation · Answer

Voici le rapport TCleaner : 

[ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\UsbFix.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\UsbFix.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !

Trafikation · Answer

Voici le rapport en ligne Kapersky : 

Monday, November 10, 2008 9:53:00 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 10/11/2008
Enregistrements dans la base antivirus Kaspersky : 1236453
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
Statistiques de l'analyse
Total d'objets analysés 	42336
Nombre de virus trouvés 	1
Nombre d'objets infectés 	2 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:42:45

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\$_hpcst$.hpc 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\cert8.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\content-prefs.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\cookies.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\downloads.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\formhistory.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\key3.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\parent.lock 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\permissions.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\places.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\places.sqlite-journal 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\search.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\Cache\_CACHE_001_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\Cache\_CACHE_002_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\Cache\_CACHE_003_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\Cache\_CACHE_MAP_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Application Data\Mozilla\Firefox\Profiles\oyw8hq16.default\urlclassifier3.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temp\WCESLog.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temp\~DF7AD6.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Mes documents\Mes fichiers reçus\Antivirus msn.plsc/huhu_ctrl.js 	Infecté : Backdoor.JS.Agent.a 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\Mes documents\Mes fichiers reçus\Antivirus msn.plsc 	ZIP: infecté - 1 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Nassim.E13A9E0DD768432\NTUSER.DAT.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT
tuser.dat.LOG 	L'objet est verrouillé 	ignoré

Trafikation · Answer

La je remarque pas grand chose comme problème je peux éteindre mon ordinateur, accéder à mes disques durs, etc... tout est nickel je penses.

sKe69 · Answer

Encore un bestiole ....


Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
C:\Documents and Settings\Nassim.E13A9E0DD768432\Mes documents\Mes fichiers reçus\Antivirus msn.plsc

:Commands
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).



2- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
-> désinstalles les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
ou https://www.java.com/fr/

-> Enfin contrôles ceci : 
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".



3- refais un dernier scan hijackthis, postes le nouveau rapport obtenu et attends la suite ....

Trafikation · Answer

Salut, désolé mais je refuses de supprimer le fichier "Antivirus msn" car, je m'en sert parfois sur msn et je sais ce que c'est ^^

Trafikation · Answer

J'aimerais savoir si c'est possible de le nettoyer ou s'il peut vraiment causer des ennuis parce que j'aimerais bien le garder.

sKe69 · Answer

Tu veux un verdict ( c'est peutêtre un FP , mais j'en doute ... )


fais ceci pour en avoir le coeur net : extrais le fichier " huhu_ctrl.js " qui est dans l'archive 
Mes documents\Mes fichiers reçus\Antivirus msn.plsc

fais une analyse sur VirusTotal de se dernier et postes le rapport obtenu ...

Trafikation · Answer

C'est pas une archive "Antivirus msn"

sKe69 · Answer

Analyse ce fichier donc :

C:\Documents and Settings\Nassim.E13A9E0DD768432\Mes documents\Mes fichiers reçus\Antivirus msn.plsc

Trafikation · Answer

J'ai fait un rapport avec virus total et regarde : 

Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	- 	- 	-
AntiVir 	- 	- 	HTML/Rce.Gen
Authentium 	- 	- 	-
Avast 	- 	- 	-
AVG 	- 	- 	-
BitDefender 	- 	- 	-
CAT-QuickHeal 	- 	- 	-
ClamAV 	- 	- 	JS.Psyme-32
DrWeb 	- 	- 	SCRIPT.Virus
eSafe 	- 	- 	-
eTrust-Vet 	- 	- 	-
Ewido 	- 	- 	-
F-Prot 	- 	- 	-
F-Secure 	- 	- 	Backdoor.JS.Agent.a
Fortinet 	- 	- 	-
GData 	- 	- 	-
Ikarus 	- 	- 	HTML.Rce
K7AntiVirus 	- 	- 	-
Kaspersky 	- 	- 	Backdoor.JS.Agent.a
McAfee 	- 	- 	-
Microsoft 	- 	- 	-
NOD32 	- 	- 	JS/Agent.A
Norman 	- 	- 	-
Panda 	- 	- 	-
PCTools 	- 	- 	-
Prevx1 	- 	- 	-
Rising 	- 	- 	-
SecureWeb-Gateway 	- 	- 	Heuristic.Script.Rce
Sophos 	- 	- 	-
Sunbelt 	- 	- 	Trojan-Dropper.Gen
Symantec 	- 	- 	-
TheHacker 	- 	- 	-
TrendMicro 	- 	- 	-
VBA32 	- 	- 	-
ViRobot 	- 	- 	-
VirusBuster 	- 	- 	-

Trafikation · Answer

Enfaite je sais ce que c'est ce fichier mais je préfères t'en parler en mp

sKe69 · Answer

Et bien ... ton soit disant Av pour msn n'est rien d'autre qu'un faux ... ^^" c'est pour hacker les autres comptes mais surtout le script qu'il renferme te hack TOI au passage ! ....



1- Si tu peux me faire passer le lien où tu as  pêcher cette daube , merci d'avance ...


2- fais la manipe avaec OTMoveIT et postes moi le rapport .


3- ensuite fais ceci pour assurer le coup  :

Télécharges MSNFix.zip (de !aur3n7) : 
http://sosvirus.changelog.fr/MSNFix.zip 
--> décompresses-le sur le Bureau ( = extraire tout ).

Déplaces ensuite le dossier que tu viens d'extraire directement sous ton disque dure , 
c'est à dire ici -> C:\MSNFix  .
( c'est très important pour le bon fonctionnement de l'outil ! ). 

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
- Exécute l'option R (recherche). 
- Si l'infection est détectée, exécute l'option N (nettoyage) .
 
-> Une fois finit, sauvegardes le rapport généré sur ton bureau .
Redémarres ton PC ( = retour au mode normal ).

-> il se peut aussi que l'infection doit être nettoyer au redémarrage du PC : avant l'arrivée du bureau , une fenêtre demandant l'exécution de "MSNfix" s'ouvre .
-> cliques sur ok pour que l'outil puisse finir de travailler (patiente jusqu'à l'apparition du bureau ... ceci peut s'avérer relativement long).
le rapport s'ouvrira à l'arrivée du bureau ...

( PS : le rapport est en outre sauvegardé ici C:\MSNFix\"date_heure".txt  ou ici C:\WINDOWS\msnfix.txt )

---> postes moi ce rapport accompagné d'un nouveau rapport hijackthis ( fait en mode normal ) dans ta prochaine réponse pour analyse ...

Trafikation · Answer

Nan en faite je sais trés bien ce que c'est le fichier, mais pour me faire hack deja il faut que j'installe le script et moi ben, devine ce que je fais avec ce fichier ^^

Trafikation · Answer

Je savais a la base que c'était un fichier qui renferme un script pour hack, c'est moi qui les renommé Antivirus msn

Trafikation · Answer

Tu n'as pas msn tu peux pas savoir comment sa s'utilise crois moi je me fuis pas fait avoir apres pour comment je l'ai eu c'est un pote qui m'a envoyé. De plus je refuses de supprimer ce fichier, désolé !

Trafikation · Answer

Jtexplique ya deux scripts sur mon ordinateur, un bon et un mauvais, le bon je linstalle et je donne le mauvais a lautre, ensuite ben apres grace a un truc avec msn plus on peut faire des trucs marrants ^^ mais pas grave non. Genre changer son pseudo/sous pseudo, faire des messages derreurs etc

Trafikation · Answer

Moi j'ai les deux mais j'ai pas installé le mauvais, juste le bon

Trafikation · Answer

Ben, j'aimerais bien le garder mais apres si ca fait foirer mon ordi...
En gros si je l'enleve j'ai moins de chances d'avoir de virus et si je le garde j'en aurais toujours ?

Trafikation · Answer

Je n'ai pas télécharger sa sur internet c'est un pote qui me l'a passer ( jte ment pas ) sinon pour supprimer le truc je vais voir, j'ai du boulot, je te dirais plus tard.

Trafikation · Answer

Okay je le ferais mais demain, vérifie les messages comme d'hab, à demain.

Trafikation · Answer

Salut, j'ai supprimé le fichier de mon ordinateur avec OTmoveIT3 je me prépare à démarrer en mode sans echec.

Trafikation · Answer

Ouai, tien le rapport OTmoveIT3 : 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
C:\Documents and Settings\Nassim.E13A9E0DD768432\Mes documents\Mes fichiers reçus\Antivirus msn.plsc moved successfully.
========== COMMANDS ==========
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11122008_185115

J'ai fait le truc en mode sans échec mais je ne trouve pas son rapport.

Trafikation · Answer

Hors sujet aussi, je cherche des antivirus pour spywares, malwares, trojans, tous actifs tout le temps parce que pour l'instant j'ai aucun antivirus actif permanent, merci

Trafikation · Answer

Ouai Msnfix a trouvé des fichiers suce-pet et les a effacé au démarrage je crois, pour Hijackthis je te donne log.txt ?

sKe69 · Answer

Hijackthis !   ;) 

( pas RSIT ... )


tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

Trafikation · Answer

LoL tu me donnes un tuto pour Hijackthis... tien :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:39:36, on 12/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\program files\steam\steam.exe
C:\documents and settings
assim.e13a9e0dd768432\local settings\application data\kifrom.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [kifrom] "c:\documents and settings
assim.e13a9e0dd768432\local settings\application data\kifrom.exe" kifrom
O4 - HKUS\S-1-5-19\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'Default user')
O4 - Startup: Mobiola Remote Control for S60.lnk = C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

sKe69 · Answer

ARRRGG .... tu es infecté de nouveau ! ( Navipromo ) ....

On nettoye et on installe un anti virus de suite derrière ....



Télécharges Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnectes toi,désactives tes défences( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

Trafikation · Answer

Voici le rapport du logiciel Navifix : 

Search Navipromo version 3.6.9 commencé le 12/11/2008 à 20:24:57,26

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Nassim" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
InternetGameBox 

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Nassim.E13A9E0DD768432\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.78E\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.E13\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Nassim.E13A9E0DD768432\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.78E\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.E13\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Nassim.E13A9E0DD768432\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.78E\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.E13\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers suspects :

IconToolz.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\Nassim.E13A9E0DD768432\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.78E\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.E13\locals~1\applic~1" * 



*** Recherche fichiers *** 


c:\docume~1\alluse~1.win\bureau\InternetGameBox.lnk trouvé ! 

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Nassim.E13A9E0DD768432\locals~1\applic~1" : 

kifrom.exe trouvé !
kifrom.dat trouvé !
kifrom_nav.dat trouvé !
kifrom_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1.78E\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.E13\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 12/11/2008 à 20:38:50,09 ***

sKe69 · Answer

bien ....

faut arrêter avec " InternetGameBox " et ce genre d'annerie , sinon tu sera toujours infecté ...  ^^"



donc :

1- Vas dans panneau de config/ajout et suppression de prg . 
Regardes dans la liste si tu trouves un prg comme : " Favorit " , " InternetgameBox "
 --->si ils s'y trouvent , supprimes les 



2- !! Déconnectes toi, désactives tes défenses ( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!

--->Double-cliques sur le raccourci Navilog1 

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ). 

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.( important : si le PC ne redémarre pas automatiquement, le faire manuellement ) 
Au redémarrage du PC, choisir la session habituelle si nécessaire. 

Patienter jusqu'au message : "Nettoyage Terminé le ..."
 
Le bureau revient, puis le bloc-note s'ouvre .  
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ... 
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")
 
Postes ce rapport dans ta nouvelle réponse accompagné d'un nouveau rapport hijacthis pour analyse et attends la suite ... 

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches. 
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter, 
Taper explorer et valider.)

Trafikation · Answer

Désolé je sais pas ce que c'est InternetGameBox, aucune idée de ce site, sinon je vais faire les trucs que tu m'a demandé.

Trafikation · Answer

Tien le rapport de Cleannavi.txt : 

Clean Navipromo version 3.6.9 commencé le 13/11/2008 à 13:18:11,82

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Nassim" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Nassim.E13A9E0DD768432\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1.78E\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.E13\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Nassim.E13A9E0DD768432\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.78E\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.E13\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Nassim.E13A9E0DD768432\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.78E\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.E13\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Nassim.E13A9E0DD768432\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.78E\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.E13\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Nassim.E13A9E0DD768432\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Nassim.E13A9E0DD768432\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.78E\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.E13\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

IconToolz.exe trouvé !

*** Nettoyage terminé le 13/11/2008 à 13:23:26,29 ***




Aller moi j'go en cours !

sKe69 · Answer

Bien ...


vérifies ceci :

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\system32\IconToolz.exe

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ( surtout le listing des AV... )

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )



2- refais un scan hijackthis et postes le nouveau rapport obtenu ....

Trafikation · Answer

Salut, je voulais te dire qu'en ce moment j'ai pas trop le temps de m'occuper de mon ordinateur, je post un message demain car je serais occupé toute la journée jusqu'au soir à 1h maxi, A la prochaine

Trafikation · Answer

Salut ! Enfin de retour ;) je suis en train d'analyser le fichier avec virustotal

Trafikation · Answer

Voici le rapport de VirusTotal pour le fichier C:\WINDOWS\system32\IconToolz.exe : 

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.11.14.3	2008.11.14	-
AntiVir	7.9.0.31	2008.11.14	-
Authentium	5.1.0.4	2008.11.15	-
Avast	4.8.1281.0	2008.11.14	-
AVG	8.0.0.199	2008.11.14	-
BitDefender	7.2	2008.11.15	-
CAT-QuickHeal	10.00	2008.11.15	-
ClamAV	0.94.1	2008.11.15	-
DrWeb	4.44.0.09170	2008.11.15	-
eSafe	7.0.17.0	2008.11.13	-
eTrust-Vet	31.6.6210	2008.11.14	-
Ewido	4.0	2008.11.14	-
F-Prot	4.4.4.56	2008.11.14	-
F-Secure	8.0.14332.0	2008.11.15	-
Fortinet	3.117.0.0	2008.11.15	-
GData	19	2008.11.15	-
Ikarus	T3.1.1.45.0	2008.11.15	-
K7AntiVirus	7.10.525	2008.11.14	-
Kaspersky	7.0.0.125	2008.11.15	-
McAfee	5434	2008.11.14	-
Microsoft	1.4104	2008.11.15	-
NOD32	3615	2008.11.15	-
Norman	5.80.02	2008.11.14	-
Panda	9.0.0.4	2008.11.14	-
PCTools	4.4.2.0	2008.11.14	-
Prevx1	V2	2008.11.15	-
Rising	21.03.42.00	2008.11.14	-
SecureWeb-Gateway	6.7.6	2008.11.14	-
Sophos	4.35.0	2008.11.15	-
Sunbelt	3.1.1801.2	2008.11.14	-
Symantec	10	2008.11.15	-
TheHacker	6.3.1.1.152	2008.11.13	-
TrendMicro	8.700.0.1004	2008.11.14	-
VBA32	3.12.8.9	2008.11.14	-
ViRobot	2008.11.15.1470	2008.11.15	-
VirusBuster	4.5.11.0	2008.11.14	-

Trafikation · Answer

Et voici le rapport HijackThis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:04:33, on 15/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\program files\steam\steam.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Miro] C:\Program Files\Participatory Culture Foundation\Miro\Miro.exe
O4 - HKUS\S-1-5-19\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'Default user')
O4 - Startup: Mobiola Remote Control for S60.lnk = C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

sKe69 · Answer

salut,


bien .... dis moi comment va le PC maintenant encore des soucis ?



vérifies cet autre fichier sur VirusTotal :

C:\Program Files\Participatory Culture Foundation\Miro\Miro.exe 


et postes moi le rapport obtenu ...

Trafikation · Answer

Pour le logiciel Miro je sais pas ce que c'est mais je l'ai désinstaller de mon ordinateur, peut-être un membre de ma famille l'a installé sur le pc, donc bon plus de fichier du logiciel Miro je penses, sinon l'ordinateur va bien, désormais il s'éteint avec le arrêter l'ordinateur mais le menu avec les trois options met du temps à venir. Voila

Trafikation · Answer

Tu es la ?

sKe69 · Answer

Bon refais ceci pour voir :

Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Fermes bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : postes un rapport, puis l'autre dans la réponse suivante ... si tu essayes de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Trafikation · Answer

Je te les post en mp

jfkpresident · Answer

Je te les post en mp

J'aimerais autant les voir ici ..

Trafikation · Answer

J'aurais aimer le faire ici mais le problème c'est que je post mais rien s'affiche ... , alors si vous avez une solution dites moi quoi faire.

Trafikation · Answer

Mais c'est ce que je fais, ca marche pas !

Trafikation · Answer

De plus info.txt ne s'affiche même pas lorsque je fais l'analyse.

sKe69 · Answer

arf .... le rapport passe pas avec moi ....


fais ceci :

Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services
a1o1vt6t

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"Miro"=-

:Files

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).

Trafikation · Answer

Tien : 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Unable to stop service a1o1vt6t .
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Miro deleted successfully.
========== FILES ==========
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\WCESLog.log scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\~DFB142.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\~DFB151.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\~DFBED3.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp\~DFBFDD.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11152008_204509

sKe69 · Answer

bien ... 

la suite dans l'ordre :


1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes CCleaner et Malwarebytes : très utiles ! )

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Ton nouvel anti-virus ... le top du gratuit ( en Anglais mais très simple d'utilisation ) :

Télécharges AntiVir Personal Edition  ici :
https://www.pcastuces.com/logitheque/antivir.htm
ou
https://www.avira.com/

Anti-virus gratuit .
Installes le et mets le à jour si besoin  .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/



Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" . 
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High 
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir. 
*puis sur la droite, coches les cases suivantes : 
scan boot sectors of selected drives 
scan master boot sectors 
scan memory 
search for rootkit before scan 
et décoches : 
ignore off line files 
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************

Une fois fait , 
Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ... 
Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;) 

( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et postes moi tous les rapports ... )

Trafikation · Answer

Salut, tien le rapport TCleaner : 

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\MsnFix: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Msnfix.zip: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\MsnFix: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\UsbFix.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\UsbFix.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\Rsit.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users.WINDOWS\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Msnfix.zip: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\UsbFix.exe: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\UsbFix.lnk: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Logiciels PC\Rsit.exe: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\UsbFix.exe: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\MsnFix: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\MsnFix: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Trafikation · Answer

Je redémarre mon ordinateur en mode sans échec la.

Trafikation · Answer

Je suis vraiment désolé mais en faite, le scan met trop de temps pour progresser alors demain matin, je laisserais faire le scan et je partirais en cours donc rapport à 13h ou si jamais tu le vois pas, il sera posté le soir, bonne nuit.

Trafikation · Answer

Salut ! désolé du retard :s 
Voici le rapport du logiciel :
(Je l'ai stoppé à 56.3% environ car sa s'est stoppé et ça a pas avancé)

17.11.2008 17:49:37 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
17.11.2008 17:49:37 - Backup Directory: C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
17.11.2008 17:49:37 - Temp Directory: C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4921a0a0\
17.11.2008 17:49:37 - Using System's global Proxy settings
17.11.2008 17:49:38 - Launching GUI... display mode: 1
17.11.2008 17:49:38 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
17.11.2008 17:49:38 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
17.11.2008 17:49:37 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
17.11.2008 17:49:37 - Backup Directory: C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
17.11.2008 17:49:37 - Temp Directory: C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4921a0a0\
17.11.2008 17:49:37 - Using System's global Proxy settings
17.11.2008 17:49:38 - Launching GUI... display mode: 1
17.11.2008 17:49:38 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
17.11.2008 17:49:38 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
17.11.2008 17:49:38 - Avira AntiVir Personal - Free Antivirus
17.11.2008 17:49:59 - Connection failed while downloading via the system proxy the file http://dl5.avgate.net/upd/idx/master.idx
17.11.2008 17:49:59 - Switching to next update server
17.11.2008 17:50:00 - Service unavailable
17.11.2008 17:50:00 - Switching to next update server
17.11.2008 17:50:00 - Copy file C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4921a0a0\idx/master.idx to C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
17.11.2008 17:50:00 - Master IDX file has changed
17.11.2008 17:50:01 - Downloading the product.info file from http://dl5.avgate.net/upd/idx/vdf.info.gz
17.11.2008 17:50:23 - There was a problem updating from the specified server: Connection failed while downloading via the system proxy the file http://dl5.avgate.net/upd/idx/vdf.info.gz
17.11.2008 17:50:23 - Switching to next update server
17.11.2008 17:50:23 - Service unavailable
17.11.2008 17:50:23 - Switching to next update server
17.11.2008 17:50:24 - Service unavailable
17.11.2008 17:50:24 - Switching to next update server
17.11.2008 17:50:45 - Connection failed while downloading via the system proxy the file http://dl8.freeav.net/upd/idx/master.idx
17.11.2008 17:50:45 - Switching to next update server
17.11.2008 17:50:46 - Copy file C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4921a0a0\idx/master.idx to C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
17.11.2008 17:50:46 - Master IDX file has changed
17.11.2008 17:50:46 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/vdf.info.gz
17.11.2008 17:50:46 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/specvir-nt.info.gz
17.11.2008 17:50:47 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/ave2.info.gz
17.11.2008 17:50:47 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/info-wks-classic-nt-en.info.gz
17.11.2008 17:50:48 - Module: SELFUPDATE Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 15
17.11.2008 17:50:48 - Module: MAIN Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 83
17.11.2008 17:50:50 - Module: COMMAPPDATA_AV Source: winwks\en\ Destination: C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\ Files: 1
17.11.2008 17:50:50 - Module: COMMAPP Source: winwks\en\ Destination: C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\JOBS\ Files: 4
17.11.2008 17:50:50 - Module: COMMAPDATA_AV_PROFILES Source: winwks\en\ Destination: C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\ Files: 2
17.11.2008 17:50:50 - Module: TEXT Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 3
17.11.2008 17:50:50 - Module: VDF Source: vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 4
17.11.2008 17:50:51 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf 7.1.0.57 < 7.1.0.89
17.11.2008 17:50:51 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf 7.1.0.88 < 7.1.0.95
17.11.2008 17:50:51 - Module: AVREP_NT Source: engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
17.11.2008 17:50:51 - Module: AVE2 Source: ave2\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 14
17.11.2008 17:50:51 - Module: DRV Source: winwks\en\ Destination: C:\WINDOWS\SYSTEM32\drivers\ Files: 4
17.11.2008 17:50:51 - Module: PRODINFO Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
17.11.2008 17:50:51 - Minifilter is installed
17.11.2008 17:50:51 - Minifilter is possible
17.11.2008 17:50:51 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | FilterType
17.11.2008 17:50:51 - Initialize avnotify.exe
17.11.2008 17:50:51 - Preparing to download files
17.11.2008 17:50:51 - 2 files need to be downloaded / copied from http://dl2.avgate.net/upd/
17.11.2008 17:50:51 - #1: Downloading and extracting http://dl2.avgate.net/upd/vdf/antivir2.vdf.gz to C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4921a0a0\vdf\antivir2.vdf
17.11.2008 17:50:52 - #2: Downloading and extracting http://dl2.avgate.net/upd/vdf/antivir3.vdf.gz to C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4921a0a0\vdf\antivir3.vdf
17.11.2008 17:51:06 - Keyfile: OK [FULL Mode]
17.11.2008 17:51:06 - Status of service AntiVirService is running
17.11.2008 17:51:06 - Starting to install
17.11.2008 17:51:06 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf to C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir2.vdf
17.11.2008 17:51:06 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf to C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir3.vdf
17.11.2008 17:51:06 - Processing module VDF Source: C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4921a0a0\vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
17.11.2008 17:51:06 - Copy file C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4921a0a0\vdf\antivir2.vdf to C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf
17.11.2008 17:51:06 - Copy file C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4921a0a0\vdf\antivir3.vdf to C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf
17.11.2008 17:51:06 - A total of 2 files were updated
17.11.2008 17:51:06 - Initialize AVWSC.EXE
17.11.2008 17:51:06 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress
17.11.2008 17:51:06 - Status of service AntiVirService is running
17.11.2008 17:51:11 - Reinitialization of AntiVirService carried out successfully.
17.11.2008 17:51:11 - Dialup: 0
17.11.2008 17:51:11 - Downloaded bytes: 256630
17.11.2008 17:51:11 - Downloaded file(s): 2
17.11.2008 17:51:11 - Downloaded file(s): antivir2.vdf; antivir3.vdf
17.11.2008 17:51:11 - Required time: 01:34
17.11.2008 17:51:11 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |LastUpdate
17.11.2008 17:51:12 - Update finished successfully

sKe69 · Answer

Ce n'est pas le rapport du scan , c'est le rapport de l'installe .... Aide toit du tuto que je t'ai donné pour me poster le bon rapport ....

Trafikation · Answer

Tien :

Avira AntiVir Personal
Report file date: lundi 17 novembre 2008  12:56

Scanning for 1035635 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Save mode
Username:         Nassim
Computer name:    E13A9E0DD768432

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 09:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 08:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 13:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 08:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:24:24
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 13:24:27
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 13:24:27
ANTIVIR3.VDF  : 7.1.0.88      210944 Bytes  14/11/2008 13:24:29
Engineversion : 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 11:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  16/11/2008 13:24:42
AESCN.DLL     : 8.1.1.5       123251 Bytes  16/11/2008 13:24:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  16/11/2008 13:24:40
AEPACK.DLL    : 8.1.3.4       393591 Bytes  16/11/2008 13:24:39
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  16/11/2008 13:24:37
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  16/11/2008 13:24:36
AEHELP.DLL    : 8.1.1.3       119157 Bytes  16/11/2008 13:24:32
AEGEN.DLL     : 8.1.1.0       319859 Bytes  16/11/2008 13:24:31
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 11:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  16/11/2008 13:24:30
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 11:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 09:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 10:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  16/11/2008 13:24:29
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 12:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 09:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 13:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 18:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 13:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 13:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 14:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: Local Hard Disks
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldiscs.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, E:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: lundi 17 novembre 2008  12:56

Starting search for hidden objects.
The driver could not be initialized.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
13 processes with 13 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'E:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '53' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\V9PXG0YV\dr20080807[1].gif
    [DETECTION] Contains HEUR/Crypted.E suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      The file was moved to '49539353.qua'!
C:\WINDOWS\system32\drivers\sptd.sys
    [WARNING]   The file could not be opened!
Begin scan in 'E:\'


End of the scan: lundi 17 novembre 2008  17:11
Used time:  4:15:40 Hour(s)

The scan has been canceled!

   6310 Scanning directories
 261948 Files were scanned
      0 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 261945 Files not concerned
   7810 Archives were scanned
      2 Warnings
      1 Notes

sKe69 · Answer

Salut ,


Supprimes ce qui se trouve dans la quarantaine d'AntiVir .


puis fais ceci :


1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
-> désinstalles les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
ou https://www.java.com/fr/

-> Enfin contrôles ceci : 
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".



2- refais un dernier scan hijackthis , postes le nouveau rapport et attends la suite ...

Trafikation · Answer

Tien le rapport Hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:06:16, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'Default user')
O4 - Startup: Mobiola Remote Control for S60.lnk = C:\Program Files\Mobiola Remote Control for S60\RemoteControlServer_S60.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5FEA3CA-2347-4F69-8FDE-856C17A09229}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

sKe69 · Answer

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 


O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 



Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarres l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis testes ton PC et ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....

Trafikation · Answer

Re, je penses que c'est bon j'ai pas de problèmes à déclarer, on peut passer à l'étape suivante.

sKe69 · Answer

Suite et fin dans l'ordre : 1- Déconnectes toi et fermes bien toutes tes applications en cours . Lances Toolscleaner2 . *Cliques sur Recherche et laisses le scan se terminer (cela peut être long). *Cliques sur Suppression pour finaliser. *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprimes Toolscleaner2 ... 2- Refais un coup de CCleaner ( registre compris ) . 3- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) ) A-Purge de la restauration système *Désactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC *Réactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques *Défragmentation : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques Note : si tu as un utilitaire pour défragmenter , utilises le à la place ... C-Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

Trafikation · Answer

Tien le rapport de Tcleaner : 

[ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\ComboFix.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Trafikation · Answer

Salut, excuse moi m'ai j'ai pas encore défragmenté ni crée de point de restauration mais j'ai un problème, j'ai plus de périphériques audio et j'arrive plus à lire les sons, mes haut-parleurs marchent correctement mais j'entends aucun son, je sais pas quoi faire :s

Trafikation · Answer

Et pour information, ma carte son est : Creative SB PCI128 (Ensoniq ES5880) Sound Card PCI

Trafikation · Answer

J'ai encore d'autres problème j'essaye d'ouvrir le logiciel Antivirus que tu m'a passé et il disent que ce n'est pas une application Win32 valide et CCleaner ne marche plus

sKe69 · Answer

* vas dans panneau de configuration / sons et périphérique :

Regrade à travers les onglet sii tout est Ok au niveau des réglages ...


* Ensuite vérifies ceci :
Vas dans panneau de configuration et cliques sur "Système" : 

-> Dans cette fenêtre cliques sur l'onglet " matériel " . 
Puis tu cliques sur " gestionnaire des périphériques " . 

Dans le "gestionnaire des périphériques" : regardes si au niveau des périf de ta carte son il n'y est pas un prg de mentionné ou si il n'est pas simplement désactivé ...


tiens moi au courant ...

sKe69 · Answer

Ok laisse tout tomber ...

Qu'est que ta foutu ? ...

t'as encore jouer avec un crack ou quoi .... ce que tu m'explique là c'est une infection par un bagle ... -_-

C'est pas vrai , on arrivai à la fin .... 



fais ceci :

1-IMPORTANT : 
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire : 
Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;)



2- Télécharges FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .
( sur la 1er fenêtre , tapes f puis [entrèe] pour la version en français ). 

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Tuto : https://www.malekal.com/tutorial-findykill/

Trafikation · Answer

Frenchement je crois savoir pourquoi je me retrouve avec ça et c'est pas de ma faute mais celle de mon grand frère, les cracks je crois qu'ils sont dans le dossier d'emule

Trafikation · Answer

Tien le rapport Findykill : ----------------- FindyKill V4.705 ------------------ * User : Nassim - E13A9E0DD768432 * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 17/11/08 par Chiquitine29 * Recherche effectuée à 21:17:16 le 19/11/2008 * Windows XP - Internet Explorer 6.0.2900.2180 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Microsoft ActiveSync\wcescomm.exe C:\PROGRA~1\MI3AA1~1\rapimgr.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch »»»» Presence des fichiers dans C:\WINDOWS\system32 Found ! [19/11/2008 20:16] - C:\WINDOWS\system32\mdelk.exe Found ! [19/11/2008 20:16] - C:\WINDOWS\system32\wintems.exe Found ! [19/11/2008 21:11] - C:\WINDOWS\system32\ban_list.txt »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers Found ! [19/11/2008 20:15] - C:\WINDOWS\system32\drivers\srosa.sys Found ! [19/11/2008 20:15] - C:\WINDOWS\system32\drivers\srosa2.sys Found ! [08/10/2004 05:01] - C:\WINDOWS\system32\drivers\winfilse.exe Found ! [19/11/2008 20:19] - "C:\WINDOWS\system32\drivers\downld" Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\102468.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\105046.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\1096953.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\110218.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\113343.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\113984.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\115093.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\119250.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\122484.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\124250.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\126406.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\127421.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\129562.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\135718.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\138328.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\146750.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\170718.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\186125.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\187890.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\191640.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\194906.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\195500.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\201343.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\20501968.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\20554093.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\20560000.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\20590125.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\219734.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\220125.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\225546.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\336046.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\347625.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\357750.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\360515.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\372890.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\387062.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\390234.exe Found ! [19/11/2008 20:19] - C:\WINDOWS\system32\drivers\downld\425734.exe »»»» Presence des fichiers dans C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data Found ! [19/11/2008 20:16] - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\flec006.exe" Found ! [19/11/2008 20:17] - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\list.oct" Found ! [19/11/2008 20:17] - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\data.oct" Found ! [19/11/2008 20:17] - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\srvlist.oct" Found ! [19/11/2008 20:21] - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared" Found ! [19/11/2008 17:53] - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m" »»»» Presence des fichiers dans C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp »»»» Presence des fichiers dans C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temporary Internet Files\Content.IE5 Found ! [19/10/2008 13:25] - C:\Documents and Settings\All Users.WINDOWS\Application Data\Skype\Plugins\Local Cache\D3987B641C134048B815DB578D607F42_more.jpg Found ! [19/11/2008 17:49] - C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temporary Internet Files\Content.IE5\052ZSTUZ\b64_3[1].jpg Found ! [19/11/2008 17:48] - C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temporary Internet Files\Content.IE5\29W3YDWD\b64_1[1].jpg Found ! [19/11/2008 20:12] - C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temporary Internet Files\Content.IE5\IHPUBQPK\b64_1[1].jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run] DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun EPSON Stylus DX6000 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S11A7.tmp" /EF "HKCU" EPSON Stylus DX6000 Series (Copie 1)=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\E_S17A.tmp" /EF "HKCU" Skype="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized H/PC Connection Agent="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" Steam="c:\program files\steam\steam.exe" -silent [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run] !AVG Anti-Spyware="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_USERS\S-1-5-21-1229272821-1604221776-682003330-1004\Software\Local AppWizard-Generated Applications\winfilse Found ! - HKEY_USERS\S-1-5-21-1229272821-1604221776-682003330-1004\Software\bisoft Found ! - HKEY_USERS\S-1-5-21-1229272821-1604221776-682003330-1004\Software\DateTime4 Found ! - HKEY_USERS\S-1-5-21-1229272821-1604221776-682003330-1004\Software\FFC Found ! - HKEY_USERS\S-1-5-21-1229272821-1604221776-682003330-1004\Software\FirtR Found ! - HKEY_USERS\S-1-5-21-1229272821-1604221776-682003330-1004\Software\MuleAppData Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA Found ! - HKEY_CURRENT_USER\Software\bisoft Found ! - HKEY_CURRENT_USER\Software\DateTime4 Found ! - HKEY_CURRENT_USER\Software\FirtR Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s --------------- [ Etat / Services ] ---------------- Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot - sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal - sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network - sans echec non fonctionnel !! +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 /!\ Ip6Fw - Type de démarrage = 4 SharedAccess - Type de démarrage = 2 /!\ wuauserv - Type de démarrage = 4 /!\ wscsvc - Type de démarrage = 4 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe E: - Lecteur fixe +- Contenu de l'autorun : E:\autorun.inf +- presence des fichiers : Found ! [08/11/2008 20:02][d--h-----] - E:\autorun.inf --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

sKe69 · Answer

la suite :


1- Important :
Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir ! 
Tu les retireras après la manipe ... 


2- ! Fermes toutes applications en cours !

Relances FindyKill :

-> choisis cette fois-ci l'option 2 .

/!\ ton PC va redémarrer de lui même , c'est normal !... Laisses travailler l'outil jusqu' à l'apparition du message :
 "nettoyage terminé" . 

Note : lors du message d'avertissement , cliques sur " Ok " .

--> ensuite postes le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

Trafikation · Answer

Voici le rapport de FindyKill lors de la suppression : 



----------------- FindyKill V4.705 ------------------

* User : Nassim - E13A9E0DD768432
* executed from : C:\Program Files\FindyKill
* Update on 17/11/08 par Chiquitine29
* Start at 22:10:33 the 19/11/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ati2sgag.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\msiexec.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
 
»»»» Supression files in C:\WINDOWS\system32 
 
Deleted ! - C:\WINDOWS\system32\mdelk.exe  
Deleted ! - C:\WINDOWS\system32\wintems.exe  
Deleted ! - C:\WINDOWS\system32\ban_list.txt  
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys  
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys  
Deleted ! - C:\WINDOWS\system32\drivers\winfilse.exe  
Deleted ! - C:\WINDOWS\system32\drivers\downld\102468.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\105046.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1096953.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\110218.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\113343.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\113984.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\115093.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\119250.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\122484.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\124250.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\126406.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\127421.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\129562.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\135718.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\138328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\146750.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\170718.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\186125.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\187890.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\191640.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\194906.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\195500.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\201343.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\20501968.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\20554093.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\20560000.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\20590125.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\219734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\220125.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\225546.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\336046.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\347625.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\357750.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\360515.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\372890.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\387062.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\390234.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\425734.exe 
Deleted ! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Supression files in C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data 
 
Deleted ! - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\flec006.exe"  
Deleted ! - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\list.oct"  
Deleted ! - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\data.oct"  
Deleted ! - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\srvlist.oct"  
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\3D Mardi Gras 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\3D_Super_Skull_Screen_Saver_1.1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\A2Z Collection Manager 2.4.66 [Serial].zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\ActiveResize Control 3.3.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Addressinator! 4.1.0.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Advanced Splitter 'BeyondTheGigs' 1.0.2105.34041.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Agogo DVD Ripper 7.02.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Animated_Screen_6.8.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\AntiSPAM Server 2.8.7 D.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\AnyMaxi Text Count Software with Invoice 4.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Ap TIFF To PDF Convert 3.1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Aplus_Video_to_3GP_Converter_8.28_(Cracked).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\APNSoft Include 1.5.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Artemis_Accounts_2.86_(With_Crack).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Audioblast_1.6.3.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Aurelia_Reporter_2.6_Cracked.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Avast!.Antivirus.4.6.691.Professional.Edition.Crack.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Avast.Antivirus.Pro.v4.7.844.Fr.Incl-Keygen.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Avast[1].Pro4.7.844-Kg.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\AVG.Anti-Virus.v7.1.375.703.Incl.Keygen-SSG.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\AVI MPEG WMV Joiner 1.9.87.0805.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Bandits Phoenix Rising 1.1.1 patch.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Batch_Fax_to_Pdf_2.40.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Bg.-.Amet.(2006).-.Sagapo.(By.Panda.1960).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\BinView_1.0_(Cracked).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Blaze Audio Wave Breaker 1.1.70.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Bulldoser 3.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Chat_Assistant_2.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Cleantouch_Large_Payroll_System_1.0_Patch.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\CleanUp_1.5_(Patch).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\CoinManage_2007_(With_Crack).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Cottage_Med_1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\CustoMySpace 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Data Map Pins 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\DBManager_Professional_3.4.4_[Crack].zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\DHTML_Menu_Extension_for_Dreamweaver_1.0_(KeyGen).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\DJ_Java_Decompiler_3.9.9.91.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Domain Discovery 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Dust Signs File Copier 4.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Easy_Batch_Builder_2.1_(Key+Serial).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Easy_Calorie_2.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Easy_Photo_Shredder_1.0.0.1_With_Crack.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Express_Agent_1.2.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\FireLite_2.7_[Key+Serial].zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Font_Viewer_1.0_[Key].zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Framing_Station_4.22.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Free Winter Screensaver 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Free_Whois_Anywhere_1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Fungus_Menu_Wizard_1.0_(Crack).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\FXstyle Mailing List Remover 3.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\GameSpot_Blog_RSS_1.2.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\GridinSoft Notepad 3.3.2.2.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\HDDAdministrator_3.2.1.6.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Home_Planet_Full_Edition_3.1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\i-assess 1.1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\IE Tab 1.5.20080310.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Incredi IE Manager 1.3.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\International_Volleryball_2004_1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\invoiceit! -_invoicing_software_4.2.28_Serial.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Jigsaw_Puzzle_Promo_Creator_2.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\JiWire_SpotLock_1.6.r7_build_114_(Serial).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Jupiter 8V 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\kaspersky.6.+.keygen.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Kcallback.net_1.1_(With_Crack).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\KRyLack Volume Serial Number Editor 1.00.06.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\LidorSystems.Collector_1.7.2.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\LingvoSoft_Talking_Dictionary_2007_English_-_Czech_4.0.22_[Key+Serial].zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\LingvoSoft_Talking_Dictionary_2007_English_-_Greek_4.0.22_(KeyGen).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Link Site Maker 1.0 [With Crack].zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Linren CD Ripper 1.50.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Localizer 1.0.1.3.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Magic Forest 3D Screensaver 1.1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Magic_Tools_1.0_[Cracked].zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\MAILreader_3.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Manila_9.01.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Max-FTP_5.2.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Max_Payne_2_The_Fall_of_Max_Payne_BenDMans_Bloody_mod.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Mediaware Task Manager 3.5 (KeyGen).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Menu_Calendar_2.1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Meteor_(Symbian_UIQ)_1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Microsoft_Office_2000_Update_Service_Pack_3_(SP3).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Mobile_Media_Maker_(Motorola)_1.2.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\MonitorMagic_-_Server_and_Network_Monitoring_6.0_build_1279_Key.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Movie to Flash SDK 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\myPdf3 1.9.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Network Traffic Monitor Analysis Report 6.4.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Norton.Antivirus.2007.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Outlook_Cleaner_4.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Page O' Labels for File Folders 2.90.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\PaintStar 2.70.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\PC-Duo Remote Control 8.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\PC_Transfer_11.0.2.15_[Key+Serial].zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\PicVault 2008 (S6).zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Quick_Recovery_for_Linux_(EXT-2_EXT-3)_10.12.04_Cracked.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Read_2000_American_Newspapers_2.8.6_[Key+Serial].zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Registry_Purifier_1.1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\ReStream 0.9.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\RoboGen Standard Edition 1.51.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Salling_Clicker_3.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\SecurSurf 2.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Serial.Panda.Titanium.Antivirus.2005.4.00.01.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Shape_X_2.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Shareview_Lite_4.3.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Shri_Jagannatha_Puri_Dhama_1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Silent_Lagoon_5.07.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Soft193 Shredder 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Splitmailer_1.00.026.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Stat_E&M_Coder_1.12.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Sticker_Book_1.05.69_With_Crack.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\SuperControls_1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\SWORD 3.6 CR1 Build 21.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Tasktimer_4.3.3_KeyGen.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\TextSOAP_1.6.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\The_Best_Info_Package_1.0_[Key].zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Toggle Auto Refresh 2.5.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Tribes_Vengeance_Mojo_Cut_Scene_Editor_documentation.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Tunnelier_3.61.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Unit Converter Pro 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Warcraft III - Starcraft Zerg Race map.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Whizlabs_WebSphere_Certification_Kit_6.0.1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Wilder toolbar for Firefox 1.0.1.30.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Winter Clock Screensaver 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Wintermute Engine Development Kit 1.7.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Winter_Realistic_Screensaver_1.0.1.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Word List Creator 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\XDrill 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\Zip ActiveX Component 1.0.zip 
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared\ZOIPER_Free_SIP_and_IAX_softphone_2.06.zip 
Deleted ! - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m\shared"  
Deleted ! - "C:\Documents and Settings\Nassim.E13A9E0DD768432\Application Data\m"  
 
»»»» Supression files in C:\DOCUME~1\NASSIM~1.E13\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\All Users.WINDOWS\Application Data\Skype\Plugins\Local Cache\D3987B641C134048B815DB578D607F42_more.jpg    
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temporary Internet Files\Content.IE5\052ZSTUZ\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temporary Internet Files\Content.IE5\29W3YDWD\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\Nassim.E13A9E0DD768432\Local Settings\Temporary Internet Files\Content.IE5\IHPUBQPK\b64_1[1].jpg    
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_USERS\S-1-5-21-1229272821-1604221776-682003330-1004\Software\Local AppWizard-Generated Applications\winfilse   
 
--------------- [ States / Restarting of services ] ---------------- 
 
+- Safe boot mode restored ! 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

E: - Lecteur fixe

 
+- deleting files : 
 
Not deleted !! - E:\autorun.inf  
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\Nouveau dossier\crack
 
 
---------------- ! End of report ! ------------------

Trafikation · Answer

J'ai récuperer le son et CCleaner je penses mais l'antivirus marche pas (celui que tu m'a recommandé)

sKe69 · Answer

refais un coup de CCleaner ( registre compris ) . redémarres ton PC ... désinstalles et réinstalles ces deux programme car shooter par le Bagle : AntiVir et MSNmessenger . une fois fais et testé que tout est OK , reprends ceci depuis le début : 1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. http://pc-system.fr/ Déconnectes toi et fermes bien toutes tes applications en cours . Lances le . *Cliques sur Recherche et laisses le scan se terminer (cela peut être long). *Cliques sur Suppression pour finaliser. *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 2- coup de CCleaner (registre compris ) 3- Check up : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) ) A-Purge de la restauration système *Désactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC *Réactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques Note : si tu as un utilitaire pour défragmenter , utilises le à la place ... C-Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

Trafikation · Answer

Tout va bien et tout marche nickel ;), on peut passer à l'étape suivante =)

sKe69 · Answer

Salut,


enfin  lol ! ^^

cela n'aura pas été sans mal ...



postes moi le rapport de Toolscleaner comme je te l'ai demandé stp ...


**************************************

prb résolu donc : 
http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu

Mais comme tu n'étais pas inscrit sur le site lors de l'ouverture du topic , et si tu veux mettre le topic en résolu :
-> tu cliques sur le petit /!\ jaune à côté du poste -> tu exposes ta requête auprès de la "conciergerie" de CCM et valides ... 



Content d'avoir pu te rendre service ... ^^


Potasses néanmoins ceci :

Des informations intéressantes pour toi et ton PC :


Version de Windows non légitime ...
info à prendre en compte : 
http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee

==========================================================

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre de recherche pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* testes l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharges le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P :
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )



Voili, voilou .... 


bonne continuation à toi .... =)


A+ 


Ps : n'oublies pas le rapport de Toolscleaner .... merci ....

Trafikation · Answer

Voila le rapport de ToolsCleaner : 

[ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\FindyKill.txt: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\FindyKill: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Nassim.E13A9E0DD768432\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\Nassim.E13A9E0DD768432\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\FindyKill: supprimé !

sKe69 · Answer

Vu ...


Supprimes Combofix qui est sur ton bureau ! ( cliques droit / supprimer ... ) 



Tchouss !.... ;)

Trafikation · Answer

Bon ben merci pour tout, et d'avoir pris autant de temps pour m'expliquer en faisant des paragraphes, maintenant je sais comment me débarrasser de certains problèmes et que faire dans certaines situations, Merci pour tout =)

sKe69 · Answer

De rien ... 

regardes bien ce que je t'ai donné ... ( surtout au niveau du pare-feu et sur les principale causes d'infections ... )  =)



A+

Utilisateur anonyme · Answer

hé hé 

joili courage Ské bravo !!

Utilisateur anonyme · Answer

re

oé ça aurait été moi ... arfff berff joli taff comme d hab 


VIVE SKE et que tout les helpeurs soient comme lui 

bizouilles de zineb et de moi 

@++ je t ai mp

jfkpresident · Answer

VIVE SKE et que tout les helpeurs soient comme lui 

Ouaip ....Mais c'est pas aussi évident que ça ......

Mais j'avoue que Ske est tres doué .

Utilisateur anonyme · Answer

lol 

a quand le skefix mdr 

moi on m a demandé d en faire un sur tdss arff suis deja tres occupé ...

a toi ske lance toi hi hi si besoin l ami chiki est là 

bizouilles les zamis

Problèmes avec des Malwares

173 réponses

Votre réponse

Discussions similaires

Newsletters