Virus impossible a supprimer

Question

Bonjour,
voilà quelques jours que mon pc ne fonctionne plus correctement.
après de nombreuses analyses,découverte d'un win32killav.wk qui me fou un bazard pas possible.
Impossibilité de le supprimer, mise a jour kav 6 impossible, explorer un peu fou.Pourriez vous me venir en aide, car je ne sais plus comment faire, et je ne suis pas un expert en la matière
Merci d'avance.

sKe69 · Answer

Salut,

fais ceci pour voir ce qu'il en est :



1- Télécharges et installes le logiciel HijackThis : 

ici http://static.commentcamarche.net/www.commentcamarche.net/download/fichiers/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg se lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lances pas ce prg pour l'instant et fais la suite ... )



2- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et fermes toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : postes un rapport, puis l'autre dans la réponse suivante ... si tu essayes de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Jetskieur56+---------- · Answer

D'avance merci,
voici le 1er avec hijackthis:

info.txt logfile of random's system information tool 1.04 2008-11-05 00:47:12

======Uninstall list======

-->MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 5.0 Sprint Plus-->MsiExec.exe /X{D1696920-9794-4BBC-8A30-7A88763DE5A2}
ABBYY FineReader 6.0-->MsiExec.exe /I{AF600F7B-67A7-48D9-BA3B-0FF97F35F970}
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
BSPlayer-->"C:\Program Files\Webteh\BSplayerPro\uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Day of Defeat-->"C:\Program Files\Steam\steam.exe" steam://uninstall/30
eMulev0.47c.-MorphXTv9.5-->"E:\eMule\unins000.exe"
EPSON Scan-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0E0131B2-CF18-40D9-A331-60A3746C1204}\SETUP.EXE" -l0x40c UNINSTALL
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Kaspersky Anti-Virus 6.0 for Windows Workstations-->MsiExec.exe /I{79B986AD-54D8-4498-AA06-89808829ACC0}
Kaspersky Anti-Virus 6.0 for Windows Workstations-->MsiExec.exe /I{79B986AD-54D8-4498-AA06-89808829ACC0}
Ma-Config.com-->MsiExec.exe /X{1C02A760-1682-49AE-BB54-FA7D63BD3504}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32
vuide.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{1F6423DE-7959-4178-80E0-023C7EAA5347} /l1036 
NVIDIA PhysX v8.09.04-->MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
PowerStrip 3 (remove only)-->C:\Program Files\PowerStrip\uninstal.exe
Prevx CSI-->"C:\Program Files\PrevxCSI\prevxcsi.exe" /prop UNINSTALL=Y
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c  -removeonly
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Z Engine-->MsiExec.exe /X{67AEBC24-2D41-4E40-969C-0A6C6718856A}

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: Kaspersky Anti-Virus (disabled) (outdated)
FW: Kaspersky Anti-Virus (disabled)

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

sKe69 · Answer

re,


il me faut surtout l'autre rapport " log.txt " .... si tu n'arrives pas à le poster en entier , fais le en deux fois ....

Jetskieur56+---------- · Answer

voici le 2eme

Logfile of random's system information tool 1.04 (written by random/random)
Run by Eric at 2008-11-05 00:47:06
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 221 GB (93%) free of 238 GB
Total RAM: 2046 MB (73% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:47:10, on 05/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Ideazon\ZEngine\Zboard.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\program files\steam\steam.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\Eric\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Eric.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [Zboard] C:\Program Files\Ideazon\ZEngine\Zboard.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

sKe69 · Answer

il me manque la fin stp ... ^^

Jetskieur56+---------- · Answer

et la suite

2008-10-25 14:35:20 ----D---- C:\WINDOWS\system32\CatRoot2
2008-10-25 14:35:20 ----D---- C:\WINDOWS\system32\CatRoot
2008-10-25 14:35:15 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2008-10-25 14:34:55 ----SHD---- C:\System Volume Information
2008-10-25 14:34:55 ----D---- C:\Documents and Settings
2008-10-25 14:33:54 ----SH---- C:\boot.ini
2008-10-25 14:29:40 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-10-25 14:29:40 ----RSD---- C:\WINDOWS\Fonts
2008-10-25 14:29:40 ----RD---- C:\WINDOWS\Web
2008-10-25 14:29:40 ----HD---- C:\WINDOWS\inf
2008-10-25 14:29:40 ----D---- C:\WINDOWS\WinSxS
2008-10-25 14:29:40 ----D---- C:\WINDOWS	wain_32
2008-10-25 14:29:40 ----D---- C:\WINDOWS\Temp
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\wins
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\wbem
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\usmt
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\spool
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\ShellExt
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\Setup
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32as
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\oobe
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32
pp
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\mui
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\inetsrv
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\IME
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\icsxml
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\ias
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\export
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\drivers
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\dhcp
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\config
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\3com_dmi
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\3076
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\2052
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\1054
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\1042
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\1041
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\1037
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\1036
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\1033
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\1031
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\1028
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32\1025
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system32
2008-10-25 14:29:40 ----D---- C:\WINDOWS\system
2008-10-25 14:29:40 ----D---- C:\WINDOWS\security
2008-10-25 14:29:40 ----D---- C:\WINDOWS\Resources
2008-10-25 14:29:40 ----D---- C:\WINDOWSepair
2008-10-25 14:29:40 ----D---- C:\WINDOWS\Provisioning
2008-10-25 14:29:40 ----D---- C:\WINDOWS\PeerNet
2008-10-25 14:29:40 ----D---- C:\WINDOWS\pchealth
2008-10-25 14:29:40 ----D---- C:\WINDOWS\mui
2008-10-25 14:29:40 ----D---- C:\WINDOWS\msapps
2008-10-25 14:29:40 ----D---- C:\WINDOWS\msagent
2008-10-25 14:29:40 ----D---- C:\WINDOWS\Media
2008-10-25 14:29:40 ----D---- C:\WINDOWS\java
2008-10-25 14:29:40 ----D---- C:\WINDOWS\ime
2008-10-25 14:29:40 ----D---- C:\WINDOWS\Help
2008-10-25 14:29:40 ----D---- C:\WINDOWS\ehome
2008-10-25 14:29:40 ----D---- C:\WINDOWS\Driver Cache
2008-10-25 14:29:40 ----D---- C:\WINDOWS\Debug
2008-10-25 14:29:40 ----D---- C:\WINDOWS\Cursors
2008-10-25 14:29:40 ----D---- C:\WINDOWS\Connection Wizard
2008-10-25 14:29:40 ----D---- C:\WINDOWS\Config
2008-10-25 14:29:40 ----D---- C:\WINDOWS\AppPatch
2008-10-25 14:29:40 ----D---- C:\WINDOWS\addins
2008-10-25 14:29:40 ----D---- C:\WINDOWS
2008-10-25 14:29:40 ----A---- C:\WINDOWS\DUMP493e.tmp
2008-10-25 13:30:43 ----D---- C:\Program Files\Kaspersky Lab
2008-10-25 13:30:43 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-10-25 13:30:09 ----D---- C:\KAV
2008-10-25 13:28:25 ----A---- C:\WINDOWS\system32\wmpns.dll
2008-10-25 13:28:24 ----D---- C:\Documents and Settings\Eric\Application Data\Identities
2008-10-25 13:28:22 ----HD---- C:\Program Files\Uninstall Information
2008-10-25 13:27:04 ----RSD---- C:\WINDOWS\assembly
2008-10-25 13:27:04 ----D---- C:\WINDOWS\system32\URTTemp
2008-10-25 13:27:04 ----D---- C:\WINDOWS\Microsoft.NET
2008-10-25 13:26:55 ----SD---- C:\Documents and Settings\Eric\Application Data\Microsoft
2008-10-25 13:26:55 ----ASH---- C:\Documents and Settings\Eric\Application Data\desktop.ini
2008-10-25 13:26:13 ----D---- C:\WINDOWS\SoftwareDistribution
2008-10-25 13:26:12 ----SD---- C:\WINDOWS\system32\Microsoft
2008-10-25 13:16:57 ----D---- C:\WINDOWS\system32\xircom
2008-10-25 13:16:57 ----D---- C:\Program Files\xerox
2008-10-25 13:16:57 ----D---- C:\Program Files\microsoft frontpage
2008-10-25 13:16:16 ----A---- C:\WINDOWS\system32\javaws.exe
2008-10-25 13:16:16 ----A---- C:\WINDOWS\system32\javaw.exe
2008-10-25 13:16:16 ----A---- C:\WINDOWS\system32\java.exe
2008-10-25 13:15:54 ----D---- C:\Program Files\Java
2008-10-25 13:15:54 ----D---- C:\Program Files\Fichiers communs\Java
2008-10-25 13:15:44 ----D---- C:\WINDOWS\fsc
2008-10-25 13:15:43 ----D---- C:\AddOn
2008-10-25 13:15:43 ----A---- C:\WINDOWS\system32\OEMINFO.INI
2008-10-25 13:13:24 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2008-10-25 13:13:10 ----HD---- C:\WINDOWS\$hf_mig$
2008-10-25 13:13:01 ----A---- C:\WINDOWS\control.ini
2008-10-25 13:13:01 ----A---- C:\AUTOEXEC.BAT
2008-10-25 13:12:50 ----A---- C:\WINDOWS\system32\mapi32.dll
2008-10-25 13:12:16 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-10-25 13:12:16 ----RD---- C:\WINDOWS\Offline Web Pages
2008-10-25 13:12:12 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-10-25 13:12:08 ----HD---- C:\Program Files\WindowsUpdate
2008-10-25 13:12:05 ----D---- C:\Program Files\Services en ligne
2008-10-25 13:11:55 ----D---- C:\WINDOWS\system32\DirectX
2008-10-25 13:11:42 ----A---- C:\WINDOWS\system32\atrace.dll
2008-10-25 13:11:41 ----A---- C:\WINDOWS\system32\desktop.ini
2008-10-25 13:11:41 ----A---- C:\WINDOWS\desktop.ini
2008-10-25 13:11:36 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2008-10-25 13:11:35 ----D---- C:\Program Files\Fichiers communs\Services
2008-10-25 13:11:35 ----A---- C:\WINDOWS\system32\acctres.dll
2008-10-25 13:11:33 ----SD---- C:\WINDOWS\Tasks
2008-10-25 13:11:33 ----D---- C:\Program Files\Fichiers communs\MSSoap
2008-10-25 13:11:33 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2008-10-25 13:11:30 ----D---- C:\WINDOWS\system32\Macromed
2008-10-25 13:11:30 ----D---- C:\WINDOWS\srchasst
2008-10-25 13:11:28 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-10-25 13:11:28 ----A---- C:\WINDOWS\system32\wups.dll
2008-10-25 13:11:28 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-10-25 13:11:28 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-10-25 13:11:28 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-10-25 13:11:28 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-10-25 13:11:28 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-10-25 13:11:28 ----A---- C:\WINDOWS\system32\wuauclt.exe
2008-10-25 13:11:28 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-10-25 13:11:27 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-10-25 13:11:27 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-10-25 13:11:27 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-10-25 13:11:27 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-10-25 13:11:25 ----D---- C:\Program Files\Movie Maker
2008-10-25 13:11:22 ----A---- C:\WINDOWS\system32\safrslv.dll
2008-10-25 13:11:22 ----A---- C:\WINDOWS\system32\safrdm.dll
2008-10-25 13:11:22 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2008-10-25 13:11:22 ----A---- C:\WINDOWS\system32acpldlg.dll
2008-10-25 13:11:20 ----D---- C:\WINDOWS\system32\Restore
2008-10-25 13:11:20 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-10-25 13:11:20 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-10-25 13:11:20 ----A---- C:\WINDOWS\system32\srclient.dll
2008-10-25 13:11:20 ----A---- C:\WINDOWS\system32\fltMc.exe
2008-10-25 13:11:20 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-10-25 13:11:19 ----A---- C:\WINDOWS\system32
mmkcert.dll
2008-10-25 13:11:19 ----A---- C:\WINDOWS\system32\msconf.dll
2008-10-25 13:11:19 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2008-10-25 13:11:19 ----A---- C:\WINDOWS\system32\mnmdd.dll
2008-10-25 13:11:19 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2008-10-25 13:11:19 ----A---- C:\WINDOWS\system32\ils.dll
2008-10-25 13:11:17 ----D---- C:\Program Files\NetMeeting
2008-10-25 13:11:17 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-10-25 13:11:17 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-10-25 13:11:16 ----A---- C:\WINDOWS\system32\inetres.dll
2008-10-25 13:11:16 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-10-25 13:11:15 ----D---- C:\Program Files\Outlook Express
2008-10-25 13:11:15 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-10-25 13:11:15 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-10-25 13:11:15 ----A---- C:\WINDOWS\system32\mstask.dll
2008-10-25 13:11:15 ----A---- C:\WINDOWS\system32\isign32.dll
2008-10-25 13:11:15 ----A---- C:\WINDOWS\system32\inetcfg.dll
2008-10-25 13:11:15 ----A---- C:\WINDOWS\system32\icwphbk.dll
2008-10-25 13:11:15 ----A---- C:\WINDOWS\system32\icwdial.dll
2008-10-25 13:11:11 ----D---- C:\Program Files\Fichiers communs\System
2008-10-25 13:11:10 ----D---- C:\Program Files\Internet Explorer
2008-10-25 13:10:46 ----D---- C:\Program Files\ComPlus Applications
2008-10-25 13:10:45 ----A---- C:\WINDOWS\vbaddin.ini
2008-10-25 13:10:45 ----A---- C:\WINDOWS\vb.ini
2008-10-25 13:10:41 ----D---- C:\WINDOWS\Registration
2008-10-25 13:10:35 ----D---- C:\Program Files\Windows Media Player
2008-10-25 13:10:35 ----D---- C:\Program Files\Online Services
2008-10-25 13:10:30 ----D---- C:\Program Files\Messenger
2008-10-25 13:10:27 ----D---- C:\Program Files\MSN Gaming Zone
2008-10-25 13:10:27 ----A---- C:\WINDOWS\system32\write.exe
2008-10-25 13:10:22 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-10-25 13:10:22 ----A---- C:\WINDOWS\system32\hticons.dll
2008-10-25 13:10:22 ----A---- C:\WINDOWS\system32\avwav.dll
2008-10-25 13:10:22 ----A---- C:\WINDOWS\system32\avtapi.dll
2008-10-25 13:10:22 ----A---- C:\WINDOWS\system32\avmeter.dll
2008-10-25 13:10:21 ----A---- C:\WINDOWS\system32\winchat.exe
2008-10-25 13:10:17 ----A---- C:\WINDOWS\system32\getuname.dll
2008-10-25 13:10:17 ----A---- C:\WINDOWS\system32\charmap.exe
2008-10-25 13:10:17 ----A---- C:\WINDOWS\system32\calc.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32\winmine.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32	sshutdn.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32	slabels.ini
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32	skill.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32	sdiscon.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32	scon.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32\sol.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32\shadow.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32winsta.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32eset.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-10-25 13:10:16 ----A---- C:\WINDOWS\system32\freecell.exe
2008-10-25 13:10:15 ----A---- C:\WINDOWS\system32egini.exe
2008-10-25 13:10:15 ----A---- C:\WINDOWS\system32dpcfgex.dll
2008-10-25 13:10:15 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-10-25 13:10:15 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-10-25 13:10:15 ----A---- C:\WINDOWS\system32\msg.exe
2008-10-25 13:10:15 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-10-25 13:10:15 ----A---- C:\WINDOWS\system32\logoff.exe
2008-10-25 13:10:15 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-10-25 13:10:15 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-10-25 13:10:14 ----RA---- C:\WINDOWS\system32\comrepl.dll
2008-10-25 13:10:14 ----A---- C:\WINDOWS\system32\stclient.dll
2008-10-25 13:10:14 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-10-25 13:10:14 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-10-25 13:10:14 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-10-25 13:10:14 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-10-25 13:10:14 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-10-25 13:10:11 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-10-25 13:10:05 ----D---- C:\Program Files\MSN
2008-10-25 13:10:04 ----D---- C:\Program Files\Windows NT
2008-10-25 13:10:04 ----A---- C:\WINDOWS\system32\sndrec32.exe
2008-10-25 13:10:04 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-10-25 13:10:04 ----A---- C:\WINDOWS\system32\hypertrm.dll
2008-10-25 13:10:04 ----A---- C:\WINDOWS\system32\accwiz.exe
2008-10-25 13:10:03 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2008-10-25 13:10:03 ----A---- C:\WINDOWS\system32\spider.exe
2008-10-25 13:10:03 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-10-25 13:10:03 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-10-25 13:10:03 ----A---- C:\WINDOWS\system32\mspaint.exe
2008-10-25 13:10:03 ----A---- C:\WINDOWS\system32\clipbrd.exe
2008-10-25 13:10:02 ----D---- C:\WINDOWS\system32\MsDtc
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32	scupgrd.exe
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32	ermsrv.dll
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32emotepg.dll
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32dshost.exe
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32dsaddin.exe
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32dpwsx.dll
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32dpsnd.dll
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32dpclip.exe
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32dchost.dll
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-10-25 13:10:02 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-10-25 13:10:01 ----RA---- C:\WINDOWS\system32\xolehlp.dll
2008-10-25 13:10:01 ----RA---- C:\WINDOWS\system32\mtxoci.dll
2008-10-25 13:10:01 ----RA---- C:\WINDOWS\system32\msdtcuiu.dll
2008-10-25 13:10:01 ----RA---- C:\WINDOWS\system32\msdtctm.dll
2008-10-25 13:10:01 ----RA---- C:\WINDOWS\system32\msdtcprx.dll
2008-10-25 13:10:01 ----A---- C:\WINDOWS\system32\msdtcuiu(2).dll
2008-10-25 13:10:01 ----A---- C:\WINDOWS\system32\msdtcprx(2).dll
2008-10-25 13:10:01 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-10-25 13:10:01 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-10-25 13:10:00 ----RA---- C:\WINDOWS\system32\colbact.dll
2008-10-25 13:10:00 ----RA---- C:\WINDOWS\system32\clbcatex.dll
2008-10-25 13:10:00 ----RA---- C:\WINDOWS\system32\catsrvut.dll
2008-10-25 13:10:00 ----D---- C:\WINDOWS\system32\Com
2008-10-25 13:10:00 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-10-25 13:09:59 ----RA---- C:\WINDOWS\system32\comuid.dll
2008-10-25 13:09:59 ----RA---- C:\WINDOWS\system32\comsvcs.dll
2008-10-25 13:09:59 ----RA---- C:\WINDOWS\system32\catsrv.dll
2008-10-25 13:09:58 ----RA---- C:\WINDOWS\system32\clbcatq.dll
2008-10-25 13:09:53 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-10-25 13:09:53 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-10-25 13:09:53 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-10-25 13:09:53 ----A---- C:\WINDOWS\system32\cmprops.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
wiz.exe
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwssr.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwss.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrszht.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrszhc.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrstr.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsth.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrssv.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrssl.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrssk.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsru.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsptb.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrspt.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrspl.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsno.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsnl.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsko.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsja.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsit.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrshu.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrshe.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsfr.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsfi.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsesm.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrses.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrseng.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsel.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsde.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsda.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrscs.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwrsar.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwimg.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwdmcpl.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vwddi.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vvitvsr.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vvitvs.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vsvc32.exe
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vshell.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrszht.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrszhc.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrstr.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsth.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrssv.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrssl.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrssk.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsru.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsptb.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrspt.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrspl.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsno.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsnl.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsko.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsja.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsit.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrshu.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrshe.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsfr.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsfi.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsesm.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrses.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrseng.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsel.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsde.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsda.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrscs.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vrsar.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
voglnt.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vnt4cpl.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vmoblsr.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vmobls.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vmctray.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vmccssr.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vmccss.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vmccsrs.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vmccs.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
view.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vgamesr.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vgames.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vdspsch.exe
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vdispsr.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vdisps.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vcuda.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vcpl.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vcolor.exe
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vcodins.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vcod.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vappbar.exe
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vapi.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
v4_disp.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32\keystone.exe

======List of files/folders modified in the last 2 months======

2008-10-30 22:11:31 ----A---- C:\WINDOWS\win.ini
2008-10-30 22:01:25 ----A---- C:\WINDOWS\system.ini
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vcpluir.dll
2008-10-07 12:33:00 ----A---- C:\WINDOWS\system32
vcplui.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-05 14848]
R1 klif;Klif; \??\C:\WINDOWS\system32\drivers\klif.sys []
R1 NVTCP;NVIDIA TCP/IP Protocol Driver; C:\WINDOWS\System32\DRIVERS\NVTcp.sys [2006-08-07 110080]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R2 PStrip;PStrip; C:\WINDOWS\system32\drivers\pstrip.sys [2007-07-15 27992]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2007-01-16 293888]
R3 AEAudio;AE Audio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2006-08-07 93952]
R3 Alpham;Ideazon Fang Composite Keyboard Driver; C:\WINDOWS\system32\DRIVERS\Alpham.sys [2006-03-12 37248]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-05 9600]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2004-08-05 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-10-07 6133856]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-08-07 52736]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS
vnetbus.sys [2006-08-07 18944]
R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2006-03-17 392960]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-05 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-05 26624]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-05 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-05 17024]
S3 ADIDTSFiltService;ADI DTS Filter Service; C:\WINDOWS\system32\drivers\adidts.sys []
S3 AVPsys;AVPsys; \??\C:\WINDOWS\system32\drivers\cdaudio.sys []
S3 catchme;catchme; \??\C:\DOCUME~1\Eric\LOCALS~1\Temp\catchme.sys []
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys []
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 26496]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 sr;Pilote de filtre de restauration système; C:\WINDOWS\system32\DRIVERS\sr.sys [2004-08-05 73600]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2008-10-29 611664]
R2 AVP;Kaspersky Anti-Virus 6.0; C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe [2008-10-25 231952]
R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2008-11-03 39936]
R2 CSIScanner;CSIScanner; C:\Program Files\PrevxCSI\prevxcsi.exe [2008-10-28 880696]
R2 ForceWare Intelligent Application Manager (IAM);ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe [2006-09-08 172032]
R2 nSvcIp;ForceWare IP service; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe [2006-09-08 172090]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-10-07 163908]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-04 138168]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 191656]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]

-----------------EOF-----------------

sKe69 · Answer

rein de bien flagrant dans ce rapport ... :-/


fais ceci :

1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
C:\Backups
C:\WINDOWS\SETB6.tmp 
C:\WINDOWS\SETB5.tmp 
C:\WINDOWS\SETB4.tmp 
C:\WINDOWS\SETB3.tmp 
C:\WINDOWS\SETB2.tmp 
C:\WINDOWS\SETB1.tmp 
C:\WINDOWS\SETB0.tmp 
C:\WINDOWS\SETAF.tmp 
C:\WINDOWS\SETAE.tmp 
C:\WINDOWS\SETAD.tmp 
C:\WINDOWS\SETAC.tmp 
C:\WINDOWS\SETAB.tmp 
C:\WINDOWS\SETAA.tmp 
C:\WINDOWS\SETA9.tmp 
C:\WINDOWS\SETA8.tmp 
C:\WINDOWS\SETA7.tmp 
C:\WINDOWS\SETA6.tmp 
C:\WINDOWS\SETA5.tmp 
C:\WINDOWS\SETA4.tmp 
C:\WINDOWS\SETA3.tmp 
C:\WINDOWS\SETA2.tmp 
C:\WINDOWS\SETA1.tmp 
C:\WINDOWS\SETA0.tmp 
C:\WINDOWS\SET9F.tmp 
C:\WINDOWS\SET9E.tmp 
C:\WINDOWS\SET9D.tmp 
C:\WINDOWS\SET9C.tmp 
C:\WINDOWS\SET9B.tmp 
C:\WINDOWS\SET9A.tmp 
C:\WINDOWS\SET5F.tmp 
C:\WINDOWS\SET53.tmp 
C:\WINDOWS\SET50.tmp 
C:\WINDOWS\SET45.tmp 
C:\WINDOWS\SET44.tmp 
C:\WINDOWS\SET43.tmp 
C:\WINDOWS\SET42.tmp 
C:\WINDOWS\SET41.tmp 
C:\WINDOWS\SET40.tmp 
C:\WINDOWS\SET3F.tmp 
C:\WINDOWS\SET3E.tmp 
C:\WINDOWS\SET3D.tmp 
C:\WINDOWS\SET3C.tmp 
C:\WINDOWS\SET3B.tmp 
C:\WINDOWS\SET3A.tmp 
C:\WINDOWS\SET39.tmp 
C:\WINDOWS\SET38.tmp 
C:\WINDOWS\SET37.tmp 
C:\WINDOWS\SET36.tmp 
C:\WINDOWS\SET35.tmp 
C:\WINDOWS\SET34.tmp 
C:\WINDOWS\SET33.tmp 
C:\WINDOWS\SET32.tmp 
C:\WINDOWS\SET31.tmp 
C:\WINDOWS\SET30.tmp 
C:\WINDOWS\SET2F.tmp 
C:\WINDOWS\SET2E.tmp 
C:\WINDOWS\SET2D.tmp 
C:\WINDOWS\SET2C.tmp 
C:\WINDOWS\SET2B.tmp 
C:\WINDOWS\SET2A.tmp 
C:\WINDOWS\SET29.tmp 
C:\WINDOWS\SET8.tmp 
C:\WINDOWS\SET4.tmp 
C:\WINDOWS\SET3.tmp

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).




2- Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvres le dossier Genproc :
double-cliques sur GenProc.bat et laisses faire ...

Une fois terminé, postes le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

sKe69 · Answer

re,

on continura demain si tu veux bien ... ;)


postes moi les résultats, j'analyserai cela et te donnerai la suite des opréations demain ...


bonne nuit .... ^^

Jetskieur56+---------- · Answer

merci bcq de ton aide, c'est vrai il est déjà tard.Bonne nuit et à demain.
Ci joint les 2 analyses.

Ton rapport GenProc, Eric




 Rapport GenProc 2.168 [1] -05/11/2008- Windows XP 



GenProc n'a détecté aucune infection caractéristique et suggère en conséquence de suivre la procédure suivante: 



 Poste un rapport Nod32 
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport : 
- C:\Program Files\EsetOnlineScanner\log.txt




La deuxième

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
C:\Backups moved successfully.
C:\WINDOWS\SETB6.tmp moved successfully.
C:\WINDOWS\SETB5.tmp moved successfully.
C:\WINDOWS\SETB4.tmp moved successfully.
C:\WINDOWS\SETB3.tmp moved successfully.
C:\WINDOWS\SETB2.tmp moved successfully.
C:\WINDOWS\SETB1.tmp moved successfully.
C:\WINDOWS\SETB0.tmp moved successfully.
C:\WINDOWS\SETAF.tmp moved successfully.
C:\WINDOWS\SETAE.tmp moved successfully.
C:\WINDOWS\SETAD.tmp moved successfully.
C:\WINDOWS\SETAC.tmp moved successfully.
C:\WINDOWS\SETAB.tmp moved successfully.
C:\WINDOWS\SETAA.tmp moved successfully.
C:\WINDOWS\SETA9.tmp moved successfully.
C:\WINDOWS\SETA8.tmp moved successfully.
C:\WINDOWS\SETA7.tmp moved successfully.
C:\WINDOWS\SETA6.tmp moved successfully.
C:\WINDOWS\SETA5.tmp moved successfully.
C:\WINDOWS\SETA4.tmp moved successfully.
C:\WINDOWS\SETA3.tmp moved successfully.
C:\WINDOWS\SETA2.tmp moved successfully.
C:\WINDOWS\SETA1.tmp moved successfully.
C:\WINDOWS\SETA0.tmp moved successfully.
C:\WINDOWS\SET9F.tmp moved successfully.
C:\WINDOWS\SET9E.tmp moved successfully.
C:\WINDOWS\SET9D.tmp moved successfully.
C:\WINDOWS\SET9C.tmp moved successfully.
C:\WINDOWS\SET9B.tmp moved successfully.
C:\WINDOWS\SET9A.tmp moved successfully.
C:\WINDOWS\SET5F.tmp moved successfully.
C:\WINDOWS\SET53.tmp moved successfully.
C:\WINDOWS\SET50.tmp moved successfully.
C:\WINDOWS\SET45.tmp moved successfully.
C:\WINDOWS\SET44.tmp moved successfully.
C:\WINDOWS\SET43.tmp moved successfully.
C:\WINDOWS\SET42.tmp moved successfully.
C:\WINDOWS\SET41.tmp moved successfully.
C:\WINDOWS\SET40.tmp moved successfully.
C:\WINDOWS\SET3F.tmp moved successfully.
C:\WINDOWS\SET3E.tmp moved successfully.
C:\WINDOWS\SET3D.tmp moved successfully.
C:\WINDOWS\SET3C.tmp moved successfully.
C:\WINDOWS\SET3B.tmp moved successfully.
C:\WINDOWS\SET3A.tmp moved successfully.
C:\WINDOWS\SET39.tmp moved successfully.
C:\WINDOWS\SET38.tmp moved successfully.
C:\WINDOWS\SET37.tmp moved successfully.
C:\WINDOWS\SET36.tmp moved successfully.
C:\WINDOWS\SET35.tmp moved successfully.
C:\WINDOWS\SET34.tmp moved successfully.
C:\WINDOWS\SET33.tmp moved successfully.
C:\WINDOWS\SET32.tmp moved successfully.
C:\WINDOWS\SET31.tmp moved successfully.
C:\WINDOWS\SET30.tmp moved successfully.
C:\WINDOWS\SET2F.tmp moved successfully.
C:\WINDOWS\SET2E.tmp moved successfully.
C:\WINDOWS\SET2D.tmp moved successfully.
C:\WINDOWS\SET2C.tmp moved successfully.
C:\WINDOWS\SET2B.tmp moved successfully.
C:\WINDOWS\SET2A.tmp moved successfully.
C:\WINDOWS\SET29.tmp moved successfully.
C:\WINDOWS\SET8.tmp moved successfully.
C:\WINDOWS\SET4.tmp moved successfully.
C:\WINDOWS\SET3.tmp moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Eric\LOCALS~1\Temp\JET9E53.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Eric\LOCALS~1\Temp\Perflib_Perfdata_13c.dat scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11052008_011722

Files moved on Reboot...
File C:\DOCUME~1\Eric\LOCALS~1\Temp\JET9E53.tmp not found!
File C:\DOCUME~1\Eric\LOCALS~1\Temp\Perflib_Perfdata_13c.dat not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.

sKe69 · Answer

Salut,



pas mal de prb sur le site aujourd'hui .... : s


je n'arrive pas à te poster la suite ... 



je te tiens au courant dès que possible ...

sKe69 · Answer

je t'ai envoyer la suite en Message Privé .... ;)


pas le choix , je n'arrive pas à poster ici ....

sKe69 · Answer

la suite ici .... j'arrive de nouveau à poster ( merci Toptitbal  ;)  )


Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnectes toi et fermes toutes applications en cours ! 

* Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis pour analyse ...

Jetskieur56+---------- · Answer

Bonsoir,
ci-joint les 2 rapports, à savoir que l'explorer.exe décelé est un que j'ai mis sur mon bureau voilà qques jours pour tenter de remplacer l'autre infecté mais sans succès.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:32:22, on 05/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Ideazon\ZEngine\Zboard.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\program files\steam\steam.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [Zboard] C:\Program Files\Ideazon\ZEngine\Zboard.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

sKe69 · Answer

bon .... 


1-supprimes ce qui ce trouve dans la quarantaine de Malwarebytes .



2- Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvres le dossier Genproc :
double-cliques sur GenProc.bat et laisses faire ...

Une fois terminé, postes le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

Jetskieur56+---------- · Answer

Ci joint

Rapport GenProc 2.168 [2] -05/11/2008- Windows XP 



GenProc n'a détecté aucune infection caractéristique et suggère en conséquence de suivre la procédure suivante: 



 Poste un rapport Nod32 
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport : 
- C:\Program Files\EsetOnlineScanner\log.txt

sKe69 · Answer

mouais .... pas grand chose à se mettre sous les crocs ...



fais ceci :


1- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).



2- puis fais ce scan en ligne pour un dernier contrôle :

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : cliques sur l'onglet "plus de détailles" . A la fin du scan, cliques sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
->Cliques dessus et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvres le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et postes le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

Jetskieur56+---------- · Answer

Impossible de faire la mise a jour des virus, j'avais déjà essayé voilà qqes jours donc pas d'analyse.
Si celà peut d'aider à trouver la source :
J'ai kaspersky sur cd, lorsqu'il est mis dans mon lecteur il me met un message d'erreur disant que le disque ne peux être lu
Je viens de réinstaller mon 2 eme pc avec et il n'y a pas de pb, le disque est bien gravé.
On dirait que le trojan ou virus ne souhaite pas de mise a jour et que dès qu'un antivirus est décelé il rentre en action

sKe69 · Answer

désactives kaspersky du début de la manipe stp pour voir ....  Tiens moi au courant ...

Jetskieur56+---------- · Answer

C'était fait

sKe69 · Answer

et le scan de bitdefender fonctionne ?

Jetskieur56+---------- · Answer

Non message
scan failed

sKe69 · Answer

mouais ... et pas grand chose sur la bestiole en question .... -_-


fais exactement ceci :


Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix pour analyse ...

Jetskieur56+---------- · Answer

Cela veut dire quoi tout fermer, parefeu comment et le reste

sKe69 · Answer

Désactives :

* le pare feu windows ( via panneau de configuration )

* Kaspersky 


* et le "tea timer de Spybot " 

Adie pour le tea timer -> 
Désactives le "tea timer" de Spybot S&D en t'aidant de ce tuto animé (merci Balltrap ;) ) : 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
( sur la 1er image , cliques sur "tea timer" pour lancer l'animation ).

En effet , il risque de géner dans le bon déroulement des outils de désinfections ...

Tu le réactiveras une fois qu'on aura finis de désinfecter ( et pas avant ! ) . 
Attention , à ce moment là, Spybot te demandera des modifs de registres : 
tu les accepteras toutes ! ...

Jetskieur56+---------- · Answer

je vais imprimer ceci et le ferai demain car c'est un peu chaud la manip et dur déjà 01H00
Bonne nuit a toi et a demain

Jetskieur56+---------- · Answer

Re-bonjour voici c'est fait et de bon matin avant le travail. C'est Kasper qui me détecte ce win32 de temps a autre quand la base de registre tente d'être modifiee et me met qu'il n'est pas réparable.Cependant rien a l'analyse avec Kasper. ComboFix 08-11-05.02 - Eric 2008-11-06 7:53:04.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1621 [GMT 1:00] Lancé depuis: c:\documents and settings\Eric\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\wiaservb.log . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-06 au 2008-11-06 )))))))))))))))))))))))))))))))))))) . 2008-11-05 01:17 . 2008-11-05 01:17 d-------- C:\_OTMoveIt 2008-11-05 00:47 . 2008-11-05 00:47 d-------- C: sit 2008-11-04 21:49 . 2008-11-05 23:37 d-------- c:\windows\BDOSCAN8 2008-11-04 12:27 . 2008-11-04 12:27 d-------- c:\program files\Google 2008-11-03 21:11 . 2008-11-03 21:11 d---s---- c:\documents and settings\Eric\UserData 2008-11-03 15:46 . 2004-08-03 23:01 25,856 --a------ c:\windows\system32\drivers\usbprint.sys 2008-11-03 15:46 . 2004-08-03 23:01 25,856 --a--c--- c:\windows\system32\dllcache\usbprint.sys 2008-11-03 15:46 . 2004-08-03 22:58 15,104 --a------ c:\windows\system32\drivers\usbscan.sys 2008-11-03 15:46 . 2004-08-03 22:58 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys 2008-11-03 15:32 . 2008-11-03 15:32 d-------- c:\program files\ABBYY 2008-11-03 15:32 . 2008-11-03 15:32 d-------- c:\documents and settings\Eric\Application Data\ABBYY 2008-11-03 15:32 . 2003-04-02 00:00 217,088 --a------ c:\windows\system32\ESDTR.dll 2008-11-03 15:32 . 2003-05-23 02:06 73,869 --a------ c:\windows\system32\EBPMON24.DLL 2008-11-03 15:32 . 2001-11-15 00:00 47,104 --a------ c:\windows\system32\escimgd.dll 2008-11-03 15:32 . 2008-11-03 15:32 39,936 --a------ c:\windows\system32\drivers\CDAC11BA.EXE 2008-11-03 15:32 . 2002-06-20 00:00 32,256 --a------ c:\windows\system32\escwiad.dll 2008-11-03 15:32 . 2002-06-20 00:00 22,528 --a------ c:\windows\system32\esccmd.dll 2008-11-03 15:32 . 2001-09-04 03:04 182 --a------ c:\windows\system32\EBPPORT4.DAT 2008-11-03 15:31 . 2008-11-04 08:44 d-------- c:\program files\EPSON 2008-11-03 15:31 . 2008-11-03 15:31 25 --a------ c:\windows\CDE CX5400F.ini 2008-10-30 23:09 . 2008-10-30 23:09 d-------- c:\documents and settings\Eric\Application Data\AdobeUM 2008-10-30 22:37 . 2008-10-30 22:37 d-------- c:\program files\Fichiers communs\Adobe 2008-10-30 22:28 . 2006-08-07 17:37 202,240 -ra------ c:\windows\system32\fdco1ins.dll 2008-10-30 22:28 . 2006-08-07 17:37 202,240 --a------ c:\windows\system32\fdco1.dll 2008-10-30 22:27 . 2008-10-30 22:27 d-------- c:\windows\NV40484056.TMP 2008-10-30 22:17 . 2004-08-05 13:00 13,463,552 --a--c--- c:\windows\system32\dllcache\hwxjpn.dll 2008-10-30 22:11 . 2008-10-30 22:11 749 -rah----- c:\windows\WindowsShell.Manifest 2008-10-30 22:11 . 2008-10-30 22:11 749 -rah----- c:\windows\system32\wuaucpl.cpl.manifest 2008-10-30 22:11 . 2008-10-30 22:11 749 -rah----- c:\windows\system32\sapi.cpl.manifest 2008-10-30 22:11 . 2008-10-30 22:11 749 -rah----- c:\windows\system32 wc.cpl.manifest 2008-10-30 22:11 . 2008-10-30 22:11 749 -rah----- c:\windows\system32 cpa.cpl.manifest 2008-10-30 22:11 . 2008-10-30 22:11 488 -rah----- c:\windows\system32\logonui.exe.manifest 2008-10-30 22:05 . 2008-10-07 12:33 201,157 --a------ c:\windows\system32 vapps.nvb 2008-10-29 12:14 . 2008-10-30 20:04 7,495 --a------ c:\windows\setupapi.old 2008-10-29 08:44 . 2008-10-29 08:44 d-------- c:\program files\Lavasoft 2008-10-29 08:44 . 2008-10-29 08:45 d-------- c:\documents and settings\All Users\Application Data\Lavasoft 2008-10-28 08:24 . 2008-11-04 22:50 d-------- c:\windows\ERUNT 2008-10-27 23:36 . 2008-10-27 23:36 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-10-27 23:36 . 2008-10-27 23:36 d-------- c:\documents and settings\Eric\Application Data\Malwarebytes 2008-10-27 23:36 . 2008-10-27 23:36 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-10-27 23:36 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-10-27 23:36 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-10-27 23:20 . 2008-10-25 14:37 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2008-10-27 23:20 . 2008-10-25 14:37 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2008-10-27 23:20 . 2008-10-25 13:10 d--h----- c:\documents and settings\Administrateur\Modèles 2008-10-27 23:20 . 2008-10-25 14:37 d-------- c:\documents and settings\Administrateur\Mes documents 2008-10-27 23:20 . 2008-10-25 14:37 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2008-10-27 23:20 . 2008-10-25 14:37 d-------- c:\documents and settings\Administrateur\Favoris 2008-10-27 23:20 . 2008-10-25 13:16 d-------- c:\documents and settings\Administrateur\Bureau 2008-10-27 23:20 . 2008-10-27 23:20 d-------- c:\documents and settings\Administrateur 2008-10-27 20:26 . 2008-11-05 00:44 d-------- c:\program files\Trend Micro 2008-10-26 21:45 . 2008-10-26 21:45 d-------- c:\program files\Microsoft Works 2008-10-26 21:45 . 2006-10-26 19:56 32,592 --a------ c:\windows\system32\msonpmon.dll 2008-10-26 21:44 . 2008-10-26 21:44 d-------- c:\program files\MSBuild 2008-10-26 21:44 . 2008-10-26 21:44 d-------- c:\program files\Microsoft.NET 2008-10-26 21:41 . 2008-10-26 21:44 d--h----- c:\windows\ShellNew 2008-10-26 21:41 . 2008-10-26 21:41 dr-h----- C:\MSOCache 2008-10-26 21:41 . 2008-10-26 21:51 d-------- c:\documents and settings\All Users\Application Data\Microsoft Help 2008-10-26 16:45 . 2008-10-26 16:45 d-------- c:\program files\DAMN NFO Viewer 2008-10-26 13:59 . 2008-11-06 00:40 d-------- c:\program files\Spybot - Search & Destroy 2008-10-26 13:59 . 2008-11-06 00:40 d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-26 10:05 . 2008-10-26 10:05 d-------- c:\documents and settings\Eric\Application Data\IsolatedStorage 2008-10-26 10:03 . 2008-10-26 10:03 d-------- c:\documents and settings\All Users\Application Data\PowerQuest 2008-10-26 08:48 . 2008-10-26 09:24 d-------- c:\program files\PowerQuest 2008-10-25 23:07 . 2001-09-19 11:47 765,952 -ra------ c:\windows\system\crlds3d.dll 2008-10-25 23:07 . 2006-03-17 16:18 392,960 -ra------ c:\windows\system32\drivers\senfilt.sys 2008-10-25 23:07 . 2003-08-19 17:36 65,536 -ra------ c:\windows\system32\a3d.dll 2008-10-25 22:04 . 2008-10-25 22:04 d-------- c:\program files\Webteh 2008-10-25 22:04 . 2008-10-25 22:05 d-------- c:\documents and settings\Eric\Application Data\BSplayer Pro 2008-10-25 21:04 . 2008-10-25 21:04 d-------- c:\documents and settings\Eric\Application Data\Ideazon 2008-10-25 21:02 . 2008-10-25 21:02 d-------- c:\program files\Ideazon 2008-10-25 21:00 . 2008-10-25 21:00 d-------- c:\program files\VideoLAN 2008-10-25 20:39 . 2008-10-25 21:08 d-------- c:\program files\PowerStrip 2008-10-25 20:05 . 2008-11-06 07:56 d-------- c:\program files\Steam 2008-10-25 19:55 . 2008-10-25 19:55 d-------- c:\windows\system32\AGEIA 2008-10-25 19:55 . 2008-10-30 22:20 d-------- c:\windows view 2008-10-25 19:55 . 2008-10-29 08:43 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2008-10-25 19:55 . 2008-10-25 19:55 d-------- c:\program files\AGEIA Technologies 2008-10-25 19:55 . 2008-10-07 12:33 453,152 --a------ c:\windows\system32 vudisp.exe 2008-10-25 19:55 . 2008-11-06 07:56 195,368 --a------ c:\windows\system32 vapps.xml 2008-10-25 19:55 . 2008-10-07 12:33 18,477 --a------ c:\windows\system32 vdisp.nvu 2008-10-25 19:54 . 2008-10-25 19:54 d-------- C:\NVIDIA 2008-10-25 18:36 . 2008-10-25 18:36 d-------- c:\program files\ma-config.com 2008-10-25 18:36 . 2008-10-25 18:36 d-------- c:\documents and settings\All Users\Application Data\ma-config.com 2008-10-25 17:48 . 2008-10-25 17:48 13,734 --a------ c:\windows\system32\wpa.bak 2008-10-25 17:27 . 2008-11-06 07:56 7,381,280 --ahs---- c:\windows\system32\drivers\fidbox.dat 2008-10-25 17:27 . 2008-11-06 07:55 109,280 --ahs---- c:\windows\system32\drivers\fidbox.idx 2008-10-25 17:27 . 2008-11-06 07:56 104,992 --ahs---- c:\windows\system32\drivers\fidbox2.dat 2008-10-25 17:27 . 2008-10-25 17:34 96,976 --a------ c:\windows\system32\drivers\klin.dat 2008-10-25 17:27 . 2008-10-25 17:34 87,855 --a------ c:\windows\system32\drivers\klick.dat 2008-10-25 17:27 . 2008-11-06 07:55 14,996 --ahs---- c:\windows\system32\drivers\fidbox2.idx 2008-10-25 17:21 . 2006-03-16 23:22 76,288 -ra------ c:\windows\system32\SilSupp.cpl 2008-10-25 17:21 . 2006-03-16 23:03 67,712 -ra------ c:\windows\system32\drivers\SI3132.sys 2008-10-25 17:21 . 2005-10-18 20:15 5,504 -ra------ c:\windows\system32\drivers\SiRemFil.sys 2008-10-25 17:16 . 2008-10-25 17:16 d-------- c:\program files\Analog Devices 2008-10-25 17:16 . 2001-09-11 13:20 1,285,632 --a------ c:\windows\system32\SMMedia.dll 2008-10-25 17:16 . 2007-01-16 08:09 293,888 -ra------ c:\windows\system32\drivers\ADIHdAud.sys 2008-10-25 17:16 . 2004-08-03 23:55 130,048 --a------ c:\windows\system32\ksproxy.ax 2008-10-25 17:16 . 2006-08-07 05:57 93,952 -ra------ c:\windows\system32\drivers\aeaudio.sys 2008-10-25 17:16 . 2005-05-04 07:20 53,248 --a------ c:\windows\system32\wdmioctl.dll 2008-10-25 17:16 . 2004-08-03 22:07 52,864 --a------ c:\windows\system32\drivers\DMusic.sys 2008-10-25 17:16 . 2006-07-10 13:42 49,152 --a------ c:\windows\system32\DSndUp.exe 2008-10-25 17:16 . 2002-04-17 13:05 45,056 --a------ c:\windows\system32\CleanUp.exe 2008-10-25 17:16 . 2006-06-30 14:00 28,160 -ra------ c:\windows\system32\PostProc.dll 2008-10-25 17:16 . 2004-08-03 22:07 6,400 --a------ c:\windows\system32\drivers\splitter.sys 2008-10-25 17:16 . 2004-08-03 23:54 4,096 --a------ c:\windows\system32\ksuser.dll 2008-10-25 17:15 . 2008-11-06 07:56 65,132 --a------ c:\windows\system32 vdb02.adghz 2008-10-25 17:13 . 2008-10-25 17:13 d-------- c:\windows\ASUSInstAll 2008-10-25 17:11 . 2008-10-25 17:11 d-------- c:\program files\NVIDIA Corporation 2008-10-25 17:11 . 2008-11-03 15:31 d--h----- c:\program files\InstallShield Installation Information 2008-10-25 17:10 . 2008-11-03 15:31 d-------- c:\program files\Fichiers communs\InstallShield 2008-10-25 17:09 . 2008-10-30 22:27 24,111 --a------ c:\windows\Ascd_log.ini 2008-10-25 17:09 . 2008-10-30 22:37 23,870 --a------ c:\windows\Ascd_tmp.ini 2008-10-25 17:09 . 2006-10-11 04:33 10,288 --a------ c:\windows\system32\drivers\ASUSHWIO.SYS 2008-10-25 17:09 . 2004-08-13 03:56 5,810 -ra------ c:\windows\system32\drivers\ASACPI.sys 2008-10-25 17:06 . 2008-10-25 17:06 d-------- c:\program files\Neuf . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-06 06:57 --------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab 2008-10-30 21:02 9,388 ----a-w c:\windows\system32\drivers\iaStor.PNF 2008-10-30 21:02 7,280 ----a-w c:\windows\system32\drivers\viamraid.PNF 2008-10-30 21:02 63,240 ----a-w c:\windows\system32\drivers\Si3112r.PNF 2008-10-30 21:02 6,984 ----a-w c:\windows\system32\drivers\SiSRaid.PNF 2008-10-30 21:02 20,152 ----a-w c:\windows\system32\drivers\INFCACHE.1 2008-10-30 21:02 12,432 ----a-w c:\windows\system32\drivers\adpu320.PNF 2008-10-30 21:02 12,204 ----a-w c:\windows\system32\drivers vraid.PNF 2008-10-30 21:02 10,828 ----a-w c:\windows\system32\drivers\iaAHCI.PNF 2008-10-26 11:41 90,112 ----a-w c:\windows\DUMP493e.tmp 2008-10-25 16:34 112,144 ----a-w c:\windows\system32\drivers\kl1.sys 2008-10-25 12:30 --------- d-----w c:\program files\Kaspersky Lab 2008-10-25 12:16 --------- d-----w c:\program files\microsoft frontpage 2008-10-25 12:16 --------- d-----w c:\program files\Java 2008-10-25 12:15 --------- d-----w c:\program files\Fichiers communs\Java 2008-10-25 12:12 --------- d-----w c:\program files\Services en ligne 2008-10-02 08:07 453,152 ----a-w c:\windows\system32\NVUNINST.EXE 2008-09-04 07:31 288,024 ----a-w c:\windows\system32\PhysXCplUI.exe 2008-08-29 06:57 70,936 ----a-w c:\windows\system32\PhysXLoader.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208] "Steam"="c:\program files\steam\steam.exe" [2008-10-25 1410296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144] "PowerStrip"="c:\program files\powerstrip\pstrip.exe" [2008-08-28 735360] "Zboard"="c:\program files\Ideazon\ZEngine\Zboard.exe" [2006-03-17 32768] "GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe" [2008-10-25 231952] "nwiz"="nwiz.exe" [2008-10-07 c:\windows\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="c:\windows\system32 scupgrd.exe" [2004-08-05 44544] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2004-12-14 29696] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "e:\eMule\emule.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Microsoft Office\Office12\GROOVE.EXE"= "c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"= R2 PStrip;PStrip;c:\windows\system32\drivers\pstrip.sys [2007-07-15 27992] S3 Alpham;Ideazon Fang Composite Keyboard Driver;c:\windows\system32\DRIVERS\Alpham.sys [2006-03-12 37248] S3 AVPsys;AVPsys;c:\windows\system32\drivers\cdaudio.sys [2004-08-05 18688] S3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [ ] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-09-02 191656] . . ------- Examen supplémentaire ------- . R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/ O8 -: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab c:\windows\Downloaded Program Files\oscan8.inf c:\windows\bdoscandellang.ini c:\windows\bdoscandel.exe c:\windows\Downloaded Program Files\live.ini c:\windows\Downloaded Program Files\scanoptions.tsi c:\windows\Downloaded Program Files\lang.ini c:\windows\Downloaded Program Files\ipsupd.dll c:\windows\Downloaded Program Files\bdupd.dll c:\windows\Downloaded Program Files\libfn.dll c:\windows\Downloaded Program Files\bdcore.dll c:\windows\Downloaded Program Files\oscan8.ocx . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-06 07:56:37 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\program files\Lavasoft\Ad-Aware\aawservice.exe c:\windows\system32 undll32.exe c:\windows\system32\drivers\CDAC11BA.EXE c:\windows\system32 vsvc32.exe c:\program files\NVIDIA Corporation\NetworkAccessManager\bin SvcAppFlt.exe c:\program files\NVIDIA Corporation\NetworkAccessManager\bin SvcIp.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2008-11-06 7:58:00 - La machine a redémarré [Eric] ComboFix-quarantined-files.txt 2008-11-06 06:57:57 Avant-CF: 229 873 147 904 octets libres Après-CF: 229,732,454,400 octets libres 236 Bonne journée et à ce soir sur la toile

sKe69 · Answer

bon ... 

essayes ce scan en ligne là pour voir :

Fais un scan en ligne avec " Panda " :

https://www.pandasecurity.com/?ref=www.pandasoftware.com/products/activescan 

tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368 


postes moi le rapport obtenu pour analyse ...

Jetskieur56+---------- · Answer

Re
Voici le rapport panda

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-11-06 19:56:11
PROTECTIONS: 1
MALWARE: 10
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Kaspersky Anti-Virus 6.0 for Windows Workstat6.0.3.837                     No        No
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Eric\Cookies\eric@xiti[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Eric\Cookies\eric@smartadserver[1].txt
00387546  W32/Lineage.JDM.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043225.inf
00387546  W32/Lineage.JDM.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043222.inf
00387546  W32/Lineage.JDM.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043168.inf
00387546  W32/Lineage.JDM.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043174.inf
00387546  W32/Lineage.JDM.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043228.inf
00387546  W32/Lineage.JDM.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043177.inf
00387546  W32/Lineage.JDM.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043231.inf
00387546  W32/Lineage.JDM.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043171.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP268\A0051331.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051320.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051225.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051161.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051138.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP266\A0051126.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP266\A0051031.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051140.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051163.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051227.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051322.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP266\A0051025.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP266\A0051065.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP266\A0051122.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051134.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051157.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051221.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051316.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP268\A0051327.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP268\A0051329.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051318.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051223.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051159.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP267\A0051136.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP266\A0051124.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP266\A0051067.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP266\A0051028.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP268\A0051333.inf
00403520  W32/Lineage.JXI.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP266\A0051128.inf
00432608  W32/Lineage.KAY.worm               Virus/Worm          No        1         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP287\A0078056.inf
00432608  W32/Lineage.KAY.worm               Virus/Worm          No        1         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP286\A0076848.inf
00432608  W32/Lineage.KAY.worm               Virus/Worm          No        1         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP287\A0078054.inf
00432608  W32/Lineage.KAY.worm               Virus/Worm          No        1         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP287\A0078052.inf
00432608  W32/Lineage.KAY.worm               Virus/Worm          No        1         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP286\A0076844.inf
00432608  W32/Lineage.KAY.worm               Virus/Worm          No        1         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP286\A0076842.inf
00432608  W32/Lineage.KAY.worm               Virus/Worm          No        1         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP287\A0078050.inf
00432608  W32/Lineage.KAY.worm               Virus/Worm          No        1         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP286\A0076846.inf
01185375  Application/Psexec.A               HackTools           No        0         Yes            No           C:\System Volume Information\_restore{D1E2BCEF-A1F4-42A8-AF83-D3C8A3A43953}\RP2\A0000209.EXE
02885963  Rootkit/Booto.C                    Virus/Worm          No        0         Yes            No           C:\System Volume Information\_restore{D1E2BCEF-A1F4-42A8-AF83-D3C8A3A43953}\RP2\A0000190.sys
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0039214.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP242\A0039114.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP241\A0037443.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP240\A0035488.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP242\A0039122.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP240\A0036304.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP240\A0035484.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040215.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP240\A0035491.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040277.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0039217.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040218.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040280.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040305.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP241\A0037492.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP241\A0037449.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP240\A0035494.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP241\A0037440.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP242\A0039111.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0039211.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040208.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP242\A0039117.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040303.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040307.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040283.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040221.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040274.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040301.inf
03642556  W32/Lineage.JSR.worm               Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0039220.inf
03663839  W32/Legmir.AWY.worm                Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP244\A0040685.inf
03663839  W32/Legmir.AWY.worm                Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP244\A0040688.inf
03663839  W32/Legmir.AWY.worm                Virus/Worm          No        0         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP244\A0040457.inf
03663839  W32/Legmir.AWY.worm                Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP244\A0040691.inf
03663839  W32/Legmir.AWY.worm                Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP244\A0040628.inf
03663839  W32/Legmir.AWY.worm                Virus/Worm          No        0         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP243\A0040384.inf
03663839  W32/Legmir.AWY.worm                Virus/Worm          No        0         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP244\A0040449.inf
03663839  W32/Legmir.AWY.worm                Virus/Worm          No        0         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP244\A0040501.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP248\A0042244.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP248\A0042318.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP250\A0042698.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043066.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP250\A0042440.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP250\A0042707.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP250\A0042775.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           G:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP251\A0042860.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043072.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP251\A0042858.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP250\A0042704.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           F:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP250\A0042437.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP252\A0043069.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP251\A0042856.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP250\A0042767.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP250\A0042701.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           E:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP250\A0042434.inf
03675510  W32/Autorun.AFL.worm               Virus/Worm          No        1         Yes            No           D:\System Volume Information\_restore{C0311446-211D-40FD-AE40-91AC9CCBFD25}\RP251\A0042854.inf
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              @
;===================================================================================================================================================================================
No        C:\Documents and Settings\Eric\Bureau\ComboFix.exe[32788R22FWJFW\psexec.cfexe]                                                                                                                                                                                                                                                                                                                                                                                                                                        @
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                @
;===================================================================================================================================================================================
  184380  MEDIUM     MS08-002                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  184379  MEDIUM     MS08-001                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  182048  HIGH       MS07-069                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  182046  HIGH       MS07-067                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  182043  HIGH       MS07-064                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  179553  HIGH       MS07-061                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  176382  HIGH       MS07-057                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  176383  HIGH       MS07-058                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  170911  HIGH       MS07-050                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  170907  HIGH       MS07-046                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  170906  HIGH       MS07-045                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  170904  HIGH       MS07-043                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  164915  HIGH       MS07-035                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  164913  HIGH       MS07-033                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  164911  HIGH       MS07-031                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  160623  HIGH       MS07-027                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  157262  HIGH       MS07-022                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  157261  HIGH       MS07-021                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  157260  HIGH       MS07-020                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  157259  HIGH       MS07-019                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  156477  HIGH       MS07-017                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  150253  HIGH       MS07-016                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  150249  HIGH       MS07-013                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  150248  HIGH       MS07-012                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  150247  HIGH       MS07-011                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  150243  HIGH       MS07-008                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  150242  HIGH       MS07-007                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  150241  MEDIUM     MS07-006                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  141034  HIGH       MS06-076                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  141033  MEDIUM     MS06-075                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  141030  HIGH       MS06-072                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  137571  HIGH       MS06-070                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  137568  HIGH       MS06-067                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  133387  MEDIUM     MS06-065                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  133386  MEDIUM     MS06-064                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  133385  MEDIUM     MS06-063                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  133379  HIGH       MS06-057                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  131654  HIGH       MS06-055                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  129977  MEDIUM     MS06-053                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  129976  MEDIUM     MS06-052                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  126093  HIGH       MS06-051                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  126092  MEDIUM     MS06-050                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  126087  HIGH       MS06-046                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  126086  MEDIUM     MS06-045                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  126083  HIGH       MS06-042                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  126082  HIGH       MS06-041                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  126081  HIGH       MS06-040                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  123421  HIGH       MS06-036                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  123420  HIGH       MS06-035                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  120825  MEDIUM     MS06-032                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  120823  MEDIUM     MS06-030                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  120818  HIGH       MS06-025                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  120815  HIGH       MS06-022                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  120814  HIGH       MS06-021                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  117384  MEDIUM     MS06-018                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  114666  HIGH       MS06-015                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  114664  HIGH       MS06-013                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  108744  MEDIUM     MS06-008                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  108743  MEDIUM     MS06-007                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  108742  MEDIUM     MS06-006                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  104567  HIGH       MS06-002                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  104237  HIGH       MS06-001                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
   96574  HIGH       MS05-053                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
   93395  HIGH       MS05-051                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
   93394  HIGH       MS05-050                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
   93454  MEDIUM     MS05-049                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
;===================================================================================================================================================================================

sKe69 · Answer

Salut,


fais ceci :

1- ! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
C:\Documents and Settings\Eric\Cookies\eric@xiti[1].txt 
C:\Documents and Settings\Eric\Cookies\eric@smartadserver[1].txt 

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).




2-Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).



3- As tu tenté de désinstaller Kasperky proprement et de le réinstaller ensuite pour voir ? ....

Jetskieur56+---------- · Answer

Voilà le rapport
sinon si kav désinstallé impossible de le remettre avec ce contenu de cd invisible

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
C:\Documents and Settings\Eric\Cookies\eric@xiti[1].txt moved successfully.
C:\Documents and Settings\Eric\Cookies\eric@smartadserver[1].txt moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Eric\LOCALS~1\Temp\JETD040.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Eric\LOCALS~1\Temp\Perflib_Perfdata_c0.dat scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11062008_212217

Files moved on Reboot...
File C:\DOCUME~1\Eric\LOCALS~1\Temp\JETD040.tmp not found!
File C:\DOCUME~1\Eric\LOCALS~1\Temp\Perflib_Perfdata_c0.dat not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.

sKe69 · Answer

Bizard ....

j'étudie le cas et me renseigne .... je te tiens au courant le plus rapidement posible ....

sKe69 · Answer

Salut,


pas beaucoup de solution pour ton prb ....


voilà ce que je te propose pour le momment :  

A- désinstalles proprement Kaspersky en t'aidant de cette astuce :
http://www.commentcamarche.net/faq/sujet 7367 desinstaller proprement liens et astuces#kaspersky


B- refais un coup de CCleaner (registre compris ).



C - Installation et utilsation d'un nouvel Antivirus pour scanner le PC :

Télécharges AntiVir Personal Edition  ici :
https://www.pcastuces.com/logitheque/antivir.htm
ou
https://www.avira.com/

Anti-virus gratuit ( en anglais mais très simple ) 
Installes le et mets le à jour (fais ce-ci très régulièrement ) .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/


Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" . 
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High 
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir. 
*puis sur la droite, coches les cases suivantes : 
scan boot sectors of selected drives 
scan master boot sectors 
scan memory 
search for rootkit before scan 
et décoches : 
ignore off line files 
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************

Une fois fait , 
Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ... 
Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;) 

( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et postes moi tous les rapports ... )

Virus impossible a supprimer

32 réponses

Votre réponse

Discussions similaires

Newsletters