Soucis du a msn
Résolu
Bonjour,
j'ai recemment eu un liens sous msn qui m'a envoyé sur une page ( comme ce post : http://www.commentcamarche.net/forum/affich 4701700 virus wlm et probleme msnfix)
j'ai fais alors le rapport :
Quelqu'un peut t-il me dire comment faire pour que ma machine fonctionne correctement ?
Merci de l'aide apporté !
j'ai recemment eu un liens sous msn qui m'a envoyé sur une page ( comme ce post : http://www.commentcamarche.net/forum/affich 4701700 virus wlm et probleme msnfix)
j'ai fais alors le rapport :
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:51:49, on 01/12/2008 Platform: Windows XP SP3, v.5657 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20900) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\iTunes\iTunes.exe C:\Program Files\iPod\bin\iPodService.exe C:\Hijackthis\Scanner.exe C:\WINDOWS\explorer.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris O2 - BHO: (no name) - {12D0BDAA-9153-498E-8F38-38B4F262F30F} - C:\WINDOWS\system32\cbXOEUop.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\pmnnnkji.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {FEC6A4B1-BFE7-49B6-885A-6182CCC48CC2} - (no file) O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: pmnnnkji - C:\WINDOWS\SYSTEM32\pmnnnkji.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5416 bytes
Quelqu'un peut t-il me dire comment faire pour que ma machine fonctionne correctement ?
Merci de l'aide apporté !
Configuration: Windows XP Firefox 3.0.4
53 réponses
Résumé de la discussion
Un utilisateur a reçu un lien via MSN qui a conduit à une page suspecte et un rapport HijackThis sur Windows XP, indiquant de multiples composants et extensions potentiellement malveillants, notamment liés à des virus. Pour commencer, réaliser un scan en ligne (Kaspersky) et sauvegarder le rapport pour analyse, puis effectuer des scans réguliers avec l'antivirus et un antispyware et supprimer ce qui est détecté. D'autres conseils portent sur la mise à jour des logiciels, le paramétrage d'un pare-feu efficace et l'élimination des extensions ou DLL suspectes repérées par HijackThis. Notez que certains composants, comme le service Avira Scheduler, peuvent être des éléments légitimes. Il convient de vérifier leur origine et d'éviter les DLL non signées détectées sur le système.
-
Contributeur sécuritéSalut,
infecté ....
commence par ceci :
1- Important :
Désactive le "tea timer" de Spybot S&D en t'aidant de ce tuto animé (merci Balltrap ;) ) :
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
( sur la 1er image , clique sur "tea timer" pour lancer l'animation ).
En effet , il risque de géner dans le bon déroulement des outils de désinfections ...
Tu le réactiveras une fois qu'on aura finis de désinfecter ( et pas avant ! ) .
Attention , à ce moment là, Spybot te demandera des modifs de registres :
tu les accepteras toutes ! ...
2- refais un nouveau scan Hijackthis et poste le rapport obtenu pour contrôle et attends la suite ....
-
Le tuto est très simpas ! Voilà ce que j'ai après l'avoir desactivé :
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:36:40, on 01/12/2008 Platform: Windows XP SP3, v.5657 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20900) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe C:\Hijackthis\Scanner.exe C:\WINDOWS\explorer.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\pmnnnkji.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {B51ED02F-F958-426A-8B50-1B6CC498887B} - C:\WINDOWS\system32\cbXOEUop.dll O2 - BHO: (no name) - {FEC6A4B1-BFE7-49B6-885A-6182CCC48CC2} - (no file) O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: pmnnnkji - C:\WINDOWS\SYSTEM32\pmnnnkji.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5220 bytes
-
Contributeur sécuritétrès bien ....
Autre chose .... version de Windows non légitime ...
info à prendre en compte :
http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee
ensuite fais ceci :
Télécharge VirtumundoBegone sur ton bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
!! Se déconnecter et fermer toutes ses applications le temps de la manipe !!
Double-cliquer sur VirtumundoBeGone.exe et suivre les instructions.
Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau .
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu).
Poste le rapport VBG accompagné d'un nouveau rapport Hijackthis pour analyse ...
-
voilà le VBG :
[12/01/2008, 9:47:20] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Buddha\Bureau\VirtumundoBeGone.exe" ) [12/01/2008, 9:47:26] - Detected System Information: [12/01/2008, 9:47:26] - Windows Version: 5.1.2600, Service Pack 3, v.5657 [12/01/2008, 9:47:26] - Current Username: Buddha (Admin) [12/01/2008, 9:47:27] - Windows is in NORMAL mode. [12/01/2008, 9:47:27] - Searching for Browser Helper Objects: [12/01/2008, 9:47:27] - BHO 1: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection) [12/01/2008, 9:47:27] - BHO 2: {5C255C8A-E604-49b4-9D64-90988571CECB} (Click-to-Call BHO) [12/01/2008, 9:47:27] - BHO 3: {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} () [12/01/2008, 9:47:27] - WARNING: BHO has no default name. Checking for Winlogon reference. [12/01/2008, 9:47:27] - Checking for HKLM\...\Winlogon\Notify\pmnnnkji [12/01/2008, 9:47:27] - Found: HKLM\...\Winlogon\Notify\pmnnnkji - This is probably Virtumundo. [12/01/2008, 9:47:27] - Assigning {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} MSEvents Object [12/01/2008, 9:47:27] - BHO list has been changed! Starting over... [12/01/2008, 9:47:27] - BHO 1: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection) [12/01/2008, 9:47:27] - BHO 2: {5C255C8A-E604-49b4-9D64-90988571CECB} (Click-to-Call BHO) [12/01/2008, 9:47:27] - BHO 3: {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} (MSEvents Object) [12/01/2008, 9:47:27] - ALERT: Found MSEvents Object! [12/01/2008, 9:47:27] - BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live) [12/01/2008, 9:47:27] - BHO 5: {B51ED02F-F958-426A-8B50-1B6CC498887B} () [12/01/2008, 9:47:27] - WARNING: BHO has no default name. Checking for Winlogon reference. [12/01/2008, 9:47:27] - Checking for HKLM\...\Winlogon\Notify\cbXOEUop [12/01/2008, 9:47:27] - Key not found: HKLM\...\Winlogon\Notify\cbXOEUop, continuing. [12/01/2008, 9:47:27] - BHO 6: {FEC6A4B1-BFE7-49B6-885A-6182CCC48CC2} () [12/01/2008, 9:47:27] - WARNING: BHO has no default name. Checking for Winlogon reference. [12/01/2008, 9:47:27] - No filename found. Continuing. [12/01/2008, 9:47:27] - Finished Searching Browser Helper Objects [12/01/2008, 9:47:27] - *** Detected MSEvents Object [12/01/2008, 9:47:27] - Trying to remove MSEvents Object... [12/01/2008, 9:47:28] - Terminating Process: IEXPLORE.EXE [12/01/2008, 9:47:28] - Terminating Process: RUNDLL32.EXE [12/01/2008, 9:47:29] - Disabling Automatic Shell Restart [12/01/2008, 9:47:29] - Terminating Process: EXPLORER.EXE [12/01/2008, 9:47:29] - Suspending the NT Session Manager System Service [12/01/2008, 9:47:29] - Terminating Windows NT Logon/Logoff Manager [12/01/2008, 9:47:29] - Re-enabling Automatic Shell Restart [12/01/2008, 9:47:29] - File to disable: C:\WINDOWS\system32\pmnnnkji.dll [12/01/2008, 9:47:29] - Renaming C:\WINDOWS\system32\pmnnnkji.dll -> C:\WINDOWS\system32\pmnnnkji.dll.vir [12/01/2008, 9:47:29] - File successfully renamed! [12/01/2008, 9:47:29] - Removing HKLM\...\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} [12/01/2008, 9:47:29] - Removing HKCR\CLSID\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} [12/01/2008, 9:47:29] - Adding Kill Bit for ActiveX for GUID: {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} [12/01/2008, 9:47:29] - Deleting ATLEvents/MSEvents Registry entries [12/01/2008, 9:47:29] - Removing HKLM\...\Winlogon\Notify\pmnnnkji [12/01/2008, 9:47:29] - Searching for Browser Helper Objects: [12/01/2008, 9:47:29] - BHO 1: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection) [12/01/2008, 9:47:29] - BHO 2: {5C255C8A-E604-49b4-9D64-90988571CECB} (Click-to-Call BHO) [12/01/2008, 9:47:29] - BHO 3: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live) [12/01/2008, 9:47:29] - BHO 4: {B51ED02F-F958-426A-8B50-1B6CC498887B} () [12/01/2008, 9:47:29] - WARNING: BHO has no default name. Checking for Winlogon reference. [12/01/2008, 9:47:29] - Checking for HKLM\...\Winlogon\Notify\cbXOEUop [12/01/2008, 9:47:29] - Key not found: HKLM\...\Winlogon\Notify\cbXOEUop, continuing. [12/01/2008, 9:47:29] - BHO 5: {FEC6A4B1-BFE7-49B6-885A-6182CCC48CC2} () [12/01/2008, 9:47:29] - WARNING: BHO has no default name. Checking for Winlogon reference. [12/01/2008, 9:47:29] - No filename found. Continuing. [12/01/2008, 9:47:29] - Finished Searching Browser Helper Objects [12/01/2008, 9:47:29] - Finishing up... [12/01/2008, 9:47:29] - A restart is needed. [12/01/2008, 9:47:29] - Automatic Reboot on STOP Error is not set. User will have to manually restart. [12/01/2008, 9:47:39] - Attempting to Restart via STOP error (Blue Screen!)
Suivis du rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:52:21, on 01/12/2008 Platform: Windows XP SP3, v.5657 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20900) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\explorer.exe C:\Hijackthis\Scanner.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris O2 - BHO: (no name) - {41105D6A-E251-4EED-A556-D8C7FD559BF3} - C:\WINDOWS\system32\cbXOEUop.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {FEC6A4B1-BFE7-49B6-885A-6182CCC48CC2} - (no file) O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5032 bytes
-
Contributeur sécuritéBien ...
la suite dans l'ordre :
1- Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage-
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
2-Télécharges MalwareByte's :
ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's .
Fais un examen dit "complet" ( sélectionne bien tous tes disks avant le scan ! ).
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date),
accompagné d'un nouveau rapport hijackthis pour analyse ...
-
le rapport malware
Malwarebytes' Anti-Malware 1.30 Version de la base de données: 1440 Windows 5.1.2600 Service Pack 3, v.5657 01/12/2008 10:44:24 mbam-log-2008-12-01 (10-44-18).txt Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|) Eléments examinés: 60586 Temps écoulé: 17 minute(s), 0 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 1 Clé(s) du Registre infectée(s): 5 Valeur(s) du Registre infectée(s): 1 Elément(s) de données du Registre infecté(s): 3 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 9 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): C:\WINDOWS\system32\cbXOEUop.dll (Trojan.Vundo.H) -> No action taken. Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{86ad0dfe-973a-4ff3-830b-d8419628dd54} (Trojan.Vundo.H) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{86ad0dfe-973a-4ff3-830b-d8419628dd54} (Trojan.Vundo.H) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken. Valeur(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken. Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\cbxoeuop -> No action taken. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\cbxoeuop
et le hijackthis
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:50:15, on 01/12/2008 Platform: Windows XP SP3, v.5657 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20900) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\nvsvc32.exe C:\program files\valve\steam\steam.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Notepad++\notepad++.exe C:\Hijackthis\Scanner.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {FEC6A4B1-BFE7-49B6-885A-6182CCC48CC2} - (no file) O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5272 bytes
-
Contributeur sécuritéimpec ...
1- supprimes tout ce qui se trouve dans la quarantaine de Malwarebytes .
2- Refais un coup de CCleaner ( registre compris )
3- Télécharge DDS de sUBs sur ton bureau.
https://download.bleepingcomputer.com/sUBs/dds.scr
L'outil ne nécessite pas d'installation.
* Lance-le en cliquant sur l'icône dds.scr qui est sur ton bureau .
-> Une fenêtre DOS va apparaitre , cela signifie que le scan est en cours ...
laisse faire et ne touche à rien ....
( Le scan ne doit pas dépasser trois minutes.)
* Un premier rapport va s'ouvrir que tu enregistreras sous " DDS.txt " par défaut sur le bureau.
Puis il te sera demandé si tu veux faire le scan optionnel.
--> Accepte par "Oui" !
Un nouveau rapport s'ouvre que tu enregistres sous "Attach.txt" sur le bureau.
( Tu ne le fourniras que si nécessaire.)
-> Poste le rapport DDS.txt pour analyse ....
-
D.D.S. me dit : This tool does not your support you Operating System
appuyer sur un touche pour continuer
et la fenetre se ferme -
Contributeur sécuritéBizard ....
Supprimes le alors ...
fais ceci :
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Ferme bien toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer .
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...
( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)
-> laisse faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ...
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
-
long rapport effectivement :
log.txt
<code>Logfile of random's system information tool 1.04 (written by random/random)
Run by Buddha at 2008-12-01 13:52:12
Microsoft Windows XP Professionnel Service Pack 3, v.5657
System drive C: has 139 GB (73%) free of 191 GB
Total RAM: 1022 MB (25% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:52:17, on 01/12/2008
Platform: Windows XP SP3, v.5657 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Buddha\Bureau\Firefox\RSIT.exe
C:\Program Files\trend micro\Buddha.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FEC6A4B1-BFE7-49B6-885A-6182CCC48CC2} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
-
et le info . txt
info.txt logfile of random's system information tool 1.04 2008-12-01 13:51:57
======Uninstall list======
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{8984E374-6C93-427C-A3B9-AD92472FDCA0}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{EBD5E7A9-DBB8-4E24-AE3A-CF9390AF1CCB}
Contacts-->MsiExec.exe /I{C6BDA6E5-B391-4CE5-8D86-B53AC96FFE03}
Half-Life(R) 2-->MsiExec.exe /I{D45EC259-4A19-4656-B588-C2C360DD18EA}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Ma-Config.com-->MsiExec.exe /X{49C3F7D7-215F-47D7-A93B-E9FC772A5E96}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Mumble and Murmur-->C:\Program Files\Mumble\Uninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Steam(TM)-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Unlocker 1.8.7-->C:\Program Files\Unlocker\uninst.exe
Windows Live Bêta (tous les programmes)-->C:\Program Files\Windows Live\Installer\wlarp.exe
Windows Live Bêta (tous les programmes)-->MsiExec.exe /I{9C4AB6FB-43CD-4ADF-8B59-6C52A6B74324}
Windows Live Call-->MsiExec.exe /I{868EC13B-52DA-43B9-8C05-50CD897674DF}
Windows Live Mail-->MsiExec.exe /I{DA0FC90D-5D87-445E-90B4-B938C57FE16F}
Windows Live Messenger-->MsiExec.exe /X{F72F8316-91E8-4C80-9E39-EBE933E1EDFB}
Windows Trust Core Codecs-->"C:\WINDOWS\System32\UnWTCC.exe"
Windows Trust Installer-->"C:\Program Files\WTInstaller\Désinstaller.exe"
WinRAR-->"C:\Program Files\WinRAR\uninstall.exe"
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\Wrath of the Lich King\Uninstall.exe
Wow Cartographe 1.09-->C:\Program Files\WowCartographe\uninst.exe
======Hosts File======
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
Securitycenter WMI appears to be broken
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 39 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=2701
"NUMBER_OF_PROCESSORS"=1
"SysDir"=C:\WINDOWS\system32
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip
-----------------EOF----------------- -
Contributeur sécuritéBien ... il en reste ...^^
fais exactement ce qui suit :
Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
---------------------------------------------------------------------------------------------------------------------------------
Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil .
Appuie sur la touche Y (Yes) pour démarrer le scan .
Notes importantes :
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )
Le rapport sera crée ici : C:\Combofix.txt
Réactive bien tes défenses .
Poste le rapport Combofix pour analyse ...
-
Je peux pas faire la commande d:\i386\winnt32.exe /cmdcons
car le window trust 3 c'est un ami qui me l'a installé, je n'ai donc pas le CD -
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
je n'en prend pas compte alors ? et sur le tuto ils disent qu'il faut le CD :s -
Contributeur sécuritéOui ,c'est mieux mais comme ta version n'est pas officielle , il va falloire faire sans .... mais cela ne devrai pas poser de prb si tu suis bien la manipe que je t'ai donné ...
Vas y et poste moi le rapport obtenu ...
-
Message d'erreur quand je lance, me dit qu'il est compatyble avec seulement 2000 et XP :s
-
Contributeur sécuritére,
tu as XP , donc pas de prb ! ....
supprime le, retélécharge le et reprends la manipe ..... -
non, rien à faire, impossible, problème de compatibilité d'OS, Window trust 3
-
Contributeur sécuritébon ...
on va procéder autrement ...
refais un scan RSIT et poste le nouveau "log.txt" obtenu .... Attention, tout à l'heure il me manquait la fin ! ... poste le en entier , quitte a le faire en deux fois .... ^^
-
Logfile of random's system information tool 1.04 (written by random/random) Run by Buddha at 2008-12-01 16:42:50 Microsoft Windows XP Professionnel Service Pack 3, v.5657 System drive C: has 138 GB (73%) free of 191 GB Total RAM: 1022 MB (63% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:43:03, on 01/12/2008 Platform: Windows XP SP3, v.5657 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20900) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\iTunes\iTunes.exe C:\Documents and Settings\Buddha\Bureau\Firefox\RSIT.exe C:\Program Files\trend micro\Buddha.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/ie R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {FEC6A4B1-BFE7-49B6-885A-6182CCC48CC2} - (no file) O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5298 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\AppleSoftwareUpdate.job C:\WINDOWS\tasks\fylojgeu.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-07-07 1562448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] Click-to-Call BHO - C:\Program Files\Windows Live\Messenger\wlchtc.dll [2008-09-02 75272] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-02-22 401968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FEC6A4B1-BFE7-49B6-885A-6182CCC48CC2}] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2007-04-16 577536] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-10-07 13574144] "nwiz"=nwiz.exe /install [] "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-10-07 86016] "QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-11-04 413696] "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-11-20 290088] "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2008-09-09 3513344] "Steam"=c:\program files\valve\steam\steam.exe [2008-11-02 1410296] "Skype"=C:\Program Files\Skype\Phone\Skype.exe [2008-09-23 21755688] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2008-10-19 133632] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=1 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoSMHelp"=1 "ForceClassicControlPanel"=1 "NoDesktopCleanupWizard"=1 "NoInstrumentation"=0 "NoResolveSearch"=1 "NoResolveTrack"=1 "NoSMBalloonTip"=1 "NoSMConfigurePrograms"=1 "NoStartMenuMFUprogramsList"=0 "NoStrCmpLogical"=0 "NoWelcomeScreen"=1 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HideRunAsVerb"= "NoActiveDesktop"= "NoDriveTypeAutoRun"= "NoInstrumentation"= "NoResolveTrack"= "NoSetActiveDesktop"= "NoStartMenuMFUprogramsList"= "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" ======File associations====== .reg - edit - .reg - open - ======List of files/folders created in the last 2 months====== 2008-12-01 14:25:22 ----A---- C:\Bug.txt 2008-12-01 14:25:21 ----A---- C:\WINDOWS\system32\cmd.execf 2008-12-01 14:25:15 ----D---- C:\32788R22FWJFW 2008-12-01 13:51:33 ----D---- C:\Program Files\trend micro 2008-12-01 13:51:30 ----D---- C:\rsit 2008-12-01 10:21:13 ----D---- C:\Documents and Settings\Buddha\Application Data\Malwarebytes 2008-12-01 10:21:07 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-12-01 10:21:06 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2008-12-01 08:49:52 ----D---- C:\Hijackthis 2008-11-30 18:55:25 ----D---- C:\VundoFix Backups 2008-11-30 18:55:25 ----A---- C:\VundoFix.txt 2008-11-30 17:13:11 ----D---- C:\MSNCleaner 2008-11-30 17:04:00 ----D---- C:\Program Files\Spybot - Search & Destroy 2008-11-30 17:04:00 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-11-30 16:52:20 ----D---- C:\SDFix 2008-11-30 16:45:36 ----D---- C:\Program Files\Avira 2008-11-30 16:45:36 ----D---- C:\Documents and Settings\All Users\Application Data\Avira 2008-11-30 16:27:24 ----D---- C:\Program Files\xerox 2008-11-30 16:27:23 ----D---- C:\WINDOWS\system32\xircom 2008-11-30 16:27:23 ----D---- C:\WINDOWS\system32\oobe 2008-11-30 16:27:23 ----D---- C:\WINDOWS\srchasst 2008-11-30 16:27:23 ----D---- C:\WINDOWS\msagent 2008-11-30 16:27:23 ----D---- C:\Program Files\windows nt 2008-11-30 16:27:23 ----D---- C:\Program Files\netmeeting 2008-11-30 16:27:23 ----D---- C:\Program Files\msn gaming zone 2008-11-30 16:27:23 ----D---- C:\Program Files\movie maker 2008-11-30 16:27:23 ----D---- C:\Program Files\microsoft frontpage 2008-11-30 16:22:56 ----A---- C:\WINDOWS\msnfix.txt 2008-11-30 16:22:24 ----D---- C:\MSNFix 2008-11-30 15:38:10 ----A---- C:\WINDOWS\system32\439aa82e-.txt 2008-11-30 15:32:49 ----N---- C:\WINDOWS\SchedLgU.Txt 2008-11-30 15:32:47 ----A---- C:\WINDOWS\system32\geBqRkiG.dll 2008-11-30 15:32:45 ----A---- C:\WINDOWS\system32\pmnnnkji.dll.vir 2008-11-23 01:00:15 ----D---- C:\Program Files\iPod 2008-11-23 01:00:12 ----D---- C:\Program Files\iTunes 2008-11-23 01:00:12 ----D---- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-11-23 00:59:21 ----D---- C:\Program Files\QuickTime 2008-11-23 00:58:14 ----SHD---- C:\Config.Msi 2008-11-17 17:28:16 ----D---- C:\Program Files\uTorrent 2008-11-17 17:28:12 ----D---- C:\Documents and Settings\Buddha\Application Data\uTorrent 2008-11-16 21:27:43 ----D---- C:\Documents and Settings\Buddha\Application Data\Apple Computer 2008-11-16 21:27:34 ----A---- C:\WINDOWS\system32\GEARAspi.dll 2008-11-16 21:27:12 ----D---- C:\Program Files\Bonjour 2008-11-16 21:26:42 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-11-16 21:26:25 ----D---- C:\Program Files\Apple Software Update 2008-11-16 21:26:10 ----D---- C:\Program Files\Fichiers communs\Apple 2008-11-16 21:26:09 ----D---- C:\Documents and Settings\All Users\Application Data\Apple 2008-11-14 23:44:38 ----D---- C:\Documents and Settings\Buddha\Application Data\Acreon 2008-11-14 00:19:55 ----D---- C:\Program Files\WowCartographe 2008-11-13 17:29:50 ----D---- C:\Documents and Settings\All Users\Application Data\Blizzard 2008-11-05 19:12:51 ----D---- C:\Documents and Settings\Buddha\Application Data\Mumble 2008-11-05 19:11:55 ----D---- C:\Program Files\Mumble 2008-11-05 10:29:08 ----D---- C:\Documents and Settings\Buddha\Application Data\Notepad++ 2008-11-05 09:29:44 ----D---- C:\Program Files\Fichiers communs\Blizzard Entertainment 2008-11-03 17:04:29 ----D---- C:\Documents and Settings\Buddha\Application Data\skypePM 2008-11-03 17:01:42 ----D---- C:\Documents and Settings\Buddha\Application Data\Skype 2008-11-03 17:01:15 ----D---- C:\Program Files\Skype 2008-11-03 17:01:14 ----D---- C:\Program Files\Fichiers communs\Skype 2008-11-03 17:01:03 ----D---- C:\Documents and Settings\All Users\Application Data\Skype 2008-11-03 15:19:23 ----D---- C:\Documents and Settings\Buddha\Application Data\teamspeak2 2008-11-03 15:19:12 ----D---- C:\Program Files\Teamspeak2_RC2 2008-11-02 11:05:40 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-11-02 00:24:45 ----D---- C:\Program Files\Valve 2008-11-01 22:35:06 ----D---- C:\Program Files\Messenger Plus! Live 2008-11-01 22:24:52 ----D---- C:\Program Files\Microsoft 2008-11-01 22:10:24 ----D---- C:\Program Files\Fichiers communs\Windows Live 2008-11-01 22:03:23 ----D---- C:\Program Files\World of Warcraft 2008-11-01 21:54:00 ----A---- C:\WINDOWS\system32\vfwwdm32.dll 2008-10-31 20:25:50 ----D---- C:\WINDOWS\nview 2008-10-31 20:25:50 ----A---- C:\WINDOWS\system32\nvudisp.exe 2008-10-31 20:25:24 ----A---- C:\WINDOWS\system32\NVUNINST.EXE 2008-10-31 20:25:10 ----D---- C:\NVIDIA 2008-10-31 20:09:31 ----A---- C:\WINDOWS\system32\hidserv.dll 2008-10-31 20:08:54 ----A---- C:\WINDOWS\system32\usbui.dll 2008-10-31 20:08:13 ----SHD---- C:\WINDOWS\Installer 2008-10-31 20:08:13 ----D---- C:\Program Files\Fichiers communs\ODBC 2008-10-31 20:08:13 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2008-10-31 20:08:13 ----A---- C:\WINDOWS\ODBCINST.INI 2008-10-31 20:08:09 ----D---- C:\Program Files\Fichiers communs\SpeechEngines 2008-10-31 20:08:08 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared 2008-10-31 20:08:08 ----D---- C:\Program Files\Fichiers communs 2008-10-31 20:08:08 ----D---- C:\Program Files 2008-10-31 20:08:06 ----RA---- C:\WINDOWS\system32\kbdtuq.dll 2008-10-31 20:08:06 ----RA---- C:\WINDOWS\system32\kbdtuf.dll 2008-10-31 20:08:06 ----RA---- C:\WINDOWS\system32\kbdazel.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdycc.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbduzb.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdur.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdtat.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdru1.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdru.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdmon.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdkyr.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdkaz.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdbu.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdblr.dll 2008-10-31 20:08:05 ----RA---- C:\WINDOWS\system32\kbdaze.dll 2008-10-31 20:08:03 ----RA---- C:\WINDOWS\system32\kbdhept.dll 2008-10-31 20:08:03 ----RA---- C:\WINDOWS\system32\kbdhela3.dll 2008-10-31 20:08:03 ----RA---- C:\WINDOWS\system32\kbdhela2.dll 2008-10-31 20:08:03 ----RA---- C:\WINDOWS\system32\kbdhe319.dll 2008-10-31 20:08:03 ----RA---- C:\WINDOWS\system32\kbdhe220.dll 2008-10-31 20:08:03 ----RA---- C:\WINDOWS\system32\kbdhe.dll 2008-10-31 20:08:03 ----RA---- C:\WINDOWS\system32\kbdgkl.dll 2008-10-31 20:08:02 ----RA---- C:\WINDOWS\system32\kbdlv1.dll 2008-10-31 20:08:02 ----RA---- C:\WINDOWS\system32\kbdlv.dll 2008-10-31 20:08:02 ----RA---- C:\WINDOWS\system32\kbdlt1.dll 2008-10-31 20:08:02 ----RA---- C:\WINDOWS\system32\kbdlt.dll 2008-10-31 20:08:02 ----RA---- C:\WINDOWS\system32\kbdest.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdycl.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdsl1.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdsl.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdro.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdpl1.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdpl.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdhu1.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdhu.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdcz2.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdcz1.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdcz.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\kbdcr.dll 2008-10-31 20:08:00 ----RA---- C:\WINDOWS\system32\KBDAL.DLL 2008-10-31 20:07:57 ----A---- C:\WINDOWS\system32\spxcoins.dll 2008-10-31 20:07:57 ----A---- C:\WINDOWS\system32\irclass.dll 2008-10-31 20:07:57 ----A---- C:\WINDOWS\system32\EqnClass.Dll 2008-10-31 20:07:57 ----A---- C:\WINDOWS\system32\dgsetup.dll 2008-10-31 20:07:57 ----A---- C:\WINDOWS\system32\dgrpsetu.dll 2008-10-31 20:07:55 ----A---- C:\WINDOWS\TASKMAN.EXE 2008-10-31 20:07:54 ----A---- C:\WINDOWS\system32\batt.dll 2008-10-31 20:07:54 ----A---- C:\WINDOWS\NOTEPAD.EXE 2008-10-31 20:07:53 ----A---- C:\WINDOWS\system32\storprop.dll 2008-10-31 20:07:50 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini 2008-10-31 20:07:35 ----D---- C:\WINDOWS\system32\CatRoot2 2008-10-31 20:07:35 ----D---- C:\WINDOWS\system32\CatRoot 2008-10-31 20:07:30 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft 2008-10-31 20:05:59 ----D---- C:\Documents and Settings 2008-10-31 20:05:58 ----SHD---- C:\System Volume Information 2008-10-31 20:05:04 ----SH---- C:\boot.ini 2008-10-31 19:59:02 ----SD---- C:\WINDOWS\Downloaded Program Files 2008-10-31 19:59:02 ----RSD---- C:\WINDOWS\Fonts 2008-10-31 19:59:02 ----RD---- C:\WINDOWS\Offline Web Pages 2008-10-31 19:59:02 ----D---- C:\WINDOWS\WinSxS 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Web 2008-10-31 19:59:02 ----D---- C:\WINDOWS\WBEM 2008-10-31 19:59:02 ----D---- C:\WINDOWS\twain_32 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Temp 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\wins 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\wbem 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\usmt 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\spool 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\ShellExt 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\Setup 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\ras 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\npp 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\mui 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\inetsrv 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\IME 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\icsxml 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\ias 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\fr-fr 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\fr 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\export 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\drivers 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\dhcp 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\config 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\3com_dmi 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\3076 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\2052 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\1054 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\1042 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\1041 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\1037 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\1036 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\1033 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\1031 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\1028 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32\1025 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system32 2008-10-31 19:59:02 ----D---- C:\WINDOWS\system 2008-10-31 19:59:02 ----D---- C:\WINDOWS\security 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Resources 2008-10-31 19:59:02 ----D---- C:\WINDOWS\repair 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Provisioning 2008-10-31 19:59:02 ----D---- C:\WINDOWS\PeerNet 2008-10-31 19:59:02 ----D---- C:\WINDOWS\pchealth 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Network Diagnostic 2008-10-31 19:59:02 ----D---- C:\WINDOWS\mui 2008-10-31 19:59:02 ----D---- C:\WINDOWS\msapps 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Media 2008-10-31 19:59:02 ----D---- C:\WINDOWS\L2Schemas 2008-10-31 19:59:02 ----D---- C:\WINDOWS\java 2008-10-31 19:59:02 ----D---- C:\WINDOWS\inf 2008-10-31 19:59:02 ----D---- C:\WINDOWS\ime 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Help 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Driver Cache 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Debug 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Cursors 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Connection Wizard 2008-10-31 19:59:02 ----D---- C:\WINDOWS\Config 2008-10-31 19:59:02 ----D---- C:\WINDOWS\AppPatch 2008-10-31 19:59:02 ----D---- C:\WINDOWS\addins 2008-10-31 19:59:02 ----D---- C:\WINDOWS 2008-10-31 19:36:01 ----SHD---- C:\RECYCLER 2008-10-31 19:34:00 ----DC---- C:\WINDOWS\system32\DRVSTORE 2008-10-31 19:31:27 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-10-31 19:31:22 ----D---- C:\Program Files\Windows Live 2008-10-31 19:31:17 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-10-31 19:17:49 ----D---- C:\Documents and Settings\Buddha\Application Data\Identities 2008-10-31 19:17:41 ----HD---- C:\Program Files\Uninstall Information 2008-10-31 19:16:39 ----ASH---- C:\Documents and Settings\Buddha\Application Data\desktop.ini 2008-10-31 19:16:38 ----SD---- C:\Documents and Settings\Buddha\Application Data\Microsoft 2008-10-31 19:16:36 ----D---- C:\WINDOWS\SoftwareDistribution 2008-10-31 19:16:34 ----D---- C:\WINDOWS\Prefetch 2008-10-31 19:16:33 ----SD---- C:\WINDOWS\system32\Microsoft 2008-10-31 19:15:05 ----A---- C:\WINDOWS\system32\UnWTCC.exe 2008-10-31 19:13:44 ----RSD---- C:\WINDOWS\assembly 2008-10-31 19:13:26 ----D---- C:\WINDOWS\Microsoft.NET 2008-10-31 19:12:46 ----A---- C:\WINDOWS\control.ini 2008-10-31 19:12:46 ----A---- C:\AUTOEXEC.BAT 2008-10-31 19:12:34 ----D---- C:\WINDOWS\system32\dllcache 2008-10-31 19:12:34 ----A---- C:\WINDOWS\system32\mapi32.dll 2008-10-31 19:12:30 ----D---- C:\Program Files\Windows Trust 2008-10-31 19:12:26 ----D---- C:\WINDOWS\system32\LangDLLs 2008-10-31 19:12:09 ----D---- C:\Program Files\Paint.NET 2008-10-31 19:11:44 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest 2008-10-31 19:11:40 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest 2008-10-31 19:11:36 ----HD---- C:\Program Files\WindowsUpdate 2008-10-31 19:11:30 ----D---- C:\Program Files\Windows Media Connect 2 2008-10-31 19:11:18 ----A---- C:\WINDOWS\system32\desktop.ini 2008-10-31 19:11:18 ----A---- C:\WINDOWS\desktop.ini 2008-10-31 19:11:15 ----D---- C:\Program Files\Fichiers communs\Services 2008-10-31 19:11:15 ----A---- C:\WINDOWS\system32\acctres.dll 2008-10-31 19:11:13 ----SD---- C:\WINDOWS\Tasks 2008-10-31 19:11:13 ----A---- C:\WINDOWS\system32\icfgnt5.dll 2008-10-31 19:11:12 ----D---- C:\Program Files\Fichiers communs\MSSoap 2008-10-31 19:11:07 ----D---- C:\Program Files\Windows Media Player 2008-10-31 19:11:07 ----A---- C:\WINDOWS\system32\wuweb.dll 2008-10-31 19:11:07 ----A---- C:\WINDOWS\system32\wuauserv.dll 2008-10-31 19:11:07 ----A---- C:\WINDOWS\system32\wuaueng1.dll 2008-10-31 19:11:06 ----A---- C:\WINDOWS\system32\wuauclt1.exe 2008-10-31 19:11:05 ----A---- C:\WINDOWS\system32\qmgrprxy.dll 2008-10-31 19:11:05 ----A---- C:\WINDOWS\system32\qmgr.dll 2008-10-31 19:11:05 ----A---- C:\WINDOWS\system32\bitsprx4.dll 2008-10-31 19:11:05 ----A---- C:\WINDOWS\system32\bitsprx3.dll 2008-10-31 19:11:05 ----A---- C:\WINDOWS\system32\bitsprx2.dll 2008-10-31 19:11:04 ----A---- C:\WINDOWS\system32\fltMc.exe 2008-10-31 19:11:04 ----A---- C:\WINDOWS\system32\fltlib.dll 2008-10-31 19:11:03 ----D---- C:\WINDOWS\system32\Restore 2008-10-31 19:11:03 ----A---- C:\WINDOWS\system32\srsvc.dll 2008-10-31 19:11:03 ----A---- C:\WINDOWS\system32\srrstr.dll 2008-10-31 19:11:03 ----A---- C:\WINDOWS\system32\srclient.dll 2008-10-31 19:11:02 ----A---- C:\WINDOWS\system32\msoert2.dll 2008-10-31 19:11:02 ----A---- C:\WINDOWS\system32\msoeacct.dll 2008-10-31 19:11:01 ----A---- C:\WINDOWS\system32\inetres.dll 2008-10-31 19:11:01 ----A---- C:\WINDOWS\system32\inetcomm.dll 2008-10-31 19:10:58 ----D---- C:\Program Files\Outlook Express 2008-10-31 19:10:58 ----A---- C:\WINDOWS\system32\schedsvc.dll 2008-10-31 19:10:58 ----A---- C:\WINDOWS\system32\mstinit.exe 2008-10-31 19:10:57 ----A---- C:\WINDOWS\system32\mstask.dll 2008-10-31 19:10:57 ----A---- C:\WINDOWS\system32\isign32.dll 2008-10-31 19:10:57 ----A---- C:\WINDOWS\system32\inetcfg.dll 2008-10-31 19:10:57 ----A---- C:\WINDOWS\system32\icwphbk.dll 2008-10-31 19:10:57 ----A---- C:\WINDOWS\system32\icwdial.dll 2008-10-31 19:10:51 ----D---- C:\Program Files\Fichiers communs\System 2008-10-31 19:10:50 ----D---- C:\Program Files\Internet Explorer 2008-10-31 19:10:30 ----D---- C:\Program Files\ComPlus Applications 2008-10-31 19:10:29 ----A---- C:\WINDOWS\vbaddin.ini 2008-10-31 19:10:29 ----A---- C:\WINDOWS\vb.ini 2008-10-31 19:10:27 ----D---- C:\WINDOWS\Registration 2008-10-31 19:10:20 ----D---- C:\Program Files\Notepad++ 2008-10-31 19:10:19 ----D---- C:\Program Files\Unlocker 2008-10-31 19:10:18 ----D---- C:\Program Files\WTInstaller 2008-10-31 19:10:14 ----D---- C:\WINDOWS\system32\Macromed 2008-10-31 19:10:14 ----A---- C:\WINDOWS\system32\sndvol32.exe 2008-10-31 19:10:13 ----A---- C:\WINDOWS\system32\usrlogon.cmd 2008-10-31 19:10:13 ----A---- C:\WINDOWS\system32\tskill.exe 2008-10-31 19:10:13 ----A---- C:\WINDOWS\system32\reset.exe 2008-10-31 19:10:13 ----A---- C:\WINDOWS\system32\getuname.dll 2008-10-31 19:10:13 ----A---- C:\WINDOWS\system32\charmap.exe 2008-10-31 19:10:13 ----A---- C:\WINDOWS\system32\calc.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\tsshutdn.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\tslabels.ini 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\tsdiscon.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\tscon.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\shadow.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\rwinsta.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\regini.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\rdpcfgex.dll 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\qwinsta.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\qappsrv.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\msg.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\logoff.exe 2008-10-31 19:10:12 ----A---- C:\WINDOWS\system32\cdmodem.dll 2008-10-31 19:10:11 ----A---- C:\WINDOWS\system32\msdtcprf.ini 2008-10-31 19:10:07 ----A---- C:\WINDOWS\system32\wmimgmt.msc 2008-10-31 19:10:07 ----A---- C:\WINDOWS\system32\mplay32.exe 2008-10-31 19:10:06 ----A---- C:\WINDOWS\system32\tscfgwmi.dll 2008-10-31 19:10:05 ----A---- C:\WINDOWS\system32\tsgqec.dll 2008-10-31 19:10:05 ----A---- C:\WINDOWS\system32\rhttpaa.dll 2008-10-31 19:10:05 ----A---- C:\WINDOWS\system32\aaclient.dll 2008-10-31 19:10:04 ----A---- C:\WINDOWS\system32\mstscax.dll 2008-10-31 19:10:03 ----A---- C:\WINDOWS\system32\termsrv.dll 2008-10-31 19:10:03 ----A---- C:\WINDOWS\system32\remotepg.dll 2008-10-31 19:10:03 ----A---- C:\WINDOWS\system32\rdshost.exe 2008-10-31 19:10:03 ----A---- C:\WINDOWS\system32\rdsaddin.exe 2008-10-31 19:10:03 ----A---- C:\WINDOWS\system32\rdpwsx.dll 2008-10-31 19:10:03 ----A---- C:\WINDOWS\system32\rdpsnd.dll 2008-10-31 19:10:03 ----A---- C:\WINDOWS\system32\rdchost.dll 2008-10-31 19:10:03 ----A---- C:\WINDOWS\system32\mstsc.exe 2008-10-31 19:10:02 ----D---- C:\WINDOWS\system32\MsDtc 2008-10-31 19:10:02 ----A---- C:\WINDOWS\system32\rdpclip.exe 2008-10-31 19:10:02 ----A---- C:\WINDOWS\system32\qprocess.exe 2008-10-31 19:10:02 ----A---- C:\WINDOWS\system32\mtxoci.dll 2008-10-31 19:10:02 ----A---- C:\WINDOWS\system32\msdtcuiu.dll 2008-10-31 19:10:02 ----A---- C:\WINDOWS\system32\msdtcprx.dll 2008-10-31 19:10:02 ----A---- C:\WINDOWS\system32\icaapi.dll 2008-10-31 19:10:02 ----A---- C:\WINDOWS\system32\cfgbkend.dll 2008-10-31 19:10:01 ----A---- C:\WINDOWS\system32\xolehlp.dll 2008-10-31 19:10:01 ----A---- C:\WINDOWS\system32\msdtctm.dll 2008-10-31 19:10:01 ----A---- C:\WINDOWS\system32\msdtclog.dll 2008-10-31 19:10:01 ----A---- C:\WINDOWS\system32\msdtc.exe 2008-10-31 19:10:00 ----D---- C:\WINDOWS\system32\Com 2008-10-31 19:10:00 ----A---- C:\WINDOWS\system32\stclient.dll 2008-10-31 19:10:00 ----A---- C:\WINDOWS\system32\mtxlegih.dll 2008-10-31 19:10:00 ----A---- C:\WINDOWS\system32\mtxex.dll 2008-10-31 19:10:00 ----A---- C:\WINDOWS\system32\mtxdm.dll 2008-10-31 19:10:00 ----A---- C:\WINDOWS\system32\dcomcnfg.exe 2008-10-31 19:10:00 ----A---- C:\WINDOWS\system32\comrepl.dll 2008-10-31 19:10:00 ----A---- C:\WINDOWS\system32\comaddin.dll 2008-10-31 19:10:00 ----A---- C:\WINDOWS\system32\colbact.dll 2008-10-31 19:10:00 ----A---- C:\WINDOWS\system32\clbcatex.dll 2008-10-31 19:10:00 ----A---- C:\WINDOWS\system32\catsrvps.dll 2008-10-31 19:09:59 ----A---- C:\WINDOWS\system32\catsrvut.dll 2008-10-31 19:09:59 ----A---- C:\WINDOWS\system32\catsrv.dll 2008-10-31 19:09:58 ----A---- C:\WINDOWS\system32\comuid.dll 2008-10-31 19:09:58 ----A---- C:\WINDOWS\system32\comsvcs.dll 2008-10-31 19:09:58 ----A---- C:\WINDOWS\system32\comsnap.dll 2008-10-31 19:09:57 ----A---- C:\WINDOWS\system32\clbcatq.dll 2008-10-31 19:09:51 ----A---- C:\WINDOWS\system32\servdeps.dll 2008-10-31 19:09:50 ----A---- C:\WINDOWS\system32\mmfutil.dll 2008-10-31 19:09:50 ----A---- C:\WINDOWS\system32\licwmi.dll 2008-10-31 19:09:50 ----A---- C:\WINDOWS\system32\cmprops.dll 2008-10-31 18:55:27 ----A---- C:\WINDOWS\system32\ChCfg.exe 2008-10-31 18:55:25 ----D---- C:\Documents and Settings\Buddha\Application Data\Macromedia 2008-10-31 18:55:24 ----D---- C:\Documents and Settings\Buddha\Application Data\Adobe 2008-10-31 18:55:04 ----A---- C:\WINDOWS\system32\ksuser.dll 2008-10-31 18:54:59 ----D---- C:\Program Files\Realtek AC97 2008-10-31 18:54:58 ----A---- C:\WINDOWS\system32\RTLCPL.exe 2008-10-31 18:54:58 ----A---- C:\WINDOWS\system32\RtlCPAPI.dll 2008-10-31 18:54:58 ----A---- C:\WINDOWS\soundman.exe 2008-10-31 18:54:58 ----A---- C:\WINDOWS\alcupd.exe 2008-10-31 18:54:58 ----A---- C:\WINDOWS\Alcrmv.exe 2008-10-31 18:54:57 ----HD---- C:\Program Files\InstallShield Installation Information 2008-10-31 18:54:09 ----D---- C:\Program Files\Fichiers communs\InstallShield 2008-10-31 18:23:53 ----A---- C:\WINDOWS\system32\h323log.txt 2008-10-31 18:23:35 ----D---- C:\Program Files\ma-config.com 2008-10-31 18:23:35 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com 2008-10-31 18:22:20 ----D---- C:\Documents and Settings\Buddha\Application Data\Mozilla 2008-10-31 18:15:35 ----D---- C:\Program Files\CCleaner 2008-10-31 18:15:31 ----D---- C:\Program Files\Mozilla Firefox 2008-10-31 18:15:26 ----D---- C:\Program Files\WinRAR 2008-10-31 18:15:26 ----D---- C:\Documents and Settings\Buddha\Application Data\WinRAR 2008-10-19 20:37:27 ----A---- C:\WINDOWS\system32\syssetup.dll 2008-10-19 20:37:25 ----A---- C:\WINDOWS\system32\msvcrt10.dll 2008-10-19 20:37:25 ----A---- C:\WINDOWS\system32\msvcr71.dll 2008-10-19 20:37:25 ----A---- C:\WINDOWS\system32\msvcr70.dll 2008-10-19 20:37:25 ----A---- C:\WINDOWS\system32\msvcp71.dll 2008-10-19 20:37:25 ----A---- C:\WINDOWS\system32\msvcp70.dll 2008-10-19 20:37:24 ----A---- C:\WINDOWS\system32\msvci70.dll 2008-10-19 20:37:24 ----A---- C:\WINDOWS\system32\mfc71u.dll 2008-10-19 20:37:24 ----A---- C:\WINDOWS\system32\mfc71KOR.dll 2008-10-19 20:37:24 ----A---- C:\WINDOWS\system32\mfc71JPN.dll 2008-10-19 20:37:24 ----A---- C:\WINDOWS\system32\mfc71ITA.dll 2008-10-19 20:37:24 ----A---- C:\WINDOWS\system32\mfc71FRA.dll 2008-10-19 20:37:24 ----A---- C:\WINDOWS\system32\mfc71ESP.dll 2008-10-19 20:37:24 ----A---- C:\WINDOWS\system32\mfc71ENU.dll 2008-10-19 20:37:23 ----A---- C:\WINDOWS\system32\mfc71DEU.dll 2008-10-19 20:37:23 ----A---- C:\WINDOWS\system32\mfc71CHT.dll 2008-10-19 20:37:23 ----A---- C:\WINDOWS\system32\mfc71CHS.dll 2008-10-19 20:37:23 ----A---- C:\WINDOWS\system32\mfc71.dll 2008-10-19 20:37:23 ----A---- C:\WINDOWS\system32\mfc70u.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\mfc70KOR.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\mfc70JPN.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\mfc70ITA.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\mfc70FRA.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\mfc70ESP.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\mfc70ENU.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\mfc70DEU.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\mfc70CHT.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\mfc70CHS.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\mfc70.dll 2008-10-19 20:37:22 ----A---- C:\WINDOWS\system32\atl71.dll 2008-10-19 20:37:21 ----A---- C:\WINDOWS\system32\atl70.dll 2008-10-19 20:37:20 ----A---- C:\WINDOWS\system32\wups2.dll 2008-10-19 20:37:20 ----A---- C:\WINDOWS\system32\wups.dll 2008-10-19 20:37:20 ----A---- C:\WINDOWS\system32\wucltui.dll.mui 2008-10-19 20:37:20 ----A---- C:\WINDOWS\system32\wucltui.dll 2008-10-19 20:37:20 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui 2008-10-19 20:37:20 ----A---- C:\WINDOWS\system32\wuapi.dll.mui 2008-10-19 20:37:19 ----A---- C:\WINDOWS\system32\wuaueng.dll 2008-10-19 20:37:18 ----A---- C:\WINDOWS\system32\wuauclt.exe 2008-10-19 20:37:18 ----A---- C:\WINDOWS\system32\wuapi.dll 2008-10-19 20:37:18 ----A---- C:\WINDOWS\system32\cdm.dll 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\zlib1.dll 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\xcacls.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\wc.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\uniq.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\timethis.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\tee.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\tac.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\srvcheck.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\sed.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\putty.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\pmon.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\pathman.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\now.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\nl.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\logtime.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\logname.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\hlscan.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\fmt.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\env.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\dureg.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\dirname.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\creatfil.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\consume.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\comm.exe 2008-10-19 20:37:06 ----A---- C:\WINDOWS\system32\agrep.exe 2008-10-19 20:36:44 ----A---- C:\WINDOWS\system32\wiaaut.dll 2008-10-19 20:36:43 ----A---- C:\WINDOWS\system32\whois.exe 2008-10-19 20:36:43 ----A---- C:\WINDOWS\system32\whoami.exe 2008-10-19 20:36:43 ----A---- C:\WINDOWS\system32\wget.exe 2008-10-19 20:36:43 ----A---- C:\WINDOWS\system32\upx.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\UnRAR.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\unrar.dll 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\uni2ansi.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\TrustParser.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\touch.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\tail.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\StripReloc.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\StripMyRights.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\ssleay32.dll 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\split.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\sleep.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\showacls.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\sha1deep.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\setx.exe 2008-10-19 20:36:42 ----A---- C:\WINDOWS\system32\SelectAll.dll 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\sdiff.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\sdelete.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\rpl.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\robocopy.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\reschange.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\qgrep.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\qfecheck.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\qchain.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\pwd.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\psicon.dll 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\permcopy.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\pendmoves.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\pclip.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\patch.exe 2008-10-19 20:36:40 ----A---- C:\WINDOWS\system32\OGACheckControl.dll 2008-10-19 20:36:39 ----A---- C:\WINDOWS\system32\mvdir.exe 2008-10-19 20:36:39 ----A---- C:\WINDOWS\system32\mv.exe 2008-10-19 20:36:39 ----A---- C:\WINDOWS\system32\movefile.exe 2008-10-19 20:36:39 ----A---- C:\WINDOWS\system32\moricons2.dll 2008-10-19 20:36:39 ----A---- C:\WINDOWS\system32\modifyPE.exe 2008-10-19 20:36:39 ----A---- C:\WINDOWS\system32\mkisofs.exe 2008-10-19 20:36:38 ----A---- C:\WINDOWS\system32\md5deep.exe 2008-10-19 20:36:38 ----A---- C:\WINDOWS\system32\mcast.exe 2008-10-19 20:36:38 ----A---- C:\WINDOWS\system32\ltree.exe 2008-10-19 20:36:38 ----A---- C:\WINDOWS\system32\ls.exe
- 1
- 2
- 3
Suivant
