Warning dangerous spyware+fond d'écran noirRésolu/Fermé

Question

Bonjour à tous, 

J'ai besoin d'aide!!! 
Depuis plusieurs jours j'essaie de lutter contre ce maudit virus qui a infecté mon pc. 

Un fond d'écran noir s'est installé ainsi que le message suivant: 

Warning (clignotant) 
Dangerous spyware (en jaune) 
There are many viruses found on your computer, such as Trojan, horses, PassCapture, etc. 
Your personal data can come into wrong hands. 
Please, follow that link to more about your data safety and privacy. 
Thank. 

Depuis, ma page d'accueil internet à changée. 
Un bouclier rouge du centre de sécurité windows est positionné en bas à droite de mon pc et les mises à jours automatiques sont désactivées. 
Un rond rouge barré d'une croix blanche se trouve au même endroit et il est inscrit: 
Warning!Security report 
Your computer is infected!It is recommended to start spyware cleaner tool et du cout une page internet n'arrete pas de s'ouvrir. Elle me propose d'installer real antivirus. 

Bien évidement, impossible de restaurer le système! 

J'ai essayé plusieurs logiciels pour l'arreter. 
J'ai fais un scan avec spybot, avast, en mode sans échec j'ai lancé hijackthis malwarebytes et smitfraudfix rien n'y fait!! 

S'il vous plait, si vous avez une solution je suis preneuse

sKe69 · Accepted Answer

très bien ... on avance ... ^^


fais ce qui suit dans l'ordre :


1- Supprimes tout ce qui se trouve dans la quarantaine de Malwarebytes .



2- refais un coup de CCleaner ( registre compris ).



3- Fais exactement ceci :

Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

sKe69 · Answer

Salut,


poste moi un rapport hijackthis tout frais stp , pour voir de quoi il retourne ....

lily2701 · Answer

Slt,

Merci d'essayer de m'aider c'est sympa parce que ce virus va me rendre folle!!!!

Voila le rapport hijackthis 

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\WINDOWS\system32\msiexec.exe 
C:\Program Files\Windows Defender\MsMpEng.exe 
C:\Program Files\Windows Defender\MSASCui.exe 
C:\Documents and Settings\DUCHAUSSOY\Bureau\HiJackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll 
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\2.bin\ASKSBAR.DLL 
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" 
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe" 
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe 
O4 - HKLM\..\Run: [SpywareCleaner] C:\WINDOWS\system32\SpywareRemover.exe 
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 
O4 - HKCU\..\Run: [RealAV.exe] C:\Program Files\RealAV\RealAV.exe 
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab 
O20 - AppInit_DLLs: hkpzau.dll 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 

-- 
End of file - 6131 bytes 



Est-ce que tu veux celui de malwarebytes et smitfraudfix ?

sKe69 · Answer

Est-ce que tu veux celui de malwarebytes et smitfraudfix ?

Oui ! ... ^^

lily2701 · Answer

voila celui de smitfraudfix 



Rapport fait à 10:25:20,40, 02/12/2008 
Executé à partir de C:\Documents and Settings\DUCHAUSSOY\Bureau\SmitfraudFix 
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT 
Le type du système de fichiers est NTFS 
Fix executé en mode sans echec 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

SrchSTS.exe by S!Ri 
Search SharedTaskScheduler's .dll 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus 


»»»»»»»»»»»»»»»»»»»»»»»» hosts 


127.0.0.1 localhost 
127.0.0.1 www.007guard.com 
127.0.0.1 007guard.com 
127.0.0.1 008i.com 
127.0.0.1 www.008k.com 
127.0.0.1 008k.com 
127.0.0.1 www.00hq.com 
127.0.0.1 00hq.com 
127.0.0.1 010402.com 
127.0.0.1 www.032439.com 
127.0.0.1 032439.com 
127.0.0.1 www.0scan.com 
127.0.0.1 0scan.com 
127.0.0.1 100888290cs.com 
127.0.0.1 www.100888290cs.com 
127.0.0.1 www.100sexlinks.com 
127.0.0.1 100sexlinks.com 
127.0.0.1 10sek.com 
127.0.0.1 www.10sek.com 
127.0.0.1 123topsearch.com 
127.0.0.1 www.123topsearch.com 
127.0.0.1 132.com 
127.0.0.1 www.132.com 
127.0.0.1 www.136136.net 
127.0.0.1 136136.net 
127.0.0.1 163ns.com 
127.0.0.1 www.163ns.com 
127.0.0.1 171203.com 
127.0.0.1 17-plus.com 
127.0.0.1 1800searchonline.com 
127.0.0.1 www.1800searchonline.com 
127.0.0.1 180searchassistant.com 
127.0.0.1 www.180searchassistant.com 
127.0.0.1 www.180solutions.com 
127.0.0.1 180solutions.com 
127.0.0.1 181.365soft.info 
127.0.0.1 www.181.365soft.info 
127.0.0.1 www.1987324.com 
127.0.0.1 1987324.com 
127.0.0.1 1clickpcfix.com 
127.0.0.1 www.1clickpcfix.com 
127.0.0.1 1-domains-registrations.com 
127.0.0.1 www.1-domains-registrations.com 
127.0.0.1 www.1sexparty.com 
127.0.0.1 1sexparty.com 
127.0.0.1 www.1stantivirus.com 
127.0.0.1 1stantivirus.com 
127.0.0.1 www.1stpagehere.com 
127.0.0.1 1stpagehere.com 
127.0.0.1 www.1stsearchportal.com 
127.0.0.1 1stsearchportal.com 
127.0.0.1 2.82211.net 
127.0.0.1 www.2006ooo.com 
127.0.0.1 2006ooo.com 
127.0.0.1 www.2007-download.com 
127.0.0.1 2007-download.com 
127.0.0.1 www.2008-search-destroy.com 
127.0.0.1 2008-search-destroy.com 
127.0.0.1 www.2020search.com 
127.0.0.1 2020search.com 
127.0.0.1 20x2p.com 
127.0.0.1 24.365soft.info 
127.0.0.1 www.24.365soft.info 
127.0.0.1 www.24-7pharmacy.info 
127.0.0.1 24-7pharmacy.info 
127.0.0.1 24-7searching-and-more.com 
127.0.0.1 www.24-7searching-and-more.com 
127.0.0.1 www.24teen.com 
127.0.0.1 24teen.com 
127.0.0.1 2ndpower.com 
127.0.0.1 www.2search.com 
127.0.0.1 2search.com 
127.0.0.1 www.2search.org 
127.0.0.1 2search.org 
127.0.0.1 www.2squared.com 
127.0.0.1 2squared.com 
127.0.0.1 www.3322.org 
127.0.0.1 3322.org 
127.0.0.1 365soft.info 
127.0.0.1 www.36site.com 
127.0.0.1 36site.com 
127.0.0.1 3721.com 
127.0.0.1 39-93.com 
127.0.0.1 www.3bay.it 
127.0.0.1 3bay.it 
127.0.0.1 www.3xclipsonline.com 
127.0.0.1 3xclipsonline.com 
127.0.0.1 www.3xcurves.com 
127.0.0.1 3xcurves.com 
127.0.0.1 www.3xfestival.com 
127.0.0.1 3xfestival.com 
127.0.0.1 3x-festival.com 
127.0.0.1 www.3x-festival.com 
127.0.0.1 3x-galls.com 
127.0.0.1 www.3x-galls.com 
127.0.0.1 www.3xmiracle.com 
127.0.0.1 3xmiracle.com 
127.0.0.1 www.3xmoviesblog.com 
127.0.0.1 3xmoviesblog.com 
127.0.0.1 www.404dns.com 
127.0.0.1 404dns.com 
127.0.0.1 www.4199.com 
127.0.0.1 4199.com 
127.0.0.1 www.4corn.net 
127.0.0.1 4corn.net 
127.0.0.1 www.4ebay.it 
127.0.0.1 4ebay.it 
127.0.0.1 4klm.com 
127.0.0.1 www.4mpg.com 
127.0.0.1 4mpg.com 
127.0.0.1 www.59cn.cn 
127.0.0.1 59cn.cn 
127.0.0.1 www.5starsblog.com 
127.0.0.1 5starsblog.com 
127.0.0.1 www.5zgmu7o20kt5d8yq.com 
127.0.0.1 5zgmu7o20kt5d8yq.com 
127.0.0.1 www.680180.net 
127.0.0.1 680180.net 
127.0.0.1 www.6sek.com 
127.0.0.1 6sek.com 
127.0.0.1 www.70-music.com 
127.0.0.1 70-music.com 
127.0.0.1 www.7322.com 
127.0.0.1 7322.com 
127.0.0.1 www.745970.com 
127.0.0.1 745970.com 
127.0.0.1 75tz.com 
127.0.0.1 www.777search.com 
127.0.0.1 777search.com 
127.0.0.1 www.777top.com 
127.0.0.1 777top.com 
127.0.0.1 www.7939.com 
127.0.0.1 7939.com 
127.0.0.1 www.7search.com 
127.0.0.1 7search.com 
127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com 
127.0.0.1 www.80-music.com 
127.0.0.1 80-music.com 
127.0.0.1 82211.net 
127.0.0.1 8866.org 
127.0.0.1 www.88vcd.com 
127.0.0.1 88vcd.com 
127.0.0.1 www.8ad.com 
127.0.0.1 8ad.com 
127.0.0.1 www.90-music.com 
127.0.0.1 90-music.com 
127.0.0.1 www.9505.com 
127.0.0.1 9505.com 
127.0.0.1 www.971searchbox.com 
127.0.0.1 971searchbox.com 
127.0.0.1 9mmporn.com 
127.0.0.1 a.bestmanage.org 
127.0.0.1 www.aaabesthomepage.com 
127.0.0.1 aaabesthomepage.com 
127.0.0.1 aaasexypics.com 
127.0.0.1 www.aaawebfinder.com 
127.0.0.1 aaawebfinder.com 
127.0.0.1 aaqadarsztriv.com 
127.0.0.1 www.aaqadarsztriv.com 
127.0.0.1 www.aaqada-rsztriv.com 
127.0.0.1 aaqada-rsztriv.com 
127.0.0.1 www.aaqadaueorn.com 
127.0.0.1 aaqadaueorn.com 
127.0.0.1 www.aaqada-ueorn.com 
127.0.0.1 aaqada-ueorn.com 
127.0.0.1 aaqada-ygco.com 
127.0.0.1 www.aaqada-ygco.com 
127.0.0.1 aaqada-ymct.com 
127.0.0.1 www.aaqada-ymct.com 
127.0.0.1 aav2008.com 
127.0.0.1 www.aav2008.com 
127.0.0.1 aavc.com 
127.0.0.1 www.abccodec.com 
127.0.0.1 abccodec.com 
127.0.0.1 www.abcdperformance.com 
127.0.0.1 abcdperformance.com 
127.0.0.1 abc-find.info 
127.0.0.1 www.abc-find.info 
127.0.0.1 abcsearch.com 
127.0.0.1 www.abcsearch.com 
127.0.0.1 www.abcways.com 
127.0.0.1 abcways.com 
127.0.0.1 abetterinternet.com 
127.0.0.1 www.abetterinternet.com 
127.0.0.1 www.abnetsoft.info 
127.0.0.1 abnetsoft.info 
127.0.0.1 about-adult.net 
127.0.0.1 www.about-adult.net 
127.0.0.1 aboutclicker.com 
127.0.0.1 www.aboutclicker.com 
127.0.0.1 abrp.net 
127.0.0.1 www.abrp.net 
127.0.0.1 absolutee.com 
127.0.0.1 www.absolutee.com 
127.0.0.1 ac66.cn 
127.0.0.1 www.ac66.cn 
127.0.0.1 access.navinetwork.com 
127.0.0.1 access.rapid-pass.net 
127.0.0.1 accessactivexvideo.com 
127.0.0.1 www.accessactivexvideo.com 
127.0.0.1 accessclips.com 
127.0.0.1 www.accessclips.com 
127.0.0.1 www.access-dvd.com 
127.0.0.1 access-dvd.com 
127.0.0.1 accesskeygenerator.com 
127.0.0.1 www.accesskeygenerator.com 
127.0.0.1 www.accessthefuture.net 
127.0.0.1 accessthefuture.net 
127.0.0.1 accessvid.net 
127.0.0.1 www.accessvid.net 
127.0.0.1 acemedic.com 
127.0.0.1 www.acemedic.com 
127.0.0.1 www.ace-webmaster.com 
127.0.0.1 ace-webmaster.com 
127.0.0.1 acjp.com 
127.0.0.1 www.acrobat-2007.com 
127.0.0.1 acrobat-2007.com 
127.0.0.1 acrobat-8.com 
127.0.0.1 www.acrobat-8.com 
127.0.0.1 www.acrobat-center.com 
127.0.0.1 acrobat-center.com 
127.0.0.1 acrobat-hq.com 
127.0.0.1 www.acrobat-hq.com 
127.0.0.1 www.acrobatreader-8.com 
127.0.0.1 acrobatreader-8.com 
127.0.0.1 www.acrobat-reader-8.de 
127.0.0.1 acrobat-reader-8.de 
127.0.0.1 www.acrobat-stop.com 
127.0.0.1 acrobat-stop.com 
127.0.0.1 actionbreastcancer.org 
127.0.0.1 www.actionbreastcancer.org 
127.0.0.1 activesearcher.info 
127.0.0.1 www.activesearcher.info 
127.0.0.1 activexaccessobject.com 
127.0.0.1 www.activexaccessobject.com 
127.0.0.1 activexaccessvideo.com 
127.0.0.1 www.activexaccessvideo.com 
127.0.0.1 www.activexemedia.com 
127.0.0.1 activexemedia.com 
127.0.0.1 activexmediaobject.com 
127.0.0.1 www.activexmediaobject.com 
127.0.0.1 activexmediapro.com 
127.0.0.1 www.activexmediapro.com 
127.0.0.1 www.activexmediasite.com 
127.0.0.1 activexmediasite.com 
127.0.0.1 activexmediasoftware.com 
127.0.0.1 www.activexmediasoftware.com 
127.0.0.1 activexmediasource.com 
127.0.0.1 www.activexmediasource.com 
127.0.0.1 activexmediatool.com 
127.0.0.1 www.activexmediatool.com 
127.0.0.1 www.activexmediatour.com 
127.0.0.1 activexmediatour.com 
127.0.0.1 activexsoftwares.com 
127.0.0.1 www.activexsoftwares.com 
127.0.0.1 www.activexsource.com 
127.0.0.1 activexsource.com 
127.0.0.1 activexupdate.com 
127.0.0.1 www.activexupdate.com 
127.0.0.1 activexvideo.com 
127.0.0.1 www.activexvideo.com 
127.0.0.1 activexvideotool.com 
127.0.0.1 www.activexvideotool.com 
127.0.0.1 www.ad.marketingsector.com 
127.0.0.1 ad.marketingsector.com 
127.0.0.1 www.ad.mokead.com 
127.0.0.1 ad.mokead.com 
127.0.0.1 ad.oinadserver.com 
127.0.0.1 ad.outerinfoads.com 
127.0.0.1 www.ad25.com 
127.0.0.1 ad25.com 
127.0.0.1 www.ad45.com 
127.0.0.1 ad45.com 
127.0.0.1 www.ad77.com 
127.0.0.1 ad77.com 
127.0.0.1 www.ad86.com 
127.0.0.1 ad86.com 
127.0.0.1 www.adamsupportgroup.org 
127.0.0.1 adamsupportgroup.org 
127.0.0.1 www.adarmor.com 
127.0.0.1 adarmor.com 
127.0.0.1 adasearch.com 
127.0.0.1 www.adasearch.com 
127.0.0.1 adaware.cc 
127.0.0.1 adawarenow.com 
127.0.0.1 www.adawarenow.com 
127.0.0.1 adchannel.contextplus.net 
127.0.0.1 www.addetect.com 
127.0.0.1 addetect.com 
127.0.0.1 www.add-hhh.info 
127.0.0.1 add-hhh.info 
127.0.0.1 addictivetechnologies.com 
127.0.0.1 www.addictivetechnologies.com 
127.0.0.1 addictivetechnologies.net 
127.0.0.1 www.addictivetechnologies.net 
127.0.0.1 www.addioerrori.com 
127.0.0.1 addioerrori.com 
127.0.0.1 www.add-manager.com 
127.0.0.1 add-manager.com 
127.0.0.1 www.adgate.info 
127.0.0.1 adgate.info 
127.0.0.1 www.adintelligence.net 
127.0.0.1 adintelligence.net 
127.0.0.1 www.adioserrores.com 
127.0.0.1 adioserrores.com 
127.0.0.1 www.adipics.com 
127.0.0.1 adipics.com 
127.0.0.1 adlogix.com 
127.0.0.1 www.adlogix.com 
127.0.0.1 admin2cash.biz 
127.0.0.1 www.admin2cash.biz 
127.0.0.1 adnet-plus.com 
127.0.0.1 www.adnetserver.com 
127.0.0.1 adnetserver.com 
127.0.0.1 adobe-download-now.com 
127.0.0.1 www.adobe-downloads.com 
127.0.0.1 adobe-downloads.com 
127.0.0.1 adobe-reader-8.fr 
127.0.0.1 www.adobe-reader-8.fr 
127.0.0.1 www.adprotect.com 
127.0.0.1 adprotect.com 
127.0.0.1 ads.centralmedia.ws 
127.0.0.1 ads.k8l.info 
127.0.0.1 ads.kmpads.com 
127.0.0.1 ads.kw.revenue.net 
127.0.0.1 ads.marketingsector.com 
127.0.0.1 ads.searchingbooth.com 
127.0.0.1 ads.z-quest.com 
127.0.0.1 ads1.revenue.net 
127.0.0.1 www.ads183.com 
127.0.0.1 ads183.com 
127.0.0.1 www.adscontex.com 
127.0.0.1 adscontex.com 
127.0.0.1 www.adservices1.enhance.com 
127.0.0.1 adservices1.enhance.com 
127.0.0.1 adservs.com 
127.0.0.1 www.adsextend.net 
127.0.0.1 adsextend.net 
127.0.0.1 www.adshttp.com 
127.0.0.1 adshttp.com 
127.0.0.1 www.adsniffer.com 
127.0.0.1 adsniffer.com 
127.0.0.1 adsonwww.com 
127.0.0.1 www.adsonwww.com 
127.0.0.1 www.adspics.com 
127.0.0.1 adspics.com 
127.0.0.1 adsrevenue.net 
127.0.0.1 www.adsrevenue.net 
127.0.0.1 adtrak.net 
127.0.0.1 www.adtrak.net 
127.0.0.1 adtrgt.com 
127.0.0.1 www.adult18codec.com 
127.0.0.1 adult18codec.com 
127.0.0.1 www.adult777search.info 
127.0.0.1 adult777search.info 
127.0.0.1 adultadworld.com 
127.0.0.1 www.adultadworld.com 
127.0.0.1 www.adultan.com 
127.0.0.1 adultan.com 
127.0.0.1 www.adultcodec-2008.com 
127.0.0.1 adultcodec-2008.com 
127.0.0.1 adultcodecstars.com 
127.0.0.1 www.adultcodecstars.com 
127.0.0.1 www.adult-engine-search.com 
127.0.0.1 adult-engine-search.com 
127.0.0.1 www.adult-erotic-guide.net 
127.0.0.1 adult-erotic-guide.net 
127.0.0.1 www.adultfilmsite.com 
127.0.0.1 adultfilmsite.com 
127.0.0.1 adult-friends-finder.net 
127.0.0.1 www.adult-friends-finder.net 
127.0.0.1 adultgambling.org 
127.0.0.1 adult-host.org 
127.0.0.1 www.adulthyperlinks.com 
127.0.0.1 adulthyperlinks.com 
127.0.0.1 www.adultmovieplus.com 
127.0.0.1 adultmovieplus.com 
127.0.0.1 adult-mpg.net 
127.0.0.1 www.adult-mpg.net 
127.0.0.1 adult-personal.us 
127.0.0.1 adultsgames.net 
127.0.0.1 www.adultsonlyvids.com 
127.0.0.1 adultsonlyvids.com 
127.0.0.1 www.adultsper.com 
127.0.0.1 adultsper.com 
127.0.0.1 www.adulttds.com 
127.0.0.1 adulttds.com 
127.0.0.1 adultzoneworld.com 
127.0.0.1 www.adultzoneworld.com 
127.0.0.1 advancedcleaner.com 
127.0.0.1 www.advancedcleaner.com 
127.0.0.1 www.advancedpccleaner.com 
127.0.0.1 advancedpccleaner.com 
127.0.0.1 advancedxpfixer.com 
127.0.0.1 www.advancedxpfixer.com 
127.0.0.1 advcash.biz 
127.0.0.1 www.advcash.biz 
127.0.0.1 advert.exaccess.ru 
127.0.0.1 advertisemoney.info 
127.0.0.1 www.advertisemoney.info 
127.0.0.1 advertising.paltalk.com 
127.0.0.1 advertising-money.info 
127.0.0.1 www.advertising-money.info 
127.0.0.1 www.advert-network.com 
127.0.0.1 advert-network.com 
127.0.0.1 ad-ware.cc 
127.0.0.1 www.ad-w-a-r-e.com 
127.0.0.1 ad-w-a-r-e.com 
127.0.0.1 a-d-w-a-r-e.com 
127.0.0.1 www.a-d-w-a-r-e.com 
127.0.0.1 www.adware.pro 
127.0.0.1 adware.pro 
127.0.0.1 www.adwarealert.com 
127.0.0.1 adwarealert.com 
127.0.0.1 www.ad-warealert.com 
127.0.0.1 ad-warealert.com 
127.0.0.1 adwarearrest.com 
127.0.0.1 www.adwarearrest.com 
127.0.0.1 adwarebazooka.com 
127.0.0.1 www.adwarebazooka.com 
127.0.0.1 adwarebot.com 
127.0.0.1 www.adwarebot.com 
127.0.0.1 www.adwarecommander.com 
127.0.0.1 adwarecommander.com 
127.0.0.1 adware-download.com 
127.0.0.1 www.adware-download.com 
127.0.0.1 www.adwarefinder.com 
127.0.0.1 adwarefinder.com 
127.0.0.1 www.adwaregold.com 
127.0.0.1 adwaregold.com 
127.0.0.1 www.adwarepatrol.com 
127.0.0.1 adwarepatrol.com 
127.0.0.1 www.adwareplatinum.com 
127.0.0.1 adwareplatinum.com 
127.0.0.1 www.adwarepro.org 
127.0.0.1 adwarepro.org 
127.0.0.1 www.adwareprotectionsite.com 
127.0.0.1 adwareprotectionsite.com 
127.0.0.1 www.adwarepunisher.com 
127.0.0.1 adwarepunisher.com 
127.0.0.1 www.adwareremover.ws 
127.0.0.1 adwareremover.ws 
127.0.0.1 www.adwaresafety.com 
127.0.0.1 adwaresafety.com 
127.0.0.1 www.adwarexp.com 
127.0.0.1 adwarexp.com 
127.0.0.1 www.adwareye.com 
127.0.0.1 adwareye.com 
127.0.0.1 affiliate.idownload.com 
127.0.0.1 www.aflgate.com 
127.0.0.1 aflgate.com 
127.0.0.1 africaspromise.org 
127.0.0.1 agava.com 
127.0.0.1 agava.ru 
127.0.0.1 agentstudio.com 
127.0.0.1 www.ageofconans.net 
127.0.0.1 ageofconans.net 
127.0.0.1 www.aginegialle.it 
127.0.0.1 aginegialle.it 
127.0.0.1 www.ahnenforschung.de 
127.0.0.1 ahnenforschung.de 
127.0.0.1 www.aifind.info 
127.0.0.1 aifind.info 
127.0.0.1 www.airtleworld.com 
127.0.0.1 airtleworld.com 
127.0.0.1 www.aitalia.it 
127.0.0.1 aitalia.it 
127.0.0.1 akamai.downloadv3.com 
127.0.0.1 www.aklitalia.it 
127.0.0.1 aklitalia.it 
127.0.0.1 akril.com 
127.0.0.1 alcatel.ws 
127.0.0.1 www.alertspy.com 
127.0.0.1 alertspy.com 
127.0.0.1 alfacleaner.com 
127.0.0.1 www.alfacleaner.com 
127.0.0.1 alfa-search.com 
127.0.0.1 www.alialia.it 
127.0.0.1 alialia.it 
127.0.0.1 www.aliotalia.it 
127.0.0.1 aliotalia.it 
127.0.0.1 www.alirtalia.it 
127.0.0.1 alirtalia.it 
127.0.0.1 www.alitaia.it 
127.0.0.1 alitaia.it 
127.0.0.1 www.alitaklia.it 
127.0.0.1 alitaklia.it 
127.0.0.1 www.alitala.it 
127.0.0.1 alitala.it 
127.0.0.1 www.alitali.it 
127.0.0.1 alitali.it 
127.0.0.1 www.alitaliaq.it 
127.0.0.1 alitaliaq.it 
127.0.0.1 www.alitalias.it 
127.0.0.1 alitalias.it 
127.0.0.1 www.alitaliaz.it 
127.0.0.1 alitaliaz.it 
127.0.0.1 www.alitalioa.it 
127.0.0.1 alitalioa.it 
127.0.0.1 www.alitalisa.it 
127.0.0.1 alitalisa.it 
127.0.0.1 www.alitaliua.it 
127.0.0.1 alitaliua.it 
127.0.0.1 www.alitalkia.it 
127.0.0.1 alitalkia.it 
127.0.0.1 www.alitaloia.it 
127.0.0.1 alitaloia.it 
127.0.0.1 www.alitaluia.it 
127.0.0.1 alitaluia.it 
127.0.0.1 www.alitaslia.it 
127.0.0.1 alitaslia.it 
127.0.0.1 www.alitlia.it 
127.0.0.1 alitlia.it 
127.0.0.1 www.alitralia.it 
127.0.0.1 alitralia.it 
127.0.0.1 www.alitsalia.it 
127.0.0.1 alitsalia.it 
127.0.0.1 www.aliutalia.it 
127.0.0.1 aliutalia.it 
127.0.0.1 www.all1count.net 
127.0.0.1 all1count.net 
127.0.0.1 all4internet.com 
127.0.0.1 www.all4internet.com 
127.0.0.1 allabtcars.com 
127.0.0.1 allabtjeeps.com 
127.0.0.1 all-bittorrent.com 
127.0.0.1 www.all-bittorrent.com 
127.0.0.1 www.allcollisions.com 
127.0.0.1 allcollisions.com 
127.0.0.1 www.allcybersearch.com 
127.0.0.1 allcybersearch.com 
127.0.0.1 www.alldiskscheck300.com 
127.0.0.1 alldiskscheck300.com 
127.0.0.1 www.alldnserrors.com 
127.0.0.1 alldnserrors.com 
127.0.0.1 www.all-downloads-now.com 
127.0.0.1 all-downloads-now.com 
127.0.0.1 all-edonkey.com 
127.0.0.1 www.all-edonkey.com 
127.0.0.1 www.allertaminacce.com 
127.0.0.1 allertaminacce.com 
127.0.0.1 allforadult.com 
127.0.0.1 allhyperlinks.com 
127.0.0.1 www.alliesecurity.com 
127.0.0.1 alliesecurity.com 
127.0.0.1 all-inet.com 
127.0.0.1 allinternetbusiness.com 
127.0.0.1 www.all-limewire.com 
127.0.0.1 all-limewire.com 
127.0.0.1 www.allmegabucks.com 
127.0.0.1 allmegabucks.com 
127.0.0.1 www.allprotections.com 
127.0.0.1 allprotections.com 
127.0.0.1 www.allresultz.net 
127.0.0.1 allresultz.net 
127.0.0.1 www.allsearch.us 
127.0.0.1 allsearch.us 
127.0.0.1 www.allsecuritynotes.com 
127.0.0.1 allsecuritynotes.com 
127.0.0.1 www.allsecuritysite.com 
127.0.0.1 allsecuritysite.com 
127.0.0.1 www.allstarsvideos.net 
127.0.0.1 allstarsvideos.net 
127.0.0.1 www.alltiettantivirus.com 
127.0.0.1 alltiettantivirus.com 
127.0.0.1 www.alltruesoftware.com 
127.0.0.1 alltruesoftware.com 
127.0.0.1 www.allvideoactivex.com 
127.0.0.1 allvideoactivex.com 
127.0.0.1 www.almanah.biz 
127.0.0.1 almanah.biz 
127.0.0.1 almarvideos.com 
127.0.0.1 www.aloitalia.it 
127.0.0.1 aloitalia.it 
127.0.0.1 www.aluitalia.it 
127.0.0.1 aluitalia.it 
127.0.0.1 www.amaena.com 
127.0.0.1 amaena.com 
127.0.0.1 amandamountains.com 
127.0.0.1 www.amateurliveshow.com 
127.0.0.1 amateurliveshow.com 
127.0.0.1 www.amediasoftware.com 
127.0.0.1 amediasoftware.com 
127.0.0.1 www.amediasource.com 
127.0.0.1 amediasource.com 
127.0.0.1 americanautobargains.com 
127.0.0.1 www.americanautobargains.com 
127.0.0.1 www.americancarbargains.com 
127.0.0.1 americancarbargains.com 
127.0.0.1 american-teens.net 
127.0.0.1 amigeek.com 
127.0.0.1 www.amigobore.com 
127.0.0.1 amigobore.com 
127.0.0.1 amisbusiness.com 
127.0.0.1 www.ampmsearch.com 
127.0.0.1 ampmsearch.com 
127.0.0.1 www.analcord.com 
127.0.0.1 analcord.com 
127.0.0.1 analmovi.com 
127.0.0.1 www.anarchylolita.com 
127.0.0.1 anarchylolita.com 
127.0.0.1 anarchyporn.com 
127.0.0.1 www.andromedical.com 
127.0.0.1 andromedical.com 
127.0.0.1 www.animepornmag.com 
127.0.0.1 animepornmag.com 
127.0.0.1 anin.org 
127.0.0.1 www.anjpn-avxiz.biz 
127.0.0.1 anjpn-avxiz.biz 
127.0.0.1 anjpnzqav.biz 
127.0.0.1 www.anjpnzqav.biz 
127.0.0.1 anjpn-zqav.biz 
127.0.0.1 www.anjpn-zqav.biz 
127.0.0.1 annaromeo.com 
127.0.0.1 antiddos.us 
127.0.0.1 www.antiddos.us 
127.0.0.1 antiespiadorado.com 
127.0.0.1 www.antiespiadorado.com 
127.0.0.1 www.antiespionspack.com 
127.0.0.1 antiespionspack.com 
127.0.0.1 www.antigusanos2008.com 
127.0.0.1 antigusanos2008.com 
127.0.0.1 antispamassistant.com 
127.0.0.1 www.antispamassistant.com 
127.0.0.1 antispamdeluxe.com 
127.0.0.1 www.antispamdeluxe.com 
127.0.0.1 www.antispionage.com 
127.0.0.1 antispionage.com 
127.0.0.1 www.antispionagepro.com 
127.0.0.1 antispionagepro.com 
127.0.0.1 www.antispyadvanced.com 
127.0.0.1 antispyadvanced.com 
127.0.0.1 www.antispycheck.com 
127.0.0.1 antispycheck.com 
127.0.0.1 www.antispydns.biz 
127.0.0.1 antispydns.biz 
127.0.0.1 www.antispykit.com 
127.0.0.1 antispykit.com 
127.0.0.1 antispylab.com 
127.0.0.1 www.antispylab.com 
127.0.0.1 www.antispyshield.com 
127.0.0.1 antispyshield.com 
127.0.0.1 www.antispysolutions.com 
127.0.0.1 antispysolutions.com 
127.0.0.1 www.antispyware.com 
127.0.0.1 antispyware.com 
127.0.0.1 www.antispyware-2008.info 
127.0.0.1 antispyware-2008.info 
127.0.0.1 antispyware2008.name 
127.0.0.1 www.antispyware2008.name 
127.0.0.1 www.antispyware-2008.name 
127.0.0.1 antispyware-2008.name 
127.0.0.1 antispyware2008.org 
127.0.0.1 www.antispyware2008.org 
127.0.0.1 antispyware-2008.org 
127.0.0.1 www.antispyware-2008.org 
127.0.0.1 www.antispyware2008-download.com 
127.0.0.1 antispyware2008-download.com 
127.0.0.1 antispyware-2008-download.com 
127.0.0.1 www.antispyware-2008-download.com 
127.0.0.1 antispyware2008-download.name 
127.0.0.1 www.antispyware2008-download.name 
127.0.0.1 www.antispyware2008-download.org 
127.0.0.1 antispyware2008-download.org 
127.0.0.1 www.antispyware-2008-download.org 
127.0.0.1 antispyware-2008-download.org 
127.0.0.1 www.antispywareboot.com 
127.0.0.1 antispywareboot.com 
127.0.0.1 antispywarebot.com 
127.0.0.1 www.antispywarebot.com 
127.0.0.1 antispywarebox.com 
127.0.0.1 www.antispywarebox.com 
127.0.0.1 www.antispywaredownloads.com 
127.0.0.1 antispywaredownloads.com 
127.0.0.1 antispywareexpert.com 
127.0.0.1 www.antispywareexpert.com 
127.0.0.1 www.antispywaremaster.com 
127.0.0.1 antispywaremaster.com 
127.0.0.1 www.antispyware-review.info 
127.0.0.1 antispyware-review.info 
127.0.0.1 antispywaresales.com 
127.0.0.1 www.antispywaresales.com 
127.0.0.1 www.antispywaresuite.com 
127.0.0.1 antispywaresuite.com 
127.0.0.1 www.antispywareupdates.net 
127.0.0.1 antispywareupdates.net 
127.0.0.1 www.antispywarexp.com 
127.0.0.1 antispywarexp.com 
127.0.0.1 www.antispyweb.net 
127.0.0.1 antispyweb.net 
127.0.0.1 www.antiver2008.com 
127.0.0.1 antiver2008.com 
127.0.0.1 antivermins.com 
127.0.0.1 www.antivermins.com 
127.0.0.1 anti-vermins.com 
127.0.0.1 www.anti-vermins.com 
127.0.0.1 antivir2007.com 
127.0.0.1 www.antivir2007.com 
127.0.0.1 www.antivirgear.com 
127.0.0.1 antivirgear.com 
127.0.0.1 www.antivirprotect.com 
127.0.0.1 antivirprotect.com 
127.0.0.1 antivirus.fastfreedownload.com 
127.0.0.1 www.antivirus.fastfreedownload.com 
127.0.0.1 antivirus2008pro.com 
127.0.0.1 www.antivirus2008pro.com 
127.0.0.1 antivirus-2008pro.com 
127.0.0.1 www.antivirus-2008pro.com 
127.0.0.1 antivirus-2008-pro.com 
127.0.0.1 www.antivirus-2008-pro.com 
127.0.0.1 www.antivirus2008pro.info 
127.0.0.1 antivirus2008pro.info 
127.0.0.1 antivirus-2008pro.info 
127.0.0.1 www.antivirus-2008pro.info 
127.0.0.1 www.antivirus-2008-pro.info 
127.0.0.1 antivirus-2008-pro.info 
127.0.0.1 antivirus2008pro.net 
127.0.0.1 www.antivirus2008pro.net 
127.0.0.1 antivirus-2008pro.net 
127.0.0.1 www.antivirus-2008pro.net 
127.0.0.1 www.antivirus-2008-pro.net 
127.0.0.1 antivirus-2008-pro.net 
127.0.0.1 antivirus2008pro.org 
127.0.0.1 www.antivirus2008pro.org 
127.0.0.1 antivirus-2008pro.org 
127.0.0.1 www.antivirus-2008pro.org 
127.0.0.1 antivirus-2008-pro.org 
127.0.0.1 www.antivirus-2008-pro.org 
127.0.0.1 www.antivirus2008scanner.com 
127.0.0.1 antivirus2008scanner.com 
127.0.0.1 www.antivirus2008x.com 
127.0.0.1 antivirus2008x.com 
127.0.0.1 www.antivirus-2009.com 
127.0.0.1 antivirus-2009.com 
127.0.0.1 www.antivirus2009-freescan.com 
127.0.0.1 antivirus2009-freescan.com 
127.0.0.1 antivirus-2009pro.com 
127.0.0.1 www.antivirus-2009pro.com 
127.0.0.1 antivirus2009professional.com 
127.0.0.1 www.antivirus2009professional.com 
127.0.0.1 www.antivirusadvance.com 
127.0.0.1 antivirusadvance.com 
127.0.0.1 www.antivirusaskeladd.com 
127.0.0.1 antivirusaskeladd.com 
127.0.0.1 www.antivirus-database.com 
127.0.0.1 antivirus-database.com 
127.0.0.1 antivirusgereedschap.com 
127.0.0.1 www.antivirusgereedschap.com 
127.0.0.1 www.antivirusgolden.com 
127.0.0.1 antivirusgolden.com 
127.0.0.1 www.antivirus-hq.net 
127.0.0.1 antivirus-hq.net 
127.0.0.1 www.antiviruspcsuite.com 
127.0.0.1 antiviruspcsuite.com 
127.0.0.1 www.antiviruspremium.com 
127.0.0.1 antiviruspremium.com 
127.0.0.1 www.anti-virus-pro.com 
127.0.0.1 anti-virus-pro.com 
127.0.0.1 antivirusprotector.com 
127.0.0.1 www.antivirusprotector.com 
127.0.0.1 www.antivirus-scanner.com 
127.0.0.1 antivirus-scanner.com 
127.0.0.1 www.antivirusscherm.com 
127.0.0.1 antivirusscherm.com 
127.0.0.1 www.antivirussecuritypro.com 
127.0.0.1 antivirussecuritypro.com 
127.0.0.1 www.antivirus-server.com 
127.0.0.1 antivirus-server.com 
127.0.0.1 antivirus-stop.com 
127.0.0.1 www.antivirus-stop.com 
127.0.0.1 www.antivirussuite.com 
127.0.0.1 antivirussuite.com 
127.0.0.1 www.antiworm2008.com 
127.0.0.1 antiworm2008.com 
127.0.0.1 www.antiwurm2008.com 
127.0.0.1 antiwurm2008.com 
127.0.0.1 antrocity.com 
127.0.0.1 www.anyofus.com 
127.0.0.1 anyofus.com 
127.0.0.1 www.anysafereviews.com 
127.0.0.1 anysafereviews.com 
127.0.0.1 www.anysn.seproger.com 
127.0.0.1 anysn.seproger.com 
127.0.0.1 anything4health.com 
127.0.0.1 www.apicpreview.com 
127.0.0.1 apicpreview.com 
127.0.0.1 www.appealcircuit.com 
127.0.0.1 appealcircuit.com 
127.0.0.1 www.approvedlinks.com 
127.0.0.1 approvedlinks.com 
127.0.0.1 apps.deskwizz.com 
127.0.0.1 apps.webservicehost.com 
127.0.0.1 www.aprotectedpage.com 
127.0.0.1 aprotectedpage.com 
127.0.0.1 apsua.com 
127.0.0.1 www.archivioadulti.com 
127.0.0.1 archivioadulti.com 
127.0.0.1 www.archiviosex.net 
127.0.0.1 archiviosex.net 
127.0.0.1 aregay.com 
127.0.0.1 ares.click-new-download.com 
127.0.0.1 www.ares.click-new-download.com 
127.0.0.1 www.ares-freebie.com 
127.0.0.1 ares-freebie.com 
127.0.0.1 www.arespro2007.com 
127.0.0.1 arespro2007.com 
127.0.0.1 aresultra.com 
127.0.0.1 www.aresultra.com 
127.0.0.1 www.ares-usa.com 
127.0.0.1 ares-usa.com 
127.0.0.1 arheo.com 
127.0.0.1 arizonaweb.org 
127.0.0.1 armitageinn.com 
127.0.0.1 www.arquivojpgs.smtp.ru 
127.0.0.1 arquivojpgs.smtp.ru 
127.0.0.1 artachnid.com 
127.0.0.1 art-func.com 
127.0.0.1 art-xxx.com 
127.0.0.1 www.asafebrowser.com 
127.0.0.1 asafebrowser.com 
127.0.0.1 www.asafetyalways.com 
127.0.0.1 asafetyalways.com 
127.0.0.1 www.asafetynote.com 
127.0.0.1 asafetynote.com 
127.0.0.1 www.asafetynotice.com 
127.0.0.1 asafetynotice.com 
127.0.0.1 www.asafetypage.com 
127.0.0.1 asafetypage.com 
127.0.0.1 www.asdbiz.biz 
127.0.0.1 asdbiz.biz 
127.0.0.1 www.asdeykuddq.com 
127.0.0.1 asdeykuddq.com 
127.0.0.1 www.asecurebar.com 
127.0.0.1 asecurebar.com 
127.0.0.1 www.asecureboard.com 
127.0.0.1 asecureboard.com 
127.0.0.1 www.asecurevalue.com 
127.0.0.1 asecurevalue.com 
127.0.0.1 www.asecurityissue.com 
127.0.0.1 asecurityissue.com 
127.0.0.1 www.asecuritynotice.com 
127.0.0.1 asecuritynotice.com 
127.0.0.1 www.asecuritypaper.com 
127.0.0.1 asecuritypaper.com 
127.0.0.1 www.asecuritystuff.com 
127.0.0.1 asecuritystuff.com 
127.0.0.1 www.asfadaptation.com 
127.0.0.1 asfadaptation.com 
127.0.0.1 asiankingkong.com 
127.0.0.1 www.asianpornmag.com 
127.0.0.1 asianpornmag.com 
127.0.0.1 www.asiantoolbar.com 
127.0.0.1 asiantoolbar.com 
127.0.0.1 www.asidseiupc.com 
127.0.0.1 asidseiupc.com 
127.0.0.1 www.aslitalia.it 
127.0.0.1 aslitalia.it 
127.0.0.1 ass-gals.com 
127.0.0.1 www.assureprotection.com 
127.0.0.1 assureprotection.com 
127.0.0.1 asta-killer.com 
127.0.0.1 www.astrologie-server.com 
127.0.0.1 astrologie-server.com 
127.0.0.1 www.asupereva.it 
127.0.0.1 asupereva.it 
127.0.0.1 www.ataprogram.com 
127.0.0.1 ataprogram.com 
127.0.0.1 athenrye.com 
127.0.0.1 www.atotalsafety.com 
127.0.0.1 atotalsafety.com 
127.0.0.1 www.atrueprotection.com 
127.0.0.1 atrueprotection.com 
127.0.0.1 www.atruesecurity.com 
127.0.0.1 atruesecurity.com 
127.0.0.1 www.attackware.com 
127.0.0.1 attackware.com 
127.0.0.1 www.attrezzi.biz 
127.0.0.1 attrezzi.biz 
127.0.0.1 www.aucunsvirus.com 
127.0.0.1 aucunsvirus.com 
127.0.0.1 www.aulde.net 
127.0.0.1 aulde.net 
127.0.0.1 www.aupereva.it 
127.0.0.1 aupereva.it 
127.0.0.1 www.autobargains.org 
127.0.0.1 autobargains.org 
127.0.0.1 www.autobargainsnetwork.com 
127.0.0.1 autobargainsnetwork.com 
127.0.0.1 www.autocontext.begun.ru 
127.0.0.1 autocontext.begun.ru 
127.0.0.1 autoescrowpay.com 
127.0.0.1 www.autotuningportal.com 
127.0.0.1 autotuningportal.com 
127.0.0.1 avadvance.com 
127.0.0.1 www.avadvance.com 
127.0.0.1 www.avast.free-software-center.com 
127.0.0.1 avast.free-software-center.com 
127.0.0.1 www.avast-2007.com 
127.0.0.1 avast-2007.com 
127.0.0.1 www.avast-downloads.com 
127.0.0.1 avast-downloads.com 
127.0.0.1 www.avast-hq.com 
127.0.0.1 avast-hq.com 
127.0.0.1 avforce.com 
127.0.0.1 www.avforce.com 
127.0.0.1 avg.grab-it-today.net 
127.0.0.1 www.avg.grab-it-today.net 
127.0.0.1 www.avg.softwarecenterz.com 
127.0.0.1 avg.softwarecenterz.com 
127.0.0.1 avg-secure.com 
127.0.0.1 www.avg-secure.com 
127.0.0.1 www.aviadaptation.com 
127.0.0.1 aviadaptation.com 
127.0.0.1 avian-ads.com 
127.0.0.1 avicoupler.com 
127.0.0.1 www.avicoupler.com 
127.0.0.1 avideoaxaccess.com 
127.0.0.1 www.avideoaxaccess.com 
127.0.0.1 avideosurfer.com 
127.0.0.1 www.avideosurfer.com 
127.0.0.1 avidirection.com 
127.0.0.1 www.avidirection.com 
127.0.0.1 www.aviewersoft.com 
127.0.0.1 aviewersoft.com 
127.0.0.1 aviexecution.com 
127.0.0.1 www.aviexecution.com 
127.0.0.1 www.avihelper.com 
127.0.0.1 avihelper.com 
127.0.0.1 aviinstrument.com 
127.0.0.1 www.aviinstrument.com 
127.0.0.1 aviplugin.com 
127.0.0.1 www.aviplugin.com 
127.0.0.1 avitool.com 
127.0.0.1 www.avitool.com 
127.0.0.1 www.aviupdate.com 
127.0.0.1 aviupdate.com 
127.0.0.1 aviutility.com 
127.0.0.1 www.aviutility.com 
127.0.0.1 avpcheckupdate.com 
127.0.0.1 www.avpcheckupdate.com 
127.0.0.1 avsmanufacture.com 
127.0.0.1 www.avsmanufacture.com 
127.0.0.1 www.avsystemcare.com 
127.0.0.1 avsystemcare.com 
127.0.0.1 avxizaaqada.biz 
127.0.0.1 www.avxizaaqada.biz 
127.0.0.1 www.avxiz-anjpn.biz 
127.0.0.1 avxiz-anjpn.biz 
127.0.0.1 avxizueorn.biz 
127.0.0.1 www.avxizueorn.biz 
127.0.0.1 www.avxiz-ueorn.biz 
127.0.0.1 avxiz-ueorn.biz 
127.0.0.1 avxiz-vtvcp.biz 
127.0.0.1 www.avxiz-vtvcp.biz 
127.0.0.1 www.avxiz-ygco.biz 
127.0.0.1 avxiz-ygco.biz 
127.0.0.1 avxiz-zqav.biz 
127.0.0.1 www.avxiz-zqav.biz 
127.0.0.1 www.av-xp-08.com 
127.0.0.1 av-xp-08.com 
127.0.0.1 www.awarenesstech.com 
127.0.0.1 awarenesstech.com 
127.0.0.1 www.awarninglist.com 
127.0.0.1 awarninglist.com 
127.0.0.1 awbeta.net-nucleus.com 
127.0.0.1 www.awesomehomepage.com 
127.0.0.1 awesomehomepage.com 
127.0.0.1 awmcash.biz 
127.0.0.1 awmdabest.com 
127.0.0.1 www.axemediasoftware.com 
127.0.0.1 axemediasoftware.com 
127.0.0.1 www.aximageobject.com 
127.0.0.1 aximageobject.com 
127.0.0.1 www.axmediaproject.com 
127.0.0.1 axmediaproject.com 
127.0.0.1 www.axmediasoftware.com 
127.0.0.1 axmediasoftware.com 
127.0.0.1 www.axmediasolutions.com 
127.0.0.1 axmediasolutions.com 
127.0.0.1 www.axobjectpage.com 
127.0.0.1 axobjectpage.com 
127.0.0.1 www.axobjectsource.com 
127.0.0.1 axobjectsource.com 
127.0.0.1 www.axsoftwaretool.com 
127.0.0.1 axsoftwaretool.com 
127.0.0.1 www.axvideoproject.com 
127.0.0.1 axvideoproject.com 
127.0.0.1 www.axvideosetup.com 
127.0.0.1 axvideosetup.com 
127.0.0.1 ayakawamura.com 
127.0.0.1 ayb.dns-look-up.com 
127.0.0.1 ayb.netbios-wait.com 
127.0.0.1 ayumitaniguchi.com 
127.0.0.1 azebar.com 
127.0.0.1 azureusclub.com 
127.0.0.1 www.azureusclub.com 
127.0.0.1 azureus-freebie.com 
127.0.0.1 www.azureus-freebie.com 
127.0.0.1 www.azzetta.it 
127.0.0.1 azzetta.it 
127.0.0.1 b.casalemedia.com 
127.0.0.1 b122.mcboo.com 
127.0.0.1 www.babe.k-lined.com 
127.0.0.1 babe.k-lined.com 
127.0.0.1 www.babe.the-killer.bz 
127.0.0.1 babe.the-killer.bz 
127.0.0.1 www.babenet.com 
127.0.0.1 babenet.com 
127.0.0.1 www.babespornmag.com 
127.0.0.1 babespornmag.com 
127.0.0.1 www.babeweb.de 
127.0.0.1 babeweb.de 
127.0.0.1 www.baccarat-other.info 
127.0.0.1 baccarat-other.info 
127.0.0.1 www.backstripgirls.com 
127.0.0.1 backstripgirls.com 
127.0.0.1 backup.mabou.org 
127.0.0.1 www.baiduqqsina.cn 
127.0.0.1 baiduqqsina.cn 
127.0.0.1 www.balotierra.com 
127.0.0.1 balotierra.com 
127.0.0.1 bannedhost.net 
127.0.0.1 barbudafarms.com 
127.0.0.1 www.bardownload.com 
127.0.0.1 bardownload.com 
127.0.0.1 barnandfence.com 
127.0.0.1 www.basteln-und-heimwerken.com 
127.0.0.1 basteln-und-heimwerken.com 
127.0.0.1 batsearch.com 
127.0.0.1 baygraphicsllc.com 
127.0.0.1 bb.wudiliuliang.com 
127.0.0.1 bbbsearch.com 
127.0.0.1 bb-search.com 
127.0.0.1 www.bcnproduction.com 
127.0.0.1 bcnproduction.com 
127.0.0.1 bdsmlibrary.net 
127.0.0.1 www.bdsmpornmag.com 
127.0.0.1 bdsmpornmag.com 
127.0.0.1 www.bearshare.click-new-download.com 
127.0.0.1 bearshare.click-new-download.com 
127.0.0.1 bearshare.download-me.info 
127.0.0.1 www.bearshare.download-me.info 
127.0.0.1 www.bearshare.mp3-muzic.com 
127.0.0.1 bearshare.mp3-muzic.com 
127.0.0.1 www.bearshare-download.org 
127.0.0.1 bearshare-download.org 
127.0.0.1 www.bearshare-downloads.net 
127.0.0.1 bearshare-downloads.net 
127.0.0.1 www.bearsharelive.co.uk 
127.0.0.1 bearsharelive.co.uk 
127.0.0.1 bearshare-music-downloads.com 
127.0.0.1 www.bearshare-music-downloads.com 
127.0.0.1 bearsharepro2007.com 
127.0.0.1 www.bearsharepro2007.com 
127.0.0.1 bearshare-usa.com 
127.0.0.1 www.bearshare-usa.com 
127.0.0.1 bedhome.com 
127.0.0.1 bediadance.com 
127.0.0.1 www.beebappyy.biz 
127.0.0.1 beebappyy.biz 
127.0.0.1 www.begin2search.com 
127.0.0.1 begin2search.com 
127.0.0.1 bellabasketsfl.com 
127.0.0.1 bernaolatwin.com 
127.0.0.1 www.berufe-jobs.de 
127.0.0.1 berufe-jobs.de 
127.0.0.1 www.berufe-server.de 
127.0.0.1 berufe-server.de 
127.0.0.1 www.berufe-welt.de 
127.0.0.1 berufe-welt.de 
127.0.0.1 www.berufs-wahl.de 
127.0.0.1 berufs-wahl.de 
127.0.0.1 www.beruijindegunhadesun.com 
127.0.0.1 beruijindegunhadesun.com 
127.0.0.1 best3xclips.com 
127.0.0.1 www.best3xclips.com 
127.0.0.1 bestadults.com 
127.0.0.1 www.bestadults.com 
127.0.0.1 www.best-codec.com 
127.0.0.1 best-codec.com 
127.0.0.1 best-counter.com 
127.0.0.1 bestcrawler.com 
127.0.0.1 www.bestdailyvids.com 
127.0.0.1 bestdailyvids.com 
127.0.0.1 bestfor.ru 
127.0.0.1 www.bestfuckvids.com 
127.0.0.1 bestfuckvids.com 
127.0.0.1 best-hardpics.com 
127.0.0.1 www.bestmanage.org 
127.0.0.1 bestmanage.org 
127.0.0.1 www.bestmanage0.org 
127.0.0.1 bestmanage0.org 
127.0.0.1 bestmanage1.org 
127.0.0.1 www.bestmanage1.org 
127.0.0.1 www.bestmanage2.org 
127.0.0.1 bestmanage2.org 
127.0.0.1 www.bestmanage3.org 
127.0.0.1 bestmanage3.org 
127.0.0.1 www.bestmanage4.org 
127.0.0.1 bestmanage4.org 
127.0.0.1 bestmanage5.org 
127.0.0.1 www.bestmanage5.org 
127.0.0.1 www.bestmanage6.org 
127.0.0.1 bestmanage6.org 
127.0.0.1 www.bestmanage7.org 
127.0.0.1 bestmanage7.org 
127.0.0.1 www.bestmanage8.org 
127.0.0.1 bestmanage8.org 
127.0.0.1 bestmanage9.org 
127.0.0.1 www.bestmanage9.org 
127.0.0.1 bestmovszone.com 
127.0.0.1 www.bestmovszone.com 
127.0.0.1 www.bestnetwok.net 
127.0.0.1 bestnetwok.net 
127.0.0.1 www.bestnetwork.net 
127.0.0.1 bestnetwork.net 
127.0.0.1 www.bestoffersnetworks.com 
127.0.0.1 bestoffersnetworks.com 
127.0.0.1 www.best-porncollection.com 
127.0.0.1 best-porncollection.com 
127.0.0.1 bestporngate.com 
127.0.0.1 bestsafetyguide.net 
127.0.0.1 www.bestsafetyguide.net 
127.0.0.1 bestsearch.cc 
127.0.0.1 www.bestsearch.cc 
127.0.0.1 www.bestsearchworld.info 
127.0.0.1 bestsearchworld.info 
127.0.0.1 www.best-spyware.info 
127.0.0.1 best-spyware.info 
127.0.0.1 best-targeted-traffic.com 
127.0.0.1 www.best-targeted-traffic.com 
127.0.0.1 www.best-voyeur.info 
127.0.0.1 best-voyeur.info 
127.0.0.1 bestweblinks.com 
127.0.0.1 best-winning-casino.com 
127.0.0.1 www.bestworldgirls-for-u.net 
127.0.0.1 bestworldgirls-for-u.net 
127.0.0.1 www.bestxclips.com 
127.0.0.1 bestxclips.com 
127.0.0.1 bestxporno.com 
127.0.0.1 www.bestxxxmpegs.com 
127.0.0.1 bestxxxmpegs.com 
127.0.0.1 www.bettersearch.biz 
127.0.0.1 bettersearch.biz 
127.0.0.1 www.bewerbungsexperte.com 
127.0.0.1 bewerbungsexperte.com 
127.0.0.1 www.bgazzetta.it 
127.0.0.1 bgazzetta.it 
127.0.0.1 www.bgoogle.it 
127.0.0.1 bgoogle.it 
127.0.0.1 www.bigcodecadult.com 
127.0.0.1 bigcodecadult.com 
127.0.0.1 bigcodecadult2008.com 
127.0.0.1 www.bigcodecadult2008.com 
127.0.0.1 bigcodecadult2008-17.com 
127.0.0.1 www.bigcodecadult2008-17.com 
127.0.0.1 bighot18adult2008.com 
127.0.0.1 www.bighot18adult2008.com 
127.0.0.1 www.bighot18-adult2008.com 
127.0.0.1 bighot18-adult2008.com 
127.0.0.1 www.bighot18codec2008.com 
127.0.0.1 bighot18codec2008.com 
127.0.0.1 bighot18-codec2008.com 
127.0.0.1 www.bighot18-codec2008.com 
127.0.0.1 www.bigtrafficnetwork.com 
127.0.0.1 bigtrafficnetwork.com 
127.0.0.1 www.bigwww.com 
127.0.0.1 bigwww.com 
127.0.0.1 www.bill.de 
127.0.0.1 bill.de 
127.0.0.1 bin.errorprotector.com 
127.0.0.1 bins.media-motor.net 
127.0.0.1 bins2.media-motor.net 
127.0.0.1 bis.180solutions.com 
127.0.0.1 bitchesonline.net 
127.0.0.1 www.bitcomet-freebie.com 
127.0.0.1 bitcomet-freebie.com 
127.0.0.1 www.bittorrent.click-new-download.com 
127.0.0.1 bittorrent.click-new-download.com 
127.0.0.1 biz.biz 
127.0.0.1 www.bkvcompany.com 
127.0.0.1 bkvcompany.com 
127.0.0.1 blackblues00.com 
127.0.0.1 www.blackblues00.com 
127.0.0.1 blackcodec.com 
127.0.0.1 www.blackcodec.com 
127.0.0.1 www.black-codec.com 
127.0.0.1 black-codec.com 
127.0.0.1 www.blackcodec.net 
127.0.0.1 blackcodec.net 
127.0.0.1 www.blackhats.tc 
127.0.0.1 blackhats.tc 
127.0.0.1 www.blackhawksoftware.com 
127.0.0.1 blackhawksoftware.com 
127.0.0.1 blackjack-free.net 
127.0.0.1 www.blacklegion.info 
127.0.0.1 blacklegion.info 
127.0.0.1 blazefind.com 
127.0.0.1 blender.xu.pl 
127.0.0.1 www.blockcheckercontrol.com 
127.0.0.1 blockcheckercontrol.com 
127.0.0.1 blondetgp.com 
127.0.0.1 www.blue-elefant.com 
127.0.0.1 blue-elefant.com 
127.0.0.1 www.bm.theaimonline.com 
127.0.0.1 bm.theaimonline.com 
127.0.0.1 www.bnmgate.com 
127.0.0.1 bnmgate.com 
127.0.0.1 bodaciousbabette.com 
127.0.0.1 www.bonzi.com 
127.0.0.1 bonzi.com 
127.0.0.1 boobdoll.com 
127.0.0.1 boobsandtits.com 
127.0.0.1 boobsclub.com 
127.0.0.1 www.bookedspace.com 
127.0.0.1 bookedspace.com 
127.0.0.1 www.boom.com.vn 
127.0.0.1 boom.com.vn 
127.0.0.1 www.boomgirltv.com 
127.0.0.1 boomgirltv.com 
127.0.0.1 boredlife.com 
127.0.0.1 bowlofogumbo.com 
127.0.0.1 www.bpfq02.com 
127.0.0.1 bpfq02.com 
127.0.0.1 www.bqgate.com 
127.0.0.1 bqgate.com 
127.0.0.1 br.errorsafe.com 
127.0.0.1 br.winantivirus.com 
127.0.0.1 br.winfixer.com 
127.0.0.1 bradcoem.org 
127.0.0.1 www.braincodec.com 
127.0.0.1 braincodec.com 
127.0.0.1 www.brakecodec.com 
127.0.0.1 brakecodec.com 
127.0.0.1 www.brakecodec.net 
127.0.0.1 brakecodec.net 
127.0.0.1 brandiyoung.com 
127.0.0.1 www.bravesentry.com 
127.0.0.1 bravesentry.com 
127.0.0.1 www.breenten.biz 
127.0.0.1 breenten.biz 
127.0.0.1 www.brodbfm.net 
127.0.0.1 brodbfm.net 
127.0.0.1 brookeburn.com 
127.0.0.1 www.browserwise.com 
127.0.0.1 browserwise.com 
127.0.0.1 bsa.safetydownload.com 
127.0.0.1 www.bsplaycodec.com 
127.0.0.1 bsplaycodec.com 
127.0.0.1 bucps.com 
127.0.0.1 buhartes.info 
127.0.0.1 buldog-stats.com 
127.0.0.1 www.bullseye-network.com 
127.0.0.1 bullseye-network.com 
127.0.0.1 burgerkingbigscreen.com 
127.0.0.1 www.burningsite.com 
127.0.0.1 burningsite.com 
127.0.0.1 www.burnsrecyclinginc.com 
127.0.0.1 burnsrecyclinginc.com 
127.0.0.1 buscards.net 
127.0.0.1 bustyrussell.com 
127.0.0.1 www.busysearch.net 
127.0.0.1 busysearch.net 
127.0.0.1 buttejazz.org 
127.0.0.1 www.buy-find.info 
127.0.0.1 buy-find.info 
127.0.0.1 buyselldomain.net 
127.0.0.1 www.buytraff.biz 
127.0.0.1 buytraff.biz 
127.0.0.1 buz.ru 
127.0.0.1 www.bvdtechinque.com 
127.0.0.1 bvdtechinque.com 
127.0.0.1 www.bvirgilio.it 
127.0.0.1 bvirgilio.it 
127.0.0.1 www.bye-spyware.com 
127.0.0.1 bye-spyware.com 
127.0.0.1 c.centralmedia.ws 
127.0.0.1 www.c.enhance.com 
127.0.0.1 c.enhance.com 
127.0.0.1 c.goclick.com 
127.0.0.1 www.c4tdownload.com 
127.0.0.1 c4tdownload.com 
127.0.0.1 www.c5.www4free.info 
127.0.0.1 c5.www4free.info 
127.0.0.1 www.cache.surfaccuracy.com 
127.0.0.1 cache.surfaccuracy.com 
127.0.0.1 cache.ysbweb.com 
127.0.0.1 www.cadesfinjeriokas.com 
127.0.0.1 cadesfinjeriokas.com 
127.0.0.1 calcioturris.com 
127.0.0.1 www.calendaralerts.net 
127.0.0.1 calendaralerts.net 
127.0.0.1 www.callinghome.biz 
127.0.0.1 callinghome.biz 
127.0.0.1 www.cameouk.co.uk 
127.0.0.1 cameouk.co.uk 
127.0.0.1 cameup.com 
127.0.0.1 www.camouflageclothingonline.net 
127.0.0.1 camouflageclothingonline.net 
127.0.0.1 campaigns.outerinfo.net 
127.0.0.1 www.camping-community.com 
127.0.0.1 camping-community.com 
127.0.0.1 camup.net 
127.0.0.1 canberracricketcoaching.com 
127.0.0.1 candycantaloupes.com 
127.0.0.1 www.canidetect.org 
127.0.0.1 canidetect.org 
127.0.0.1 www.cantfind.com 
127.0.0.1 cantfind.com 
127.0.0.1 careers.dulcineasystems.net 
127.0.0.1 carsands.com 
127.0.0.1 carsrentals.net 
127.0.0.1 cartoes.uol.com.br 
127.0.0.1 www.casalemedia.com 
127.0.0.1 casalemedia.com 
127.0.0.1 www.cashdeluxe.net 
127.0.0.1 cashdeluxe.net 
127.0.0.1 www.cashengines.com 
127.0.0.1 cashengines.com 
127.0.0.1 cashsearch.biz 
127.0.0.1 www.cashsurfers.com 
127.0.0.1 cashsurfers.com 
127.0.0.1 www.cashunlim.com 
127.0.0.1 cashunlim.com 
127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl 
127.0.0.1 casino2win.net 
127.0.0.1 casino-gambling-1.net 
127.0.0.1 casino-gambling-2.net 
127.0.0.1 casinomidas.net 
127.0.0.1 casinonline.net 
127.0.0.1 casino-onlines.net 
127.0.0.1 www.castingsamateur.com 
127.0.0.1 castingsamateur.com 
127.0.0.1 catallogue.com 
127.0.0.1 www.catch-dc.info 
127.0.0.1 catch-dc.info 
127.0.0.1 categories.mygeek.com 
127.0.0.1 catsss.da.ru 
127.0.0.1 caxa.ru 
127.0.0.1 cazygirls-world.com 
127.0.0.1 cc.panet.org 
127.0.0.1 www.ccecaedbebfcaf.com 
127.0.0.1 ccecaedbebfcaf.com 
127.0.0.1 cclebali.org 
127.0.0.1 www.ccorriere.it 
127.0.0.1 ccorriere.it 
127.0.0.1 www.cdcopysite.com 
127.0.0.1 cdcopysite.com 
127.0.0.1 www.cdegate.com 
127.0.0.1 cdegate.com 
127.0.0.1 cdn.drivecleaner.com 
127.0.0.1 cdn.errorsafe.com 
127.0.0.1 cdn.movies-etc.com 
127.0.0.1 cdn.winsoftware.com 
127.0.0.1 cdn2.movies-etc.com 
127.0.0.1 www.cdorriere.it 
127.0.0.1 cdorriere.it 
127.0.0.1 ceewawires.org 
127.0.0.1 centralmedia.ws 
127.0.0.1 certumgroup.com 
127.0.0.1 www.cforriere.it 
127.0.0.1 cforriere.it 
127.0.0.1 cheapest.extra.hu 
127.0.0.1 www.check.jupitersatellites.biz 
127.0.0.1 check.jupitersatellites.biz 
127.0.0.1 www.checkin100.com 
127.0.0.1 checkin100.com 
127.0.0.1 www.checkssecurity.com 
127.0.0.1 checkssecurity.com 
127.0.0.1 www.checksystem-online.com 
127.0.0.1 checksystem-online.com 
127.0.0.1 chelancatering.com 
127.0.0.1 www.chenshijituan.com 
127.0.0.1 chenshijituan.com 
127.0.0.1 childrenvilla.com 
127.0.0.1 www.chilly3xvids.com 
127.0.0.1 chilly3xvids.com 
127.0.0.1 www.chillymovs.com 
127.0.0.1 chillymovs.com 
127.0.0.1 chips-4-free.com 
127.0.0.1 chrisswasey.com 
127.0.0.1 chriswallace.net 
127.0.0.1 www.cia-trjn.myvnc.com 
127.0.0.1 cia-trjn.myvnc.com 
127.0.0.1 www.cinemadownload.com 
127.0.0.1 cinemadownload.com 
127.0.0.1 www.ciorriere.it 
127.0.0.1 ciorriere.it 
127.0.0.1 www.cirriere.it 
127.0.0.1 cirriere.it 
127.0.0.1 citycodec.com 
127.0.0.1 www.citycodec.com 
127.0.0.1 city-codec.com 
127.0.0.1 www.city-codec.com 
127.0.0.1 ckick4thumbs.com 
127.0.0.1 cl55.biz 
127.0.0.1 clackamasliteraryreview.com 
127.0.0.1 www.clckm.com 
127.0.0.1 clckm.com 
127.0.0.1 cleancodec.com 
127.0.0.1 www.cleancodec.com 
127.0.0.1 cleancodec.net 
127.0.0.1 www.cleancodec.net 
127.0.0.1 www.clean-codec.net 
127.0.0.1 clean-codec.net 
127.0.0.1 www.cleansoftwares.com 
127.0.0.1 cleansoftwares.com 
127.0.0.1 clearsearch.cc 
127.0.0.1 clearsearch.net 
127.0.0.1 clickaire.com 
127.0.0.1 www.click-codec.com 
127.0.0.1 click-codec.com 
127.0.0.1 clickhere4search.com 
127.0.0.1 www.clickhere4search.com 
127.0.0.1 www.click-new-download.com 
127.0.0.1 click-new-download.com 
127.0.0.1 click-now.net 
127.0.0.1 www.clickspring.net 
127.0.0.1 clickspring.net 
127.0.0.1 click-to-download.com 
127.0.0.1 www.click-to-download.com 
127.0.0.1 www.clicktomakeasearch.com 
127.0.0.1 clicktomakeasearch.com 
127.0.0.1 clickyestoenter.net 
127.0.0.1 client.exeupdate.com 
127.0.0.1 client.myadultexplorer.com 
127.0.0.1 www.cliks.org 
127.0.0.1 cliks.org 
127.0.0.1 www.cliparts4free.com 
127.0.0.1 cliparts4free.com 
127.0.0.1 www.clipsfestival.com 
127.0.0.1 clipsfestival.com 
127.0.0.1 www.clipsreality.com 
127.0.0.1 clipsreality.com 
127.0.0.1 www.clorriere.it 
127.0.0.1 clorriere.it 
127.0.0.1 clrsch.com 
127.0.0.1 www.clubxxxvideo.com 
127.0.0.1 clubxxxvideo.com 
127.0.0.1 clusif.free.fr 
127.0.0.1 cmtapestry.com 
127.0.0.1 www.cnetadd.com 
127.0.0.1 cnetadd.com 
127.0.0.1 www.cnomy.com 
127.0.0.1 cnomy.com 
127.0.0.1 www.cnzz.com 
127.0.0.1 cnzz.com 
127.0.0.1 www.cocktails-ideen.de 
127.0.0.1 cocktails-ideen.de 
127.0.0.1 code.ignphrases.com 
127.0.0.1 codec.ninoa.com 
127.0.0.1 codecadult18.com 
127.0.0.1 www.codecadult18.com 
127.0.0.1 codecbest.com 
127.0.0.1 www.codecbest.com 
127.0.0.1 codecbsplay.com 
127.0.0.1 www.codecbsplay.com 
127.0.0.1 www.codecdemo.com 
127.0.0.1 codecdemo.com 
127.0.0.1 codecdvd.net 
127.0.0.1 www.codecdvd.net 
127.0.0.1 www.codecdvi.com 
127.0.0.1 codecdvi.com 
127.0.0.1 www.codec-fun.com 
127.0.0.1 codec-fun.com 
127.0.0.1 www.codechard.com 
127.0.0.1 codechard.com 
127.0.0.1 www.codechot.net 
127.0.0.1 codechot.net 
127.0.0.1 www.codechq.net 
127.0.0.1 codechq.net 
127.0.0.1 www.codecmeg.net 
127.0.0.1 codecmeg.net 
127.0.0.1 www.codecmega.com 
127.0.0.1 codecmega.com 
127.0.0.1 www.codecmega.net 
127.0.0.1 codecmega.net 
127.0.0.1 www.codecmoon.com 
127.0.0.1 codecmoon.com 
127.0.0.1 www.codecmpg.com 
127.0.0.1 codecmpg.com 
127.0.0.1 www.codecnice.net 
127.0.0.1 codecnice.net 
127.0.0.1 www.codecnitro.com 
127.0.0.1 codecnitro.com 
127.0.0.1 www.codecops.net 
127.0.0.1 codecops.net 
127.0.0.1 www.codecplay.com 
127.0.0.1 codecplay.com 
127.0.0.1 www.codecpretty.net 
127.0.0.1 codecpretty.net 
127.0.0.1 www.codecpro.net 
127.0.0.1 codecpro.net 
127.0.0.1 www.codecred.net 
127.0.0.1 codecred.net 
127.0.0.1 www.codecsoft.net 
127.0.0.1 codecsoft.net 
127.0.0.1 www.codecthe.com 
127.0.0.1 codecthe.com 
127.0.0.1 www.codectime.com 
127.0.0.1 codectime.com 
127.0.0.1 www.codecultra.net 
127.0.0.1 codecultra.net 
127.0.0.1 www.codecvids.com 
127.0.0.1 codecvids.com 
127.0.0.1 www.codecvip.com 
127.0.0.1 codecvip.com 
127.0.0.1 www.codecviva.com 
127.0.0.1 codecviva.com 
127.0.0.1 www.codeczang.net 
127.0.0.1 codeczang.net 
127.0.0.1 www.codrriere.it 
127.0.0.1 codrriere.it 
127.0.0.1 www.coeriere.it 
127.0.0.1 coeriere.it 
127.0.0.1 www.coerriere.it 
127.0.0.1 coerriere.it 
127.0.0.1 www.cofrriere.it 
127.0.0.1 cofrriere.it 
127.0.0.1 www.cogrriere.it 
127.0.0.1 cogrriere.it 
127.0.0.1 www.coirriere.it 
127.0.0.1 coirriere.it 
127.0.0.1 command.adservs.com 
127.0.0.1 www.commonname.com 
127.0.0.1 commonname.com 
127.0.0.1 www.comparespywareremover.org 
127.0.0.1 comparespywareremover.org 
127.0.0.1 www.computerpcgames.net 
127.0.0.1 computerpcgames.net 
127.0.0.1 www.computerrecover.com 
127.0.0.1 computerrecover.com 
127.0.0.1 config.180solutions.com 
127.0.0.1 www.congtouzailai.net 
127.0.0.1 congtouzailai.net 
127.0.0.1 www.consumers-reviews.net 
127.0.0.1 consumers-reviews.net 
127.0.0.1 www.content.dollarrevenue.com 
127.0.0.1 content.dollarrevenue.com 
127.0.0.1 www.content.ireit.com 
127.0.0.1 content.ireit.com 
127.0.0.1 content.onerateld.com 
127.0.0.1 www.contentmatch.net 
127.0.0.1 contentmatch.net 
127.0.0.1 www.contextplus.net 
127.0.0.1 contextplus.net 
127.0.0.1 www.contra-virus.com 
127.0.0.1 contra-virus.com 
127.0.0.1 www.controlmeh.com 
127.0.0.1 controlmeh.com 
127.0.0.1 www.controlpage.info 
127.0.0.1 controlpage.info 
127.0.0.1 www.convenient-search.com 
127.0.0.1 convenient-search.com 
127.0.0.1 www.cookingluck.com 
127.0.0.1 cookingluck.com 
127.0.0.1 www.cooldeskalert.com 
127.0.0.1 cooldeskalert.com 
127.0.0.1 coolfetishsite.com 
127.0.0.1 coolfreehost.com 
127.0.0.1 coolfreepage.com 
127.0.0.1 coolfreepages.com 
127.0.0.1 cool-homepage.co 
127.0.0.1 cool-homepage.com 
127.0.0.1 coolmoneysearch.com 
127.0.0.1 coolonlinebusiness.com 
127.0.0.1 www.coolonlinebusiness.com 
127.0.0.1 coolpornsearch.com 
127.0.0.1 cool-search.net 
127.0.0.1 cool-search.netfartpost.com 
127.0.0.1 coolsearcher.info 
127.0.0.1 coolservecorp.net 
127.0.0.1 www.coolservecorp.net 
127.0.0.1 coolwebsearch.com 
127.0.0.1 www.coolwebsearch.com 
127.0.0.1 cool-web-search.com 
127.0.0.1 coolwebsearsh.com 
127.0.0.1 www.coolwwwsearch.com 
127.0.0.1 coolwwwsearch.com 
127.0.0.1 cool-xxx.net 
127.0.0.1 www.coorriere.it 
127.0.0.1 coorriere.it 
127.0.0.1 copmtraine.com 
127.0.0.1 www.coprriere.it 
127.0.0.1 coprriere.it 
127.0.0.1 www.core.psyche-evolution.com 
127.0.0.1 core.psyche-evolution.com 
127.0.0.1 www.coreiere.it 
127.0.0.1 coreiere.it 
127.0.0.1 www.coreriere.it 
127.0.0.1 coreriere.it 
127.0.0.1 www.corrdiere.it 
127.0.0.1 corrdiere.it 
127.0.0.1 www.correiere.it 
127.0.0.1 correiere.it 
127.0.0.1 www.corrfiere.it 
127.0.0.1 corrfiere.it 
127.0.0.1 www.corrgiere.it 
127.0.0.1 corrgiere.it 
127.0.0.1 www.corridere.it 
127.0.0.1 corridere.it 
127.0.0.1 www.corriedre.it 
127.0.0.1 corriedre.it 
127.0.0.1 www.corriee.it 
127.0.0.1 corriee.it 
127.0.0.1 www.corrieere.it 
127.0.0.1 corrieere.it 
127.0.0.1 www.corriefre.it 
127.0.0.1 corriefre.it 
127.0.0.1 www.corriegre.it 
127.0.0.1 corriegre.it 
127.0.0.1 www.corrierde.it 
127.0.0.1 corrierde.it 
127.0.0.1 www.corriered.it 
127.0.0.1 corriered.it 
127.0.0.1 www.corrieree.it 
127.0.0.1 corrieree.it 
127.0.0.1 www.corrieref.it 
127.0.0.1 corrieref.it 
127.0.0.1 www.corrierer.it 
127.0.0.1 corrierer.it 
127.0.0.1 www.corrieres.it 
127.0.0.1 corrieres.it 
127.0.0.1 www.corrierew.it 
127.0.0.1 corrierew.it 
127.0.0.1 www.corrierfe.it 
127.0.0.1 corrierfe.it 
127.0.0.1 www.corrierge.it 
127.0.0.1 corrierge.it 
127.0.0.1 www.corrierr.it 
127.0.0.1 corrierr.it 
127.0.0.1 www.corrierre.it 
127.0.0.1 corrierre.it 
127.0.0.1 www.corrierse.it 
127.0.0.1 corrierse.it 
127.0.0.1 www.corrierte.it 
127.0.0.1 corrierte.it 
127.0.0.1 www.corrierw.it 
127.0.0.1 corrierw.it 
127.0.0.1 www.corrierwe.it 
127.0.0.1 corrierwe.it 
127.0.0.1 www.corriesre.it 
127.0.0.1 corriesre.it 
127.0.0.1 www.corriete.it 
127.0.0.1 corriete.it 
127.0.0.1 www.corrietre.it 
127.0.0.1 corrietre.it 
127.0.0.1 www.corriewre.it 
127.0.0.1 corriewre.it 
127.0.0.1 www.corrifere.it 
127.0.0.1 corrifere.it 
127.0.0.1 www.corriiere.it 
127.0.0.1 corriiere.it 
127.0.0.1 www.corrilere.it 
127.0.0.1 corrilere.it 
127.0.0.1 www.corrioere.it 
127.0.0.1 corrioere.it 
127.0.0.1 www.corrire.it 
127.0.0.1 corrire.it 
127.0.0.1 www.corrirere.it 
127.0.0.1 corrirere.it 
127.0.0.1 www.corrirre.it 
127.0.0.1 corrirre.it 
127.0.0.1 www.corrisere.it 
127.0.0.1 corrisere.it 
127.0.0.1 www.corriuere.it 
127.0.0.1 corriuere.it 
127.0.0.1 www.corriwere.it 
127.0.0.1 corriwere.it 
127.0.0.1 www.corriwre.it 
127.0.0.1 corriwre.it 
127.0.0.1 www.corrliere.it 
127.0.0.1 corrliere.it 
127.0.0.1 www.corroere.it 
127.0.0.1 corroere.it 
127.0.0.1 www.corroiere.it 
127.0.0.1 corroiere.it 
127.0.0.1 www.corrriere.it 
127.0.0.1 corrriere.it 
127.0.0.1 www.corrtiere.it 
127.0.0.1 corrtiere.it 
127.0.0.1 www.corruere.it 
127.0.0.1 corruere.it 
127.0.0.1 www.corruiere.it 
127.0.0.1 corruiere.it 
127.0.0.1 www.cortiere.it 
127.0.0.1 cortiere.it 
127.0.0.1 www.cortriere.it 
127.0.0.1 cortriere.it 
127.0.0.1 www.costrike.com 
127.0.0.1 costrike.com 
127.0.0.1 www.cotriere.it 
127.0.0.1 cotriere.it 
127.0.0.1 www.cotrriere.it 
127.0.0.1 cotrriere.it 
127.0.0.1 couldnotfind.com 
127.0.0.1 count.cc 
127.0.0.1 count.hitscount.net 
127.0.0.1 count-all.com 
127.0.0.1 www.countdutycall.info 
127.0.0.1 countdutycall.info 
127.0.0.1 counter.sexmaniack.com 
127.0.0.1 www.courtrecordslookup.com 
127.0.0.1 courtrecordslookup.com 
127.0.0.1 www.cporriere.it 
127.0.0.1 cporriere.it 
127.0.0.1 www.cprriere.it 
127.0.0.1 cprriere.it 
127.0.0.1 cpvfeed.com 
127.0.0.1 cracks.me.uk 
127.0.0.1 www.cracks4all.com 
127.0.0.1 cracks4all.com 
127.0.0.1 www.crapsgold.info 
127.0.0.1 crapsgold.info 
127.0.0.1 www.crazygirls-world.com 
127.0.0.1 crazygirls-world.com 
127.0.0.1 www.crazywinnings.com 
127.0.0.1 crazywinnings.com 
127.0.0.1 creamedcutties.com 
127.0.0.1 www.createaccesskey.com 
127.0.0.1 createaccesskey.com 
127.0.0.1 www.creatonsoft.com 
127.0.0.1 creatonsoft.com 
127.0.0.1 creditsearchonline.com 
127.0.0.1 crestring.com 
127.0.0.1 crooder.com 
127.0.0.1 www.crriere.it 
127.0.0.1 crriere.it 
127.0.0.1 www.cryptdrive.com 
127.0.0.1 cryptdrive.com 
127.0.0.1 www.crystalysmedia.com 
127.0.0.1 crystalysmedia.com 
127.0.0.1 www.csx.adservs.com 
127.0.0.1 csx.adservs.com 
127.0.0.1 cts.180solutions.com 
127.0.0.1 www.cuisinartoven.com 
127.0.0.1 cuisinartoven.com 
127.0.0.1 www.curedc.info 
127.0.0.1 curedc.info 
127.0.0.1 www.curepcsolutions.com 
127.0.0.1 curepcsolutions.com 
127.0.0.1 curvedspaces.com 
127.0.0.1 www.cutadult.com 
127.0.0.1 cutadult.com 
127.0.0.1 www.cutoffspyware.com 
127.0.0.1 cutoffspyware.com 
127.0.0.1 www.cvirgilio.it 
127.0.0.1 cvirgilio.it 
127.0.0.1 www.cvorriere.it 
127.0.0.1 cvorriere.it 
127.0.0.1 cvs.jps.ru 
127.0.0.1 cvsymphony.com 
127.0.0.1 www.cxorriere.it 
127.0.0.1 cxorriere.it 
127.0.0.1 www.cyberrape.com 
127.0.0.1 cyberrape.com 
127.0.0.1 cydom.com 
127.0.0.1 www.cydoor.com 
127.0.0.1 cydoor.com 
127.0.0.1 d34s.qfdfqawd.cn 
127.0.0.1 www.daily3xlinks.com 
127.0.0.1 daily3xlinks.com 
127.0.0.1 www.dailybestclips.com 
127.0.0.1 dailybestclips.com 
127.0.0.1 daily-gals.com 
127.0.0.1 www.dailyhugemovs.com 
127.0.0.1 dailyhugemovs.com 
127.0.0.1 www.dailykeys.com 
127.0.0.1 dailykeys.com 
127.0.0.1 www.dailypornmag.com 
127.0.0.1 dailypornmag.com 
127.0.0.1 dailyteenspic.com 
127.0.0.1 www.dailytoolbar.com 
127.0.0.1 dailytoolbar.com 
127.0.0.1 www.dailyxvids.com 
127.0.0.1 dailyxvids.com 
127.0.0.1 dancingbabycd.com 
127.0.0.1 www.dapsol.com 
127.0.0.1 dapsol.com 
127.0.0.1 www.dapsolution.com 
127.0.0.1 dapsolution.com 
127.0.0.1 www.data-hoster.com 
127.0.0.1 data-hoster.com 
127.0.0.1 datanotary.com 
127.

lily2701 · Answer

et celui de Malwarebytes 

Malwarebytes' Anti-Malware 1.30 
Version de la base de données: 1306 
Windows 5.1.2600 Service Pack 2 

30/11/2008 22:34:00 
mbam-log-2008-11-30 (22-34-00).txt 

Type de recherche: Examen complet (C:\|) 
Eléments examinés: 240580 
Temps écoulé: 4 hour(s), 16 minute(s), 13 second(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 3 
Clé(s) du Registre infectée(s): 13 
Valeur(s) du Registre infectée(s): 1 
Elément(s) de données du Registre infecté(s): 2 
Dossier(s) infecté(s): 5 
Fichier(s) infecté(s): 23 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
C:\WINDOWS\system32\yaywuuRl.dll (Trojan.Vundo.H) -> Delete on reboot. 
C:\WINDOWS\system32\ljJBtuSm.dll (Trojan.Vundo.H) -> Delete on reboot. 
C:\WINDOWS\system32\hkpzau.dll (Trojan.Vundo.H) -> Delete on reboot. 

Clé(s) du Registre infectée(s): 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Delete on reboot. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljjbtusm (Trojan.Vundo.H) -> Delete on reboot. 
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Delete on reboot. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c739cde6-977a-48b8-93fd-9f76fd9e931e} (Trojan.Vundo.H) -> Delete on reboot. 
HKEY_CLASSES_ROOT\CLSID\{c739cde6-977a-48b8-93fd-9f76fd9e931e} (Trojan.Vundo.H) -> Delete on reboot. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f36e36da-3883-4019-8003-4178a29638ab} (Trojan.Vundo.H) -> Quarantined and deleted successfully. 
HKEY_CLASSES_ROOT\CLSID\{f36e36da-3883-4019-8003-4178a29638ab} (Trojan.Vundo.H) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\RealAV (Rogue.RealAV) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully. 

Valeur(s) du Registre infectée(s): 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Delete on reboot. 

Elément(s) de données du Registre infecté(s): 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\yaywuurl -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\yaywuurl -> Delete on reboot. 

Dossier(s) infecté(s): 
C:\Program Files\webHancer (Adware.Webhancer) -> Quarantined and deleted successfully. 
C:\Program Files\webHancer\Programs (Adware.Webhancer) -> Quarantined and deleted successfully. 
C:\Casino (Adware.Casino) -> Quarantined and deleted successfully. 
C:\Program Files\rhc7npj0ee4d (Rogue.Multiple) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Aurelie Duchaussoy\Application Data\Microsoft\dtsc (Trojan.Agent) -> Quarantined and deleted successfully. 

Fichier(s) infecté(s): 
C:\WINDOWS\system32\ljJBtuSm.dll (Trojan.Vundo.H) -> Delete on reboot. 
C:\WINDOWS\system32\yaywuuRl.dll (Trojan.Vundo.H) -> Delete on reboot. 
C:\WINDOWS\system32\lRuuwyay.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully. 
C:\WINDOWS\system32\lRuuwyay.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully. 
C:\WINDOWS\system32\hkpzau.dll (Trojan.Vundo.H) -> Delete on reboot. 
C:\Documents and Settings\DUCHAUSSOY\Local Settings\Temporary Internet Files\Content.IE5\MS2XD3UV\index[1] (Trojan.Vundo.H) -> Quarantined and deleted successfully. 
C:\Program Files\Ranch Rush\ijl15.dll (Trojan.Agent) -> Quarantined and deleted successfully. 
C:\System Volume Information\_restore{463D4580-6160-42D7-84B3-CD057CDF7DDA}\RP59\A0005076.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. 
C:\System Volume Information\_restore{463D4580-6160-42D7-84B3-CD057CDF7DDA}\RP59\A0005078.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. 
C:\WINDOWS\system32\lfkhwppq.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. 
C:\Program Files\webHancer\Programs\license.txt (Adware.Webhancer) -> Quarantined and deleted successfully. 
C:\Program Files\rhc7npj0ee4d\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully. 
C:\Program Files\rhc7npj0ee4d\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully. 
C:\Program Files\rhc7npj0ee4d\rhc7npj0ee4d.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Aurelie Duchaussoy\Application Data\Microsoft\dtsc\Advanced Audio Plugin for Nero 7 serial by Net Guru.zip (Trojan.Agent) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Aurelie Duchaussoy\Application Data\Microsoft\dtsc\All ASHAMPOO Software 99 keygen by UCF.torrent (Trojan.Agent) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Aurelie Duchaussoy\Application Data\Microsoft\dtsc\All ASHAMPOO Software 99 keygen by UCF.zip (Trojan.Agent) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Aurelie Duchaussoy\Application Data\Microsoft\dtsc\Blaze Media Pro 2001d keygen by Prophecy.torrent (Trojan.Agent) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Aurelie Duchaussoy\Application Data\Microsoft\dtsc\Blaze Media Pro 2001d keygen by Prophecy.zip (Trojan.Agent) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Aurelie Duchaussoy\Application Data\Microsoft\dtsc\MovieWriterPro v2.0 serial by N-GeN.torrent (Trojan.Agent) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Aurelie Duchaussoy\Application Data\Microsoft\dtsc\MovieWriterPro v2.0 serial by N-GeN.zip (Trojan.Agent) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Aurelie Duchaussoy\Application Data\Microsoft\dtsc\s (Trojan.Agent) -> Quarantined and deleted successfully. 
C:\Documents and Settings\DUCHAUSSOY\Application Data\Microsoft\Internet Explorer\Quick Launch\RealAV.lnk

sKe69 · Answer

très bien ....

On commence ....


1- IMPORTANT ! 
-> redémarre ton PC ! ....



Ensuite , fais ceci :


Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes sur 2 ( option " nettoyage " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

lily2701 · Answer

je refais une analyse hijackthis également donc?

et pr toolbar il faut le faire en mode sans échec?

sKe69 · Answer

je refais une analyse hijackthis également donc?

-> Oui , après le passage de Toolbar S&D ...


et pr toolbar il faut le faire en mode sans échec?

-> non .... je n'ai pas spécifié en mode sans échec ... donc en mode normal ! ... ^^"

lily2701 · Answer

ok ca marche je fais ca tt de suite merci

lily2701 · Answer

voila pour toolbar


   -----------\  ToolBar S&D 1.2.5   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
   BIOS : Ver 1.00PARTTBL
   USER : DUCHAUSSOY ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081202-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:16 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
   Option : [2] ( 02/12/2008|14:47 )
   C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll
   C:\DOCUME~1\DUCHAU~1\LOCALS~1\Temp\ICD1.tmp

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskSBar\bar
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-09-13-03-06-46
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-09-13-03-06-46.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-09-25-15-52-01
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-09-25-15-52-01.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-05-15-35-42
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-05-15-35-42.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-08-11-57-45
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-08-11-57-45.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-13-16-44-02
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-13-16-44-02.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-19-05-55-25
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-19-05-55-25.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-25-11-20-44
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-25-11-20-44.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-02-17-22-44-58
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-02-17-22-44-58.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-02-17-22-45-19
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-02-17-22-45-19.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-05-24-11-43-37
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-05-24-11-43-37.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-05-25-22-47-12.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-06-27-21-03-41.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-06-27-21-04-32.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-08-09-19-30-55
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-08-09-19-30-55.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-08-16-16-58-55
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-08-16-16-58-55.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-09-03-13-27-16.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-09-05-17-27-43.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-09-09-09-44-33
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-09-09-09-44-33.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-09-09-09-47-21.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\around_the_world_in_80_days16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\big_city_adventure_sydney16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\chocolatier216x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\death_nile16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\dream_day_first_home16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\farm_frenzy_216x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jewel_match_216x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\kids.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\MagiciansHandbook16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\magic_farm16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\MahjongChina16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
ewGames.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
otFound.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\obSearchHistory.dat
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_off.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_on.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBaranch_rush16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBariseAtlantis16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\saqqarah16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	he_great_chocolate_chase16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	rial.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\virtual_farm16x16.gif
   Supprime! - C:\Program Files\GamesBar\Localization-English.ini
   Supprime! - C:\Program Files\GamesBar\Localization-French.ini
   Supprime! - C:\Program Files\GamesBar\Localization2-French.ini
   Supprime! - C:\Program Files\GamesBar\oberontb.dll
   Supprime! - C:\Program Files\GamesBar\OBGet.exe
   Supprime! - C:\Program Files\GamesBar\uninst.exe
   Supprime! - C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll
   Supprime! - C:\DOCUME~1\DUCHAU~1\LOCALS~1\Temp\ICD1.tmp
   Supprime! - C:\Program Files\AskSBar
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
   Supprime! - C:\Program Files\GamesBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (All Users.WINDOWS) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 02/12/2008|14:54 - Option : [2]

   -----------\  Fin du rapport a 14:54:19,43

lily2701 · Answer

voila pour hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:54:50, on 02/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\frmwrk32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\DUCHAUSSOY\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
O4 - HKLM\..\Run: [SpywareCleaner] C:\WINDOWS\system32\SpywareRemover.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [RealAV.exe] C:\Program Files\RealAV\RealAV.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O20 - AppInit_DLLs: hkpzau.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

sKe69 · Answer

Impec ....



on continue :


1- Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )



2- On va réutiliser Malwarebytes , mais fais la manipe exactement comme je te l'indique ci-dessous :


mets le à jour si besion . 


* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "RAPIDE" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport hijackthis pour analyse ...

lily2701 · Answer

le rapport de malwarbytes

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1445
Windows 5.1.2600 Service Pack 2

02/12/2008 15:32:16
mbam-log-2008-12-02 (15-32-16).txt

Type de recherche: Examen rapide
Eléments examinés: 72735
Temps écoulé: 12 minute(s), 24 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 9
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> Failed to unload process.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Framework Windows (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\activedesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\warning.gif (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ahtn.htm (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> Delete on reboot.

lily2701 · Answer

celui de hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:34:47, on 02/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\SpywareRemover.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\DUCHAUSSOY\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [SpywareCleaner] C:\WINDOWS\system32\SpywareRemover.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O20 - AppInit_DLLs: hkpzau.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

lily2701 · Answer

il y a du mieux!!

fond d'écran devenu bleu, le message warning a disparu ainsi que le rond rouge barré d'une croix blanche il ne reste que le bouclier des mises à jour automatique désactivée

lily2701 · Answer

En fait il fallait juste réactiver les mises à jours et la le bouclier est parti 
apparement tout est redevenu normal

Est-ce que j'ai d'autres manips à faire ou tu penses que le virus est définitivement parti?

lily2701 · Answer

Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ... 

je suis un peu bloquée la

il faut télécharger quad registry cleaner c'est ca?

lily2701 · Answer

justement....je ne sais pas ce qu'est la console de récuperation et on la trouve ou?

lily2701 · Answer

le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:37:45, on 02/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\DUCHAUSSOY\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [SpywareCleaner] C:\WINDOWS\system32\SpywareRemover.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKCU\..\Run: [QUAD Scheduler] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
O4 - HKCU\..\Run: [QUAD Windows service] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe -h
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O20 - AppInit_DLLs: hkpzau.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

lily2701 · Answer

et celui de combofix ComboFix 08-12-01.03 - DUCHAUSSOY 2008-12-02 18:16:49.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.600 [GMT 1:00] Lancé depuis: c:\documents and settings\DUCHAUSSOY\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\faqmauyu.ini . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 )))))))))))))))))))))))))))))))))))) . 2008-12-02 17:49 . 2008-12-02 17:49 d-------- c:\program files\QUAD Utilities 2008-12-02 17:49 . 2008-12-02 17:49 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\QUAD Backups 2008-12-02 15:10 . 2008-12-02 15:10 d-------- c:\program files\CCleaner 2008-12-02 14:47 . 2008-12-02 14:54 d-------- C:\ToolBar SD 2008-12-02 10:00 . 2008-12-02 14:45 461 --a------ c:\windows\system32\win32hlp.cnf 2008-12-01 15:14 . 2008-12-01 15:14 d-------- c:\program files\Windows Defender 2008-12-01 15:08 . 2008-12-01 15:10 d-------- c:\program files\Microsoft AntiSpyware 2008-12-01 12:10 . 2005-12-15 17:37 86,095 --a------ c:\windows\system32\ImageDrive.cpl 2008-12-01 11:27 . 2008-12-01 11:27 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Ahead 2008-11-30 23:16 . 2008-11-30 23:16 1 --a------ c:\windows\system32\uniq.tll 2008-11-30 18:15 . 2008-12-02 15:18 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-11-30 18:15 . 2008-11-30 18:15 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Malwarebytes 2008-11-30 18:15 . 2008-11-30 18:15 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes 2008-11-30 18:15 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-11-30 18:15 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-30 17:12 . 2008-12-02 10:25 2,482 --a------ c:\windows\system32 mp.reg 2008-11-30 16:05 . 2008-10-13 15:44 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2008-11-30 16:05 . 2008-10-13 15:44 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2008-11-30 16:05 . 2008-10-13 14:01 d--h----- c:\documents and settings\Administrateur\Modèles 2008-11-30 16:05 . 2008-10-13 15:44 d-------- c:\documents and settings\Administrateur\Mes documents 2008-11-30 16:05 . 2008-10-13 15:44 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2008-11-30 16:05 . 2008-10-13 15:44 d-------- c:\documents and settings\Administrateur\Favoris 2008-11-30 16:05 . 2008-10-13 15:44 d-------- c:\documents and settings\Administrateur\Bureau 2008-11-30 16:05 . 2008-11-30 16:05 d-------- c:\documents and settings\Administrateur 2008-11-29 13:12 . 2008-11-30 23:16 1 --a------ c:\windows\system32 est.ttt 2008-11-29 11:49 . 2008-11-29 11:49 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\GameInvest 2008-11-26 10:58 . 2008-11-26 10:58 297,697 --a------ c:\windows\system32\SpywareRemover.exe 2008-11-25 14:18 . 2008-11-25 14:40 d-------- C:\games 2008-11-25 10:27 . 2008-11-25 10:27 d-------- c:\program files\Games 2008-11-18 16:35 . 2008-11-18 16:35 d-------- c:\windows\Delicious Emilys Tea Garden 2008-11-18 16:35 . 2008-11-18 16:42 d-------- c:\program files\Delicious Emilys Tea Garden 2008-11-18 12:07 . 2008-11-18 12:08 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\MSNInstaller 2008-11-17 11:02 . 2008-11-17 11:03 d-------- c:\program files\Mystic Inn 2008-11-17 10:57 . 2008-11-17 10:57 208,304 --a------ c:\program files\bigfishgames_p26210796_s1_l1.exe 2008-11-15 16:24 . 2008-11-15 18:34 d-------- c:\program files\Gamenext 2008-11-15 16:14 . 2008-11-15 16:14 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\GameHouse 2008-11-15 13:16 . 2008-11-15 13:16 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Gamelab 2008-11-12 12:02 . 2008-11-12 12:05 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Super-Cow 2008-11-12 11:00 . 2008-11-12 14:29 d-------- C:\My Games 2008-11-12 10:58 . 2008-11-12 10:58 d-------- C:\users 2008-11-11 23:52 . 2008-11-11 23:52 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\AlawarGameBox 2008-11-11 22:26 . 2008-11-11 22:26 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\AlawarWrapper 2008-11-11 15:11 . 2008-11-11 15:11 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Talkback 2008-11-11 15:11 . 2008-11-11 15:11 0 --a------ c:\windows sreg.dat 2008-11-11 14:09 . 2008-11-15 13:59 d-------- c:\program files\GameHouse 2008-11-11 14:09 . 2008-11-11 14:09 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\GameHouse 2008-11-11 14:09 . 2008-11-11 14:09 d-------- c:\documents and settings\All Users.WINDOWS\Application Data 7-89-o9-3r-4t-r9 2008-11-09 18:13 . 2008-11-18 15:02 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Zylom 2008-11-09 18:13 . 2008-11-09 18:13 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\MythPeople 2008-11-09 18:12 . 2008-11-18 16:08 d-------- c:\program files\Zylom Games 2008-11-07 15:35 . 2008-11-07 15:36 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\PetShowCraze 2008-11-07 12:55 . 2008-11-07 12:55 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\AdobeUM . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-02 16:46 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2008-12-02 14:34 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\OpenOffice.org2 2008-11-30 01:26 --------- d-----w c:\program files\Everest Poker 2008-11-29 12:15 --------- d-----w c:\program files\eMule 2008-11-29 11:49 --------- d---a-w c:\documents and settings\All Users.WINDOWS\Application Data\TEMP 2008-11-29 09:42 --------- d-----w c:\program files\Oberon Media 2008-11-29 09:32 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\BigFishGamesCache 2008-11-15 15:24 --------- d-----w c:\program files\Fichiers communs\Oberon Media 2008-11-12 13:29 --------- d-----w c:\program files\RealArcade 2008-11-11 23:53 --------- d-----w c:\program files\Alawar 2008-11-11 21:27 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\PlayFirst 2008-11-11 21:27 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\PlayFirst 2008-11-09 18:17 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo 2008-11-09 17:14 --------- d-----w c:\program files\bfgclient 2008-11-07 16:06 --------- d-----w c:\program files\PlayFirst 2008-11-05 18:42 --------- d-----w c:\program files\Megaplex Madness - Now Playing 2008-11-01 09:25 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Pogo Games 2008-10-29 16:14 --------- d-----w c:\program files\Turbo Fiesta 2008-10-29 16:14 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Oberon Games 2008-10-29 16:14 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Oberon Games 2008-10-29 12:54 195,896 ----a-w c:\program files\bigfishgames_p15934859_s1_l1.exe 2008-10-29 12:54 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Ludia 2008-10-29 12:54 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Ludia 2008-10-29 12:45 --------- d-----w c:\program files\Hells Kitchen 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 21:21 --------- d-----w c:\program files\MSXML 4.0 2008-10-21 14:12 195,896 ----a-w c:\program files\bigfishgames_p24238305_s1_l1.exe 2008-10-20 12:29 --------- d-----w c:\program files\LuckyTender 2008-10-19 18:49 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\dvdcss 2008-10-19 17:42 3,231,826 ----a-w c:\program files\eMule0.49b-Installer1.exe 2008-10-17 09:08 --------- d-----w c:\program files\Wedding Dash 2008-10-17 09:04 195,896 ----a-w c:\program files\bigfishgames_p23939333_s5_l4.exe 2008-10-16 23:09 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Beanbag Studios 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll 2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-16 08:03 --------- d-----w c:\program files\Google 2008-10-15 18:44 --------- d-----w c:\program files\Java 2008-10-15 18:15 --------- d-----w c:\program files\microsoft frontpage 2008-10-15 18:15 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Microsoft Web Folders 2008-10-15 09:53 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Zylom 2008-10-15 09:50 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\vlc 2008-10-15 08:39 --------- d-----w c:\program files\NetWaiting 2008-10-14 16:46 --------- d-----w c:\program files\Microsoft Works 2008-10-14 14:14 301,616 ----a-w c:\program files\Everest_Poker.exe 2008-10-14 13:48 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Media Player Classic 2008-10-14 08:51 --------- d-----w c:\program files\OpenOffice.org 2.0 2008-10-13 16:09 --------- d-----w c:\program files\Build in Time 2008-10-13 15:00 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller 2008-10-13 15:00 --------- d-----w c:\program files\Windows Live 2008-10-13 14:57 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\WLInstaller 2008-10-13 14:35 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-10-13 14:29 --------- d--h--w c:\program files\InstallShield Installation Information 2008-10-13 14:29 --------- d-----w c:\program files\CyberLink 2008-10-13 14:29 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\CyberLink 2008-10-13 14:28 --------- d-----w c:\program files\K-Lite Codec Pack 2008-10-13 14:27 --------- d-----w c:\program files\Fichiers communs\Ahead 2008-10-13 14:27 --------- d-----w c:\program files\Ahead 2008-10-13 14:26 --------- d-----w c:\program files\Alwil Software 2008-10-13 13:26 0 ---ha-w c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf 2008-10-13 13:26 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_HpqKbFiltr_01005.Wdf 2008-10-13 13:25 --------- d-----w c:\program files\Hewlett-Packard 2008-10-13 13:25 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\InstallShield 2008-10-13 13:23 --------- d-----w c:\program files\CONEXANT 2008-10-13 13:21 --------- d-----w c:\program files\ATI Technologies 2008-10-13 13:04 --------- d-----w c:\program files\Services en ligne 2008-10-09 09:42 --------- d-----w c:\program files\Steam 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-19 11:33 203,096 ----a-w c:\program files\bigfishgames_p22084489_s1_l1.exe 2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys 2008-09-14 06:55 109,249 ----a-w c:\program files\MSWINSCK.OCX 2008-09-09 11:31 103,536 ----a-w c:\program files\bigfishgames_p21447713_s1_l1.exe 2008-09-09 11:28 103,536 ----a-w c:\program files\super granny 4.exe 2008-09-04 16:45 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2008-07-23 18:41 9,501,920 ----a-w c:\program files\vlc-0.8.6i-win32.exe 2008-03-10 11:31 2,838,440 ----a-w c:\program files\shockwave_installer_slim.exe 2008-02-27 20:40 0 -c--a-w c:\program files emp01 2008-02-15 12:45 774,144 ----a-w c:\program files\RngInterstitial.dll 2007-10-18 21:41 20,680,488 -c--a-w c:\program files\lottsodeluxe.exe 2007-04-29 11:53 9,516,033 -c--a-w c:\program files\vlc-0.8.6b-win32.exe 1999-04-06 20:27 99,840 -c--a-w c:\program files\Fichiers communs\IRAABOUT.DLL 1998-12-09 10:53 70,144 -c--a-w c:\program files\Fichiers communs\IRAMDMTR.DLL 1998-12-09 10:53 48,640 -c--a-w c:\program files\Fichiers communs\IRALPTTR.DLL 1998-12-09 10:53 31,744 -c--a-w c:\program files\Fichiers communs\IRAWEBTR.DLL 1998-12-09 10:53 186,368 -c--a-w c:\program files\Fichiers communs\IRAREG.DLL 1998-12-09 10:53 17,920 -c--a-w c:\program files\Fichiers communs\IRASRIAL.DLL . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] "MsnMsgr"="c:\progra~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2007-10-18 5724184] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-07 68856] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208] "NBJ"="c:\progra~1\Ahead\NEROBA~1\NBJ.exe" [2005-10-11 1961984] "QUAD Scheduler"="c:\program files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe" [2008-10-21 11264] "QUAD Windows service"="c:\program files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe" [2008-12-01 12185600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-09-27 344064] "QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-10-19 202032] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "RemoteControl"="c:\windows\system32 mctrl.exe" [2000-10-15 32768] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152] "SpywareCleaner"="c:\windows\system32\SpywareRemover.exe" [2008-11-26 297697] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] c:\documents and settings\DUCHAUSSOY\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.0.lnk - c:\program files\OpenOffice.org 2.0\program\quickstart.exe [2006-01-25 61440] c:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-18 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=hkpzau.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\eMule\emule.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-10-13 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-10-13 20560] R2 WinDefend;Windows Defender;"c:\program files\Windows Defender\MsMpEng.exe" [2006-11-03 13592] R3 HSFHWATI;HSFHWATI;c:\windows\system32\DRIVERS\HSFHWATI.sys [2005-08-22 231424] *Newly Created Service* - HTTPFILTER *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' 2008-12-02 c:\windows\Tasks\MP Scheduled Scan.job - c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 19:20] . . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\documents and settings\DUCHAUSSOY\Application Data\Mozilla\Firefox\Profiles\bvhg5m86.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-02 18:21:55 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(756) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2008-12-02 18:24:26 ComboFix-quarantined-files.txt 2008-12-02 17:23:16 Avant-CF: 18 085 474 304 octets libres Après-CF: 18,083,328,000 octets libres 237 --- E O F --- 2008-12-02 14:50:22

lily2701 · Answer

voici le rapport de comboxfix ComboFix 08-12-01.03 - DUCHAUSSOY 2008-12-02 18:16:49.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.600 [GMT 1:00] Lancé depuis: c:\documents and settings\DUCHAUSSOY\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\faqmauyu.ini . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 )))))))))))))))))))))))))))))))))))) . 2008-12-02 17:49 . 2008-12-02 17:49 d-------- c:\program files\QUAD Utilities 2008-12-02 17:49 . 2008-12-02 17:49 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\QUAD Backups 2008-12-02 15:10 . 2008-12-02 15:10 d-------- c:\program files\CCleaner 2008-12-02 14:47 . 2008-12-02 14:54 d-------- C:\ToolBar SD 2008-12-02 10:00 . 2008-12-02 14:45 461 --a------ c:\windows\system32\win32hlp.cnf 2008-12-01 15:14 . 2008-12-01 15:14 d-------- c:\program files\Windows Defender 2008-12-01 15:08 . 2008-12-01 15:10 d-------- c:\program files\Microsoft AntiSpyware 2008-12-01 12:10 . 2005-12-15 17:37 86,095 --a------ c:\windows\system32\ImageDrive.cpl 2008-12-01 11:27 . 2008-12-01 11:27 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Ahead 2008-11-30 23:16 . 2008-11-30 23:16 1 --a------ c:\windows\system32\uniq.tll 2008-11-30 18:15 . 2008-12-02 15:18 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-11-30 18:15 . 2008-11-30 18:15 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Malwarebytes 2008-11-30 18:15 . 2008-11-30 18:15 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes 2008-11-30 18:15 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-11-30 18:15 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-30 17:12 . 2008-12-02 10:25 2,482 --a------ c:\windows\system32 mp.reg 2008-11-30 16:05 . 2008-10-13 15:44 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2008-11-30 16:05 . 2008-10-13 15:44 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2008-11-30 16:05 . 2008-10-13 14:01 d--h----- c:\documents and settings\Administrateur\Modèles 2008-11-30 16:05 . 2008-10-13 15:44 d-------- c:\documents and settings\Administrateur\Mes documents 2008-11-30 16:05 . 2008-10-13 15:44 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2008-11-30 16:05 . 2008-10-13 15:44 d-------- c:\documents and settings\Administrateur\Favoris 2008-11-30 16:05 . 2008-10-13 15:44 d-------- c:\documents and settings\Administrateur\Bureau 2008-11-30 16:05 . 2008-11-30 16:05 d-------- c:\documents and settings\Administrateur 2008-11-29 13:12 . 2008-11-30 23:16 1 --a------ c:\windows\system32 est.ttt 2008-11-29 11:49 . 2008-11-29 11:49 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\GameInvest 2008-11-26 10:58 . 2008-11-26 10:58 297,697 --a------ c:\windows\system32\SpywareRemover.exe 2008-11-25 14:18 . 2008-11-25 14:40 d-------- C:\games 2008-11-25 10:27 . 2008-11-25 10:27 d-------- c:\program files\Games 2008-11-18 16:35 . 2008-11-18 16:35 d-------- c:\windows\Delicious Emilys Tea Garden 2008-11-18 16:35 . 2008-11-18 16:42 d-------- c:\program files\Delicious Emilys Tea Garden 2008-11-18 12:07 . 2008-11-18 12:08 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\MSNInstaller 2008-11-17 11:02 . 2008-11-17 11:03 d-------- c:\program files\Mystic Inn 2008-11-17 10:57 . 2008-11-17 10:57 208,304 --a------ c:\program files\bigfishgames_p26210796_s1_l1.exe 2008-11-15 16:24 . 2008-11-15 18:34 d-------- c:\program files\Gamenext 2008-11-15 16:14 . 2008-11-15 16:14 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\GameHouse 2008-11-15 13:16 . 2008-11-15 13:16 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Gamelab 2008-11-12 12:02 . 2008-11-12 12:05 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Super-Cow 2008-11-12 11:00 . 2008-11-12 14:29 d-------- C:\My Games 2008-11-12 10:58 . 2008-11-12 10:58 d-------- C:\users 2008-11-11 23:52 . 2008-11-11 23:52 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\AlawarGameBox 2008-11-11 22:26 . 2008-11-11 22:26 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\AlawarWrapper 2008-11-11 15:11 . 2008-11-11 15:11 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Talkback 2008-11-11 15:11 . 2008-11-11 15:11 0 --a------ c:\windows sreg.dat 2008-11-11 14:09 . 2008-11-15 13:59 d-------- c:\program files\GameHouse 2008-11-11 14:09 . 2008-11-11 14:09 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\GameHouse 2008-11-11 14:09 . 2008-11-11 14:09 d-------- c:\documents and settings\All Users.WINDOWS\Application Data 7-89-o9-3r-4t-r9 2008-11-09 18:13 . 2008-11-18 15:02 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Zylom 2008-11-09 18:13 . 2008-11-09 18:13 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\MythPeople 2008-11-09 18:12 . 2008-11-18 16:08 d-------- c:\program files\Zylom Games 2008-11-07 15:35 . 2008-11-07 15:36 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\PetShowCraze 2008-11-07 12:55 . 2008-11-07 12:55 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\AdobeUM . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-02 16:46 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2008-12-02 14:34 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\OpenOffice.org2 2008-11-30 01:26 --------- d-----w c:\program files\Everest Poker 2008-11-29 12:15 --------- d-----w c:\program files\eMule 2008-11-29 11:49 --------- d---a-w c:\documents and settings\All Users.WINDOWS\Application Data\TEMP 2008-11-29 09:42 --------- d-----w c:\program files\Oberon Media 2008-11-29 09:32 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\BigFishGamesCache 2008-11-15 15:24 --------- d-----w c:\program files\Fichiers communs\Oberon Media 2008-11-12 13:29 --------- d-----w c:\program files\RealArcade 2008-11-11 23:53 --------- d-----w c:\program files\Alawar 2008-11-11 21:27 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\PlayFirst 2008-11-11 21:27 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\PlayFirst 2008-11-09 18:17 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo 2008-11-09 17:14 --------- d-----w c:\program files\bfgclient 2008-11-07 16:06 --------- d-----w c:\program files\PlayFirst 2008-11-05 18:42 --------- d-----w c:\program files\Megaplex Madness - Now Playing 2008-11-01 09:25 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Pogo Games 2008-10-29 16:14 --------- d-----w c:\program files\Turbo Fiesta 2008-10-29 16:14 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Oberon Games 2008-10-29 16:14 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Oberon Games 2008-10-29 12:54 195,896 ----a-w c:\program files\bigfishgames_p15934859_s1_l1.exe 2008-10-29 12:54 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Ludia 2008-10-29 12:54 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Ludia 2008-10-29 12:45 --------- d-----w c:\program files\Hells Kitchen 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 21:21 --------- d-----w c:\program files\MSXML 4.0 2008-10-21 14:12 195,896 ----a-w c:\program files\bigfishgames_p24238305_s1_l1.exe 2008-10-20 12:29 --------- d-----w c:\program files\LuckyTender 2008-10-19 18:49 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\dvdcss 2008-10-19 17:42 3,231,826 ----a-w c:\program files\eMule0.49b-Installer1.exe 2008-10-17 09:08 --------- d-----w c:\program files\Wedding Dash 2008-10-17 09:04 195,896 ----a-w c:\program files\bigfishgames_p23939333_s5_l4.exe 2008-10-16 23:09 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Beanbag Studios 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll 2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-16 08:03 --------- d-----w c:\program files\Google 2008-10-15 18:44 --------- d-----w c:\program files\Java 2008-10-15 18:15 --------- d-----w c:\program files\microsoft frontpage 2008-10-15 18:15 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Microsoft Web Folders 2008-10-15 09:53 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Zylom 2008-10-15 09:50 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\vlc 2008-10-15 08:39 --------- d-----w c:\program files\NetWaiting 2008-10-14 16:46 --------- d-----w c:\program files\Microsoft Works 2008-10-14 14:14 301,616 ----a-w c:\program files\Everest_Poker.exe 2008-10-14 13:48 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Media Player Classic 2008-10-14 08:51 --------- d-----w c:\program files\OpenOffice.org 2.0 2008-10-13 16:09 --------- d-----w c:\program files\Build in Time 2008-10-13 15:00 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller 2008-10-13 15:00 --------- d-----w c:\program files\Windows Live 2008-10-13 14:57 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\WLInstaller 2008-10-13 14:35 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-10-13 14:29 --------- d--h--w c:\program files\InstallShield Installation Information 2008-10-13 14:29 --------- d-----w c:\program files\CyberLink 2008-10-13 14:29 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\CyberLink 2008-10-13 14:28 --------- d-----w c:\program files\K-Lite Codec Pack 2008-10-13 14:27 --------- d-----w c:\program files\Fichiers communs\Ahead 2008-10-13 14:27 --------- d-----w c:\program files\Ahead 2008-10-13 14:26 --------- d-----w c:\program files\Alwil Software 2008-10-13 13:26 0 ---ha-w c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf 2008-10-13 13:26 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_HpqKbFiltr_01005.Wdf 2008-10-13 13:25 --------- d-----w c:\program files\Hewlett-Packard 2008-10-13 13:25 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\InstallShield 2008-10-13 13:23 --------- d-----w c:\program files\CONEXANT 2008-10-13 13:21 --------- d-----w c:\program files\ATI Technologies 2008-10-13 13:04 --------- d-----w c:\program files\Services en ligne 2008-10-09 09:42 --------- d-----w c:\program files\Steam 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-19 11:33 203,096 ----a-w c:\program files\bigfishgames_p22084489_s1_l1.exe 2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys 2008-09-14 06:55 109,249 ----a-w c:\program files\MSWINSCK.OCX 2008-09-09 11:31 103,536 ----a-w c:\program files\bigfishgames_p21447713_s1_l1.exe 2008-09-09 11:28 103,536 ----a-w c:\program files\super granny 4.exe 2008-09-04 16:45 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2008-07-23 18:41 9,501,920 ----a-w c:\program files\vlc-0.8.6i-win32.exe 2008-03-10 11:31 2,838,440 ----a-w c:\program files\shockwave_installer_slim.exe 2008-02-27 20:40 0 -c--a-w c:\program files emp01 2008-02-15 12:45 774,144 ----a-w c:\program files\RngInterstitial.dll 2007-10-18 21:41 20,680,488 -c--a-w c:\program files\lottsodeluxe.exe 2007-04-29 11:53 9,516,033 -c--a-w c:\program files\vlc-0.8.6b-win32.exe 1999-04-06 20:27 99,840 -c--a-w c:\program files\Fichiers communs\IRAABOUT.DLL 1998-12-09 10:53 70,144 -c--a-w c:\program files\Fichiers communs\IRAMDMTR.DLL 1998-12-09 10:53 48,640 -c--a-w c:\program files\Fichiers communs\IRALPTTR.DLL 1998-12-09 10:53 31,744 -c--a-w c:\program files\Fichiers communs\IRAWEBTR.DLL 1998-12-09 10:53 186,368 -c--a-w c:\program files\Fichiers communs\IRAREG.DLL 1998-12-09 10:53 17,920 -c--a-w c:\program files\Fichiers communs\IRASRIAL.DLL . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] "MsnMsgr"="c:\progra~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2007-10-18 5724184] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-07 68856] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208] "NBJ"="c:\progra~1\Ahead\NEROBA~1\NBJ.exe" [2005-10-11 1961984] "QUAD Scheduler"="c:\program files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe" [2008-10-21 11264] "QUAD Windows service"="c:\program files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe" [2008-12-01 12185600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-09-27 344064] "QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-10-19 202032] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "RemoteControl"="c:\windows\system32 mctrl.exe" [2000-10-15 32768] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152] "SpywareCleaner"="c:\windows\system32\SpywareRemover.exe" [2008-11-26 297697] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] c:\documents and settings\DUCHAUSSOY\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.0.lnk - c:\program files\OpenOffice.org 2.0\program\quickstart.exe [2006-01-25 61440] c:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-18 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=hkpzau.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\eMule\emule.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-10-13 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-10-13 20560] R2 WinDefend;Windows Defender;"c:\program files\Windows Defender\MsMpEng.exe" [2006-11-03 13592] R3 HSFHWATI;HSFHWATI;c:\windows\system32\DRIVERS\HSFHWATI.sys [2005-08-22 231424] *Newly Created Service* - HTTPFILTER *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' 2008-12-02 c:\windows\Tasks\MP Scheduled Scan.job - c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 19:20] . . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\documents and settings\DUCHAUSSOY\Application Data\Mozilla\Firefox\Profiles\bvhg5m86.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-02 18:21:55 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(756) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2008-12-02 18:24:26 ComboFix-quarantined-files.txt 2008-12-02 17:23:16 Avant-CF: 18 085 474 304 octets libres Après-CF: 18,083,328,000 octets libres 237 --- E O F --- 2008-12-02 14:50:22

lily2701 · Answer

dsl j'ai mis 2 fois le rapport de combofix

dis moi est-ce que la console de récuperation il faut s'en servir au redemarrage?
j'ai redammarrer moi mm le pc parce qu'après combofix il ne me l'avait pas demander et la sur le bios il me demande si je veux passer par la console ou pas 
quand je suis aller dessus il me demande de saisir ce que je eux utiliser et quand je saisie la commande 1 pour c/windows rien sne se passe alors j'ai fais exit et j'ai allumer le pc sans passer par la console c'est ce qu'il fallait faire?

sKe69 · Answer

Non ... tu choisis tjrs un démarrage normal sauf en cas de prb et si je te le demande ...



la suite :


1- Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 



2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
c:\windows\system32\SpywareRemover.exe

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
c:\windows\system32\win32hlp.cnf 
c:\windows\system32\uniq.tll 
c:\windows\system32\ImageDrive.cpl 


Poste moi donc ces 4 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

lily2701 · Answer

Pour c:\windows\system32\SpywareRemover.exe 



Fichier SpywareRemover.exe_ reçu le 2008.12.02 19:06:23 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 10/37 (27.03%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 54 et 77 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.12.2.2 2008.12.02 - 
AntiVir 7.9.0.36 2008.12.02 TR/Dldr.AutoIt.IB 
Authentium 5.1.0.4 2008.12.02 - 
Avast 4.8.1281.0 2008.12.02 - 
AVG 8.0.0.199 2008.12.02 - 
BitDefender 7.2 2008.12.02 - 
CAT-QuickHeal 10.00 2008.12.02 - 
ClamAV 0.94.1 2008.12.02 - 
DrWeb 4.44.0.09170 2008.12.02 Trojan.DownLoad.23677 
eSafe 7.0.17.0 2008.12.02 Suspicious File 
eTrust-Vet 31.6.6239 2008.12.02 - 
Ewido 4.0 2008.12.02 - 
F-Prot 4.4.4.56 2008.12.01 - 
F-Secure 8.0.14332.0 2008.12.02 Trojan-Downloader.Win32.AutoIt.ib 
Fortinet 3.117.0.0 2008.12.02 W32/AutoIt.IB!tr.dldr 
GData 19 2008.12.02 - 
Ikarus T3.1.1.45.0 2008.12.02 - 
K7AntiVirus 7.10.540 2008.12.02 Trojan.Win32.Malware.1 
Kaspersky 7.0.0.125 2008.12.02 Trojan-Downloader.Win32.AutoIt.ib 
McAfee 5451 2008.12.01 - 
McAfee+Artemis 5451 2008.12.01 Generic!Artemis 
Microsoft 1.4104 2008.12.02 - 
NOD32 3658 2008.12.02 - 
Norman 5.80.02 2008.12.02 - 
Panda 9.0.0.4 2008.12.02 - 
PCTools 4.4.2.0 2008.12.02 - 
Prevx1 V2 2008.12.02 - 
Rising 21.06.12.00 2008.12.02 - 
SecureWeb-Gateway 6.7.6 2008.12.02 Trojan.Dldr.AutoIt.IB 
Sophos 4.36.0 2008.12.02 - 
Sunbelt 3.1.1832.2 2008.12.01 - 
Symantec 10 2008.12.02 Trojan.Fakeavalert 
TheHacker 6.3.1.2.172 2008.12.02 - 
TrendMicro 8.700.0.1004 2008.12.02 - 
VBA32 3.12.8.10 2008.12.02 - 
ViRobot 2008.12.2.1496 2008.12.02 - 
VirusBuster 4.5.11.0 2008.12.01 - 
Information additionnelle 
File size: 297697 bytes 
MD5...: 5b85194433538c0141788c157faef284 
SHA1..: cabb14e0feeda359766b62aec7eb40ad78097a4e 
SHA256: ab1cba446e7a8b716e5a09329c0bc66e437b3a04667fab9d2206f3f038b05242 
SHA512: 112fb4f09a2e2c0594a41b625f1625c7439949b4c4e5cdc250d7d35fee8eec59
c676f701882dc5ea0308668b5dc868ab9598bb13958a4390917ebc6afa5d57dd
 
ssdeep: 6144:PknN4CVUIm6uk06ZLYgvBA+8xmrxgmA+3cclptVopAWm8mZbHQqpFm6pG:8
nNhuBoY8SorxgmA+nlvVlcmZb+r
 
PEiD..: - 
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x499ca0
timedatestamp.....: 0x4850e379 (Thu Jun 12 08:51:05 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x61000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x62000 0x38000 0x38000 7.93 429538adf33595d4ba93cc74210654de
.rsrc 0x9a000 0x8000 0x7600 5.86 31a9f2914a1f6eaa22e4f831425a230c

( 13 imports ) 
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: ImageList_Create
> comdlg32.dll: GetSaveFileNameW
> GDI32.dll: LineTo
> MPR.dll: WNetUseConnectionW
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> SHELL32.dll: DragFinish
> USER32.dll: GetDC
> VERSION.dll: VerQueryValueW
> WINMM.dll: timeGetTime
> WSOCK32.dll: -

( 0 exports ) 
 
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=5b85194433538c0141788c157faef284' target='_blank'>http://research.sunbelt-software.com/... 
packers (F-Prot): UPX

lily2701 · Answer

Pour c:\windows\system32\win32hlp.cnf 

Fichier SpywareRemover.exe_ reçu le 2008.12.02 19:06:23 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 10/37 (27.03%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 54 et 77 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.12.2.2 2008.12.02 - 
AntiVir 7.9.0.36 2008.12.02 TR/Dldr.AutoIt.IB 
Authentium 5.1.0.4 2008.12.02 - 
Avast 4.8.1281.0 2008.12.02 - 
AVG 8.0.0.199 2008.12.02 - 
BitDefender 7.2 2008.12.02 - 
CAT-QuickHeal 10.00 2008.12.02 - 
ClamAV 0.94.1 2008.12.02 - 
DrWeb 4.44.0.09170 2008.12.02 Trojan.DownLoad.23677 
eSafe 7.0.17.0 2008.12.02 Suspicious File 
eTrust-Vet 31.6.6239 2008.12.02 - 
Ewido 4.0 2008.12.02 - 
F-Prot 4.4.4.56 2008.12.01 - 
F-Secure 8.0.14332.0 2008.12.02 Trojan-Downloader.Win32.AutoIt.ib 
Fortinet 3.117.0.0 2008.12.02 W32/AutoIt.IB!tr.dldr 
GData 19 2008.12.02 - 
Ikarus T3.1.1.45.0 2008.12.02 - 
K7AntiVirus 7.10.540 2008.12.02 Trojan.Win32.Malware.1 
Kaspersky 7.0.0.125 2008.12.02 Trojan-Downloader.Win32.AutoIt.ib 
McAfee 5451 2008.12.01 - 
McAfee+Artemis 5451 2008.12.01 Generic!Artemis 
Microsoft 1.4104 2008.12.02 - 
NOD32 3658 2008.12.02 - 
Norman 5.80.02 2008.12.02 - 
Panda 9.0.0.4 2008.12.02 - 
PCTools 4.4.2.0 2008.12.02 - 
Prevx1 V2 2008.12.02 - 
Rising 21.06.12.00 2008.12.02 - 
SecureWeb-Gateway 6.7.6 2008.12.02 Trojan.Dldr.AutoIt.IB 
Sophos 4.36.0 2008.12.02 - 
Sunbelt 3.1.1832.2 2008.12.01 - 
Symantec 10 2008.12.02 Trojan.Fakeavalert 
TheHacker 6.3.1.2.172 2008.12.02 - 
TrendMicro 8.700.0.1004 2008.12.02 - 
VBA32 3.12.8.10 2008.12.02 - 
ViRobot 2008.12.2.1496 2008.12.02 - 
VirusBuster 4.5.11.0 2008.12.01 - 
Information additionnelle 
File size: 297697 bytes 
MD5...: 5b85194433538c0141788c157faef284 
SHA1..: cabb14e0feeda359766b62aec7eb40ad78097a4e 
SHA256: ab1cba446e7a8b716e5a09329c0bc66e437b3a04667fab9d2206f3f038b05242 
SHA512: 112fb4f09a2e2c0594a41b625f1625c7439949b4c4e5cdc250d7d35fee8eec59
c676f701882dc5ea0308668b5dc868ab9598bb13958a4390917ebc6afa5d57dd
 
ssdeep: 6144:PknN4CVUIm6uk06ZLYgvBA+8xmrxgmA+3cclptVopAWm8mZbHQqpFm6pG:8
nNhuBoY8SorxgmA+nlvVlcmZb+r
 
PEiD..: - 
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x499ca0
timedatestamp.....: 0x4850e379 (Thu Jun 12 08:51:05 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x61000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x62000 0x38000 0x38000 7.93 429538adf33595d4ba93cc74210654de
.rsrc 0x9a000 0x8000 0x7600 5.86 31a9f2914a1f6eaa22e4f831425a230c

( 13 imports ) 
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: ImageList_Create
> comdlg32.dll: GetSaveFileNameW
> GDI32.dll: LineTo
> MPR.dll: WNetUseConnectionW
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> SHELL32.dll: DragFinish
> USER32.dll: GetDC
> VERSION.dll: VerQueryValueW
> WINMM.dll: timeGetTime
> WSOCK32.dll: -

( 0 exports ) 
 
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=5b85194433538c0141788c157faef284' target='_blank'>http://research.sunbelt-software.com/... 
packers (F-Prot): UPX

lily2701 · Answer

pour c:\windows\system32\uniq.tll 


Fichier uniq.tll_ reçu le 2008.12.02 19:17:46 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/37 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 46 et 66 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.12.2.2 2008.12.02 - 
AntiVir 7.9.0.36 2008.12.02 - 
Authentium 5.1.0.4 2008.12.02 - 
Avast 4.8.1281.0 2008.12.02 - 
AVG 8.0.0.199 2008.12.02 - 
BitDefender 7.2 2008.12.02 - 
CAT-QuickHeal 10.00 2008.12.02 - 
ClamAV 0.94.1 2008.12.02 - 
DrWeb 4.44.0.09170 2008.12.02 - 
eSafe 7.0.17.0 2008.12.02 - 
eTrust-Vet 31.6.6239 2008.12.02 - 
Ewido 4.0 2008.12.02 - 
F-Prot 4.4.4.56 2008.12.01 - 
F-Secure 8.0.14332.0 2008.12.02 - 
Fortinet 3.117.0.0 2008.12.02 - 
GData 19 2008.12.02 - 
Ikarus T3.1.1.45.0 2008.12.02 - 
K7AntiVirus 7.10.540 2008.12.02 - 
Kaspersky 7.0.0.125 2008.12.02 - 
McAfee 5451 2008.12.01 - 
McAfee+Artemis 5451 2008.12.01 - 
Microsoft 1.4104 2008.12.02 - 
NOD32 3658 2008.12.02 - 
Norman 5.80.02 2008.12.02 - 
Panda 9.0.0.4 2008.12.02 - 
PCTools 4.4.2.0 2008.12.02 - 
Prevx1 V2 2008.12.02 - 
Rising 21.06.12.00 2008.12.02 - 
SecureWeb-Gateway 6.7.6 2008.12.02 - 
Sophos 4.36.0 2008.12.02 - 
Sunbelt 3.1.1832.2 2008.12.01 - 
Symantec 10 2008.12.02 - 
TheHacker 6.3.1.2.172 2008.12.02 - 
TrendMicro 8.700.0.1004 2008.12.02 - 
VBA32 3.12.8.10 2008.12.02 - 
ViRobot 2008.12.2.1496 2008.12.02 - 
VirusBuster 4.5.11.0 2008.12.01 - 
Information additionnelle 
File size: 1 bytes 
MD5...: 4a8a08f09d37b73795649038408b5f33 
SHA1..: 84a516841ba77a5b4648de2cd0dfcb30ea46dbb4 
SHA256: 2e7d2c03a9507ae265ecf5b5356885a53393a2029d241394997265a1a25aefc6 
SHA512: acc28db2beb7b42baa1cb0243d401ccb4e3fce44d7b02879a52799aadff54152
2d8822598b2fa664f9d5156c00c924805d75c3868bd56c2acb81d37e98e35adc
 
ssdeep: 3:G:G
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: -

lily2701 · Answer

pour c:\windows\system32\ImageDrive.cpl 

Fichier ImageDrive.cpl_ reçu le 2008.12.02 19:21:25 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/37 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.12.2.2 2008.12.02 - 
AntiVir 7.9.0.36 2008.12.02 - 
Authentium 5.1.0.4 2008.12.02 - 
Avast 4.8.1281.0 2008.12.02 - 
AVG 8.0.0.199 2008.12.02 - 
BitDefender 7.2 2008.12.02 - 
CAT-QuickHeal 10.00 2008.12.02 - 
ClamAV 0.94.1 2008.12.02 - 
DrWeb 4.44.0.09170 2008.12.02 - 
eSafe 7.0.17.0 2008.12.02 - 
eTrust-Vet 31.6.6239 2008.12.02 - 
Ewido 4.0 2008.12.02 - 
F-Prot 4.4.4.56 2008.12.01 - 
F-Secure 8.0.14332.0 2008.12.02 - 
Fortinet 3.117.0.0 2008.12.02 - 
GData 19 2008.12.02 - 
Ikarus T3.1.1.45.0 2008.12.02 - 
K7AntiVirus 7.10.540 2008.12.02 - 
Kaspersky 7.0.0.125 2008.12.02 - 
McAfee 5451 2008.12.01 - 
McAfee+Artemis 5451 2008.12.01 - 
Microsoft 1.4104 2008.12.02 - 
NOD32 3658 2008.12.02 - 
Norman 5.80.02 2008.12.02 - 
Panda 9.0.0.4 2008.12.02 - 
PCTools 4.4.2.0 2008.12.02 - 
Prevx1 V2 2008.12.02 - 
Rising 21.06.12.00 2008.12.02 - 
SecureWeb-Gateway 6.7.6 2008.12.02 - 
Sophos 4.36.0 2008.12.02 - 
Sunbelt 3.1.1832.2 2008.12.01 - 
Symantec 10 2008.12.02 - 
TheHacker 6.3.1.2.172 2008.12.02 - 
TrendMicro 8.700.0.1004 2008.12.02 - 
VBA32 3.12.8.10 2008.12.02 - 
ViRobot 2008.12.2.1496 2008.12.02 - 
VirusBuster 4.5.11.0 2008.12.01 - 
Information additionnelle 
File size: 86095 bytes 
MD5...: 25ad5429823b0a1e49d19d3ff4ed90bc 
SHA1..: 7ee174dcb6bf3f3df8bf9d94cbdebea8cc33058a 
SHA256: c648e7fc43cb95021f75fdd1419ef257ed246f79a9a6f0b7d370ebf386dcfcbb 
SHA512: 45a1e3e1d709139d141f2c8ece6986cba2ab1e6ac04b06f54d9be35b30c45e22
cfdbae5bc51010a007a30e6b15c41b8a0b644a6c0e8e64a2eceaa19861376cbf
 
ssdeep: 1536:uO48TgIH/iMvV1E7aBPV+vUotixyGkO3gK1CWR/Q:uV0iMI7GQ8osxpZ3g2
CGQ
 
PEiD..: Armadillo v1.xx - v2.xx 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (51.4%)
Win 9x/ME Control Panel applet (21.1%)
Win32 Executable Generic (11.6%)
Win32 Dynamic Link Library (generic) (10.3%)
Generic Win/DOS Executable (2.7%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000184f
timedatestamp.....: 0x43a1a9bb (Thu Dec 15 17:36:59 2005)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xb324 0xc000 6.41 6649ba8965b24aefb63fa549d49dc2e4
.rdata 0xd000 0x16bb 0x2000 4.22 b5815ecf3e25e10c6d201f67a5b48594
.data 0xf000 0x4c00 0x4000 1.36 799c36b1d30d98d094f73a8fb50a8f88
.rsrc 0x14000 0xec0 0x1000 3.95 f9ea2382848f72f35b0cfc445efe568b
.reloc 0x15000 0xe42 0x1000 6.22 f109952bbe17c33707b4eaadeec307c2

( 3 imports ) 
> USER32.dll: FindWindowA, SetForegroundWindow, LoadIconA, LoadStringA
> ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey
> KERNEL32.dll: GetLocaleInfoW, CompareStringA, CompareStringW, SetEnvironmentVariableA, VirtualFree, GetCommandLineA, GetVersion, HeapFree, ExitProcess, TerminateProcess, GetCurrentProcess, HeapReAlloc, HeapAlloc, HeapSize, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, SetLastError, TlsGetValue, GetLastError, GetCurrentThread, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, DeleteCriticalSection, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, GetModuleHandleA, GetEnvironmentVariableA, GetVersionExA, HeapDestroy, HeapCreate, WriteFile, VirtualAlloc, IsBadWritePtr, InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, FatalAppExitA, RtlUnwind, GetFileAttributesA, GetExitCodeProcess, WaitForSingleObject, CloseHandle, CreateProcessA, SetFilePointer, InterlockedDecrement, InterlockedIncrement, UnhandledExceptionFilter, GetCPInfo, GetACP, GetOEMCP, GetProcAddress, LoadLibraryA, SetStdHandle, Sleep, MultiByteToWideChar, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, FlushFileBuffers, IsValidLocale, IsValidCodePage, GetLocaleInfoA, EnumSystemLocalesA, GetUserDefaultLCID, GetTimeZoneInformation

( 1 exports ) 
CPlApplet

sKe69 · Answer

Très bien ....


la suite :


1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"SpywareCleaner"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=""

File:: 
c:\windows\system32\SpywareRemover.exe



Puis va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ...
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : poste le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

sKe69 · Answer

Re, 
tu ne m'as pas posté le bon rapport VT pour ce fichier :
c:\windows\system32\win32hlp.cnf 

Si possible , me le poster avant de faire la manipe de Combo Script ... merci ....

lily2701 · Answer

pour combofix ComboFix 08-12-01.03 - DUCHAUSSOY 2008-12-02 19:38:02.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.619 [GMT 1:00] Lancé depuis: c:\documents and settings\DUCHAUSSOY\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\DUCHAUSSOY\Bureau\CFScript.txt * Un nouveau point de restauration a été créé FILE :: c:\windows\system32\SpywareRemover.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\SpywareRemover.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 )))))))))))))))))))))))))))))))))))) . 2008-12-02 17:49 . 2008-12-02 17:49 d-------- c:\program files\QUAD Utilities 2008-12-02 17:49 . 2008-12-02 17:49 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\QUAD Backups 2008-12-02 15:10 . 2008-12-02 15:10 d-------- c:\program files\CCleaner 2008-12-02 14:47 . 2008-12-02 14:54 d-------- C:\ToolBar SD 2008-12-02 10:00 . 2008-12-02 14:45 461 --a------ c:\windows\system32\win32hlp.cnf 2008-12-01 15:14 . 2008-12-01 15:14 d-------- c:\program files\Windows Defender 2008-12-01 15:08 . 2008-12-01 15:10 d-------- c:\program files\Microsoft AntiSpyware 2008-12-01 12:10 . 2005-12-15 17:37 86,095 --a------ c:\windows\system32\ImageDrive.cpl 2008-12-01 11:27 . 2008-12-01 11:27 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Ahead 2008-11-30 23:16 . 2008-11-30 23:16 1 --a------ c:\windows\system32\uniq.tll 2008-11-30 18:15 . 2008-12-02 15:18 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-11-30 18:15 . 2008-11-30 18:15 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Malwarebytes 2008-11-30 18:15 . 2008-11-30 18:15 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes 2008-11-30 18:15 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-11-30 18:15 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-30 17:12 . 2008-12-02 10:25 2,482 --a------ c:\windows\system32 mp.reg 2008-11-30 16:05 . 2008-10-13 15:44 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2008-11-30 16:05 . 2008-10-13 15:44 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2008-11-30 16:05 . 2008-10-13 14:01 d--h----- c:\documents and settings\Administrateur\Modèles 2008-11-30 16:05 . 2008-10-13 15:44 d-------- c:\documents and settings\Administrateur\Mes documents 2008-11-30 16:05 . 2008-10-13 15:44 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2008-11-30 16:05 . 2008-10-13 15:44 d-------- c:\documents and settings\Administrateur\Favoris 2008-11-30 16:05 . 2008-10-13 15:44 d-------- c:\documents and settings\Administrateur\Bureau 2008-11-30 16:05 . 2008-11-30 16:05 d-------- c:\documents and settings\Administrateur 2008-11-29 13:12 . 2008-11-30 23:16 1 --a------ c:\windows\system32 est.ttt 2008-11-29 11:49 . 2008-11-29 11:49 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\GameInvest 2008-11-25 14:18 . 2008-11-25 14:40 d-------- C:\games 2008-11-25 10:27 . 2008-11-25 10:27 d-------- c:\program files\Games 2008-11-18 16:35 . 2008-11-18 16:35 d-------- c:\windows\Delicious Emilys Tea Garden 2008-11-18 16:35 . 2008-11-18 16:42 d-------- c:\program files\Delicious Emilys Tea Garden 2008-11-18 12:07 . 2008-11-18 12:08 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\MSNInstaller 2008-11-17 11:02 . 2008-11-17 11:03 d-------- c:\program files\Mystic Inn 2008-11-17 10:57 . 2008-11-17 10:57 208,304 --a------ c:\program files\bigfishgames_p26210796_s1_l1.exe 2008-11-15 16:24 . 2008-11-15 18:34 d-------- c:\program files\Gamenext 2008-11-15 16:14 . 2008-11-15 16:14 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\GameHouse 2008-11-15 13:16 . 2008-11-15 13:16 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Gamelab 2008-11-12 12:02 . 2008-11-12 12:05 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Super-Cow 2008-11-12 11:00 . 2008-11-12 14:29 d-------- C:\My Games 2008-11-12 10:58 . 2008-11-12 10:58 d-------- C:\users 2008-11-11 23:52 . 2008-11-11 23:52 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\AlawarGameBox 2008-11-11 22:26 . 2008-11-11 22:26 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\AlawarWrapper 2008-11-11 15:11 . 2008-11-11 15:11 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Talkback 2008-11-11 15:11 . 2008-11-11 15:11 0 --a------ c:\windows sreg.dat 2008-11-11 14:09 . 2008-11-15 13:59 d-------- c:\program files\GameHouse 2008-11-11 14:09 . 2008-11-11 14:09 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\GameHouse 2008-11-11 14:09 . 2008-11-11 14:09 d-------- c:\documents and settings\All Users.WINDOWS\Application Data 7-89-o9-3r-4t-r9 2008-11-09 18:13 . 2008-11-18 15:02 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\Zylom 2008-11-09 18:13 . 2008-11-09 18:13 d-------- c:\documents and settings\All Users.WINDOWS\Application Data\MythPeople 2008-11-09 18:12 . 2008-11-18 16:08 d-------- c:\program files\Zylom Games 2008-11-07 15:35 . 2008-11-07 15:36 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\PetShowCraze 2008-11-07 12:55 . 2008-11-07 12:55 d-------- c:\documents and settings\DUCHAUSSOY\Application Data\AdobeUM . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-02 17:35 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\OpenOffice.org2 2008-12-02 16:46 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2008-11-30 01:26 --------- d-----w c:\program files\Everest Poker 2008-11-29 12:15 --------- d-----w c:\program files\eMule 2008-11-29 11:49 --------- d---a-w c:\documents and settings\All Users.WINDOWS\Application Data\TEMP 2008-11-29 09:42 --------- d-----w c:\program files\Oberon Media 2008-11-29 09:32 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\BigFishGamesCache 2008-11-15 15:24 --------- d-----w c:\program files\Fichiers communs\Oberon Media 2008-11-12 13:29 --------- d-----w c:\program files\RealArcade 2008-11-11 23:53 --------- d-----w c:\program files\Alawar 2008-11-11 21:27 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\PlayFirst 2008-11-11 21:27 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\PlayFirst 2008-11-09 18:17 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo 2008-11-09 17:14 --------- d-----w c:\program files\bfgclient 2008-11-07 16:06 --------- d-----w c:\program files\PlayFirst 2008-11-05 18:42 --------- d-----w c:\program files\Megaplex Madness - Now Playing 2008-11-01 09:25 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Pogo Games 2008-10-29 16:14 --------- d-----w c:\program files\Turbo Fiesta 2008-10-29 16:14 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Oberon Games 2008-10-29 16:14 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Oberon Games 2008-10-29 12:54 195,896 ----a-w c:\program files\bigfishgames_p15934859_s1_l1.exe 2008-10-29 12:54 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Ludia 2008-10-29 12:54 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Ludia 2008-10-29 12:45 --------- d-----w c:\program files\Hells Kitchen 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 21:21 --------- d-----w c:\program files\MSXML 4.0 2008-10-21 14:12 195,896 ----a-w c:\program files\bigfishgames_p24238305_s1_l1.exe 2008-10-20 12:29 --------- d-----w c:\program files\LuckyTender 2008-10-19 18:49 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\dvdcss 2008-10-19 17:42 3,231,826 ----a-w c:\program files\eMule0.49b-Installer1.exe 2008-10-17 09:08 --------- d-----w c:\program files\Wedding Dash 2008-10-17 09:04 195,896 ----a-w c:\program files\bigfishgames_p23939333_s5_l4.exe 2008-10-16 23:09 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Beanbag Studios 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll 2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-16 08:03 --------- d-----w c:\program files\Google 2008-10-15 18:44 --------- d-----w c:\program files\Java 2008-10-15 18:15 --------- d-----w c:\program files\microsoft frontpage 2008-10-15 18:15 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Microsoft Web Folders 2008-10-15 09:53 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Zylom 2008-10-15 09:50 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\vlc 2008-10-15 08:39 --------- d-----w c:\program files\NetWaiting 2008-10-14 16:46 --------- d-----w c:\program files\Microsoft Works 2008-10-14 14:14 301,616 ----a-w c:\program files\Everest_Poker.exe 2008-10-14 13:48 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\Media Player Classic 2008-10-14 08:51 --------- d-----w c:\program files\OpenOffice.org 2.0 2008-10-13 16:09 --------- d-----w c:\program files\Build in Time 2008-10-13 15:00 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller 2008-10-13 15:00 --------- d-----w c:\program files\Windows Live 2008-10-13 14:57 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\WLInstaller 2008-10-13 14:35 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-10-13 14:29 --------- d--h--w c:\program files\InstallShield Installation Information 2008-10-13 14:29 --------- d-----w c:\program files\CyberLink 2008-10-13 14:29 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\CyberLink 2008-10-13 14:28 --------- d-----w c:\program files\K-Lite Codec Pack 2008-10-13 14:27 --------- d-----w c:\program files\Fichiers communs\Ahead 2008-10-13 14:27 --------- d-----w c:\program files\Ahead 2008-10-13 14:26 --------- d-----w c:\program files\Alwil Software 2008-10-13 13:26 0 ---ha-w c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf 2008-10-13 13:26 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_HpqKbFiltr_01005.Wdf 2008-10-13 13:25 --------- d-----w c:\program files\Hewlett-Packard 2008-10-13 13:25 --------- d-----w c:\documents and settings\DUCHAUSSOY\Application Data\InstallShield 2008-10-13 13:23 --------- d-----w c:\program files\CONEXANT 2008-10-13 13:21 --------- d-----w c:\program files\ATI Technologies 2008-10-13 13:04 --------- d-----w c:\program files\Services en ligne 2008-10-09 09:42 --------- d-----w c:\program files\Steam 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-19 11:33 203,096 ----a-w c:\program files\bigfishgames_p22084489_s1_l1.exe 2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys 2008-09-14 06:55 109,249 ----a-w c:\program files\MSWINSCK.OCX 2008-09-09 11:31 103,536 ----a-w c:\program files\bigfishgames_p21447713_s1_l1.exe 2008-09-09 11:28 103,536 ----a-w c:\program files\super granny 4.exe 2008-09-04 16:45 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2008-07-23 18:41 9,501,920 ----a-w c:\program files\vlc-0.8.6i-win32.exe 2008-03-10 11:31 2,838,440 ----a-w c:\program files\shockwave_installer_slim.exe 2008-02-27 20:40 0 -c--a-w c:\program files emp01 2008-02-15 12:45 774,144 ----a-w c:\program files\RngInterstitial.dll 2007-10-18 21:41 20,680,488 -c--a-w c:\program files\lottsodeluxe.exe 2007-04-29 11:53 9,516,033 -c--a-w c:\program files\vlc-0.8.6b-win32.exe 1999-04-06 20:27 99,840 -c--a-w c:\program files\Fichiers communs\IRAABOUT.DLL 1998-12-09 10:53 70,144 -c--a-w c:\program files\Fichiers communs\IRAMDMTR.DLL 1998-12-09 10:53 48,640 -c--a-w c:\program files\Fichiers communs\IRALPTTR.DLL 1998-12-09 10:53 31,744 -c--a-w c:\program files\Fichiers communs\IRAWEBTR.DLL 1998-12-09 10:53 186,368 -c--a-w c:\program files\Fichiers communs\IRAREG.DLL 1998-12-09 10:53 17,920 -c--a-w c:\program files\Fichiers communs\IRASRIAL.DLL . ((((((((((((((((((((((((((((( snapshot@2008-12-02_18.22.49,09 ))))))))))))))))))))))))))))))))))))))))) . - 2008-12-02 14:38:10 53,098 ----a-w c:\windows\system32\perfc009.dat + 2008-12-02 17:39:51 53,098 ----a-w c:\windows\system32\perfc009.dat - 2008-12-02 14:38:10 64,052 ----a-w c:\windows\system32\perfc00C.dat + 2008-12-02 17:39:52 64,052 ----a-w c:\windows\system32\perfc00C.dat - 2008-12-02 14:38:10 380,684 ----a-w c:\windows\system32\perfh009.dat + 2008-12-02 17:39:51 380,684 ----a-w c:\windows\system32\perfh009.dat - 2008-12-02 14:38:10 445,672 ----a-w c:\windows\system32\perfh00C.dat + 2008-12-02 17:39:52 445,672 ----a-w c:\windows\system32\perfh00C.dat + 2008-12-02 17:35:37 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_6b8.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] "MsnMsgr"="c:\progra~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2007-10-18 5724184] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-07 68856] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208] "NBJ"="c:\progra~1\Ahead\NEROBA~1\NBJ.exe" [2005-10-11 1961984] "QUAD Scheduler"="c:\program files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe" [2008-10-21 11264] "QUAD Windows service"="c:\program files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe" [2008-12-01 12185600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-09-27 344064] "QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-10-19 202032] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "RemoteControl"="c:\windows\system32 mctrl.exe" [2000-10-15 32768] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] c:\documents and settings\DUCHAUSSOY\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.0.lnk - c:\program files\OpenOffice.org 2.0\program\quickstart.exe [2006-01-25 61440] c:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-18 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\eMule\emule.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-10-13 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-10-13 20560] R2 WinDefend;Windows Defender;"c:\program files\Windows Defender\MsMpEng.exe" [2006-11-03 13592] R3 HSFHWATI;HSFHWATI;c:\windows\system32\DRIVERS\HSFHWATI.sys [2005-08-22 231424] . Contenu du dossier 'Tâches planifiées' 2008-12-02 c:\windows\Tasks\MP Scheduled Scan.job - c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 19:20] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-02 19:42:19 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(740) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2008-12-02 19:44:22 ComboFix-quarantined-files.txt 2008-12-02 18:43:14 ComboFix2.txt 2008-12-02 17:24:27 Avant-CF: 18,055,929,856 octets libres Après-CF: 18,051,727,360 octets libres 241 --- E O F --- 2008-12-02 14:50:22

lily2701 · Answer

pour hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:47:45, on 02/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\DUCHAUSSOY\Bureau\HiJackThis.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\wscntfy.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKCU\..\Run: [QUAD Scheduler] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
O4 - HKCU\..\Run: [QUAD Windows service] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe -h
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

sKe69 · Answer

Bien ....

tu as vu ce que je t'ai posté avant :
http://www.commentcamarche.net/forum/affich 9709194 warning dangerous spyware fond d ecran noir?page=2#32

^^

lily2701 · Answer

Pour c:\windows\system32\win32hlp.cnf je l'ai refais dis moi si c'est bon



Fichier win32hlp.cnf_ reçu le 2008.12.02 19:52:46 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/37 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.12.2.2 2008.12.02 - 
AntiVir 7.9.0.36 2008.12.02 - 
Authentium 5.1.0.4 2008.12.02 - 
Avast 4.8.1281.0 2008.12.02 - 
AVG 8.0.0.199 2008.12.02 - 
BitDefender 7.2 2008.12.02 - 
CAT-QuickHeal 10.00 2008.12.02 - 
ClamAV 0.94.1 2008.12.02 - 
DrWeb 4.44.0.09170 2008.12.02 - 
eSafe 7.0.17.0 2008.12.02 - 
eTrust-Vet 31.6.6239 2008.12.02 - 
Ewido 4.0 2008.12.02 - 
F-Prot 4.4.4.56 2008.12.02 - 
F-Secure 8.0.14332.0 2008.12.02 - 
Fortinet 3.117.0.0 2008.12.02 - 
GData 19 2008.12.02 - 
Ikarus T3.1.1.45.0 2008.12.02 - 
K7AntiVirus 7.10.540 2008.12.02 - 
Kaspersky 7.0.0.125 2008.12.02 - 
McAfee 5451 2008.12.01 - 
McAfee+Artemis 5451 2008.12.01 - 
Microsoft 1.4104 2008.12.02 - 
NOD32 3658 2008.12.02 - 
Norman 5.80.02 2008.12.02 - 
Panda 9.0.0.4 2008.12.02 - 
PCTools 4.4.2.0 2008.12.02 - 
Prevx1 V2 2008.12.02 - 
Rising 21.06.12.00 2008.12.02 - 
SecureWeb-Gateway 6.7.6 2008.12.02 - 
Sophos 4.36.0 2008.12.02 - 
Sunbelt 3.1.1832.2 2008.12.01 - 
Symantec 10 2008.12.02 - 
TheHacker 6.3.1.2.172 2008.12.02 - 
TrendMicro 8.700.0.1004 2008.12.02 - 
VBA32 3.12.8.10 2008.12.02 - 
ViRobot 2008.12.2.1496 2008.12.02 - 
VirusBuster 4.5.11.0 2008.12.01 - 
Information additionnelle 
File size: 461 bytes 
MD5...: 1ba3b354d6dcc5495f4cd0a9747dd491 
SHA1..: e160cb9fd4a6fb68b30dc6cad1d7d187eac3e0c2 
SHA256: d3bde544922e23e1c87e269389be653e44e2b97fe4da7e0cab4e38f73e80df8c 
SHA512: 48507e9292fb641abec38b18423cf67354cba021509802cc132a192fe8049195
f1d54543641ae961f613073d2e12ea5e74a42e1e2e5bdda3e3a6811cb7df5ca1
 
ssdeep: 6:4D6gqAM8AW3RC0QVKX6r2hBHQ6RqAM8AWd0RqAM8Gp8LYWzrKRqAMxLBXTJIRq
Aj:06AEAX6Y+qeCqsIusDJAzqj2bfI9G
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: -

sKe69 · Answer

Très bien ...

parcontre je vois quelque chose de nouveau ... c'est toi qui as installé ce programme :

QUAD Utilities   ??? tu peux m'en dire plus dessus .... -_-





puis tu analiseras aussi ceci sur VirusTotal :

C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe 

et

C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe 


Postes moi les rapport obtenus ...

lily2701 · Answer

oui c'est tout à l'heure quand tu m'as demandé d'enregistrer la console de récuperation il y avait un lien et je pensais que c'était ce que tu me demandais d'enregistrer. Ca s'appelle quad registry cleaner
Aparement c'est un systeme d'analyse.
J'ai pas ris le temps de le retirer, il faut que je l'enlève?

lily2701 · Answer

pour C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe 


Fichier QUAD_Scheduler.exe_ reçu le 2008.12.02 20:04:06 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 2/37 (5.41%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.12.2.2 2008.12.02 - 
AntiVir 7.9.0.36 2008.12.02 TR/Fraud.RegClean.A 
Authentium 5.1.0.4 2008.12.02 - 
Avast 4.8.1281.0 2008.12.02 - 
AVG 8.0.0.199 2008.12.02 - 
BitDefender 7.2 2008.12.02 - 
CAT-QuickHeal 10.00 2008.12.02 - 
ClamAV 0.94.1 2008.12.02 - 
DrWeb 4.44.0.09170 2008.12.02 - 
eSafe 7.0.17.0 2008.12.02 - 
eTrust-Vet 31.6.6239 2008.12.02 - 
Ewido 4.0 2008.12.02 - 
F-Prot 4.4.4.56 2008.12.02 - 
F-Secure 8.0.14332.0 2008.12.02 - 
Fortinet 3.117.0.0 2008.12.02 - 
GData 19 2008.12.02 - 
Ikarus T3.1.1.45.0 2008.12.02 - 
K7AntiVirus 7.10.540 2008.12.02 - 
Kaspersky 7.0.0.125 2008.12.02 - 
McAfee 5451 2008.12.01 - 
McAfee+Artemis 5451 2008.12.01 - 
Microsoft 1.4104 2008.12.02 - 
NOD32 3658 2008.12.02 - 
Norman 5.80.02 2008.12.02 - 
Panda 9.0.0.4 2008.12.02 - 
PCTools 4.4.2.0 2008.12.02 - 
Prevx1 V2 2008.12.02 - 
Rising 21.06.12.00 2008.12.02 - 
SecureWeb-Gateway 6.7.6 2008.12.02 Trojan.Fraud.RegClean.A 
Sophos 4.36.0 2008.12.02 - 
Sunbelt 3.1.1832.2 2008.12.01 - 
Symantec 10 2008.12.02 - 
TheHacker 6.3.1.2.172 2008.12.02 - 
TrendMicro 8.700.0.1004 2008.12.02 - 
VBA32 3.12.8.10 2008.12.02 - 
ViRobot 2008.12.2.1496 2008.12.02 - 
VirusBuster 4.5.11.0 2008.12.01 - 
Information additionnelle 
File size: 11264 bytes 
MD5...: dd7bccc299bc4fa70f0e404387d0fa5d 
SHA1..: 2eb024eaea0f9ae40e8414276c18cc912f0d1cec 
SHA256: 46f7878087c9208da4d40fb75fa8a8ce1a9cf810c630bd97c51244a6edda4e67 
SHA512: de4ac8b6c80c79c37ce4f09871cc948032287a184ff625849514d47070c4e1ad
8c8c7aad52725a755e0519d54ce1df31214794ccf2d0e7face93d4dee7bec575
 
ssdeep: 192:eizRHv0OSvxuwihEPgbmuWAD5b17eWWiGLuUeMIOAZqyrp/f0:eCP0OGdJPg
b9WA9bIPuUexOATts
 
PEiD..: - 
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4020ed
timedatestamp.....: 0x48ea3787 (Mon Oct 06 16:06:31 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x16ab 0x1800 5.99 891ccf2c24644f78dc8d968b146ce67e
.rdata 0x3000 0xbb8 0xc00 4.61 9bff3956ee3b046e42f2f9c55eb8675a
.data 0x4000 0x424 0x200 2.19 c5460a1c79a093afade4e5552280a521
.rsrc 0x5000 0x1ac 0x200 5.26 a41d5c40b3b67008a59a5ecb74e40dc8

( 3 imports ) 
> KERNEL32.dll: CloseHandle, SetCurrentDirectoryW, GetLastError, OpenMutexW, Sleep, GetLocalTime, CreateProcessW, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetStartupInfoA, InterlockedCompareExchange, InterlockedExchange, GetSystemTimeAsFileTime
> ADVAPI32.dll: RegOpenKeyExW, RegQueryValueExW, RegCreateKeyExW, RegCloseKey, RegSetValueExW
> MSVCR80.dll: _acmdln, _initterm, _initterm_e, exit, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, _encode_pointer, __set_app_type, _crt_debugger_hook, _terminate@@YAXXZ, __type_info_dtor_internal_method@type_info@@QAEXXZ, _unlock, __dllonexit, _lock, _onexit, _decode_pointer, _except_handler4_common, _invoke_watson, _controlfp_s, _ismbblead, _XcptFilter, _exit, _cexit, __getmainargs, _amsg_exit, wcscpy_s, _purecall, __2@YAPAXI@Z, __3@YAXPAX@Z, _configthreadlocale, __CxxFrameHandler3, memset

( 0 exports )

sKe69 · Answer

fais l'analyse sur VT stp ... on verra ensuite ...

lily2701 · Answer

pour C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe 


Fichier QUAD_Registry_Cleaner.exe_ reçu le 2008.12.02 20:09:53 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/37 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.12.2.2 2008.12.02 - 
AntiVir 7.9.0.36 2008.12.02 - 
Authentium 5.1.0.4 2008.12.02 - 
Avast 4.8.1281.0 2008.12.02 - 
AVG 8.0.0.199 2008.12.02 - 
BitDefender 7.2 2008.12.02 - 
CAT-QuickHeal 10.00 2008.12.02 - 
ClamAV 0.94.1 2008.12.02 - 
DrWeb 4.44.0.09170 2008.12.02 - 
eSafe 7.0.17.0 2008.12.02 - 
eTrust-Vet 31.6.6238 2008.12.02 - 
Ewido 4.0 2008.12.02 - 
F-Prot 4.4.4.56 2008.12.02 - 
F-Secure 8.0.14332.0 2008.12.02 - 
Fortinet 3.117.0.0 2008.12.02 - 
GData 19 2008.12.02 - 
Ikarus T3.1.1.45.0 2008.12.02 - 
K7AntiVirus 7.10.540 2008.12.02 - 
Kaspersky 7.0.0.125 2008.12.02 - 
McAfee 5451 2008.12.01 - 
McAfee+Artemis 5451 2008.12.01 - 
Microsoft 1.4104 2008.12.02 - 
NOD32 3658 2008.12.02 - 
Norman 5.80.02 2008.12.02 - 
Panda 9.0.0.4 2008.12.02 - 
PCTools 4.4.2.0 2008.12.02 - 
Prevx1 V2 2008.12.02 - 
Rising 21.06.12.00 2008.12.02 - 
SecureWeb-Gateway 6.7.6 2008.12.02 - 
Sophos 4.36.0 2008.12.02 - 
Sunbelt 3.1.1832.2 2008.12.01 - 
Symantec 10 2008.12.02 - 
TheHacker 6.3.1.2.172 2008.12.02 - 
TrendMicro 8.700.0.1004 2008.12.02 - 
VBA32 3.12.8.10 2008.12.02 - 
ViRobot 2008.12.2.1496 2008.12.02 - 
VirusBuster 4.5.11.0 2008.12.01 - 
Information additionnelle 
File size: 12185600 bytes 
MD5...: 0c5f8944f1b56472a746bec8ec3a1cd0 
SHA1..: 1f658544799b47e1e32cb5a3cfdfba0508cacc22 
SHA256: a5ea738dafd122e567e39b6d77a1e459efdc4e48028b1678f3651af11437cb03 
SHA512: dad8a8e0b6bd4f15b54715fc913fe822f0572b192edb6f88a5d47f468283d0b2
0a46033e3b9d5dfe43c172f29c3ce3f86b626c89d4658a1fa80474b7dbc7ca15
 
ssdeep: 196608:CF2A5doYYq7QtFYyk+6NGFifuotkhUOA+LCUkSLw6YhF3QydpDKD4LJ43
d0W7:CF2ADooQttk+6NGF9otBQM
 
PEiD..: - 
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x462289
timedatestamp.....: 0x49300a2d (Fri Nov 28 15:11:41 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x164820 0x165000 6.49 bf5317ed0c892ffc9cf64819ad8045d4
.rdata 0x166000 0x5b71e 0x5c000 4.93 4153d9cc9d82034fa9f02af9f9a1b83f
.data 0x1c2000 0x12b18 0xd000 4.15 9159a62bff178afba5010923f3fb5f61
.rsrc 0x1d5000 0x9cf040 0x9d0000 6.47 a4cc49b8b3dce1295c5600f81d0cdc66

( 18 imports ) 
> VERSION.dll: GetFileVersionInfoSizeW, VerQueryValueW, GetFileVersionInfoW
> KERNEL32.dll: WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, CreateFileA, SetEnvironmentVariableA, CreateMutexW, GetCurrentProcess, GetCurrentThread, GlobalAlloc, GetStringTypeW, GetStringTypeA, GetLocaleInfoA, GetConsoleMode, GetConsoleCP, GetDateFormatA, GetTimeFormatA, GetTimeZoneInformation, LCMapStringW, LCMapStringA, GetOEMCP, GetACP, GetCPInfo, IsDebuggerPresent, SetUnhandledExceptionFilter, TerminateProcess, QueryPerformanceCounter, VirtualFree, GetStartupInfoA, SetHandleCount, GetCommandLineW, GetCommandLineA, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, UnhandledExceptionFilter, GetModuleFileNameA, GetStdHandle, GetFileType, SetStdHandle, ExitThread, RaiseException, RtlUnwind, VirtualQuery, GetSystemInfo, VirtualAlloc, VirtualProtect, GetProfileIntW, GetExitCodeThread, LocalSize, EnumResourceTypesW, EnumResourceNamesW, OpenProcess, LoadLibraryExW, LoadLibraryExA, GetTimeFormatW, GetDateFormatW, GetLastError, GlobalFree, FindResourceW, LoadResource, InterlockedIncrement, InterlockedDecrement, CreateDirectoryW, WaitForSingleObject, Sleep, SizeofResource, MoveFileW, LockResource, RemoveDirectoryW, GetWindowsDirectoryW, DeleteFileW, GetFileSize, FindFirstFileW, SetFilePointer, WriteFile, ReadFile, CreateFileW, FindClose, FindNextFileW, CloseHandle, SystemTimeToFileTime, GetLocalTime, TerminateThread, CreateThread, ExpandEnvironmentStringsW, FileTimeToSystemTime, lstrlenA, WideCharToMultiByte, GetModuleFileNameW, MultiByteToWideChar, lstrlenW, HeapAlloc, HeapFree, GetModuleHandleW, GetTickCount, GetSystemTimeAsFileTime, ExitProcess, HeapReAlloc, HeapSize, GetStartupInfoW, GetProcessHeap, GetFileTime, SetErrorMode, GlobalGetAtomNameW, TlsFree, LocalReAlloc, TlsSetValue, TlsAlloc, GlobalHandle, GlobalReAlloc, TlsGetValue, GetCurrentDirectoryW, GlobalFlags, LocalAlloc, DeleteCriticalSection, InitializeCriticalSection, FileTimeToLocalFileTime, GlobalFindAtomW, CompareStringW, LoadLibraryA, GetVersionExA, GetFullPathNameW, GetVolumeInformationW, DuplicateHandle, HeapDestroy, HeapCreate, GetProcAddress, SetEndOfFile, UnlockFile, LockFile, FlushFileBuffers, GetThreadLocale, GetModuleHandleA, CopyFileW, GlobalSize, FormatMessageW, LocalFree, MulDiv, GlobalUnlock, FreeResource, CreateEventW, SuspendThread, SetEvent, ResumeThread, SetThreadPriority, WritePrivateProfileStringW, GlobalAddAtomW, GetCurrentProcessId, GetCurrentThreadId, ConvertDefaultLocale, GetVersion, LeaveCriticalSection, EnumResourceLanguagesW, lstrcmpA, GetLocaleInfoW, CompareStringA, GlobalLock, lstrcmpW, FreeLibrary, GlobalDeleteAtom, GetFileAttributesW, CreateProcessW, GetVersionExW, GetSystemTime, SetLastError, LoadLibraryW, EnterCriticalSection, InterlockedExchange
> USER32.dll: GetSysColorBrush, ShowWindow, MoveWindow, SetWindowTextW, IsDialogMessageW, IsDlgButtonChecked, SetDlgItemTextW, CheckDlgButton, SendDlgItemMessageW, SendDlgItemMessageA, WinHelpW, CreateIconIndirect, CopyIcon, CreateIconFromResourceEx, MessageBoxW, IsChild, GetCapture, GetClassNameW, SetPropW, GetPropW, RemovePropW, GetForegroundWindow, BeginDeferWindowPos, EndDeferWindowPos, GetTopWindow, GetMessageTime, LoadCursorW, TrackPopupMenu, GetScrollRange, SetForegroundWindow, ShowScrollBar, GetMenu, CreateWindowExW, GetClassInfoExW, GetClassInfoW, RegisterClassW, AdjustWindowRectEx, EqualRect, DeferWindowPos, GetScrollInfo, SetScrollInfo, SetRectEmpty, InsertMenuItemW, LoadAcceleratorsW, LoadMenuW, ReuseDDElParam, UnpackDDElParam, IsRectEmpty, SetParent, UnionRect, SetRect, GetDCEx, GetDlgCtrlID, CallWindowProcW, DeleteMenu, DestroyIcon, UnregisterClassW, TranslateAcceleratorW, BringWindowToTop, SetMenu, RegisterWindowMessageW, SendMessageW, PostMessageW, CopyRect, EnableWindow, MapWindowPoints, IsWindowVisible, GetSystemMetrics, ReleaseCapture, RemoveMenu, LoadBitmapW, CreatePopupMenu, LockWindowUpdate, GetMessagePos, RedrawWindow, AppendMenuW, InvalidateRect, LoadIconW, PtInRect, IntersectRect, SystemParametersInfoA, GetWindowPlacement, SystemParametersInfoW, DestroyMenu, GetMenuItemInfoW, CharUpperW, GetWindowTextLengthW, GetWindowTextW, GetScrollPos, SetScrollPos, GetWindow, SetFocus, SetWindowPos, WindowFromPoint, MapVirtualKeyW, EndPaint, BeginPaint, GetWindowDC, GetMenuStringW, GetMenuItemID, InsertMenuW, GetMenuItemCount, GetSubMenu, UnhookWindowsHookEx, SetActiveWindow, CreateDialogIndirectParamW, DestroyWindow, GetDlgItem, GetNextDlgTabItem, EndDialog, SetWindowsHookExW, CallNextHookEx, GetMessageW, TranslateMessage, DispatchMessageW, GetActiveWindow, GetKeyState, GetClientRect, DrawIcon, SetCapture, IsIconic, GetWindowRect, ScreenToClient, GetSystemMenu, ClientToScreen, GetParent, ReleaseDC, GetDC, FillRect, LoadImageW, SetWindowLongW, GetWindowLongW, IsWindow, GetSysColor, GetDesktopWindow, DrawStateW, OffsetRect, InflateRect, DrawIconEx, DefWindowProcW, DrawFrameControl, WindowFromDC, GrayStringW, GetClassLongW, DrawEdge, DrawTextExW, TabbedTextOutW, KillTimer, DrawTextW, TranslateMDISysAccel, DrawMenuBar, UnregisterClassA, GetKeyboardLayoutList, GetKeyboardState, ToUnicodeEx, SetCursorPos, HideCaret, ShowCaret, GetWindowRgn, IsMenu, GetMenuDefaultItem, GetDoubleClickTime, SetClassLongW, DrawFocusRect, SetWindowRgn, GetCursor, PeekMessageW, GetCursorPos, ValidateRect, GetWindowThreadProcessId, GetLastActivePopup, IsWindowEnabled, ShowOwnedPopups, SetCursor, PostQuitMessage, SetMenuItemBitmaps, GetMenuCheckMarkDimensions, GetFocus, ModifyMenuW, GetMenuState, EnableMenuItem, CheckMenuItem, UpdateWindow, SetTimer, SetMenuDefaultItem, GetTabbedTextExtentW, MessageBeep, RegisterClipboardFormatW, OpenClipboard, EnableScrollBar, CloseClipboard, SetClipboardData, EmptyClipboard, GetClipboardData, IsClipboardFormatAvailable, mouse_event, SetWindowLongA, GetWindowLongA, IsWindowUnicode, EnumWindows, CallWindowProcA, DefWindowProcA, DefFrameProcA, DefFrameProcW, DefDlgProcA, DefDlgProcW, DefMDIChildProcA, DefMDIChildProcW, RegisterClassA, SendMessageTimeoutW, LoadStringW, GetIconInfo, InvertRect, LookupIconIdFromDirectoryEx
> GDI32.dll: RoundRect, DeleteDC, CreateDIBSection, StretchBlt, DeleteObject, GetDIBColorTable, GetTextExtentPoint32W, CreatePatternBrush, BitBlt, SelectObject, CreateCompatibleDC, GetObjectW, GetStockObject, OffsetViewportOrgEx, SetViewportExtEx, ScaleViewportExtEx, SetWindowOrgEx, SetWindowExtEx, ScaleWindowExtEx, CreateFontIndirectW, ExtSelectClipRgn, SelectPalette, GetObjectType, CreatePen, CreateSolidBrush, CreateRectRgnIndirect, PatBlt, GetViewportExtEx, SetRectRgn, CombineRgn, GetTextMetricsW, CreateFontW, StretchDIBits, TextOutW, RectVisible, Escape, CreateRectRgn, GetBkColor, PtVisible, ExtTextOutW, GetMapMode, CreateCompatibleBitmap, DPtoLP, GetWindowExtEx, LPtoDP, GetCurrentObject, CreateBitmap, GetDeviceCaps, CopyMetaFileW, SaveDC, RestoreDC, SetBkColor, SetBkMode, SetStretchBltMode, SetTextColor, SetMapMode, GetClipBox, ExcludeClipRect, GetTextColor, SetPixel, Polygon, OffsetRgn, GetTextCharsetInfo, EnumFontFamiliesExW, GetDIBits, SetDIBits, GetBoundsRect, GetBitmapBits, Rectangle, SetBrushOrgEx, CreatePalette, CreateDIBitmap, CreatePolygonRgn, PtInRegion, ExtCreateRegion, GetViewportOrgEx, GetRgnBox, LineTo, MoveToEx, SetTextAlign, SelectClipRgn, GetPixel, SetViewportOrgEx
> MSIMG32.dll: TransparentBlt, AlphaBlend
> COMDLG32.dll: GetFileTitleW
> WINSPOOL.DRV: ClosePrinter, DocumentPropertiesW, OpenPrinterW
> ADVAPI32.dll: OpenThreadToken, GetTokenInformation, EqualSid, AllocateAndInitializeSid, FreeSid, RegCreateKeyExW, RegQueryValueExW, RegOpenKeyExA, RegCreateKeyExA, RegQueryValueExA, RegSetValueExA, RegOpenKeyW, RegDeleteKeyW, RegOpenKeyExW, RegEnumKeyW, RegSetValueW, GetUserNameW, RegDeleteValueW, OpenProcessToken, RegQueryValueW, RegEnumKeyExW, RegEnumValueW, RegQueryInfoKeyW, RegCreateKeyW, RegSetValueExW, RegCloseKey
> SHELL32.dll: Shell_NotifyIconW, DragQueryFileW, DragFinish, SHGetPathFromIDListW, SHGetMalloc, SHBrowseForFolderW, ShellExecuteW, SHGetFolderPathW, ShellExecuteExW
> COMCTL32.dll: InitCommonControlsEx, _TrackMouseEvent, ImageList_GetImageCount, ImageList_GetIconSize, ImageList_DrawEx, ImageList_Destroy, FlatSB_GetScrollProp, ImageList_GetBkColor, ImageList_GetImageInfo, ImageList_DrawIndirect
> SHLWAPI.dll: PathIsUNCW, PathStripToRootW, PathFindFileNameW, PathFindExtensionW, PathFileExistsW, UrlUnescapeW
> ole32.dll: CoTaskMemAlloc, ReleaseStgMedium, OleDuplicateData, CoTaskMemFree, CoDisconnectObject, CoCreateInstance, CoUninitialize, CoInitialize, CoLockObjectExternal, RevokeDragDrop, OleGetClipboard, DoDragDrop, CreateStreamOnHGlobal
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> dbghelp.dll: ImageDirectoryEntryToData
> WINMM.dll: PlaySoundW
> WININET.dll: InternetQueryDataAvailable, InternetOpenW, InternetReadFile, InternetConnectW, HttpSendRequestW, InternetSetOptionW, HttpQueryInfoW, HttpOpenRequestW, InternetCloseHandle, InternetCrackUrlW, InternetCanonicalizeUrlW, InternetQueryOptionW, InternetOpenUrlW, InternetWriteFile, InternetSetFilePointer, InternetSetStatusCallbackW, InternetGetLastResponseInfoW
> gdiplus.dll: GdiplusShutdown
> oledlg.dll: OleUIAddVerbMenuW

( 0 exports )

sKe69 · Answer

ecoutes ....

désinstalle cela proprement stp ....


une fois fais , fais ceci :


1- refais un coup de CCleaner ( registre compris ) et redémarre le PC ! 




2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

lily2701 · Answer

info.txt logfile of random's system information tool 1.04 2008-12-02 20:30:05

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
ArcSoft Panorama Maker 3.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBDEC232-FFE3-42BC-8C92-6137ED5FB7A9}\setup.exe" -l0x40c 
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
Broadcom 802.11 Wireless LAN Adapter-->C:\WINDOWS\system32\BCMWLU00.exe verbose /rootkey=Software\Broadcom\802.11\UninstallInfo
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Conexant AC-Link Audio-->C:\Program Files\CONEXANT\CNXT_AUDIO\UIU32a.exe -U -ICPL309BA.INF
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Delicious Emilys Tea Garden-->"C:\WINDOWS\Delicious Emilys Tea Garden\uninstall.exe" "/U:C:\Program Files\Delicious Emilys Tea Garden\Uninstall\uninstall.xml"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Fitness Dash FINAL 1.0.0.127-->C:\Program Files\Games\Fitness Dash FINAL\Uninstall.exe
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
Hell's Kitchen-->"C:\Program Files\Hells Kitchen\Uninstall.exe"
HijackThis 2.0.2-->"C:\Documents and Settings\DUCHAUSSOY\Bureau\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
HP Appareils photos Photosmart 3.5-->C:\Program Files\HP\Digital Imaging\{B22CD321-B3A6-4f89-AF82-AAD946A34FB9}\setup\hpzscr01.exe -datfile hpiscr01.dat
HP Image Zone 3.5-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
HP Quick Launch Buttons 6.30 J1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\Setup.exe -runfromtemp -l0x040c -removeonly uninst
HP Software Update-->MsiExec.exe /X{34957B51-9676-41CE-9E52-44AE91B73F1C}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 3.9.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LuckyTender 1.3.0-->C:\Program Files\LuckyTender\uninst.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Megaplex Madness: Now Playing -->"C:\Program Files\Megaplex Madness - Now Playing\Uninstall.exe"
Memories Disc Creator 2.0-->MsiExec.exe /X{2E132061-C78A-48D4-A899-1D13B9D189FA}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Mystic Inn -->"C:\Program Files\Mystic Inn\Uninstall.exe"
Nero 6 Ultra Edition-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
NetWaiting-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F92ABBB-6BBF-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel
OpenOffice.org 2.0-->MsiExec.exe /I{518E7702-18C9-4CF7-9BC2-EEEA9E252763}
Panneau de contrôle ATI-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
SFR - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_1002&DEV_4378\HXFSETUP.EXE -U -Icpl309bk.inf
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins001.exe"
Texas Instruments PCIxx21/x515 drivers.-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{FF6F491D-BC82-4DCC-A72F-1824957C6466} /l1036 
Turbo Fiesta-->"C:\WINDOWS\Turbo Fiesta\uninstall.exe" "/U:C:\Program Files\Turbo Fiesta\Uninstall\uninstall.xml"
VideoLAN VLC media player 0.8.6i-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Wedding Dash-->"C:\Program Files\Wedding Dash\Uninstall.exe"
Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 081202-0]

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 36 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2402
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

lily2701 · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by DUCHAUSSOY at 2008-12-02 20:29:40
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 17 GB (23%) free of 76 GB
Total RAM: 1022 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:58, on 02/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\DUCHAUSSOY\Bureau\RSIT.exe
C:\Documents and Settings\DUCHAUSSOY\Bureau\DUCHAUSSOY.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

sKe69 · Answer

Bien ...


encore un peu de nettoyage ... ^^'



Télécharge Ad-remover ( de C_XX ) sur ton bureau ( et pas ailleurs!) :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

! Déconnecte toi et ferme toutes application en cours ( navigarteur compris ) !

* Clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installe par défaut . 
* Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil . 
* Au menu principal choisis l'option "A" et tape sur [entrée] .

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lily2701 · Answer

il va être bien propre mon pc comme ca


F --------- Logfile of AD-Remover 1.0.5.6 by C_XX ---------
 
# START at: 20:38:25 | 02/12/2008 ON Microsoft® Windows XP™ 
# BOOT MODE: Normal
 
# OPTION: Scan
# EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
 
# PC: DUCHAUSS-C93D61 | USER: DUCHAUSSOY ( Current user is an administrator )
 
# DRIVE(S): C:\
# Systemdrive: C:\ (NTFS)
# Internet Explorer v7.0.5730.13
 
--------- [ RUNNING PROCESSES ] --------- 

\SystemRoot\System32\smss.exe   
\??\C:\WINDOWS\system32\csrss.exe   
\??\C:\WINDOWS\system32\winlogon.exe   
C:\WINDOWS\system32\services.exe   
C:\WINDOWS\system32\lsass.exe   
C:\WINDOWS\system32\Ati2evxx.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\Program Files\Windows Defender\MsMpEng.exe   
C:\WINDOWS\System32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\Ati2evxx.exe   
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe   
C:\Program Files\Alwil Software\Avast4\ashServ.exe   
C:\WINDOWS\Explorer.EXE   
C:\WINDOWS\system32\spoolsv.exe   
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe   
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe   
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe   
C:\WINDOWS\system32\rmctrl.exe   
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe   
C:\Program Files\HP\HP Software Update\HPWuSchd.exe   
C:\WINDOWS\system32\ctfmon.exe   
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   
C:\Program Files\Messenger\msmsgs.exe   
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe   
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN   
C:\WINDOWS\system32\svchost.exe   
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe   
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe   
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe   
C:\WINDOWS\system32\wbem\wmiprvse.exe   
C:\WINDOWS\System32\alg.exe   
 
---------------------------- [~> 34] 


+---------------------------------------------------------------------------+
+------------------------------- SERVICES FOUND ..
+---------------------------------------------------------------------------+


+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS FOUND ..
+---------------------------------------------------------------------------+


+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS FOUND ..
+---------------------------------------------------------------------------+

[10/08/2006 17:40|d--------] C:\Program Files\Boonty
[17/08/2008 10:56|d--------] C:\Program Files\BoontyGames
[12/06/2006 16:37|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
[27/11/2008 15:44|--a------] C:\log_lobby_dumper.txt
[27/11/2008 15:44|--a------] C:\log_lobby.txt
[30/11/2008 02:26|d--------] C:\Program Files\Everest Poker

sKe69 · Answer

Il n'est pas complet le rapport ^^


erreur de copier /coller ? ...

lily2701 · Answer

exact dsl le voila


F --------- Logfile of AD-Remover 1.0.5.6 by C_XX ---------
 
# START at: 20:38:25 | 02/12/2008 ON Microsoft® Windows XP™ 
# BOOT MODE: Normal
 
# OPTION: Scan
# EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
 
# PC: DUCHAUSS-C93D61 | USER: DUCHAUSSOY ( Current user is an administrator )
 
# DRIVE(S): C:\
# Systemdrive: C:\ (NTFS)
# Internet Explorer v7.0.5730.13
 
--------- [ RUNNING PROCESSES ] --------- 

\SystemRoot\System32\smss.exe   
\??\C:\WINDOWS\system32\csrss.exe   
\??\C:\WINDOWS\system32\winlogon.exe   
C:\WINDOWS\system32\services.exe   
C:\WINDOWS\system32\lsass.exe   
C:\WINDOWS\system32\Ati2evxx.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\Program Files\Windows Defender\MsMpEng.exe   
C:\WINDOWS\System32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\Ati2evxx.exe   
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe   
C:\Program Files\Alwil Software\Avast4\ashServ.exe   
C:\WINDOWS\Explorer.EXE   
C:\WINDOWS\system32\spoolsv.exe   
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe   
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe   
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe   
C:\WINDOWS\system32\rmctrl.exe   
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe   
C:\Program Files\HP\HP Software Update\HPWuSchd.exe   
C:\WINDOWS\system32\ctfmon.exe   
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   
C:\Program Files\Messenger\msmsgs.exe   
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe   
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN   
C:\WINDOWS\system32\svchost.exe   
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe   
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe   
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe   
C:\WINDOWS\system32\wbem\wmiprvse.exe   
C:\WINDOWS\System32\alg.exe   
 
---------------------------- [~> 34] 


+---------------------------------------------------------------------------+
+------------------------------- SERVICES FOUND ..
+---------------------------------------------------------------------------+


+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS FOUND ..
+---------------------------------------------------------------------------+


+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS FOUND ..
+---------------------------------------------------------------------------+

[10/08/2006 17:40|d--------] C:\Program Files\Boonty
[17/08/2008 10:56|d--------] C:\Program Files\BoontyGames
[12/06/2006 16:37|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
[27/11/2008 15:44|--a------] C:\log_lobby_dumper.txt
[27/11/2008 15:44|--a------] C:\log_lobby.txt
[30/11/2008 02:26|d--------] C:\Program Files\Everest Poker

+---------------------------------------------------------------------------+
+------------------------------- ADDED SCAN ..
+---------------------------------------------------------------------------+

 
 
+---------- Scanning prefs.js ... ( # Mozilla User Preferences )
 
...\bvhg5m86.default\prefs.js :
 
~~~~ Mozilla FireFox version  ~~~~

 
+----------+ 

 
+---------------------------------------------------------------------------+ 

+--[HKEY_CURRENT_USER\...\Run] 

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
MsnMsgr	REG_SZ	"C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
MSMSGS	REG_SZ	"C:\Program Files\Messenger\msmsgs.exe" /background
NBJ	REG_SZ	"C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
 
+--[HKEY_LOCAL_MACHINE\...\Run] 

ATIPTA	REG_SZ	"C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
QlbCtrl.exe	REG_SZ	C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
NeroFilterCheck	REG_SZ	C:\WINDOWS\system32\NeroCheck.exe
RemoteControl	REG_SZ	C:\WINDOWS\system32\rmctrl.exe
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
HP Software Update	REG_SZ	"C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
 
+--[HKEY_USERS\.DEFAULT\...\Run] 

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\CTFMON.EXE
 
+--[HKEY_CURRENT_USER\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
 
+--[HKEY_LOCAL_MACHINE\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.msn.com/

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 105 lines ]
+---------------------------------------------------------------------------+

[ END at: 20:38:58 | 02/12/2008 ] - [ Time elapsed: 33.5 seconds  ]

sKe69 · Answer

Bien ...


A- Nettoyage AD-Remover : 

! Déconnecte toi et ferme toutes application en cours ( navigarteur compris ) ! 

* Relance "Ad-remover" : au menu principal choisis l'option "B" . 

* A l'écran de sélection ( écran ) : 

> Je te conseille fortement de supprimer :

1 - Suppression "Boonty/BoontyGames" puis [entrée] 
3 - Suppression "Everest Poker" puis [entrée]

 
Une fois la sélection faite, tape S puis [entrée] pour lancer la suppression . 

--> le programme va travailler , ne touche à rien ... 


* Poste le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ... 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide ) /!\ 




2- refais un scan RSIT , poste le nouveau rapport "log.txt" obtenu et attends la suite ....

lily2701 · Answer

c'est quoi RSIT?

lily2701 · Answer

j'ai rien dit
scuz je l'ai trouvé

lily2701 · Answer

il ne ce passe rien quand je saisie ce que je veux effacer puis S

lily2701 · Answer

c'est bon j'ai trouvé

Logfile of random's system information tool 1.04 (written by random/random)
Run by DUCHAUSSOY at 2008-12-02 21:12:13
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 17 GB (23%) free of 76 GB
Total RAM: 1022 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:12:16, on 02/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\DUCHAUSSOY\Bureau\RSIT.exe
C:\Documents and Settings\DUCHAUSSOY\Bureau\DUCHAUSSOY.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

lily2701 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:12:16, on 02/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\DUCHAUSSOY\Bureau\RSIT.exe
C:\Documents and Settings\DUCHAUSSOY\Bureau\DUCHAUSSOY.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

lily2701 · Answer

F --------- Logfile of AD-Remover 1.0.5.6 by C_XX ---------
 
*** Limited to ***
 
Boonty/BoontyGames 
Everest Poker 
 
******************
 
# START at: 21:04:44 | 02/12/2008 ON Microsoft® Windows XP™ 
# BOOT MODE: Normal
 
# OPTION: Scan
# EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
 
# PC: DUCHAUSS-C93D61 | USER: DUCHAUSSOY ( Current user is an administrator )
 
# DRIVE(S): C:\
# Systemdrive: C:\ (NTFS)
# Internet Explorer v7.0.5730.13
 
--------- [ RUNNING PROCESSES ] --------- 

\SystemRoot\System32\smss.exe  
\??\C:\WINDOWS\system32\csrss.exe  
\??\C:\WINDOWS\system32\winlogon.exe  
C:\WINDOWS\system32\services.exe  
C:\WINDOWS\system32\lsass.exe  
C:\WINDOWS\system32\Ati2evxx.exe  
C:\WINDOWS\system32\svchost.exe  
C:\WINDOWS\system32\svchost.exe  
C:\Program Files\Windows Defender\MsMpEng.exe  
C:\WINDOWS\System32\svchost.exe  
C:\WINDOWS\system32\svchost.exe  
C:\WINDOWS\system32\svchost.exe  
C:\WINDOWS\system32\Ati2evxx.exe  
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe  
C:\Program Files\Alwil Software\Avast4\ashServ.exe  
C:\WINDOWS\Explorer.EXE  
C:\WINDOWS\system32\spoolsv.exe  
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe  
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe  
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe  
C:\WINDOWS\system32\rmctrl.exe  
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe  
C:\Program Files\HP\HP Software Update\HPWuSchd.exe  
C:\WINDOWS\system32\ctfmon.exe  
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
C:\Program Files\Messenger\msmsgs.exe  
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe  
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN  
C:\WINDOWS\system32\svchost.exe  
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe  
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe  
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe  
C:\WINDOWS\system32\wbem\wmiprvse.exe  
C:\WINDOWS\System32\alg.exe  
 
---------------------------- [~> 34] 

(!) ---- IE start pages reset

+---------------------------------------------------------------------------+
+------------------------------- SERVICES DELETED ..
+---------------------------------------------------------------------------+


+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS DELETED ..
+---------------------------------------------------------------------------+


+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS DELETED ..
+---------------------------------------------------------------------------+

[10/08/2006 17:40|d--------] C:\Program Files\Boonty
[17/08/2008 10:56|d--------] C:\Program Files\BoontyGames
[12/06/2006 16:37|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
[27/11/2008 15:44|--a------] C:\log_lobby_dumper.txt
[27/11/2008 15:44|--a------] C:\log_lobby.txt
[30/11/2008 02:26|d--------] C:\Program Files\Everest Poker
 
(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives. 


+---------------------------------------------------------------------------+
+------------------------------- ADDED SCAN ..
+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\...\Run] 

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
MsnMsgr	REG_SZ	"C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
MSMSGS	REG_SZ	"C:\Program Files\Messenger\msmsgs.exe" /background
NBJ	REG_SZ	"C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
 
+--[HKEY_LOCAL_MACHINE\...\Run] 

ATIPTA	REG_SZ	"C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
QlbCtrl.exe	REG_SZ	C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
NeroFilterCheck	REG_SZ	C:\WINDOWS\system32\NeroCheck.exe
RemoteControl	REG_SZ	C:\WINDOWS\system32\rmctrl.exe
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
HP Software Update	REG_SZ	"C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
 
+--[HKEY_USERS\.DEFAULT\...\Run] 

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\CTFMON.EXE
 
+--[HKEY_CURRENT_USER\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
 
+--[HKEY_LOCAL_MACHINE\...\Internet Explorer\MAIN] 

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 105 lines ]
+---------------------------------------------------------------------------+

[ END at: 21:11:21 | 02/12/2008 ] - [ Time elapsed: 6 minutes, 36 seconds  ]

sKe69 · Answer

Trés bien ....


* Va sur " démarrer " / "tous les programmes" / "AD-Remover" --> clique sur "Uninstal AD-Remover" . 

* Ou bien rends toi dans ce dossier > C:\Program Files\AD-Remover .
là tu double-cliques sur le fichier " Uninstal.exe " pour désinstaller proprement l'outil ...

* Supprime les fichiers : C:\Ad-report(date).log
Et supprime ensuite le répertoire C:\Program Files\AD-Remover qui sera vide .




ensuite fais ceci dans l'ordre :


1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( garde CCleaner et Malwarebytes : très utiles ! )

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- Purge de la restauration système 
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )


Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegarde le rapport qui sera généré, puis copie/colle le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

lily2701 · Answer

Slt comment tu vas aujourd'hui?
Je t'envoie le rapport pour toolscleaner


[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\rapport\hijackthis.log: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\rapport\TB.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\DUCHAUSSOY\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\DUCHAUSSOY\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\ToolBarSD.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\rapport\hijackthis.log: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\rapport\TB.txt: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\SmitFraudfix: supprimé !

sKe69 · Answer

Salut,

Slt comment tu vas aujourd'hui? 

bien et toi ^^ ... chez moi on se les gèle un peu , il neige .... 




Tu peux passer à la suite .... ;)

lily2701 · Answer

wé ca va il fait pas trés beau chez moi non plus!!!!
j'ai lancé le scan en ligne je t'envois ca quand c'est fini

lily2701 · Answer

j'ai un problème.
Ca fait 2 fois que je rlance l'analyse qui dure 2heures à chaque fois mais impossible qu'il me donne le resultat de l'analyse je fais quoi?

lily2701 · Answer

sinon il m'a trouvé 2virus et 3 objets infectés

lily2701 · Answer

non impossible ni de capture d'écran ni de copié coller

sKe69 · Answer

tu as fermé la fenêtre de kaspersky on line ?!

lily2701 · Answer

non je l'ai gardée

lily2701 · Answer

[URL=https://imageshack.com/][IMG]http://img99.imageshack.us/img99/6092/sanstitreee1.th.png[/IMG][/URL]

lily2701 · Answer

c'est bon ou pas?

sKe69 · Answer

non ... ^^" le premier lien me donne page blanche et le second , une image beaucoup trop petite :))))

lily2701 · Answer

https://www.cjoint.com/?mdrktleHoN

lily2701 · Answer

[URL=https://imageshack.com/][IMG]http://img99.imageshack.us/img99/1852/sanstitre2nx1.th.png[/IMG][/URL]



[url=https://imageshack.com/][img=http://img99.imageshack.us/img99/1852/sanstitre2nx1.th.png][/url]



Thanks to ImageShack for [URL=https://imageshack.com/]Free Image Hosting[/URL]

lily2701 · Answer

c'est bidon ca marche pas je comprend pas

sKe69 · Answer

non plus ... ^^

sKe69 · Answer

Tu ne copie/colle pas le bon lien .... sur imageshack , c'est le dernier lien de la page qu'il faut copier/coller ... ;)

lily2701 · Answer

https://imageshack.com/

lily2701 · Answer

la ca doit être bon
dsl je galère mais y'a pleins de liens partout la je t'ai envoyé le dernier

sKe69 · Answer

Arf ... pas plus de détail ...



tant pis , fais cette autre scan en ligne stp et postes moi le rapport obtenu stp :


 Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

lily2701 · Answer

j'ai intallé active X il a fait une mse à jour et il me donne ce message:

BitDefender n'a pas pu mettre à jour les définitions de virus
qu'il soit possible de rechercher des virus, le resultat sera probablement imprécis
voulez-vous commencer l'analyse?

c'est important ou pas?

sKe69 · Answer

Recommences mais désactive avast avant pour voir si les signature se charge entièrement ... ensuite lance le scan quoi qu'il en soit ...

lily2701 · Answer

j'ai recommencé en stoppant avast avant et il m'a mis le mm msg j'ai lancé le scan quand mm et il me dit : scan failed impossible d'analyser les virus. Le scan ne se lance pas

sKe69 · Answer

Fais celui-ci alors :


https://www.pandasecurity.com/?ref=www.pandasoftware.com/products/activescan 

tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368 


poste moi le rapport obtenu pour analyse ...

lily2701 · Answer

toujours bloquée!! voila ce qu'il me dit:


ActiveScan 2.0 update 
ActiveScan 2.0 update: Update error
Sorry, updating is incomplete due to an error. Please try again.

0% 
 
 
«« Back to home

sKe69 · Answer

Bizard tout cela ....


fais ceci :


Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnecte toi et ferme tes applications en cours !!

Dézippe (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvre le dossier Genproc :
double-clique sur GenProc.bat et laisse faire ...

Une fois terminé, poste le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

lily2701 · Answer

voila le rapport

Rapport GenProc 2.253 [1] -03/12/2008- Windows XP 

 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
 Poste un rapport Nod32 https://www.eset.com/
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

__________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

sKe69 · Answer

rien ....


refais un scan hijackthis stp et postes moi le rapport ...

lily2701 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:01:33, on 03/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

sKe69 · Answer

Bien ...


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais clique sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab 



Tu cliques en bas sur le bouton FIX CHECKED et valide .



2- refais un coup de CCleaner ( registre compris )



3- reprends ceci depuis le début :

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

lily2701 · Answer

pareil que tt à l'heure avec ou sans avast il me remet les mm fenêtres

sKe69 · Answer

Bon , essaye le scan de nod32 donné par genproc :

http://www.commentcamarche.net/forum/affich 9709194 warning dangerous spyware fond d ecran noir?page=5#86


poste le rapport obtenu ...

Trafikation · Answer

Salut Ske =) Je suis la pour suivre la discussion ;)

lily2701 · Answer

aucun rapport ca dit juste que le pc est infecté

sKe69 · Answer

le rapport doit-être ici :

C:\Program Files\EsetOnlineScanner\log.txt 


Copie/colle le contenu ...

lily2701 · Answer

# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3661 (20081203)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=3cd813de9130f849ab47ea6411e9f450
# end=finished
# remove_checked=false
# unwanted_checked=false
# utc_time=2008-12-03 08:02:54
# local_time=2008-12-03 09:02:54 (+0100, Paris, Madrid)
# country="France"
# osver=5.1.2600 NT Service Pack 2
# scanned=514418
# found=1
# scan_time=5305
C:\Documents and Settings\Aurelie Duchaussoy\Local Settings\Temp\removalfile.bat	Win32/Adware.Virtumonde application	9A7EF09167A6F4433681B94351509043

sKe69 · Answer

Très bien ...

On nettoye cette petit merdouille et on finalise lol !


1- Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnecte toi et ferme toutes tes applications en cours !
 
Double clique sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
C:\Documents and Settings\Aurelie Duchaussoy\Local Settings\Temp\removalfile.bat 

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]


et colle le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).



2- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
-> désinstalle les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharge et installe la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
ou https://www.java.com/fr/

-> Enfin contrôle ceci : 
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".



3- Refais un scan Hijackthis , postes le nouveau rapport obtenu et attends la suite ....

lily2701 · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
C:\Documents and Settings\Aurelie Duchaussoy\Local Settings\Tempemovalfile.bat moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_67c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 12032008_221521

Files moved on Reboot...
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_67c.dat not found!

sKe69 · Answer

bien .... continue ... ;)

lily2701 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:25:46, on 03/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

sKe69 · Answer

oki ...


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 


Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....
Poste aussi un dernier rapport Hijackthis de contrôle ...

lily2701 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:40:18, on 03/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

sKe69 · Answer

Bon ... si tu n'as plus de prb particulier , suite et fin dans l'ordre : 1- Déconnecte toi et ferme bien toutes tes applications en cours . Lance Toolscleaner2 . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... 2- Refais un coup de CCleaner ( registre compris ) . 3- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) ) A-Purge de la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Vérifications des erreurs : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ... ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

lily2701 · Answer

1- Tu peux remettre le "tea timer" de Spybot S&D ... 
Mais ATTENTION : accepte TOUTES les modifs de registre qu'il te proposera sans expetion ! ... 


tu peux m'expliquer ca?lol c'est quoi ce tea timer et faut faire quoi?lancer spybot?

lily2701 · Answer

bizzare....je croyais que c'étais une de tes instructions!!!dsl

lily2701 · Answer

ha ok

lily2701 · Answer

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\GenProc.zip: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\GenProc: trouvé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\GenProc\GenProc: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\GenProc.zip: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\DUCHAUSSOY\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\OTMoveIt3.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\DUCHAUSSOY\Bureau\GenProc: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

sKe69 · Answer

bien ... 

je te dis à demain pour le dénoument final .... 


bonne nuit ^^

lily2701 · Answer

ok merci beaucoup pour tout ca je passe à l'étape B et je te redis quoi demain
bonne nuit

lily2701 · Answer

hello!!

Comment vas-tu aujourd'hui?

Bon...j'ai suivi toutes tes instructions, j'ai fini ce matin ce que tu m'as demandé hier

sKe69 · Answer

Salut,

Impec ...


prb résolu donc : 
-> http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu



Content d'avoir pu te rendre service ^^



Potasse ceci :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre de recherche pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P :
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )



Voilou ....


Passe de bonnes fêtes, et bonne continuation à toi .... =)



A+

lily2701 · Answer

slt merci beaucoup pour ton aide précieuse!!!
c'est sympa à toi d'avoir prie le temps de m'aider

Bonnes fêtes de fin d'année à toi également

bonne journée
ciao

sKe69 · Answer

De nada ... ;)



A plouch ...

alaaladin · Answer

même problème et résolu grâce a vous !
merci infiniment

jonas · Answer

salut 
j'avais le problème de "Warning dangerous spyware+fond d'écran noir"

pour le  résoudre il suffit de télécharger le logiciel "Malwarebytes Anti-Malware" et  lancer une recherche rapide  après la désactivation de l'antivirus 

good luck

david · Answer

Bonsoir,

j'ai le même problème que vous.
l'avez vous résolu ?
car moi je tourne en rond.

j'ai remis mon pc sous KAPERSKY sans résultat

merci de votre réponse

christelle

fabs974 · Answer

bonjour à tous,

je suis impressionné de toute cette aide apportée, bravo, mais je me demande quand même... faut être un peu sorcier pour connaître tout ça non ??? 
bonne continuation
fab

Warning dangerous spyware+fond d'écran noir

110 réponses

Discussions similaires

Newsletters