Virus

tu peux nous coller un rapport avec un antivirus en ligne comme kaspersky ou panda?

bonjour, g un gro gro probleme avec mon ordinateur ! enfaite je ne peu plus rien ouvrir ! que se soit internet explorer les jeux le lecteur Windows media player ! g mi sur une clé usb un anti virus mais impossible de l ouvrir sur mon pc :S comment faire svppppppp

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Géricom\Bureau\Ad-remover.lnk: trouvé !
C:\Documents and Settings\Géricom\Bureau\Raccourcis Bureau non utilisés\Ad-remover.lnk: trouvé !
C:\Documents and Settings\Géricom\Menu Démarrer\Programmes\Ad-remover: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Géricom\Bureau\Ad-remover.lnk: supprimé !
C:\Documents and Settings\Géricom\Bureau\Raccourcis Bureau non utilisés\Ad-remover.lnk: supprimé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Géricom\Menu Démarrer\Programmes\Ad-remover: supprimé !
C:\Program Files\Ad-remover: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

tu as bien viré ce qui a été trouvé par malwarebyte? fais le

_______________

Téléchargez Tools Cleaner 2 sur votre bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-cliquez sur Tools Cleaner2 pour l'exécuter. (Si vous êtes sous Vista, cliquez droit sur le fichier Tools Cleaner 2 et exécutez-le en tant qu'administrateur.)
* Cliquez sur Recherche et laissez-la se dérouler
* Cliquez sur Suppression pour finaliser.
* Vous pouvez, si vous le souhaitez, vous servir des Options facultatives.
* Cliquez sur Quitter pour obtenir le rapport.
* Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:) dans le forum où cela vous a été demandé.
_______________
puis colle les 2 rapport RSIT pour vérifier et un rapport avec antivir
_______________
et explique les soucis actuels avec ton pc

Dois je faire d'autres manipulations?

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/07/2010 17:43:53
mbam-log-2010-07-17 (17-43-53).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 128712
Temps écoulé: 11 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b30ed45f-a0f8-1afb-0d87-d6a72424bd61} (Adware.AdRotator) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b30ed45f-a0f8-1afb-0d87-d6a72424bd61} (Adware.AdRotator) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Géricom\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\i_O6G3-H-w.dll (Adware.AdRotator) -> No action taken.

ok
tu as oublié de mettre à jour malwarebyte avant l'analyse! (fais uniquement une analyse rapide qui prendra que quelques minutes )

mets le a jour puis colle un rapport de suppression

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2726
Windows 5.1.2600 Service Pack 3

17/07/2010 02:31:16
mbam-log-2010-07-17 (02-31-07).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 211727
Temps écoulé: 8 hour(s), 0 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\WINDOWS\system32\kDvMUxKGSQ-_.exe.vir (Trojan.BHO) -> No action taken.
C:\System Volume Information\_restore{5BDC1270-1411-4ABA-B27B-86698B96DB8B}\RP158\A0092505.exe (Trojan.BHO) -> No action taken.

ok c'est bon

fais le reste quand tu peux

en esperant que cette fois soit la bonne, je ferqis lanalyse avec malaware demain, merci de laide

tu as mal fais cette fois encore le glissé / déposé , recommence

et nomme bien le fichier en CFscript

ComboFix 10-07-15.03 - Géricom 16/07/2010 17:31:11.6.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1007.679 [GMT 2:00]
Lancé depuis: F:\ComboFix.exe
Commutateurs utilisés :: F:\CFscript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((((((( Fichiers créés du 2010-06-16 au 2010-07-16 ))))))))))))))))))))))))))))))))))))
.

2010-07-14 03:20 . 2010-06-14 14:31 744448 -c----w- c:\windows\system32\dllcache\helpsvc.exe
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimwmp.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimswf.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimrp.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimqt.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components\nprpffbrowserrecordext.dll
2010-07-04 05:32 . 2010-07-04 05:32 300616 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Common\rpmainbrowserrecordplugin.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll
2010-07-04 05:32 . 2010-07-04 05:32 329312 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
2010-07-04 05:30 . 2010-07-04 05:30 -------- d-----w- c:\program files\Fichiers communs\xing shared
2010-06-17 14:13 . 2010-06-17 14:13 -------- d-----w- c:\program files\PKR

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-14 04:57 . 2007-06-19 12:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2010-07-04 05:32 . 2007-10-04 14:28 -------- d-----w- c:\program files\Fichiers communs\Real
2010-07-04 05:31 . 2007-10-04 14:28 -------- d-----w- c:\program files\Real
2010-07-04 05:29 . 2007-06-14 17:16 499712 ----a-w- c:\windows\system32\msvcp71.dll
2010-07-04 05:29 . 2007-06-14 17:16 348160 ----a-w- c:\windows\system32\msvcr71.dll
2010-06-24 02:59 . 2004-08-05 12:00 80946 ----a-w- c:\windows\system32\perfc00C.dat
2010-06-24 02:59 . 2004-08-05 12:00 501138 ----a-w- c:\windows\system32\perfh00C.dat
2010-06-14 14:31 . 2007-06-06 10:28 744448 ----a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-02 13:15 . 2010-06-02 13:14 -------- d-----w- c:\program files\SecondLifeViewer2
2010-06-02 04:22 . 2007-11-20 14:18 23259371 ----a-w- c:\windows\Internet Logs\tvDebug.zip
2010-05-27 16:13 . 2009-05-14 09:34 -------- d-----w- c:\program files\BetClic Poker
2010-05-27 14:04 . 2010-05-27 14:04 -------- d-----w- c:\program files\LittleFighter2
2010-05-21 02:26 . 2010-03-06 13:11 -------- d-----w- c:\program files\Google
2010-05-16 05:41 . 2010-05-16 05:44 1557504 ----a-w- c:\windows\Internet Logs\xDB66.tmp
2010-05-16 05:41 . 2010-05-16 05:44 25088 ----a-w- c:\windows\Internet Logs\xDB65.tmp
2010-05-11 07:40 . 2010-05-11 07:43 1554432 ----a-w- c:\windows\Internet Logs\xDB64.tmp
2010-05-11 07:40 . 2010-05-11 07:43 872960 ----a-w- c:\windows\Internet Logs\xDB63.tmp
2010-05-06 10:33 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-02 08:08 . 2004-08-05 12:00 1851392 ----a-w- c:\windows\system32\win32k.sys
2010-04-20 05:30 . 2004-08-05 12:00 285696 ----a-w- c:\windows\system32\atmfd.dll
2008-11-18 12:21 . 2008-11-18 12:21 1287872 ----a-w- c:\program files\WoW-2.3.0.7561-frFR-downloader.exe
2010-02-16 11:22 . 2008-08-11 20:45 100995104 --sha-w- c:\windows\system32\drivers\fidbox.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b30ed45f-a0f8-1afb-0d87-d6a72424bd61}]
2010-03-30 20:41 1122304 ----a-w- c:\windows\system32\i_O6G3-H-w.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\progra~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2009-07-26 3883856]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]
"pfukqwye"="c:\documents and settings\Géricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe" [2005-04-20 287488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-10-08 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-10-08 126976]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 919016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_17\bin\jusched.exe" [2008-11-10 75264]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2010-07-04 202256]
"pfukqwye"="c:\documents and settings\Géricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe" [2005-04-20 287488]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Conference\\Conference.dll"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/08/2009 17:17 108289]
R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [06/06/2007 14:09 191092]
R3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [06/06/2007 14:09 6100]
S0 FVDSCSI;FVDSCSI;c:\windows\system32\DRIVERS\fvdscsi.sys --> c:\windows\system32\DRIVERS\fvdscsi.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [06/03/2010 15:11 135664]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]
S3 mdxgthkn;mdxgthkn;\??\c:\docume~1\GRICOM~1\LOCALS~1\Temp\mdxgthkn.sys --> c:\docume~1\GRICOM~1\LOCALS~1\Temp\mdxgthkn.sys [?]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [11/07/2009 18:17 721904]
.
Contenu du dossier 'Tâches planifiées'

2010-07-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-06 13:11]

2010-07-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-06 13:11]

2010-07-16 c:\windows\Tasks\User_Feed_Synchronization-{4E1502AE-2B16-4283-ADA8-3B19C5BADB21}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:5643
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: tradedoubler.com\www
DPF: {140E4DF8-9E14-4A34-9577-C77561ED7883} - hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.1.71.0.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.zebulon.fr/scan8/oscan8.cab
DPF: {93344865-74BD-4873-BE65-56539D41A65C} - hxxp://www.earn2life.com/plugin/Earn2Life.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-16 17:40
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2010-07-16 17:43:03
ComboFix-quarantined-files.txt 2010-07-16 15:43
ComboFix2.txt 2010-07-16 15:01
ComboFix3.txt 2010-07-16 14:29
ComboFix4.txt 2010-07-16 10:34

Avant-CF: 30 133 731 328 octets libres
Après-CF: 30 122 676 224 octets libres

- - End Of File - - 5A79A582CBBDF7D88D16957308D11749

ok parfait
recommence la même chose avec ce texte:

Collect::
c:\docume~1\GRICOM~1\LOCALS~1\Temp\mdxgthkn.sys
File::
c:\documents and settings\Géricom\Local Settings\Application Data\inyxqhkkj
c:\docume~1\GRICOM~1\LOCALS~1\Temp\mdxgthkn.sys
Driver::
mdxgthkn
registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pfukqwye"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pfukqwye"=-

et colle le rapport
_________________

puis
scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

_________________

dis nous ensuite comment va ton pc? l'antivirus remarche? zone alarm?

ComboFix 10-07-15.03 - Géricom 16/07/2010 16:46:18.5.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1007.665 [GMT 2:00]
Lancé depuis: F:\ComboFix.exe
Commutateurs utilisés :: F:\CFscript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

FILE ::
"c:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe"
"c:\documents and settings\G'ricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe"
"c:\windows\asedoqevoyoxaj.dll"
"c:\windows\enusaqom.dll"
"c:\windows\oqajuzes.dll"
"c:\windows\Prefetch\KGVVAYPTSSD.EXE-33BD479D.pf"
"c:\windows\system32\drivers\ehrxibgc.sys"

file zipped: c:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe
file zipped: c:\windows\asedoqevoyoxaj.dll
file zipped: c:\windows\enusaqom.dll
file zipped: c:\windows\oqajuzes.dll
file zipped: c:\windows\Prefetch\KGVVAYPTSSD.EXE-33BD479D.pf
file zipped: c:\windows\system32\drivers\ehrxibgc.sys
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe
c:\windows\asedoqevoyoxaj.dll
c:\windows\enusaqom.dll
c:\windows\oqajuzes.dll
c:\windows\Prefetch\KGVVAYPTSSD.EXE-33BD479D.pf
c:\windows\system32\drivers\ehrxibgc.sys

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_EHRXIBGC
-------\Service_ehrxibgc

((((((((((((((((((((((((((((( Fichiers créés du 2010-06-16 au 2010-07-16 ))))))))))))))))))))))))))))))))))))
.

2010-07-14 03:20 . 2010-06-14 14:31 744448 -c----w- c:\windows\system32\dllcache\helpsvc.exe
2010-07-04 05:30 . 2010-07-04 05:30 -------- d-----w- c:\program files\Fichiers communs\xing shared
2010-06-17 14:13 . 2010-06-17 14:13 -------- d-----w- c:\program files\PKR

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-14 04:57 . 2007-06-19 12:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimwmp.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimswf.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimrp.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimqt.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components\nprpffbrowserrecordext.dll
2010-07-04 05:32 . 2010-07-04 05:32 300616 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Common\rpmainbrowserrecordplugin.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll
2010-07-04 05:32 . 2010-07-04 05:32 329312 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
2010-07-04 05:32 . 2007-10-04 14:28 -------- d-----w- c:\program files\Fichiers communs\Real
2010-07-04 05:31 . 2007-10-04 14:28 -------- d-----w- c:\program files\Real
2010-07-04 05:29 . 2007-06-14 17:16 499712 ----a-w- c:\windows\system32\msvcp71.dll
2010-07-04 05:29 . 2007-06-14 17:16 348160 ----a-w- c:\windows\system32\msvcr71.dll
2010-06-24 02:59 . 2004-08-05 12:00 80946 ----a-w- c:\windows\system32\perfc00C.dat
2010-06-24 02:59 . 2004-08-05 12:00 501138 ----a-w- c:\windows\system32\perfh00C.dat
2010-06-14 14:31 . 2007-06-06 10:28 744448 ----a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-02 13:15 . 2010-06-02 13:14 -------- d-----w- c:\program files\SecondLifeViewer2
2010-06-02 04:22 . 2007-11-20 14:18 23259371 ----a-w- c:\windows\Internet Logs\tvDebug.zip
2010-05-27 16:13 . 2009-05-14 09:34 -------- d-----w- c:\program files\BetClic Poker
2010-05-27 14:04 . 2010-05-27 14:04 -------- d-----w- c:\program files\LittleFighter2
2010-05-21 02:26 . 2010-03-06 13:11 -------- d-----w- c:\program files\Google
2010-05-16 05:41 . 2010-05-16 05:44 1557504 ----a-w- c:\windows\Internet Logs\xDB66.tmp
2010-05-16 05:41 . 2010-05-16 05:44 25088 ----a-w- c:\windows\Internet Logs\xDB65.tmp
2010-05-11 07:40 . 2010-05-11 07:43 1554432 ----a-w- c:\windows\Internet Logs\xDB64.tmp
2010-05-11 07:40 . 2010-05-11 07:43 872960 ----a-w- c:\windows\Internet Logs\xDB63.tmp
2010-05-06 10:33 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-02 08:08 . 2004-08-05 12:00 1851392 ----a-w- c:\windows\system32\win32k.sys
2010-04-20 05:30 . 2004-08-05 12:00 285696 ----a-w- c:\windows\system32\atmfd.dll
2008-11-18 12:21 . 2008-11-18 12:21 1287872 ----a-w- c:\program files\WoW-2.3.0.7561-frFR-downloader.exe
2010-02-16 11:22 . 2008-08-11 20:45 100995104 --sha-w- c:\windows\system32\drivers\fidbox.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b30ed45f-a0f8-1afb-0d87-d6a72424bd61}]
2010-03-30 20:41 1122304 ----a-w- c:\windows\system32\i_O6G3-H-w.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\progra~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2009-07-26 3883856]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]
"pfukqwye"="c:\documents and settings\Géricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe" [2005-04-20 287488]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-10-08 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-10-08 126976]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 919016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_17\bin\jusched.exe" [2008-11-10 75264]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2010-07-04 202256]
"pfukqwye"="c:\documents and settings\Géricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe" [2005-04-20 287488]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Conference\\Conference.dll"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [11/07/2009 18:17 721904]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/08/2009 17:17 108289]
R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [06/06/2007 14:09 191092]
R3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [06/06/2007 14:09 6100]
S0 FVDSCSI;FVDSCSI;c:\windows\system32\DRIVERS\fvdscsi.sys --> c:\windows\system32\DRIVERS\fvdscsi.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [06/03/2010 15:11 135664]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]
S3 mdxgthkn;mdxgthkn;\??\c:\docume~1\GRICOM~1\LOCALS~1\Temp\mdxgthkn.sys --> c:\docume~1\GRICOM~1\LOCALS~1\Temp\mdxgthkn.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2010-07-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-06 13:11]

2010-07-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-06 13:11]

2010-07-16 c:\windows\Tasks\User_Feed_Synchronization-{4E1502AE-2B16-4283-ADA8-3B19C5BADB21}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:5643
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: tradedoubler.com\www
DPF: {140E4DF8-9E14-4A34-9577-C77561ED7883} - hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.1.71.0.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.zebulon.fr/scan8/oscan8.cab
DPF: {93344865-74BD-4873-BE65-56539D41A65C} - hxxp://www.earn2life.com/plugin/Earn2Life.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-16 16:54
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll prosync1.sys atapi.sys spyi.sys >>UNKNOWN [0x86B8D938]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf75d8f28
\Driver\ACPI -> ACPI.sys @ 0xf7411cb8
\Driver\atapi -> prosync1.sys @ 0xf7a7e651
IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805a0615
ParseProcedure -> ntoskrnl.exe @ 0x8056c3ac
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805a0615
ParseProcedure -> ntoskrnl.exe @ 0x8056c3ac
NDIS: Intel(R) PRO/Wireless 2200BG Network Connection -> SendCompleteHandler -> NDIS.sys @ 0xf71f5bb0
PacketIndicateHandler -> NDIS.sys @ 0xf7202a21
SendHandler -> NDIS.sys @ 0xf71e087b
user & kernel MBR OK

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2336)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\ZoneLabs\vsmon.exe
c:\program files\Java\jre1.5.0_17\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2010-07-16 17:01:52 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-07-16 15:01
ComboFix2.txt 2010-07-16 14:29
ComboFix3.txt 2010-07-16 10:34

Avant-CF: 30 202 626 048 octets libres
Après-CF: 30 134 497 280 octets libres

- - End Of File - - 6A84B7649F44E50DABE9E86A5C2D5DA4

tu as mal fait nomme bien le fichier en CFscript (attention aux majuscules)

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


Collect::
C:\WINDOWS\asedoqevoyoxaj.dll
C:\WINDOWS\enusaqom.dll
C:\WINDOWS\oqajuzes.dll
c:\Documents and Settings\G'ricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe
c:\WINDOWS\Prefetch\KGVVAYPTSSD.EXE-33BD479D.pf
c:\windows\system32\drivers\ehrxibgc.sys
C:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe
File::
C:\WINDOWS\asedoqevoyoxaj.dll
C:\WINDOWS\enusaqom.dll
C:\WINDOWS\oqajuzes.dll
c:\Documents and Settings\G'ricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe
c:\WINDOWS\Prefetch\KGVVAYPTSSD.EXE-33BD479D.pf
c:\windows\system32\drivers\ehrxibgc.sys
C:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe
Driver::
ehrxibgc
registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pfukqwye"="-
[HKEY_USERS\S-1-5-21-1708537768-515967899-839522115-1004\Software\Microsoft\Windows\CurrentVersion\run]
"pfukqwye"="-
[HKEY_USERS\S-1-5-21-1708537768-515967899-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe"=-


Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

ComboFix 10-07-15.03 - Géricom 16/07/2010 16:21:31.4.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1007.658 [GMT 2:00]
Lancé depuis: F:\ComboFix.exe
Commutateurs utilisés :: F:\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2010-06-16 au 2010-07-16 ))))))))))))))))))))))))))))))))))))
.

2010-07-14 03:20 . 2010-06-14 14:31 744448 -c----w- c:\windows\system32\dllcache\helpsvc.exe
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimwmp.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimswf.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimrp.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimqt.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components\nprpffbrowserrecordext.dll
2010-07-04 05:32 . 2010-07-04 05:32 300616 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Common\rpmainbrowserrecordplugin.dll
2010-07-04 05:32 . 2010-07-04 05:32 118784 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll
2010-07-04 05:32 . 2010-07-04 05:32 329312 ----a-w- c:\documents and settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
2010-07-04 05:30 . 2010-07-04 05:30 -------- d-----w- c:\program files\Fichiers communs\xing shared
2010-06-17 14:13 . 2010-06-17 14:13 -------- d-----w- c:\program files\PKR

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-16 14:27 . 2005-04-20 06:32 768000 ----a-w- c:\windows\system32\drivers\ehrxibgc.sys
2010-07-14 04:57 . 2007-06-19 12:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2010-07-04 05:32 . 2007-10-04 14:28 -------- d-----w- c:\program files\Fichiers communs\Real
2010-07-04 05:31 . 2007-10-04 14:28 -------- d-----w- c:\program files\Real
2010-07-04 05:29 . 2007-06-14 17:16 499712 ----a-w- c:\windows\system32\msvcp71.dll
2010-07-04 05:29 . 2007-06-14 17:16 348160 ----a-w- c:\windows\system32\msvcr71.dll
2010-06-24 02:59 . 2004-08-05 12:00 80946 ----a-w- c:\windows\system32\perfc00C.dat
2010-06-24 02:59 . 2004-08-05 12:00 501138 ----a-w- c:\windows\system32\perfh00C.dat
2010-06-14 14:31 . 2007-06-06 10:28 744448 ----a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-02 13:15 . 2010-06-02 13:14 -------- d-----w- c:\program files\SecondLifeViewer2
2010-06-02 04:22 . 2007-11-20 14:18 23259371 ----a-w- c:\windows\Internet Logs\tvDebug.zip
2010-05-27 16:13 . 2009-05-14 09:34 -------- d-----w- c:\program files\BetClic Poker
2010-05-27 14:04 . 2010-05-27 14:04 -------- d-----w- c:\program files\LittleFighter2
2010-05-21 02:26 . 2010-03-06 13:11 -------- d-----w- c:\program files\Google
2010-05-16 05:41 . 2010-05-16 05:44 1557504 ----a-w- c:\windows\Internet Logs\xDB66.tmp
2010-05-16 05:41 . 2010-05-16 05:44 25088 ----a-w- c:\windows\Internet Logs\xDB65.tmp
2010-05-11 07:40 . 2010-05-11 07:43 1554432 ----a-w- c:\windows\Internet Logs\xDB64.tmp
2010-05-11 07:40 . 2010-05-11 07:43 872960 ----a-w- c:\windows\Internet Logs\xDB63.tmp
2010-05-06 10:33 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-02 08:08 . 2004-08-05 12:00 1851392 ----a-w- c:\windows\system32\win32k.sys
2010-04-20 05:30 . 2004-08-05 12:00 285696 ----a-w- c:\windows\system32\atmfd.dll
2008-11-18 12:21 . 2008-11-18 12:21 1287872 ----a-w- c:\program files\WoW-2.3.0.7561-frFR-downloader.exe
2010-02-16 11:22 . 2008-08-11 20:45 100995104 --sha-w- c:\windows\system32\drivers\fidbox.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b30ed45f-a0f8-1afb-0d87-d6a72424bd61}]
2010-03-30 20:41 1122304 ----a-w- c:\windows\system32\i_O6G3-H-w.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\progra~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2009-07-26 3883856]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]
"pfukqwye"="c:\documents and settings\Géricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe" [2005-04-20 287488]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\FlashUtil10c.exe" [2009-07-18 257440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-10-08 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-10-08 126976]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 919016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_17\bin\jusched.exe" [2008-11-10 75264]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2010-07-04 202256]
"pfukqwye"="c:\documents and settings\Géricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe" [2005-04-20 287488]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Conference\\Conference.dll"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/08/2009 17:17 108289]
R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [06/06/2007 14:09 191092]
R3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [06/06/2007 14:09 6100]
S0 FVDSCSI;FVDSCSI;c:\windows\system32\DRIVERS\fvdscsi.sys --> c:\windows\system32\DRIVERS\fvdscsi.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [06/03/2010 15:11 135664]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]
S3 mdxgthkn;mdxgthkn;\??\c:\docume~1\GRICOM~1\LOCALS~1\Temp\mdxgthkn.sys --> c:\docume~1\GRICOM~1\LOCALS~1\Temp\mdxgthkn.sys [?]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [11/07/2009 18:17 721904]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - ehrxibgc
.
Contenu du dossier 'Tâches planifiées'

2010-07-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-06 13:11]

2010-07-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-06 13:11]

2010-07-16 c:\windows\Tasks\User_Feed_Synchronization-{4E1502AE-2B16-4283-ADA8-3B19C5BADB21}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:5643
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: tradedoubler.com\www
DPF: {140E4DF8-9E14-4A34-9577-C77561ED7883} - hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.1.71.0.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.zebulon.fr/scan8/oscan8.cab
DPF: {93344865-74BD-4873-BE65-56539D41A65C} - hxxp://www.earn2life.com/plugin/Earn2Life.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-16 16:26
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\ehrxibgc]

.
Heure de fin: 2010-07-16 16:29:28
ComboFix-quarantined-files.txt 2010-07-16 14:29
ComboFix2.txt 2010-07-16 10:34

Avant-CF: 30 192 685 056 octets libres
Après-CF: 30 190 624 768 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 5D87EE18375377A221592D421AED64B8

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


Collect::
C:\WINDOWS\asedoqevoyoxaj.dll
C:\WINDOWS\enusaqom.dll
C:\WINDOWS\oqajuzes.dll
c:\Documents and Settings\G'ricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe
c:\WINDOWS\Prefetch\KGVVAYPTSSD.EXE-33BD479D.pf
c:\windows\system32\drivers\ehrxibgc.sys
C:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe
Driver::
ehrxibgc
registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pfukqwye"="-
[HKEY_USERS\S-1-5-21-1708537768-515967899-839522115-1004\Software\Microsoft\Windows\CurrentVersion\run]
"pfukqwye"="-
[HKEY_USERS\S-1-5-21-1708537768-515967899-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe"=-

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

jai fait exactement la mm manipulation que pour ces trois fichier, mais il ne me donne rien
Voici le rapport des 3 fichiers

Fichier enusaqom.dll reçu le 2010.07.16 13:38:26 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 6/41 (14.64%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 5.0.0.31 2010.07.16 -
AhnLab-V3 2010.07.16.00 2010.07.15 -
AntiVir 8.2.4.12 2010.07.16 -
Antiy-AVL 2.0.3.7 2010.07.15 -
Authentium 5.2.0.5 2010.07.16 -
Avast 4.8.1351.0 2010.07.16 -
Avast5 5.0.332.0 2010.07.16 -
AVG 9.0.0.836 2010.07.16 -
BitDefender 7.2 2010.07.16 Trojan.FakeAV.KZQ
CAT-QuickHeal 11.00 2010.07.16 -
ClamAV 0.96.0.3-git 2010.07.16 -
Comodo 5447 2010.07.16 -
DrWeb 5.0.2.03300 2010.07.16 -
eSafe 7.0.17.0 2010.07.15 -
eTrust-Vet 36.1.7714 2010.07.16 HTML/FakeAlert.BHB
F-Prot 4.6.1.107 2010.07.15 -
F-Secure 9.0.15370.0 2010.07.16 Trojan.FakeAV.KZQ
Fortinet 4.1.143.0 2010.07.16 -
GData 21 2010.07.16 Trojan.FakeAV.KZQ
Ikarus T3.1.1.84.0 2010.07.16 -
Jiangmin 13.0.900 2010.07.16 -
Kaspersky 7.0.0.125 2010.07.16 -
McAfee 5.400.0.1158 2010.07.16 -
McAfee-GW-Edition 2010.1 2010.07.16 -
Microsoft 1.6004 2010.07.16 -
NOD32 5283 2010.07.16 -
Norman 6.05.11 2010.07.16 -
nProtect 2010-07-16.01 2010.07.16 Trojan.FakeAV.KZQ
Panda 10.0.2.7 2010.07.15 -
PCTools 7.0.3.5 2010.07.16 -
Prevx 3.0 2010.07.16 -
Rising 22.56.04.04 2010.07.16 -
Sophos 4.55.0 2010.07.16 Mal/FakeAvHm-A
Sunbelt 6591 2010.07.16 -
Symantec 20101.1.1.7 2010.07.16 -
TheHacker 6.5.2.1.316 2010.07.16 -
TrendMicro 9.120.0.1004 2010.07.16 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.16 -
VBA32 3.12.12.6 2010.07.16 -
ViRobot 2010.7.12.3932 2010.07.16 -
VirusBuster 5.0.27.0 2010.07.16 -
Information additionnelle
File size: 2811 bytes
MD5...: f70585a45303cd2b2acfdaf6c755ebb5
SHA1..: 00996bc9393f100110ef2cafaf4cd3fba11a3cda
SHA256: a75256a2c1de254e6f8213b6d07286320980507b507bc605eacc074b6ef719fa
ssdeep: 48:yGMHyjuA1fmPGl/PFxHOHqz5fCcwkTvUHBvIrc:LMHIuGJu6axXN

PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: HyperText Markup Language with DOCTYPE (80.6%)
HyperText Markup Language (19.3%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Fichier oqajuzes.dll reçu le 2010.07.16 13:45:13 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 7/42 (16.67%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 46 et 66 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 5.0.0.31 2010.07.16 -
AhnLab-V3 2010.07.16.00 2010.07.15 -
AntiVir 8.2.4.12 2010.07.16 -
Antiy-AVL 2.0.3.7 2010.07.15 -
Authentium 5.2.0.5 2010.07.16 -
Avast 4.8.1351.0 2010.07.16 -
Avast5 5.0.332.0 2010.07.16 -
AVG 9.0.0.836 2010.07.16 -
BitDefender 7.2 2010.07.16 Trojan.FakeAV.KZQ
CAT-QuickHeal 11.00 2010.07.16 -
ClamAV 0.96.0.3-git 2010.07.16 -
Comodo 5447 2010.07.16 -
DrWeb 5.0.2.03300 2010.07.16 -
eSafe 7.0.17.0 2010.07.15 -
eTrust-Vet 36.1.7714 2010.07.16 HTML/FakeAlert.BHB
F-Prot 4.6.1.107 2010.07.15 -
F-Secure 9.0.15370.0 2010.07.16 Trojan.FakeAV.KZQ
Fortinet 4.1.143.0 2010.07.16 -
GData 21 2010.07.16 Trojan.FakeAV.KZQ
Ikarus T3.1.1.84.0 2010.07.16 -
Jiangmin 13.0.900 2010.07.16 -
Kaspersky 7.0.0.125 2010.07.16 -
McAfee 5.400.0.1158 2010.07.16 -
McAfee-GW-Edition 2010.1 2010.07.16 -
Microsoft 1.6004 2010.07.16 -
NOD32 5283 2010.07.16 -
Norman 6.05.11 2010.07.16 -
nProtect 2010-07-16.01 2010.07.16 Trojan.FakeAV.KZQ
Panda 10.0.2.7 2010.07.15 -
PCTools 7.0.3.5 2010.07.16 -
Prevx 3.0 2010.07.16 -
Rising 22.56.04.04 2010.07.16 -
Sophos 4.55.0 2010.07.16 Mal/FakeAvHm-A
Sunbelt 6591 2010.07.16 -
SUPERAntiSpyware 4.40.0.1006 2010.07.16 Rogue.Agent/Gen-Nullo[DLL]
Symantec 20101.1.1.7 2010.07.16 -
TheHacker 6.5.2.1.316 2010.07.16 -
TrendMicro 9.120.0.1004 2010.07.16 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.16 -
VBA32 3.12.12.6 2010.07.16 -
ViRobot 2010.7.12.3932 2010.07.16 -
VirusBuster 5.0.27.0 2010.07.16 -
Information additionnelle
File size: 2811 bytes
MD5...: f70585a45303cd2b2acfdaf6c755ebb5
SHA1..: 00996bc9393f100110ef2cafaf4cd3fba11a3cda
SHA256: a75256a2c1de254e6f8213b6d07286320980507b507bc605eacc074b6ef719fa
ssdeep: 48:yGMHyjuA1fmPGl/PFxHOHqz5fCcwkTvUHBvIrc:LMHIuGJu6axXN

PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: HyperText Markup Language with DOCTYPE (80.6%)
HyperText Markup Language (19.3%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -

Fichier Ppegolinino.dat reçu le 2010.07.16 13:51:26 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/42 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 46 et 66 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 5.0.0.31 2010.07.16 -
AhnLab-V3 2010.07.16.00 2010.07.15 -
AntiVir 8.2.4.12 2010.07.16 -
Antiy-AVL 2.0.3.7 2010.07.15 -
Authentium 5.2.0.5 2010.07.16 -
Avast 4.8.1351.0 2010.07.16 -
Avast5 5.0.332.0 2010.07.16 -
AVG 9.0.0.836 2010.07.16 -
BitDefender 7.2 2010.07.16 -
CAT-QuickHeal 11.00 2010.07.16 -
ClamAV 0.96.0.3-git 2010.07.16 -
Comodo 5447 2010.07.16 -
DrWeb 5.0.2.03300 2010.07.16 -
eSafe 7.0.17.0 2010.07.15 -
eTrust-Vet 36.1.7714 2010.07.16 -
F-Prot 4.6.1.107 2010.07.15 -
F-Secure 9.0.15370.0 2010.07.16 -
Fortinet 4.1.143.0 2010.07.16 -
GData 21 2010.07.16 -
Ikarus T3.1.1.84.0 2010.07.16 -
Jiangmin 13.0.900 2010.07.16 -
Kaspersky 7.0.0.125 2010.07.16 -
McAfee 5.400.0.1158 2010.07.16 -
McAfee-GW-Edition 2010.1 2010.07.16 -
Microsoft 1.6004 2010.07.16 -
NOD32 5283 2010.07.16 -
Norman 6.05.11 2010.07.16 -
nProtect 2010-07-16.01 2010.07.16 -
Panda 10.0.2.7 2010.07.15 -
PCTools 7.0.3.5 2010.07.16 -
Prevx 3.0 2010.07.16 -
Rising 22.56.04.04 2010.07.16 -
Sophos 4.55.0 2010.07.16 -
Sunbelt 6591 2010.07.16 -
SUPERAntiSpyware 4.40.0.1006 2010.07.16 -
Symantec 20101.1.1.7 2010.07.16 -
TheHacker 6.5.2.1.316 2010.07.16 -
TrendMicro 9.120.0.1004 2010.07.16 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.16 -
VBA32 3.12.12.6 2010.07.16 -
ViRobot 2010.7.12.3932 2010.07.16 -
VirusBuster 5.0.27.0 2010.07.16 -
Information additionnelle
File size: 120 bytes
MD5...: 8efeabdeec3de81c3dc42a2801ddf461
SHA1..: 02f1032b36b1546af5815cd03befd0aa5a09b008
SHA256: 643f2d4a4311c9af9f31a361a0e827c1aaa6520328d1374e2ee4a65e6e9a2a37
ssdeep: 3:yxKdWoWgX6USwmaF5ctU0RpukCHeh2XVh:ycFWgX6LVTDUHM2Fh

PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

trid..: Unknown!

ok

analyse ces 3 fichiers sur virus total et colle nous les rapports

C:\WINDOWS\enusaqom.dll
C:\WINDOWS\oqajuzes.dll
C:\WINDOWS\Ppegolinino.dat

(et dis comme tu as fait si il fait O bits)

le rapport donne

16/07/2010 ---- 15:17:26,37

----------------------------------
§§§§§§ [kgvvayptssd] §§§§§§
----------------------------------
[X] Registre
[ ] Fichier (rapide)
[ ] Fichier (disque systeme)
[X] Fichier (complete)

********************
[Registre]
********************

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pfukqwye"="C:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe"

[HKEY_USERS\S-1-5-21-1708537768-515967899-839522115-1004\Software\Microsoft\Windows\CurrentVersion\run]
"pfukqwye"="C:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe"

[HKEY_USERS\S-1-5-21-1708537768-515967899-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\Documents and Settings\\Géricom\\Local Settings\\Application Data\\inyxqhkkj\\kgvvayptssd.exe"="kgvvayptssd"

*******************
[Fichier]
*******************

c:\Documents and Settings\G'ricom\Local Settings\Application Data\inyxqhkkj\kgvvayptssd.exe
c:\WINDOWS\Prefetch\KGVVAYPTSSD.EXE-33BD479D.pf

*********************
[Même date]
*********************

C:\Ad-Report-SCAN.log
C:\WINDOWS\asedoqevoyoxaj.dll
C:\WINDOWS\enusaqom.dll
C:\WINDOWS\inf
C:\WINDOWS\oqajuzes.dll
C:\WINDOWS\Ppegolinino.dat
C:\WINDOWS\system32\dllcache

----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------