Infection backdoor?

bonjour à tous!
je viens du forum "réseaux", sur lequel j'essaie depuis un bon bout de temps de résoudre mon problème de connexion wifi
pour les motivés, voir: "serveur introuvable wifi" de joulaie..
bref, "noctambule 28" d'aprés les rapports que je lui ai donné, suspecte une infection backdoor (pour info je sais pas ce que c'est et je n'y connais pas grand chose..)
j'ai suivi son conseil en venant donc sur ce forum posté le rapport hijackthis qui suit:

Logfile of HijackThis v1.99.1
Scan saved at 02:00:21, on 26/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TRENDnet\TRENDnet TEW-421PC_TEW-423PI\WlanCU.exe
C:\DOCUME~1\xavier\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Wireless Configuration Utility HW.15.lnk = C:\Program Files\TRENDnet\TRENDnet TEW-421PC_TEW-423PI\WlanCU.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8cbf69fde15f4cee9a29dbae6b11fcb5
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8cbf69fde15f4cee9a29dbae6b11fcb5
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

quelqu'un saurait-il m'en dire plus?
Pour préciser mon problème, tous les tests sont ok et pourtant l'accès à internet (par wifi) m'est refusé. Et s'il me l'accorde par chance, cela ne dure qu'un bref instant.
Si vous avez la gentillesse de m'aider, je vais vous faire gagner du temps en précisant tout de suite:
SOYEZ CLAIR ET PRECIS si vous ne voulez pas que je poste quinze message pour expliquer que j'ai rien compris!! lol
merci beaucoup à trés vite j'espère.
Configuration: Windows XP
Firefox 2.0

27 réponses

Résumé de la discussion

Connexion wifi refusée malgré des tests réseau satisfaisants et l’analyse d’un rapport HijackThis qui suggère une possible infection backdoor dans l’environnement Windows XP, à diagnostiquer sur le poste. Plusieurs conseils proposent des pistes de résolution, notamment mettre à jour Windows et vérifier les mises à jour facultatives pour le wifi, désactiver temporairement le pare-feu et tester la connexion. D'autres évoquent l'examen du matériel réseau (Cartes Trendnet/Edimax et Freebox v4), le nettoyage des logiciels potentiellement indésirables et la relance de l’analyse après suppression, ou redémarrage du système. Les derniers échanges indiquent que Windows Live OneCare a repéré des éléments à mettre en quarantaine et qu'une défragmentation a été recommandée, sans confirmation immédiate d’un rétablissement durable.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    slt crées ton propre message et on t''aidera
    1. Le post date mais j'ai le même problème.

      Je me suis tapé les 10 pages de lectures mais tu ne donne pas la solution...

      Si quelqu'un la.

      Merci
      1. Contributeur sécurité
        c'est bien ce que je pensais l'installation n'étit pas bonne

        parfait si ton pb est réglé

        bonne continuation!
        1. je croyais que mon post était depuis un moment aux oubliettes! bon cette réponse va me permettre de vous informer que j'ai résolu mon problème de connexion!
          l'ami d'un ami m'a trifouillé l'ordi et hop! ça marche!
          je ne pourrais pas vous dire exactement d'où venait le problème, mais en tout cas ce n'étais pas si compliqué je crois...
          merci beaucoup pour votre aide, et à bientôt si j'ai encore des problèmes!
          1. Contributeur sécurité
            pour installer une freebox en wifi:

            connecter l'ordi à internet via le cable ethernet (si tvous utiliser une freebox V3 ou V4, il faut d'abord inserer la carte PCMCIA)
            ensuite aller sur www.free.fr . cliquer en haut sur MON COMPTE et entrer les identifiants. dans l'interface de gestion , cochoer la case ACTIVATION. Nommer le reseau sans espace ni lettre accentuée.
            cocher la protection pr clé WPA, lus sécurisée que WEP. créer une clé de cryptage dans le champs en face de CLEF. elle doit etre constituée de 8 à 63 caractères.

            valider les modification puis quitter l'interface.

            encuiste DBRANCHER la fiche éléctrique à l'arrière de la freebox et attendre une minute avant de rebrancher.
            enlever ensuite le cable ethernet , activer le periphérique *wifi, afficher la liste des réseaux et choisir le RESEAU crée précedemment , taper la clé de cryptage
            1. coucou..
              voila j'abandonne! j'ai tout viré, tout désinstalleé et j'attend un peu de regonfler ma jauge de patience..avant de retenter.
              merci beaucoup pour votre aide et le temps qu vous avez pris pour me répondre!
              a +!
              1. Salut jlpjlp

                si ça peut t'aider à comprendre

                Message de joulaie sur son autre topic

                bon voila ce qu'il me donne après avoir fait "réparer":
                l'outil de dépannage des connexions windows live messenger n'a pas pu identifier ni réparer le problème de connexion.
                Ensuite il me donne des sources suceptibles de pouvoir m'aider. ET entre parenthése: (code erreur: 80072ee7)
                -----------------

                j'ai fais une recherche google dessus

                cela viens d'un autre forum

                slt

                ceci est la resolution de l'erreur que tu as donné

                lis le et vois ce qui est comparable avec ton cas

                1-Pour commencer, il faut désactiver TOUS les pare-feux, même celui de windows XP. Pour cela, démarrer, panneau de configuration, clique sur centre de sécurité, puis sur pare-feu. Clique sur désactiver le pare-feu. Si tu ne sais pas comment faire pour désactiver ton pare-feu, demande-moi en me donnant le nom de ton pare-feu.
                Cette manip est à faire sur les 2 pcs.

                2-Ensuite, Il faut que les ordinateurs aient chacun un nom, et soit dans le même groupe de travail.
                Démarrer, panneau de configuration, système (si tu n'as pas système, clique sur basculer vers l'affichage classique à gauche) Dans l'onglet nom de l'ordinateur, clique sur modifier. Marque le nom de ton pc, sans espace, ni accents de préférence et marque le même nom de groupe de travail sur les 2 pcs.
                Cette manip' est à effectuer sur les 2 pcs.

                3-Paramètrer les connexions réseaux sans fil. Démarrer, panneau de configuration, connexions réseaux, clique droit sur ta connection réseau sans fil, propriété. Clique sur le protocole internet TCP/IP, puis sur propriété.
                Clique sur "utiliser l'adresse IP suivante" puis
                Sur le PC1 (celui qui a la connection internet)
                Adresse IP : 192.168.0.1
                Marque de sous-réseau : 255.255.255.0
                Passerelle : RIEN
                DNS : RIEN

                PC 2
                Adresse IP : 192.168.0.2
                Marque de sous-réseau : 255.255.255.0
                Passerelle : 192.168.0.1
                DNS primaire : 192.168.0.1
                DNS secondaire : les DNS de ton fournisseur d'accès internet.

                5-Partage ta connexion internet
                démarrer, panneau de config, connexion réseau, clique droit sur la connexion internet, puis propriété. Dans l'onglet avancé, coché toutes les cases.

                6-Pour le partage de dossiers sur le réseau, c'est très simple ;
                il faut aller sur le dossier que tu souhaites (attention à ne pas tomber sur un raccourci), faire un clique droit, propriétés, onglet partage, cocher "partager ce dossier sur le réseau, donner un nom au dossier, cocher "autoriser les utilisateurs de ce réseau à modifier mes fichiers"

                Exemple :
                Je veux partager le dossier "ma musique" qui est dans mes documents.
                J'ouvre mes documents, je fais un clique droit sur ma musique, propriété, partage, cocher les cases et donner un nom au dossier.

                La seule exception est pour les disques durs et les périphériques :
                Clique droit, propriété, onglet partage , et clique sur si malgré les risques, vous souhaitez ..... puis cocher les cases, donner un nom...

                6-Pour voir ces dossiers sur le réseau, il te suffit de faire clique droit sur "démarrer" en bas à gauche, propriétés, dans l'onglet menu démarrer, clique sur personnaliser. Dans l'onglet avancé, trouve et coche la ligne favoris réseau.
                Valide.
                Dans démarrer, tu auras "favoris réseux". Tu clique dessus, tu cliques sur afficher les ordinateurs du groupe de travail, et tu devrais avoir tes 2 pcs, avec les dossiers accessibles. Tu peux en faire des raccourcis sur ton bureau en utilisant le "glisser-déposer"

                son topic est long, je ne fais que ramener que les problèmes rencontrés,
                si tu en vois la raison , ou la solution

                bonne continuation
                et merci d'avoir répondu à mon appel

                1. Contributeur sécurité
                  tape pb wifi freebox dans la recherche google

                  pleins de personnes en parlent
                  1. j'ai déja fait tou ça!! j'ai du faire tout ce qui était possible et inimaginable!! :(
                    1. Contributeur sécurité

                      mets a jour windows et regarde dans les facultatifs si il y a pas une mise a jour pour le wifi

                      dans demarrer puis WINDOWS UPDATE

                      __________________

                      sinon

                      desactive le parefeu windows pour voir si tu peux te conneceter (dans demarrer puis panneau de configuration puis centre de securité)

                      1. oui ça marche en filiaire, enfin quand tu dis filière ca signifie "branché"? parce que oui quand je mets le cable usb sa marche. J'ai déja réinstallé 15 mais je crois que ce n'est pas un problème d'installation, car tout est trés bien détecté, bien connecté tout ça..
                        1. Contributeur sécurité
                          en filaire ca marche?

                          si oui :

                          je pense que tu a mal installé ton wifi desinstalle et recommence
                          1. et bien je n'arrive pas à accéder à une page internet malgré que toute mes connexion fonctionnent, et que j'ai fait plein de test sous les conseil des membres, qu'ils ont fini par me dire qu'ils ne voyaient vraiment pas pourquoi ça ne marchais pas, ...
                            et noctambule28 m'a dit qu'il suspecté une infection backdoor, qu'il fallait que je vienne sur ce forum pour savoir si oui ou non il y en avait une, et si oui, pour résoudre le problème.
                            Clairement, y a t'il une infection sur mon ordi qui peut m'empêcher d'accéder à internet quand je suis en wifi???ou quelque chose qui cloche en général?
                            merci beaucoup
                            1. derniéres nouvelles:
                              j'ai fait une analyse avec windows live one care, qui m'a trouvé deux ptites choses, j'ai coché "quarantaine".
                              j'ai aussi fait une défragmentation car c'était recommandé...
                              1. bon a par sa j'ai installé bitdefender et antivir mais bon c'est en anglais et je sais pas m'en servir!
                                as tu besoin d'autres infos?
                                1. salut, voici le rapport de combofix:

                                  "xavier" - 2007-07-27 14:06:38 - ComboFix 07-07-23.6 - Service Pack 2 NTFS

                                  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

                                  -------\nm

                                  ((((((((((((((((((((((((( Files Created from 2007-06-27 to 2007-07-27 )))))))))))))))))))))))))))))))

                                  2007-07-27 14:05 51,200 --a------ C:\WINDOWS\nircmd.exe
                                  2007-07-26 13:55 <REP> d-------- C:\Program Files\MSN Messenger
                                  2007-07-25 18:52 <REP> d-------- C:\WINDOWS\ERUNT
                                  2007-07-25 17:19 53,248 --a------ C:\WINDOWS\system32\Process.exe
                                  2007-07-25 17:18 <REP> d-------- C:\Program Files\Navilog1
                                  2007-07-25 03:50 <REP> d-------- C:\temp
                                  2007-07-25 03:40 <REP> d-------- C:\unzipped
                                  2007-07-25 03:32 <REP> d-------- C:\DOCUME~1\xavier\APPLIC~1\Help
                                  2007-07-24 22:13 <REP> d-------- C:\Program Files\MSXML 4.0
                                  2007-07-24 18:55 <REP> d-------- C:\WINDOWS\system32\ReinstallBackups
                                  2007-07-24 18:53 <REP> d-------- C:\Program Files\Free.fr
                                  2007-07-24 16:51 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                                  2007-07-24 16:51 208,248 --a------ C:\WINDOWS\system32\muweb.dll
                                  2007-07-24 16:48 <REP> d-------- C:\DOCUME~1\xavier\Contacts
                                  2007-07-24 16:46 <REP> d-------- C:\Program Files\Windows Live Toolbar
                                  2007-07-24 16:46 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
                                  2007-07-24 16:44 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
                                  2007-07-24 00:13 <REP> d-------- C:\WINDOWS\pss
                                  2007-07-18 16:32 306,304 --a------ C:\WINDOWS\system32\drivers\rtl8185.sys
                                  2007-07-18 16:31 21,419 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
                                  2007-07-18 16:31 <REP> d-------- C:\Program Files\TRENDnet
                                  2007-07-13 12:50 <REP> d---s---- C:\DOCUME~1\xavier\UserData
                                  2007-07-12 22:25 <REP> d-------- C:\fbxusb
                                  2007-07-10 22:24 <REP> d-------- C:\Program Files\TRENDnet(2)
                                  2007-07-10 20:42 <REP> d-------- C:\Program Files\Free(2).fr
                                  2007-07-09 20:22 2,883,584 --a------ C:\DOCUME~1\xavier\ntuser.dat
                                  2007-07-09 19:41 <REP> d-------- C:\WINDOWS\OPTIONS

                                  (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

                                  2007-07-25 01:07:55 49,054 ----a-w C:\WINDOWS\system32\perfc00C.dat
                                  2007-07-25 01:07:55 368,314 ----a-w C:\WINDOWS\system32\perfh00C.dat
                                  2007-07-12 19:34:37 4,349 ----a-w C:\WINDOWS\mozver.dat
                                  2007-07-11 12:24:23 -------- d-----w C:\DOCUME~1\xavier\APPLIC~1\Real
                                  2007-07-10 23:35:18 -------- d--h--w C:\Program Files\InstallShield Installation Information
                                  2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll

                                  ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

                                  *Note* empty entries & legit default entries are not shown

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "%FP%Friendly fts.exe"="C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe" [2003-05-06 09:28]
                                  "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-11-27 01:39]
                                  "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 17:05]

                                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:54]
                                  "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]

                                  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                  Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 00:01:50]
                                  Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 01:48:20]
                                  Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 23:05:56]
                                  Wireless Configuration Utility HW.15.lnk - C:\Program Files\TRENDnet\TRENDnet TEW-421PC_TEW-423PI\WlanCU.exe [2007-01-30 14:57:42]

                                  R3 aliadwdm;Pilote WDM d'acc‚l‚rateur audio ALi;C:\WINDOWS\system32\drivers\ac97ali.sys
                                  R3 fbxusb;Carte r‚seau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys
                                  R3 PPPoEWin;PPPoEWin Miniport;C:\WINDOWS\system32\DRIVERS\PPPoEWin.SYS
                                  S2 ADILOADER;General Purpose USB Driver (adildr.sys);C:\WINDOWS\system32\Drivers\adildr.sys
                                  S3 adiusbaw;USB ADSL WAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbaw.sys
                                  S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys
                                  S3 pcouffin;VSO Software pcouffin;C:\WINDOWS\system32\Drivers\pcouffin.sys
                                  S3 rtl8185;Realtek RTL8185 54M Wireless LAN Network Adapter Driver;C:\WINDOWS\system32\DRIVERS\rtl8185.sys
                                  S3 sscdbus;SAMSUNG USB Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\sscdbus.sys
                                  S3 sscdmdfl;SAMSUNG CDMA Modem Filter;C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
                                  S3 sscdmdm;SAMSUNG CDMA Modem Drivers;C:\WINDOWS\system32\DRIVERS\sscdmdm.sys

                                  Contents of the 'Scheduled Tasks' folder
                                  2006-08-06 15:44:13 C:\WINDOWS\tasks\Critical Battery Alarm Program.job
                                  2007-07-27 11:50:03 C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job

                                  **************************************************************************

                                  catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                  Rootkit scan 2007-07-27 14:11:57
                                  Windows 5.1.2600 Service Pack 2 NTFS

                                  scanning hidden processes ...

                                  scanning hidden registry entries ...

                                  scanning hidden files ...

                                  scan completed successfully
                                  hidden files: 0

                                  **************************************************************************

                                  Completion time: 2007-07-27 14:13:28 - machine was rebooted
                                  C:\ComboFix-quarantined-files.txt ... 2007-07-27 14:13

                                  --- E O F ---
                                  1. Contributeur sécurité
                                    ok le scan en ligne, combofix et installe un antivirus
                                    1. SDFix: Version 1.93

                                      Run by xavier on 25/07/2007 at 18:53

                                      Microsoft Windows XP [version 5.1.2600]

                                      Running From: C:\DOCUME~1\xavier\Bureau\SDFix

                                      Safe Mode:
                                      Checking Services:

                                      Restoring Windows Registry Values
                                      Restoring Windows Default Hosts File
                                      Restoring Missing Security Center Service
                                      Restoring Missing SharedAccess Service

                                      Rebooting...

                                      Normal Mode:
                                      Checking Files:

                                      No Trojan Files Found

                                      Removing Temp Files...

                                      ADS Check:

                                      C:\WINDOWS
                                      No streams found.

                                      C:\WINDOWS\system32
                                      No streams found.

                                      C:\WINDOWS\system32\svchost.exe
                                      No streams found.

                                      C:\WINDOWS\system32\ntoskrnl.exe
                                      No streams found.

                                      Final Check:

                                      Remaining Services:
                                      ------------------

                                      Authorized Application Key Export:

                                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                                      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                                      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                                      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

                                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                                      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                                      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                                      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

                                      Remaining Files:
                                      ---------------

                                      Files with Hidden Attributes:

                                      C:\WINDOWS\system32\config\default.tmp.LOG
                                      C:\WINDOWS\system32\config\software.tmp.LOG
                                      C:\WINDOWS\system32\config\system.tmp.LOG

                                      Finished

                                      voila pour sdfix!!
                                      1. clean:

                                        25/07/2007 a 17:40:25,91

                                        *** Recherche des fichiers dans C:

                                        *** Recherche des fichiers dans C:\WINDOWS\

                                        *** Recherche des fichiers dans C:\WINDOWS\system32

                                        *** Recherche des fichiers dans C:\Program Files
                                        *** Fin du rapport !
                                        • 1
                                        • 2