trojan-gen [UPX} Résolu

Question

Bonjour, Je viens d'être infectée via une clé usb par le trojan-gen {UPX}. L'alerte m'a été donnée par mon anti virus avast. Paniquée ,j'ai repondu de mettre en quarantaine et j'ai aussitôt retirée la clé usb. J'ai fermé toutes les fenêtres et engagé un scan,resultat:
Fichier C:\ windows\ syst32\Trz3.temp  est infecté par Windows 32: trojan-gen{ UPX}.



Dans la zone de quarantaine que j'ai ensuite explorée ,j'ai trouvé ceci
Nom tasmger.com
localisationd'origine: C:\windows\systeme32
Virus win32:trojan-gen


Voilà tout ce que sais et je ne sais pas tout quoi faire . J'ai lu sur le forum des exemples d'infections de même type ,mais ce sont des messages très anciens et je ne sais pas si la procedure à employer est toujours d'actualité.
Merci de m aider à tenter de desinfecter ou de me reorienter
Bonne soirée
Rasko3

g!rly · Accepted Answer

pour suivre aussi,
il me traite de nul;
???

Expert1 · Answer

Je te conseille d'effectuer la procédure ci-dessous, afin de détecter le/les malwares présents sur ton ordinateur et les éradiquer.


CITATION
Phase 1 : mode normal : téléchargement des outils (antivirus et logiciel HijackThis)

Phase 2 : redémarrage en mode sans échec, affichage de tous les fichiers (fichiers cachés et fichiers système)

Phase 3 : nettoyage simple du système (fichiers/dossiers inutiles), examen antivirus, désinstallation d'Antivir, redémarrage en mode normal, installation et utilisation d'HijackThis

Phase 4 : envoi du rapport HijackThis pour analyse

----------

HIJACKTHIS

Procédure préliminaire à toute demande d'analyse de rapport HijackThis.

Phase 1

- faire un copier/coller de ces instructions dans un fichier texte car la seconde partie de cette procédure va être effectuée en mode sans échec et donc, hors connexion.

- télécharger Antivir ( https://www.avira.com/ . Une fois passé en mode sans echec, installer et paramétrer Antivir. Il est impératif de le configurer correctement afin de faire le meilleur scan possible --> voir la procédure ici (imprimez la) : http://speedweb1.free.fr/frames2.php?page=tuto5

nb: le choix d'Antivir comme antivirus a utiliser dans le cadre de cette procédure, a reposé sur les critères suivants : --- failles de votre antivirus qui a laissé passer des malwares --- Antivir peut-être installé et désinstallé facilement --- Antivir est reconnu pour son efficacité en mode sans échec --- le tutorial de tesgaz permet de le paramétrer sans problème

- télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !)

Phase 2

- redémarrer le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, vous avez préalablement copié ces instructions dans un fichier texte)

-- au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].

NB : en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" (http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924 )

-- à l'ouverture de session, choisir la session courante et non celle de l'administrateur

- Afficher tous les fichiers par cette modification des options de l'explorateur Windows :

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"
Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"
Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"
Puis, cliquer sur "Appliquer".
Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.

Phase 3

- nettoyage rapide du disque dur :

Démarrer / Exécuter / taper CleanMgr et valider

Cette fonction cleanmgr génére parfois un bug sous système Windows 2000, effectuer dans ce cas un nettoyage manuel : suppression de tous les fichiers contenus dans les dossiers
C:\TEMP
C:\WINDOWS\TEMP
C:\Documents And Settings\Session utilisateur\Local Settings\Temp
C:\Documents And Settings\Session utilisateur\Local Settings\Temporary internet files

Vider la corbeille

- recherche et élimination des parasites avec Antivir
lancer un scan complet du, ou des disques dur, et supprimer tous les fichiers infectés (s'ils existent)

- désinstallation d'Antivir

-- terminer les processus suivants dans le gestionnaire des tâches (faire Ctrl+Alt+Suppr pour ouvrir la fenêtre puis cliquer sur l'onglet Processus) : AVGUARD.EXE - AVSCHED.EXE - AVWUPSRV.EXE et AVGNT.EXE puis, désinstaller Antivir dans ajout/suppression de programmes (vous pourrez le réinstaller ensuite si vous souhaitez le conserver en lieu et place de votre antivirus résident qu'il conviendra dans ce cas de désinstaller proprement, surtout s'il s'agit de Norton).

- Redémarrer le PC en mode normal

- installation et utilisation d'HijackThis

-- créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis) ; dézipper le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.

Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire

-- arrêter tous les programmes en cours et fermer toutes les fenêtres

-- lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile"
-- le rapport HijackThis (fichier log) va être enregistré dans C:\Program Files\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si vous voulez conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...)

NB : en cas de problème, appliquer le Tutorial de BipBip (http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm avec copies d'écran).

Phase 4

- ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller (Ctrl-V) dans un nouveau post que vous créez sur le forum Analyse rapports HijackThis, Eradication malwares de manière à ce que nous vous disions ce qu'il faut faire.

- attendre l'analyse et la réponse.

Lyonnais92 · Answer

Pour suivre

rasko3 · Answer

Bonsoir Expert1 et merci de m' avoir répondu. C'est énorme comme taches! Je vais imprimer pour me familiariser avec tout ça et je me lance dès que je serais prête(j'ai trop peur de faire des bêtises). Juste une question  Dois-je desactiver mon antivirus avant tout ça?




lYONNAIS92  bonsoir 
Je n'ai pas compris c'est quoi une desinfection par mp?

Expert1 · Answer

OUI

jorginho67 · Answer

Dois-je desactiver mon antivirus avant tout ça? 
non, a moins que tu veuilles choper encore des cochoneries sur le pc !

balltrap34 · Answer

salut

ne desactive surtout pas ton anti virus je n en vois pas l utilite

et un conseil pour le mode sans echec n utilise pas la methode de symantec elle peut etre nefaste avec certaine infection
et tu te retrouverais bloquer dans se mode sans possibilite de revenir en mode normal  ou alors tres difficilement

bon courage 
a++

jorginho67 · Answer

;-)  ! salut Balltrap !
ça m'à paru louche aussi !

rasko3 · Answer

Bonsoir ,je vais me lancer dans la tentative de desinfection. J'ai telechargé  HijackThis  WinRar3.50 bêta7 . J'ai lu que c'est une version d'evaluation valide 40jours. Est ce payant? 
Merci à qui veux bien me guider
  

J'aimerais savoir aussi ,s'il vous plait, si je ne pourrai pas me servir d'avast, mon antivirus actuel ,vu  que c'est lui qui a detecté le trojan et mis en quarantaine ou il y est toujours. Je fais cette demande pour me faciliter un peu les choses,mais si je dois faire autrement ,tant pis !
Merci

Lyonnais92 · Answer

Bonjour,

pour Hijackthis, une procédure plus simple et sur une version plus actuelle (supprime le fichier Winrar) et gratuite !
(si tu as une minute, quel site te dit que c'est une version pour 40 j ?)

Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
              http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm 

poste le rapport et attends la suite des instructions.

jorginho67 · Answer

ah ouais, carrement ?
faut controler les profils alors ! ( surtout ceux qui ont été visés ) .

philae83 · Answer

bonsoir TLM


faut controler les profils alors ! ( surtout ceux qui ont été visés ) .

le problème tout de même c'est qu'on n'est pas là pour jouer aux détectives ni aux flics, mais pour aider les internautes demandeurs. Ca me saoule un peu tout ça.....

rasko3 · Answer

Bonsoir Lyonnais 92
Désolée  ,j ai eu une coupure de connexion au net. Je suis un peu perdue là. J'ai telechargé ce lien donné dans le premier message de 
Expert1 lundi 3dec
 - télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !) 

 Je ne l ai pas encore utilisé ,mais il me semble qu'il y a probleme ,à moins que j ai mal compris
Pourriez vous s'il vous plait me guider. Jusque là ,j'ai juste imprimé les explications données au poste premier pour me familliariser avec tous ces elements. je  supprimer winRar donc? 
Merci

rasko3 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:24:17, on 04/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft 

Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows 

Live\WLLoginProxy.exe
C:\WINDOWS\system32\zstatus.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar 

= https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search 

Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page 

= https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,

(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet 

Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2

-892F-0090271D4F88} - C:\Program Files\Yahoo!

\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe taskmger.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-

9B51-7695ECA05670} - C:\Program Files\Yahoo!

\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-

C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers 

communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-

BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-

4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers 

communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-

0050BA6940E3} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-

0090271D4F88} - C:\Program Files\Yahoo!

\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4

\ashDisp.exe
O4 - HKLM\..\Run: [Systry] C:\WINDOWS\system32
otepad.exe
O4 - HKLM\..\Run: [userd] 

C:\WINDOWS\RECYCLER\systems.com
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program 

Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32

\hkcmd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32

\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN 

Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!

\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] 

C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE 

LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] 

C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE 

RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] 

C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] 

C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O7 - 

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Syst

em, DisableRegedit=1
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-

3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11

\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-

00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910

-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} 

(Windows Genuine Advantage Validation Tool) - 

http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} 

(Checkers Class) - 

http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} 

(YInstStarter Class) - C:\Program Files\Yahoo!

\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN 

Photo Upload Tool) - 

http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} 

(MSN Games - Installer) - 

http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} 

(MessengerStatsClient Class) - 

http://messenger.zone.msn.com/binary/MessengerStatsPAClient.

cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} 

(ZoneChess Object) - 

http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} 

(Minesweeper Flags Class) - 

http://messenger.zone.msn.com/binary/MineSweeper.cab56986.

cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{366A426D-B05E-

4D71-8C1C-3B6555C7B649}: NameServer = 41.221.20.244 

213.140.2.21
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL 

Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program 

Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - 

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - 

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - 

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

rasko3 · Answer

Bonsoir Lyonnais92 
que voulez vous dire par/ Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement 







et ' ne fixe rien pour le moment'?

Lyonnais92 · Answer

Bonsoir,

Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.

Si c'est le cas tu as le choix entre ces deux possibilités :

Zone Alarm Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).


Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :

*Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS

AVG anti spyware
https://www.01net.com/telecharger/
Mets le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
========================================
-> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
coche les cases devant ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [Systry] C:\WINDOWS\system32
otepad.exe
O4 - HKLM\..\Run: [userd] C:\WINDOWS\RECYCLER\systems.com

et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis!
========================================
Démarrer > Executer > cmd.

 Saisis 'taskkill /im taskmger.com'

=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
========================================
->Recherche et supprime ces fichiers en gras (si présents) :

Windows\system32	askmger.com
C:\WINDOWS\system32
otepad.exe


========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
->Lance AVG pour un scan complet "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum]
========================================
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
========================================
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
========================================
->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,

Télécharge Flash_Disinfector de sUBs ici
:
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Enregistre le sur ton bureau.

Double clique sur Flash_Disinfector.exe pour le lancer
.
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra :
Connecte les clés USB et périphériques USB externes susceptibles d'avoir été infectés.

Puis clique sur Ok

Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: "Done!!"

Appuye sur "Ok", pour faire réapparaitre le bureau

- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

Relance Hijackthis et copie/colle un nouveau rapport sur le forum. 

Où en sont tes problèmes ?

rasko3 · Answer

Bonjour Lyonnais92
Je pense en avoir déjà un de pare feu et il est activé(ce que j'ai vu sur centre sécurité) 
Je suis allée sur le lien suivant et j'ai vu qu'il y avait une possibilité de tester son firewall ,puis faire ce test sans risque et est-ce gratuit?



Zone Alarm Tuto et lien de téléchargement ici : 
https://www.malekal.com/tutoriel-zonealarm-firewall/ 


Testez votre firewall 



J'attends ta preponse pour commencer par ça si c'est necessaire ,puisque c'est ce que vous  suggerez en premier.
Désolée d'être trop lente à la dettente ,je suis completement unculte dans le domaine,mais vous en faites pas assez bonne eleve.
A+

rasko3 · Answer

re lyonnais92 j'ai oublié de vous dire que j'ai déjà Ccleaner d'installé sur le pc(je l utilise depuis peu et quand à la barre d'outil ,elle est bien installée déjà également depuis longtemps.
Est ce qu'il y aurait une consigne à ce sujet?





Ces téléchargements dois-je cliquer sur enregistrer dans le burreau ou faudra-t-il les executer lors du telechargement?
Autre chose,  Pour celui ci ,ce n'est pas indiqué s'il est gratuit ,l est-il ?

* AVG AS 

AVG anti spyware 





Merci
A+ quand vous pourrez...

Lyonnais92 · Answer

Bonjouur,

le site de malekal est absolument fiable.

les test de parefeu sont gratuits (de toute manière, si on te propose de payer, tu refuses et tu viens dire ce qui s'est passé).

AVG antispyware est gratuit. Plus exactement, il y a une version payante et une version gratuite. Tu choisis la gratuite.

De quelle barre d'outil parles tu ?

Pour ccleaner, pas besoin de le télécharger à nouveau. Utilise la version que tu as. Par contre, prends les réglages indiqués.

rasko3 · Answer

Re Lyonnais92
Très bien j 'execute alors.  Je vais déjà tester le firewall¨ que j'ai via le lien malekal.  Pour ce qui est de la barre d'outil ?Je parlais de celle qui est installée  sur mon pc en même temps que celle d 'internet explorer.   J'ai essayé de la copier pour vous monter ,mais ça ne marche pas le copier coller.
Je repasserai pour dire ou j'en suis .
Merci
A+

Lyonnais92 · Answer

Re,

ah, la barre d'outils Yahoo alors.

rasko3 · Answer

Bonsoir Lyonnais92
Voici le rapport de bitdefender scan


BitDefender Online Scanner
  
  
 
Scan report generated at: Wed, Dec 05, 2007 - 18:41:47
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:18:21
 
Files
 61034
 
Folders
 2192
 
Boot Sectors
 8
 
Archives
 908
 
Packed Files
 4357
 
  
  
 
Results
 
Identified Viruses 
 1
 
Infected Files 
 1
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 0
 
  
  
 
Engines Info
 
Virus Definitions
 880343
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
F:\MyPictures.exe
 Infected with: Win32.Worm.Outla
 
F:\MyPictures.exe
 Disinfection failed
 
F:\MyPictures.exe
 Delete failed
 








Autrement ,j'aimerais te signaler ceci à propos du fichier Windows\system32	askmger.com ,je n'ai pas trouvé celui-ci à l'étape:
Démarrer > Executer > cmd
Saisis 'taskkill /im taskmger.com' .Je reçois un message comme quoi Windows ne trouve pas 'taskmger.com'.Verifiez que vous avez entré le nom correctement et essayez à nouveau. En fait je reçois le meme message a chaque demarrage et je dois toujours cliquer sur ok pour continuer.
Autrement j'ai bien trouvé C:\WINDOWS\system32
otepas.exe et je l'ai supprimé .
Je ne sais pas si c'est important , je t'informe que pendant le demarrage sans echec je l'ai fait sans support réseau donc hors connexion.
Voila ou j'en suis je vais masquer les fichiers protégés du sysyteme d'exploitation ,je relance Hijackthis! et je poste le nouveau rapport tout de suite.

rasko3 · Answer

Re Lyonnais92
Je ne sais plus comment faire pour avoir un nouveau rapport sur hijackthis.
Que dois relancer?

Lyonnais92 · Answer

Bonsoir,

tu refais ce que tu as fait pour avoir le rapport du post 16.

Si tu peux, tu ouvre le bloc-notes et tu mets pleine page avant de copier le rapport dans le bloc notes.

Sinon, tu as tout fait, y compris Flash desinfector ?

rasko3 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:35, on 05/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe taskmger.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{366A426D-B05E-4D71-8C1C-3B6555C7B649}: NameServer = 41.221.20.244 213.140.2.21
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

Lyonnais92 · Answer

Bonjour,

Ne double clique pas sur les éléments de la clé. Utilise systématiquement le clic droit.

Si elle est vide de données utiles, formatte la et refais passer un scan Bit defender sur cette clé (F:\ ?).


La formule pur tuer taskmger n'était pas correcte.

Tu as un tuto ici :

http://www.technos-sources.com/tutorial-faire-kill-sous-windows-vista-windows-xp-61.aspx

Est ce que le processus taskmger.com est dans la liste des processus du gestionnaire des tâches (CTRL, ALT, Suppr pour l'ouvrir) ?

Si oui, tu fais comme le dit le tuto (en particulier ajoute bien /F à la fin de la commande).

Ensuite, tu supprimes le fichier C:\Windows\ taskmger.com

Tu remets un rapport hijackthis.

rasko3 · Answer

Salut Lyonnais92
Je viens effectivement de trouver dans le gestionnaire de taches w:
 Nom de l image :  taskmgr.exe

Nom utilisateur : administrateur
2100 ko


Est-celui ci ?        Je n 'ai pas tres bien compris la demarche du monsieur de la page lien à propos de cette fameuse 
"la commande « taskkill /IM notepad.exe /F" 
as tu une explication plus simple s'il te plait?
Merci

rasko3 · Answer

Lyonnais92 
Si je fais un clic droit sur taskmgr.exe ,il y a une possibilité de terminer le processus et si je clic dessus ,j'ai un avertissement comme quoi cela peut engendrer  perte de données ou instabilité du systeme etc.....
C'est ça un kill???

rasko3 · Answer

Lyonnais92, j 'ai oublié de te dire aussi que je ne retrouve plus mon bloc note. Ce serait dû à toutes ces manipulations? Devrais-je m'en inquietter?
Merci
Bonne soirée

Lyonnais92 · Answer

re,

clique sur démarrer, exécuter et tu tapes cmd puis OK.

Dans la fenêtre noire, tu tapes cd c:\ et tu fais entrer

tu tapes taskkill /im taskmger.com /F et tu fais entrer

tu tapes exit et tu fais entrer La fenêtre noire se ferme.

Ouvre l'explorateur Windows et cherche C:\Windows\ taskmger.com et tu le supprimes.

Tu remets un rapport hijackthis

rasko3 · Answer

Bonjour Lyonnais92
J'ai fais ce tu as demandé ,tout s'est passé comme prévu sauf que je n'ai pas trouvé"  taskmger.com " dans windows C.
Par contre en explorant (clic dt) windows \system32 ,j'ai trouve 'taskmger.exe' je ny ai pas touché ,j 'attends tes instructions.
j' ai aussi trouvé taskill.exe(je le dis juste au passage.


Autrement ,j'aimerai te demander si ça peut changer queque chose si je reprends à zéro comme au poste 18 ,sans avoir à télécharger les trois logiciels qui sont toujours  installés.
Merci
a+
Bonne journée

Lyonnais92 · Answer

Bonjour,

pas de problème à repartir sans recommencer le téléchargement; Par contre, tu les lmets à jour avant d'exécuter les antspywares (spybot ad aware et AVG antispy)., mise à jour de laliste des spywares, pas mise à jour du logiciel.

Pour le fichier, clic droit dans démarrer, rechercher. Tu recherches taskgmer.exe dans tout le poste de travail, pas seulement dans démarrer (chox par défaut. Si c'est le seul, tu le supprimes avec la manip par taskkill. S'il y en a plusieurs, tu me donnes la liste complète avant.

Pour le bloc-note, on verra après.

rasko3 · Answer

Re Salut Lyonnais92
Cette nouvelle recherche que tu m'as proposée n'a rien donné n'en plus.
Par contre ,j aimerais te rajouter ces quelques observations que j'ai faites ,si éventuellement elles seraient en rapport:


Dans windows,   il y a une espèce de fichier (petit caré au pourtour bleu et une bande un peu plus large en haut bleue). son nom (ecrit en dessous) est : 'Taskman.exe'. Si je passe dessus sans clic une bande s'affiche ,c est ecrit; 
Description: gestionnaire de taches
Entreprise: Microsoft corporation
Version :5.1.2600.0
Date de création:... et l heure
Taille15,5


Toujours dans l'explorateur windows ,un dossier jaune avec comme une pondule qui en sortirait .  Il s'appelle 'taks'.
Si je passe dessus sans cliquer ,un bande indique:' Programme l'execution automatique de taches sur votre ordinateur'.






Par contre et j 'ai oublié de le signaler ce matin, dans la systeme 32 ,il y a un petit pc  et non un fichier qui est en image ,avec des graphiques (comme sur le gestionnaire des taches Windows quand on clic sur performances)  et dessous ,s'est ecrit ''taskmger.exe"





J'attends ton avis avant de continuer
Merci et je m excuse de ne pas trop savoir t'aider à m 'aider.



Bonne journée
a+

rasko3 · Answer

Excuse moi ,le dossier jaune avec la pondule s'appelle tasks et non taks comme j ai ecrit tout à l heure (je viens de me relire)
celui qui serait 'programme automatique de taches sur votre ordinateur' Dans explorateur windows
 Excuse moi

rasko3 · Answer

Bonsoir Lyonnais92

  Je ne retrouve plus ces cases pour les cocher,com la première fois pour les cocher avant le scan 


((((((   -> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »), 
coche les cases devant ces lignes : 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) 
O4 - HKLM\..\Run: [Systry] C:\WINDOWS\system32
otepad.exe 
O4 - HKLM\..\Run: [userd] C:\WINDOWS\RECYCLER\systems.com   ))))))

rasko3 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:47, on 06/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe taskmger.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{366A426D-B05E-4D71-8C1C-3B6555C7B649}: NameServer = 41.221.20.244 213.140.2.21
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

Lyonnais92 · Answer

Re,

attention :


taskmgr.exe est légitime

taskmger.com  est nocif. ne te trompe pas.
__________________________

C'est normal de ne pas trouver les 4 lignes, elles ont été traitées la fois d'avant.

____________________________
ouvre Spybot.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"

___________________________

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes 

F2 - REG:system.ini: Shell=Explorer.exe taskmger.com

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

________________________________________________

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : taskmger.com

- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)

rasko3 · Answer

Bonsoir Lyonnais92
Très bien, j'ai compris .J'imprime pour travailler à l aise et je repasse rendre compte.
a+

rasko3 · Answer

Je crois que j'ai un probleme. Vu que je n'ai plus de bloc note ,je n'arrive pas à copier coller le rapport de OAD.
Je vais essayer de tout t'ecrire .
            Recherche les fichiers crees a la meme date


Le systeme ne peut trouver le fichier C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fichier3.txt.
Le systeme ne peut trouver le fichier C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\datefich.txt.
Impossible de trouver C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cod*.txt
Le systeme ne peut trouver le fichier C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\datefich.txt

Impossible de trouver C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\*.txt



Voilà ce qui etait écrit.



-----------------------------------------------------------
Je ne sais pas si c'est important ,mais tout à l heure j'ai visité la quarantaine d'avast et j'y ai trouvé 
le nom des fichiers infectés, local d'origine et le nom du virus  
le nom des fichiers importants sauvegardés ,mais je ne peux faire un copier coller
Si necessaire ,je pourrai rapporter en écrivant .

rasko3 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:47, on 06/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe taskmger.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{366A426D-B05E-4D71-8C1C-3B6555C7B649}: NameServer = 41.221.20.244 213.140.2.21
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

rasko3 · Answer

Re Lyonnais92
" Taskmger.com" il y en a un dans la quarantaine d'avast . Je n y ai pas touché ,mais est ce lui que cherche windows à chaque demarrage?
Bonne soirée

Lyonnais92 · Answer

Re,

on va regarder ton problème de notepad.

Tu fais clic droit sur démarrer et rechercher. Tu cherches notepad.* sur ton poste de travail. Clique sur options avancées. Coche les cases  rechercher dans les dossiers systèmes et rechercher dans les fichiers et  dossiers cachés.

Donne moi les noms trouvés.

Tu n'as pas un autre éditeur de texte (works, word, ...) pour remplacer le bloc notes (notepad) ? si oui, utilise le.
============

est ce que tu as coché la case devant cette ligne :

F2 - REG:system.ini: Shell=Explorer.exe taskmger.com ?

rasko3 · Answer

Re Lyonnais92


Voilà ce que j'ai trouvé:

notepd.chm          (dans C:\windows\help)
notepad.help        (dans C:\windows\help)

rasko3 · Answer

j'ai oublié de te repondre , oui j'ai bien coché  "F2 - REG:system.ini: Shell=Explorer.exe taskmger.com "

Lyonnais92 · Answer

Re,

ouvre ce lien 

https://www.clubic.com/article-13897-1-les-logiciels-gratuits-indispensables.html

descend en bas de la page et télécharge win32pad. Tu peux le renommer comme proposé.

Ce n'est pas notepad.exe de microsoft mais ca jouera le même rôle.

Ensuite tu refais OAD et tu postes l'intégralité du résultat.

rasko3 · Answer

Bonjour Lyonnais92
  
 Je n'ai pas pu télécharger  " Win32Pad "  à partir du lien que tu m'as donné. Quand je clique sur téléchargement , je suis redirigée sur une page ,amis ce lien n'est pas cliquable     "Télécharger Win32Pad 1.5.10.2"
 

Autrement , j'aimerais te signaler que je n'ai plus le message que j'avais au demarage à propos de "taskmger.com"



Je vais refaire un OAD et je poste l'integralité du resultat si j'y arrive en attendant tes conseils pour notepad 
a+

rasko3 · Answer

Re ,tout comme hier apres avoir relancé OAD ,j'ai eu le même message
" notepad
Windoms ne trouve pas notepad.Verifiez que vous avez entré correctement et essayez à nouveau.Pour rechercher un fichier,cliquez sur le bouton demarrer,puis rechercher."


Pour le rapport OAD, c'est exactement le même qu'hier .


Le systeme ne peut trouver le fichier C:\DOCUME~~1\ADMINI~1\LOCALS~1\Temp\fichier3.txt.
Le systeme ne peut trouver le fichier C:\DOCUME~~1\ADMINI~1\LOCALS~1\Temp\datefich.txt.
Impossible de trouver C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cod*.txt
Le systeme ne peut trouver le fichier C:\DOCUME~~1\ADMINI~1\LOCALS~1\Temp\datefich.txt.

Impossible de trouver C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\*.txt






Voilà je n'ai pas pu faire un copier collé sur le rapport cette fois aussi ,j ai réecrit ce qui était dans le rapport apres avoir imprimé
A+

Lyonnais92 · Answer

Bonjour,

on va faire autrement pour notepad.exe.

On va extraire le fichier notepad.exe du CD de Windows XP 

: 
- Mettre le CD dans le lecteur 

- Et à partir de l'invite MsDos (démarrer, exécuter, cmd puis OK ; dans la fenêtre noire qui s'ouvre taper  C: puis entrée) , taper la commande
 
expand D:\i386
otepad.ex_  c:\windows\system32
otepad.exe puis entrée 
(en considérant que la lettre du lecteur de CD soit D) 

- Afficher les propriétés de ce fichier (clic droit et propriétés) et cocher l'attribut lecture seule 

Ton bloc-notes est revenu ? (il faut peut être recréer un raccourci : se mettre sur le fichier et clic droit et choisir créer un raccourci)

rasko3 · Answer

Re Lyonnais92
C'est un problème, car je ne l 'ai plus le cd xp (mon fils s'est trompé et l' a emporté avec ses cd musique,il ne rentre que dans 20jours)

Lyonnais92 · Answer

Bonjour,

tu ouvres ce lien 

http://www.commentcamarche.net/telecharger/logiciel 42 traitement de texte

tu télécharges Metapad et tu t'en sers pour me donner le rapport de OAD du début à la fin.

Au retour de ton fils, tu verras si tu gardes Metapasd ou si tu réinstalles notepad.

rasko3 · Answer

Bonsoir LYonnais92
J'ai téléchargé" Metapad"  ça semble très bien marcher ,mais je n'ai pas reussi à faire une copie du rapport . Peut être y a t il une manipulation à faire pour s'en servir dans ce cas???? Ou peut être devrais-je redemarrer ???
A+

rasko3 · Answer

Quand j'ai refait un rapport OAD, le même message me dit ne pas trouver" notepad". 


" notepad 
Windoms ne trouve pas notepad.Verifiez que vous avez entré correctement et essayez à nouveau.Pour rechercher un fichier,cliquez sur le bouton demarrer,puis rechercher." 
___________

Pour le rapport OAD, c'est exactement le même qu'hier . 
----------


Le systeme ne peut trouver le fichier C:\DOCUME~~1\ADMINI~1\LOCALS~1\Temp\fichier3.txt. 
Le systeme ne peut trouver le fichier C:\DOCUME~~1\ADMINI~1\LOCALS~1\Temp\datefich.txt. 
Impossible de trouver C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cod*.txt 
Le systeme ne peut trouver le fichier C:\DOCUME~~1\ADMINI~1\LOCALS~1\Temp\datefich.txt. 

Impossible de trouver C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\*.txt 





a+

Lyonnais92 · Answer

Re,

OK, je viens de comprendre.

démarrer, rechercher, tu chercher C:\Windows32.metapad.exe.

Clic droit, renommer et tu renommes notepad.exe (metapad en notepad et metapad.exe en notepad.exe)

Maintenant ça devrait s'ouvrir.

Sinon, le fichier s'appelle c:\resultat.txt

rasko3 · Answer

07/12/2007 ---- 20:22:49,00  

----------------------------------
§§§§§§ [taskmger.com] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------



Voilà . Est ce que c'est bon maintenant?
J'ai renommé comme tu as dit
a+

Lyonnais92 · Answer

Re,

je n'avais pas flashé sur taskman.exe .

relance OAD sur taskman.exe et poste le rapport;

rasko3 · Answer

Bonsoir lyonnais 
Je ne comprends pas ce que tu veux dire  ici   "je n'avais pas flashé sur taskman.exe . "



 Là n 'en plus je ne sais pas ce que tu veux que je fasse "relance OAD sur taskman.exe "
Que dois-je relancer? Et c est quoi flashé sur  taskman.exe ? Je devrais peut être refaire un OAD mais en ecrivant tasman à la place de taskmger.com ,c est ça?

Lyonnais92 · Answer

Re,

oui, tu avais signalé ce programme. je n'avais pas fait de vérification. A tort.

relance OAD et met taskman.exe comme critère de recherche.

rasko3 · Answer

07/12/2007 ---- 22:03:02,65  

----------------------------------
§§§§§§ [taskman.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileAssociation]
"KillList"="%1;explorer.exe;dvdplay.exe;mplay32.exe;msohtmed.exe;quikview.exe;rundll.exe;rundll32.exe;taskman.exe;bck32api.dll;"

*******************
     [Fichier] 
*******************

c:\WINDOWS\system32\dllcache	askman.exe
c:\WINDOWS\system32	askman.exe
c:\WINDOWS\TASKMAN.EXE


*********************
     [Même date] 
*********************

[07/09/2002 ] ---> C:\Bootfont.bin   
[07/09/2002 ] ---> C:\WINDOWS\_default.pif   
[07/09/2002 ] ---> C:\WINDOWS\clock.avi   
[07/09/2002 ] ---> C:\WINDOWS\explorer.scf   
[07/09/2002 ] ---> C:\WINDOWS\msdfmap.ini   
[07/09/2002 ] ---> C:\WINDOWS\system.ini   
[07/09/2002 ] ---> C:\WINDOWS\system32\12520437.cpx   
[07/09/2002 ] ---> C:\WINDOWS\system32\12520850.cpx   
[07/09/2002 ] ---> C:\WINDOWS\system32\aaaamon.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\acelpdec.ax   
[07/09/2002 ] ---> C:\WINDOWS\system32\acledit.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\activeds.tlb   
[07/09/2002 ] ---> C:\WINDOWS\system32\adptif.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\adsnds.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\adsnw.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ansi.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\apcups.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\append.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\arp.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\asr_ldm.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\atkctrs.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\atmpvcno.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\attrib.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\autodisc.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\avicap.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\avicap32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\avifile.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\bios1.rom   
[07/09/2002 ] ---> C:\WINDOWS\system32\bios4.rom   
[07/09/2002 ] ---> C:\WINDOWS\system32\bootcfg.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\bootok.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\bootvid.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\bootvrfy.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_037.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_10000.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_10079.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_1026.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_1250.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_1251.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_1252.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_1253.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_1254.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_1255.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_1256.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_1257.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_1258.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_20261.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_20866.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_20905.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_21866.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_28591.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_28592.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_28593.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_28598.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_28605.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_437.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_500.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_775.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_850.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_860.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_861.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_863.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_865.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_874.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_932.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_936.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_949.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\c_950.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\cacls.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\capesnpn.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\cards.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ccfgnt.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\certmgr.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\ChaŒnes.scf   
[07/09/2002 ] ---> C:\WINDOWS\system32\chcp.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\chkdsk.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\chkntfs.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\ciadmin.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ciadv.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\cic.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\cidaemon.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\ckcnv.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\clb.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\cliconf.chm   
[07/09/2002 ] ---> C:\WINDOWS\system32\cmdlib.wsc   
[07/09/2002 ] ---> C:\WINDOWS\system32\cmmgr32.hlp   
[07/09/2002 ] ---> C:\WINDOWS\system32\cmos.ram   
[07/09/2002 ] ---> C:\WINDOWS\system32\cmpbk32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\cnetcfg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\cnvfat.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\comcat.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\comm.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\command.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\commdlg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\comp.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\compact.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\compmgmt.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\compobj.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\confmsp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\console.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\control.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\convert.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\country.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\crtdll.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\csseqchk.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ctl3d32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ctl3dv2.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ctype.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\d3dim.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\d3dpmesh.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\d3dramp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\d3drm.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\d3dxof.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\datime.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dbgeng.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ddeml.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\debug.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\deskadp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\deskmon.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\deskperf.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\devmgmt.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\dfrg.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\dfrgres.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dhcpmon.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dhcpsapi.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\diactfrm.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dimap.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\diskcomp.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\diskcopy.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\diskcopy.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\diskmgmt.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\diskperf.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\dispex.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dllhst3g.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\dmconfig.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dmdlgs.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dmdskres.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dmintf.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dmocx.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dmview.ocx   
[07/09/2002 ] ---> C:\WINDOWS\system32\docprop.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\doskey.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\dplay.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dpnmodem.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dpnwsock.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dpserial.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dpwsock.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\driverquery.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\acpiec.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\atmepvc.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\atmuni.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\beep.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\cbidf2k.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\dmload.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\dxapi.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\dxgthk.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\fips.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\fs_rec.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\ftdisk.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\gm.dls   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\gmreadme.txt   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\ipfltdrv.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\isapnp.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\mcd.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\mnmdd.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers
distapi.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers
dproxy.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers
ull.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers
wlnkflt.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers
wlnkfwd.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers
wlnknb.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers
wlnkspx.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\oprghdlr.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\partmgr.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\parvdm.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\pciide.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\ptilink.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\driversasacd.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\driversaspti.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\driversawwan.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\driversdpcdd.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\RMCast.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\driversootmdm.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\smclib.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\usbd.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\wmilib.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drivers\ws2ifsl.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\drwatson.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\drwtsn32.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\dsauth.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dskquoui.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\dsound.vxd   
[07/09/2002 ] ---> C:\WINDOWS\system32\dssec.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\edit.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\edit.hlp   
[07/09/2002 ] ---> C:\WINDOWS\system32\edlin.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\ega.cpi   
[07/09/2002 ] ---> C:\WINDOWS\system32\esent97.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\esentprf.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\esentprf.hxx   
[07/09/2002 ] ---> C:\WINDOWS\system32\esentprf.ini   
[07/09/2002 ] ---> C:\WINDOWS\system32\esentutl.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\eventcls.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\eventquery.vbs   
[07/09/2002 ] ---> C:\WINDOWS\system32\eventtriggers.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\eventvwr.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\eventvwr.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\exe2bin.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\expand.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\exts.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\fastopen.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\fc.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\fde.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\find.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\finger.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\fixmapi.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\fmifs.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\fontsub.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\forcedos.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\format.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\fsmgmt.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\fsusd.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\fsutil.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\ftsrch.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\g711codc.ax   
[07/09/2002 ] ---> C:\WINDOWS\system32\gcdef.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\gdi.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\geo.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\getmac.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\glmf32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\gpedit.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\gpupdate.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\graftabl.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\graphics.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\graphics.pro   
[07/09/2002 ] ---> C:\WINDOWS\system32\help.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\himem.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\hlink.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\hnetmon.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\hostname.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\iasacct.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iasads.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iashlpr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iasnap.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iaspolcy.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iasrecst.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iassam.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iassdo.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iassvcs.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\icmui.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ieakui.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ifsutil.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iissuba.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\inetcplc.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\infosoft.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iologmsg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ipmontr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iprop.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iprtprio.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\iprtrmgr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ipsec6.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\ipxmontr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ipxpromn.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ipxrip.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ipxrtmgr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ipxsap.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ipxwan.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ir32_32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\jet500.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\jgaw400.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\jgdw400.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\jgmd400.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\jgpl400.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\jgsd400.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\jgsh400.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\jobexec.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\jsfr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kb16.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdbe.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdbene.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdbr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdca.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdcan.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdda.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbddv.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdes.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdfc.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdfi.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdfo.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdfr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdgae.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdgr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdgr1.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdic.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdir.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdit.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdit142.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdla.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdmac.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdne.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdnec.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdno.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdpo.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdsf.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdsg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdsp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdsw.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbduk.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdus.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdusl.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdusr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kbdusx.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\kdcom.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\key01.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32\keyboard.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\l_except.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\l_intl.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\l3codecx.ax   
[07/09/2002 ] ---> C:\WINDOWS\system32\label.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\langwrbk.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\lanman.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\lights.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\lnkstub.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\loadfix.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\lodctr.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\loghours.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\lpq.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\lpr.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\lprmonui.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\lusrmgr.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\lz32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\lzexpand.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mag_hook.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\main.cpl   
[07/09/2002 ] ---> C:\WINDOWS\system32\mapistub.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mcd32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mcdsrv32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mchgrcoi.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mciavi.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\mcicda.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mciole16.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mciole32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mciseq.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\mciwave.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\mdhcp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mem.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\mfc40.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mfc40loc.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mfc40u.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mfc42loc.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mib.bin   
[07/09/2002 ] ---> C:\WINDOWS\system32\migpwd.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\mimefilt.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mlang.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\mll_hp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mll_mtf.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mll_qic.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mmdriver.inf   
[07/09/2002 ] ---> C:\WINDOWS\system32\mmdrv.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mmtask.tsk   
[07/09/2002 ] ---> C:\WINDOWS\system32\mmutilse.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mode.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\modex.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\more.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\mountvol.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\mouse.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\mpnotify.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\mprddm.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mprdim.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mprmsg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mprui.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mqcertui.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mqgentr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mqoa.tlb   
[07/09/2002 ] ---> C:\WINDOWS\system32\mqoa10.tlb   
[07/09/2002 ] ---> C:\WINDOWS\system32\mqoa20.tlb   
[07/09/2002 ] ---> C:\WINDOWS\system32\mqperf.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mqperf.ini   
[07/09/2002 ] ---> C:\WINDOWS\system32\mqprfsym.h   
[07/09/2002 ] ---> C:\WINDOWS\system32\mrinfo.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\msaatext.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msacm.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msacm32.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\msaudite.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mscat32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mscdexnt.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\msencode.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msg711.acm   
[07/09/2002 ] ---> C:\WINDOWS\system32\msgsm32.acm   
[07/09/2002 ] ---> C:\WINDOWS\system32\msidntld.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msls31.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msobjs.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msports.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msr2c.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msr2cenu.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msratelc.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msrclr40.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msrecr40.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mssign32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mssip32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msswch.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msswchx.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\msvbvm50.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msvcp50.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msvcrt20.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msvidc32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msvideo.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msxml2r.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msxml3r.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\msxmlr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\mycomput.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
arrhook.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
btstat.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32
cpa.cpl   
[07/09/2002 ] ---> C:\WINDOWS\system32
cxpnt.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
et.hlp   
[07/09/2002 ] ---> C:\WINDOWS\system32
etapi.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
etevent.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
eth.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
etmsg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
etui2.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
etware.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32
lsfunc.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.chs   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.cht   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.deu   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.eng   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.enu   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.esn   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.fra   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.ita   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.nld   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.sve   
[07/09/2002 ] ---> C:\WINDOWS\system32
oise.tha   
[07/09/2002 ] ---> C:\WINDOWS\system32
tdos.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32
tdos404.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32
tdos411.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32
tdos412.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32
tdos804.sys   
[07/09/2002 ] ---> C:\WINDOWS\system32
tdsbcli.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
timage.gif   
[07/09/2002 ] ---> C:\WINDOWS\system32
tlanui.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
tlanui2.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
tmsevt.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
tmsmgr.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32
tmsoprq.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32
tsd.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32
tsdexts.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
tvdmd.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
w16.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32
wapi16.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
wapi32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
wc.cpl   
[07/09/2002 ] ---> C:\WINDOWS\system32
wcfg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
wevent.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32
wscript.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\ocmanage.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\oembios.bin   
[07/09/2002 ] ---> C:\WINDOWS\system32\oembios.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\oembios.sig   
[07/09/2002 ] ---> C:\WINDOWS\system32\ole2.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ole2disp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ole2nls.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\oleacc.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\oleaccrc.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\olecli.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\olecli32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\olecnv32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\oledlg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\olesvr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\olesvr32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\olethk32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\osuninst.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\pagefileconfig.vbs   
[07/09/2002 ] ---> C:\WINDOWS\system32\panmap.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\pathping.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\pcl.sep   
[07/09/2002 ] ---> C:\WINDOWS\system32\pentnt.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfc009.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfc00C.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfci.h   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfci.ini   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfd009.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfd00C.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\perffilt.h   
[07/09/2002 ] ---> C:\WINDOWS\system32\perffilt.ini   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfh009.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfh00C.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfi009.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfi00C.dat   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfmon.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfnet.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfnw.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfts.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfwci.h   
[07/09/2002 ] ---> C:\WINDOWS\system32\perfwci.ini   
[07/09/2002 ] ---> C:\WINDOWS\system32\pifmgr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ping6.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\plustab.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\pmspl.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\prflbmsg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\print.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\prncnfg.vbs   
[07/09/2002 ] ---> C:\WINDOWS\system32\prndrvr.vbs   
[07/09/2002 ] ---> C:\WINDOWS\system32\prnjobs.vbs   
[07/09/2002 ] ---> C:\WINDOWS\system32\prnmngr.vbs   
[07/09/2002 ] ---> C:\WINDOWS\system32\prnport.vbs   
[07/09/2002 ] ---> C:\WINDOWS\system32\prnqctl.vbs   
[07/09/2002 ] ---> C:\WINDOWS\system32\prodspec.ini   
[07/09/2002 ] ---> C:\WINDOWS\system32\pschdcnt.h   
[07/09/2002 ] ---> C:\WINDOWS\system32\pschdprf.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\pschdprf.ini   
[07/09/2002 ] ---> C:\WINDOWS\system32\pscript.sep   
[07/09/2002 ] ---> C:\WINDOWS\system32\psnppagn.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\pubprn.vbs   
[07/09/2002 ] ---> C:\WINDOWS\system32\qosname.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32asautou.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32asctrnm.h   
[07/09/2002 ] ---> C:\WINDOWS\system32asctrs.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32asctrs.ini   
[07/09/2002 ] ---> C:\WINDOWS\system32asdial.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32asmontr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32asmxs.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32asrad.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32asser.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32ecover.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32egedt32.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32egwiz.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32elog.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32end.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32eplace.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32iched32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32nr20.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32oute.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32outemon.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32outetab.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32pcns4.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32saci.rat   
[07/09/2002 ] ---> C:\WINDOWS\system32sfsaps.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32sm.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32smsink.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32smui.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32sop.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32sopprov.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32svp.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32svp.ini   
[07/09/2002 ] ---> C:\WINDOWS\system32svpcnts.h   
[07/09/2002 ] ---> C:\WINDOWS\system32svpmsg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32svpperf.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32svpsp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32tm.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32unas.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\sc.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\scardssp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\scofr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\scredir.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\scriptpw.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\scrrnfr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\sdpblb.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\secpol.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\senscfg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\serialui.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\services.msc   
[07/09/2002 ] ---> C:\WINDOWS\system32\serwvdrv.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\setup.bmp   
[07/09/2002 ] ---> C:\WINDOWS\system32\setupdll.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\setver.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\sfc.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\sfmapi.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\share.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\shell.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\shellstyle.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\sisbkup.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\skdll.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\slbrccsp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\softpub.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\sort.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\sound.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\sprestrt.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\sqlsodbc.chm   
[07/09/2002 ] ---> C:\WINDOWS\system32\sqlwid.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\sqlwoa.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\stdole2.tlb   
[07/09/2002 ] ---> C:\WINDOWS\system32\stdole32.tlb   
[07/09/2002 ] ---> C:\WINDOWS\system32\storage.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\subst.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\svcpack.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\swprv.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\syncapp.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\sysedit.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\sysinv.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\syskey.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\sysprint.sep   
[07/09/2002 ] ---> C:\WINDOWS\system32\sysprtj.sep   
[07/09/2002 ] ---> C:\WINDOWS\system32\system.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\systeminfo.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\systray.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32	api.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32	apiperf.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32	apiui.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32	askkill.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32	asklist.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32	askman.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32	cmsetup.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32	cpsvcs.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32	elephon.cpl   
[07/09/2002 ] ---> C:\WINDOWS\system32	ftp.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32	imer.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32	oolhelp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32	racert6.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32	raffic.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32	ree.com   
[07/09/2002 ] ---> C:\WINDOWS\system32	sappcmp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32	sd32.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32	ssoft32.acm   
[07/09/2002 ] ---> C:\WINDOWS\system32	ypelib.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32	ypeperf.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\ufat.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\umdmxfrm.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\unicode.nls   
[07/09/2002 ] ---> C:\WINDOWS\system32\unlodctr.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\ureg.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\user.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\utildll.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\v7vga.rom   
[07/09/2002 ] ---> C:\WINDOWS\system32\vbsfr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\vcdex.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\ver.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\verifier.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\verifier.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\vfpodbc.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\vga.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\vga.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\vga256.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\vga64k.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\vjoy.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\vss_ps.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\vssadmin.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\vwipxspx.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\vwipxspx.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\w32tm.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\w32topl.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wavemsp.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbcache.deu   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbcache.enu   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbcache.esn   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbcache.fra   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbcache.ita   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbcache.nld   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbcache.sve   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbdbase.deu   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbdbase.enu   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbdbase.esn   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbdbase.fra   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbdbase.ita   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbdbase.nld   
[07/09/2002 ] ---> C:\WINDOWS\system32\wbdbase.sve   
[07/09/2002 ] ---> C:\WINDOWS\system32\wdl.trm   
[07/09/2002 ] ---> C:\WINDOWS\system32\webhits.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wfwnet.drv   
[07/09/2002 ] ---> C:\WINDOWS\system32\wiasf.ax   
[07/09/2002 ] ---> C:\WINDOWS\system32\wiavusd.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wifeman.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\win.com   
[07/09/2002 ] ---> C:\WINDOWS\system32\win87em.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\winfax.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\winhelp.hlp   
[07/09/2002 ] ---> C:\WINDOWS\system32\winhlp32.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\winmsd.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\winoldap.mod   
[07/09/2002 ] ---> C:\WINDOWS\system32\winsock.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\winspool.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\winstrm.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wmerrFRA.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wmiprop.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wmiscmgr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wowdeb.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\wowexec.exe   
[07/09/2002 ] ---> C:\WINDOWS\system32\wpa.dbl   
[07/09/2002 ] ---> C:\WINDOWS\system32\wshatm.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wshfr.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wshisn.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wshnetbs.dll   
[07/09/2002 ] ---> C:\WINDOWS\system32\wupdmgr.exe   
[07/09/2002 ] ---> C:\WINDOWS	wain.dll   
[07/09/2002 ] ---> C:\WINDOWS	wunk_16.exe   
[07/09/2002 ] ---> C:\WINDOWS	wunk_32.exe   
[07/09/2002 ] ---> C:\WINDOWS\vmmreg32.dll   
[07/09/2002 ] ---> C:\WINDOWS\win.ini   
[07/09/2002 ] ---> C:\WINDOWS\winhelp.exe   
[07/09/2002 ] ---> C:\WINDOWS\wmprfFRA.prx   
[10/07/2007 ] --- REP ---> C:\Program Files\.   
[10/07/2007 ] --- REP ---> C:\Program Files\..   
[10/07/2007 ] --- REP ---> C:\Program Files\Adobe   
[10/07/2007 ] --- REP ---> C:\Program Files\ComPlus Applications  
[10/07/2007 ] --- REP ---> C:\Program Files\Fichiers communs  
[10/07/2007 ] --- REP ---> C:\Program Files\FlashGet   
[10/07/2007 ] --- REP ---> C:\Program Files\Internet Explorer  
[10/07/2007 ] --- REP ---> C:\Program Files\Messenger   
[10/07/2007 ] --- REP ---> C:\Program Files\microsoft frontpage  
[10/07/2007 ] --- REP ---> C:\Program Files\Microsoft Office  
[10/07/2007 ] --- REP ---> C:\Program Files\Microsoft Visual Studio 
[10/07/2007 ] --- REP ---> C:\Program Files\Microsoft Works  
[10/07/2007 ] --- REP ---> C:\Program Files\Microsoft.NET   
[10/07/2007 ] --- REP ---> C:\Program Files\Movie Maker  
[10/07/2007 ] --- REP ---> C:\Program Files\MSN   
[10/07/2007 ] --- REP ---> C:\Program Files\MSN Gaming Zone 
[10/07/2007 ] --- REP ---> C:\Program Files\NetMeeting   
[10/07/2007 ] --- REP ---> C:\Program Files\Online Services  
[10/07/2007 ] --- REP ---> C:\Program Files\Outlook Express  
[10/07/2007 ] --- REP ---> C:\Program Files\Services en ligne 
[10/07/2007 ] --- REP ---> C:\Program Files\Uninstall Information  
[10/07/2007 ] --- REP ---> C:\Program Files\Windows Media Connect 2 
[10/07/2007 ] --- REP ---> C:\Program Files\Windows Media Player 
[10/07/2007 ] --- REP ---> C:\Program Files\Windows NT  
[10/07/2007 ] --- REP ---> C:\Program Files\WindowsUpdate   
[10/07/2007 ] --- REP ---> C:\Program Files\WinRAR   
[10/07/2007 ] --- REP ---> C:\Program Files\xerox   
[10/07/2007 ] ---> C:\AUTOEXEC.BAT   
[10/07/2007 ] ---> C:\boot.ini   
[10/07/2007 ] ---> C:\CONFIG.SYS   
[10/07/2007 ] ---> C:\IO.SYS   
[10/07/2007 ] ---> C:\MSDOS.SYS   
[10/07/2007 ] ---> C:\PAGEFILE.SYS   
[10/07/2007 ] ---> C:\WINDOWS\bootstat.dat   
[10/07/2007 ] ---> C:\WINDOWS\Bulles de savon.bmp 
[10/07/2007 ] ---> C:\WINDOWS\control.ini   
[10/07/2007 ] ---> C:\WINDOWS\desktop.ini   
[10/07/2007 ] ---> C:\WINDOWS\Granit vert.bmp  
[10/07/2007 ] ---> C:\WINDOWS\Jour de pˆche.bmp 
[10/07/2007 ] ---> C:\WINDOWS\Mur de Santa Fe.bmp 
[10/07/2007 ] ---> C:\WINDOWS\ODBC.INI   
[10/07/2007 ] ---> C:\WINDOWS\ODBCINST.INI   
[10/07/2007 ] ---> C:\WINDOWS\Plume.bmp   
[10/07/2007 ] ---> C:\WINDOWS\REGLOCS.OLD   
[10/07/2007 ] ---> C:\WINDOWS\Rhododendron.bmp   
[10/07/2007 ] ---> C:\WINDOWS\RiviŠre Sumida.bmp  
[10/07/2007 ] ---> C:\WINDOWS\Rosace bleue 16.bmp 
[10/07/2007 ] ---> C:\WINDOWS\SET3.tmp   
[10/07/2007 ] ---> C:\WINDOWS\SET4.tmp   
[10/07/2007 ] ---> C:\WINDOWS\SET8.tmp   
[10/07/2007 ] ---> C:\WINDOWS\system32\$winnt$.inf   
[10/07/2007 ] ---> C:\WINDOWS\system32\access.cpl   
[10/07/2007 ] ---> C:\WINDOWS\system32\acctres.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\accwiz.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\amcompat.tlb   
[10/07/2007 ] ---> C:\WINDOWS\system32\atrace.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\AUTOEXEC.NT   
[10/07/2007 ] ---> C:\WINDOWS\system32\avmeter.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\avtapi.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\avwav.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\batt.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\bitsprx2.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\bitsprx3.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\bopomofo.uce   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_10004.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_10005.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_10006.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_10007.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_10010.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_10017.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_10021.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_10029.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_10081.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_10082.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_20127.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\C_28594.NLS   
[10/07/2007 ] ---> C:\WINDOWS\system32\C_28595.NLS   
[10/07/2007 ] ---> C:\WINDOWS\system32\C_28596.NLS   
[10/07/2007 ] ---> C:\WINDOWS\system32\C_28597.NLS   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_28599.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_28603.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_708.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_720.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_737.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_852.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_855.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_857.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_862.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_864.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_866.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_869.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_875.nls   
[10/07/2007 ] ---> C:\WINDOWS\system32\c_iscii.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\calc.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\catsrv.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\catsrvps.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\catsrvut.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\cdmodem.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\cdplayer.exe.manifest   
[10/07/2007 ] ---> C:\WINDOWS\system32\cfgbkend.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\charmap.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\clbcatex.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\clbcatq.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\clipbrd.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\cmprops.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\colbact.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\comaddin.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\comrepl.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\comsnap.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\comsvcs.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\comuid.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\CONFIG.NT   
[10/07/2007 ] ---> C:\WINDOWS\system32\CONFIG.TMP   
[10/07/2007 ] ---> C:\WINDOWS\system32\d3d8caps.dat   
[10/07/2007 ] ---> C:\WINDOWS\system32\dcomcnfg.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\desktop.ini   
[10/07/2007 ] ---> C:\WINDOWS\system32\dgrpsetu.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\dgsetup.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\aec.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\audstub.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\DMusic.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\drmk.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\drmkaud.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\fltMgr.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\intelide.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\irenum.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\kmixer.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\MSKSSRV.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\MSPCLOCK.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\MSPQM.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\portcls.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\driversdpdr.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\driversdpwd.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\driversedbook.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\RTL8139.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\splitter.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\sr.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\swmidi.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\sysaudio.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers	dpipe.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers	dtcp.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers	ermdd.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\USBSTOR.SYS   
[10/07/2007 ] ---> C:\WINDOWS\system32\drivers\wdmaud.sys   
[10/07/2007 ] ---> C:\WINDOWS\system32\emptyregdb.dat   
[10/07/2007 ] ---> C:\WINDOWS\system32\EqnClass.Dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\fltlib.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\fltMc.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\FNTCACHE.DAT   
[10/07/2007 ] ---> C:\WINDOWS\system32\freecell.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\ftlx041e.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\gb2312.uce   
[10/07/2007 ] ---> C:\WINDOWS\system32\getuname.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\h323log.txt   
[10/07/2007 ] ---> C:\WINDOWS\system32\hticons.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\hypertrm.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\icaapi.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\icfgnt5.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\icwdial.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\icwphbk.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\ideograf.uce   
[10/07/2007 ] ---> C:\WINDOWS\system32\ils.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\inetcfg.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\inetcomm.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\inetres.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\irclass.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\isign32.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\isrdbg32.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kanji_1.uce   
[10/07/2007 ] ---> C:\WINDOWS\system32\kanji_2.uce   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbda1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbda2.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbda3.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\KBDAL.DLL   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdarme.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdarmw.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdaze.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdazel.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdblr.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdbu.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdcr.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdcz.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdcz1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdcz2.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbddiv1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbddiv2.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdest.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdfa.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdgeo.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdgkl.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdhe.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdhe220.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdhe319.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdheb.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdhela2.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdhela3.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdhept.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdhu.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdhu1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdindev.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdinguj.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdinhin.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdinkan.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdinmar.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdinpun.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdintam.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdintel.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdkaz.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdkyr.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdlt.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdlt1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdlv.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdlv1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdmon.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdpl.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdpl1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdro.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdru.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdru1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdsl.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdsl1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdsyr1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdsyr2.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdtat.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdth0.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdth1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdth2.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdth3.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdtuf.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdtuq.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdur.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdurdu.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdusa.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbduzb.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdvntc.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdycc.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\kbdycl.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\korean.uce   
[10/07/2007 ] ---> C:\WINDOWS\system32\ksproxy.ax   
[10/07/2007 ] ---> C:\WINDOWS\system32\ksuser.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\licwmi.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\logoff.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\logonui.exe.manifest   
[10/07/2007 ] ---> C:\WINDOWS\system32\mapi32.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\mdimon.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\mmfutil.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\mnmdd.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\mnmsrvc.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\mplay32.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\msconf.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\msdtc.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\msdtclog.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\msdtcprf.h   
[10/07/2007 ] ---> C:\WINDOWS\system32\msdtcprf.ini   
[10/07/2007 ] ---> C:\WINDOWS\system32\msdtcprx.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\msdtctm.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\msdtcuiu.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\msg.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\msg723.acm   
[10/07/2007 ] ---> C:\WINDOWS\system32\msh261.drv   
[10/07/2007 ] ---> C:\WINDOWS\system32\mshearts.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\msoeacct.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\msoert2.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\mspaint.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\mstask.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\mstinit.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\mstsc.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\mstscax.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\mtxdm.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\mtxex.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\mtxlegih.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\mtxoci.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32
cpa.cpl.manifest   
[10/07/2007 ] ---> C:\WINDOWS\system32
mevtmsg.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32
mmkcert.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32
scompat.tlb   
[10/07/2007 ] ---> C:\WINDOWS\system32
wc.cpl.manifest   
[10/07/2007 ] ---> C:\WINDOWS\system32\PerfStringBackup.INI   
[10/07/2007 ] ---> C:\WINDOWS\system32\qappsrv.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\qmgr.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\qmgrprxy.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\qprocess.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\qwinsta.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32acpldlg.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32dchost.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32dpcfgex.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32dpclip.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32dpsnd.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32dpwsx.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32dsaddin.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32dshost.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32egini.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32emotepg.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32eset.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32winsta.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\safrcdlg.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\safrdm.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\safrslv.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\sapi.cpl.manifest   
[10/07/2007 ] ---> C:\WINDOWS\system32\schedsvc.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\servdeps.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\sessmgr.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\shadow.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\shiftjis.uce   
[10/07/2007 ] ---> C:\WINDOWS\system32\sndrec32.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\sndvol32.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\sol.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\spider.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\spupdsvc.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\spxcoins.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\srclient.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\srrstr.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\srsvc.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\stclient.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\storprop.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\subrange.uce   
[10/07/2007 ] ---> C:\WINDOWS\system32	ermsrv.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\Thawbrkr.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32	scfgwmi.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32	scon.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32	scupgrd.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32	sdiscon.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32	skill.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32	slabels.h   
[10/07/2007 ] ---> C:\WINDOWS\system32	slabels.ini   
[10/07/2007 ] ---> C:\WINDOWS\system32	sshutdn.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\usbui.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\usrlogon.cmd   
[10/07/2007 ] ---> C:\WINDOWS\system32\winchat.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\WindowsLogon.manifest   
[10/07/2007 ] ---> C:\WINDOWS\system32\winmine.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\wmimgmt.msc   
[10/07/2007 ] ---> C:\WINDOWS\system32\write.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\wuapi.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\wuauclt.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\wuauclt1.exe   
[10/07/2007 ] ---> C:\WINDOWS\system32\wuaucpl.cpl   
[10/07/2007 ] ---> C:\WINDOWS\system32\wuaucpl.cpl.manifest   
[10/07/2007 ] ---> C:\WINDOWS\system32\wuaueng.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\wuaueng1.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\wuauserv.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\wucltui.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\wups.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\wuweb.dll   
[10/07/2007 ] ---> C:\WINDOWS\system32\xolehlp.dll   
[10/07/2007 ] ---> C:\WINDOWS\TASKMAN.EXE   
[10/07/2007 ] ---> C:\WINDOWS\Tasse … caf‚.bmp 
[10/07/2007 ] ---> C:\WINDOWS\vb.ini   
[10/07/2007 ] ---> C:\WINDOWS\vbaddin.ini   
[10/07/2007 ] ---> C:\WINDOWS\Vent de prairie.bmp 
[10/07/2007 ] ---> C:\WINDOWS\WindowsShell.Manifest   
[10/07/2007 ] ---> C:\WINDOWS\winnt.bmp   
[10/07/2007 ] ---> C:\WINDOWS\winnt256.bmp   
[10/07/2007 ] ---> C:\WINDOWS\WMSysP

Lyonnais92 · Answer

Re,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\WINDOWS\system32\dllcache	askman.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Fais la même chose avec : 

c:\WINDOWS\system32	askman.exe
c:\WINDOWS\TASKMAN.EXE

rasko3 · Answer

File TASKMAN.EXE received on 12.02.2007 14:22:37 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Result: 0/32 (0%)
Loading server information... 
Your file is queued in position: ___.
Estimated start time is between ___ and ___ .
Do not close the window until scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
 Compact Print results  
Your file has expired or does not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.12.1.0 2007.11.30 - 
AntiVir 7.6.0.34 2007.11.30 - 
Authentium 4.93.8 2007.12.01 - 
Avast 4.7.1074.0 2007.12.02 - 
AVG 7.5.0.503 2007.12.02 - 
BitDefender 7.2 2007.12.02 - 
CAT-QuickHeal 9.00 2007.12.01 - 
ClamAV 0.91.2 2007.12.02 - 
DrWeb 4.44.0.09170 2007.12.02 - 
eSafe 7.0.15.0 2007.11.29 - 
eTrust-Vet 31.3.5340 2007.11.30 - 
Ewido 4.0 2007.12.02 - 
FileAdvisor 1 2007.12.02 - 
Fortinet 3.14.0.0 2007.12.02 - 
F-Prot 4.4.2.54 2007.11.30 - 
F-Secure 6.70.13030.0 2007.11.30 - 
Ikarus T3.1.1.12 2007.12.02 - 
Kaspersky 7.0.0.125 2007.12.02 - 
McAfee 5175 2007.11.30 - 
Microsoft 1.3007 2007.12.02 - 
NOD32v2 2697 2007.12.02 - 
Norman 5.80.02 2007.11.30 - 
Panda 9.0.0.4 2007.12.02 - 
Prevx1 V2 2007.12.02 - 
Rising 20.20.62.00 2007.12.02 - 
Sophos 4.23.0 2007.12.02 - 
Sunbelt 2.2.907.0 2007.12.01 - 
Symantec 10 2007.12.02 - 
TheHacker 6.2.9.147 2007.12.01 - 
VBA32 3.12.2.5 2007.12.02 - 
VirusBuster 4.3.26:9 2007.12.01 - 
Webwasher-Gateway 6.6.2 2007.12.01 - 
Additional information 
File size: 15872 bytes 
MD5: da090a1ad995db0716293e029e6198e5 
SHA1: 4c4946cc43406345d4c2a7c254354ee93069fdad 


 ATTENTION: VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware. 






Je ne sais pas si j'ai bien fait. Si tu veux que je refasse ,je vais le faire tout de suite.  J'ai un petit doute sur ma manoeuvre , car j'ai été un peu surprise de voir ce tableau avec tout ces doc ,puis je n'ai pas trouvé send file pour cliquer. 

Je vais refaire pour les deux autres si c 'est bon
a+

rasko3 · Answer

File TASKMAN.EXE received on 12.02.2007 14:22:37 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Result: 0/32 (0%)
Loading server information... 
Your file is queued in position: ___.
Estimated start time is between ___ and ___ .
Do not close the window until scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
 Compact Print results  
Your file has expired or does not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.12.1.0 2007.11.30 - 
AntiVir 7.6.0.34 2007.11.30 - 
Authentium 4.93.8 2007.12.01 - 
Avast 4.7.1074.0 2007.12.02 - 
AVG 7.5.0.503 2007.12.02 - 
BitDefender 7.2 2007.12.02 - 
CAT-QuickHeal 9.00 2007.12.01 - 
ClamAV 0.91.2 2007.12.02 - 
DrWeb 4.44.0.09170 2007.12.02 - 
eSafe 7.0.15.0 2007.11.29 - 
eTrust-Vet 31.3.5340 2007.11.30 - 
Ewido 4.0 2007.12.02 - 
FileAdvisor 1 2007.12.02 - 
Fortinet 3.14.0.0 2007.12.02 - 
F-Prot 4.4.2.54 2007.11.30 - 
F-Secure 6.70.13030.0 2007.11.30 - 
Ikarus T3.1.1.12 2007.12.02 - 
Kaspersky 7.0.0.125 2007.12.02 - 
McAfee 5175 2007.11.30 - 
Microsoft 1.3007 2007.12.02 - 
NOD32v2 2697 2007.12.02 - 
Norman 5.80.02 2007.11.30 - 
Panda 9.0.0.4 2007.12.02 - 
Prevx1 V2 2007.12.02 - 
Rising 20.20.62.00 2007.12.02 - 
Sophos 4.23.0 2007.12.02 - 
Sunbelt 2.2.907.0 2007.12.01 - 
Symantec 10 2007.12.02 - 
TheHacker 6.2.9.147 2007.12.01 - 
VBA32 3.12.2.5 2007.12.02 - 
VirusBuster 4.3.26:9 2007.12.01 - 
Webwasher-Gateway 6.6.2 2007.12.01 - 
Additional information 
File size: 15872 bytes 
MD5: da090a1ad995db0716293e029e6198e5 
SHA1: 4c4946cc43406345d4c2a7c254354ee93069fdad 


 ATTENTION: VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware

rasko3 · Answer

File TASKMAN.EXE received on 12.02.2007 14:22:37 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED 


Result: 0/32 (0%)
Loading server information... 
Your file is queued in position: ___.
Estimated start time is between ___ and ___ .
Do not close the window until scan is complete. 
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file. 
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated. 
 Compact Print results  
Your file has expired or does not exists. 
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. 
 Email:  
  

Antivirus Version Last Update Result 
AhnLab-V3 2007.12.1.0 2007.11.30 - 
AntiVir 7.6.0.34 2007.11.30 - 
Authentium 4.93.8 2007.12.01 - 
Avast 4.7.1074.0 2007.12.02 - 
AVG 7.5.0.503 2007.12.02 - 
BitDefender 7.2 2007.12.02 - 
CAT-QuickHeal 9.00 2007.12.01 - 
ClamAV 0.91.2 2007.12.02 - 
DrWeb 4.44.0.09170 2007.12.02 - 
eSafe 7.0.15.0 2007.11.29 - 
eTrust-Vet 31.3.5340 2007.11.30 - 
Ewido 4.0 2007.12.02 - 
FileAdvisor 1 2007.12.02 - 
Fortinet 3.14.0.0 2007.12.02 - 
F-Prot 4.4.2.54 2007.11.30 - 
F-Secure 6.70.13030.0 2007.11.30 - 
Ikarus T3.1.1.12 2007.12.02 - 
Kaspersky 7.0.0.125 2007.12.02 - 
McAfee 5175 2007.11.30 - 
Microsoft 1.3007 2007.12.02 - 
NOD32v2 2697 2007.12.02 - 
Norman 5.80.02 2007.11.30 - 
Panda 9.0.0.4 2007.12.02 - 
Prevx1 V2 2007.12.02 - 
Rising 20.20.62.00 2007.12.02 - 
Sophos 4.23.0 2007.12.02 - 
Sunbelt 2.2.907.0 2007.12.01 - 
Symantec 10 2007.12.02 - 
TheHacker 6.2.9.147 2007.12.01 - 
VBA32 3.12.2.5 2007.12.02 - 
VirusBuster 4.3.26:9 2007.12.01 - 
Webwasher-Gateway 6.6.2 2007.12.01 - 
Additional information 
File size: 15872 bytes 
MD5: da090a1ad995db0716293e029e6198e5 
SHA1: 4c4946cc43406345d4c2a7c254354ee93069fdad 


 ATTENTION: VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware. 









Voilà ,j attends de savoir si c'est bon ou si je fais autrement.
A+

rasko3 · Answer

Bonne soirée Lyonnais92
J'ai dit que j'attendrais tes instructions,mais je affreusement mal à la nuque.
Je repasse demain pour voir si tu as posté un message.
Bonne nuit et merci

Lyonnais92 · Answer

Re,

vis ta vie, je vis aussi la mienne.

C'est bien ça un rapport VirusTotal, faire scanner un seul fichier par de nombreux antivirus.

Par contre, j'ai l'impression que tu as soumis trois fois le même fichier au lieu de soumettre trois fichiers différents (quant à leur nom).

rasko3 · Answer

Bonjour Lyonnais92 

 Je vais donc refaire ,c'est possible que j'ai mal copié les liens de fichiers.
Je vais tacher de bien m appliquer ce matin .

 voilà ce que ça donne pour ;"c:\WINDOWS\system32\dllcache	askman.exe "

Fichier taskman.exe reçu le 2007.12.08 08:51:56 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.12.8.0 2007.12.07 - 
AntiVir 7.6.0.40 2007.12.07 - 
Authentium 4.93.8 2007.12.07 - 
Avast 4.7.1098.0 2007.12.07 - 
AVG 7.5.0.503 2007.12.07 - 
BitDefender 7.2 2007.12.08 - 
CAT-QuickHeal 9.00 2007.12.07 - 
ClamAV 0.91.2 2007.12.08 - 
DrWeb 4.44.0.09170 2007.12.07 - 
eSafe 7.0.15.0 2007.12.06 - 
eTrust-Vet 31.3.5361 2007.12.08 - 
Ewido 4.0 2007.12.07 - 
FileAdvisor 1 2007.12.08 - 
Fortinet 3.14.0.0 2007.12.08 - 
F-Prot 4.4.2.54 2007.12.07 - 
F-Secure 6.70.13030.0 2007.12.08 - 
Ikarus T3.1.1.12 2007.12.08 - 
Kaspersky 7.0.0.125 2007.12.08 - 
McAfee 5181 2007.12.08 - 
Microsoft 1.3007 2007.12.08 - 
NOD32v2 2711 2007.12.07 - 
Norman 5.80.02 2007.12.07 - 
Panda 9.0.0.4 2007.12.07 - 
Prevx1 V2 2007.12.08 - 
Rising 20.21.42.00 2007.12.07 - 
Sophos 4.24.0 2007.12.08 - 
Sunbelt 2.2.907.0 2007.12.07 - 
Symantec 10 2007.12.08 - 
TheHacker 6.2.9.153 2007.12.07 - 
VBA32 3.12.2.5 2007.12.07 - 
VirusBuster 4.3.26:9 2007.12.07 - 
Webwasher-Gateway 6.6.2 2007.12.08 - 
Information additionnelle 
File size: 15872 bytes 
MD5: da090a1ad995db0716293e029e6198e5 
SHA1: 4c4946cc43406345d4c2a7c254354ee93069fdad 
PEiD: - 


 ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares. 


_________________________________________________________________________________
_________________________________________________________________________________



Voilà pour"  c:\WINDOWS\system32	askman.exe 

Fichier taskman.exe reçu le 2007.12.08 08:56:29 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 54 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.12.8.0 2007.12.07 - 
AntiVir 7.6.0.40 2007.12.07 - 
Authentium 4.93.8 2007.12.07 - 
Avast 4.7.1098.0 2007.12.07 - 
AVG 7.5.0.503 2007.12.07 - 
BitDefender 7.2 2007.12.08 - 
CAT-QuickHeal 9.00 2007.12.07 - 
ClamAV 0.91.2 2007.12.08 - 
DrWeb 4.44.0.09170 2007.12.07 - 
eSafe 7.0.15.0 2007.12.06 - 
eTrust-Vet 31.3.5361 2007.12.08 - 
Ewido 4.0 2007.12.07 - 
FileAdvisor 1 2007.12.08 - 
Fortinet 3.14.0.0 2007.12.08 - 
F-Prot 4.4.2.54 2007.12.07 - 
F-Secure 6.70.13030.0 2007.12.08 - 
Ikarus T3.1.1.12 2007.12.08 - 
Kaspersky 7.0.0.125 2007.12.08 - 
McAfee 5181 2007.12.08 - 
Microsoft 1.3007 2007.12.08 - 
NOD32v2 2711 2007.12.07 - 
Norman 5.80.02 2007.12.07 - 
Panda 9.0.0.4 2007.12.07 - 
Prevx1 V2 2007.12.08 - 
Rising 20.21.42.00 2007.12.07 - 
Sophos 4.24.0 2007.12.08 - 
Sunbelt 2.2.907.0 2007.12.07 - 
Symantec 10 2007.12.08 - 
TheHacker 6.2.9.153 2007.12.07 - 
VBA32 3.12.2.5 2007.12.07 - 
VirusBuster 4.3.26:9 2007.12.07 - 
Webwasher-Gateway 6.6.2 2007.12.08 - 
Information additionnelle 
File size: 15872 bytes 
MD5: da090a1ad995db0716293e029e6198e5 
SHA1: 4c4946cc43406345d4c2a7c254354ee93069fdad 
PEiD: - 


 ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares. 


____________________________________________________________________
______________________________________________________________________
 En pour finir voilà pour ce qui est de; c:\WINDOWS\TASKMAN.EXE 



Fichier TASKMAN.EXE reçu le 2007.12.08 09:04:13 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 44 et 63 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.12.8.0 2007.12.07 - 
AntiVir 7.6.0.40 2007.12.07 - 
Authentium 4.93.8 2007.12.07 - 
Avast 4.7.1098.0 2007.12.07 - 
AVG 7.5.0.503 2007.12.07 - 
BitDefender 7.2 2007.12.08 - 
CAT-QuickHeal 9.00 2007.12.07 - 
ClamAV 0.91.2 2007.12.08 - 
DrWeb 4.44.0.09170 2007.12.07 - 
eSafe 7.0.15.0 2007.12.06 - 
eTrust-Vet 31.3.5361 2007.12.08 - 
Ewido 4.0 2007.12.07 - 
FileAdvisor 1 2007.12.08 - 
Fortinet 3.14.0.0 2007.12.08 - 
F-Prot 4.4.2.54 2007.12.07 - 
F-Secure 6.70.13030.0 2007.12.08 - 
Ikarus T3.1.1.12 2007.12.08 - 
Kaspersky 7.0.0.125 2007.12.08 - 
McAfee 5181 2007.12.08 - 
Microsoft 1.3007 2007.12.08 - 
NOD32v2 2711 2007.12.07 - 
Norman 5.80.02 2007.12.07 - 
Panda 9.0.0.4 2007.12.07 - 
Prevx1 V2 2007.12.08 - 
Rising 20.21.42.00 2007.12.07 - 
Sophos 4.24.0 2007.12.08 - 
Sunbelt 2.2.907.0 2007.12.07 - 
Symantec 10 2007.12.08 - 
TheHacker 6.2.9.153 2007.12.07 - 
VBA32 3.12.2.5 2007.12.07 - 
VirusBuster 4.3.26:9 2007.12.07 - 
Webwasher-Gateway 6.6.2 2007.12.08 - 
Information additionnelle 
File size: 15872 bytes 
MD5: da090a1ad995db0716293e029e6198e5 
SHA1: 4c4946cc43406345d4c2a7c254354ee93069fdad 
PEiD: - 


 ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution 

qui offre un taux d'efficacité de 100% pour la détection des virus et malwares. 




Voilà ,qu 'est ce que je fais maintenant?
Merci  à toi
A+
Bonne journée

rasko3 · Answer

Bonsoir Lyonnais92
J'ignore si je suis encore loin dans la desinfection de ce pc et j'aimerais savoir si je peux ouvrir un autre poste pour désinfecter le pc portable qui a été contaminé par la même clé USB  et donc le même trojan.  Lles symptomes sont identiques à ceux qui etaient sur ce même pc au début. La quarantaine d'avast contient les mêmes fichiers contaminés ou sauvegardés et le même message de taskmger.com apparait à chaque démarrage (windows ne trouve pas le fichier taskmger....verifiez le nom et recommencez)
La clé en question est maintenant tout à fait propre 'fomatée,scannée et nettoyée".




 Merci
a+

Lyonnais92 · Answer

Re,

avant, fais ça :

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes

F2 - REG:system.ini: Shell=Explorer.exe taskmger.com

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

redémarre l'ordi.

remets un rapport Hijackthis.

Tu as eu le message ?

rasko3 · Answer

Bonjour Lyonnais92
Je ne trouve pas cette ligne pour y cocher sa case
"F2 - REG:system.ini: Shell=Explorer.exe taskmger.com "
a+

Lyonnais92 · Answer

Bonjour,

remets un rapport  Hijackthis

rasko3 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:30:35, on 09/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{366A426D-B05E-4D71-8C1C-3B6555C7B649}: NameServer = 41.221.20.244 213.140.2.21
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

Lyonnais92 · Answer

Bonjour,

est ce que Windows te demande encore taskmger.com au démarrage ?

rasko3 · Answer

re Lyonnais92 , non je ne reçois plus ce message ,depuis 2ou trois jours. Il me semblais te l évoir signalé,désolée,j 'ai dû oublier.
Qu'est ce que je fais maintenant? 
A+

Lyonnais92 · Answer

Re,

moi aussi j'ai oublié quelque chose.

Tu as un AI en Algérie et un autre en italie ?

rasko3 · Answer

Re Lyonnais 92
Que veux-tu dire par là? c 'est quoi AI ?????

Lyonnais92 · Answer

Re,

pardon, je voulais écrire FAI (fournisseur internet)

rasko3 · Answer

Je ne sais pas ce que ça signifie. Dois-je m'en inquieter? Si oui ,pourrais-tu m orienter s'il te plait?
Et pour le  pc es-tu satisfait? Je veux dire, est ce que la desinfection est terminée ?
 Merci
a+

Lyonnais92 · Answer

Re, 

mon dernier problème c'est qui te fournis tes accès internet et pourquoi je trouve l'adresse Internet de Algerie Telecom FAWRI et de WebFarm  (ou FASTWEB)

rasko3 · Answer

Bonsoir Lyonnais92
Si tu passes, pourrais -tu me dire  s'il te plait, si je vais encore avoir besoin de certains logiciels que j'ai téléchargé récemment pour désinfecter le pc ou si je pourrai les désinstaller.
 Si oui ,et si tu as un lien donne le moi s'il te plait afin que je fasse ça proprement.J'aimerais avoir ton avis si possible
Voilà la liste de ces téléchargements:


http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 


*Ad-Aware (gratuit) http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 



*Spybot (gratuit) : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 



* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/


Télécharge Flash_Disinfector de sUBs ici 
: 
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 



Télécharge OAD http://sosvirus.changelog.fr/OAD.exe 


Je vais ouvrir un nouveau poste pour  tenter de nettoyer le pc portable intecté par la même cléet le même trogan.
Peut être pourrais-tu jeter un coup d'oeil.
Merci
Bonne soirée

rasko3 · Answer

re Lyonnais92
Désolée ,je n avais pas vu que tu avais posté, nos messages se sont croisés.
 Pour te répondre  , je sais qui c'est FAWRI  puisque j'y suis abonnée ,mais l'autre j'ignore tout à fait ce que c'est,ni pourquoi il est sur mon pc . 
a+

Lyonnais92 · Answer

Re,

tu peux supprimer OAD et Flash desinfector.

les autres sont des anti spywares utiles.

rasko3 · Answer

Ok, merci
Je peux donc cocher resolu ,ici?
a+

Lyonnais92 · Answer

Re,

je vais le faire pour toi.

Mais si l'ordi a le moindre problème, tu réouvres le post.

rasko3 · Answer

Ok Merci infiniment
A+

Lyonnais92 · Answer

Re,

de rien.

En plus, il en reste un autre à désinfecter.

Trojan-gen [UPX}

84 réponses

Discussions similaires

Newsletters