Probleme de malwere

Question

Bonjour,


je rencontre un problème avec mac drive, logiciel que j'ai installé sur mon pc depuis 2 semaine, mais depuis ce jour j'ai ce message qui ne cesse de s'affiché  quand j'ouvre un dossier, ou que je navigue dans les disque dur de travail, il ralenti mon pc au démarrage également.:

https://www.enregistrersous.com/

j'ai nettoyer ma base de registre avec regcleaner, j'ai passé le pc avec kaspersky 7.0 a jour : 0 virus
impossible de désinstallé macdrive, par l'ajout supression de win, j'ai tenté avec reg, mais il n'apparait plus dans la liste.
j'ai killé tous les dossiers qui s'apparente a mac drive.
rien a faire.

voici la liste des processus de mon pc:

https://www.enregistrersous.com/


merci de vos conseils.

sKe69 · Answer

salut ,
Ton lien donne sur une page blanche pour moi , donc si tu pouvait décrir ce message aves des mots ... ;)
Sinon fait exactement ce-ci :
télécharges et instales le logiciel HijackThis : 
 
ftp://ftp.commentcamarche.com/download/HJTInstall.exe

Important :
1-Faire un click droit sur le lien ci-dessus et choisir "enregistrer la cible sous ... " et renommer Hijackthis en "thejack" .

Cliker sur thejack.exe pour lancer l'instale . laisses toi guider et instale le à l'endroit par défaut ( C\: programme file \ ) .
A la fin tu doit avoir un raccouci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .

2-Renommer le prg HijackThis : 
dans "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe", clik droit sur ce dernier et choisis "renommé" : tapes monjack et valide .

tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Déconnectes toi et fermes toute tes applications en cours .

Double clik sur le raccourci du bureau,
Fais un scan monjack (ou HijackThis renommé) et postes le rapport générer pour analyse ...

dimi-srfc · Answer

bonjour,
telecharge malwarebytes
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
poste ton rapport

digitalines · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:33:47, on 03/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Piratrax\piratrax.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Adobe\Adobe After Effects CS3\Support Files\AfterFX.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = "https://gamespace.daemon-tools.cc/fra/home
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {60C1657F-5F96-4176-A9D7-3C935EC08D2A} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {8DFAF4C5-F691-49DD-973E-F3CEB20D2A43} - (no file)
O3 - Toolbar: (no name) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O4 - HKCU\..\RunOnce: [patch Piratrax] C:\Program Files\Piratrax\patch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{9491A7B6-EBEB-4C42-865C-867771DFFB23}: NameServer = 80.10.246.1,81.253.149.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O20 - Winlogon Notify: rjcmmdzq - C:\WINDOWS\
O20 - Winlogon Notify: vtutqqo - vtutqqo.dll (file missing)
O20 - Winlogon Notify: winmqx32 - winmqx32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: avp    - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Microsoft I Service - Unknown owner - C:\WINDOWS\system32\_svchost.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

sKe69 · Answer

Bon ... 2 anti virus , c'est un de trop !!!! (Comflits +  ralantissement du PC + défences affaiblis ) , il va falloire choisir ...

1- Rends toi sur ton PC ici :  C:\Program Files\Piratrax\patch.exe  <--- qu'est-ce que c'est cette m**de ?
Supprimes la si tu ne c'est pas trop ce que c'est ...

2-En plus tu as une infection Vundo 
Télécharger Vundofix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

Ce déconnecter et fermer toute ces applications le temps de la manipe .

Double-cliquer sur VundoFix.exe afin de le lancer. 
Cliquer sur le bouton Scan for Vundo. 

Lorsque le scan est complété, cliquer sur le bouton fix Vundo. 

Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES 

Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer. 

Le contenu du rapport est situé dans C:\vundofix.txt : postes ce rapport avec aussi un nouveau rapport mojack pour annalyse .

digitalines · Answer

vundofix m'indique qu'il n'y aucun fichier infecté.

merci pour la rapidité de té réponse.

sKe69 · Answer

Télécharger VirtumundoBegone sur le bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

Ce déconnecter et fermer toute ces applications le temps de la manipe .

Double cliquer sur VirtumundoBeGone.exe et suivre les instructions. 
Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau , postes le. 
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu). 

puis ensuite, fait un autre scan monjack et postes le avec ....

digitalines · Answer

[05/03/2008, 16:10:28] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\momo\Bureau\VirtumundoBeGone.exe" )
[05/03/2008, 16:10:36] - Detected System Information:
[05/03/2008, 16:10:36] -  Windows Version: 5.1.2600, Service Pack 2
[05/03/2008, 16:10:36] -  Current Username: momo (Admin)
[05/03/2008, 16:10:36] -  Windows is in NORMAL mode.
[05/03/2008, 16:10:36] - Searching for Browser Helper Objects:
[05/03/2008, 16:10:36] -  BHO 1: {00C6482D-C502-44C8-8409-FCE54AD9C208} ()
[05/03/2008, 16:10:36] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/03/2008, 16:10:36] -  No filename found. Continuing.
[05/03/2008, 16:10:36] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[05/03/2008, 16:10:36] -  BHO 3: {60C1657F-5F96-4176-A9D7-3C935EC08D2A} ()
[05/03/2008, 16:10:36] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/03/2008, 16:10:36] -  No filename found. Continuing.
[05/03/2008, 16:10:36] -  BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[05/03/2008, 16:10:36] -  BHO 5: {8DFAF4C5-F691-49DD-973E-F3CEB20D2A43} ()
[05/03/2008, 16:10:36] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/03/2008, 16:10:36] -  No filename found. Continuing.
[05/03/2008, 16:10:36] - Finished Searching Browser Helper Objects
[05/03/2008, 16:10:36] - Finishing up...
[05/03/2008, 16:10:36] - Nothing found! Exiting...

digitalines · Answer

en fait le probleme avec mac drive n'est pas du au fait que ce peitit logiciel est un malware, mais ya un bug au niveau du soft, car il réclame une mise(je pense) a jour que je n'ai pas.

je voudrait seulement killé cette apli qui me pourrit la vie.
je suis obligé de cliqué 5 fois sur cancel sur la boite de dialogue window installer a chaque fois que j'ouvre un fichier sur mon PC.

car malgré les minip que tu ma indiqué elle est tjr la.

sKe69 · Answer

Ecoute , on est entrain de s'en occuper là ... Mais c'est loin d'être finis car tu as deux infections majeurs ! Le tout est de voire par quoi commencer pour être le plus efficace possible ...
Donc supprimes tout ce que tu peut consernant "mac drive " de près ou de loin (crack ou patch compris ) sinon on risque de tourner en rond longtemps ...

Une fois cela fait , continues par ce-ci (On vas voire si tu n'as pas un bagle) :
Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
 
Tout en bas de cette page tu trouveras un outil à télécharger, 
cliques droit sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
choisis --->"enregistrer la cible sous" --->renommé en "fixeli" et instales ce fichier sur le bureau (et pas ailleur !).

Déconectes toi et fermes toutes tes applications en cours (si tu en as ...).
 
Ensuite double-clic sur "fixeli.exe" (ou Elibagla.exe renommé ):
-->laisses la case "eliminar ficheros automaticamente" coché 
-->cliques sur"explorar" 
-->laisses-le travailler 
-->Enfin postes le rapport final qui sera dans "C:\infosat.txt" 

PS : Si, dans le rapport, tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias; 

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es). 

Note : fait bien tout ce-ci et ne reboot pas ton PC ( surtout ci le rapport elibagla n'est pas vierge ) , je vais devoir m'absenter ... A ce soir ...

digitalines · Answer

pas de bagle en vue her général!!! :).

sKe69 · Answer

Postes moi le rapport "infosat.txt" si possible ...
On continue avec ce-ci :
Télécharger ComboFix (par sUBs) sur le Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Démarrer en mode sans echec : 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

Double cliquer combofix.exe. 

Appuyer sur la touche Y (Yes) pour démarrer le scan 
Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Le rapport sera crée dans: C:\Combofix.txt 

(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)

Redémarre ton PC ( mode normal )
Postes le rapport combo fix et un nouveau rapport monjack pour analyse .

digitalines · Answer

voici dans un premier temps le raport "infosat.txt"

j'ai fait plusieurs analyse pour etre sur.


	  Sat May 03 18:38:12 2008
EliBagle v11.32  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat May 03 18:38:43 2008
EliBagle v11.32  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat May 03 18:39:32 2008
EliBagle v11.32  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat May 03 18:39:33 2008
EliBagle v11.32  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   7060
Nº Total de Ficheros:      68875
Nº de Ficheros Analizados: 9702
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat May 03 18:44:04 2008
EliBagle v11.32  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   7060
Nº Total de Ficheros:      68876
Nº de Ficheros Analizados: 9702
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sat May 03 19:56:14 2008
EliBagle v11.32  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat May 03 19:56:38 2008
EliBagle v11.32  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   7060
Nº Total de Ficheros:      68690
Nº de Ficheros Analizados: 9702
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

sKe69 · Answer

Ok ... et combofix ...

digitalines · Answer

ComboFix 08-05-01.3 - momo 2008-05-03 20:07:14.2 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1788 [GMT 2:00] Endroit: C:\Documents and Settings\momo\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\bcbeg.ini C:\WINDOWS\system32\bcbeg.ini2 C:\WINDOWS\system32\ijkkj.ini C:\WINDOWS\system32\ijkkj.ini2 . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SMTPDRV ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-03 to 2008-05-03 )))))))))))))))))))))))))))))))))))) . 2008-05-03 15:19 . 2008-05-03 15:19 d-------- C:\VundoFix Backups 2008-05-03 14:34 . 2008-05-03 14:41 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-05-03 14:34 . 2008-05-03 14:34 d-------- C:\Documents and Settings\momo\Application Data\Malwarebytes 2008-05-03 14:34 . 2008-05-03 14:34 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-05-03 14:32 . 2008-05-03 14:32 d-------- C:\Program Files\Trend Micro 2008-04-27 04:18 . 2008-04-27 04:19 d-------- C:\Program Files\Panda Security 2008-04-26 23:03 . 2008-04-26 23:03 d--h----- C:\WINDOWS\system32\GroupPolicy 2008-04-22 20:34 . 2008-04-22 20:34 343 --a------ C:\LISEZ-MOI 2008-04-18 23:41 . 2008-04-19 00:20 d-------- C:\Program Files\Fichiers communs\Mediafour 2008-04-17 23:10 . 2008-05-03 16:14 d-------- C:\Program Files\Piratrax 2008-04-16 20:36 . 2008-04-16 20:36 d-------- C:\Program Files\Digieffects 2008-04-08 21:23 . 2008-05-03 16:22 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-04-08 21:23 . 2008-04-08 21:23 1,409 --a------ C:\WINDOWS\QTFont.for 2008-04-06 21:41 . 2008-04-06 21:41 d-------- C:\Program Files\Trapcode 2008-04-06 21:41 . 2008-04-06 21:41 36,868 --a------ C:\Program Files\uninst-shine.exe 2008-04-06 21:08 . 2008-04-06 21:08 d-------- C:\Program Files\Bonjour 2008-04-06 21:02 . 2008-04-06 21:02 d-------- C:\Program Files\Fichiers communs\Macrovision Shared 2008-04-05 14:59 . 2008-04-05 14:59 d-------- C:\WINDOWS\system32\QuickTime 2008-04-05 14:59 . 2008-01-18 03:36 107,864 --a------ C:\WINDOWS\system32 sccvid.dll 2008-04-05 14:58 . 2008-04-06 21:32 d-------- C:\Program Files\TechSmith 2008-04-05 14:58 . 2008-04-05 14:58 d-------- C:\Program Files\Fichiers communs\TechSmith Shared 2008-04-05 14:32 . 2008-04-05 14:32 d-------- C:\Program Files\bobyte 2008-04-05 02:07 . 2008-04-05 02:07 86,016 -ra------ C:\WINDOWS\system32\MACDRAPI.DLL . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-01 21:53 --------- d-----w C:\Program Files\FripTV-Orange 2008-04-25 22:21 --------- d-----w C:\Program Files\THQ 2008-04-21 02:38 --------- d-----w C:\Documents and Settings\momo\Application Data\Azureus 2008-04-06 19:32 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-04-06 19:30 --------- d-----w C:\Program Files\Electronic Arts 2008-04-06 19:08 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-04-01 02:45 --------- d-----w C:\Program Files\RegCleaner 2008-04-01 02:40 --------- d-----w C:\Program Files\MadMovies 2008-03-27 23:51 --------- d-----w C:\Program Files\MSXML 4.0 2008-03-27 23:51 --------- d-----w C:\Program Files\Microsoft Games 2008-03-27 23:51 --------- d-----w C:\Program Files\GameSpy Arcade 2008-03-24 23:48 --------- d-----w C:\Documents and Settings\momo\Application Data\Ulead Systems 2008-03-24 23:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems 2008-03-24 23:27 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-24 23:27 --------- d-----w C:\Program Files\Windows Media Components 2008-03-24 23:27 --------- d-----w C:\Program Files\Ulead Systems 2008-03-24 23:27 --------- d-----w C:\Program Files\Fichiers communs\Ulead Systems 2008-03-24 23:27 --------- d-----w C:\Program Files\Fichiers communs\InterVideo 2008-03-24 23:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\InterVideo 2008-03-24 23:17 --------- d-----w C:\Program Files\DivX 2008-03-24 23:13 --------- d-----w C:\Documents and Settings\momo\Application Data\DivX 2008-03-24 22:43 --------- d-----w C:\Documents and Settings\momo\Application Data\gtk-2.0 2008-03-20 19:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-03-19 22:23 --------- d-----w C:\Program Files\PDZ-1 Sony Proxy Browsing Software 2008-03-19 22:13 --------- d-----w C:\Program Files\Fichiers communs\Sony MXF Filters 2008-03-19 22:13 --------- d-----w C:\Program Files\Fichiers communs\Borland Shared 2008-03-17 00:32 --------- d-----w C:\Documents and Settings\momo\Application Data\InstallShield 2008-03-15 17:16 --------- d-----w C:\Program Files\ToniArts 2008-03-15 17:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-03-15 16:48 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-15 13:45 --------- d-----w C:\Program Files\Azureus 2008-03-05 22:18 --------- d-----w C:\Program Files\Ubisoft 2008-03-05 22:17 --------- d-----w C:\Program Files\DAEMON Tools Lite 2008-03-04 21:59 --------- d-----w C:\Documents and Settings\momo\Application Data\DAEMON Tools Pro 2008-03-04 17:15 --------- d-----w C:\Documents and Settings\momo\Application Data\Ubisoft 2008-03-04 17:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ubisoft 2008-03-03 20:31 --------- d-----w C:\Program Files\Java 2008-03-03 20:30 --------- d-----w C:\Program Files\Fichiers communs\Java 2007-11-20 20:18 22,328 ----a-w C:\Documents and Settings\momo\Application Data\PnkBstrK.sys .

sKe69 · Answer

trés bien mais il n'est pas complet ;) peut-tu me le reposter ...

digitalines · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:20, on 2008-05-03
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\msiexec.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = "https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {60C1657F-5F96-4176-A9D7-3C935EC08D2A} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {8DFAF4C5-F691-49DD-973E-F3CEB20D2A43} - (no file)
O3 - Toolbar: (no name) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{9491A7B6-EBEB-4C42-865C-867771DFFB23}: NameServer = 80.10.246.1,81.253.149.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O20 - Winlogon Notify: rjcmmdzq - C:\WINDOWS\
O20 - Winlogon Notify: vtutqqo - vtutqqo.dll (file missing)
O20 - Winlogon Notify: winmqx32 - winmqx32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: avp    - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Microsoft I Service - Unknown owner - C:\WINDOWS\system32\_svchost.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

sKe69 · Answer

Bon ...
met bien Malwarebyte's à jour
un tuto sympa : https://forum.pcastuces.com/sujet.asp?f=31&s=3 

Puis redémarre en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

lance un scan dit "complet" et supprimes tout ce qu'il trouve... 
Un fichier texte s'ouvre à la fin du scan : sauvegardes le sur ton bureau . 
Redémarre ton PC (mode normal ). 
Postes le rapport sauvegardé + un nouveau scan Hijacthis pour analyse ...

digitalines · Answer

le mode sans echec ne fonctionne plus!!! j'ai lancé le scan en mode normal.

digitalines · Answer

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 712

Type de recherche: Examen complet (C:\|)
Eléments examinés: 103939
Temps écoulé: 26 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{1394FC8D-422F-4250-8430-958EA14A621A}\RP2\A0000211.exe (Adware.Clickspring) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1394FC8D-422F-4250-8430-958EA14A621A}\RP2\A0000240.sys (Trojan.Pakes) -> Quarantined and deleted successfully.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:41, on 2008-05-03
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Azureus\Azureus.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = "https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {60C1657F-5F96-4176-A9D7-3C935EC08D2A} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {8DFAF4C5-F691-49DD-973E-F3CEB20D2A43} - (no file)
O3 - Toolbar: (no name) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{9491A7B6-EBEB-4C42-865C-867771DFFB23}: NameServer = 80.10.246.1,81.253.149.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O20 - Winlogon Notify: rjcmmdzq - C:\WINDOWS\
O20 - Winlogon Notify: vtutqqo - vtutqqo.dll (file missing)
O20 - Winlogon Notify: winmqx32 - winmqx32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: avp    - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Microsoft I Service - Unknown owner - C:\WINDOWS\system32\_svchost.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

sKe69 · Answer

Fermes toutes tes applications et déconnectes toi .

1-Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas clické sur les carré des lignes suivantes : 

O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file) 
O2 - BHO: (no name) - {60C1657F-5F96-4176-A9D7-3C935EC08D2A} - (no file) 
O2 - BHO: (no name) - {8DFAF4C5-F691-49DD-973E-F3CEB20D2A43} - (no file) 
O3 - Toolbar: (no name) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file) 
O20 - Winlogon Notify: vtutqqo - vtutqqo.dll (file missing) 
O20 - Winlogon Notify: winmqx32 - winmqx32.dll (file missing)
O23 - Service: Microsoft I Service - Unknown owner - C:\WINDOWS\system32\_svchost.exe (file missing) 

Tu cliques en bas sur le bouton FIX CHECKED et valides .

2-Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .lors de l'instalation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" saufe les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

Utilisation:
vas dans nettoyeur : fait annalyse puis nettoyage 
et vas dans registre : fait chercher les erreurs et réparer ( plusieur fois jusqu'a ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

Redémarre ton PC et dis moi ce que cela donne ... où en son tes prb, y a-t-il du mieux ?

digitalines · Answer

Général!!! vous me recevez...shiiiiiiii...
AUCUN effet sur la cible!! je répète aucun effet sur la cible!!!


attend instruction.  a vous....



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:20, on 2008-05-04
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\msiexec.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = "https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{9491A7B6-EBEB-4C42-865C-867771DFFB23}: NameServer = 80.10.246.1,81.253.149.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O20 - Winlogon Notify: rjcmmdzq - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: avp    - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

sKe69 · Answer

bien reçu ...shiiiiiiii

Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

!!Déconnectes toi,fermes toute tes applications et désactives tes défences ( anti-virus ,anti-spyware,...)le temps de la manipe !!

Installes le soft à la racine de C\( et pas ailleur! --->"C\:SmitfraudFix.exe" ) : double clique sur l'exe pour le décompresser et lancer le fix.
 
Utilisation ----> option 1 - Recherche : 
Double clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( rapport.txt qui se trouve sous C\:)et attends la suite .
 
(Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

digitalines · Answer

SmitFraudFix v2.319

Rapport fait à 14:40:45.68, 2008-05-04
Executé à partir de C:\Documents and Settings\momo\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\msiexec.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\momo


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\momo\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\momo\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 81.253.149.9
DNS Server Search Order: 80.10.246.3

HKLM\SYSTEM\CCS\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer=81.253.149.9,80.10.246.3
HKLM\SYSTEM\CCS\Services\Tcpip\..\{9491A7B6-EBEB-4C42-865C-867771DFFB23}: NameServer=80.10.246.1,81.253.149.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer=81.253.149.9,80.10.246.3
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9491A7B6-EBEB-4C42-865C-867771DFFB23}: NameServer=80.10.246.1,81.253.149.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer=81.253.149.9,80.10.246.3
HKLM\SYSTEM\CS2\Services\Tcpip\..\{9491A7B6-EBEB-4C42-865C-867771DFFB23}: NameServer=80.10.246.1,81.253.149.2


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sKe69 · Answer

rien de ce côté là ...

On va passer à autre chose :
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox).
( ps : désactives tes défences le temps du scan ! ) 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Postes le rapport qui sera généré stp.
---> ne fais rein d'autre avec ton PC pendant le scan ... merci ...
 
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

digitalines · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Sunday, May 04, 2008 4:45:55 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky :  4/05/2008
 Enregistrements dans la base antivirus Kaspersky : 660839
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\

Statistiques de l'analyse:
	Total d'objets analysés: 245718
	Nombre de virus trouvés: 5
	Nombre d'objets infectés: 8 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:47:23

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\momo\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\momo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\momo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\momo\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\momo\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\momo
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{1394FC8D-422F-4250-8430-958EA14A621A}\RP1\A0000116.exe	Infecté : Trojan-Downloader.Win32.Agent.hta	ignoré
C:\System Volume Information\_restore{1394FC8D-422F-4250-8430-958EA14A621A}\RP2\A0000229.exe/data.rar/keygen.exe	Infecté : Packed.Win32.Monder.gen	ignoré
C:\System Volume Information\_restore{1394FC8D-422F-4250-8430-958EA14A621A}\RP2\A0000229.exe/data.rar/patch.exe	Infecté : Trojan.Win32.Dialer.yz	ignoré
C:\System Volume Information\_restore{1394FC8D-422F-4250-8430-958EA14A621A}\RP2\A0000229.exe/data.rar/crack.exe	Infecté : Trojan.Win32.Inject.mt	ignoré
C:\System Volume Information\_restore{1394FC8D-422F-4250-8430-958EA14A621A}\RP2\A0000229.exe/data.rar	Infecté : Trojan.Win32.Inject.mt	ignoré
C:\System Volume Information\_restore{1394FC8D-422F-4250-8430-958EA14A621A}\RP2\A0000229.exe	RarSFX: infecté - 4	ignoré
C:\System Volume Information\_restore{1394FC8D-422F-4250-8430-958EA14A621A}\RP2\A0000259.exe	Infecté : Trojan-Spy.Win32.BZub.bxk	ignoré
C:\System Volume Information\_restore{37FA4B48-5AC8-402B-8A93-4D0B52756087}\RP2\A0000070.dll	Infecté : Packed.Win32.Monder.gen	ignoré
C:\System Volume Information\_restore{69B9B95E-9B82-4FD0-9495-9661445DD58B}\RP99\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\TEMP\Perflib_Perfdata_770.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
E:\System Volume Information\_restore{69B9B95E-9B82-4FD0-9495-9661445DD58B}\RP99\change.log	L'objet est verrouillé	ignoré
F:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
F:\System Volume Information\_restore{69B9B95E-9B82-4FD0-9495-9661445DD58B}\RP99\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

sKe69 · Answer

essayes de refaire ce-ci :
met bien Malwarebyte's à jour 
un tuto sympa : https://forum.pcastuces.com/sujet.asp?f=31&s=3 

Puis redémarre en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

lance un scan dit "complet" et supprimes tout ce qu'il trouve... 
Un fichier texte s'ouvre à la fin du scan : sauvegardes le sur ton bureau . 
Redémarre ton PC (mode normal ). 
Postes le rapport sauvegardé + un nouveau scan Hijacthis pour analyse ...

digitalines · Answer

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 712

Type de recherche: Examen complet (C:\|)
Eléments examinés: 102843
Temps écoulé: 22 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



hikack


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:22, on 2008-05-04
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = "https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{9491A7B6-EBEB-4C42-865C-867771DFFB23}: NameServer = 80.10.246.1,81.253.149.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O20 - Winlogon Notify: rjcmmdzq - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: avp    - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

sKe69 · Answer

non !!!
1-Tout à l'heure on a fait une manipe avec combofix et tu m'a poster un rapport incomplet ( ici )
peut tu me le reposter en entier .

2-ensuite fais ce-ci :
télécharges Spybot search and destroy (version complète et gratuite) 
https://www.safer-networking.org/?page=download 
(instales le , mets le à jour et lance "la vaccination"--->vaccines tant que le compteur "Non protégé" n'arrive pas à 0 ) 

Aide pour utilisation Spybot ici (merci Balltrap ;) ) : http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 

Lances une "recherche" : 
une fois le scan terminé, vérifies que tout ce qu'il a trouvé (surtout ce qui est en rouge) soit valider puis fait "corriger les prb" .
PS : dans certains cas, il te sera demander de planifier la suite des "corrections" au redémarrage du PC , acceptes .

Dis moi ce que cela à donner ...

digitalines · Answer

spybot a vacciné 9000 entré. aucun mouchar trouvé. ComboFix 08-05-01.3 - momo 2008-05-04 20:46:58.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1626 [GMT 2:00] Endroit: C:\Documents and Settings\momo\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . C:\WINDOWS\system32\bcbeg.ini C:\WINDOWS\system32\bcbeg.ini2 C:\WINDOWS\system32\ijkkj.ini C:\WINDOWS\system32\ijkkj.ini2 . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SMTPDRV ((((((((((((((((((((((((((((( Fichiers créés 2008-04-04 to 2008-05-04 )))))))))))))))))))))))))))))))))))) . 2008-05-04 14:40 . 2008-05-04 14:41 d-------- C:\Documents and Settings\momo\SmitfraudFix 2008-05-04 14:40 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-05-04 14:40 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-05-04 14:40 . 2008-04-24 08:10 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-05-04 14:40 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-05-04 14:40 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe 2008-05-04 14:40 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-05-04 14:40 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-05-04 14:40 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-05-04 14:03 . 2008-05-04 14:03 d-------- C:\Program Files\CCleaner 2008-05-03 15:19 . 2008-05-03 15:19 d-------- C:\VundoFix Backups 2008-05-03 14:34 . 2008-05-03 14:41 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-05-03 14:34 . 2008-05-03 14:34 d-------- C:\Documents and Settings\momo\Application Data\Malwarebytes 2008-05-03 14:34 . 2008-05-03 14:34 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-05-03 14:32 . 2008-05-03 14:32 d-------- C:\Program Files\Trend Micro 2008-04-27 04:18 . 2008-04-27 04:19 d-------- C:\Program Files\Panda Security 2008-04-26 23:03 . 2008-04-26 23:03 d--h----- C:\WINDOWS\system32\GroupPolicy 2008-04-22 20:34 . 2008-04-22 20:34 343 --a------ C:\LISEZ-MOI 2008-04-18 23:41 . 2008-04-19 00:20 d-------- C:\Program Files\Fichiers communs\Mediafour 2008-04-17 23:10 . 2008-05-03 16:14 d-------- C:\Program Files\Piratrax 2008-04-16 20:36 . 2008-04-16 20:36 d-------- C:\Program Files\Digieffects 2008-04-08 21:23 . 2008-05-04 20:31 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-04-08 21:23 . 2008-04-08 21:23 1,409 --a------ C:\WINDOWS\QTFont.for 2008-04-06 21:41 . 2008-04-06 21:41 d-------- C:\Program Files\Trapcode 2008-04-06 21:41 . 2008-04-06 21:41 36,868 --a------ C:\Program Files\uninst-shine.exe 2008-04-06 21:08 . 2008-04-06 21:08 d-------- C:\Program Files\Bonjour 2008-04-06 21:02 . 2008-04-06 21:02 d-------- C:\Program Files\Fichiers communs\Macrovision Shared 2008-04-05 14:59 . 2008-04-05 14:59 d-------- C:\WINDOWS\system32\QuickTime 2008-04-05 14:59 . 2008-01-18 03:36 107,864 --a------ C:\WINDOWS\system32 sccvid.dll 2008-04-05 14:58 . 2008-04-06 21:32 d-------- C:\Program Files\TechSmith 2008-04-05 14:58 . 2008-04-05 14:58 d-------- C:\Program Files\Fichiers communs\TechSmith Shared 2008-04-05 14:32 . 2008-04-05 14:32 d-------- C:\Program Files\bobyte 2008-04-05 02:07 . 2008-04-05 02:07 86,016 -ra------ C:\WINDOWS\system32\MACDRAPI.DLL . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-03 20:44 --------- d-----w C:\Documents and Settings\momo\Application Data\Azureus 2008-05-03 20:23 --------- d-----w C:\Program Files\Azureus 2008-05-01 21:53 --------- d-----w C:\Program Files\FripTV-Orange 2008-04-25 22:21 --------- d-----w C:\Program Files\THQ 2008-04-06 19:32 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-04-06 19:30 --------- d-----w C:\Program Files\Electronic Arts 2008-04-06 19:08 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-04-01 02:45 --------- d-----w C:\Program Files\RegCleaner 2008-04-01 02:40 --------- d-----w C:\Program Files\MadMovies 2008-03-27 23:51 --------- d-----w C:\Program Files\MSXML 4.0 2008-03-27 23:51 --------- d-----w C:\Program Files\Microsoft Games 2008-03-27 23:51 --------- d-----w C:\Program Files\GameSpy Arcade 2008-03-24 23:48 --------- d-----w C:\Documents and Settings\momo\Application Data\Ulead Systems 2008-03-24 23:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems 2008-03-24 23:27 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-24 23:27 --------- d-----w C:\Program Files\Windows Media Components 2008-03-24 23:27 --------- d-----w C:\Program Files\Ulead Systems 2008-03-24 23:27 --------- d-----w C:\Program Files\Fichiers communs\Ulead Systems 2008-03-24 23:27 --------- d-----w C:\Program Files\Fichiers communs\InterVideo 2008-03-24 23:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\InterVideo 2008-03-24 23:17 --------- d-----w C:\Program Files\DivX 2008-03-24 23:13 --------- d-----w C:\Documents and Settings\momo\Application Data\DivX 2008-03-24 22:43 --------- d-----w C:\Documents and Settings\momo\Application Data\gtk-2.0 2008-03-20 19:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-03-19 22:23 --------- d-----w C:\Program Files\PDZ-1 Sony Proxy Browsing Software 2008-03-19 22:13 --------- d-----w C:\Program Files\Fichiers communs\Sony MXF Filters 2008-03-19 22:13 --------- d-----w C:\Program Files\Fichiers communs\Borland Shared 2008-03-17 00:32 --------- d-----w C:\Documents and Settings\momo\Application Data\InstallShield 2008-03-15 17:16 --------- d-----w C:\Program Files\ToniArts 2008-03-15 17:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-03-15 16:48 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-05 22:18 --------- d-----w C:\Program Files\Ubisoft 2008-03-05 22:17 --------- d-----w C:\Program Files\DAEMON Tools Lite 2008-03-04 21:59 --------- d-----w C:\Documents and Settings\momo\Application Data\DAEMON Tools Pro 2008-03-04 17:15 --------- d-----w C:\Documents and Settings\momo\Application Data\Ubisoft 2008-03-04 17:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ubisoft 2008-03-02 20:17 139,264 ----a-w C:\WINDOWS\system32\eax.dll 2008-02-21 02:03 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2007-11-20 20:18 22,328 ----a-w C:\Documents and Settings\momo\Application Data\PnkBstrK.sys . [code]

----a-w           884,176 2008-01-31 18:44:25  C:\Program Files\AdVantage\AdVantage .exe
----a-w            57,344 2008-01-18 00:33:06  C:\Program Files\Creative\Sound Blaster X-Fi\Console Launcher\CTAPR2 .exe
----a-w           180,224 2008-01-18 00:33:07  C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu .exe
----a-w           139,264 2008-01-16 22:45:48  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor .exe
----a-w           218,376 2008-02-14 19:39:02  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
----a-w         1,667,584 2008-01-16 18:17:14  C:\Program Files\Messenger\msmsgs .exe
----a-w           160,768 2008-01-21 13:07:58  C:\WINDOWS\pchealth\helpctr\binaries\MSConfig .exe

[/code] ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\{A08FB30D-51C4-4E54-AA5E-FF18739802EA}] @=Mediafour Mac Volume Icons [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\{FD8348AB-D74A-4C76-B2FE-926FF6D7CC40}] @=MacDrive Volume Icons [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2007-12-15 12:02 482760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "PromptOnSecureDesktop"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify jcmmdzq] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3iv2"= 3ivxVfWCodec.dll "msacm.divxa32"= divxa32.acm "VIDC.HFYU"= huffyuv.dll "VIDC.VP31"= vp31vfw.dll "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm "msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdl44.sys] @="Driver" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Device Detector 3.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Device Detector 3.lnk backup=C:\WINDOWS\pss\Device Detector 3.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Excentrix.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Excentrix.lnk backup=C:\WINDOWS\pss\Excentrix.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^findfast.exe] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\findfast.exe [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk backup=C:\WINDOWS\pss\OpenOffice.org 2.0.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^Xfire.lnk] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\Xfire.lnk backup=C:\WINDOWS\pss\Xfire.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Printer] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] -rahs---- 2008-01-28 12:43 2097488 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WanadooMail] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\FripTV-Orange\friptv.exe"= "C:\Program Files\THQ\Company of Heroes\RelicCOH.exe"= R0 MDPMGRNT;MDPMGRNT;C:\WINDOWS\system32\drivers\MDPMGRNT.sys [2006-04-30 16:57] R0 Si3531;SiI-3531 SATA Controller;C:\WINDOWS\system32\DRIVERS\Si3531.sys [2006-11-17 10:57] R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31] R1 MDFSYSNT;MDFSYSNT;C:\WINDOWS\system32\drivers\MDFSYSNT.sys [2006-09-13 20:53] R1 ProDscFS;ProDiscFS;C:\WINDOWS\system32\drivers\ProDscFS.sys [2007-12-27 17:28] R1 ProDscFT;ProDiscFilter;C:\WINDOWS\system32\drivers\ProDscFT.sys [2007-04-20 11:10] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35] R3 t3;Sound Blaster X-Fi Xtreme Audio;C:\WINDOWS\system32\drivers 3.sys [2007-03-02 05:37] R3 t3filt;t3filt;C:\WINDOWS\system32\drivers 3filt.sys [2007-02-20 16:01] S0 Xdl44;Xdl44;C:\WINDOWS\system32\Drivers\Xdl44.sys [] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" -r [] S3 ProDisc;ProDisc Driver;C:\WINDOWS\system32\drivers\ProDisc.sys [2007-09-21 16:01] S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-05-14 16:37] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] S3 VNUSB;VN Series Device;C:\WINDOWS\system32\DRIVERS\VNUSB.sys [2006-04-07 18:06] S4 Microsoft I Service;Microsoft I Service;C:\WINDOWS\system32\_svchost.exe [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{99c4e34c-e631-11dc-b65e-0019db66f634}] \Shell\AutoRun\command - G:\autorun.exe . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-26 11:13:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-04 20:47:25 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-05-04 20:47:55 ComboFix-quarantined-files.txt 2008-05-04 18:47:53 Pre-Run: 2,308,259,840 octets libres Post-Run: 2,310,078,464 octets libres 209

sKe69 · Answer

Télécharge 
SDFix sur ton bureau 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe. 

* Double clique sur SDFix.exe et choisis "Install"
* Redémarre en mode sans échec. 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le script. 
--->Tape Y pour lancer le script. 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse .

digitalines · Answer

SDFix: Version 1.116

Run by momo on 04/05/2008 at 22:32

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found





Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-04 22:36:58
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000003

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:20,d3,18,93,98,58,21,1d,04,07,21,86,e4,35,9d,c7,24,ed,d5,16,58,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC]
"h0"=dword:00000002
"hdf12"=hex:2c,f5,0f,fc,bc,d5,bd,30,02,96,5e,47,ef,dd,43,4a,ea,8c,7c,8a,fc,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000001
"khjeh"=hex:3c,b2,76,0b,cd,d8,4a,21,c6,dd,f2,89,79,b4,5d,9f,fe,26,dd,f3,1e,..
"p0"="C:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,ff,0e,41,f6,c4,aa,a9,d7,93,87,e3,92,c1,01,40,10,61,..
"khjeh"=hex:5d,89,2e,2e,e8,bf,3c,5a,24,d4,3b,a0,df,32,3e,11,c4,54,6a,bf,9d,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:d7,0a,a2,96,7c,b9,f1,d5,4e,5e,74,88,ef,50,02,ad,d0,dc,78,38,a5,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:20,d3,18,93,98,58,21,1d,04,07,21,86,e4,35,9d,c7,24,ed,d5,16,58,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC]
"h0"=dword:00000002
"hdf12"=hex:2c,f5,0f,fc,bc,d5,bd,30,02,96,5e,47,ef,dd,43,4a,ea,8c,7c,8a,fc,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000001
"khjeh"=hex:3c,b2,76,0b,cd,d8,4a,21,c6,dd,f2,89,79,b4,5d,9f,fe,26,dd,f3,1e,..
"p0"="C:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,ff,0e,41,f6,c4,aa,a9,d7,93,87,e3,92,c1,01,40,10,61,..
"khjeh"=hex:5d,89,2e,2e,e8,bf,3c,5a,24,d4,3b,a0,df,32,3e,11,c4,54,6a,bf,9d,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:d7,0a,a2,96,7c,b9,f1,d5,4e,5e,74,88,ef,50,02,ad,d0,dc,78,38,a5,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\FripTV-Orange\friptv.exe"="C:\Program Files\FripTV-Orange\friptv.exe:*:Enabled:friptv"
"C:\Program Files\THQ\Company of Heroes\RelicCOH.exe"="C:\Program Files\THQ\Company of Heroes\RelicCOH.exe:*:Enabled:Company of Heroes - Opposing Fronts"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Documents and Settings\momo\Application Data\printer.exe"="C:\Documents and Settings\momo\Application Data\printer.exe:*:Enabled:@xpsp2res.dll,-22019"
"%windir%\system32\winav.exe"="%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"
"C:\Documents and Settings\momo\Application Data\mcrupdate.exe"="C:\Documents and Settings\momo\Application Data\mcrupdate.exe:*:Enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Thu 20 Dec 2007         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 16 Jan 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sun 27 Apr 2008         1,745 ...HR --- "C:\Documents and Settings\momo\Application Data\SecuROM\UserData\securom_v7_01.bak"

Finished!

sKe69 · Answer

1-Crée un doc texte sur ton bureau : 
pointe ta souri sur ton bureau , click droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de crée : 

Folder:: 
C:\VundoFix Backups 

Registry:: 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayide­ntifiers\{A08FB30D-51C4-4E54-AA5E-FF18739802EA}] 
@=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayide­ntifiers\{FD8348AB-D74A-4C76-B2FE-926FF6D7CC40}] 
@=-

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript 

2-Ensuite clik sur le doc CFScript et fait le glisser sur l'icone de Combofix : cette manipulation va relancer combofix . 

Laisses faire et postes le nouveau rapport combofix généré ( sous C/:) dans ta prochaine réponse ...

digitalines · Answer

ComboFix 08-05-01.3 - momo 2008-05-04 23:13:10.4 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1618 [GMT 2:00] Endroit: C:\Documents and Settings\momo\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\momo\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\VundoFix Backups . ((((((((((((((((((((((((((((( Fichiers créés 2008-04-04 to 2008-05-04 )))))))))))))))))))))))))))))))))))) . 2008-05-04 14:40 . 2008-05-04 14:41 d-------- C:\Documents and Settings\momo\SmitfraudFix 2008-05-04 14:40 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-05-04 14:40 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-05-04 14:40 . 2008-04-24 08:10 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-05-04 14:40 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-05-04 14:40 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe 2008-05-04 14:40 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-05-04 14:40 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-05-04 14:40 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-05-04 14:03 . 2008-05-04 14:03 d-------- C:\Program Files\CCleaner 2008-05-03 14:34 . 2008-05-03 14:41 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-05-03 14:34 . 2008-05-03 14:34 d-------- C:\Documents and Settings\momo\Application Data\Malwarebytes 2008-05-03 14:34 . 2008-05-03 14:34 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-05-03 14:32 . 2008-05-03 14:32 d-------- C:\Program Files\Trend Micro 2008-04-27 04:18 . 2008-04-27 04:19 d-------- C:\Program Files\Panda Security 2008-04-26 23:03 . 2008-04-26 23:03 d--h----- C:\WINDOWS\system32\GroupPolicy 2008-04-22 20:34 . 2008-04-22 20:34 343 --a------ C:\LISEZ-MOI 2008-04-18 23:41 . 2008-04-19 00:20 d-------- C:\Program Files\Fichiers communs\Mediafour 2008-04-17 23:10 . 2008-05-03 16:14 d-------- C:\Program Files\Piratrax 2008-04-16 20:36 . 2008-04-16 20:36 d-------- C:\Program Files\Digieffects 2008-04-08 21:23 . 2008-05-04 20:56 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-04-08 21:23 . 2008-04-08 21:23 1,409 --a------ C:\WINDOWS\QTFont.for 2008-04-06 21:41 . 2008-04-06 21:41 d-------- C:\Program Files\Trapcode 2008-04-06 21:41 . 2008-04-06 21:41 36,868 --a------ C:\Program Files\uninst-shine.exe 2008-04-06 21:08 . 2008-04-06 21:08 d-------- C:\Program Files\Bonjour 2008-04-06 21:02 . 2008-04-06 21:02 d-------- C:\Program Files\Fichiers communs\Macrovision Shared 2008-04-05 14:59 . 2008-04-05 14:59 d-------- C:\WINDOWS\system32\QuickTime 2008-04-05 14:59 . 2008-01-18 03:36 107,864 --a------ C:\WINDOWS\system32\tsccvid.dll 2008-04-05 14:58 . 2008-04-06 21:32 d-------- C:\Program Files\TechSmith 2008-04-05 14:58 . 2008-04-05 14:58 d-------- C:\Program Files\Fichiers communs\TechSmith Shared 2008-04-05 14:32 . 2008-04-05 14:32 d-------- C:\Program Files\bobyte 2008-04-05 02:07 . 2008-04-05 02:07 86,016 -ra------ C:\WINDOWS\system32\MACDRAPI.DLL . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-03 20:44 --------- d-----w C:\Documents and Settings\momo\Application Data\Azureus 2008-05-03 20:23 --------- d-----w C:\Program Files\Azureus 2008-05-01 21:53 --------- d-----w C:\Program Files\FripTV-Orange 2008-04-25 22:21 --------- d-----w C:\Program Files\THQ 2008-04-06 19:32 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-04-06 19:30 --------- d-----w C:\Program Files\Electronic Arts 2008-04-06 19:08 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-04-01 02:45 --------- d-----w C:\Program Files\RegCleaner 2008-04-01 02:40 --------- d-----w C:\Program Files\MadMovies 2008-03-27 23:51 --------- d-----w C:\Program Files\MSXML 4.0 2008-03-27 23:51 --------- d-----w C:\Program Files\Microsoft Games 2008-03-27 23:51 --------- d-----w C:\Program Files\GameSpy Arcade 2008-03-24 23:48 --------- d-----w C:\Documents and Settings\momo\Application Data\Ulead Systems 2008-03-24 23:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems 2008-03-24 23:27 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-24 23:27 --------- d-----w C:\Program Files\Windows Media Components 2008-03-24 23:27 --------- d-----w C:\Program Files\Ulead Systems 2008-03-24 23:27 --------- d-----w C:\Program Files\Fichiers communs\Ulead Systems 2008-03-24 23:27 --------- d-----w C:\Program Files\Fichiers communs\InterVideo 2008-03-24 23:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\InterVideo 2008-03-24 23:17 --------- d-----w C:\Program Files\DivX 2008-03-24 23:13 --------- d-----w C:\Documents and Settings\momo\Application Data\DivX 2008-03-24 22:43 --------- d-----w C:\Documents and Settings\momo\Application Data\gtk-2.0 2008-03-20 19:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-03-19 22:23 --------- d-----w C:\Program Files\PDZ-1 Sony Proxy Browsing Software 2008-03-19 22:13 --------- d-----w C:\Program Files\Fichiers communs\Sony MXF Filters 2008-03-19 22:13 --------- d-----w C:\Program Files\Fichiers communs\Borland Shared 2008-03-17 00:32 --------- d-----w C:\Documents and Settings\momo\Application Data\InstallShield 2008-03-15 17:16 --------- d-----w C:\Program Files\ToniArts 2008-03-15 17:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-03-15 16:48 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-05 22:18 --------- d-----w C:\Program Files\Ubisoft 2008-03-05 22:17 --------- d-----w C:\Program Files\DAEMON Tools Lite 2008-03-04 21:59 --------- d-----w C:\Documents and Settings\momo\Application Data\DAEMON Tools Pro 2008-03-04 17:15 --------- d-----w C:\Documents and Settings\momo\Application Data\Ubisoft 2008-03-04 17:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ubisoft 2008-03-02 20:17 139,264 ----a-w C:\WINDOWS\system32\eax.dll 2008-02-21 02:03 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2007-11-20 20:18 22,328 ----a-w C:\Documents and Settings\momo\Application Data\PnkBstrK.sys . [code]

----a-w           884,176 2008-01-31 18:44:25  C:\Program Files\AdVantage\AdVantage .exe
----a-w            57,344 2008-01-18 00:33:06  C:\Program Files\Creative\Sound Blaster X-Fi\Console Launcher\CTAPR2 .exe
----a-w           180,224 2008-01-18 00:33:07  C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu .exe
----a-w           139,264 2008-01-16 22:45:48  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor .exe
----a-w           218,376 2008-02-14 19:39:02  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
----a-w         1,667,584 2008-01-16 18:17:14  C:\Program Files\Messenger\msmsgs .exe
----a-w           160,768 2008-01-21 13:07:58  C:\WINDOWS\pchealth\helpctr\binaries\MSConfig .exe

[/code] ((((((((((((((((((((((((((((( snapshot@2008-05-04_20.47.49.64 ))))))))))))))))))))))))))))))))))))))))) . - 2008-05-04 18:14:14 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-05-04 20:42:23 2,048 --s-a-w C:\WINDOWS\bootstat.dat - 2008-03-19 01:28:17 626,688 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-05-04 20:32:49 7,585,792 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-03-19 01:28:17 8,192 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat + 2008-05-04 20:32:49 307,200 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat + 2008-05-04 20:42:25 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_770.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\{A08FB30D-51C4-4E54-AA5E-FF18739802EA}] @=Mediafour Mac Volume Icons [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\{FD8348AB-D74A-4C76-B2FE-926FF6D7CC40}] @=MacDrive Volume Icons [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2007-12-15 12:02 482760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "PromptOnSecureDesktop"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rjcmmdzq] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3iv2"= 3ivxVfWCodec.dll "msacm.divxa32"= divxa32.acm "VIDC.HFYU"= huffyuv.dll "VIDC.VP31"= vp31vfw.dll "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm "msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdl44.sys] @="Driver" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Device Detector 3.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Device Detector 3.lnk backup=C:\WINDOWS\pss\Device Detector 3.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Excentrix.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Excentrix.lnk backup=C:\WINDOWS\pss\Excentrix.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^findfast.exe] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\findfast.exe [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk backup=C:\WINDOWS\pss\OpenOffice.org 2.0.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^Xfire.lnk] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\Xfire.lnk backup=C:\WINDOWS\pss\Xfire.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Printer] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] -rahs---- 2008-01-28 12:43 2097488 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WanadooMail] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\FripTV-Orange\friptv.exe"= "C:\Program Files\THQ\Company of Heroes\RelicCOH.exe"= R0 MDPMGRNT;MDPMGRNT;C:\WINDOWS\system32\drivers\MDPMGRNT.sys [2006-04-30 16:57] R0 Si3531;SiI-3531 SATA Controller;C:\WINDOWS\system32\DRIVERS\Si3531.sys [2006-11-17 10:57] R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31] R1 MDFSYSNT;MDFSYSNT;C:\WINDOWS\system32\drivers\MDFSYSNT.sys [2006-09-13 20:53] R1 ProDscFS;ProDiscFS;C:\WINDOWS\system32\drivers\ProDscFS.sys [2007-12-27 17:28] R1 ProDscFT;ProDiscFilter;C:\WINDOWS\system32\drivers\ProDscFT.sys [2007-04-20 11:10] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35] R3 t3;Sound Blaster X-Fi Xtreme Audio;C:\WINDOWS\system32\drivers\t3.sys [2007-03-02 05:37] R3 t3filt;t3filt;C:\WINDOWS\system32\drivers\t3filt.sys [2007-02-20 16:01] S0 Xdl44;Xdl44;C:\WINDOWS\system32\Drivers\Xdl44.sys [] S2 avp ;avp ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe" -r [] S3 ProDisc;ProDisc Driver;C:\WINDOWS\system32\drivers\ProDisc.sys [2007-09-21 16:01] S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-05-14 16:37] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] S3 VNUSB;VN Series Device;C:\WINDOWS\system32\DRIVERS\VNUSB.sys [2006-04-07 18:06] S4 Microsoft I Service;Microsoft I Service;C:\WINDOWS\system32\_svchost.exe [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{99c4e34c-e631-11dc-b65e-0019db66f634}] \Shell\AutoRun\command - G:\autorun.exe . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-26 11:13:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-04 23:14:19 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles\ucffix6h.default\parent.lock 0 bytes C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles\ucffix6h.default\sessionstore.js 4642 bytes Scan terminé avec succès Les fichiers cachés: 2 ************************************************************************** . Temps d'accomplissement: 2008-05-04 23:15:17 ComboFix-quarantined-files.txt 2008-05-04 21:15:03 ComboFix2.txt 2008-05-04 18:47:56 Pre-Run: 2,258,980,864 octets libres Post-Run: 2,249,199,616 octets libres 214 franchement merci de consacré autant de temps a mes problemes pc.

sKe69 · Answer

vue !!! peut-être la solution ...

1-Télécharge OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
 
clic double sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 

C:\WINDOWS\system32\MACDRAPI.DLL 
C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles\ucffix6h.default\parent.lock 0 bytes 
C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles\ucffix6h.default\sessionstore.js 4642 bytes 

et colles-la dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
postes le rapport situé dans C:\\_OTMoveIt\MovedFiles. 

il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".

2-refait un bon coup de CCleaner ( registre compris ) 

Dis moi ce que cela donne ...

digitalines · Answer

DllUnregisterServer procedure not found in C:\WINDOWS\system32\MACDRAPI.DLL
C:\WINDOWS\system32\MACDRAPI.DLL NOT unregistered.
C:\WINDOWS\system32\MACDRAPI.DLL moved successfully.
File/Folder C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles\ucffix6h.default\parent.lock 0 bytes not found.
File/Folder C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles\ucffix6h.default\sessionstore.js 4642 bytes not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05052008_011651


...

il s'accroche!!!!

quand je branche mon disque dur mac, mon pc le reconais....  l'apli mac drive est tjr active.

il y a peut étre un moyen de désinstallé le soft ou l'inactivé manuellement?

gen-hackman · Answer

C:\WINDOWS\system32\CTsvcCDA.exe=pas normal
O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - (no file) =pas normal
O2 - BHO: (no name) - {60C1657F-5F96-4176-A9D7-3C935EC08D2A} - (no file) =pas normal 
O2 - BHO: (no name) - {8DFAF4C5-F691-49DD-973E-F3CEB20D2A43} - (no file) =pas normal
O3-Toolbar: (no name) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)=pas normal 
O20 - Winlogon Notify: rjcmmdzq - C:\WINDOWS\                                           =pas normal
O20 - Winlogon Notify: vtutqqo - vtutqqo.dll (file missing)                                 =pas normal   
O20 - Winlogon Notify: winmqx32 - winmqx32.dll (file missing)                           =pas normal
moi je vois que ca...............................lol

sKe69 · Answer

Salut,
erreur de copier coller de ma part ... 
d'abors faire apparètre les fichiers cachés (manipe ici )

1-clic double sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 

C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles\ucffix6h.default\parent.lock 
C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles\ucffix6h.default\sessionstore.js 

et colles-la dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved. 

cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results. 

cliques sur Exit pour fermer. 
postes le rapport situé dans C:\\_OTMoveIt\MovedFiles. 

il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes". 

2-refait un bon coup de CCleaner ( registre compris ) 

Dis moi ce que cela donne ...
PS : remets les option de dossiers comme avant...

3-Un nouvelle outil :
Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

Déconnectes toi et fermes tes application en cours .

Dézippes (extraire tout) le dossier sur ton bureau : double-clique sur GenProc.bat et laisses faire...
Postes le contenu du rapport qui s'ouvre . 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

digitalines · Answer

Rapport GenProc 1.43 [1] effectué le 05/05/2008 à 23:13:45,84 - SystemRoot = C:\WINDOWS 

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- BTFix (de Bibi26) http://cluster1.easy-hebergement.net/ et dézippe l'archive sur ton Bureau. 
 
- MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "momo") ***** 
 
 
# Etape 2/ 
 
Ouvre BTFix, puis clique sur Nettoyer. Un rapport va apparaître, sauvegarde-le sur ton bureau. 
 
# Etape 3/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 
 
# Etape 4/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 5/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 
- Le contenu du rapport BTFix que tu as sauvegardé ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

sKe69 · Answer

donc procédont dans l'ordre ...

Télécharges BTFix (de Bibi26):
 http://cluster1.easy-hebergement.net/ 
Dézippes l'archive sur ton Bureau.

* Ouvre le dossier BTFix 
* Double clique sur BTFix.exe 
* Clique sur Rechercher 
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse 

Tuto (aide):
https://leblogdeclaude.blogspot.com/2007/10/procdure-btfix.html

digitalines · Answer

BTFix 1.098 (par bibi26) - 05/05/2008 23:58:08 - Analyse
Lancé depuis C:\Documents and Settings\momo\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\Program Files\AdVantage\

---> Analyse terminée le 05/05/2008 23:58:08

sKe69 · Answer

ok ... 
1-Télécharge MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau .

2-redémarres en mode sans échec .

3-relances BTFix puis cliques sur Nettoyer. Un rapport va apparaître, sauvegardes-le sur ton bureau 

4-Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
- Exécutes l'option R (recherche ) 
- Si l'infection est détectée, exécutes l'option N ( pour nettoyer ... ) 
- Sauvegardes ce rapport sur ton bureau. 

Il te sera demander de redémarrer le PC pour finir le nettoyage , fait le .

5-Refait un coup de CCleaner ( registre compris )

Poste moi les 2 rapport BTFix et MSNfix pour analyse et dis moi si il y a du mieux ...

gen-hackman · Answer

salut j aimerais bien savoir ce que c est ce piratrax de merde car beaucoup de pc analyses et gueris par les helpers contiennent ce truc-la...................;est-ce un hasard??????????????
contient-t-il des trojans?
a verifier:/

digitalines · Answer

BTFix 1.098 (par bibi26) - 06/05/2008 00:50:48 - Nettoyage - Mode sans échec
Lancé depuis C:\Documents and Settings\momo\Bureau\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés (Première passe)

 - Fichiers temporaires effacés

---> Nettoyage terminé le 06/05/2008 00:50:50

MSNFix 1.715  
 
C:\Documents and Settings\momo\Bureau\MSNFix 
Fix exécuté le 06/05/2008 -  0:51:51,70 By momo 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32	mp.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\momo\LOCALS~1\Temp\winlogon.exe 
.. OK ... C:\DOCUME~1\momo\LOCALS~1\Temp\services.exe 
.. OK ... C:\WINDOWS\system32	mp.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
Aucun Fichier trouvé 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 


toujours la...

pas mal de logiciel ne fonctione plus, office par exemple.

j'ai un deuxieme petit disque dur sur lequel j'ai une instal d'xp en cas de coup dur. il présente les mêmes symptômes.

si je doit formater mon pc, je vais faire une sauvegarde sur mon dd portable, comment être sur de pas me réinfecté quand je vais remettre quelques fichiers?

digitalines · Answer

car les virus contracté on passé mes lignes de défenses, avast en résident (version gratuite) et kaspesky en version d'évaluation 7.0 a jour sur mon petit disque dur.+ spyboot en protection résidente.

je fait gaffe au modif de registre, je clique pas sur n'importe koi sur le web, bon ok j'ai installé macdrive version pirate mais j'ai scané le fichier d'instal avant de cliqué sur le .exe.

gen-hackman · Answer

moi....là...je redemarre et je reposte un hjt

sKe69 · Answer

attends ...
Vas dans Démarrer / exécuter : dans la fenètre qui s'ouvre tapes msconfig et OK .
Vas dans l'onglet " démarrage et désactive tout ce qui peut conserner Macdrive . Fait de même dans l'onglet service . Valides les modifs éventuelles et dit moi ...

Et aussi :
Vides toutes les quarantaine que tu as ( antivirus et anti-spy ware ) puis fait moi plaisir : 1 SEUL ANTI-VIRUS !!! , n'importe lequel ( a moins que Kapersky soit pirater aussi , dans ce cas tu le supprimes correctement avec le crak merci ... ) ... Puis postes un nouvelle hijack que je contrôle tous cela ...

digitalines · Answer

ok

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:12, on 06/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\msiexec.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{9491A7B6-EBEB-4C42-865C-867771DFFB23}: NameServer = 80.10.246.1,81.253.149.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O20 - Winlogon Notify: rjcmmdzq - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: avp    - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

gen-hackman · Answer

O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php 
O20 - Winlogon Notify: rjcmmdzq - C:\WINDOWS\ 

c est encore un peu caca c't'histoire moi j'y mettrai un gros coup de ça:

1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK 

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau. 

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK 

Laisse les Mises à jour se télécharger 

*** Referme le programme *** 

2) Redémarre en "Mode sans échec" 

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows. 
Sélectionner "Mode sans échec" et appuie sur [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm 

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut. 

3) Scan avec Malwarebyte's Anti-Malware 

Lance Malwarebyte's Anti-Malware 
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport 
Suppression des éléments détectés >>>> clique sur Supprimer la sélection 
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse. 

quand tu demande une analyse, demande en mode sans échec. 

Pourquoi en mode sans échec: 

*Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal. 
*Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec voila. 

J'espère que tu retiendra ca

_______________________________________________

digitalines · Answer

[url=https://www.enregistrersous.com/][img]https://www.enregistrersous.com/[/img][/url]


copie d'écran de mon prob plus msconfig.

kaspesky a été en version d'eval sur mon pc, mais je l'ai désinstal a la fin pour avast. dans ajout supr, il n'y a pas d'appli kaspesky...

nouveau raport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:35, on 06/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\msiexec.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{9491A7B6-EBEB-4C42-865C-867771DFFB23}: NameServer = 80.10.246.1,81.253.149.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{379AC4AD-0B61-4210-8353-66E01AE8FFD5}: NameServer = 81.253.149.9,80.10.246.3
O20 - Winlogon Notify: rjcmmdzq - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: avp    - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

sKe69 · Answer

et ça sur ton hijack :
O23 - Service: avp - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe 

kapersky n'a pas été désinstaler entièrement ...

digitalines · Answer

je ne dit pas le contraire; mais je ne vois rien pour disinstaller kaspersky. ni dans l'ajoutsupr ni dans ccleaner.

comment doi-je m'y prendre doc?

digitalines · Answer

effectivement il est bien dans programe file, quand je clique sur le .exe= message d'erreur = il me demande un fichier dll

gen-hackman · Answer

alors la je crois qu ill te reste plus qu a supprimer l entree avec ccleaner et ensuite parcourir le registre et supprimer toutes les cles qui s'y rapportent...je vois que ca pour le faire disparaitre vu qu apparemment on peut pas le faire avec w.installer

sKe69 · Answer

Fermes toutes tes applications et déconnectes toi .

1-Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas clické sur les carré des lignes suivantes : 

O20 - Winlogon Notify: rjcmmdzq - C:\WINDOWS\
O23 - Service: avp - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp .exe 

Tu cliques en bas sur le bouton FIX CHECKED et valides .

2-Télécharges Killbox : https://www.generation-nt.com/killbox-telechargement-25430.html 

Doubles clique sur killbox.exe (Pocket Killbox) 

sélectionnes entièrement la ligne ci-dessous : 

C:\Program Files\Kaspersky Lab

---> et tu fais clic droit / copier 

Ouvres killbox 
-colles ce que tu à sélectionné dans l'ancadré " Full Path ..." 
- Sélectionnes "delete on reboot" 
- Cliques sur le menu "File" -> "Past from clip board" 
- Cliques sur All Files 
- Cliques sur la croix rouge et et blanche 
- Réponds yes et laisse redémarrer ton pc. 
(N'hésites pas à consulter l'Aide killbox )

NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur 

Après redémarrage, relance Killbox puis clic sur le menu fichier -> Log -> Actions History Log 
Postes le rapport ici et ne fais rien d'autre jusqu'à ce que je te face signe (laisse le PC allumé et ne le touhe plus ...).

Puis un coup de CCleaner ( registre compris ) et redémarre ton PC .

3-télécharger Ad-aware :
http://www.commentcamarche.net/telecharger/telecharger 83 ad aware
patch fr :http://www.commentcamarche.net/telecharger/telecharger 237 patch francais pour ad aware

Instales le et met le à jours 
lance un scan et met ce qu'il trouve en quarantaine et postes le rapport ...

Tutos :  http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc et http://pageperso.aol.fr/balltrap34/adawrevid.asf

A demain pour la suite  ... ;)

gen-hackman · Answer

une petite question ske....tu utilises pour cette circonstance ad-aware pour la connaissance du logiciel ou parce c'est CELUI QU4IL faut pour CETTE circonstance?

digitalines · Answer

Ad-Aware 2007 Build 
Log File Created on: 2008-05-06 02:48:06
Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\core.aawdef
Computer name: UNICORNI-0E2634
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 2
Processor type: Intel(R) Core(TM)2 Duo CPU     E6850  @ 3.00GHz
Memory Available: 70%
Total Physical Memory: 2146725888 Bytes
Available Physical Memory: 1483689984 Bytes
Total Page File Size: 4130799616 Bytes
Available On Page File: 3640434688 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1911738368 Bytes
OS: Microsoft Windows XP Service Pack 2 (Build 2600) 

Ad-Aware 2007 Settings
===========================
Skipping files larger than 1048576 kB 
Ignoring infections with lower TAI than: 3


Extended Ad-Aware 2007 Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Scanning registry for all users
Using permanent archive caching
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Logging Ad-Aware events
Blocking Pop-Ups aggressively
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Including Ad-Aware command line parameters in log file
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Include reference summary in log file
Creating log file for removal operations
Including module info in log file
Include Alternate Data Stream details in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 75
Build Number: 0
Build Date and Time: 2008/04/30 15:19:31

Scan Statistics
===========================
Method: Full
	 Scan tracking cookies.............................: On 
	 Scan ADS filestreams..............................: Off 

Item Scanned: 478595
Infections Detected: 45
Infections Ignored: 0

Scan detailed statistics
===========================
Type                  Critical    Total
Process Scan....:        0        0
Registry Scan...:        0        0
Registry PE Scan:        0        0
Hosts File Scan.:        0        0
File Scan.......:        0        0
Folder Scan.....:        0        0
LSP Scan........:        0        0
ADS Scan........:        0        0
Cookie Scan.....:       44       44
File Hash Scan..:        1        1

Infections Found
===========================
Family Id: 725  Name: Tracking Cookie  Category: DataMiner  TAI:3
  Item Id: 600000295  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt adtech.de JEB2 /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt smartadserver.com pbw /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt smartadserver.com pid /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt smartadserver.com TestIfCookieP /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt smartadserver.com pbwmaj /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt weborama.fr wous_c /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt weborama.fr AFFICHE_W /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt weborama.fr wous /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt boursoramabanque.solution.weborama.fr _adpcr /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt boursoramabanque.solution.weborama.fr _adpp /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt boursoramabanque.solution.weborama.fr _adpe /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt boursoramabanque.solution.weborama.fr _adpc /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt bnpparibasnet.solution.weborama.fr _adpc /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt bnpparibasnet.solution.weborama.fr _adpcr /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt bnpparibasnet.solution.weborama.fr _adpe /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt bnpparibasnet.solution.weborama.fr _adpp /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt aimfar.solution.weborama.fr _cp /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt dolcegusto16avril11juin.solution.weborama.fr _adpe /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt dolcegusto16avril11juin.solution.weborama.fr _adpp /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt dolcegusto16avril11juin.solution.weborama.fr _adpcr /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt dolcegusto16avril11juin.solution.weborama.fr _adpc /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt laredoute.solution.weborama.fr _adpc /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt laredoute.solution.weborama.fr _adpcr /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt laredoute.solution.weborama.fr _adpe /
  Item Id: 600000225  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt laredoute.solution.weborama.fr _adpp /
  Item Id: 600000142  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt stat.onestat.com 220012 /
  Item Id: 600000142  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt stat.onestat.com ONESTAT /
  Item Id: 600000363  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt fl01.ct2.comclick.com comTrackIdSurfeur /
  Item Id: 600000363  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt fl01.ct2.comclick.com CKA_SIZE /
  Item Id: 600000363  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt fl01.ct2.comclick.com CKA /
  Item Id: 600000513  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt adbrite.com b /
  Item Id: 600000513  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt adbrite.com Apache /
  Item Id: 600000513  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt adbrite.com fq /
  Item Id: 600000513  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt ads.adbrite.com ihc_131369 /
  Item Id: 600000083  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt 247realmedia.com macmban0408 /
  Item Id: 600000083  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt 247realmedia.com RMID /
  Item Id: 600000408  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt serving-sys.com C3 /
  Item Id: 600000408  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt serving-sys.com E2 /
  Item Id: 600000408  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt serving-sys.com U /
  Item Id: 600000408  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt serving-sys.com A2 /
  Item Id: 600000408  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt serving-sys.com B2 /
  Item Id: 600000408  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt serving-sys.com D3 /
  Item Id: 600000171  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt bs.serving-sys.com eyeblaster /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\momo\Application Data\Mozilla\Firefox\Profiles/ucffix6h.default\cookies.txt adserver.aol.fr JEB2 /
Family Id: 941  Name: Win32.Trojan.Agent  Category: Malware  TAI:10
  Item Id: 107708  Value: File: F:\log,player; utylity\illustratorCS2\CRACK\keygen.exe

Items Ignored During Scan
===========================


Listing of running processes
===========================
C:\WINDOWS\SYSTEM32\SMSS.EXE
	c:\windows\system32\smss.exe

	c:\windows\system32
tdll.dll

C:\WINDOWS\SYSTEM32\CSRSS.EXE
	c:\windows\system32\csrss.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\csrsrv.dll

	c:\windows\system32\basesrv.dll

	c:\windows\system32\winsrv.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\version.dll

C:\WINDOWS\SYSTEM32\WINLOGON.EXE
	c:\windows\system32\winlogon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32
ddeapi.dll

	c:\windows\system32\profmap.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32egapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\version.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\msgina.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\odbc32.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\odbcint.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32\wlnotify.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\mpr.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\clbcatq.dll

C:\WINDOWS\SYSTEM32\SERVICES.EXE
	c:\windows\system32\services.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\scesrv.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\umpnpmgr.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\eventlog.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wtsapi32.dll

C:\WINDOWS\SYSTEM32\LSASS.EXE
	c:\windows\system32\lsass.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\lsasrv.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\samsrv.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\msprivs.dll

	c:\windows\system32\kerberos.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etlogon.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\wdigest.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\scecli.dll

	c:\windows\system32\ipsecsvc.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\oakley.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32\pstorsvc.dll

	c:\windows\system32\psbase.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\dssenh.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32	ermsrv.dll

	c:\windows\system32\icaapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\mstlsapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32egapi.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\program files\bonjour\mdnsnsp.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\esent.dll

	c:\windows\system32\atl.dll

	c:\windows\system32saenh.dll

	c:\windows\system32astls.dll

	c:\windows\system32\cryptui.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32aschap.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\schedsvc.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\msidle.dll

	c:\windows\system32\audiosrv.dll

	c:\windows\system32\wkssvc.dll

	c:\windows\system32\qmgr.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\shfolder.dll

	c:\windows\system32\winhttp.dll

	c:\windows\system32\winrnr.dll

	c:\program files\bonjour\mdnsnsp.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\cryptsvc.dll

	c:\windows\system32\certcli.dll

	c:\windows\system32\dmserver.dll

	c:\windows\system32\ersvc.dll

	c:\windows\system32\es.dll

	c:\windows\pchealth\helpctr\binaries\pchsvc.dll

	c:\windows\system32\hidserv.dll

	c:\windows\system32\hid.dll

	c:\windows\system32\srvsvc.dll

	c:\windows\system32
etman.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\wzcsapi.dll

	c:\windows\system32\seclogon.dll

	c:\windows\system32\sens.dll

	c:\windows\system32\srsvc.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32	rkwks.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\wuauserv.dll

	c:\windows\system32\wuaueng.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\cabinet.dll

	c:\windows\system32\mspatcha.dll

	c:\windows\system32\wbem\wmisvc.dll

	c:\windows\system32\vssapi.dll

	c:\windows\system32\browser.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\ipnathlp.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\wscsvc.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\wbem\wbemcore.dll

	c:\windows\system32\wbem\esscli.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32\comsvcs.dll

	c:\windows\system32\mtxclu.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\colbact.dll

	c:\windows\system32\clusapi.dll

	c:\windows\system32esutils.dll

	c:\windows\system32\wbem\wmiutils.dll

	c:\windows\system32\wbemepdrvfs.dll

	c:\windows\system32\wbem\wmiprvsd.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\wbem\wbemess.dll

	c:\windows\system32\wbem
cprov.dll

	c:\windows\system32\upnp.dll

	c:\windows\system32\ssdpapi.dll

	c:\windows\system32asdlg.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\wups2.dll

	c:\windows\system32\dssenh.dll

	c:\windows\system32\advpack.dll

	c:\windows\system32\catsrvut.dll

	c:\windows\system32\mfcsubs.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\catsrv.dll

	c:\windows\system32
etcfgx.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\dnsrslvr.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\lmhsvc.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\webclnt.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32egsvc.dll

	c:\windows\system32\ssdpsrv.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
	c:\program files\alwil software\avast4\aswupdsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
	c:\program files\alwil software\avast4\ashserv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\program files\alwil software\avast4\aswengin.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswinteg.dll

	c:\program files\alwil software\avast4\aswidle.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\program files\alwil software\avast4\ahresmai.dll

	c:\program files\alwil software\avast4\ahresmes.dll

	c:\program files\alwil software\avast4\ahresns.dll

	c:\program files\alwil software\avast4\ahresout.dll

	c:\program files\alwil software\avast4\ahresp2p.dll

	c:\program files\alwil software\avast4\ahresstd.dll

	c:\program files\alwil software\avast4\ahresws.dll

	c:\program files\alwil software\avast4\ashssqlt.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\program files\bonjour\mdnsnsp.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\perfos.dll

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
	c:\windows\system32\spoolsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\spoolss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\localspl.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32
etapi32.dll

	c:\windows\system32\cnbjmon.dll

	c:\windows\system32\pjlmon.dll

	c:\windows\system32	cpmon.dll

	c:\windows\system32\usbmon.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\program files\bonjour\mdnsnsp.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\win32spl.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\inetpp.dll

	c:\windows\system32\xpsp2res.dll

C:\PROGRAM FILES\BONJOUR\MDNSRESPONDER.EXE
	c:\program files\bonjour\mdnsresponder.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\INTERVIDEO\DEVICESERVICE\DEVSVC.EXE
	c:\program files\fichiers communs\intervideo\deviceservice\devsvc.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\winsxs\x86_microsoft.vc80.atl_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474\atl80.dll

	c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcp80.dll

	c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\devenum.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\msdmo.dll

	c:\windows\system32\ksproxy.ax

	c:\windows\system32\ksuser.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

	c:\windows\system32\qcap.dll

	c:\windows\system32\msvfw32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\qdvd.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\quartz.dll

C:\WINDOWS\SYSTEM32\CTSVCCDA.EXE
	c:\windows\system32\ctsvccda.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\LIGHTSCRIBE\LSSRVC.EXE
	c:\program files\fichiers communs\lightscribe\lssrvc.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\fichiers communs\lightscribe\lssproxy.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\shell32.dll

	c:\program files\fichiers communs\lightscribe\lslog.dll

	c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll

	c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcp80.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

C:\WINDOWS\SYSTEM32\NVSVC32.EXE
	c:\windows\system32
vsvc32.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32
vapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\version.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\wiaservc.dll

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\mscms.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\actxprxy.dll

	c:\windows\system32\sti.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\ULEAD SYSTEMS\DVD\ULCDRSVR.EXE
	c:\program files\fichiers communs\ulead systems\dvd\ulcdrsvr.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
	c:\program files\alwil software\avast4\ashmaisv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\program files\alwil software\avast4\ahresmai.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\aswengin.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\program files\bonjour\mdnsnsp.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32asadhlp.dll

	c:\program files\alwil software\avast4\french\lang.dll

	c:\windows\system32\mfc71.dll

	c:\windows\system32\shlwapi.dll

	c:\program files\alwil software\avast4\french\langmai.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
	c:\program files\alwil software\avast4\ashwebsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\security.dll

	c:\windows\system32\secur32.dll

	c:\program files\alwil software\avast4\ashwsftr.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\progra~1\alwils~1\avast4\ahresws.dll

	c:\program files\alwil software\avast4\aswengin.dll

C:\WINDOWS\SYSTEM32\MSIEXEC.EXE
	c:\windows\system32\msiexec.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\srclient.dll

	c:\windows\system32\wbem\framedyn.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\linkinfo.dll

	c:\windows\system32
tshrui.dll

	c:\windows\system32\atl.dll

C:\WINDOWS\SYSTEM32\ALG.EXE
	c:\windows\system32\alg.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

C:\PROGRA~1\ALWILS~1\AVAST4\ASHDISP.EXE
	c:\progra~1\alwils~1\avast4\ashdisp.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\progra~1\alwils~1\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\progra~1\alwils~1\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\progra~1\alwils~1\avast4\aswcmnb.dll

	c:\progra~1\alwils~1\avast4\aswcmns.dll

	c:\progra~1\alwils~1\avast4\ashtask.dll

	c:\progra~1\alwils~1\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\progra~1\alwils~1\avast4\aavm4h.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\french\lang.dll

	c:\windows\system32\mfc71.dll

	c:\progra~1\alwils~1\avast4\aavmrpch.dll

	c:\program files\alwil software\avast4\ahruimai.dll

	c:\progra~1\alwils~1\avast4\ashuint.dll

	c:\progra~1\alwils~1\avast4\xt1922.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\alwil software\avast4\ahruimes.dll

	c:\program files\alwil software\avast4\ahruins.dll

	c:\program files\alwil software\avast4\ahruiout.dll

	c:\windows\system32\mapi32.dll

	c:\program files\alwil software\avast4\ahruip2p.dll

	c:\program files\alwil software\avast4\ahruistd.dll

	c:\program files\alwil software\avast4\ahruiws.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\secur32.dll

C:\PROGRAM FILES\DAEMON TOOLS LITE\DAEMON.EXE
	c:\program files\daemon tools lite\daemon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\oledlg.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\uxtheme.dll

	c:\program files\daemon tools lite\daemonplugin.dll

	c:\program files\daemon tools lite\daemon.dll

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\setupapi.dll

	c:\program files\daemon tools lite\lang\enu.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\program files\daemon tools lite\plugins\images\bw5mount.dll

	c:\program files\daemon tools lite\plugins\images\bwtmount.dll

	c:\program files\daemon tools lite\plugins\images\ccdmount.dll

	c:\program files\daemon tools lite\plugins\images\cuemount.dll

	c:\program files\daemon tools lite\plugins\images\iszmount.dll

	c:\program files\daemon tools lite\plugins\images\mdsmount.dll

	c:\program files\daemon tools lite\plugins\images
rgmount.dll

	c:\program files\daemon tools lite\plugins\images\pdimount.dll

	c:\program files\daemon tools lite\plugins\images\pfcmount.dll

	c:\program files\daemon tools lite\pfctoc.dll

	c:\windows\system32\xpsp2res.dll

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
	c:\progra~1\mozill~1\firefox.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\progra~1\mozill~1\js3250.dll

	c:\progra~1\mozill~1
spr4.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\progra~1\mozill~1\xpcom_core.dll

	c:\progra~1\mozill~1\plc4.dll

	c:\progra~1\mozill~1\plds4.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\version.dll

	c:\progra~1\mozill~1\smime3.dll

	c:\progra~1\mozill~1
ss3.dll

	c:\progra~1\mozill~1\softokn3.dll

	c:\progra~1\mozill~1\ssl3.dll

	c:\progra~1\mozill~1\xpcom_compat.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\progra~1\mozill~1\components\myspell.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\iphlpapi.dll

sKe69 · Answer

salut ,
j'ai installé macdrive version pirate mais j'ai scané le fichier d'instal avant de cliqué sur le .exe. --->supprime le crak si ce n'est déjà fait et donne moi le cheminement exacte de ton prg macdrive sur ton PC ...

gen-hackman · Answer

salut certains antivirus ne creusent pas les archives

digitalines · Answer

je ne peut pas te donner le cheminement exact. sinon j'aurais utilisé  kill box. le probleme c'est qu'il n'y a plus de fichier visible sur c:
par contre il est tjr présent dans ajoutsupr de prog, invisible dans le désinstalleur de cclener.

j'ai killé tous ce qui ce rapproché de prés ou de loin a ce fucking soft. fichier dans mes doc programe file ect...

peut ton bloqué windows instaler? ou interdire celui ci de s'occuper de mac drive?


merci de vos réponses.

sKe69 · Answer

essaye avec ce-ci pour voir :
Télécharge clean.zip (diiférent de CCleaner ... ):

http://www.malekal.com/download/clean.zip 
Décompresses-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier Clean qui se trouve sur ton bureau. 

Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, suis les consignes. 

Poste le rapport qui se trouve ici C:\rapport_clean.txt et attends la suite ...

digitalines · Answer

06/05/2008 a 22:26:45,57 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\SpoonUninstall.exe FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
C:\PROGRA~1\PERFEC~1\ FOUND 
*** Fin du rapport !

sKe69 · Answer

Rien de bien interessant mais on va nettoyer ...
Redémarres en mode sans échec : 
 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )

Ouvres le dossier Clean qui se trouve sur ton bureau. 
Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître 
Passes à l'option 2, colles le rapport ici stp ...

digitalines · Answer

je m'endort devant mon pc... je suis naze. dur journée.

on va en resté la pour ce soir.

bonne soirée a demain.

sKe69 · Answer

Peut-tu faire ce-ci pendant ce temps 
tappes dans éxecuter : mrt
Puis click sur suivant et lance une "Analyse complète" ... postes ce qu'il en ressort 

PS : n'oubli pas de potster le 2eme rapport de clean ...

bonne nuité ...

digitalines · Answer

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 07/05/2008 a 21:25:36,37 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de C:\PROGRA~1\PERFEC~1\ 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 


mrt ne fonctione pas j'ai un message d'erreur de l'invite de commande. windows ne trouve pas "mrt".

sKe69 · Answer

salut, 
j'aimerai que tu refaces combofix en mode normal :
Double cliquer combofix.exe. 

Appuyer sur la touche Y (Yes) pour démarrer le scan 
Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Le rapport sera crée dans: C:\Combofix.txt 

Postes le rapport combo-fix  dans ta prochaine réponse ...

digitalines · Answer

ComboFix 08-05-01.3 - momo 2008-05-07 23:29:38.5 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1371 [GMT 2:00] Endroit: C:\Documents and Settings\momo\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-04-07 to 2008-05-07 )))))))))))))))))))))))))))))))))))) . 2008-05-06 22:26 . 2008-05-06 22:26 1,416,843 --a------ C:\upload_moi_UNICORNI-0E2634.tar.gz 2008-05-06 03:00 . 2008-05-07 00:11 1,355 --a------ C:\WINDOWS\imsins.BAK 2008-05-06 02:10 . 2008-05-06 02:10 d-------- C:\Program Files\Lavasoft 2008-05-06 02:10 . 2008-05-06 02:10 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-05-06 02:03 . 2006-05-05 11:41 453,120 -----c--- C:\WINDOWS\system32\dllcache\mrxsmb.sys 2008-05-06 02:02 . 2008-05-06 02:02 d-------- C:\!KillBox 2008-05-06 01:59 . 2008-05-07 00:11 d--h----- C:\WINDOWS\$hf_mig$ 2008-05-06 01:13 . 2006-03-17 02:38 28,672 --------- C:\WINDOWS\system32\verclsid.exe 2008-05-05 23:30 . 2008-05-05 23:30 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-05-05 23:30 . 2008-05-05 23:30 1,409 --a------ C:\WINDOWS\QTFont.for 2008-05-05 23:20 . 2008-05-05 23:20 d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet 2008-05-05 01:16 . 2008-05-05 01:16 d-------- C:\_OTMoveIt 2008-05-04 14:40 . 2008-05-04 14:41 d-------- C:\Documents and Settings\momo\SmitfraudFix 2008-05-04 14:40 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-05-04 14:40 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-05-04 14:40 . 2008-04-24 08:10 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-05-04 14:40 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-05-04 14:40 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe 2008-05-04 14:40 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-05-04 14:40 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-05-04 14:40 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-05-04 14:03 . 2008-05-04 14:03 d-------- C:\Program Files\CCleaner 2008-05-03 14:34 . 2008-05-03 14:41 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-05-03 14:34 . 2008-05-03 14:34 d-------- C:\Documents and Settings\momo\Application Data\Malwarebytes 2008-05-03 14:34 . 2008-05-03 14:34 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-05-03 14:32 . 2008-05-03 14:32 d-------- C:\Program Files\Trend Micro 2008-04-27 04:18 . 2008-04-27 04:19 d-------- C:\Program Files\Panda Security 2008-04-26 23:03 . 2008-04-26 23:03 d--h----- C:\WINDOWS\system32\GroupPolicy 2008-04-22 20:34 . 2008-04-22 20:34 343 --a------ C:\LISEZ-MOI 2008-04-18 23:41 . 2008-04-19 00:20 d-------- C:\Program Files\Fichiers communs\Mediafour 2008-04-17 23:10 . 2008-05-06 00:40 d-------- C:\Program Files\Piratrax 2008-04-16 20:36 . 2008-04-16 20:36 d-------- C:\Program Files\Digieffects . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-06 00:10 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-05-03 20:44 --------- d-----w C:\Documents and Settings\momo\Application Data\Azureus 2008-05-03 20:23 --------- d-----w C:\Program Files\Azureus 2008-05-01 21:53 --------- d-----w C:\Program Files\FripTV-Orange 2008-04-25 22:21 --------- d-----w C:\Program Files\THQ 2008-04-06 19:41 36,868 ----a-w C:\Program Files\uninst-shine.exe 2008-04-06 19:41 --------- d-----w C:\Program Files\Trapcode 2008-04-06 19:32 --------- d-----w C:\Program Files\TechSmith 2008-04-06 19:30 --------- d-----w C:\Program Files\Electronic Arts 2008-04-06 19:08 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-04-06 19:08 --------- d-----w C:\Program Files\Bonjour 2008-04-06 19:02 --------- d-----w C:\Program Files\Fichiers communs\Macrovision Shared 2008-04-05 12:58 --------- d-----w C:\Program Files\Fichiers communs\TechSmith Shared 2008-04-05 12:32 --------- d-----w C:\Program Files\bobyte 2008-04-01 02:45 --------- d-----w C:\Program Files\RegCleaner 2008-04-01 02:40 --------- d-----w C:\Program Files\MadMovies 2008-03-27 23:51 --------- d-----w C:\Program Files\MSXML 4.0 2008-03-27 23:51 --------- d-----w C:\Program Files\Microsoft Games 2008-03-27 23:51 --------- d-----w C:\Program Files\GameSpy Arcade 2008-03-24 23:48 --------- d-----w C:\Documents and Settings\momo\Application Data\Ulead Systems 2008-03-24 23:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems 2008-03-24 23:27 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-24 23:27 --------- d-----w C:\Program Files\Windows Media Components 2008-03-24 23:27 --------- d-----w C:\Program Files\Ulead Systems 2008-03-24 23:27 --------- d-----w C:\Program Files\Fichiers communs\Ulead Systems 2008-03-24 23:27 --------- d-----w C:\Program Files\Fichiers communs\InterVideo 2008-03-24 23:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\InterVideo 2008-03-24 23:17 --------- d-----w C:\Program Files\DivX 2008-03-24 23:13 --------- d-----w C:\Documents and Settings\momo\Application Data\DivX 2008-03-24 22:43 --------- d-----w C:\Documents and Settings\momo\Application Data\gtk-2.0 2008-03-20 19:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-03-19 22:23 --------- d-----w C:\Program Files\PDZ-1 Sony Proxy Browsing Software 2008-03-19 22:13 --------- d-----w C:\Program Files\Fichiers communs\Sony MXF Filters 2008-03-19 22:13 --------- d-----w C:\Program Files\Fichiers communs\Borland Shared 2008-03-17 00:32 --------- d-----w C:\Documents and Settings\momo\Application Data\InstallShield 2008-03-15 17:16 --------- d-----w C:\Program Files\ToniArts 2008-03-15 17:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-03-15 16:48 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-02 20:17 139,264 ----a-w C:\WINDOWS\system32\eax.dll 2008-02-21 02:03 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll 2007-11-20 20:18 22,328 ----a-w C:\Documents and Settings\momo\Application Data\PnkBstrK.sys . [code]

----a-w            57,344 2008-01-18 00:33:06  C:\Program Files\Creative\Sound Blaster X-Fi\Console Launcher\CTAPR2 .exe
----a-w           180,224 2008-01-18 00:33:07  C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu .exe
----a-w           139,264 2008-01-16 22:45:48  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor .exe
----a-w           218,376 2008-02-14 19:39:02  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
----a-w         1,667,584 2008-01-16 18:17:14  C:\Program Files\Messenger\msmsgs .exe
----a-w           160,768 2008-01-21 13:07:58  C:\WINDOWS\pchealth\helpctr\binaries\MSConfig .exe

[/code] ((((((((((((((((((((((((((((( snapshot@2008-05-04_20.47.49.64 ))))))))))))))))))))))))))))))))))))))))) . + 2004-11-17 17:41:19 354,304 ----a-w C:\WINDOWS\$hf_mig$\KB873339\SP2QFE\hypertrm.dll + 2004-10-14 08:35:08 8,192 ----a-w C:\WINDOWS\$hf_mig$\KB873339\spmsg.dll + 2004-10-14 08:36:22 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB873339\spuninst.exe + 2004-10-14 08:36:20 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB873339\update\spcustom.dll + 2004-10-14 08:35:12 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB873339\update\update.exe + 2005-05-26 23:26:50 10,752 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hh.exe + 2005-05-27 02:11:03 41,472 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\hhsetup.dll + 2005-05-27 02:11:03 155,136 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\itircl.dll + 2005-05-27 02:11:03 137,216 ----a-w C:\WINDOWS\$hf_mig$\KB896358\SP2QFE\itss.dll + 2005-02-24 18:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB896358\spmsg.dll + 2005-02-24 18:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB896358\spuninst.exe + 2005-02-24 18:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\spcustom.dll + 2005-02-24 18:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\update.exe + 2005-02-24 18:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\updspapi.dll + 2006-02-15 00:30:07 142,464 ----a-w C:\WINDOWS\$hf_mig$\KB900485\SP2QFE\aec.sys + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB900485\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB900485\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB900485\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB900485\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB900485\update\updspapi.dll + 2006-05-19 14:16:50 112,640 ----a-w C:\WINDOWS\$hf_mig$\KB914388\SP2QFE\dhcpcsvc.dll + 2006-05-19 14:16:51 147,456 ----a-w C:\WINDOWS\$hf_mig$\KB914388\SP2QFE\dnsapi.dll + 2006-05-19 14:16:51 95,744 ----a-w C:\WINDOWS\$hf_mig$\KB914388\SP2QFE\iphlpapi.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB914388\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB914388\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\updspapi.dll + 2006-06-01 19:46:25 163,840 ----a-w C:\WINDOWS\$hf_mig$\KB918439\SP2QFE\jgdw400.dll + 2006-06-01 19:46:25 27,648 ----a-w C:\WINDOWS\$hf_mig$\KB918439\SP2QFE\jgpl400.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB918439\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB918439\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\updspapi.dll + 2006-06-22 05:22:11 69,120 ----a-w C:\WINDOWS\$hf_mig$\KB920685\SP2QFE\ciodm.dll + 2006-06-22 05:22:12 1,440,768 ----a-w C:\WINDOWS\$hf_mig$\KB920685\SP2QFE\query.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB920685\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB920685\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\updspapi.dll + 2006-06-14 08:50:19 172,416 ----a-w C:\WINDOWS\$hf_mig$\KB920872\SP2QFE\kmixer.sys + 2006-06-14 08:50:19 6,272 ----a-w C:\WINDOWS\$hf_mig$\KB920872\SP2QFE\splitter.sys + 2006-06-14 09:17:04 82,944 ----a-w C:\WINDOWS\$hf_mig$\KB920872\SP2QFE\wdmaud.sys + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB920872\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB920872\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\updspapi.dll + 2006-08-14 12:00:42 332,928 ----a-w C:\WINDOWS\$hf_mig$\KB923414\SP2QFE\srv.sys + 2005-10-12 23:18:45 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB923414\spmsg.dll + 2005-10-12 23:18:45 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB923414\spuninst.exe + 2005-10-12 23:18:45 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\spcustom.dll + 2005-10-12 23:18:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\update.exe + 2005-10-12 23:18:49 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\updspapi.dll + 2007-03-08 15:50:30 282,112 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\gdi32.dll + 2007-03-08 15:50:30 40,960 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\mf3216.dll + 2007-03-08 15:50:30 579,072 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll + 2007-03-08 15:45:59 1,844,096 ----a-w C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\win32k.sys + 2006-01-19 19:29:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB925902\spmsg.dll + 2006-01-19 19:29:25 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB925902\spuninst.exe + 2006-01-19 19:29:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\spcustom.dll + 2006-01-19 19:29:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\update.exe + 2006-01-19 19:29:26 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\updspapi.dll + 2006-10-20 01:40:33 716,800 ----a-w C:\WINDOWS\$hf_mig$\KB926255\SP2QFE\sxs.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB926255\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB926255\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\updspapi.dll + 2007-02-28 16:08:15 2,139,648 ----a-w C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntkrnlmp.exe + 2007-02-28 16:08:25 2,061,440 ----a-w C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe + 2007-02-28 16:08:11 2,019,328 ----a-w C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntkrpamp.exe + 2007-02-28 16:08:21 2,184,192 ----a-w C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB931784\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB931784\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB931784\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931784\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB931784\update\updspapi.dll + 2007-06-26 06:07:05 1,104,896 ----a-w C:\WINDOWS\$hf_mig$\KB936021\SP2QFE\msxml3.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB936021\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB936021\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB936021\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB936021\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB936021\update\updspapi.dll - 2007-11-02 17:35:37 68,608 ----a-w C:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll + 2008-05-06 22:11:10 69,120 ----a-w C:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll - 2007-11-02 17:35:38 72,192 ----a-w C:\WINDOWS\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll + 2008-05-06 22:11:13 72,192 ----a-w C:\WINDOWS\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll - 2007-11-02 17:35:38 4,308,992 ----a-w C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll + 2008-05-06 22:11:03 4,444,160 ----a-w C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll - 2007-11-02 17:35:38 482,304 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll + 2008-05-06 22:11:14 483,840 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll - 2007-11-02 17:35:38 2,878,976 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll + 2008-05-06 22:11:06 3,036,160 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll - 2007-11-02 17:35:36 258,048 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll + 2008-05-06 22:11:15 258,048 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll - 2007-11-02 17:35:36 114,176 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll + 2008-05-06 22:11:15 113,664 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll - 2007-11-02 17:35:39 260,096 ----a-w C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll + 2008-05-06 22:11:13 261,120 ----a-w C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll - 2007-11-02 17:35:37 5,025,792 ----a-w C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll + 2008-05-06 22:11:05 5,431,296 ----a-w C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll - 2007-11-02 17:35:37 10,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll + 2008-05-06 22:11:09 10,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll - 2007-11-02 17:35:36 503,808 ----a-w C:\WINDOWS\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll + 2008-05-06 22:11:05 507,904 ----a-w C:\WINDOWS\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll - 2007-11-02 17:35:36 13,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll + 2008-05-06 22:11:10 13,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll - 2007-11-02 17:35:38 8,192 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll + 2008-05-06 22:11:11 8,192 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll - 2007-11-02 17:35:38 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll + 2008-05-06 22:11:12 77,824 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll - 2007-11-02 17:35:38 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll + 2008-05-06 22:11:12 6,656 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll - 2007-11-02 17:35:37 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll + 2008-05-06 22:11:16 348,160 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll - 2007-11-02 17:35:37 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll + 2008-05-06 22:11:16 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll - 2007-11-02 17:35:37 647,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll + 2008-05-06 22:11:16 655,360 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll - 2007-11-02 17:35:37 73,728 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll + 2008-05-06 22:11:17 77,824 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll - 2007-11-02 17:35:37 745,472 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll + 2008-05-06 22:11:12 749,568 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll - 2007-11-02 17:35:39 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll + 2008-05-06 22:11:12 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll - 2007-11-02 17:35:39 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll + 2008-05-06 22:11:11 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll - 2007-11-02 17:35:36 28,672 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll + 2008-05-06 22:11:14 28,672 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll - 2007-11-02 17:35:39 667,648 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll + 2008-05-06 22:11:11 671,744 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll - 2007-11-02 17:35:39 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll + 2008-05-06 22:11:03 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll - 2007-11-02 17:35:36 12,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll + 2008-05-06 22:11:15 12,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll - 2007-11-02 17:35:36 32,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll + 2008-05-06 22:11:10 32,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll - 2007-11-02 17:35:36 7,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll + 2008-05-06 22:11:10 7,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll - 2007-11-02 17:35:39 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll + 2008-05-06 22:11:13 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll - 2007-11-02 17:35:37 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll + 2008-05-06 22:11:13 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll - 2007-11-02 17:35:39 389,120 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll + 2008-05-06 22:11:06 425,984 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll - 2007-11-02 17:35:38 716,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll + 2008-05-06 22:11:06 741,376 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll - 2007-11-02 17:35:36 884,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll + 2008-05-06 22:11:07 933,888 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll - 2007-11-02 17:35:38 5,050,368 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll + 2008-05-06 22:11:17 5,070,848 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll - 2007-11-02 17:35:37 188,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll + 2008-05-06 22:11:16 188,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll - 2007-11-02 17:35:37 397,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll + 2008-05-06 22:11:09 401,408 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll - 2007-11-02 17:35:37 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll + 2008-05-06 22:11:15 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll - 2007-11-02 17:35:39 700,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll + 2008-05-06 22:11:04 630,784 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll - 2007-11-02 17:35:38 368,640 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll + 2008-05-06 22:11:15 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll - 2007-11-02 17:35:39 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll + 2008-05-06 22:11:14 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll - 2007-11-02 17:35:38 299,008 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll + 2008-05-06 22:11:14 299,008 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll - 2007-11-02 17:35:38 131,072 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll + 2008-05-06 22:11:14 131,072 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll - 2007-11-02 17:35:37 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll + 2008-05-06 22:11:04 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll - 2007-11-02 17:35:37 114,688 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll + 2008-05-06 22:11:04 114,688 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll - 2007-11-02 17:35:39 835,584 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll + 2008-05-06 22:11:08 884,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll - 2007-11-02 17:35:37 86,016 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll + 2008-05-06 22:11:08 90,112 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll - 2007-11-02 17:35:37 823,296 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll + 2008-05-06 22:11:08 839,680 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll - 2007-11-02 17:35:37 5,316,608 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll + 2008-05-06 22:11:09 5,013,504 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll - 2007-11-02 17:35:38 2,035,712 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll + 2008-05-06 22:11:05 2,068,480 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll - 2007-11-02 17:35:39 3,018,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll + 2008-05-06 22:11:07 3,076,096 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll + 2008-05-07 18:47:28 27,136 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\c6772fd12a581ad3be49e3f2a80b5622\Accessibility.ni.dll + 2008-05-07 18:47:33 884,736 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\AspNetMMCExt\a1d353edc300e3aff0784202f68a657b\AspNetMMCExt.ni.dll + 2008-05-07 18:47:34 237,568 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\c10ec9b4de2b366236ec83237dc31281\CustomMarshalers.ni.dll + 2008-05-07 18:47:33 15,360 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\dfsvc\837fe02bdcf637d5bf1e5ffb935ebb80\dfsvc.ni.exe + 2008-05-07 18:47:35 876,544 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\9710a3c0d11dd264c3a6b88977699e9b\Microsoft.Build.Engine.ni.dll + 2008-05-07 18:47:35 81,920 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\e2858a45971fb30b0c0523dbb52c1d4e\Microsoft.Build.Framework.ni.dll + 2008-05-07 18:52:59 1,695,744 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\63d69ffdf3c640d2d104a4b74e8115f8\Microsoft.Build.Tasks.ni.dll + 2008-05-07 18:53:00 167,936 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\11cb5418c06e30100616fbf205588489\Microsoft.Build.Utilities.ni.dll + 2008-05-07 18:53:02 1,740,800 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\923bd55258380eae77353d36a5a1b08f\Microsoft.VisualBasic.ni.dll + 2008-05-06 22:11:47 11,722,752 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\32e6f703c114f3a971cbe706586e3655\mscorlib.ni.dll + 2008-05-07 18:53:03 1,011,712 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\eee9b48577689e92db5a7b5c5de98d9b\System.Configuration.ni.dll + 2008-05-06 23:32:45 7,049,216 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\5f669e819da7010c1dca347a25597c42\System.Data.ni.dll + 2008-05-07 18:53:04 1,798,144 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Deployment\c7dea4895e1fa33d65e448c03de48d26\System.Deployment.ni.dll + 2008-05-06 23:32:54 10,969,088 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Design\c1e16b40e30a05c39be8aee46311841c\System.Design.ni.dll + 2008-05-07 18:53:05 1,224,704 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\914668b240550f529e54bb772c6fc881\System.DirectoryServices.ni.dll + 2008-05-07 18:53:06 512,000 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\f11bc82c09955cb8438d3885a99c297d\System.DirectoryServices.Protocols.ni.dll + 2008-05-06 23:32:56 229,376 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing.Desi#\b974f6c17d17a533adf6e7710c5a62fa\System.Drawing.Design.ni.dll + 2008-05-06 23:32:55 1,667,072 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\[u]0[/u]e83aac37b2623f1a24c70979f31dd56\System.Drawing.ni.dll + 2008-05-07 18:53:07 659,456 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\646131eda5f21f4e6216733d49c22c56\System.EnterpriseServices.ni.dll + 2008-05-07 18:53:07 294,912 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\646131eda5f21f4e6216733d49c22c56\System.EnterpriseServices.Wrapper.dll + 2008-05-07 18:53:08 733,184 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Security\2b5994269cc5b996231c9b21afea9a91\System.Security.ni.dll + 2008-05-07 18:53:08 233,472 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\193ac978af569ad9ee45110b359961b9\System.ServiceProcess.ni.dll + 2008-05-07 18:53:09 679,936 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\12e0aa1030badf4524f897e3f57b037a\System.Transactions.ni.dll + 2008-05-07 18:53:21 2,342,912 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.Mobile\37d87b3cab1c66ec4430ebb2abeaa570\System.Web.Mobile.ni.dll + 2008-05-07 18:53:21 237,568 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.RegularE#\b5b81faf46fc63c20d5339b36edd02fa\System.Web.RegularExpressions.ni.dll + 2008-05-07 18:53:23 1,986,560 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.Services\38991368499e2109ea4099a0fe29c5a3\System.Web.Services.ni.dll + 2008-05-07 18:53:19 12,509,184 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\67cfb70213562afe2ca9b9066764af3a\System.Web.ni.dll + 2008-05-06 23:33:04 13,193,216 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\3d8c79c45aa674e43f075e2e66b8caf5\System.Windows.Forms.ni.dll + 2008-05-06 23:33:08 5,771,264 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\c98cb65a79cfccb44ea727ebe4593ede\System.Xml.ni.dll + 2008-05-06 22:11:57 8,265,728 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\ba0e3a22211ba7343e0116b051f2965a\System.ni.dll - 2008-05-04 18:14:14 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-05-07 19:30:51 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2006-02-15 00:22:26 142,464 ------w C:\WINDOWS\Driver Cache\i386\aec.sys + 2006-06-14 08:47:45 172,416 ------w C:\WINDOWS\Driver Cache\i386\kmixer.sys + 2006-05-05 09:41:45 453,120 ------w C:\WINDOWS\Driver Cache\i386\mrxsmb.sys + 2007-02-28 16:02:21 2,138,112 ------w C:\WINDOWS\Driver Cache\i386\ntkrnlmp.exe + 2007-02-28 16:02:36 2,059,648 ------w C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe + 2007-02-28 16:02:21 2,017,792 ------w C:\WINDOWS\Driver Cache\i386\ntkrpamp.exe + 2007-02-28 16:02:36 2,182,400 ------w C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe + 2006-06-14 08:47:46 6,400 ------w C:\WINDOWS\Driver Cache\i386\splitter.sys + 2006-06-14 09:00:45 82,944 ------w C:\WINDOWS\Driver Cache\i386\wdmaud.sys - 2008-03-19 01:28:17 626,688 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-05-04 20:32:49 7,585,792 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-03-19 01:28:17 8,192 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat + 2008-05-04 20:32:49 307,200 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat - 2004-08-03 22:54:52 10,752 ----a-w C:\WINDOWS\hh.exe + 2005-05-26 23:22:01 10,752 ----a-w C:\WINDOWS\hh.exe + 2008-05-06 22:09:13 32,768 ----a-r C:\WINDOWS\Installer\{C04E32E0-0416-434D-AFB9-6969D703A9EF}\icon.exe - 2005-09-23 06:28:52 72,704 ----a-w C:\WINDOWS\Microsoft.NET\Framework\NETFXSBS10.exe + 2007-10-23 23:47:38 82,944 ----a-w C:\WINDOWS\Microsoft.NET\Framework\NETFXSBS10.exe - 2005-09-23 06:28:52 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp10.dll + 2007-10-23 23:47:38 16,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp10.dll - 2005-09-23 06:28:56 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp20_mscorwks.dll + 2007-10-23 23:47:40 16,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp20_mscorwks.dll - 2005-09-23 06:28:58 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp20_perfcounter.dll + 2007-10-23 23:47:42 16,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\sbscmp20_perfcounter.dll - 2005-09-23 06:28:56 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\SharedReg12.dll + 2007-10-23 23:47:40 16,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\SharedReg12.dll - 2005-09-23 06:28:52 86,528 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\mscormmc.dll + 2007-10-23 23:47:38 97,280 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\mscormmc.dll - 2005-09-23 06:28:36 18,944 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\alinkui.dll + 2007-10-23 23:47:26 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\alinkui.dll - 2005-09-23 06:28:42 136,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\cscompui.dll + 2007-10-23 23:47:30 145,408 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\cscompui.dll - 2005-09-23 06:28:44 4,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\CvtResUI.dll + 2007-10-23 23:47:32 13,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\CvtResUI.dll - 2005-09-23 06:29:04 183,808 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\vbc7ui.dll + 2007-10-23 23:47:48 193,016 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\vbc7ui.dll - 2005-09-23 06:28:28 208,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\Vsavb7rtUI.dll + 2007-10-23 23:47:20 218,112 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\1033\Vsavb7rtUI.dll - 2005-09-23 06:28:56 10,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Accessibility.dll + 2007-10-23 23:47:40 10,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Accessibility.dll - 2005-09-23 06:28:58 138,240 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AdoNetDiag.dll + 2007-10-23 23:47:42 147,968 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AdoNetDiag.dll - 2005-09-23 06:28:36 87,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\alink.dll + 2007-10-23 23:47:26 99,320 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\alink.dll - 2005-09-23 06:28:58 55,488 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe + 2007-10-23 23:47:42 59,392 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe - 2005-09-23 06:28:32 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe + 2007-10-23 23:47:22 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe - 2005-09-23 06:28:32 10,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll + 2007-10-23 23:47:22 22,024 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll - 2005-09-23 06:28:32 8,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll + 2007-10-23 23:47:22 17,928 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll - 2005-09-23 06:28:32 23,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Aspnet_perf.dll + 2007-10-23 23:47:22 33,288 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Aspnet_perf.dll - 2005-09-23 06:28:32 70,656 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll + 2007-10-23 23:47:22 84,480 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll - 2005-09-23 06:28:32 13,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe + 2007-10-23 23:47:22 24,576 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe - 2005-09-23 06:28:32 26,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe + 2007-10-23 23:47:22 32,776 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe - 2005-09-23 06:28:32 106,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe + 2007-10-23 23:47:22 106,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe - 2005-09-23 06:28:32 29,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe + 2007-10-23 23:47:22 33,800 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe - 2005-09-23 06:28:32 29,888 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe + 2007-10-23 23:47:22 33,280 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe - 2005-09-23 06:28:32 503,808 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AspNetMMCExt.dll + 2007-10-23 23:47:22 507,904 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AspNetMMCExt.dll - 2005-09-23 06:28:56 106,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CasPol.exe + 2007-10-23 23:47:40 106,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CasPol.exe - 2005-09-23 06:28:56 88,576 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CORPerfMonExt.dll + 2007-10-23 23:47:40 101,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CORPerfMonExt.dll - 2005-09-23 06:28:42 76,984 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\csc.exe + 2007-10-23 23:47:30 80,376 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\csc.exe - 2005-09-23 06:28:42 1,144,832 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cscomp.dll + 2007-10-23 23:47:30 1,162,744 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cscomp.dll - 2005-09-23 06:28:42 13,312 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cscompmgd.dll + 2007-10-23 23:47:30 13,312 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cscompmgd.dll - 2005-09-23 06:28:58 17,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Culture.dll + 2007-10-23 23:47:42 27,136 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Culture.dll - 2005-09-23 06:28:56 68,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CustomMarshalers.dll + 2007-10-23 23:47:40 69,120 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CustomMarshalers.dll - 2005-09-23 06:28:44 31,936 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cvtres.exe + 2007-10-23 23:47:30 35,320 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cvtres.exe - 2005-09-23 06:28:38 52,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfdll.dll + 2007-10-23 23:47:28 66,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfdll.dll - 2005-09-23 06:28:38 4,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe + 2007-10-23 23:47:28 5,120 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe - 2005-09-23 06:29:12 547,840 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\diasymreader.dll + 2007-10-23 23:47:54 572,936 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\diasymreader.dll - 2005-09-23 06:28:56 788,992 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll + 2007-10-23 23:47:40 798,224 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll - 2005-09-23 06:28:50 9,216 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\fusion.dll + 2007-10-23 23:47:36 18,936 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\fusion.dll - 2005-09-23 06:28:56 9,728 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEExec.exe + 2007-10-23 23:47:40 9,728 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEExec.exe - 2005-09-23 06:28:56 8,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEExecRemote.dll + 2007-10-23 23:47:40 8,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEExecRemote.dll - 2005-09-23 06:28:56 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEHost.dll + 2007-10-23 23:47:40 77,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IEHost.dll - 2005-09-23 06:28:56 5,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IIEHost.dll + 2007-10-23 23:47:40 6,656 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\IIEHost.dll - 2005-09-23 06:28:56 224,952 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ilasm.exe + 2007-10-23 23:47:40 230,904 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ilasm.exe - 2005-09-23 06:28:56 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe + 2007-10-23 23:47:40 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe - 2005-09-23 06:28:56 55,296 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtilLib.dll + 2007-10-23 23:47:40 65,032 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtilLib.dll - 2005-09-23 06:28:56 72,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ISymWrapper.dll + 2007-10-23 23:47:40 72,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ISymWrapper.dll - 2005-09-23 06:28:48 40,960 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\jsc.exe + 2007-10-23 23:47:34 40,960 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\jsc.exe - 2005-09-23 06:28:48 413,696 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Engine.dll + 2007-10-23 23:47:36 348,160 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Engine.dll - 2005-09-23 06:28:48 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Framework.dll + 2007-10-23 23:47:36 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Framework.dll - 2005-09-23 06:28:48 647,168 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Tasks.dll + 2007-10-23 23:47:36 655,360 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Tasks.dll - 2005-09-23 06:28:48 73,728 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Utilities.dll + 2007-10-23 23:47:36 77,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Utilities.dll - 2005-09-23 06:28:48 745,472 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.JScript.dll + 2007-10-23 23:47:34 749,568 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.JScript.dll - 2005-09-23 06:29:10 110,592 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.Data.dll + 2007-10-23 23:47:52 110,592 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.Data.dll - 2005-09-23 06:29:10 372,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.dll + 2007-10-23 23:47:52 372,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.dll - 2005-09-23 06:29:08 667,648 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.dll + 2007-10-23 23:47:50 671,744 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.dll - 2005-09-23 06:28:30 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Vsa.dll + 2007-10-23 23:47:20 28,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Vsa.dll - 2005-09-23 06:29:10 5,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualC.Dll + 2007-10-23 23:47:52 5,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualC.Dll - 2005-09-23 06:28:30 32,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.dll + 2007-10-23 23:47:20 32,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.dll - 2005-09-23 06:28:30 12,800 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.Vb.CodeDOMProcessor.dll + 2007-10-23 23:47:20 12,800 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.Vb.CodeDOMProcessor.dll - 2005-09-23 06:28:30 7,168 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft_VsaVb.dll + 2007-10-23 23:47:20 7,168 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft_VsaVb.dll - 2005-09-23 06:28:32 87,552 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MmcAspExt.dll + 2007-10-23 23:47:22 97,792 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MmcAspExt.dll - 2005-09-23 06:28:48 69,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe + 2007-10-23 23:47:36 69,632 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe - 2005-09-23 06:28:56 800,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll + 2007-10-23 23:47:40 822,280 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll - 2005-09-23 06:28:56 73,216 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordbc.dll + 2007-10-23 23:47:40 83,456 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordbc.dll - 2005-09-23 06:28:56 288,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordbi.dll + 2007-10-23 23:47:40 308,224 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscordbi.dll - 2005-09-23 06:28:56 36,864 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorie.dll + 2007-10-23 23:47:40 47,104 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorie.dll - 2005-09-23 06:28:56 326,144 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll + 2007-10-23 23:47:40 348,672 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll - 2005-09-23 06:28:56 81,408 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorld.dll + 2007-10-23 23:47:40 94,208 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorld.dll - 2005-09-23 06:28:56 4,308,992 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll + 2007-10-23 23:47:40 4,444,160 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll - 2005-09-23 06:28:56 102,400 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorpe.dll + 2007-10-23 23:47:40 114,688 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorpe.dll - 2005-09-23 06:29:00 330,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorrc.dll + 2007-10-23 23:47:44 340,992 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorrc.dll - 2005-09-23 06:28:56 67,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsec.dll + 2007-10-23 23:47:40 77,312 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsec.dll - 2005-09-23 06:28:50 9,216 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsn.dll + 2007-10-23 23:47:36 18,944 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsn.dll - 2005-09-23 06:28:56 226,816 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvc.dll + 2007-10-23 23:47:40 242,688 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvc.dll - 2005-09-23 06:28:56 66,240 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe + 2007-10-23 23:47:40 70,144 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe - 2005-09-23 06:28:56 10,240 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscortim.dll + 2007-10-23 23:47:40 19,456 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscortim.dll - 2005-09-23 06:28:50 5,615,616 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll + 2007-10-23 23:47:36 5,814,784 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll - 2005-09-23 06:29:00 22,528 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MUI\[u]0[/u]409\mscorsecr.dll + 2007-10-23 23:47:44 31,744 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\MUI\[u]0[/u]409\mscorsecr.dll - 2005-09-23 06:28:56 96,440 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ngen.exe + 2007-10-23 23:47:40 101,880 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ngen.exe - 2005-09-23 06:28:56 14,848 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\normalization.dll + 2007-10-23 23:47:40 24,584 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\normalization.dll - 2005-09-23 06:28:56 78,336 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\PerfCounter.dll + 2007-10-23 23:47:40 89,096 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\PerfCounter.dll - 2005-09-23 06:28:50 136,192 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\peverify.dll + 2007-10-23 23:47:36 144,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\peverify.dll - 2005-09-23 06:28:56 53,248 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe + 2007-10-23 23:47:40 53,248 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe - 2005-09-23 06:28:56 32,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe + 2007-10-23 23:47:40 32,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe - 2005-09-23 06:29:02 59,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe + 2007-10-23 23:47:46 61,952 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe - 2005-09-23 06:28:58 7,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sbscmp20_mscorlib.dll + 2007-10-23 23:47:42 16,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sbscmp20_mscorlib.dll - 2005-09-23 06:28:56 107,520 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\shfusion.dll + 2007-10-23 23:47:40 119,296 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\shfusion.dll - 2005-09-23 06:29:00 85,504 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll + 2007-10-23 23:47:44 95,232 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll - 2005-09-23 06:28:56 377,344 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\SOS.dll + 2007-10-23 23:47:40 392,696 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\SOS.dll - 2005-09-23 06:28:56 110,592 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sysglobl.dll + 2007-10-23 23:47:40 110,592 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\sysglobl.dll - 2005-09-23 06:28:58 389,120 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.configuration.dll + 2007-10-23 23:47:42 425,984 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.configuration.dll - 2005-09-23 06:28:56 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Configuration.Install.dll + 2007-10-23 23:47:40 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Configuration.Install.dll - 2005-09-23 06:28:56 2,878,976 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.dll + 2007-10-23 23:47:40 3,036,160 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.dll - 2005-09-23 06:28:56 482,304 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.OracleClient.dll + 2007-10-23 23:47:40 483,840 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.OracleClient.dll - 2005-09-23 06:28:56 716,800 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.SqlXml.dll + 2007-10-23 23:47:40 741,376 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.SqlXml.dll - 2005-09-23 06:28:38 884,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Deployment.dll + 2007-10-23 23:47:28 933,888 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Deployment.dll - 2005-09-23 06:28:56 5,050,368 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Design.dll + 2007-10-23 23:47:40 5,070,848 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Design.dll - 2005-09-23 06:28:56 397,312 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.dll + 2007-10-23 23:47:40 401,408 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.dll - 2005-09-23 06:28:56 188,416 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.Protocols.dll + 2007-10-23 23:47:40 188,416 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.Protocols.dll - 2005-09-23 06:28:56 3,018,752 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.dll + 2007-10-23 23:47:40 3,076,096 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.dll - 2005-09-23 06:28:56 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Drawing.Design.dll + 2007-10-23 23:47:40 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Drawing.Design.dll - 2005-09-23 06:28:56 700,416 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Drawing.dll + 2007-10-23 23:47:40 630,784 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Drawing.dll - 2005-09-23 06:28:56 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.dll + 2007-10-23 23:47:40 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.dll - 2005-09-23 06:28:56 47,616 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Thunk.dll + 2007-10-23 23:47:40 57,392 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Thunk.dll - 2005-09-23 06:28:56 114,176 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Wrapper.dll + 2007-10-23 23:47:40 113,664 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Wrapper.dll - 2005-09-23 06:28:56 368,640 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Management.dll + 2007-10-23 23:47:40 372,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Management.dll - 2005-09-23 06:28:56 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Messaging.dll + 2007-10-23 23:47:40 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Messaging.dll - 2005-09-23 06:28:56 299,008 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Remoting.dll + 2007-10-23 23:47:40 299,008 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Remoting.dll - 2005-09-23 06:28:56 131,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Serialization.Formatters.Soap.dll + 2007-10-23 23:47:40 131,072 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Serialization.Formatters.Soap.dll - 2005-09-23 06:28:56 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Security.dll + 2007-10-23 23:47:40 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Security.dll - 2005-09-23 06:28:56 114,688 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.ServiceProcess.dll + 2007-10-23 23:47:40 114,688 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.ServiceProcess.dll - 2005-09-23 06:28:56 260,096 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Transactions.dll + 2007-10-23 23:47:40 261,120 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Transactions.dll - 2005-09-23 06:28:56 5,025,792 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.dll + 2007-10-23 23:47:40 5,431,296 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.dll - 2005-09-23 06:28:56 835,584 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.Mobile.dll + 2007-10-23 23:47:40 884,736 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.Mobile.dll - 2005-09-23 06:28:56 86,016 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll + 2007-10-23 23:47:40 90,112 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll - 2005-09-23 06:28:56 823,296 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.Services.dll + 2007-10-23 23:47:40 839,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.Services.dll - 2005-09-23 06:28:56 5,316,608 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll + 2007-10-23 23:47:40 5,013,504 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll - 2005-09-23 06:28:56 2,035,712 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.XML.dll + 2007-10-23 23:47:40 2,068,480 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.XML.dll - 2005-09-23 06:28:56 71,680 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\TLBREF.DLL + 2007-10-23 23:47:40 81,400 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\TLBREF.DLL - 2005-09-23 06:29:06 1,140,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe + 2007-10-23 23:47:48 1,172,472 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe - 2005-09-23 06:28:30 1,306,624 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\VsaVb7rt.dll + 2007-10-23 23:47:20 1,344,000 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\VsaVb7rt.dll - 2005-09-23 06:28:32 298,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\webengine.dll + 2007-10-23 23:47:22 434,688 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\webengine.dll - 2005-09-23 06:28:56 28,160 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\WMINet_Utils.dll + 2007-10-23 23:47:40 37,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\WMINet_Utils.dll - 2004-08-03 22:54:22 66,560 ----a-w C:\WINDOWS\system32\cdm.dll + 2007-07-30 17:19:20 92,504 ----a-w C:\WINDOWS\system32\cdm.dll - 2004-08-03 22:54:24 69,120 ----a-w C:\WINDOWS\system32\ciodm.dll + 2006-06-22 05:13:45 69,120 ----a-w C:\WINDOWS\system32\ciodm.dll - 2004-08-03 22:54:24 611,328 ----a-w C:\WINDOWS\system32\comctl32.dll + 2006-08-25 15:51:14 617,472 ----a-w C:\WINDOWS\system32\comctl32.dll - 2005-09-23 06:28:38 83,456 ----a-w C:\WINDOWS\system32\dfshim.dll + 2007-10-23 23:47:28 96,760 ----a-w C:\WINDOWS\system32\dfshim.dll - 2004-08-03 22:54:24 111,616 ----a-w C:\WINDOWS\system32\dhcpcsvc.dll + 2006-05-19 13:23:35 112,128 ----a-w C:\WINDOWS\system32\dhcpcsvc.dll - 2004-08-03 20:39:38 142,464 -c--a-w C:\WINDOWS\system32\dllcache\aec.sys + 2006-02-15 00:22:26 142,464 -c--a-w C:\WINDOWS\system32\dllcache\aec.sys - 2004-08-03 22:54:22 66,560 -c--a-w C:\WINDOWS\system32\dllcache\cdm.dll + 2007-07-30 17:19:20 92,504 -c--a-w C:\WINDOWS\system32\dllcache\cdm.dll - 2004-08-03 22:54:24 69,120 -c--a-w C:\WINDOWS\system32\dllcache\ciodm.dll + 2006-06-22 05:13:45 69,120 -c--a-w C:\WINDOWS\system32\dllcache\ciodm.dll - 2004-08-03 22:54:24 611,328 -c--a-w C:\WINDOWS\system32\dllcache\comctl32.dll + 2006-08-25 15:51:14 617,472 -c--a-w C:\WINDOWS\system32\dllcache\comctl32.dll - 2004-08-03 22:54:24 111,616 -c--a-w C:\WINDOWS\system32

sKe69 · Answer

il n'es pas complet ... postes le en plusieurs fois... ( il me faut surtout la fin ... )

digitalines · Answer

+ 2006-06-01 18:48:44	27,648	----a-w	C:\WINDOWS\system32\jgpl400.dll
- 2004-08-03 22:54:30	450,560	----a-w	C:\WINDOWS\system32\jscript.dll
+ 2007-12-18 14:41:58	450,560	----a-w	C:\WINDOWS\system32\jscript.dll
+ 2007-12-14 09:32:52	12,632	----a-w	C:\WINDOWS\system32\lsdelete.exe
- 2004-08-03 22:54:32	39,936	----a-w	C:\WINDOWS\system32\mf3216.dll
+ 2007-03-08 15:37:50	40,960	----a-w	C:\WINDOWS\system32\mf3216.dll
- 2005-09-23 06:28:52	270,848	----a-w	C:\WINDOWS\system32\mscoree.dll
+ 2007-10-23 23:47:38	282,112	----a-w	C:\WINDOWS\system32\mscoree.dll
- 2005-09-23 06:28:52	150,016	----a-w	C:\WINDOWS\system32\mscorier.dll
+ 2007-10-23 23:47:38	158,720	----a-w	C:\WINDOWS\system32\mscorier.dll
- 2005-09-23 06:28:52	74,240	----a-w	C:\WINDOWS\system32\mscories.dll
+ 2007-10-23 23:47:38	84,480	----a-w	C:\WINDOWS\system32\mscories.dll
- 2005-05-03 10:58:36	2,890,240	----a-w	C:\WINDOWS\system32\msi.dll
+ 2007-04-18 16:14:18	2,854,400	----a-w	C:\WINDOWS\system32\msi.dll
- 2005-01-25 07:33:00	1,049,088	----a-w	C:\WINDOWS\system32\msxml3.dll
+ 2007-06-26 06:09:14	1,104,896	----a-w	C:\WINDOWS\system32\msxml3.dll
- 2007-12-25 10:45:28	1,233,920	----a-w	C:\WINDOWS\system32\msxml4.dll
+ 2007-05-08 13:03:04	1,275,392	----a-w	C:\WINDOWS\system32\msxml4.dll
- 2005-09-23 06:29:00	6,144	----a-w	C:\WINDOWS\system32\mui\[u]0/u409\mscorees.dll
+ 2007-10-23 23:47:44	15,360	----a-w	C:\WINDOWS\system32\mui\[u]0/u409\mscorees.dll
- 2004-08-03 23:05:42	2,017,280	----a-w	C:\WINDOWS\system32\ntkrnlpa.exe
+ 2007-02-28 16:02:21	2,017,792	----a-w	C:\WINDOWS\system32\ntkrnlpa.exe
- 2004-08-03 22:48:54	2,150,400	----a-w	C:\WINDOWS\system32\ntoskrnl.exe
+ 2007-02-28 16:02:21	2,138,112	----a-w	C:\WINDOWS\system32\ntoskrnl.exe
- 2008-03-30 06:44:54	62,594	----a-w	C:\WINDOWS\system32\perfc009.dat
+ 2008-05-06 22:11:18	63,778	----a-w	C:\WINDOWS\system32\perfc009.dat
- 2008-03-30 06:44:54	76,108	----a-w	C:\WINDOWS\system32\perfc00C.dat
+ 2008-05-06 22:11:18	77,880	----a-w	C:\WINDOWS\system32\perfc00C.dat
- 2008-03-30 06:44:54	401,112	----a-w	C:\WINDOWS\system32\perfh009.dat
+ 2008-05-06 22:11:18	406,376	----a-w	C:\WINDOWS\system32\perfh009.dat
- 2008-03-30 06:44:54	468,390	----a-w	C:\WINDOWS\system32\perfh00C.dat
+ 2008-05-06 22:11:18	474,634	----a-w	C:\WINDOWS\system32\perfh00C.dat
- 2004-08-03 22:54:38	1,440,768	----a-w	C:\WINDOWS\system32\query.dll
+ 2006-06-22 05:13:46	1,440,768	----a-w	C:\WINDOWS\system32\query.dll
- 2004-08-03 22:54:40	8,440,320	----a-w	C:\WINDOWS\system32\shell32.dll
+ 2007-10-25 16:56:24	8,510,976	----a-w	C:\WINDOWS\system32\shell32.dll
+ 2007-07-30 17:18:40	33,624	----a-w	C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.0.6000.381\wups.dll
+ 2007-03-06 01:34:33	15,072	------w	C:\WINDOWS\system32\spmsg.dll
- 2004-08-03 22:54:44	716,800	----a-w	C:\WINDOWS\system32\sxs.dll
+ 2006-10-20 01:38:44	716,800	----a-w	C:\WINDOWS\system32\sxs.dll
- 2004-08-03 22:54:44	578,048	----a-w	C:\WINDOWS\system32\user32.dll
+ 2007-03-08 15:37:50	578,560	----a-w	C:\WINDOWS\system32\user32.dll
- 2004-08-03 22:54:44	417,792	----a-w	C:\WINDOWS\system32\vbscript.dll
+ 2007-12-18 14:41:59	417,792	----a-w	C:\WINDOWS\system32\vbscript.dll
- 2004-08-03 22:45:58	1,836,032	----a-w	C:\WINDOWS\system32\win32k.sys
+ 2007-03-08 15:33:58	1,843,712	----a-w	C:\WINDOWS\system32\win32k.sys
- 2004-08-03 22:54:48	432,640	----a-w	C:\WINDOWS\system32\wuapi.dll
+ 2007-07-30 17:19:36	549,720	----a-w	C:\WINDOWS\system32\wuapi.dll
- 2004-08-03 22:55:04	112,640	----a-w	C:\WINDOWS\system32\wuauclt.exe
+ 2007-07-30 17:19:16	53,080	----a-w	C:\WINDOWS\system32\wuauclt.exe
- 2004-08-03 22:54:48	1,134,592	----a-w	C:\WINDOWS\system32\wuaueng.dll
+ 2007-07-30 17:19:42	1,712,984	----a-w	C:\WINDOWS\system32\wuaueng.dll
- 2004-08-03 22:54:48	114,176	----a-w	C:\WINDOWS\system32\wucltui.dll
+ 2007-07-30 17:19:32	325,976	----a-w	C:\WINDOWS\system32\wucltui.dll
- 2004-08-03 22:54:48	36,864	----a-w	C:\WINDOWS\system32\wups.dll
+ 2007-07-30 17:18:40	33,624	----a-w	C:\WINDOWS\system32\wups.dll
+ 2007-07-30 17:19:12	43,352	----a-w	C:\WINDOWS\system32\wups2.dll
- 2004-08-03 22:54:48	120,320	----a-w	C:\WINDOWS\system32\wuweb.dll
+ 2007-07-30 17:19:28	203,096	----a-w	C:\WINDOWS\system32\wuweb.dll
+ 2007-10-29 14:35:14	121,856	------w	C:\WINDOWS\system32\xpsp3res.dll
+ 2008-05-07 19:30:55	16,384	----atw	C:\WINDOWS\TEMP\Perflib_Perfdata_790.dat
+ 2008-05-06 22:11:11	8,192	----a-w	C:\WINDOWS\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll
+ 2007-05-08 13:06:44	1,275,392	----a-w	C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9848.0_x-ww_1b897e9a\msxml4.dll
+ 2007-10-23 23:47:56	479,232	----a-w	C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\msvcm80.dll
+ 2007-10-23 23:47:56	558,080	----a-w	C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\msvcp80.dll
+ 2007-10-23 23:47:56	635,904	----a-w	C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\msvcr80.dll
+ 2006-08-25 15:51:12	1,054,208	----a-w	C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
- 2007-11-02 17:35:36	258,048	----a-w	C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2008-05-06 22:11:15	258,048	----a-w	C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
- 2007-11-02 17:35:36	114,176	----a-w	C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
+ 2008-05-06 22:11:15	113,664	----a-w	C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
.
-- Snapshot reset to current date --
.
(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\{A08FB30D-51C4-4E54-AA5E-FF18739802EA}]
@=Mediafour Mac Volume Icons

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\{FD8348AB-D74A-4C76-B2FE-926FF6D7CC40}]
@=MacDrive Volume Icons

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2007-12-15 12:02 482760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.3iv2"= 3ivxVfWCodec.dll
"msacm.divxa32"= divxa32.acm
"VIDC.HFYU"= huffyuv.dll
"VIDC.VP31"= vp31vfw.dll
"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm
"msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdl44.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Device Detector 3.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Device Detector 3.lnk
backup=C:\WINDOWS\pss\Device Detector 3.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Excentrix.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Excentrix.lnk
backup=C:\WINDOWS\pss\Excentrix.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^findfast.exe]
path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\findfast.exe

[HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk]
path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.0.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^Xfire.lnk]
path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\Xfire.lnk
backup=C:\WINDOWS\pss\Xfire.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2007-12-05 02:41 8523776 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Printer]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
-rahs---- 2008-01-28 12:43 2097488 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WanadooMail]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Bonjour\mDNSResponder.exe"=
"C:\Program Files\FripTV-Orange\friptv.exe"=
"C:\Program Files\THQ\Company of Heroes\RelicCOH.exe"=

R0 MDPMGRNT;MDPMGRNT;C:\WINDOWS\system32\drivers\MDPMGRNT.sys [2006-04-30 16:57]
R0 Si3531;SiI-3531 SATA Controller;C:\WINDOWS\system32\DRIVERS\Si3531.sys [2006-11-17 10:57]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R1 MDFSYSNT;MDFSYSNT;C:\WINDOWS\system32\drivers\MDFSYSNT.sys [2006-09-13 20:53]
R1 ProDscFS;ProDiscFS;C:\WINDOWS\system32\drivers\ProDscFS.sys [2007-12-27 17:28]
R1 ProDscFT;ProDiscFilter;C:\WINDOWS\system32\drivers\ProDscFT.sys [2007-04-20 11:10]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 t3;Sound Blaster X-Fi Xtreme Audio;C:\WINDOWS\system32\drivers\t3.sys [2007-03-02 05:37]
R3 t3filt;t3filt;C:\WINDOWS\system32\drivers\t3filt.sys [2007-02-20 16:01]
S0 Xdl44;Xdl44;C:\WINDOWS\system32\Drivers\Xdl44.sys []
S3 ProDisc;ProDisc Driver;C:\WINDOWS\system32\drivers\ProDisc.sys [2007-09-21 16:01]
S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-05-14 16:37]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S3 VNUSB;VN Series Device;C:\WINDOWS\system32\DRIVERS\VNUSB.sys [2006-04-07 18:06]
S4 avp   ;avp   ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe" -r []
S4 Microsoft I Service;Microsoft I Service;C:\WINDOWS\system32\_svchost.exe []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{99c4e34c-e631-11dc-b65e-0019db66f634}]
\Shell\AutoRun\command - G:\autorun.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-26 11:13:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 23:31:06
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-05-07 23:31:55
ComboFix-quarantined-files.txt  2008-05-07 21:31:35
ComboFix2.txt  2008-05-04 21:15:18
ComboFix3.txt  2008-05-04 18:47:56

Pre-Run: 616,316,928 octets libres
Post-Run: 615,153,664 octets libres

878	--- E O F ---	2008-05-07 07:55:02

sKe69 · Answer

1-G:\ --> à quoi cela correspond sur ton système ?
(Répond moi avant de fair la suite SVP ...)

2-Tu vas refaire ce-ci (j'ai légèrement modifier le script ,donc suprimes bien avant l'ancien fichier texte ) :
-Crée un doc texte sur ton bureau : 
pointe ta souri sur ton bureau , click droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de crée : 

Registry:: 
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayide­ntifiers\{A08FB30D-51C4-4E54-AA5E-FF18739802EA}] 
@=Mediafour Mac Volume Icons 

[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayide­ntifiers\{FD8348AB-D74A-4C76-B2FE-926FF6D7CC40}] 
@=MacDrive Volume Icons 


--->Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript 

2-Ensuite clik sur le doc CFScript et fait le glisser sur l'icone de Combofix : cette manipulation va relancer combofix . 
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!!Ne touche à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher .

Puis un fait un coup de CCleaner ( registre compris )
postes le nouveau rapport combofix généré ( sous C/:) dans ta prochaine réponse ...

digitalines · Answer

ComboFix 08-05-01.3 - momo 2008-05-08 0:58:58.6 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1640 [GMT 2:00] Endroit: C:\Documents and Settings\momo\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\momo\Bureau\CFScript * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-04-07 to 2008-05-07 )))))))))))))))))))))))))))))))))))) . 2008-05-06 22:26 . 2008-05-06 22:26 1,416,843 --a------ C:\upload_moi_UNICORNI-0E2634.tar.gz 2008-05-06 03:00 . 2008-05-07 00:11 1,355 --a------ C:\WINDOWS\imsins.BAK 2008-05-06 02:10 . 2008-05-06 02:10 d-------- C:\Program Files\Lavasoft 2008-05-06 02:10 . 2008-05-06 02:10 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-05-06 02:03 . 2006-05-05 11:41 453,120 -----c--- C:\WINDOWS\system32\dllcache\mrxsmb.sys 2008-05-06 02:02 . 2008-05-06 02:02 d-------- C:\!KillBox 2008-05-06 01:59 . 2008-05-07 00:11 d--h----- C:\WINDOWS\$hf_mig$ 2008-05-06 01:13 . 2006-03-17 02:38 28,672 --------- C:\WINDOWS\system32\verclsid.exe 2008-05-05 23:30 . 2008-05-05 23:30 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-05-05 23:30 . 2008-05-05 23:30 1,409 --a------ C:\WINDOWS\QTFont.for 2008-05-05 23:20 . 2008-05-05 23:20 d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet 2008-05-05 01:16 . 2008-05-05 01:16 d-------- C:\_OTMoveIt 2008-05-04 14:40 . 2008-05-04 14:41 d-------- C:\Documents and Settings\momo\SmitfraudFix 2008-05-04 14:40 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-05-04 14:40 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-05-04 14:40 . 2008-04-24 08:10 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-05-04 14:40 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-05-04 14:40 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe 2008-05-04 14:40 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-05-04 14:40 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-05-04 14:40 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-05-04 14:03 . 2008-05-04 14:03 d-------- C:\Program Files\CCleaner 2008-05-03 14:34 . 2008-05-03 14:41 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-05-03 14:34 . 2008-05-03 14:34 d-------- C:\Documents and Settings\momo\Application Data\Malwarebytes 2008-05-03 14:34 . 2008-05-03 14:34 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-05-03 14:32 . 2008-05-03 14:32 d-------- C:\Program Files\Trend Micro 2008-04-27 04:18 . 2008-04-27 04:19 d-------- C:\Program Files\Panda Security 2008-04-26 23:03 . 2008-04-26 23:03 d--h----- C:\WINDOWS\system32\GroupPolicy 2008-04-22 20:34 . 2008-04-22 20:34 343 --a------ C:\LISEZ-MOI 2008-04-18 23:41 . 2008-04-19 00:20 d-------- C:\Program Files\Fichiers communs\Mediafour 2008-04-17 23:10 . 2008-05-06 00:40 d-------- C:\Program Files\Piratrax 2008-04-16 20:36 . 2008-04-16 20:36 d-------- C:\Program Files\Digieffects . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-06 00:10 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-05-03 20:44 --------- d-----w C:\Documents and Settings\momo\Application Data\Azureus 2008-05-03 20:23 --------- d-----w C:\Program Files\Azureus 2008-05-01 21:53 --------- d-----w C:\Program Files\FripTV-Orange 2008-04-25 22:21 --------- d-----w C:\Program Files\THQ 2008-04-06 19:41 36,868 ----a-w C:\Program Files\uninst-shine.exe 2008-04-06 19:41 --------- d-----w C:\Program Files\Trapcode 2008-04-06 19:32 --------- d-----w C:\Program Files\TechSmith 2008-04-06 19:30 --------- d-----w C:\Program Files\Electronic Arts 2008-04-06 19:08 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-04-06 19:08 --------- d-----w C:\Program Files\Bonjour 2008-04-06 19:02 --------- d-----w C:\Program Files\Fichiers communs\Macrovision Shared 2008-04-05 12:58 --------- d-----w C:\Program Files\Fichiers communs\TechSmith Shared 2008-04-05 12:32 --------- d-----w C:\Program Files\bobyte 2008-04-01 02:45 --------- d-----w C:\Program Files\RegCleaner 2008-04-01 02:40 --------- d-----w C:\Program Files\MadMovies 2008-03-27 23:51 --------- d-----w C:\Program Files\MSXML 4.0 2008-03-27 23:51 --------- d-----w C:\Program Files\Microsoft Games 2008-03-27 23:51 --------- d-----w C:\Program Files\GameSpy Arcade 2008-03-24 23:48 --------- d-----w C:\Documents and Settings\momo\Application Data\Ulead Systems 2008-03-24 23:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems 2008-03-24 23:27 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-24 23:27 --------- d-----w C:\Program Files\Windows Media Components 2008-03-24 23:27 --------- d-----w C:\Program Files\Ulead Systems 2008-03-24 23:27 --------- d-----w C:\Program Files\Fichiers communs\Ulead Systems 2008-03-24 23:27 --------- d-----w C:\Program Files\Fichiers communs\InterVideo 2008-03-24 23:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\InterVideo 2008-03-24 23:17 --------- d-----w C:\Program Files\DivX 2008-03-24 23:13 --------- d-----w C:\Documents and Settings\momo\Application Data\DivX 2008-03-24 22:43 --------- d-----w C:\Documents and Settings\momo\Application Data\gtk-2.0 2008-03-20 19:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-03-19 22:23 --------- d-----w C:\Program Files\PDZ-1 Sony Proxy Browsing Software 2008-03-19 22:13 --------- d-----w C:\Program Files\Fichiers communs\Sony MXF Filters 2008-03-19 22:13 --------- d-----w C:\Program Files\Fichiers communs\Borland Shared 2008-03-17 00:32 --------- d-----w C:\Documents and Settings\momo\Application Data\InstallShield 2008-03-15 17:16 --------- d-----w C:\Program Files\ToniArts 2008-03-15 17:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-03-15 16:48 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-02 20:17 139,264 ----a-w C:\WINDOWS\system32\eax.dll 2008-02-21 02:03 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll 2007-11-20 20:18 22,328 ----a-w C:\Documents and Settings\momo\Application Data\PnkBstrK.sys . [code]

----a-w            57,344 2008-01-18 00:33:06  C:\Program Files\Creative\Sound Blaster X-Fi\Console Launcher\CTAPR2 .exe
----a-w           180,224 2008-01-18 00:33:07  C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu .exe
----a-w           139,264 2008-01-16 22:45:48  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor .exe
----a-w           218,376 2008-02-14 19:39:02  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe
----a-w         1,667,584 2008-01-16 18:17:14  C:\Program Files\Messenger\msmsgs .exe
----a-w           160,768 2008-01-21 13:07:58  C:\WINDOWS\pchealth\helpctr\binaries\MSConfig .exe

[/code] ((((((((((((((((((((((((((((( snapshot_2008-05-07_23.31.31,96 ))))))))))))))))))))))))))))))))))))))))) . - 2008-05-07 19:30:51 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-05-07 21:37:10 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-05-07 21:37:15 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_7a4.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\{A08FB30D-51C4-4E54-AA5E-FF18739802EA}] @=Mediafour Mac Volume Icons [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\{FD8348AB-D74A-4C76-B2FE-926FF6D7CC40}] @=MacDrive Volume Icons [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2007-12-15 12:02 482760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "PromptOnSecureDesktop"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3iv2"= 3ivxVfWCodec.dll "msacm.divxa32"= divxa32.acm "VIDC.HFYU"= huffyuv.dll "VIDC.VP31"= vp31vfw.dll "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm "msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdl44.sys] @="Driver" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Device Detector 3.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Device Detector 3.lnk backup=C:\WINDOWS\pss\Device Detector 3.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Excentrix.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Excentrix.lnk backup=C:\WINDOWS\pss\Excentrix.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^findfast.exe] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\findfast.exe [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk backup=C:\WINDOWS\pss\OpenOffice.org 2.0.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^Xfire.lnk] path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\Xfire.lnk backup=C:\WINDOWS\pss\Xfire.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2007-12-05 02:41 8523776 C:\WINDOWS\system32\NvCpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Printer] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] -rahs---- 2008-01-28 12:43 2097488 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WanadooMail] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"=

digitalines · Answer

"vidc.3iv2"= 3ivxVfWCodec.dll
"msacm.divxa32"= divxa32.acm
"VIDC.HFYU"= huffyuv.dll
"VIDC.VP31"= vp31vfw.dll
"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm
"msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xdl44.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Device Detector 3.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Device Detector 3.lnk
backup=C:\WINDOWS\pss\Device Detector 3.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Excentrix.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Excentrix.lnk
backup=C:\WINDOWS\pss\Excentrix.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^findfast.exe]
path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\findfast.exe

[HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk]
path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.0.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^momo^Menu Démarrer^Programmes^Démarrage^Xfire.lnk]
path=C:\Documents and Settings\momo\Menu Démarrer\Programmes\Démarrage\Xfire.lnk
backup=C:\WINDOWS\pss\Xfire.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2007-12-05 02:41 8523776 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Printer]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
-rahs---- 2008-01-28 12:43 2097488 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WanadooMail]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Bonjour\mDNSResponder.exe"=
"C:\Program Files\FripTV-Orange\friptv.exe"=
"C:\Program Files\THQ\Company of Heroes\RelicCOH.exe"=

R0 MDPMGRNT;MDPMGRNT;C:\WINDOWS\system32\drivers\MDPMGRNT.sys [2006-04-30 16:57]
R0 Si3531;SiI-3531 SATA Controller;C:\WINDOWS\system32\DRIVERS\Si3531.sys [2006-11-17 10:57]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R1 MDFSYSNT;MDFSYSNT;C:\WINDOWS\system32\drivers\MDFSYSNT.sys [2006-09-13 20:53]
R1 ProDscFS;ProDiscFS;C:\WINDOWS\system32\drivers\ProDscFS.sys [2007-12-27 17:28]
R1 ProDscFT;ProDiscFilter;C:\WINDOWS\system32\drivers\ProDscFT.sys [2007-04-20 11:10]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 t3;Sound Blaster X-Fi Xtreme Audio;C:\WINDOWS\system32\drivers	3.sys [2007-03-02 05:37]
R3 t3filt;t3filt;C:\WINDOWS\system32\drivers	3filt.sys [2007-02-20 16:01]
S0 Xdl44;Xdl44;C:\WINDOWS\system32\Drivers\Xdl44.sys []
S3 ProDisc;ProDisc Driver;C:\WINDOWS\system32\drivers\ProDisc.sys [2007-09-21 16:01]
S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-05-14 16:37]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S3 VNUSB;VN Series Device;C:\WINDOWS\system32\DRIVERS\VNUSB.sys [2006-04-07 18:06]
S4 avp   ;avp   ;"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp   .exe" -r []
S4 Microsoft I Service;Microsoft I Service;C:\WINDOWS\system32\_svchost.exe []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{99c4e34c-e631-11dc-b65e-0019db66f634}]
\Shell\AutoRun\command - G:\autorun.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-26 11:13:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-08 01:00:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-05-08  1:01:13
ComboFix-quarantined-files.txt  2008-05-07 23:01:02
ComboFix2.txt  2008-05-07 21:31:56
ComboFix3.txt  2008-05-04 21:15:18
ComboFix4.txt  2008-05-04 18:47:56

Pre-Run: 644,288,512 octets libres
Post-Run: 634,388,480 octets libres

209	--- E O F ---	2008-05-07 07:55:02

sKe69 · Answer

la suppression n'a pas fonctionner ... |-/

Essayes ce-ci pour voir :
Restauration système 
*Désactive ta restauration 
Cliques droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC 
*Réactive ta restauration 
Cliques droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC

tu me diras demain ce que celà à donner car maintenant, dodo ... la nuit porte conseil  ;)

digitalines · Answer

g: c'est le lecteur virtuel de deamon tools.

combo fix a killé tous mes marques pages de mozilla. je suis furax!!!

bon...

mon pc c'est mon instru de travail, j'ai besoin de taffé deçu pendant les jours qui vienne, je vais donc formater.
j'en peut plus de faire dix click sur win instal a chaque fois que j'ouvre un dossier. 


tu ne ma pas répondu sur un de mes précédent post. le problème que j'ai,  vient d'un virus ou d'un malware?
si cela viens d'un virus,  comment être sur de ne pas ce réinfecté lors de l'utilisation du disque dur de sauvegarde?

merci pour cette aide et ce temps que tu a consacré a mes problèmes.

j'ai mal administré ma machine depuis quelques temps, j'en paye les pots cassé.

je passe sur mac d'ici la semaine prochaine.

finit windaub!!! finit les virus!! finit la parano.

sKe69 · Answer

C'est vous qui voyez ! domage d'en être arriver là ... les crack , les kegens et les patchs vérolés ont eu le dernier mot ...

Scincèrement désoler de ne pas avoir trouver la solution à temps ...

le problème que j'ai, vient d'un virus ou d'un malware? des 2 et j'ajouterai trojan ...

Regarde de plus près le rapport de Kapersky on line ...

si cela viens d'un virus, comment être sur de ne pas ce réinfecté lors de l'utilisation du disque dur de sauvegarde? ---> si celui-ci aussi a des setup cracker ou autre kegen , probablement ... 

Bonne continuation à toi ...

A+

Probleme de malwere

75 réponses

Newsletters