VIRUS

Bonjour, VOILA LE RAPPORT DE MSNFIX
MSNFix 1.732

C:\MSNFix
Fix exécuté le 12/07/2008 - 21:41:16,09 By patrice
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\system32\tmp.txt

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\system32\tmp.txt

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

Aucun Fichier trouvé

************************ Fichiers suspects

Aucun Fichier trouvé

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 12072008_21490203.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
Configuration: Windows XP
Firefox 3.0

21 réponses

Résumé de la discussion

Une infection MSNFix sur Windows XP est décrite, avec des fichiers et clés de registre suspectés et l'exécution d'un rapport MSNFix daté du 12 juillet 2008, appuyé par l'usage de l'outil ComboFix. Des solutions et éléments de réponse détaillent la suppression de fichiers et le nettoyage du registre, des sauvegardes effectuées dans un fichier ZIP et la mention de redémarrage nécessaire pour finaliser certaines suppressions. Par ailleurs, plusieurs échanges évoquent des symptômes (applications qui s'ouvrent seules, MSN, impossibilité de suppression en mode sans échec) et les outils à employer ou éviter après combat initial. Enfin, des détails techniques citent des composants système et fichiers contaminés, avec des sauvegardes pour analyse et sans indication de résolution finale.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    voilà la procédure à suivre : http://www.commentcamarche.net/faq/sujet 2798 outlook express desinstaller outlook express
    0
    1. comment le desinstaller il n est pas dans ajout/suprimer
      0
      1. Contributeur sécurité
        désinstalle le il ne sert à rien
        0
        1. Contributeur sécurité
          outlook ... le programme de messagerie ??
          0
          1. Contributeur sécurité
            mais de rien c était avec plaisir de t aider...c est ok ;)

            Bonne fin de soirée @+

            probleme résolu !!
            0
            1. salut
              dis j ai encore outlock qui s ouvre seul?
              0
          2. Contributeur sécurité
            relance hijackthis en cliquant sur scan only et coches ces lignes :

            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)

            puis tu cliques sur fix checked.

            vas faire les mises à niveau de java et adobe reader à ces adresses :

            java : https://www.java.com/fr/download/manual.jsp

            adobe reader XP : http://www.clubic.com/lancer-le-telechargement-37823-0-adobe-reader-acrobat.html

            ensuite désinstalle les versions antérieures.

            ensuite :

            Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

            Télécharge toolscleaner sur ton Bureau : http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
            * Double-clique sur ToolsCleaner2.bat et laisse le travailler
            * Clique sur Recherche et laisse le scan se terminer.
            * Clique sur Suppression pour finaliser.
            * Tu peux, si tu le souhaites, te servir des Options facultatives.
            * Clique sur Quitter, pour que le rapport puisse se créer.
            * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

            Désactive et réactive la Restauration du système :

            1 Dans la barre des tâches de Windows, clique sur Démarrer.

            2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

            3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

            4 Clique sur Appliquer.

            5 Ensuite décoche "Désactiver la restauration du systeme"

            6 clique sur appliquer puis ok

            7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

            tu pourras faire de temps en temps des analyses avec malwarebytes, c est un tres bon programme.
            0
            1. -->- Recherche:

              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
              C:\Documents and Settings\patrice\Mes documents\Mes fichiers reçus\SdFix.exe: trouvé !
              C:\Documents and Settings\patrice\Mes documents\Mes fichiers reçus\Msnfix.zip: trouvé !
              C:\Documents and Settings\patrice\Mes documents\Mes fichiers reçus\ComboFix.exe: trouvé !
              C:\Documents and Settings\patrice\Mes documents\Mes fichiers reçus\HJTInstall.exe: trouvé !
              C:\Documents and Settings\patrice\Mes documents\Mes fichiers reçus\SmitFraudfix: trouvé !
              C:\Documents and Settings\patrice\Recent\HijackThis.lnk: trouvé !
              C:\Program Files\anti virus\HijackThis: trouvé !

              ---------------------------------
              -->- Suppression:

              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
              C:\Documents and Settings\patrice\Mes documents\Mes fichiers reçus\SdFix.exe: supprimé !
              C:\Documents and Settings\patrice\Mes documents\Mes fichiers reçus\Msnfix.zip: supprimé !
              C:\Documents and Settings\patrice\Mes documents\Mes fichiers reçus\ComboFix.exe: supprimé !
              C:\Documents and Settings\patrice\Mes documents\Mes fichiers reçus\HJTInstall.exe: supprimé !
              C:\Documents and Settings\patrice\Recent\HijackThis.lnk: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
              C:\Documents and Settings\patrice\Mes documents\Mes fichiers reçus\SmitFraudfix: supprimé !
              C:\Program Files\anti virus\HijackThis: supprimé !

              Corbeille vidée!
              Fichiers temporaires nettoyés !
              ca y est j ai telechargé derniere version d adobe et java et crée point de restauration
              merci de ton aide
              patrice
              0
          3. Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 00:12:55, on 16/07/2008
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16674)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
            C:\WINDOWS\system32\slserv.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
            C:\WINDOWS\vsnpstd2.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
            C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\eMule\emule.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\anti virus\HijackThis\HJT.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/offres-numericable.html
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
            O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
            O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S188.tmp" /EF "HKCU"
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
            O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
            O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
            O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
            O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
            O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
            0
            1. Contributeur sécurité
              on va s en occuper apres des programmes...refais un nouveau rapport hijackthis stp
              0
              1. apparemment non je te tiens au courant
                est ce que tous les programmes que tu m as donne je dois les garder ou ca ne sert a rien en tous cas merci de votre aide
                patrice
                0
                1. Contributeur sécurité
                  est ce que tu as encore des problemes??
                  0
                  1. Contributeur sécurité
                    Salut !!

                    Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

                    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

                    Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur le Bureau.
                    > Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E..

                    Choisir son compte, pas celui de l'Administrateur ou autre.

                    Dérouler la liste des instructions ci-dessous :
                    • Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
                    • Appuyer sur Y pour commencer le processus de nettoyage.
                    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                    • Appuyer sur une touche pour redémarrer le PC.
                    • Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                    • Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau.
                    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
                    • Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum
                    0
                    1. [b]SDFix: Version 1.205 [/b]
                      Run by patrice on 15/07/2008 at 23:41

                      Microsoft Windows XP [version 5.1.2600]
                      Running From: C:\SDFix

                      [b]Checking Services [/b]:

                      Restoring Default Security Values
                      Restoring Default Hosts File

                      Rebooting

                      [b]Checking Files [/b]:

                      No Trojan Files Found

                      Removing Temp Files

                      [b]ADS Check [/b]:

                      [b]Final Check [/b]:

                      catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-07-15 23:49:04
                      Windows 5.1.2600 Service Pack 3 NTFS

                      scanning hidden processes ...

                      scanning hidden services & system hive ...

                      scanning hidden registry entries ...

                      scanning hidden files ...

                      scan completed successfully
                      hidden processes: 0
                      hidden services: 0
                      hidden files: 0

                      [b]Remaining Services [/b]:

                      Authorized Application Key Export:

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                      "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
                      "C:\\Program Files\\aMSN\\bin\\wish.exe"="C:\\Program Files\\aMSN\\bin\\wish.exe:*:Enabled:Wish Application"

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

                      [b]Remaining Files [/b]:

                      [b]Files with Hidden Attributes [/b]:

                      Tue 14 Oct 2003 193 A.SHR --- "C:\BOOT.BAK"
                      Mon 7 Jul 2008 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
                      Fri 27 Jun 2008 1,505,808 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\32a68038cbc8e2f304034165d1cab2e1\BIT37F.tmp"
                      Fri 27 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\60f98441524da959e4cfd96533bfcea5\BIT37E.tmp"
                      Fri 27 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\7333946973f87a4fdf879a85eeae256b\BIT37C.tmp"
                      Fri 27 Jun 2008 4,856,848 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f3fd033e4d9140ea4bb2ff5810443583\BIT37D.tmp"
                      Thu 26 Jun 2008 33,404 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\1e10da77e5e1c72d2afe101dc568fb06\download\BIT5.tmp"
                      Tue 7 Aug 2007 371,538 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f99846289ec5950c569069bbd41e4c8f\download\BIT4F.tmp"
                      Fri 27 Jun 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\fb19dc20bad2e1b3438b71fff9b569aa\download\BIT54.tmp"

                      [b]Finished![/b]

                      merci a toi
                      0
                  2. Contributeur sécurité
                    Salut !!

                    télécharge combofix (par sUBs) ici :

                    https://forospyware.com

                    et enregistre le sur le Bureau.

                    déconnecte toi d'internet et ferme toutes tes applications.

                    désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                    double-clique sur combofix.exe et suis les instructions

                    à la fin, il va produire un rapport C:\ComboFix.txt

                    réactive ton parefeu, ton antivirus, la garde de ton antispyware

                    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

                    Tu as un tutoriel complet ici :

                    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                    0
                    1. salut je t envoie rapport de combofix merci a toi de m'aider c est tres sympa la actuellement avnt combofix j avais outlock qui s ouvrait seul msn aussi
                      ComboFix 08-07-13.14 - patrice 2008-07-15 22:54:14.1 - NTFSx86
                      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.638 [GMT 2:00]
                      Endroit: C:\Documents and Settings\patrice\Bureau\ComboFix.exe
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\WINDOWS\system32\ccaaeccafa_z.dll
                      C:\WINDOWS\system32\MabryObj.dll

                      .
                      ((((((((((((((((((((((((((((( Fichiers créés 2008-06-15 to 2008-07-15 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-07-14 21:28 . 2008-07-14 21:28 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                      2008-07-14 21:28 . 2008-07-14 21:28 1,409 --a------ C:\WINDOWS\QTFont.for
                      2008-07-13 13:00 . 2008-07-13 13:00 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                      2008-07-13 13:00 . 2008-07-13 13:00 <REP> d-------- C:\Documents and Settings\patrice\Application Data\Malwarebytes
                      2008-07-13 13:00 . 2008-07-13 13:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                      2008-07-13 13:00 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                      2008-07-13 13:00 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                      2008-07-13 12:47 . 2008-06-26 23:55 <REP> d-------- C:\Documents and Settings\Administrateur\WINDOWS
                      2008-07-13 12:47 . 2008-06-26 23:55 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
                      2008-07-13 12:47 . 2008-06-26 23:55 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
                      2008-07-13 12:47 . 2008-07-13 12:47 <REP> d--h----- C:\Documents and Settings\Administrateur\Modèles
                      2008-07-13 12:47 . 2008-06-26 23:55 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
                      2008-07-13 12:47 . 2008-06-26 23:55 <REP> d-------- C:\Documents and Settings\Administrateur\Menu Démarrer
                      2008-07-13 12:47 . 2008-06-26 23:55 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
                      2008-07-13 12:47 . 2008-06-26 23:55 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
                      2008-07-13 12:47 . 2008-07-15 04:51 <REP> d-------- C:\Documents and Settings\Administrateur
                      2008-07-13 09:18 . 2008-07-13 09:18 <REP> d-------- C:\Program Files\anti virus
                      2008-07-12 16:31 . 2008-07-12 16:49 1,868 --a------ C:\WINDOWS\system32\tmp.reg
                      2008-07-12 16:31 . 2008-07-12 16:49 0 --a------ C:\WINDOWS\system32\tmp.MSNFix
                      2008-07-12 16:30 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                      2008-07-12 16:30 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                      2008-07-12 16:30 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                      2008-07-12 16:30 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                      2008-07-12 16:30 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
                      2008-07-12 16:30 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
                      2008-07-12 16:30 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                      2008-07-12 16:30 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                      2008-07-12 16:30 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                      2008-07-12 15:57 . 2008-07-12 21:50 <REP> d-a------ C:\MSNFix virus sur msn
                      2008-07-12 13:31 . 2008-07-12 13:31 <REP> d-------- C:\Program Files\aMSN
                      2008-07-12 13:31 . 2008-07-13 21:48 <REP> d-------- C:\Documents and Settings\patrice\amsn
                      2008-07-12 13:24 . 2008-07-12 13:25 <REP> d-------- C:\Program Files\OpenOffice.org 2.4
                      2008-07-12 10:32 . 2008-07-12 10:32 <REP> d-------- C:\WINDOWS\system32\fr
                      2008-07-12 10:32 . 2008-07-12 10:32 <REP> d-------- C:\WINDOWS\l2schemas
                      2008-07-12 10:09 . 2008-04-14 04:33 1,306,624 --------- C:\WINDOWS\system32\msxml6.dll
                      2008-07-12 10:08 . 2008-04-14 04:31 848,922 --------- C:\WINDOWS\system32\dllcache\msdxm.ocx
                      2008-07-12 10:07 . 2008-04-14 04:34 695,808 --------- C:\WINDOWS\system32\dllcache\drmv2clt.dll
                      2008-07-12 10:06 . 2008-04-14 04:33 136,192 --------- C:\WINDOWS\system32\aaclient.dll
                      2008-07-12 10:06 . 2008-04-14 03:55 8,704 --------- C:\WINDOWS\system32\dllcache\asferror.dll
                      2008-07-09 22:38 . 2008-07-09 22:38 <REP> d-------- C:\Program Files\Alwil Software
                      2008-07-08 16:54 . 2008-07-08 16:54 <REP> d-------- C:\Documents and Settings\patrice\Application Data\Grisoft
                      2008-07-08 16:54 . 2008-07-08 16:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
                      2008-07-08 16:54 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
                      2008-07-08 16:51 . 2008-07-08 23:57 <REP> d-------- C:\Program Files\Yahoo!
                      2008-07-08 16:50 . 2008-07-08 16:51 <REP> d-------- C:\Program Files\CCleaner
                      2008-07-08 10:46 . 2008-07-08 10:46 <REP> d-------- C:\WINDOWS\17BB7031B6D94D27A3A1B0E672A0972C.TMP
                      2008-07-08 00:22 . 2005-05-04 10:32 686,080 -ra------ C:\WINDOWS\system32\drivers\Cap713x.sys
                      2008-07-07 18:07 . 2008-07-07 18:11 4,837 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd
                      2008-07-04 13:46 . 2004-10-14 17:12 347,264 --a------ C:\WINDOWS\system32\drivers\snpstd2.sys
                      2008-07-04 13:46 . 2004-08-30 16:37 286,720 --a------ C:\WINDOWS\vsnpstd2.exe
                      2008-07-04 13:46 . 2004-02-16 13:59 61,440 --a------ C:\WINDOWS\system32\csnpstd2.dll
                      2008-07-04 13:46 . 2004-09-24 16:24 57,344 --a------ C:\WINDOWS\system32\rsnpstd2.dll
                      2008-07-04 13:46 . 2004-06-08 18:25 53,248 --a------ C:\WINDOWS\system32\dsnpstd2.dll
                      2008-07-04 13:46 . 2002-07-03 11:44 53,248 --a------ C:\WINDOWS\amcap.exe
                      2008-07-04 13:46 . 2004-09-24 13:52 36,864 --a------ C:\WINDOWS\system32\vsnpstd2.dll
                      2008-07-04 13:46 . 2004-09-24 12:14 36,864 --a------ C:\WINDOWS\system32\dsnpstd2.ax
                      2008-07-04 13:46 . 2003-01-17 17:34 15,541 --a------ C:\WINDOWS\snpstd2.ini
                      2008-07-04 13:46 . 2003-01-17 17:35 13,023 --a------ C:\WINDOWS\snpstd2.src
                      2008-07-04 13:45 . 2008-07-04 13:45 <REP> d-------- C:\Program Files\Trust
                      2008-07-04 13:45 . 2004-06-09 16:00 20,480 --a------ C:\WINDOWS\usnpstd2.exe
                      2008-07-04 13:43 . 2008-04-13 20:45 60,032 --a------ C:\WINDOWS\system32\drivers\usbaudio.sys
                      2008-07-04 09:57 . 2005-04-11 05:08 32,768 --a------ C:\WINDOWS\p3xunist.exe
                      2008-07-04 09:57 . 2005-05-17 14:37 3,063 --a------ C:\WINDOWS\TVP3XDrv.ini
                      2008-07-04 09:56 . 2004-12-31 08:54 61,056 -ra------ C:\WINDOWS\system32\Prop713x.dll
                      2008-07-04 09:56 . 2008-04-14 04:33 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll
                      2008-07-03 23:10 . 2008-07-12 22:57 38 --a------ C:\WINDOWS\BELOTEXP.INI
                      2008-07-03 22:11 . 2008-07-03 22:11 <REP> d-------- C:\Program Files\Microsoft Silverlight
                      2008-07-03 17:18 . 2008-07-03 17:18 <REP> d-------- C:\WINDOWS\system32\Epson
                      2008-07-03 11:55 . 2008-07-03 22:59 <REP> d-------- C:\Program Files\Ludi
                      2008-07-03 10:09 . 2008-07-03 10:09 <REP> d-------- C:\Documents and Settings\patrice\Application Data\ACD Systems
                      2008-07-03 10:08 . 2008-07-03 10:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ACD Systems
                      2008-07-03 10:07 . 2008-07-11 18:02 <REP> d-------- C:\Program Files\Fichiers communs\ACD Systems
                      2008-07-03 10:07 . 2008-07-03 10:07 <REP> d-------- C:\Program Files\ACD Systems
                      2008-07-01 15:30 . 2008-07-01 15:30 <REP> d-------- C:\Documents and Settings\patrice\Application Data\Ulead Systems
                      2008-07-01 15:29 . 2008-07-01 15:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ulead Systems
                      2008-07-01 12:22 . 2008-07-01 12:22 <REP> d-------- C:\WINDOWS\system\IOSUBSYS
                      2008-07-01 12:22 . 2008-07-01 12:22 <REP> d-------- C:\Program Files\PENTAX
                      2008-06-29 09:48 . 2008-07-02 07:37 <REP> d-------- C:\Documents and Settings\patrice\Application Data\Lavasoft
                      2008-06-27 16:16 . 2008-06-29 10:40 <REP> d-------- C:\Documents and Settings\patrice\Application Data\Smart PC Solutions
                      2008-06-27 14:03 . 2008-04-23 06:16 6,066,176 --------- C:\WINDOWS\system32\dllcache\ieframe.dll
                      2008-06-27 14:03 . 2007-04-17 11:32 2,455,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dat
                      2008-06-27 14:03 . 2007-03-08 07:10 1,048,576 --------- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
                      2008-06-27 14:03 . 2008-04-23 06:16 459,264 --------- C:\WINDOWS\system32\dllcache\msfeeds.dll
                      2008-06-27 14:03 . 2008-04-23 06:16 383,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dll
                      2008-06-27 14:03 . 2008-04-23 06:16 267,776 --------- C:\WINDOWS\system32\dllcache\iertutil.dll
                      2008-06-27 14:03 . 2008-04-23 06:16 63,488 --------- C:\WINDOWS\system32\dllcache\icardie.dll
                      2008-06-27 14:03 . 2008-04-23 06:16 52,224 --------- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
                      2008-06-27 14:03 . 2008-04-22 09:39 13,824 --------- C:\WINDOWS\system32\dllcache\ieudinit.exe
                      2008-06-27 13:14 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                      2008-06-27 13:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                      2008-06-27 13:14 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                      2008-06-27 11:00 . 2008-06-27 11:00 <REP> d-------- C:\Program Files\Fichiers communs\AOL
                      2008-06-27 11:00 . 2008-06-27 11:00 203 --ah----- C:\IPH.PH
                      2008-06-27 07:42 . 2008-07-07 18:11 3,932,214 --a------ C:\WINDOWS\BricoPack Wallpaper.bmp
                      2008-06-27 07:42 . 2008-07-07 18:11 51,244 --a------ C:\WINDOWS\BricoPackUninst.cmd
                      2008-06-27 07:38 . 2008-07-07 18:06 <REP> d-------- C:\WINDOWS\BricoPacks
                      2008-06-27 07:06 . 2008-07-12 10:33 <REP> d-------- C:\WINDOWS\system32\fr-fr
                      2008-06-27 07:02 . 2007-08-13 18:54 33,792 --a------ C:\WINDOWS\system32\dllcache\custsat.dll
                      2008-06-27 01:00 . 2008-06-14 19:33 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys
                      2008-06-26 22:17 . 2008-06-26 22:17 23 --a------ C:\WINDOWS\system32\ccfddde4_z.ocx
                      2008-06-26 22:16 . 2008-06-28 15:07 <REP> d-------- C:\Documents and Settings\patrice\Contacts
                      2008-06-26 22:14 . 2008-06-26 22:14 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
                      2008-06-26 22:14 . 2008-06-26 22:14 5 --a------ C:\WINDOWS\system32\SndDrv32b.ini
                      2008-06-26 22:09 . 2008-06-26 22:14 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                      2008-06-26 22:09 . 2008-06-27 00:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
                      2008-06-26 21:56 . 2008-06-26 21:56 <REP> d-------- C:\Documents and Settings\LocalService\Menu Démarrer
                      2008-06-26 21:08 . 2008-06-26 21:08 <REP> d-------- C:\WINDOWS\provisioning
                      2008-06-26 21:08 . 2008-07-12 10:32 <REP> d-------- C:\WINDOWS\peernet
                      2008-06-26 20:53 . 2008-07-12 10:33 <REP> d-------- C:\WINDOWS\ServicePackFiles
                      2008-06-26 20:51 . 2008-06-26 20:51 <REP> d-------- C:\Documents and Settings\Propriétaire\Mes documents
                      2008-06-26 20:51 . 2008-06-26 20:51 <REP> d-------- C:\Documents and Settings\Propriétaire
                      2008-06-26 20:30 . 2008-07-12 10:20 <REP> d-------- C:\WINDOWS\EHome
                      2008-06-26 19:19 . 2008-07-05 18:50 <REP> d-------- C:\Documents and Settings\patrice\Application Data\Ahead
                      2008-06-26 19:19 . 2008-07-15 20:44 116 --a------ C:\WINDOWS\NeroDigital.ini
                      2008-06-26 18:47 . 2008-06-26 18:49 <REP> d-------- C:\Program Files\Fichiers communs\LightScribe
                      2008-06-26 18:44 . 2001-07-09 10:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
                      2008-06-26 18:43 . 2008-06-26 18:43 <REP> d-------- C:\Program Files\Fichiers communs\Nero
                      2008-06-26 18:42 . 2005-01-04 15:19 2,670,592 --------- C:\WINDOWS\UNNeroVision.exe
                      2008-06-26 18:42 . 2005-01-17 19:17 169,546 --------- C:\WINDOWS\UNNeroVision.cfg
                      2008-06-26 18:42 . 2001-03-08 18:30 24,064 --------- C:\WINDOWS\system32\msxml3a.dll
                      2008-06-26 18:41 . 2008-06-26 18:41 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
                      2008-06-26 18:41 . 2008-06-26 18:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ahead
                      2008-06-26 18:41 . 2004-07-26 16:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll
                      2008-06-26 18:41 . 2004-07-26 16:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll
                      2008-06-26 18:41 . 2004-07-26 16:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-07-08 13:15 --------- d-----w C:\Program Files\Windows Live
                      2008-07-06 20:25 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2008-06-27 05:42 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll.tmp
                      2008-06-26 22:33 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
                      2008-06-26 22:08 --------- d-----w C:\Documents and Settings\patrice\Application Data\MSN6
                      2008-06-26 22:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\MSN6
                      2008-06-26 22:01 --------- d-----w C:\Program Files\VideoLAN
                      2008-06-26 22:01 --------- d-----w C:\Documents and Settings\patrice\Application Data\vlc
                      2008-06-26 21:56 --------- d-----w C:\Program Files\Virtual CD v4 SDK
                      2008-06-26 21:56 --------- d-----w C:\Program Files\Services en ligne
                      2008-06-26 21:56 --------- d-----w C:\Program Files\Real
                      2008-06-26 21:56 --------- d-----w C:\Program Files\QuickTime
                      2008-06-26 21:55 --------- d-----w C:\Program Files\microsoft frontpage
                      2008-06-26 21:55 --------- d-----w C:\Program Files\Fichiers communs\xing shared
                      2008-06-26 21:55 --------- d-----w C:\Program Files\Fichiers communs\TVNavigTechnologies Shared
                      2008-06-26 21:55 --------- d-----w C:\Program Files\Fichiers communs\Real
                      2008-06-26 21:55 --------- d-----w C:\Program Files\CyberLink
                      2008-06-26 21:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\SBSI
                      2008-06-26 21:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime
                      2008-06-26 21:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink
                      2008-06-26 15:40 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                      2008-06-26 14:19 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
                      2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
                      2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
                      2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
                      2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
                      2008-06-14 17:33 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
                      2008-05-09 10:55 90,112 ----a-w C:\WINDOWS\system32\wshext.dll
                      2008-05-09 10:55 90,112 ------w C:\WINDOWS\system32\dllcache\wshext.dll
                      2008-05-09 10:55 512,000 ------w C:\WINDOWS\system32\dllcache\jscript.dll
                      2008-05-09 10:55 430,080 ----a-w C:\WINDOWS\system32\vbscript.dll
                      2008-05-09 10:55 430,080 ------w C:\WINDOWS\system32\dllcache\vbscript.dll
                      2008-05-09 10:55 180,224 ----a-w C:\WINDOWS\system32\scrobj.dll
                      2008-05-09 10:55 180,224 ------w C:\WINDOWS\system32\dllcache\scrobj.dll
                      2008-05-09 10:55 172,032 ----a-w C:\WINDOWS\system32\scrrun.dll
                      2008-05-09 10:55 172,032 ------w C:\WINDOWS\system32\dllcache\scrrun.dll
                      2008-05-08 14:02 203,136 ------w C:\WINDOWS\system32\dllcache\rmcast.sys
                      2008-05-08 11:24 155,648 ----a-w C:\WINDOWS\system32\wscript.exe
                      2008-05-08 11:24 155,648 ------w C:\WINDOWS\system32\dllcache\wscript.exe
                      2008-05-07 09:07 135,168 ----a-w C:\WINDOWS\system32\cscript.exe
                      2008-05-07 09:07 135,168 ------w C:\WINDOWS\system32\dllcache\cscript.exe
                      2008-05-07 05:11 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
                      2008-05-07 05:11 1,294,336 ------w C:\WINDOWS\system32\dllcache\quartz.dll
                      2008-04-23 20:16 3,591,680 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
                      2008-04-22 07:41 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                      2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
                      2008-04-20 05:07 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
                      .

                      ------- Sigcheck -------

                      2008-04-23 09:19 827392 78d3d2b0be6ad3e6d82ccb115cf74310 C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll
                      2002-08-30 13:00 603136 cbc50d46257c4a75644230507b488050 C:\WINDOWS\$NtUninstallKB918899-IE6SP1-20060725.123917$\wininet.dll
                      2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\ie7\wininet.dll
                      2007-08-13 18:54 809472 f284a6225a3057a1e19985e1d4b47ada C:\WINDOWS\ie7updates\KB950759-IE7\wininet.dll
                      2008-04-23 06:16 1260544 2288a0fb94319ccbeae49d64f7db00d1 C:\WINDOWS\ServicePackFiles\i386\wininet.dll
                      2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\SoftwareDistribution\Download\fb19dc20bad2e1b3438b71fff9b569aa\backup\sp2gdr\wininet.dll
                      2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\SoftwareDistribution\Download\fb19dc20bad2e1b3438b71fff9b569aa\backup\sp2qfe\wininet.dll
                      2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\SoftwareDistribution\Download\fb19dc20bad2e1b3438b71fff9b569aa\backup\sp3gdr\wininet.dll
                      2004-08-20 01:09 660480 4e958b97efc3d801f49283d1820f48b7 C:\WINDOWS\SoftwareDistribution\Download\fb19dc20bad2e1b3438b71fff9b569aa\backup\sp3qfe\wininet.dll
                      2008-04-23 06:16 1260544 2288a0fb94319ccbeae49d64f7db00d1 C:\WINDOWS\system32\wininet.dll
                      2008-04-23 06:16 826368 02d6aabd5f5a32c61478b5cdfe50e4a8 C:\WINDOWS\system32\dllcache\wininet.dll

                      2008-04-14 04:34 3200000 5158a1c542a355b3a67e59538bbd894d C:\WINDOWS\explorer.exe
                      2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
                      2007-06-13 15:22 3199488 d47db3366ecc9e9de86fb24eaa10b411 C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
                      2004-08-20 01:09 978432 c2e06cb7cfb5dbd8767ddd5e2e18cf71 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
                      2008-04-14 04:34 3200000 5158a1c542a355b3a67e59538bbd894d C:\WINDOWS\ServicePackFiles\i386\explorer.exe
                      2008-04-14 04:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd C:\WINDOWS\SoftwareDistribution\Download\bba2f670a60f4e414c2e1208f91a7749\explorer.exe
                      .
                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      REGEDIT4
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "EPSON Stylus DX8400 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE" [2007-04-12 08:00 182272]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:33 15360]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "VCSPlayer"="C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" [2003-08-13 10:33 299008]
                      "SNPSTD2"="C:\WINDOWS\vsnpstd2.exe" [2004-08-30 16:37 286720]
                      "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
                      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
                      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2003-10-14 15:36 151597]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 04:33 15360]

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
                      "NoSecCpl"= 0 (0x0)
                      "DisableChangePassword"= 0 (0x0)
                      "DisableLockWorkstation"= 0 (0x0)

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                      "NoStartMenuPinnedList"= 0 (0x0)
                      "NoStartMenuMFUprogramsList"= 0 (0x0)
                      "NoUserNameInStartMenu"= 0 (0x0)
                      "NoStartMenuSubFolders"= 0 (0x0)
                      "NoCommonGroups"= 0 (0x0)
                      "NoPrinterTabs"= 0 (0x0)
                      "NoDeletePrinter"= 0 (0x0)
                      "NoAddPrinter"= 0 (0x0)
                      "NoPrinters"= 0 (0x0)
                      "NoFavoritesMenu"= 0 (0x0)
                      "NoRecentDocsNetHood"= 0 (0x0)
                      "NoChangeAnimation"= 0 (0x0)
                      "NoChangeKeyboardNavigationIndicators"= 0 (0x0)

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "VIDC.ACDV"= ACDV.dll

                      [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Contrôleur de calendrier Ulead.lnk]
                      backup=C:\WINDOWS\pss\Contrôleur de calendrier Ulead.lnkCommon Startup

                      [HKLM\~\startupfolder\C:^Documents and Settings^patrice^Menu Démarrer^Programmes^Démarrage^Y'z Toolbar.lnk]
                      backup=C:\WINDOWS\pss\Y'z Toolbar.lnkStartup

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\eMule\\emule.exe"=
                      "C:\\Program Files\\aMSN\\bin\\wish.exe"=

                      R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
                      R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\system32\DRIVERS\vcsmpdrv.sys [2003-06-16 16:07]
                      R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
                      R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe [2002-05-16 11:17]
                      R3 Cap713x;Philips Cap713x Video Capture;C:\WINDOWS\system32\DRIVERS\Cap713x.sys [2005-05-04 10:32]
                      R3 snpstd2;Trust WB-3400T Webcam;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-10-14 17:12]
                      R3 STAC97NA;SigmaTel 3D Environmental Audio;C:\WINDOWS\system32\drivers\stac97na.sys [2002-09-20 18:42]
                      R3 STAC97NH;STAC97NH;C:\WINDOWS\system32\drivers\stac97nh.sys [2002-09-20 18:43]
                      R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 20:45]
                      S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 20:45]

                      *Newly Created Service* - CATCHME
                      .
                      - - - - ORPHANS REMOVED - - - -

                      HKLM-Run-RegistryMechanic - (no file)

                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-07-15 22:56:18
                      Windows 5.1.2600 Service Pack 3 NTFS

                      Balayage processus cachés ...

                      Balayage caché autostart entries ...

                      Balayage des fichiers cachés ...

                      Scan terminé avec succès
                      Les fichiers cachés: 0

                      **************************************************************************
                      .
                      Temps d'accomplissement: 2008-07-15 22:59:06
                      ComboFix-quarantined-files.txt 2008-07-15 20:58:55

                      Pre-Run: 90,150,612,992 octets libres
                      Post-Run: 90,134,425,600 octets libres

                      280 --- E O F --- 2008-07-08 20:58:47
                      0
                  3. Malwarebytes' Anti-Malware 1.20
                    Version de la base de données: 944
                    Windows 5.1.2600 Service Pack 3

                    17:27:56 13/07/2008
                    mbam-log-7-13-2008 (17-27-56).txt

                    Type de recherche: Examen complet (C:\|)
                    Eléments examinés: 101570
                    Temps écoulé: 30 minute(s), 31 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)
                    0
                    1. Contributeur sécurité
                      ok :s

                      Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread

                      = double-clic sur mbam-setup pour lancer l'installation
                      = Installer simplement sans rien modifier
                      = Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet
                      = Clic Rechercher
                      = Eventuellement décocher les disque à ne pas analyser
                      = Clic Lancer l'examen
                      = En fin de scan , si infection trouvée
                      ==> Clic Afficher résultat
                      = Fermer vos applications en cours
                      = Vérifier si tout est coché et clic Supprimer la sélection

                      un rapport s'ouvre le copier et le coller dans la réponse

                      Puis redémarrer le pc !!
                      0
                      1. Contributeur sécurité
                        vas le supprimer en mode sans échec..

                        ensuite reviens en mode normal et refais un nouveau rapport hijackthis stp
                        0
                        1. je n arrive pas a le supprimer meme en mode sans echec
                          0
                      2. Contributeur sécurité
                        Salut !!

                        C est un virus msn que tu as ????

                        Quels sont les symptomes ??
                        0
                        1. salut j ai des applications qui s ouvrent tout seul
                          j ai du, faire une restauration complete du systeme car je n arrivais plus a demarer toutes des lignes sur l 'ecran
                          ca va un peu mieux j ai une application que je n'arrive pas a supprimer meme en mode sans echec c est dans dossier and setting ca s apelle NUSER.DATfilm video cd et il fait 3.5mo il me dit qu il est utilise par un autre processus
                          merci
                          0
                      3. Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 10:55:59, on 13/07/2008
                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                        C:\WINDOWS\system32\slserv.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                        C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
                        C:\WINDOWS\vsnpstd2.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
                        C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
                        C:\Program Files\aMSN\bin\wish.exe
                        C:\Program Files\eMule\emule.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Program Files\Trend Micro\HijackThis\HJT.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
                        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                        O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
                        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                        O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
                        O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S188.tmp" /EF "HKCU"
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                        O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
                        O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                        O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                        O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                        0
                        1. Contributeur sécurité
                          C:\WINDOWS\system32\tmp.txt======vundo ?????????????non?ta bien fait de le renommer
                          0
                          1. Contributeur sécurité
                            Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

                            voici un tuto pour bien l installer : https://forums.cnetfrance.fr

                            -une fois installé, le renommer HJT.exe
                            -Double-clic dessus
                            - Clic sur "Do a system scan and save the log"
                            - copier le rapport, le coller dans la réponse
                            0
                            • 1
                            • 2