Rapport lop S&D

Salut Caro !

Merci pour le lien. Je ne connais pas ce projet.

Tout le plaisir était pour moi. N'hésite pas faire un coucou de temps en temps si tu le veux.

Bien à toi, et prends soin de ton PC.

A+

Bonjour

Le petit rapport de toolCleaner pour finir. Merci.

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: trouvé !
C:\WINDOWS\ERUNT\SDFIX: trouvé !

---------------------------------
-->- Suppression:

C:\Combofix.txt: supprimé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: ERREUR DE SUPPRESSION !!
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\WINDOWS\ERUNT\SDFIX: supprimé !

Bonjour et merci DllD de ces précieux conseils. Je m' y met de suite.

J' ai découvert Folding@Home , le pliage de molécules en calcul distribué sur la puissance inutilisée du processeur et je n' étais pas revenu sur cette discussion. Il m' a fallu une semaine pour réussir à démarrer le pliage de ma 1ère molécule mais c' est parti.
Je suis donc très content que tu ne trouve plus rien d' inquiétant dans mon pc ça m' aurait ennuyé de leur refiler une saleté au lieu de les aider.

Merci encore à toi pour le temps que tu passes et à CCM qui est vraiment très utile aux débutants en informatique comme moi.

Salut Caro.

Me revoilà :)
Bah c'est parfait tout ça !

Pour finir :
> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation).

> Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

> Tu peux aussi vider ta corbeille.

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte le programme.

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait...

> Désactive et réactive la restauration système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924
PS : Si tu es sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Voila,
Bonne lecture....

A+

Bonjour

Antivirus2009professional n' est pas réapparu mais spybot et Malwarebytes m' ont trouvé un trojan:
Le nettoyage du fichier Hosts laisse peut-être windows sans protection temps réel je n' ai pas pensé à revacciner le Hosts .
Ou alors il reste un défaut quelque part. Merci.

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1423
Windows 5.1.2600 Service Pack 3

26/11/2008 21:06:34
mbam-log-2008-11-26 (21-06-34).txt

Type de recherche: Examen rapide
Eléments examinés: 47654
Temps écoulé: 2 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.

Bonjour
Le fichier upload_moi ne "passe" toujours pas chez Malekal.
Pour l' instant chez virus total aucun antivirus n' y trouve rien de louche, je laisse tomber l' envoi.
Merci.
Fichier upload_moi_DELL-OPTIPLEX.tar.gz reçu le 2008.11.24 18:35:16 (CET)
Résultat: 0/35 (0%)
Information additionnelle
File size: 11386755 bytes
MD5...: 40301f656eb636fa96553f0517111992

Bonjour

Finalement j' ai pris l' "url" trouvée dans le rapport Drweb "http://www.malekal.com/download/DiagHelp.zip/DiagHelp/Fport.exe" et je l' ai mise dans les "exceptions" du bouclier web de avast et j' ai pu télécharger diaghelp.
Ce qui se cachait derrière ces mots est pour moi une découverte .
Quand j' ai ouvert l' archive Avast m' a demandé que faire pour le fichier Fport.exe , j' ai pu lui répondre de ne rien faire et j' ai pu poursuivre l' option 1 jusqu' au rapport. Par 2 fois j' ai tenté d' envoyer le fichier Uploadmoi...tar.gz (11Mo) mais la réponse est que je n' envoie pas de fichier. La fenêtre noire de diaghelp ne faisant plus rien malgré l' appui sur des touches j' ai fini par la fermer. Merci.

DiagHelp version v1.4 - http://www.malekal.com
excute le 22/11/2008 à 16:45:56,59

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->22/11/2008 16:45:30
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->22/11/2008 16:44:38
C:\WINDOWS\prefetch\7ZG.EXE-04CCF0C9.pf -->22/11/2008 16:43:50
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->22/11/2008 16:38:40
C:\WINDOWS\prefetch\AVAST.SETUP-032170A8.pf -->22/11/2008 15:34:04
C:\WINDOWS\prefetch\MSPAINT.EXE-11CBB631.pf -->22/11/2008 14:45:22
C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->22/11/2008 14:14:30
C:\WINDOWS\prefetch\SVCHOST.EXE-3530F672.pf -->22/11/2008 14:10:34
C:\WINDOWS\prefetch\SSUPDATE.EXE-1F9D38E6.pf -->22/11/2008 14:01:44
C:\WINDOWS\prefetch\ALG.EXE-0F138680.pf -->22/11/2008 14:01:42

C:\WINDOWS\System32\drivers\aswmon.sys -->18/11/2008 19:04:36
C:\WINDOWS\System32\drivers\aswmon2.sys -->18/11/2008 19:04:22
C:\WINDOWS\System32\drivers\aswSP.sys -->18/11/2008 19:03:34
C:\WINDOWS\System32\drivers\aswFsBlk.sys -->18/11/2008 19:02:44
C:\WINDOWS\System32\drivers\aswTdi.sys -->18/11/2008 19:01:24
C:\WINDOWS\System32\drivers\aswRdr.sys -->18/11/2008 19:01:10
C:\WINDOWS\System32\drivers\aavmker4.sys -->18/11/2008 19:00:12

C:\WINDOWS\System32\CONFIG.NT -->22/11/2008 15:34:30
C:\WINDOWS\System32\wpa.dbl -->22/11/2008 14:01:04
C:\WINDOWS\System32\aswBoot.exe -->18/11/2008 18:41:38
C:\WINDOWS\System32\AVASTSS.scr -->18/11/2008 18:35:22
C:\WINDOWS\System32\MRT.exe -->03/11/2008 16:10:26
C:\WINDOWS\System32\tmp.txt -->30/10/2008 21:08:20
C:\WINDOWS\System32\tmp.reg -->30/10/2008 21:08:18
C:\WINDOWS\System32\FNTCACHE.DAT -->26/10/2008 20:09:56
C:\WINDOWS\System32\wuweb.dll -->16/10/2008 14:13:40
C:\WINDOWS\System32\wuaueng.dll -->16/10/2008 14:13:40
C:\WINDOWS\System32\wucltui.dll -->16/10/2008 14:12:22
C:\WINDOWS\System32\wuaucpl.cpl -->16/10/2008 14:12:20
C:\WINDOWS\System32\wuapi.dll -->16/10/2008 14:12:20
C:\WINDOWS\System32\wups2.dll -->16/10/2008 14:09:44
C:\WINDOWS\System32\wucltui.dll.mui -->16/10/2008 14:09:44
C:\WINDOWS\System32\wuauclt.exe -->16/10/2008 14:09:44
C:\WINDOWS\System32\cdm.dll -->16/10/2008 14:09:44
C:\WINDOWS\System32\wups.dll -->16/10/2008 14:08:58
C:\WINDOWS\System32\wuapi.dll.mui -->16/10/2008 14:08:06
C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/10/2008 14:08:04
C:\WINDOWS\System32\wuaueng.dll.mui -->16/10/2008 14:07:32
C:\WINDOWS\System32\mucltui.dll -->16/10/2008 14:06:48
C:\WINDOWS\System32\muweb.dll -->16/10/2008 14:06:48
C:\WINDOWS\System32\mucltui.dll.mui -->16/10/2008 14:06:40
C:\WINDOWS\System32\netapi32.dll -->15/10/2008 18:35:44

C:\WINDOWS\wiadebug.log -->22/11/2008 14:10:26
C:\WINDOWS\0.log -->22/11/2008 14:00:38
C:\WINDOWS\bootstat.dat -->22/11/2008 14:00:06
C:\WINDOWS\WindowsUpdate.log -->22/11/2008 13:59:30
C:\WINDOWS\SchedLgU.Txt -->22/11/2008 13:59:24
C:\WINDOWS\ntbtlog.txt -->22/11/2008 13:02:58
C:\WINDOWS\setupapi.log -->22/11/2008 10:07:18
C:\WINDOWS\system.ini -->16/11/2008 16:39:16
C:\WINDOWS\imsins.log -->13/11/2008 22:42:58
C:\WINDOWS\KB957097.log -->13/11/2008 22:42:58
C:\WINDOWS\ocmsn.log -->13/11/2008 22:42:58
C:\WINDOWS\netfxocm.log -->13/11/2008 22:42:58
C:\WINDOWS\MedCtrOC.log -->13/11/2008 22:42:58
C:\WINDOWS\tabletoc.log -->13/11/2008 22:42:58
C:\WINDOWS\msgsocm.log -->13/11/2008 22:42:58

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
EXPLORER.EXE pid: 1480
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll
0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll
0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll
0x44080000 0xd0000 7.00.6000.16735 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16735 C:\WINDOWS\system32\iertutil.dll
0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll
0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cd000 7.00.6000.16757 C:\WINDOWS\system32\ieframe.dll
0x7d200000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll
0x44160000 0x127000 7.00.6000.16735 C:\WINDOWS\system32\urlmon.dll
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x02810000 0x4000 D:\Program Files\Unlocker\UnlockerHook.dll
0x62860000 0x4d000 8.00.0000.9005 C:\Program Files\OpenOffice.org 2.0\program\shlxthdl.dll
0x60b30000 0x18000 8.00.0000.8975 C:\Program Files\OpenOffice.org 2.0\program\uwinapi.dll
0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.0\program\MSVCR71.dll
0x4eb80000 0x1a6000 5.01.3102.5581 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\gdiplus.dll
0x62410000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.0\program\stlport_vc7145.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.0\program\MSVCP71.dll
0x02b80000 0x5b000 9.00.0000.0332 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
0x02be0000 0x4c000 9.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x10000000 0x13000 7.05.0001.0036 D:\AVG Anti-Spyware 7.5\shellexecutehook.dll
0x02b30000 0x4d000 7.00.6001.16503 C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll
0x00fe0000 0x14000 1.00.0000.1012 D:\Program Files\SUPERAntiSpyware\SASSEH.DLL
0x02e30000 0x188000 1.06.0002.0014 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x43ff0000 0xa000 7.00.6000.16735 C:\WINDOWS\system32\jsproxy.dll
0x00d60000 0x13000 4.57.0000.0000 C:\Program Files\7-Zip\7-zip.dll
0x00970000 0xf000 1.00.0000.1004 D:\Program Files\SUPERAntiSpyware\SASCTXMN.DLL
0x00dc0000 0x2a000 7.05.0001.0036 D:\AVG Anti-Spyware 7.5\context.dll
0x00df0000 0x6000 D:\Program Files\Unlocker\UnlockerCOM.dll
0x00ea0000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x64f00000 0x12000 4.08.1287.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
0x01300000 0x38000 3.00.0000.0058 c:\program files\a-squared free\a2freecontmenu.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
WINLOGON.EXE pid: 1544
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe
0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll
0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll
0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll
0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll
0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x99000 1.00.0000.1048 D:\Program Files\SUPERAntiSpyware\SASWINLO.dll
0x44080000 0xd0000 7.00.6000.16735 C:\WINDOWS\system32\WININET.dll
0x00e10000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16735 C:\WINDOWS\system32\iertutil.dll
0x01380000 0x42000 1.08.0031.0009 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll

Le volume dans le lecteur C s'appelle SYSTÈME
Le numéro de série du volume est 5439-0094

Répertoire de C:\WINDOWS\system32

14/04/2008 04:34 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 4 918 435 840 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle SYSTÈME
Le numéro de série du volume est 5439-0094

Répertoire de C:\WINDOWS\Downloaded Program Files

10/05/2006 18:31 <REP> .
10/05/2006 18:31 <REP> ..
10/05/2006 18:31 65 desktop.ini
31/05/2006 04:15 10 oscan81.ocx_x
14/03/2005 14:38 126 live.ini
14/03/2005 14:58 7 073 scanoptions.tsi
16/03/2005 12:34 7 407 lang.ini
25/05/2006 01:21 53 248 ipsupd.dll
25/05/2006 01:21 118 784 bdupd.dll
07/12/2004 17:07 32 libfn.dll
07/12/2004 17:07 32 bdcore.dll
16/04/2007 22:50 295 muweb.inf
16/05/2007 08:22 399 gp.inf
27/02/2008 15:59 588 392 gatelauncher.exe
27/02/2008 15:59 541 ca.pub
27/02/2008 15:59 495 616 daas_s.dll
27/02/2008 15:59 290 816 auc_lib.dll
27/02/2008 16:00 262 144 fscax.dll
27/02/2008 15:59 614 fscax.inf
03/05/2007 16:35 300 setup.MSNFix
29/09/2008 14:36 963 192 asquared.ocx
02/05/2008 14:22 385 536 Housecall_ActiveX.dll
21/09/2007 15:15 727 hcImpl.inf
23/10/2008 20:26 <REP> CONFLICT.1
04/09/2007 15:59 380 144 sabspx.dll
04/09/2007 15:59 351 sabspx.inf
04/10/2008 20:16 1 887 080 FP_AX_CAB_INSTALLER.exe
04/10/2008 20:08 247 swflash.inf
25 fichier(s) 5 443 171 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

23/10/2008 20:26 <REP> .
23/10/2008 20:26 <REP> ..
31/05/2006 04:15 10 oscan81.ocx_x
14/03/2005 14:38 126 live.ini
14/03/2005 14:58 7 073 scanoptions.tsi
16/03/2005 12:34 7 407 lang.ini
25/05/2006 01:21 53 248 ipsupd.dll
25/05/2006 01:21 118 784 bdupd.dll
07/12/2004 17:07 32 libfn.dll
07/12/2004 17:07 32 bdcore.dll
01/06/2006 02:54 471 040 oscan8.ocx
01/06/2006 02:57 1 331 oscan8.inf
10 fichier(s) 659 083 octets

Total des fichiers listés :
35 fichier(s) 6 102 254 octets
5 Rép(s) 4 918 435 840 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"HideLegacyLogonScripts"=dword:00000000
"HideLogoffScripts"=dword:00000000
"RunLogonScriptSync"=dword:00000001
"RunStartupScriptSync"=dword:00000000
"HideStartupScripts"=dword:00000000

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-22 16:47:49
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
204 - SVCHOST.EXE
220 - HM.EXE
252 - guard.exe
576 - ASHSERV.EXE
920 - HPZIPM12.EXE
1020 - SEARCHINDEXER.E
1160 - ASHDISP.EXE
1260 - TEATIMER.EXE
1292 - SUPERAntiSpywar
1416 - SBPFSVC.EXE
1480 - EXPLORER.EXE
1520 - CSRSS.EXE
1544 - WINLOGON.EXE
1588 - SERVICES.EXE
1600 - LSASS.EXE
1752 - SVCHOST.EXE
1796 - SVCHOST.EXE
1836 - SVCHOST.EXE
2356 - SVCHOST.EXE
2616 - SBPFCL.EXE
2672 - ASHMAISV.EXE
2720 - ASHWEBSV.EXE
3592 - ALG.EXE
3904 - cmd.exe
3920 - SVCHOST.EXE

Total number of processes = 26
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806D0000 - \WINDOWS\system32\hal.dll
F79FE000 - \WINDOWS\system32\KDCOM.DLL
F790E000 - \WINDOWS\system32\BOOTVID.dll
F73CE000 - ACPI.sys
F7A00000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F73BD000 - pci.sys
F74FE000 - isapnp.sys
F7A02000 - avgarkt.sys
F7AC6000 - pciide.sys
F777E000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F750E000 - MountMgr.sys
F739E000 - ftdisk.sys
F7A04000 - dmload.sys
F7378000 - dmio.sys
F7786000 - PartMgr.sys
F751E000 - VolSnap.sys
F7360000 - atapi.sys
F778E000 - cercsr6.sys
F7348000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS
F752E000 - disk.sys
F753E000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F7328000 - fltmgr.sys
F7316000 - sr.sys
F72F2000 - Fastfat.sys
F72DB000 - KSecDD.sys
F72AE000 - NDIS.sys
F7A06000 - speedfan.sys
F7294000 - Mup.sys
F7AC7000 - giveio.sys
F798E000 - \SystemRoot\system32\DRIVERS\tunmp.sys
F755E000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F70F2000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys
F70DE000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F70BD000 - \SystemRoot\system32\DRIVERS\b57xp32.sys
F77B6000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F7099000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F77BE000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F7059000 - \SystemRoot\system32\drivers\smwdm.sys
F7035000 - \SystemRoot\system32\drivers\portcls.sys
F756E000 - \SystemRoot\system32\drivers\drmk.sys
F7012000 - \SystemRoot\system32\drivers\ks.sys
F6F5F000 - \SystemRoot\system32\drivers\senfilt.sys
F6F4B000 - \SystemRoot\system32\DRIVERS\parport.sys
F6F3A000 - \SystemRoot\system32\DRIVERS\serial.sys
F7992000 - \SystemRoot\system32\DRIVERS\serenum.sys
F757E000 - \SystemRoot\system32\DRIVERS\imapi.sys
F758E000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F759E000 - \SystemRoot\system32\DRIVERS\redbook.sys
F7B26000 - \SystemRoot\system32\DRIVERS\audstub.sys
F75AE000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F799A000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F6F23000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F75BE000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F75CE000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F77C6000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F6F12000 - \SystemRoot\system32\DRIVERS\psched.sys
F75DE000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F77CE000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F77D6000 - \SystemRoot\system32\DRIVERS\raspti.sys
F6EE2000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
F75EE000 - \SystemRoot\system32\DRIVERS\termdd.sys
F77DE000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F77E6000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F75FE000 - \SystemRoot\system32\DRIVERS\sbfwim.sys
F7A08000 - \SystemRoot\system32\DRIVERS\swenum.sys
F6E5C000 - \SystemRoot\system32\DRIVERS\update.sys
F79B6000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F761E000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F763E000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7A0A000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7A0C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7B62000 - \SystemRoot\System32\Drivers\Null.SYS
F7A0E000 - \SystemRoot\System32\Drivers\Beep.SYS
F7B63000 - \SystemRoot\System32\DRIVERS\AvgArCln.sys
F7B64000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys
F7806000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F780E000 - \SystemRoot\System32\drivers\vga.sys
F7A10000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7A12000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
AAE97000 - \SystemRoot\system32\drivers\SbFw.sys
F7816000 - \SystemRoot\System32\Drivers\Msfs.SYS
F781E000 - \SystemRoot\System32\Drivers\Npfs.SYS
F79E6000 - \SystemRoot\system32\DRIVERS\rasacd.sys
AAE84000 - \SystemRoot\system32\DRIVERS\ipsec.sys
AAE2B000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F765E000 - \SystemRoot\System32\Drivers\aswTdi.SYS
AAE03000 - \SystemRoot\system32\DRIVERS\netbt.sys
AADCB000 - \SystemRoot\system32\DRIVERS\tcpip6.sys
AADA9000 - \SystemRoot\System32\drivers\afd.sys
F766E000 - \SystemRoot\system32\DRIVERS\netbios.sys
F767E000 - \SystemRoot\system32\drivers\sbhips.sys
AAD83000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F768E000 - \SystemRoot\system32\drivers\ip6fw.sys
AAD62000 - \??\D:\Program Files\SUPERAntiSpyware\SASKUTIL.sys
F782E000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F7836000 - \??\D:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
AAD37000 - \SystemRoot\system32\DRIVERS\rdbss.sys
AACC7000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F769E000 - \SystemRoot\System32\Drivers\Fips.SYS
F7231000 - \??\D:\AVG Anti-Spyware 7.5\guard.sys
AACA7000 - \SystemRoot\System32\Drivers\aswSP.SYS
F783E000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
F76AE000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F76CE000 - \SystemRoot\System32\Drivers\Cdfs.SYS
AAC56000 - \SystemRoot\system32\DRIVERS\wg111v2.sys
F7846000 - \SystemRoot\system32\DRIVERS\usbprint.sys
F784E000 - \SystemRoot\system32\DRIVERS\HPZius12.sys
F76DE000 - \SystemRoot\System32\Drivers\LHidUsbK.Sys
F76EE000 - \SystemRoot\System32\Drivers\HIDCLASS.SYS
F723B000 - \SystemRoot\System32\Drivers\LUsbKbd.Sys
F76FE000 - \SystemRoot\system32\DRIVERS\HPZid412.sys
F6EDE000 - \SystemRoot\system32\DRIVERS\kbdhid.sys
F7856000 - \SystemRoot\system32\DRIVERS\LHidKE.Sys
F6EDA000 - \SystemRoot\system32\DRIVERS\mouhid.sys
F770E000 - \SystemRoot\system32\DRIVERS\LMouKE.Sys
F6ED6000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys
BF800000 - \SystemRoot\System32\win32k.sys
F6ECE000 - \SystemRoot\System32\drivers\Dxapi.sys
F785E000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7BDB000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9E3000 - \SystemRoot\System32\ialmdnt5.dll
BF9D5000 - \SystemRoot\System32\ialmrnt5.dll
BFA05000 - \SystemRoot\System32\ialmdev5.DLL
BFA3A000 - \SystemRoot\System32\ialmdd5.DLL
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
F786E000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys
F7876000 - \SystemRoot\system32\DRIVERS\AegisP.sys
AAA10000 - \SystemRoot\system32\DRIVERS\nwlnkipx.sys
AAC26000 - \SystemRoot\system32\DRIVERS\nwlnknb.sys
AAAB6000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
AA90A000 - \SystemRoot\System32\Drivers\aswMon2.SYS
AA752000 - \SystemRoot\system32\DRIVERS\nwrdr.sys
AA6FD000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
AAB06000 - \SystemRoot\system32\DRIVERS\nwlnkspx.sys
AA698000 - \SystemRoot\system32\drivers\wdmaud.sys
AAAF6000 - \SystemRoot\system32\drivers\sysaudio.sys
F7A74000 - \SystemRoot\System32\Drivers\ParVdm.SYS
AA1E0000 - \SystemRoot\system32\DRIVERS\srv.sys
A9DDF000 - \SystemRoot\System32\Drivers\HTTP.sys
A9E6C000 - \SystemRoot\System32\Drivers\aswRdr.SYS
F78B6000 - \??\D:\Program Files\SUPERAntiSpyware\SASENUM.SYS
F7B0D000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 144

Liste des programmes installes

7-Zip 4.57
a-squared Free 3.0
Ad-Aware SE Personal
Adobe Flash Player 10 Plugin
Adobe Reader 9 - Français
Adobe® Photoshop® Album Edition Découverte 3.2
Adobe® Photoshop® Album Edition Découverte 3.2
avast! Antivirus
AVG Anti-Rootkit Free
AVG Anti-Spyware 7.5
AVS Disc Creator version 2.1
AVS DVD Player version 2.4
BufferChm
CCleaner (remove only)
CommentCaMarche 2.0.7
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB952287)
Destinations
DeviceFunctionQFolder
DeviceManagementQFolder
DriveImage XML
eSupportQFolder
EVEREST Home Edition v2.20
filehippo.com Update Checker
HostsMan 2.1
Hotfix for Microsoft .NET Framework 3.0 (KB932471)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915800-v4)
HP Deskjet 5900 series
HP Driver Diagnostics
HP Imaging Device Functions 5.0
HP Photosmart Essential
HP Product Detection
HP Software Update
HP Solution Center & Imaging Support Tools 5.0
HPDeskjet5900Series
HPProductAssistant
HPSSupply
Intel(R) Graphics Media Accelerator Driver
Java(TM) 6 Update 7
JourneySoftwarePromo
Kaspersky Online Scanner
Language pack for Ad-Aware SE
Lecteur Windows Media 11
Logitech SetPoint
Malwarebytes' Anti-Malware
Malwarebytes' RogueRemover
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office PowerPoint Viewer 2003
Microsoft Silverlight
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Word 2000 SR-1
Microsoft Works 7.0
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB938464)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB946648)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951066)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB953839)
Mise à jour de sécurité pour Windows XP (KB954211)
Mise à jour de sécurité pour Windows XP (KB954459)
Mise à jour de sécurité pour Windows XP (KB955069)
Mise à jour de sécurité pour Windows XP (KB956391)
Mise à jour de sécurité pour Windows XP (KB956803)
Mise à jour de sécurité pour Windows XP (KB956841)
Mise à jour de sécurité pour Windows XP (KB957095)
Mise à jour de sécurité pour Windows XP (KB957097)
Mise à jour de sécurité pour Windows XP (KB958644)
Mise à jour pour Windows XP (KB951072-v2)
Mise à jour pour Windows XP (KB951618-v2)
Mise à jour pour Windows XP (KB951978)
Mozilla Firefox (3.0.4)
Mozilla Thunderbird (2.0.0.17)
MSXML 6.0 Parser (KB933579)
MySpeed PC Lite Edition
nCleaner second 2.3.4.0
NETGEAR WG111v2 wireless USB 2.0 adapter
NETGEAR WG111v2 wireless USB 2.0 adapter
OpenOffice.org 2.0
Package de base Microsoft de service de chiffrement pour cartes à puce
Paint.NET v3.22
Restoration
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
SolutionCenter
SpeedFan (remove only)
Spybot - Search & Destroy
SpywareBlaster 4.1
Status
Sunbelt Personal Firewall
SUPERAntiSpyware Free Edition
The Cleaner 5
TrayApp
Unload
Unlocker 1.8.7
VisuFam
VLC media player 0.9.4
WebFldrs XP
WebReg
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Imaging Component
Windows Internet Explorer 7
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 11
Windows Presentation Foundation
Windows Search 4.0
Windows XP Service Pack 3
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0
XnView 1.90.2
Zinf 2.2.1

Le volume dans le lecteur C s'appelle SYSTÈME
Le numéro de série du volume est 5439-0094

Répertoire de C:\Program Files

10/05/2006 18:20 <REP> .
10/05/2006 18:20 <REP> ..
10/05/2006 19:09 <REP> 7-Zip
03/05/2007 23:00 <REP> abelhadigital.com
10/05/2006 19:09 <REP> Adobe
10/05/2006 18:58 <REP> Alwil Software
03/07/2006 18:10 <REP> Analog Devices
14/07/2007 21:22 <REP> a-squared Free
24/03/2008 13:03 <REP> AVSMedia
10/05/2006 18:29 <REP> ComPlus Applications
20/01/2008 04:03 <REP> Contig
10/05/2006 18:20 <REP> Fichiers communs
19/10/2008 16:18 <REP> filehippo.com
14/07/2007 21:04 <REP> GRISOFT
17/02/2007 14:10 <REP> Hewlett-Packard
03/07/2007 23:59 <REP> Hijackthis Version Française
17/02/2007 14:09 <REP> HP
03/07/2006 18:30 <REP> Intel
10/05/2006 18:29 <REP> Internet Explorer
09/02/2008 12:03 <REP> Java
05/07/2007 20:49 <REP> Kerio
16/09/2007 16:47 <REP> Lavalys
01/07/2007 20:43 <REP> Lavasoft
17/02/2007 12:07 <REP> Logitech
12/03/2008 22:02 <REP> Malwarebytes' Anti-Malware
10/05/2006 18:29 <REP> Messenger
24/07/2007 20:32 <REP> Microsoft CAPICOM 2.1.0.2
10/05/2006 18:32 <REP> microsoft frontpage
18/02/2007 12:41 <REP> Microsoft Office
01/03/2008 16:28 <REP> Microsoft Silverlight
15/03/2007 10:25 <REP> Microsoft Works
10/05/2006 18:30 <REP> Movie Maker
10/05/2006 19:12 <REP> Mozilla Firefox
10/05/2006 19:13 <REP> Mozilla Thunderbird
28/07/2007 10:01 <REP> MSBuild
10/05/2006 18:28 <REP> MSN
10/05/2006 18:28 <REP> MSN Gaming Zone
28/07/2007 12:31 <REP> MSXML 6.0
28/07/2008 16:06 <REP> MySpeed PC Lite Edition
17/02/2007 11:16 <REP> NETGEAR
10/05/2006 18:30 <REP> NetMeeting
31/07/2008 15:35 <REP> NOS
10/05/2006 19:33 <REP> OpenOffice.org 2.0
10/05/2006 18:30 <REP> Outlook Express
01/03/2008 00:09 <REP> Paint.NET
04/10/2007 23:05 <REP> Panda Security
28/07/2007 09:56 <REP> Reference Assemblies
13/05/2007 23:44 <REP> RegCleaner
20/03/2008 20:31 <REP> RegCompact
10/05/2006 18:31 <REP> Services en ligne
15/11/2008 18:56 <REP> Softwin
16/09/2007 17:29 <REP> SpeedFan
10/05/2006 19:05 <REP> Spybot - Search & Destroy
06/01/2008 18:49 <REP> SpywareBlaster
31/07/2007 23:49 <REP> Sunbelt Software
10/05/2006 19:25 <REP> VideoLAN
08/07/2007 17:54 <REP> VisuFam
28/07/2008 05:07 <REP> Windows Desktop Search
28/07/2007 09:54 <REP> Windows Media Connect 2
10/05/2006 18:29 <REP> Windows Media Player
10/05/2006 18:28 <REP> Windows NT
10/05/2006 18:32 <REP> xerox
17/02/2007 12:00 <REP> XnView
10/05/2006 19:12 <REP> Zinf
0 fichier(s) 0 octets
64 Rép(s) 4 907 835 392 octets libres
Le volume dans le lecteur C s'appelle SYSTÈME
Le numéro de série du volume est 5439-0094

Répertoire de C:\Program Files\fichiers communs

10/05/2006 18:20 <REP> .
10/05/2006 18:20 <REP> ..
10/05/2006 18:20 <REP> Microsoft Shared
10/05/2006 18:20 <REP> SpeechEngines
10/05/2006 18:20 <REP> ODBC
10/05/2006 18:29 <REP> System
10/05/2006 18:30 <REP> MSSoap
10/05/2006 18:30 <REP> Services
10/05/2006 19:07 <REP> AVSMedia
17/02/2007 11:16 <REP> InstallShield
17/02/2007 12:07 <REP> Logitech
18/02/2007 12:42 <REP> Designer
19/03/2007 00:08 <REP> Adobe
29/07/2007 23:02 <REP> Wise Installation Wizard
29/09/2007 10:24 <REP> HP
09/02/2008 12:02 <REP> Java
0 fichier(s) 0 octets
16 Rép(s) 4 907 835 392 octets libres
Le volume dans le lecteur C s'appelle SYSTÈME
Le numéro de série du volume est 5439-0094

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

10/05/2006 18:40 <REP> .
10/05/2006 18:40 <REP> ..
18/05/2001 15:57 561 209 MSONSEXT.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
18/03/1999 05:37 593 977 RAGENT.DLL
4 fichier(s) 1 405 156 octets
2 Rép(s) 4 907 835 392 octets libres

c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
c:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils\Espace disque.exe
c:\Documents and Settings\\Local Settings\temp\SSUPDATE.EXE
c:\Documents and Settings\\Application Data\Microsoft\Installer\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}\ARPPRODUCTICON.exe
c:\Documents and Settings\\Application Data\Microsoft\Installer\{6314D540-E3C1-4F30-AEEB-4154C93375C3}\ARPPRODUCTICON.exe
c:\Documents and Settings\\Application Data\Microsoft\Installer\{F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}\ARPPRODUCTICON.exe
c:\Documents and Settings\\Application Data\Microsoft\Installer\{F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}\NewShortcut1_E659E0EE10E649B7869660F38D0EB174.exe
c:\Documents and Settings\\Application Data\Microsoft\Installer\{F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}\NewShortcut4_C665E66BE8EF49DBB30B81BB5E60462C.exe
c:\Documents and Settings\\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\\.housecall6.6\getMac.exe
c:\Documents and Settings\\.housecall6.6\patch.exe
c:\Documents and Settings\\.housecall6.6\tsc.exe
c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_DELL-OPTIPLEX.tar.gz a l'adresse http://upload.malekal.com

Bonjour

J' éprouve des difficultés avec diaghelp chez malekal.

Avast trouve une infection et ne me laisse que le choix d' abandonner la connexion.
Si je teste ton lien de téléchargement avec le clic-droit et le testeur de liens Drweb ( je sais j' aurais du commencer par lui)
il me trouve une infection a moins que ce soit un faux positif comme pour smitfraudfix et reboot.exe.

Extrait du rapport Drweb:
>http://www.malekal.com/download/DiagHelp.zip/DiagHelp/find2.exe - Ok
>http://www.malekal.com/download/DiagHelp.zip/DiagHelp/Fport.exe contains a potentially dangerous software Program.FPort.20
>http://www.malekal.com/download/DiagHelp.zip/DiagHelp/go.cmd - Ok
>http://www.malekal.com/download/DiagHelp.zip/DiagHelp/grep.exe packed by PESTUB
>>http://www.malekal.com/download/DiagHelp.zip/DiagHelp/grep.exe - Ok

Je vais faire un tour sur les tutos. Merci.

Bonjour et encore merci

Il a fallu 2 redémarrages pour que le parefeu sunbelt redémarre.
Intrigué par sa disparition j' ai ouvert "aperçu connexions"

BINGO DllD !! (j' espère que ça va durer) plus trace du site 3xw.antivirus2009professionnel.com
Idem avec AVG l' autre endroit où je trouvais ce site.

Je fais passer les images par ci-joint:
http://www.cijoint.fr/cjlink.php?file=cj200811/ciji3QZDn2.bmp
http://www.cijoint.fr/cjlink.php?file=cj200811/cijdtZeAjg.bmp

Je vais pouvoir passer à la suite.

Bonjour
Sdfix démarré en mode sans échec a fini par ce rapport.
Je le met sur le forum mais le parefeu sunbelt a été désactivé je vais voir en redémarrant l' ordinateur s' il se réactive.

[b]SDFix: Version 1.240 [/b]
Run by on 22/11/2008 at 13:03

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

No Trojan Files Found

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-22 13:13:28
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[b]Remaining Files [/b]:

[b]Files with Hidden Attributes [/b]:

Mon 14 Apr 2008 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Tue 16 Sep 2008 1,833,296 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Wed 22 Oct 2008 962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
Wed 22 Oct 2008 949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Wed 30 Jul 2008 1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Wed 30 Jul 2008 4,891,984 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Sat 28 Jul 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sun 25 Feb 2007 791,552 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL0005.tmp"
Sun 25 Feb 2007 1,121,792 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL3393.tmp"
Sun 25 Feb 2007 1,101,824 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL1821.tmp"
Sun 25 Feb 2007 1,101,824 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL2465.tmp"
Thu 3 May 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL2638.tmp"
Wed 11 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL0003.tmp"
Tue 3 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL0004.tmp"
Wed 11 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL2742.tmp"
Wed 11 Jul 2007 19,968 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL2710.tmp"
Wed 11 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL1295.tmp"
Wed 11 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL0114.tmp"
Wed 11 Jul 2007 22,016 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL2173.tmp"
Wed 11 Jul 2007 23,552 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL1586.tmp"
Wed 11 Jul 2007 27,136 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL1529.tmp"
Fri 13 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL2718.tmp"
Fri 13 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL1443.tmp"
Fri 13 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL4081.tmp"
Fri 13 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL2576.tmp"
Fri 20 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL0006.tmp"
Fri 20 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL1255.tmp"
Fri 20 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL3955.tmp"
Fri 20 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL0782.tmp"
Fri 20 Jul 2007 19,456 ...H. --- "C:\Documents and Settings\\Application Data\Microsoft\Word\~WRL3419.tmp"

[b]Finished![/b]

Bonjour
Voici le rapport Kaspersky.
Il ne trouve que reboot.exe de smitfraudfix. Faux-positif.
Je vais pouvoir passer à la suite. Merci.

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Saturday, November 22, 2008 11:56:54 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 22/11/2008
Enregistrements dans la base antivirus Kaspersky : 1401846
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: étendue
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
C:\
D:\
E:\

Statistiques de l'analyse:
Total d'objets analysés: 46931
Nombre de virus trouvés: 1
Nombre d'objets infectés: 3 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 00:51:35

Nom de l'objet infecté / Nom du virus / Dernière action
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_244.dat L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Perflib_Perfdata_b8.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy76.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.ci L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wsb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.106.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.106.Crwl L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Historique\History.IE5\MSHist012008112220081123\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\XUL.mfl L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\urlclassifier3.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\\Local Settings\temp\etilqs_iPjcmgnar51bhZ4sUJfN L'objet est verrouillé ignoré
C:\Documents and Settings\\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\downloads.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\permissions.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\places.sqlite-journal L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\places.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\formhistory.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\cookies.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\content-prefs.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-11-22-2008( 9-7-48 ).SDB L'objet est verrouillé ignoré
C:\Documents and Settings\\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\SbFw.etl L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\SbFwIm.etl L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré
D:\Bureau\Téléchargement\SmitfraudFix(2).exe/SmitfraudFix/Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
D:\Bureau\Téléchargement\SmitfraudFix(2).exe RAR: infecté - 1 ignoré
D:\Bureau\Téléchargement\SmitfraudFix\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

Analyse terminée.

Bonjour

-Je teste les caractères gras .

-L' habit ne fait pas le moine.
J' ai plus de 50 ans et j' ai du abandonner l' école assez tôt car j' étais un cancre mais dès que j' ai su lire j' ai eu accès à une bibliothèque ou je pouvais prendre un livre dès que je rendais l' autre. Quand j' ai fini de lire 2 fois les 7 livres de la bibliothèque rose j' ai lu victor hugo (les misérables et plein d' autres) et agatha christie ( toute une collection) pendant des années. J' ai toujours autant de peine à comprendre les choses les plus simples, ma mémoire fonctionne quand elle veut bien et j' ai toujours été nul en grammaire. Même si je suis incapable de citer un seul passage de victor hugo je lui dois surement beaucoup. Voilou. Pour l' ordinateur j' en ai un depuis 2 ans et je rame pas possible.

-Par exemple le rapport d' avast était déjà dans l' ordinateur c' est pour ça que je l'ai mis en premier mais je galère comme chaque fois depuis une demi-heure pour simplement lancer Internet explorer et kaspersky. Il tourne enfin.

-Comme tu m' a demandé d' analyser le fichier c:\documents and settings\\clean.reg
Et que aucun antivirus et antispywares ne le trouvent infecté j' ai eu l' idée de l' ouvrir avec le bloc-note pour copier-coller le contenu de clean.reg sur le post 37
http://www.commentcamarche.net/forum/affich 9053386 rapport lop s d?page=2#37

-Je vais attendre le rapport Kaspersky avant de lancer les 2 autres outils mais déjà eu 3 fenêtres disant que C: est plein .
Il est à 30% de son scan mais n' est pas encore bloqué. La dernière fois j' ai du faire le ménage et supprimer des fichiers de c: pendant le scan pour lui permettre de finir. @+ Merci.

Bonsoir Caro.
Comment vas-tu ?

Voilà, je vais être franc avec toi : tu m'impressionnes. Oui. Tu fais énormément de recherches par toi même et je ne sais quoi dire. Ta façon de t'exprimer aussi : je la trouve très belle.
Quel âge as-tu si cela n'est pas trop indiscret ? J'aimerai mieux te connaître.

Bon,
il y a un truc que je ne comprends vraiment pas : c'est pour Avast. Pourquoi lui et pas Kaspersky. Beaucoup de choses ne tiennes pas la route, d'ailleurs tu vois je dérape aussi.

Et ici : http://www.commentcamarche.net/forum/affich 9053386 rapport lop s d?page=2#37
D'où sors-tu cela ?
Oui, c'est bourré de rootkits vraisemblablement...

Bon peux-tu faire ceci stp ?
> Télécharge SDFix sur ton bureau
- Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (par défaut à la racine du disque dur) nommé SDFix).

> Démarre en mode sans échec (impératif) sans passer par MSconfig : (image) Si problème : tuto ici.
- Vas dans c:/SDFix et double-clique sur RunThis.bat
- Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience...
- Le programme va te demander de relancer le PC, frappe une touche...
- Le nettoyage se termine...un rapport apparait...
-Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
NB : Le rapport se trouve aussi dans le dossier SDFix sous le nom Report.txt

Si SDFix ne se lance pas
Clique sur Démarrer > Exécuter
Copie/colle ceci: %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
Clique sur Ok.
Redémarre et essaie de relance SDFix.

Ensuite,
> Télécharge DiagHelp.zip (de Malekal_morte) sur ton bureau : http://www.malekal.com/download/DiagHelp.zip
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier DiagHelp va être créé.
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve aussi ici C:\resultat.txt
- Copie/colle le contenu du rapport obtenu et poste le sur le forum
Tuto si besoin est : http://www.malekal.com/DiagHelp/DiagHelp.php

Bon courage.
Merci de ta patience face à moi qui est bigleux....
J'essaye juste de t'aider de mon mieux....

A+

Pour les rootkits d' Avast de mémoire dans c:\windows\assembly\gac... et dans c:\windows\système32\spool...
il disait "sign of rootkit , hidden file" . action conseillée: ne rien faire. j' ai laissé cochée la case " envoyer les fichiers pour analyse".
Pas impossible que Alwil documente un maximum de fichiers pour rendre son antirootkit plus performant.

j' avais le rapport accessible juste après le scan mais aujourd'hui la ligne "voir les rapports" est grisée et sans effet.
Je suppose que si je refais un scan j' aurai de nouveau ces fichiers dans un rapport mais c' est long et kaspersky aussi.
Il est trop tard pour faire ces 2 scans ce soir ce sera pour la prochaine fois.

Bonne nuit et encore merci.

Dernière minute rapport Avast:

Bon j' ai triché j' ai scanné que 2 répertoires mais j' ai eu accès au rapport d' hier:
*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le jeudi 20 novembre 2008 23:45:39
* VPS : 081120-0, 20/11/2008
*

C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\fr-FR\mxdwdui.dll.mui [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\mxdwdui.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\unires.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\HPZIPM12.EXE [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\prtprocs\w32x86\filterpipelineprintproc.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\prtprocs\w32x86\PrintFilterPipelineSvc.exe [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\prtprocs\x64\filterpipelineprintproc.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\xpssvcs.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\amd64\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\amd64\xpssvcs.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\i386\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\XPSEP\i386\i386\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\fr-FR\mxdwdui.dll.mui [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\mxdwdui.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\unires.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\HPZIPM12.EXE [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\prtprocs\w32x86\filterpipelineprintproc.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\prtprocs\w32x86\PrintFilterPipelineSvc.exe [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\prtprocs\x64\filterpipelineprintproc.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\xpssvcs.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\amd64\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\amd64\xpssvcs.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\i386\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolss.dll\XPSEP\i386\i386\mxdwdrv.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\7.0.5000.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\7.0.5000.0__b03f5f7f11d50a3a\cscompmgd.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualC.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a\CustomMarshalers.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Accessibility\1.0.5000.0__b03f5f7f11d50a3a\Accessibility.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\IIEHost\1.0.5000.0__b03f5f7f11d50a3a\IIEHost.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\ISymWrapper\1.0.5000.0__b03f5f7f11d50a3a\ISymWrapper.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\mscorcfg\1.0.5000.0__b03f5f7f11d50a3a\mscorcfg.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.Jscript.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.VisualBasic.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Regcode.resources\1.0.5000.0_fr_b03f5f7f11d50a3a\RegCode.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\1.0.5000.0_fr_b77a5c561934e089\Mscorlib.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\1.0.5000.0__b03f5f7f11d50a3a\IEExecRemote.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\IEHost\1.0.5000.0__b03f5f7f11d50a3a\IEHost.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Regcode\1.0.5000.0__b03f5f7f11d50a3a\RegCode.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.JScript.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.Vsa.Vb.CodeDOMProcessor\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft_VsaVb\7.0.5000.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\cscompmgd\7.0.5000.0__b03f5f7f11d50a3a\cscompmgd.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.VisualC\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualC.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a\CustomMarshalers.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Accessibility\1.0.5000.0__b03f5f7f11d50a3a\Accessibility.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\IIEHost\1.0.5000.0__b03f5f7f11d50a3a\IIEHost.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\ISymWrapper\1.0.5000.0__b03f5f7f11d50a3a\ISymWrapper.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\mscorcfg\1.0.5000.0__b03f5f7f11d50a3a\mscorcfg.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.JScript.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.Jscript.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.VisualBasic.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Regcode.resources\1.0.5000.0_fr_b03f5f7f11d50a3a\RegCode.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\mscorlib.resources\1.0.5000.0_fr_b77a5c561934e089\Mscorlib.Resources.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\IEExecRemote\1.0.5000.0__b03f5f7f11d50a3a\IEExecRemote.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\IEHost\1.0.5000.0__b03f5f7f11d50a3a\IEHost.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Regcode\1.0.5000.0__b03f5f7f11d50a3a\RegCode.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\Microsoft.JScript\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.JScript.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll [L] Rootkit: hidden file (0)
C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\fr-FR\mxdwdui.dll.mui||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\mxdwdui.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\unires.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\drivers\w32x86\3\HPZIPM12.EXE||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\prtprocs\w32x86\filterpipelineprintproc.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\prtprocs\w32x86\PrintFilterPipelineSvc.exe||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\prtprocs\x64\filterpipelineprintproc.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\xpssvcs.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\amd64\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\amd64\amd64\xpssvcs.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\i386\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolsv.exe\XPSEP\i386\i386\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\fr-FR\mxdwdui.dll.mui||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\mxdwdui.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\unires.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\drivers\w32x86\3\HPZIPM12.EXE||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\prtprocs\w32x86\filterpipelineprintproc.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\prtprocs\w32x86\PrintFilterPipelineSvc.exe||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\prtprocs\x64\filterpipelineprintproc.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\xpssvcs.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\amd64\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\amd64\amd64\xpssvcs.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\i386\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\system32\spoolss.dll\XPSEP\i386\i386\mxdwdrv.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\7.0.5000.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\7.0.5000.0__b03f5f7f11d50a3a\cscompmgd.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualC.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a\CustomMarshalers.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Accessibility\1.0.5000.0__b03f5f7f11d50a3a\Accessibility.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\IIEHost\1.0.5000.0__b03f5f7f11d50a3a\IIEHost.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\ISymWrapper\1.0.5000.0__b03f5f7f11d50a3a\ISymWrapper.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\mscorcfg\1.0.5000.0__b03f5f7f11d50a3a\mscorcfg.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.Jscript.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.VisualBasic.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Regcode.resources\1.0.5000.0_fr_b03f5f7f11d50a3a\RegCode.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\1.0.5000.0_fr_b77a5c561934e089\Mscorlib.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\1.0.5000.0__b03f5f7f11d50a3a\IEExecRemote.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\IEHost\1.0.5000.0__b03f5f7f11d50a3a\IEHost.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Regcode\1.0.5000.0__b03f5f7f11d50a3a\RegCode.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.JScript.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_MSIL\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.Vsa.Vb.CodeDOMProcessor\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft_VsaVb\7.0.5000.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic.Vsa\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\cscompmgd\7.0.5000.0__b03f5f7f11d50a3a\cscompmgd.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.VisualC\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualC.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a\CustomMarshalers.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Accessibility\1.0.5000.0__b03f5f7f11d50a3a\Accessibility.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\IIEHost\1.0.5000.0__b03f5f7f11d50a3a\IIEHost.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\ISymWrapper\1.0.5000.0__b03f5f7f11d50a3a\ISymWrapper.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\mscorcfg\1.0.5000.0__b03f5f7f11d50a3a\mscorcfg.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.JScript.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.Jscript.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic.resources\7.0.5000.0_fr_b03f5f7f11d50a3a\Microsoft.VisualBasic.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Regcode.resources\1.0.5000.0_fr_b03f5f7f11d50a3a\RegCode.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\mscorlib.resources\1.0.5000.0_fr_b77a5c561934e089\Mscorlib.Resources.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\IEExecRemote\1.0.5000.0__b03f5f7f11d50a3a\IEExecRemote.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\IEHost\1.0.5000.0__b03f5f7f11d50a3a\IEHost.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.VisualBasic\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Regcode\1.0.5000.0__b03f5f7f11d50a3a\RegCode.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\Microsoft.JScript\7.0.5000.0__b03f5f7f11d50a3a\Microsoft.JScript.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2||C:\WINDOWS\assembly\GAC_32\System\1.0.5000.0__b77a5c561934e089\System.dll||AntiRootkit [FILE]|||100000|0|2|COO1||COO2|| [L] ɬâe`©¹ (0)
*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le vendredi 21 novembre 2008 23:42:07
* VPS : 081121-0, 21/11/2008
*

C:\WINDOWS\system32\config\system.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\software.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\default.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SAM.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SECURITY.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SECURITY [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SOFTWARE [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SYSTEM [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\DEFAULT [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SAM [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
Fichiers infectés : 0
Total des fichiers : 7153
Total des dossiers : 885
Taille totale : 1,3 GB

*
* Tâche terminée : vendredi 21 novembre 2008 23:45:17
* Programme était en exécution 3 minute(s), 10 seconde(s)

Ps: J' ai ouvert avec bloc-note pour satisfaire ta curiosité:
( personnellement je comprend rien)

REGEDIT4

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmclnt]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmclnt]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lspool]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Lspool]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\msdndr]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\msdndr]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\runtime2.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\runtime2.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ro0Srv]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ro0Srv]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Time]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Time]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SDFix"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SDFix"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\origami]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\instcat]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Nxvrvbc]

Bonjour et merci

scan de clean.reg
RAS avec avast, spybot, asquared, malwarebytes, Avg antispyware.
RAS avec virustotal

Fichier clean.reg reçu le 2008.11.21 22:50:05 (CET)
Résultat: 0/37 (0%)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.21.0 2008.11.21 -
AntiVir 7.9.0.35 2008.11.21 -
Authentium 5.1.0.4 2008.11.21 -
Avast 4.8.1281.0 2008.11.21 -
AVG 8.0.0.199 2008.11.21 -
BitDefender 7.2 2008.11.21 -
CAT-QuickHeal 10.00 2008.11.21 -
ClamAV 0.94.1 2008.11.21 -
DrWeb 4.44.0.09170 2008.11.21 -
eSafe 7.0.17.0 2008.11.19 -
eTrust-Vet 31.6.6221 2008.11.21 -
Ewido 4.0 2008.11.21 -
F-Prot 4.4.4.56 2008.11.21 -
F-Secure 8.0.14332.0 2008.11.21 -
Fortinet 3.117.0.0 2008.11.21 -
GData 19 2008.11.21 -
Ikarus T3.1.1.45.0 2008.11.21 -
K7AntiVirus 7.10.530 2008.11.21 -
Kaspersky 7.0.0.125 2008.11.21 -
McAfee 5441 2008.11.21 -
McAfee+Artemis 5441 2008.11.21 -
Microsoft 1.4104 2008.11.21 -
NOD32 3631 2008.11.21 -
Norman 5.80.02 2008.11.21 -
Panda 9.0.0.4 2008.11.21 -
PCTools 4.4.2.0 2008.11.21 -
Prevx1 V2 2008.11.21 -
Rising 21.04.42.00 2008.11.21 -
SecureWeb-Gateway 6.7.6 2008.11.21 -
Sophos 4.35.0 2008.11.21 -
Sunbelt 3.1.1823.2 2008.11.21 -
Symantec 10 2008.11.21 -
TheHacker 6.3.1.1.159 2008.11.19 -
TrendMicro 8.700.0.1004 2008.11.21 -
VBA32 3.12.8.9 2008.11.21 -
ViRobot 2008.11.18.1474 2008.11.18 -
VirusBuster 4.5.11.0 2008.11.21 -
Information additionnelle
File size: 1422 bytes
MD5...: 548c5b7329c05344b8c9607855744f95
SHA1..: 5b34c2d4b817349c79d135625040f5449bb4dd2b
SHA256: 80b06144bfc47b78975598f598af604657eaa74f6910ac2c486f7ce1d16f65ba
SHA512: 2f4537b555046ec0cf5245f15ada704582071aecd1980a7ce5cf6f9b03593630
e95b3998ccde0bc7e90b6abc15abd2f187c86d7ff3ea1df042cb1921658008cb
PEiD..: -
TrID..: File type identification
Windows Registry Data (Ver. 4.0) (53.3%)
Windows Registry Data (46.6%)
PEInfo: -

Re Caro,
en plus peux-tu faire ceci ?

> Rends toi sur le site Virus Total : https://www.virustotal.com/gui/ et fais analyser le/les fichier(s) suivant(s) : (Clique sur <parcourir> puis copie/colle la/les ligne(s) dans le cadre "Nom du Fichier", ensuite valide par <Ouvrir>. Clique alors sur <Envoyer un fichier>)

c:\documents and settings\\clean.reg 

et poste le/les résultat(s) par copier/coller (ou le/les lien(s) http, c'est plus rapide et préférable).
N.B. : Les fichiers doivent être analysés un par un. Ouvrir plusieurs fenêtres sur Virus Total peut bloquer les envois.

Merci :)

Salut Caro.
Comment vas-tu ?
Je ne t'ai pas oublié. Mais tu vois que je ne réponds pas toujours de suite.

Oui, ok, des rootkits ? Découvert par Avast ?
Peux-tu poster son rapport stp ?

Bon,
je regarde tes rapports.

Pendant ce temps :
> Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
N.B. : Le scan ne marche que sous Internet Explorer.
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire.
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
- On va te demander de télécharger un contrôle active x, accepte .
- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
- Poste le rapport qui sera généré (voir cette image) (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

Merci.

A+

Bonjour

Avast ne se mettant plus jamais en route au démarrage du pc j' ai fini par faire une réparation dans ajout/supprimer programme.
La boule est réapparue j' ai une nouvelle interface simplifiée utilisateur et le nouveau module de scan marche. c' est la dernière mise à jour qui avait du foirer.

Par contre il m' a trouvé une liste impressionnante de rootkits, pour l' instant j' ai suivi le conseil : ne rien faire mais permettre l' envoi des fichiers pour analyse.