Trojan : DNS CHANGER

Question

Bonsoir 

Voila j'ai un trojan le DNS CHANGER en gros il détourne des sites ... et la aussi j'ai un gros problème ma connexion Ethernet ne marche pas Mais le Wifi marche

Pour Ethernet c'est marquer Réseau non identifié :@ c'est quoi le problème ? un problème avec les DNS c'est sa ?

J'ai fait plusieurs analyse sans succès , avec Nod , Ad Aware , AVG anti spyware , des Fix tel que Fixwareout , winsockfix , SmitfraudFix ... (En mode normal et sans echec )

J'ai aussi fait un rapport avec HiJackThis , et j'ai fixchecked les lignes concernant le trojan :

O17 - HKLM\System\CCS\Services\Tcpip\..\{AEA8B627-C895-477D-A568-BCA2208AAA6E}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF5E05D8-F374-4ACA-818D-9DA6A5194C86}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
Mais sans succès :s je commence a pété un plomb , et puis j'ai pas envie de formater j'ai vraiment pas le temp ...

Merci d'avance pour votre aide ...

sKe69 · Accepted Answer

re,


plus rien sur cet hijakthis ? ... Si tu peux - me dire où tu as chopper l'outil " FixWareOut " ? Car ce dernier a été retiré depuis un moment ( il n'est plus mis à jour et est obselete ... ) .



On va pousser les investigations : 


1- Télécharge Rooter de l'équipe IDN sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

! Déconnecte toi d'internet et ferme toutes applications en cours !

 
* Exécute Rooter et laisse travailler l'outil .

* Une fois terminé, poste le rapport obtenu pour analyse ...

=================

2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )




PS : supprime aussi Combofix manuellement ... merci .... ^^

sKe69 · Answer

Salut,


on va s'en occuper ...


commence par faire ceci dans l'ordre STP :


1- protocole à suivre pour  Windows Vista :

*Désactiver le contrôle des comptes utilisateurs ou UAC (le réactiver seulement à la fin de la désinfection) :
 
Aller dans "démarrer" puis "panneau de configuration" : 
--->Sur la droite de la fenêtre , cliques sur " affichage classique "
--->Double-Cliquer sur l'icône "Comptes d'utilisateurs" 
--->Cliquer ensuite sur "Activer ou désactiver le contrôle ..." .
--->Décocher la case "utlisiser le contrôle ..." et cliquer sur OK .
--->Redémarrer le PC ! 

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517 


* Important :
Pour installer ou pour lancer les outils, que tu utiliseras au court de la désinfection, fais toujours ainsi :
clique DROIT ( sur le setup d'installe ou sur l'outil ) -> choisis " Exécuter entant qu'administrateur " .
Fais ceci systématiquement ! ...


une fois ceci fait et pris en compte , commence par ce qui suit :


=======================

2- IMPORTANT > nettoyage des outils que tu as , on les re-téléchargera ( avec des versions à jour ) aux besoins :

Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferms bien toutes tes applications en cours .

Lance ToolsCleaner . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 


======================

3- Télécharge et installe le logiciel HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

>  !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

Mjlm52 · Answer

Merci de la rapidité , donc voila : 

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\FixWareOut: trouvé !
C:\Qoobox: trouvé !
C:\Program Files\RocketDock\SmitFraudfix: trouvé !
C:\Users\Chakib\Desktop\ComboFix.exe: trouvé !
C:\Users\Chakib\Documents\Fichiers\HJTInstall.exe: trouvé !
C:\Users\Chakib\Documents\Fichiers\SmitFraudFix.exe: trouvé !
C:\Users\Chakib\Documents\FIX\FixWareout.exe: trouvé !
C:\Users\Chakib\Documents\FIX\HijackThis.exe: trouvé !
C:\Users\Chakib\Documents\FIX\SmitFraudFix.exe: trouvé !
C:\Users\Chakib\Documents\FIX\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Users\Chakib\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\Chakib\Documents\Fichiers\HJTInstall.exe: supprimé !
C:\Users\Chakib\Documents\Fichiers\SmitFraudFix.exe: supprimé !
C:\Users\Chakib\Documents\FIX\FixWareout.exe: supprimé !
C:\Users\Chakib\Documents\FIX\HijackThis.exe: supprimé !
C:\Users\Chakib\Documents\FIX\SmitFraudFix.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Users\Chakib\Documents\FIX\hijackthis.log: supprimé !
C:\FixWareOut: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\RocketDock\SmitFraudfix: supprimé !

ET

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:21:01, on 24/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\mobsync.exe
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\Windows\system32\lxbtcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

loloetseb · Answer

Bon je vais te mettre deux methodes pour venir a bout de ton detournement de DNS 

Méthodes de désinfection : 

> Première méthode : 

Télécharger Malwarebytes et l'installer . 
( choisir "francais" ; ne pas modifier les paramètres d'installation ) et le mettre à jour . 

! Se déconnecter d'internet et fermer toutes applications en cours ! 

Lancer Malwarebyte's . 

Faire un examen dit "complet" ( sélectionner tous les disques avant le scan ). 
-> Laisser le programme travailler . 
-> à la fin, cliquer sur "résultat" . 
-> Vérifier que tous les objets infectés soient validés, puis cliquer sur " suppression " . 

Note : si il faut redémarrer le PC pour finir le nettoyage, faites le ! 

--> le rapport de scan est sauvegardé dans l'onglet "rapport/log"de Malwarebytes . 


Vérification : 

* Relancer HijackThis, les lignes O17 ne devraient à présent plus apparaitre, si ce n'est pas le cas, choisir do a scan only, puis cocher la case devant les lignes ci-dessous et cliquer en bas sur fix checked : 


O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.37 85.255.112.85 
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.37 85.255.112.85 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.37 85.255.112.85 

Refaire un hijackthis, et s'assurer que les lignes O17 pointant vers l'Ukraine ont bien disparues. 

Si après avoir fait plusieurs fois la manipulation ( à savoir passage de Malwarebytes et fixer les lignes avec hijackthis ), celles-ci "font de la résistances ", voici comment vous en débarrasser definitivement : 

* Sous XP : 
o Aller dans Démarrer > Panneau de configuration > Connexions > clique droit sur la connexion > Propriétés > onglet Gestion de réseau 
o Mettre en surbrillance Protocole Internet (tcp/ip) puis cliquer sur le bouton Propriétés. 
o Dans les options (serveur DNS préféré et serveur DNS auxiliaire) on trouvera une de ces adresses présentes dans le rapport hijackthis en ligne O17 ( exemple : 85.255.116.37 85.255.112.85 ) 
o Pour les éliminer, cocher : Obtenir les adresses des serveurs DNS automatiquement puis cliquer 2 fois sur Ok et redémarrer le PC. Merci à Incognito02 pour cette astuce ;-) 
* Sous Vista : 
o Aller dans Démarrer > Panneau de configuration > Centre réseau et partage . 
o Cliquer sur voir le Statut > Bouton Propriétés. 
o Dans Protocole TCP/IPv4 > Propriétés > cocher : Obtenir les adresses des serveurs DNS automatiquement puis cliquer 2 fois sur Ok et redémarrer le PC. 


> Deuxieme méthode : 

( sous Vista , bien désactiver l 'UAC avant ) 

Télécharger Smitfraudfix par S!RI : 

* ! Se déconnecter d'internet, fermer toutes applications en cours et désactiver ses défenses ! 
* Décompresser l'archive sur le bureau . 
* Lancer Smitfraudfix (Pour Vista : cliquer droit sur l'icône / " Exécuter entant qu'administrateur ... ") 
* Appuyer sur une touche pour continuer . 
* Arriver à l'invite de commande, saisir la lettre f afin de basculer le fix en langue française 
* Au menu, choisir l’option 5 :Recherche et suppression détournement DNS 
* Laisser travailler l'outil . 
* Une fois terminer, un rapport est sauvegardé sur le PC ici > C:\Rapport.txt 



Puis faire une vérification comme indiqué dans la 1er méthode . 
En résumé : 

* Pour s'en débarrasser, vous avez le choix entre deux solutions ( ou combiner les deux ): 
o Soit vous utilisez Malwarebytes comme indiqué plus haut . 
o Soit vous lancez smitfraudfix, arrivé au menu, choisissez l'option 5 : Recherche et suppression détournement DNS 
o Il ne vous reste plus qu'à faire un nettoyage pour éliminer les malwares qui restent, et à installer un pare feu si vous n'en avez pas déjà un !

Mjlm52 · Answer

j'ai trouver Fixwareout.exe ici : https://www.gamefront.com/games/starcraft-ii/file/protoss-gameplay-video

Dans rooter.exe il et toujours a TDSS .. , sa fait 10 minute , c'est normal ? sa beug pas vu que le "_" clignote 

Je ferais la suite quand Rooter.exe se finira ...

loloetseb · Answer

;)

sKe69 · Answer

Dans rooter.exe il et toujours a TDSS 

intéressant ... Une bel saloperie ( infection Tibs ) ...

Rooter : tu l'as bien lancer en cliquant droit / exécuter entant q'admin ....  ?

sKe69 · Answer

re ,

si dans 5 min , tu n'as pas de rapport , c'est que l'outil est bloqué ....


dans ce cas là , passe directement à RSIT ....

Mjlm52 · Answer

Ok merci de ta part c'est sympa , je fait tout sa et je te tient au courant :D

Mjlm52 · Answer

OMG !!!!

j'ai fait cette manipulation : 

* Sous Vista :
o Aller dans Démarrer > Panneau de configuration > Centre réseau et partage .
o Cliquer sur voir le Statut > Bouton Propriétés.
o Dans Protocole TCP/IPv4 > Propriétés > cocher : Obtenir les adresses des serveurs DNS automatiquement puis cliquer 2 fois sur Ok et redémarrer le PC.

Et sa marche Oo , merci beaucoup

sa c'est régler , par contre il ne faut plus qu'il me rédirige vers des site russe ... sinon sa voudrait dire que le trojan et toujours la 

Encore Merci

loloetseb · Answer

Verifies quand meme avec smitfraudfix etape 5 afin de controler qu'il n 'y a plus de detournement de dns,puis fait un scan complet avec malwarebytes et postes nous le rapport pour controle si tu n'as pas de malware

Mjlm52 · Answer

INFO.TXT :

info.txt logfile of random's system information tool 1.05 2009-02-25 00:03:08

======Uninstall list======

Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
ATI Catalyst Control Center Ex-->MsiExec.exe /I{CCFC500F-36C8-67F6-B093-FB8D9F912203}
AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CoreAVC Professional Edition (remove only)-->"C:\Program Files\CoreCodec\CoreAVC Professional Edition\CoreAVC Professional Edition-uninstall.exe"
Counter-Strike: Source-->"C:\Program Files\Steam\steam.exe" steam://uninstall/240
CSV2ASC-->C:\Program Files\CSV2ASC\uninstall.exe
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dropbox-->"C:\Program Files\Dropbox\uninstall.exe"
EVEREST Ultimate Edition v5.00-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
Free Video Converter V 1.5-->"C:\Program Files\Free Video Converter\unins000.exe"
Gestionnaire pour appareils Windows Mobile-->MsiExec.exe /X{904CCF62-818D-4675-BC76-D37EB399F917}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Haali Media Splitter-->"C:\Program Files\Haali\MatroskaSplitter\uninstall.exe"
Hide IP Platinum 3.21-->"C:\Program Files\Hide IP Platinum\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Online Scanner-->C:\Windows\system32\KASPER~1\KASPER~1\kavuninstall.exe
K-Lite Codec Pack 4.4.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lexmark 5200 Series-->C:\Windows\system32\spool\drivers\w32x86\3\LXBTUNST.EXE -NOLICENSE
Logiciel Intel(R) PROSet/Wireless-->C:\Windows\Installer\iProInst.exe
Ma-Config.com-->MsiExec.exe /X{EC7FE2ED-F305-41B7-90B8-3DAE9E35307A}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuel de l'appareil Windows Mobile®-->C:\Program Files\Windows Mobile Device Handbook\Windows Mobile Device Handbook\Bin\DHUninstall.exe
mCorev32.ism_new-->MsiExec.exe /I{A945BD16-4774-4A1F-96A7-118BEC004881}
mCPlug-->MsiExec.exe /I{F32ED8B1-2442-4B0E-8DEC-3F3BFC1C2B7F}
mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 7 Lite 7.10.1.0-->"C:\Program Files\Nero\unins000.exe"
NFO Creator-->C:\Windows\system32\GKSUI18.EXE C:\Program Files\CyberLeadingCorp\NFO Creator\UNINSTAL.DAT
NFO viewer v 2.1-->"C:\Program Files\NFO viewer\unins000.exe"
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Orban/Coding Technologies AAC/aacPlus Player Plugin™ 1.0-->"C:\Program Files\Orban\AAC-aacPlus Plugin\unins000.exe"
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Sonic Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
SpeedCams_Serveur-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\SpeedCams_Serveur\ST6UNST.LOG"  
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
StuffPlug 3-->C:\Program Files\StuffPlug3\Uninstall.exe
TOSHIBA Hardware Setup-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B77A308F-85F5-4D68-8CB5-313332CB2779}\setup.exe" -l0x40c 
TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
Toshiba TEMPRO-->MsiExec.exe /X{5A46A02B-AC57-44AC-9501-145F7B12FF02}
TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Uniblue DriverScanner 2009-->"C:\ProgramData\{D5ABFFAD-D592-4F98-B02B-587125B4801F}\DriverScanner_Setup.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue DriverScanner 2009-->C:\ProgramData\{D5ABFFAD-D592-4F98-B02B-587125B4801F}\DriverScanner_Setup.exe
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VDownloader  0.77-->"C:\Program Files\VDOWNLOADER\unins000.exe"
Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
Vista x86 OneClick Activator-->MsiExec.exe /I{2876AEE2-A9C9-4585-A46A-44CF451C960E}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WD Diagnostics-->MsiExec.exe /X{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}
WD FAT32 Formatter-->MsiExec.exe /I{A0D85877-DC09-4F08-9164-BE8381CB8E27}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows Mobile Device Center Driver Update-->MsiExec.exe /X{E7044E25-3038-4A76-9064-344AC038043E}

Hosts File Missing
======Security center information======

AS: AVG Anti-Spyware (disabled)
AS: Windows Defender

System event log

Computer Name: PC-de-Chakib
Event Code: 4201
Message: Le système a détecté que la carte réseau Connexion au réseau local était connectée au réseau, et a lancé une opération normale.
Record Number: 34821
Source Name: Tcpip
Time Written: 20090224225302.593064-000
Event Type: Information
User: 

Computer Name: PC-de-Chakib
Event Code: 4201
Message: Le système a détecté que la carte réseau Connexion au réseau local était connectée au réseau, et a lancé une opération normale.
Record Number: 34822
Source Name: Tcpip
Time Written: 20090224225302.593064-000
Event Type: Information
User: 

Computer Name: PC-de-Chakib
Event Code: 102
Message: Le service a momentanément arrêté la publication à cause d’un événement d’alimentation.
Record Number: 34823
Source Name: Microsoft-Windows-ResourcePublication
Time Written: 20090224225306.350064-000
Event Type: Information
User: AUTORITE NT\SERVICE LOCAL

Computer Name: PC-de-Chakib
Event Code: 104
Message: Le service effectue la publication sur le réseau.
Record Number: 34824
Source Name: Microsoft-Windows-ResourcePublication
Time Written: 20090224225457.855064-000
Event Type: Information
User: AUTORITE NT\SERVICE LOCAL

Computer Name: PC-de-Chakib
Event Code: 1050
Message: L’inscription auprès du Gestionnaire de contrôle des services pour qu’il surveille l’état du service Terminal Server a échoué avec Le service spécifié n'existe pas en tant que service installé.
 ; nouvelle tentative dans dix minutes.
Record Number: 34825
Source Name: Microsoft-Windows-TerminalServices-LocalSessionManager
Time Written: 20090224225750.000000-000
Event Type: Erreur
User: 

Application event log

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 4610
Source Name: Application Error
Time Written: 20090224223646.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 4611
Source Name: Application Error
Time Written: 20090224224006.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 4612
Source Name: Application Error
Time Written: 20090224224326.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 4613
Source Name: Application Error
Time Written: 20090224224647.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 102
Message: wlmail (2708) WindowsLiveMail0: Le moteur de la base de données (6.00.6001.0000) a démarré une nouvelle instance (0).
Record Number: 4614
Source Name: ESENT
Time Written: 20090224224657.000000-000
Event Type: Information
User: 

Security event log

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7393
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090224230306.742064-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7394
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090224230306.768064-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7395
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090224230306.793064-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7396
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090224230306.819064-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7397
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090224230306.843064-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem;C:\Program Files\Samsung\Samsung PC Studio 3
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

Mjlm52 · Answer

Et le LOG.txt

Logfile of random's system information tool 1.05 (written by random/random)
Run by Chakib at 2009-02-25 00:03:04
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 1
System drive C: has 73 GB (24%) free of 305 GB
Total RAM: 2557 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:03:06, on 25/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\mobsync.exe
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Users\Chakib\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Chakib.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\Windows\system32\lxbtcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Mjlm52 · Answer

Donc voila j'ai redémarrer tout va bien apparemment :D

Sa donne quoi sur les rapport ?

sKe69 · Answer

Bien ... 


on a bien à faire à une variante de Tibs ! ^^ ( des restes ) et une infection par support amovible ....


On va faire une vérifes avant de poursuivre le nettoyage :


1- Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->panneau de config.("affichage classique")-> Options des dossiers
--> vas sur l'onglet " Affichage " .
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 



2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\Windows\System32\56785.sys 

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

Mjlm52 · Answer

J'ai pas vu quand pouver enregistrer le rapport mais j'ai fait un copier coller :

est ce sa ?

Fichier timerstop.sys reçu le 2009.02.22 04:54:40 (CET)
Situation actuelle: terminé
Résultat: 0/39 (0.00%)

Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.0.0.93 	2009.02.22 	-
AhnLab-V3 	2009.2.21.0 	2009.02.21 	-
AntiVir 	7.9.0.87 	2009.02.21 	-
Authentium 	5.1.0.4 	2009.02.21 	-
Avast 	4.8.1335.0 	2009.02.22 	-
AVG 	8.0.0.237 	2009.02.21 	-
BitDefender 	7.2 	2009.02.22 	-
CAT-QuickHeal 	10.00 	2009.02.20 	-
ClamAV 	0.94.1 	2009.02.22 	-
Comodo 	983 	2009.02.20 	-
DrWeb 	4.44.0.09170 	2009.02.22 	-
eSafe 	7.0.17.0 	2009.02.19 	-
eTrust-Vet 	31.6.6368 	2009.02.20 	-
F-Prot 	4.4.4.56 	2009.02.21 	-
F-Secure 	8.0.14470.0 	2009.02.22 	-
Fortinet 	3.117.0.0 	2009.02.21 	-
GData 	19 	2009.02.22 	-
Ikarus 	T3.1.1.45.0 	2009.02.22 	-
K7AntiVirus 	7.10.639 	2009.02.21 	-
Kaspersky 	7.0.0.125 	2009.02.22 	-
McAfee 	5532 	2009.02.21 	-
McAfee+Artemis 	5532 	2009.02.21 	-
Microsoft 	1.4306 	2009.02.21 	-
NOD32 	3875 	2009.02.21 	-
Norman 	6.00.06 	2009.02.20 	-
nProtect 	2009.1.8.0 	2009.02.22 	-
Panda 	10.0.0.10 	2009.02.21 	-
PCTools 	4.4.2.0 	2009.02.21 	-
Prevx1 	V2 	2009.02.22 	-
Rising 	21.17.52.00 	2009.02.21 	-
SecureWeb-Gateway 	6.7.6 	2009.02.22 	-
Sophos 	4.39.0 	2009.02.22 	-
Sunbelt 	3.2.1855.2 	2009.02.17 	-
Symantec 	10 	2009.02.22 	-
TheHacker 	6.3.2.4.263 	2009.02.21 	-
TrendMicro 	8.700.0.1004 	2009.02.20 	-
VBA32 	3.12.10.0 	2009.02.22 	-
ViRobot 	2009.2.20.1617 	2009.02.20 	-
VirusBuster 	4.5.11.0 	2009.02.21 	-
Information additionnelle
Tamano archivo: 4096 bytes
MD5...: ee50afab5e473da1dc5eaa5239b775f3
SHA1..: fb4272288cbc3cb7c50a6c5a4b3464141512052d
SHA256: 76dd151c50e6f5b81432a5ada37e2fd6376ba6c4b8407bb7738c509f9af524ef
SHA512: 7ee16e3c9c184ca8de7b655323715c5eeddb85127e91717b5fa56b22c3eae99e
229c91fefd77cf8a89ed3321db33782b277cb773c0e8def3b1b4ed4a9e568256
ssdeep: 24:eFGSaDiWlbWAu1nKc3+eYLPnKYoLxGzARkfEfSkq3+VrVbsYUs978JyCmg:i6
7WAu15iLyYoNGs/62BNUsuJB3
PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x14005
timedatestamp.....: 0x458c5fd9 (Fri Dec 22 22:44:41 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2b6 0x400 4.67 708318f296564e2f8cbb19c98f638868
.rdata 0x2000 0xa3 0x200 1.83 e49a154ed8405d37175af0d88b995ddd
.data 0x3000 0xe8 0x200 1.17 2279501b22ceed58fdcfc9d46707d4c0
INIT 0x4000 0x17e 0x200 4.24 d61da0098122cb8e7b8d8f5b890c7872
.reloc 0x5000 0x7e 0x200 1.20 8c66f3069f05463b8a2e1a90b8be67c7

( 1 imports )
> ntoskrnl.exe: KeCancelTimer, memchr, ExFreePoolWithTag, _stricmp, ExAllocatePoolWithTag, NtQuerySystemInformation, RtlInitString, memset, KeSetTimerEx, KeInitializeDpc, KeInitializeTimer, KeTickCount

( 0 exports )
CWSandbox info: http://research.sunbelt-software.com/...

sKe69 · Answer

bien ... rien d'infectieux du côté de ce driver ....



on va voire si malwarebytes va ce lancer :


Télécharge MalwareByte's : 
ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport RSIT pour analyse ...

Mjlm52 · Answer

Voila c'est finit , il a trouver 2 fichiers inféctés :s

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1800
Windows 6.0.6001 Service Pack 1

25/02/2009 00:32:51
mbam-log-2009-02-25 (00-32-51).txt

Type de recherche: Examen rapide
Eléments examinés: 57365
Temps écoulé: 2 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\gaopdxqvhlixbg.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\gaopdxetabvxuq.sys (Trojan.Agent) -> Quarantined and deleted successfully.


Il me demande de redémarrer le pc , donc je le redémarre ...

Mjlm52 · Answer

Après le redémarrage je post les rapport RSIT comme tu ma dit : 

Log.txt

Logfile of random's system information tool 1.05 (written by random/random)
Run by Chakib at 2009-02-25 00:38:20
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 1
System drive C: has 73 GB (24%) free of 305 GB
Total RAM: 2557 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:38:46, on 25/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Users\Chakib\Documents\Fichiers\FIX\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Chakib.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\Windows\system32\lxbtcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Mjlm52 · Answer

Et 

Info.txt 

info.txt logfile of random's system information tool 1.05 2009-02-25 00:03:08

======Uninstall list======

Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
ATI Catalyst Control Center Ex-->MsiExec.exe /I{CCFC500F-36C8-67F6-B093-FB8D9F912203}
AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CoreAVC Professional Edition (remove only)-->"C:\Program Files\CoreCodec\CoreAVC Professional Edition\CoreAVC Professional Edition-uninstall.exe"
Counter-Strike: Source-->"C:\Program Files\Steam\steam.exe" steam://uninstall/240
CSV2ASC-->C:\Program Files\CSV2ASC\uninstall.exe
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dropbox-->"C:\Program Files\Dropbox\uninstall.exe"
EVEREST Ultimate Edition v5.00-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
Free Video Converter V 1.5-->"C:\Program Files\Free Video Converter\unins000.exe"
Gestionnaire pour appareils Windows Mobile-->MsiExec.exe /X{904CCF62-818D-4675-BC76-D37EB399F917}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Haali Media Splitter-->"C:\Program Files\Haali\MatroskaSplitter\uninstall.exe"
Hide IP Platinum 3.21-->"C:\Program Files\Hide IP Platinum\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Online Scanner-->C:\Windows\system32\KASPER~1\KASPER~1\kavuninstall.exe
K-Lite Codec Pack 4.4.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lexmark 5200 Series-->C:\Windows\system32\spool\drivers\w32x86\3\LXBTUNST.EXE -NOLICENSE
Logiciel Intel(R) PROSet/Wireless-->C:\Windows\Installer\iProInst.exe
Ma-Config.com-->MsiExec.exe /X{EC7FE2ED-F305-41B7-90B8-3DAE9E35307A}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuel de l'appareil Windows Mobile®-->C:\Program Files\Windows Mobile Device Handbook\Windows Mobile Device Handbook\Bin\DHUninstall.exe
mCorev32.ism_new-->MsiExec.exe /I{A945BD16-4774-4A1F-96A7-118BEC004881}
mCPlug-->MsiExec.exe /I{F32ED8B1-2442-4B0E-8DEC-3F3BFC1C2B7F}
mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 7 Lite 7.10.1.0-->"C:\Program Files\Nero\unins000.exe"
NFO Creator-->C:\Windows\system32\GKSUI18.EXE C:\Program Files\CyberLeadingCorp\NFO Creator\UNINSTAL.DAT
NFO viewer v 2.1-->"C:\Program Files\NFO viewer\unins000.exe"
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Orban/Coding Technologies AAC/aacPlus Player Plugin™ 1.0-->"C:\Program Files\Orban\AAC-aacPlus Plugin\unins000.exe"
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Sonic Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
SpeedCams_Serveur-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\SpeedCams_Serveur\ST6UNST.LOG"  
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
StuffPlug 3-->C:\Program Files\StuffPlug3\Uninstall.exe
TOSHIBA Hardware Setup-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B77A308F-85F5-4D68-8CB5-313332CB2779}\setup.exe" -l0x40c 
TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
Toshiba TEMPRO-->MsiExec.exe /X{5A46A02B-AC57-44AC-9501-145F7B12FF02}
TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Uniblue DriverScanner 2009-->"C:\ProgramData\{D5ABFFAD-D592-4F98-B02B-587125B4801F}\DriverScanner_Setup.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue DriverScanner 2009-->C:\ProgramData\{D5ABFFAD-D592-4F98-B02B-587125B4801F}\DriverScanner_Setup.exe
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VDownloader  0.77-->"C:\Program Files\VDOWNLOADER\unins000.exe"
Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
Vista x86 OneClick Activator-->MsiExec.exe /I{2876AEE2-A9C9-4585-A46A-44CF451C960E}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WD Diagnostics-->MsiExec.exe /X{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}
WD FAT32 Formatter-->MsiExec.exe /I{A0D85877-DC09-4F08-9164-BE8381CB8E27}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows Mobile Device Center Driver Update-->MsiExec.exe /X{E7044E25-3038-4A76-9064-344AC038043E}

Hosts File Missing
======Security center information======

AS: AVG Anti-Spyware (disabled)
AS: Windows Defender

System event log

Computer Name: PC-de-Chakib
Event Code: 4201
Message: Le système a détecté que la carte réseau Connexion au réseau local était connectée au réseau, et a lancé une opération normale.
Record Number: 34821
Source Name: Tcpip
Time Written: 20090224225302.593064-000
Event Type: Information
User: 

Computer Name: PC-de-Chakib
Event Code: 4201
Message: Le système a détecté que la carte réseau Connexion au réseau local était connectée au réseau, et a lancé une opération normale.
Record Number: 34822
Source Name: Tcpip
Time Written: 20090224225302.593064-000
Event Type: Information
User: 

Computer Name: PC-de-Chakib
Event Code: 102
Message: Le service a momentanément arrêté la publication à cause d’un événement d’alimentation.
Record Number: 34823
Source Name: Microsoft-Windows-ResourcePublication
Time Written: 20090224225306.350064-000
Event Type: Information
User: AUTORITE NT\SERVICE LOCAL

Computer Name: PC-de-Chakib
Event Code: 104
Message: Le service effectue la publication sur le réseau.
Record Number: 34824
Source Name: Microsoft-Windows-ResourcePublication
Time Written: 20090224225457.855064-000
Event Type: Information
User: AUTORITE NT\SERVICE LOCAL

Computer Name: PC-de-Chakib
Event Code: 1050
Message: L’inscription auprès du Gestionnaire de contrôle des services pour qu’il surveille l’état du service Terminal Server a échoué avec Le service spécifié n'existe pas en tant que service installé.
 ; nouvelle tentative dans dix minutes.
Record Number: 34825
Source Name: Microsoft-Windows-TerminalServices-LocalSessionManager
Time Written: 20090224225750.000000-000
Event Type: Erreur
User: 

Application event log

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 4610
Source Name: Application Error
Time Written: 20090224223646.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 4611
Source Name: Application Error
Time Written: 20090224224006.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 4612
Source Name: Application Error
Time Written: 20090224224326.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 4613
Source Name: Application Error
Time Written: 20090224224647.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 102
Message: wlmail (2708) WindowsLiveMail0: Le moteur de la base de données (6.00.6001.0000) a démarré une nouvelle instance (0).
Record Number: 4614
Source Name: ESENT
Time Written: 20090224224657.000000-000
Event Type: Information
User: 

Security event log

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7393
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090224230306.742064-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7394
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090224230306.768064-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7395
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090224230306.793064-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7396
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090224230306.819064-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7397
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090224230306.843064-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem;C:\Program Files\Samsung\Samsung PC Studio 3
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

sKe69 · Answer

impec ....


la suite :


1- Supprime tout ce qui se trouve dans la quarantaine de Malwarebytes .


================

2- Télécharge CCleaner :
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


=======================

3- Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


* Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . Bien vérifier que rien ne soit " bloqué en écriture " ( petit loquet sur certaines clé usb ... ) et que les DD externes soient bien sûr alimentés électriquement ...


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
--------------------------------------------------------------------------------------------


* Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix pour analyse ...

Mjlm52 · Answer

Merci tout sa et tellement bien expliquer ^^ ComboFix.txt : ComboFix 09-02-24.02 - Chakib 2009-02-25 1:38:51.2 - NTFSx86 Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.1.1036.18.2557.1635 [GMT 1:00] Lancé depuis: c:\users\Chakib\Desktop\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\gaopdxcounter F:\autorun.inf F:\copy.exe F:\host.exe f: ecycler\S-1-9-49-100025141-100010903-100030264-1831.com . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-25 au 2009-02-25 )))))))))))))))))))))))))))))))))))) . 2009-02-25 00:12 . 2009-02-25 01:34 d-------- c:\users\All Users\Spybot - Search & Destroy 2009-02-25 00:12 . 2009-02-25 01:34 d-------- c:\programdata\Spybot - Search & Destroy 2009-02-25 00:12 . 2009-02-25 00:12 d-------- c:\program files\Spybot - Search & Destroy 2009-02-25 00:03 . 2009-02-25 00:03 d-------- C: sit 2009-02-24 23:29 . 2009-02-24 23:30 d-------- C:\Rooter$ 2009-02-24 23:20 . 2009-02-24 23:20 d-------- c:\program files\Trend Micro 2009-02-24 22:42 . 2009-02-24 22:42 d-------- c:\users\Chakib\AppData\Roaming\Thinstall 2009-02-24 22:10 . 2009-02-24 22:10 d-------- c:\windows\System32\Kaspersky Lab 2009-02-24 21:13 . 2009-02-24 21:17 691 --a------ c:\users\Chakib\AppData\Roaming\GetValue.vbs 2009-02-24 21:13 . 2009-02-24 21:17 35 --a------ c:\users\Chakib\AppData\Roaming\SetValue.bat 2009-02-24 20:42 . 2009-02-24 20:42 d-------- c:\users\All Users\Grisoft 2009-02-24 20:42 . 2009-02-24 20:42 d-------- c:\programdata\Grisoft 2009-02-24 20:15 . 2007-05-30 13:10 10,872 --a------ c:\windows\System32\drivers\AvgAsCln.sys 2009-02-24 19:50 . 2009-02-24 19:50 d-------- c:\users\Autres\AppData\Roaming\ATI 2009-02-24 19:49 . 2009-02-24 19:49 dr------- c:\users\Autres\Searches 2009-02-24 19:49 . 2009-02-24 19:49 d-------- c:\users\Autres\AppData\Roaming\ESET 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Videos 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Saved Games 2009-02-24 19:48 . 2009-01-11 14:38 d-------- c:\users\Autres\Roaming 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Pictures 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Music 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Links 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Downloads 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Documents 2009-02-24 19:48 . 2009-02-24 19:48 dr------- c:\users\Autres\Contacts 2009-02-24 19:48 . 2009-02-24 19:49 d--h----- c:\users\Autres\AppData 2009-02-24 19:48 . 2009-02-24 19:49 d-------- c:\users\Autres 2009-02-24 19:23 . 2009-02-24 19:24 d-------- c:\users\Chakib\AppData\Roaming\CopyTrans 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\users\Chakib\AppData\Roaming\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\users\All Users\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\programdata\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-24 19:10 . 2009-02-11 10:19 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2009-02-24 19:10 . 2009-02-11 10:19 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2009-02-24 18:22 . 2009-02-24 18:22 d-------- c:\program files\Lavasoft 2009-02-24 13:53 . 2009-02-24 13:53 d-------- c:\program files\CyberLeadingCorp 2009-02-24 13:53 . 1998-06-26 04:00 644,400 --a------ c:\windows\System32\MSCOMCT2.OCX 2009-02-24 13:53 . 1998-06-24 04:00 244,024 --a------ c:\windows\System32\MSFLXGRD.OCX 2009-02-24 13:53 . 1998-06-24 05:00 209,192 --a------ c:\windows\System32\TABCTL32.OCX 2009-02-24 13:53 . 2000-05-22 05:00 203,976 --a------ c:\windows\System32\RICHTX32.OCX 2009-02-24 13:53 . 1998-07-13 04:00 141,312 --a------ c:\windows\System32\MSCMCFR.DLL 2009-02-24 13:53 . 2001-03-28 15:38 69,632 --a------ c:\windows\System32\GkSui18.EXE 2009-02-24 13:53 . 1998-07-13 04:00 59,904 --a------ c:\windows\System32\MSCC2FR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 40,960 --a------ c:\windows\System32\FLXGDFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 34,304 --a------ c:\windows\System32\RCHTXFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 32,768 --a------ c:\windows\System32\CMDLGFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 21,504 --a------ c:\windows\System32\TABCTFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 15,360 --a------ c:\windows\System32\INETFR.DLL 2009-02-23 20:30 . 2009-02-23 20:30 d-------- c:\program files\Orban 2009-02-21 18:48 . 2009-02-21 18:48 d-------- c:\program files\Haali 2009-02-21 18:47 . 2009-02-21 18:47 d-------- c:\program files\CoreCodec 2009-02-15 18:32 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll 2009-02-15 18:32 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe 2009-02-15 18:32 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe 2009-02-15 18:32 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll 2009-02-15 18:32 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll 2009-02-15 18:32 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll 2009-02-15 18:32 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl 2009-02-15 18:32 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll 2009-02-15 18:24 . 2008-07-27 19:03 282,112 --a------ c:\windows\System32\mscoree.dll 2009-02-15 18:24 . 2008-07-27 19:03 158,720 --a------ c:\windows\System32\mscorier.dll 2009-02-15 18:24 . 2008-07-27 19:03 96,760 --a------ c:\windows\System32\dfshim.dll 2009-02-15 18:24 . 2008-07-27 19:03 41,984 --a------ c:\windows\System32 etfxperf.dll 2009-02-15 18:23 . 2009-02-15 18:23 d-------- c:\program files\MSXML 4.0 2009-02-15 18:23 . 2008-07-27 19:03 83,968 --a------ c:\windows\System32\mscories.dll 2009-02-15 18:21 . 2008-12-05 05:32 428,544 --a------ c:\windows\System32\EncDec.dll 2009-02-15 18:21 . 2008-12-05 05:32 293,376 --a------ c:\windows\System32\psisdecd.dll 2009-02-15 18:21 . 2008-12-05 05:31 217,088 --a------ c:\windows\System32\psisrndr.ax 2009-02-15 18:21 . 2008-12-05 05:31 177,664 --a------ c:\windows\System32\mpg2splt.ax 2009-02-15 18:21 . 2008-12-05 05:31 80,896 --a------ c:\windows\System32\MSNP.ax 2009-02-15 03:27 . 2009-02-15 03:27 160,332 --a------ c:\windows od32_v3.0.621.0_Fr Uninstaller.exe 2009-02-14 20:35 . 2009-02-14 20:35 d-------- c:\users\Chakib\AppData\Roaming\Samsung 2009-02-14 20:19 . 2009-02-14 20:33 5,632 --a------ c:\windows\System32\drivers\StarOpen.sys 2009-02-14 20:11 . 2007-05-02 11:12 109,704 --a------ c:\windows\System32\drivers\ssm_mdm.sys 2009-02-14 20:11 . 2007-05-02 11:12 83,592 --a------ c:\windows\System32\drivers\ssm_bus.sys 2009-02-14 20:11 . 2007-05-02 11:12 15,112 --a------ c:\windows\System32\drivers\ssm_mdfl.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_whnt.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_wh.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_cmnt.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_cm.sys 2009-02-14 20:09 . 2009-02-14 20:14 d-------- c:\windows\System32\Samsung_USB_Drivers 2009-02-14 20:09 . 2005-08-28 20:51 766 --a------ c:\windows\System32\Uninstall.ico 2009-02-14 17:30 . 2009-02-14 17:33 d-------- c:\windows\vf_hip 2009-02-14 17:30 . 2009-02-14 17:33 d-------- c:\program files\Hide IP Platinum 2009-02-14 17:30 . 2009-02-14 17:30 32 --a------ c:\windows\go 2009-02-14 15:30 . 2009-02-14 15:30 d-------- c:\program files\Lavalys 2009-02-11 03:04 . 2009-01-15 04:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb 2009-02-11 03:04 . 2009-01-15 07:11 827,392 --a------ c:\windows\System32\wininet.dll 2009-02-07 22:54 . 2009-02-14 20:09 d-------- c:\program files\SAMSUNG 2009-02-01 02:26 . 2009-02-01 02:26 d-------- c:\users\All Users\Google 2009-02-01 02:23 . 2009-02-24 01:46 d-------- c:\users\All Users\Google Updater 2009-02-01 02:23 . 2009-02-24 01:46 d-------- c:\programdata\Google Updater 2009-02-01 02:23 . 2009-02-01 02:26 d-------- c:\program files\Google 2009-02-01 01:27 . 2009-02-06 18:53 d-------- c:\program files\CSV2ASC 2009-01-31 21:18 . 2009-01-31 21:18 d-------- c:\program files\Giganology 2009-01-31 21:18 . 2006-01-09 15:01 86,016 --a------ c:\windows\System32\gigagetbho_v10.dll 2009-01-31 21:09 . 2009-01-31 21:11 d-------- c:\users\Chakib\AppData\Roaming\DMCache 2009-01-31 20:48 . 2009-01-31 21:05 d-------- c:\program files\Free Video Converter 2009-01-31 20:48 . 2009-01-22 14:28 290,816 --a------ c:\windows\System32\decdll.dll 2009-01-31 17:50 . 2009-01-31 17:50 d-------- c:\program files\DivX 2009-01-31 00:34 . 2009-01-31 00:34 4,869,538 --a------ c:\windows\i900-Screeensaver.scr 2009-01-30 11:00 . 2009-01-30 11:00 d-------- c:\program files\DAEMON Tools Lite 2009-01-29 18:58 . 2009-01-29 18:58 d-------- c:\windows\System32\SDA 2009-01-28 15:57 . 2009-01-28 15:57 d-------- c:\program files\SpeedCams_Serveur 2009-01-28 15:57 . 2009-01-28 15:57 253,952 --------- c:\windows\Setup1.exe 2009-01-28 15:57 . 2009-01-28 15:57 74,752 --a------ c:\windows\ST6UNST.EXE 2009-01-28 00:10 . 2009-01-28 00:12 860 --a------ c:\windows\setup.iss 2009-01-27 20:33 . 2009-01-27 20:33 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdRapi2_01_00_00.Wdf 2009-01-27 20:05 . 2009-01-27 20:05 d-------- c:\program files\Windows Mobile Device Handbook 2009-01-25 20:33 . 2009-01-25 20:33 d-------- c:\program files\Windows Journal Viewer . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-24 22:18 --------- d-----w c:\program files\RocketDock 2009-02-24 21:46 --------- d-----w c:\users\Chakib\AppData\Roaming\uTorrent 2009-02-24 21:18 --------- d-----w c:\users\Chakib\AppData\Roaming\vlc 2009-02-24 17:21 --------- d-----w c:\program files\Common Files\Wise Installation Wizard 2009-02-24 16:55 --------- d-----w c:\programdata\ESET 2009-02-24 16:49 --------- d-----w c:\program files\ESET 2009-02-24 12:51 --------- d-----w c:\program files\Steam 2009-02-23 14:24 --------- d-----w c:\users\Chakib\AppData\Roaming\dvdcss 2009-02-21 16:54 --------- d-----w c:\program files\Common Files\Steam 2009-02-21 14:03 --------- d-----w c:\program files\StuffPlug3 2009-02-14 19:19 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-12 02:00 --------- d-----w c:\program files\Windows Mail 2009-02-08 15:15 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-03 11:38 --------- d-----w c:\programdata\Messenger Plus! 2009-01-30 10:01 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools 2009-01-29 17:58 --------- d-----w c:\program files\TOSHIBA 2009-01-23 21:00 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools Pro 2009-01-23 18:01 410,984 ----a-w c:\windows\System32\deploytk.dll 2009-01-23 18:01 --------- d-----w c:\program files\Java 2009-01-23 17:56 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools Lite 2009-01-23 17:53 --------- d-----w c:\programdata\DAEMON Tools Lite 2009-01-23 17:44 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2009-01-23 13:58 --------- d-----w c:\users\Chakib\AppData\Roaming\Ahead 2009-01-23 13:51 --------- d-----w c:\program files\Nero 2009-01-23 13:50 --------- d-----w c:\program files\Common Files\Ahead 2009-01-23 13:44 --------- d-----w c:\program files\Sonic 2009-01-18 21:33 --------- d-----w c:\program files\NFO viewer 2009-01-18 18:47 --------- d-----w c:\users\Chakib\AppData\Roaming\Sonic 2009-01-18 18:47 --------- d-----w c:\users\Chakib\AppData\Roaming\Leadertech 2009-01-18 18:46 --------- d-----w c:\programdata\InstallShield 2009-01-18 18:46 --------- d-----w c:\program files\Common Files\InstallShield 2009-01-18 18:33 --------- d-----w c:\programdata\DriverScanner 2009-01-18 18:10 --------- d-----w c:\users\Chakib\AppData\Roaming\OpenOffice.org 2009-01-18 18:03 --------- d-----w c:\program files\OpenOffice.org 3 2009-01-18 18:03 --------- d-----w c:\program files\JRE 2009-01-18 17:58 --------- d-----w c:\program files\Common Files\Java 2009-01-18 17:53 --------- d-----w c:\programdata\Lavasoft 2009-01-18 17:47 --------- d-----w c:\program files\CCleaner 2009-01-18 15:42 --------- d-----w c:\users\Chakib\AppData\Roaming\Dropbox 2009-01-18 15:35 --------- d-----w c:\program files\Dropbox 2009-01-17 15:10 --------- d-----w c:\program files\Lexmark 5200 Series 2009-01-17 11:37 --------- d-----w c:\program files\VDOWNLOADER 2009-01-14 17:23 --------- d-----w c:\users\Chakib\AppData\Roaming\Foxit 2009-01-14 17:23 --------- d-----w c:\program files\Foxit Software 2009-01-14 15:34 --------- d-----w c:\program files\Bonjour 2009-01-14 15:21 4,096 ----a-w c:\windows\System32\56785.sys 2009-01-14 15:14 603,904 ----a-w c:\windows\System32\TUProgSt.exe 2009-01-14 15:13 360,192 ----a-w c:\windows\System32\TuneUpDefragService.exe 2009-01-14 15:13 --------- d-----w c:\users\Chakib\AppData\Roaming\TuneUp Software 2009-01-14 15:13 --------- d-----w c:\program files\TuneUp Utilities 2009 2009-01-14 15:12 --------- d-sh--w c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357} 2009-01-14 15:12 --------- d-----w c:\programdata\TuneUp Software 2009-01-11 21:59 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2009-01-11 19:55 --------- d-----w c:\program files\Windows Live 2009-01-11 19:53 --------- d-----w c:\programdata\WLInstaller 2009-01-11 18:05 --------- d-----w c:\program files\iTunes 2009-01-11 17:23 --------- d-----w c:\program files\Western Digital Technologies 2009-01-11 16:02 --------- d-----w c:\program files\K-Lite Codec Pack 2009-01-11 15:21 --------- d-----w c:\program files\VideoLAN 2009-01-11 15:10 --------- d-----w c:\program files\uTorrent 2009-01-11 14:51 --------- d-----w c:\users\Chakib\AppData\Roaming\Apple Computer 2009-01-11 14:51 --------- d-----w c:\programdata\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2009-01-11 14:50 --------- d-----w c:\programdata\Apple Computer 2009-01-11 14:50 --------- d-----w c:\program files\iPod 2009-01-11 14:50 --------- d-----w c:\program files\Common Files\Apple 2009-01-11 14:48 --------- d-----w c:\program files\QuickTime 2009-01-11 14:48 --------- d-----w c:\program files\Intel 2009-01-11 14:42 --------- d-----w c:\program files\Apple Software Update 2009-01-11 14:41 --------- d--h--w c:\program files\Temp 2009-01-11 14:40 319,456 ----a-w c:\windows\DIFxAPI.dll 2009-01-11 14:40 --------- d-----w c:\programdata\Apple 2009-01-11 14:23 --------- dc-h--w c:\programdata\{D5ABFFAD-D592-4F98-B02B-587125B4801F} 2009-01-11 14:22 --------- d-----w c:\users\Chakib\AppData\Roaming\Uniblue 2009-01-11 14:22 --------- d-----w c:\program files\Uniblue 2009-01-11 14:12 --------- d-----w c:\users\Chakib\AppData\Roaming\ESET 2009-01-11 14:05 --------- d-----w c:\programdata\UIB 2009-01-11 13:59 --------- d-----w c:\users\Chakib\AppData\Roaming\ATI 2009-01-11 13:54 --------- d-----w c:\users\Chakib\AppData\Roaming oshiba 2009-01-11 13:54 --------- d-----w c:\program files\ATI Technologies 2009-01-11 13:52 --------- dcsh--w c:\program files\Common Files\WindowsLiveInstaller 2009-01-11 13:52 --------- d-----w c:\program files\ATI 2009-01-11 13:47 --------- d-----w c:\programdata\IsolatedStorage 2009-01-11 13:47 --------- d-----w c:\program files\Toshiba TEMPRO 2009-01-11 13:38 --------- d-----w c:\users\Chakib\AppData\Roaming\Intel 2009-01-11 13:38 --------- d-----w c:\programdata\Roaming 2009-01-11 13:37 --------- d-----w c:\programdata\Intel 2009-01-11 13:37 --------- d-----w c:\program files\Cisco 2009-01-11 13:32 --------- d-----w c:\programdata\ma-config.com 2009-01-11 13:32 --------- d-----w c:\program files\ma-config.com 2009-01-11 13:27 --------- d-sh--w c:\programdata\Modèles 2009-01-11 13:27 --------- d-sh--w c:\programdata\Menu Démarrer 2009-01-11 13:27 --------- d-sh--w c:\programdata\Favoris 2009-01-11 13:27 --------- d-sh--w c:\programdata\Bureau 2009-01-11 13:27 --------- d-sh--w c:\program files\Fichiers communs 2008-12-12 10:18 87,336 ----a-w c:\windows\System32\dns-sd.exe 2008-12-12 10:11 61,440 ----a-w c:\windows\System32\dnssd.dll 2008-12-11 12:31 27,904 ----a-w c:\windows\System32\uxtuneup.dll 2008-12-11 12:31 17,152 ----a-w c:\windows\System32\authuitu.dll 2008-12-08 11:53 57,344 ----a-w c:\windows\System32\ff_vfw.dll 2008-12-07 18:08 795,648 ----a-w c:\windows\System32\xvidcore.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-11-06 103824] "TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-10-11 431456] "HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608] "SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2007-12-03 509888] "00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2007-10-11 712704] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-07-11 90112] "Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072] "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) "ConsentPromptBehaviorUser"= 0 (0x0) "EnableInstallerDetection"= 0 (0x0) "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) [HKLM\~\startupfolder\C:^Users^Chakib^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk] path=c:\users\Chakib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk backup=c:\windows\pss\Dropbox.lnk.Startup backupExtension=.Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-12-29 11:40 687560 c:\program files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Delete USB Error Key] --a------ 2007-07-24 12:58 126976 c:\program files\SAMSUNG\Samsung PC Studio 3\USB Drivers\SPS3_USB_Driver_Setup.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Hide IP Platinum] --a------ 2006-10-13 11:29 1481216 c:\program files\Hide IP Platinum\hideippla.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 5200 series] --a------ 2004-03-25 09:31 57344 c:\program files\Lexmark 5200 Series\lxbtbmgr.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ISUSPM Startup"=c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" "ISUSScheduler"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\issch.exe" -start [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"="0x00000000" "UpdatesDisableNotify"="0x00000000" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{01A171C2-DBDE-488B-ADA4-D3FB59109FFE}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp "{7D363356-EC42-4888-AE88-3ECDBC22E66A}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp "{325B33BE-CFCE-4737-8D7C-64A9B6B078FF}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{F7689A26-6BF3-4F0D-BA46-42898F394E18}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{E0AA9208-7E6B-497B-A731-0EC51415BF40}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{C5281DEB-3A19-4250-9EED-834D55F40D63}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes "{6E8FC266-1FFF-4E1A-BDC6-7989AE129B7D}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes "{AB8692AD-5AE6-47E0-BE64-15739D49689D}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In) "{2AC021B3-BAA3-435A-969E-D7B1559492AF}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In) "{00631FD9-DF46-4EEE-A8FC-EB12917D2823}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{81D1E713-EE4C-4604-BE66-D303334CFFC7}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "TCP Query User{67FFDFAD-486D-4983-81CD-73EADC00B3DA}c:\program files\utorrent\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:µTorrent "UDP Query User{0748A196-F223-4258-B34B-D5B809694095}c:\program files\utorrent\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:µTorrent R2 56785;56785;c:\windows\System32\56785.sys [2009-01-14 4096] R2 TempoMonitoringService;Notebook Performance Tuning Service ;c:\program files\Toshiba TEMPRO\TempoSVC.exe [2008-11-06 99720] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-01-14 603904] R3 FwLnk;FwLnk Driver;c:\windows\System32\drivers\FwLnk.sys [2009-01-11 7168] R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\System32\drivers\NETw5v32.sys [2008-08-28 3664384] S0 OemBiosDevice;Royalty OEM BIOS Extension;c:\windows\System32\drivers oyal.sys [2009-01-14 240128] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc WindowsMobile REG_MULTI_SZ wcescomm rapimgr LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{957547f9-f07d-11dd-9960-00a0d14f88d4}] \shell\Auto\command - cmd /C launch.bat \shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat . Contenu du dossier 'Tâches planifiées' 2009-02-24 c:\windows\Tasks\Google Software Updater.job - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-01 02:23] 2009-02-25 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04] . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = *.local DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_1_0_4.cab FF - ProfilePath - c:\users\Chakib\AppData\Roaming\Mozilla\Firefox\Profiles\zghoifmk.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - plugin: c:\program files\Google\Google Updater\2.4.1487.6512 pCIDetect13.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll FF - plugin: c:\program files\Mozilla Firefox\plugins p-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pFoxitReaderPlugin.dll ---- PARAMETRES FIREFOX ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: nglayout.initialpaint.delay - 600 FF - user.js: content.notify.interval - 600000 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.switch.threshold - 600000 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-25 01:40:39 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... c:\users\Chakib\AppData\Local\Temp\catchme.dll 53248 bytes executable Scan terminé avec succès Fichiers cachés: 1 ************************************************************************** . Heure de fin: 2009-02-25 1:43:04 ComboFix-quarantined-files.txt 2009-02-25 00:43:02 Avant-CF: 75 410 198 528 octets libres Après-CF: 75,380,805,632 octets libres 357 --- E O F --- 2009-02-16 20:02:11

sKe69 · Answer

bien ...

il y a un une erreur tout à l'heure sur le fichier analyser sur VirusTotal ... ^^ ( c'est bien ce type de rapport que je veux mais tu n'as pas analysé le bon fichier ).


peux-tu recommencer l'analyse copiant / collant  ceci stp :

c:\windows\System32\56785.sys 

et

c:\program files\Dropbox\DropboxExt.dll 



Poste moi les deux rapports obtenus et attends la suite ....

Mjlm52 · Answer

Bonjour , 

voila pour c:\windows\System32\56785.sys 

 Fichier timerstop.sys reçu le 2009.02.22 04:54:40 (CET)
Situation actuelle: terminé
Résultat: 0/39 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.0.0.93 	2009.02.22 	-
AhnLab-V3 	2009.2.21.0 	2009.02.21 	-
AntiVir 	7.9.0.87 	2009.02.21 	-
Authentium 	5.1.0.4 	2009.02.21 	-
Avast 	4.8.1335.0 	2009.02.22 	-
AVG 	8.0.0.237 	2009.02.21 	-
BitDefender 	7.2 	2009.02.22 	-
CAT-QuickHeal 	10.00 	2009.02.20 	-
ClamAV 	0.94.1 	2009.02.22 	-
Comodo 	983 	2009.02.20 	-
DrWeb 	4.44.0.09170 	2009.02.22 	-
eSafe 	7.0.17.0 	2009.02.19 	-
eTrust-Vet 	31.6.6368 	2009.02.20 	-
F-Prot 	4.4.4.56 	2009.02.21 	-
F-Secure 	8.0.14470.0 	2009.02.22 	-
Fortinet 	3.117.0.0 	2009.02.21 	-
GData 	19 	2009.02.22 	-
Ikarus 	T3.1.1.45.0 	2009.02.22 	-
K7AntiVirus 	7.10.639 	2009.02.21 	-
Kaspersky 	7.0.0.125 	2009.02.22 	-
McAfee 	5532 	2009.02.21 	-
McAfee+Artemis 	5532 	2009.02.21 	-
Microsoft 	1.4306 	2009.02.21 	-
NOD32 	3875 	2009.02.21 	-
Norman 	6.00.06 	2009.02.20 	-
nProtect 	2009.1.8.0 	2009.02.22 	-
Panda 	10.0.0.10 	2009.02.21 	-
PCTools 	4.4.2.0 	2009.02.21 	-
Prevx1 	V2 	2009.02.22 	-
Rising 	21.17.52.00 	2009.02.21 	-
SecureWeb-Gateway 	6.7.6 	2009.02.22 	-
Sophos 	4.39.0 	2009.02.22 	-
Sunbelt 	3.2.1855.2 	2009.02.17 	-
Symantec 	10 	2009.02.22 	-
TheHacker 	6.3.2.4.263 	2009.02.21 	-
TrendMicro 	8.700.0.1004 	2009.02.20 	-
VBA32 	3.12.10.0 	2009.02.22 	-
ViRobot 	2009.2.20.1617 	2009.02.20 	-
VirusBuster 	4.5.11.0 	2009.02.21 	-
Information additionnelle
Tamano archivo: 4096 bytes
MD5...: ee50afab5e473da1dc5eaa5239b775f3
SHA1..: fb4272288cbc3cb7c50a6c5a4b3464141512052d
SHA256: 76dd151c50e6f5b81432a5ada37e2fd6376ba6c4b8407bb7738c509f9af524ef
SHA512: 7ee16e3c9c184ca8de7b655323715c5eeddb85127e91717b5fa56b22c3eae99e
229c91fefd77cf8a89ed3321db33782b277cb773c0e8def3b1b4ed4a9e568256
ssdeep: 24:eFGSaDiWlbWAu1nKc3+eYLPnKYoLxGzARkfEfSkq3+VrVbsYUs978JyCmg:i6
7WAu15iLyYoNGs/62BNUsuJB3
PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x14005
timedatestamp.....: 0x458c5fd9 (Fri Dec 22 22:44:41 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2b6 0x400 4.67 708318f296564e2f8cbb19c98f638868
.rdata 0x2000 0xa3 0x200 1.83 e49a154ed8405d37175af0d88b995ddd
.data 0x3000 0xe8 0x200 1.17 2279501b22ceed58fdcfc9d46707d4c0
INIT 0x4000 0x17e 0x200 4.24 d61da0098122cb8e7b8d8f5b890c7872
.reloc 0x5000 0x7e 0x200 1.20 8c66f3069f05463b8a2e1a90b8be67c7

( 1 imports )
> ntoskrnl.exe: KeCancelTimer, memchr, ExFreePoolWithTag, _stricmp, ExAllocatePoolWithTag, NtQuerySystemInformation, RtlInitString, memset, KeSetTimerEx, KeInitializeDpc, KeInitializeTimer, KeTickCount

( 0 exports )
CWSandbox info: http://research.sunbelt-software.com/...

Mjlm52 · Answer

Et

c:\program files\Dropbox\DropboxExt.dll 

 Fichier DropboxExt.dll reçu le 2009.02.25 13:54:41 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/38 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 54 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.0.0.93	2009.02.25	-
AhnLab-V3	2009.2.24.0	2009.02.25	-
AntiVir	7.9.0.88	2009.02.25	-
Authentium	5.1.0.4	2009.02.25	-
AVG	8.0.0.237	2009.02.25	-
BitDefender	7.2	2009.02.25	-
CAT-QuickHeal	10.00	2009.02.25	-
ClamAV	0.94.1	2009.02.25	-
Comodo	983	2009.02.20	-
DrWeb	4.44.0.09170	2009.02.25	-
eSafe	7.0.17.0	2009.02.25	-
eTrust-Vet	31.6.6374	2009.02.25	-
F-Prot	4.4.4.56	2009.02.25	-
F-Secure	8.0.14470.0	2009.02.25	-
Fortinet	3.117.0.0	2009.02.24	-
GData	19	2009.02.25	-
Ikarus	T3.1.1.45.0	2009.02.25	-
K7AntiVirus	7.10.647	2009.02.25	-
Kaspersky	7.0.0.125	2009.02.25	-
McAfee	5535	2009.02.24	-
McAfee+Artemis	5535	2009.02.24	-
Microsoft	1.4306	2009.02.25	-
NOD32	3888	2009.02.25	-
Norman	6.00.06	2009.02.24	-
nProtect	2009.1.8.0	2009.02.25	-
Panda	10.0.0.10	2009.02.25	-
PCTools	4.4.2.0	2009.02.25	-
Prevx1	V2	2009.02.25	-
Rising	21.18.22.00	2009.02.25	-
SecureWeb-Gateway	6.7.6	2009.02.25	-
Sophos	4.39.0	2009.02.25	-
Sunbelt	3.2.1856.2	2009.02.24	-
Symantec	10	2009.02.25	-
TheHacker	6.3.2.5.265	2009.02.25	-
TrendMicro	8.700.0.1004	2009.02.25	-
VBA32	3.12.10.0	2009.02.25	-
ViRobot	2009.2.25.1623	2009.02.25	-
VirusBuster	4.5.11.0	2009.02.24	-
Information additionnelle
File size: 143360 bytes
MD5...: 55166b5d62a9bf3984026e5825056b8b
SHA1..: ab311edae1e86bcb6531e0cd3892badcb6d46d57
SHA256: 5eec947c65456eac672b7e15326fb32e4c1d36d8d556068f2818dd094c26de62
SHA512: 8fe51b2fb39438831df09d7d6ca885998bc5877d252cc4647558e0bd6381801d
3b2e5aafa4524e481368b8677b489b60236f04adbf7aacf9f0eb88c49e0ad690
ssdeep: 3072:3IP+4+TwS4KSdsX8zrAIIIIIIIIIIIIIIIIIIIIIIoV4IJU:FtTVkiXIIII
IIIIIIIIIIIIIIIIII5IJ
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10005c3e
timedatestamp.....: 0x48c380a0 (Sun Sep 07 07:20:00 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x53aa 0x6000 5.86 ed6058eda94d7552a92f38c854f2e3c9
.rdata 0x7000 0x1f07 0x2000 4.71 a3cbf1391e65e31b734337e6d02c7cc5
.data 0x9000 0x52c 0x1000 0.36 f8408808e1094524f6cc7ee8dcdad57f
.rsrc 0xa000 0x17b90 0x18000 3.95 8ee77f091bd3be2058402d939ce7a961
.reloc 0x22000 0xc58 0x1000 3.22 3a9f11cff3ae77e983a07decd32f78a4

( 9 imports )
> SHLWAPI.dll: SHDeleteKeyW, SHDeleteValueW
> KERNEL32.dll: SetNamedPipeHandleState, WaitNamedPipeW, GetLastError, GetTickCount, CreateFileW, ProcessIdToSessionId, CreateEventW, lstrcpynW, LeaveCriticalSection, EnterCriticalSection, GlobalUnlock, GlobalLock, CloseHandle, GetCurrentThreadId, GetSystemTimeAsFileTime, TransactNamedPipe, OutputDebugStringW, WaitForSingleObject, GetOverlappedResult, GetModuleFileNameW, InitializeCriticalSection, ExitProcess, QueryPerformanceCounter, GetCurrentProcessId
> USER32.dll: GetMenuItemCount, GetMenuItemInfoW, SetMenuItemBitmaps, InsertMenuW, CreatePopupMenu, LoadImageW, GetDesktopWindow, GetDC, GetSystemMetrics, GetSysColor, FillRect, DrawIconEx, ReleaseDC, DestroyIcon, wsprintfW, InsertMenuItemW
> GDI32.dll: SetBkColor, CreateCompatibleDC, CreateSolidBrush, DeleteObject, CreateCompatibleBitmap, SelectObject, DeleteDC
> ADVAPI32.dll: RegSetValueExW, RegCloseKey, RegCreateKeyExW
> SHELL32.dll: SHGetPathFromIDListW, DragQueryFileW
> ole32.dll: ReleaseStgMedium
> MSVCR71.dll: _terminate@@YAXXZ, __CppXcptFilter, _adjust_fdiv, malloc, _initterm, free, _onexit, __dllonexit, __1type_info@@UAE@XZ, _except_handler3, __security_error_handler, wcscat, wcschr, wcstoul, wcsncpy, _wcslwr, _CxxThrowException, __0exception@@QAE@ABV0@@Z, __CxxFrameHandler, __0exception@@QAE@XZ, __2@YAPAXI@Z, __3@YAXPAX@Z, wcsstr, wcscpy, wcslen, _wcsicmp, __1exception@@UAE@XZ
> MSVCP71.dll: __$_8GU_$char_traits@G@std@@V_$allocator@G@1@@std@@YA_NABV_$basic_string@GU_$char_traits@G@std@@V_$allocator@G@2@@0@PBG@Z, __0_$basic_string@GU_$char_traits@G@std@@V_$allocator@G@2@@std@@QAE@PBG@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBD@Z, __0_$basic_string@GU_$char_traits@G@std@@V_$allocator@G@2@@std@@QAE@ABV01@@Z, __$_MGU_$char_traits@G@std@@V_$allocator@G@1@@std@@YA_NABV_$basic_string@GU_$char_traits@G@std@@V_$allocator@G@2@@0@0@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ABV01@@Z, __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __1_$basic_string@GU_$char_traits@G@std@@V_$allocator@G@2@@std@@QAE@XZ, __0_$basic_string@GU_$char_traits@G@std@@V_$allocator@G@2@@std@@QAE@XZ, __4_$basic_string@GU_$char_traits@G@std@@V_$allocator@G@2@@std@@QAEAAV01@PBG@Z, __4_$basic_string@GU_$char_traits@G@std@@V_$allocator@G@2@@std@@QAEAAV01@ABV01@@Z, __0_$basic_string@GU_$char_traits@G@std@@V_$allocator@G@2@@std@@QAE@PBGI@Z

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer

sKe69 · Answer

salut,


c'est noter ...


fais ceci :

1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


Registry:: 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{957547f9-f07d-11dd-9960-00a0d14f88d4}] 


Puis va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ...
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : poste le accompagné d' un nouveau rapport RSIT pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Mjlm52 · Answer

ComboFix 09-02-24.01 - Chakib 2009-02-25 14:27:49.3 - NTFSx86 Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.1.1036.18.2557.1422 [GMT 1:00] Lancé depuis: c:\users\Chakib\Desktop\ComboFix.exe Commutateurs utilisés :: c:\users\Chakib\Desktop\CFScript.txt AV: ESET Smart Security 3.0 *On-access scanning enabled* (Updated) FW: Pare-feu personnel d'ESET *enabled* * Un nouveau point de restauration a été créé * Resident AV is active . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-25 au 2009-02-25 )))))))))))))))))))))))))))))))))))) . 2009-02-25 01:50 . 2009-02-25 01:50 d-------- c:\windows\LastGood 2009-02-25 00:12 . 2009-02-25 02:44 d-------- c:\users\All Users\Spybot - Search & Destroy 2009-02-25 00:12 . 2009-02-25 02:44 d-------- c:\programdata\Spybot - Search & Destroy 2009-02-25 00:12 . 2009-02-25 00:12 d-------- c:\program files\Spybot - Search & Destroy 2009-02-24 23:20 . 2009-02-24 23:20 d-------- c:\program files\Trend Micro 2009-02-24 22:42 . 2009-02-24 22:42 d-------- c:\users\Chakib\AppData\Roaming\Thinstall 2009-02-24 22:10 . 2009-02-24 22:10 d-------- c:\windows\System32\Kaspersky Lab 2009-02-24 21:13 . 2009-02-24 21:17 691 --a------ c:\users\Chakib\AppData\Roaming\GetValue.vbs 2009-02-24 21:13 . 2009-02-24 21:17 35 --a------ c:\users\Chakib\AppData\Roaming\SetValue.bat 2009-02-24 20:42 . 2009-02-24 20:42 d-------- c:\users\All Users\Grisoft 2009-02-24 20:42 . 2009-02-24 20:42 d-------- c:\programdata\Grisoft 2009-02-24 20:15 . 2007-05-30 13:10 10,872 --a------ c:\windows\System32\drivers\AvgAsCln.sys 2009-02-24 19:50 . 2009-02-24 19:50 d-------- c:\users\Autres\AppData\Roaming\ATI 2009-02-24 19:49 . 2009-02-24 19:49 dr------- c:\users\Autres\Searches 2009-02-24 19:49 . 2009-02-24 19:49 d-------- c:\users\Autres\AppData\Roaming\ESET 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Videos 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Saved Games 2009-02-24 19:48 . 2009-01-11 14:38 d-------- c:\users\Autres\Roaming 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Pictures 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Music 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Links 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Downloads 2009-02-24 19:48 . 2009-02-24 19:49 dr------- c:\users\Autres\Documents 2009-02-24 19:48 . 2009-02-24 19:48 dr------- c:\users\Autres\Contacts 2009-02-24 19:48 . 2009-02-24 19:49 d--h----- c:\users\Autres\AppData 2009-02-24 19:48 . 2009-02-24 19:49 d-------- c:\users\Autres 2009-02-24 19:23 . 2009-02-24 19:24 d-------- c:\users\Chakib\AppData\Roaming\CopyTrans 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\users\Chakib\AppData\Roaming\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\users\All Users\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\programdata\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-24 19:10 . 2009-02-11 10:19 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2009-02-24 19:10 . 2009-02-11 10:19 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2009-02-24 18:22 . 2009-02-24 18:22 d-------- c:\program files\Lavasoft 2009-02-24 13:53 . 2009-02-24 13:53 d-------- c:\program files\CyberLeadingCorp 2009-02-24 13:53 . 1998-06-26 04:00 644,400 --a------ c:\windows\System32\MSCOMCT2.OCX 2009-02-24 13:53 . 1998-06-24 04:00 244,024 --a------ c:\windows\System32\MSFLXGRD.OCX 2009-02-24 13:53 . 1998-06-24 05:00 209,192 --a------ c:\windows\System32\TABCTL32.OCX 2009-02-24 13:53 . 2000-05-22 05:00 203,976 --a------ c:\windows\System32\RICHTX32.OCX 2009-02-24 13:53 . 1998-07-13 04:00 141,312 --a------ c:\windows\System32\MSCMCFR.DLL 2009-02-24 13:53 . 2001-03-28 15:38 69,632 --a------ c:\windows\System32\GkSui18.EXE 2009-02-24 13:53 . 1998-07-13 04:00 59,904 --a------ c:\windows\System32\MSCC2FR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 40,960 --a------ c:\windows\System32\FLXGDFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 34,304 --a------ c:\windows\System32\RCHTXFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 32,768 --a------ c:\windows\System32\CMDLGFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 21,504 --a------ c:\windows\System32\TABCTFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 15,360 --a------ c:\windows\System32\INETFR.DLL 2009-02-23 20:30 . 2009-02-23 20:30 d-------- c:\program files\Orban 2009-02-21 18:48 . 2009-02-21 18:48 d-------- c:\program files\Haali 2009-02-21 18:47 . 2009-02-21 18:47 d-------- c:\program files\CoreCodec 2009-02-15 18:32 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll 2009-02-15 18:32 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe 2009-02-15 18:32 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe 2009-02-15 18:32 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll 2009-02-15 18:32 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll 2009-02-15 18:32 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll 2009-02-15 18:32 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl 2009-02-15 18:32 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll 2009-02-15 18:24 . 2008-07-27 19:03 282,112 --a------ c:\windows\System32\mscoree.dll 2009-02-15 18:24 . 2008-07-27 19:03 158,720 --a------ c:\windows\System32\mscorier.dll 2009-02-15 18:24 . 2008-07-27 19:03 96,760 --a------ c:\windows\System32\dfshim.dll 2009-02-15 18:24 . 2008-07-27 19:03 41,984 --a------ c:\windows\System32 etfxperf.dll 2009-02-15 18:23 . 2009-02-15 18:23 d-------- c:\program files\MSXML 4.0 2009-02-15 18:23 . 2008-07-27 19:03 83,968 --a------ c:\windows\System32\mscories.dll 2009-02-15 18:21 . 2008-12-05 05:32 428,544 --a------ c:\windows\System32\EncDec.dll 2009-02-15 18:21 . 2008-12-05 05:32 293,376 --a------ c:\windows\System32\psisdecd.dll 2009-02-15 18:21 . 2008-12-05 05:31 217,088 --a------ c:\windows\System32\psisrndr.ax 2009-02-15 18:21 . 2008-12-05 05:31 177,664 --a------ c:\windows\System32\mpg2splt.ax 2009-02-15 18:21 . 2008-12-05 05:31 80,896 --a------ c:\windows\System32\MSNP.ax 2009-02-15 03:27 . 2009-02-15 03:27 160,332 --a------ c:\windows od32_v3.0.621.0_Fr Uninstaller.exe 2009-02-14 20:35 . 2009-02-14 20:35 d-------- c:\users\Chakib\AppData\Roaming\Samsung 2009-02-14 20:19 . 2009-02-14 20:33 5,632 --a------ c:\windows\System32\drivers\StarOpen.sys 2009-02-14 20:11 . 2007-05-02 11:12 109,704 --a------ c:\windows\System32\drivers\ssm_mdm.sys 2009-02-14 20:11 . 2007-05-02 11:12 83,592 --a------ c:\windows\System32\drivers\ssm_bus.sys 2009-02-14 20:11 . 2007-05-02 11:12 15,112 --a------ c:\windows\System32\drivers\ssm_mdfl.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_whnt.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_wh.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_cmnt.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_cm.sys 2009-02-14 20:09 . 2009-02-14 20:14 d-------- c:\windows\System32\Samsung_USB_Drivers 2009-02-14 20:09 . 2005-08-28 20:51 766 --a------ c:\windows\System32\Uninstall.ico 2009-02-14 17:30 . 2009-02-14 17:33 d-------- c:\windows\vf_hip 2009-02-14 17:30 . 2009-02-14 17:33 d-------- c:\program files\Hide IP Platinum 2009-02-14 17:30 . 2009-02-14 17:30 32 --a------ c:\windows\go 2009-02-14 15:30 . 2009-02-14 15:30 d-------- c:\program files\Lavalys 2009-02-11 03:04 . 2009-01-15 04:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb 2009-02-11 03:04 . 2009-01-15 07:11 827,392 --a------ c:\windows\System32\wininet.dll 2009-02-07 22:54 . 2009-02-14 20:09 d-------- c:\program files\SAMSUNG 2009-02-01 02:26 . 2009-02-01 02:26 d-------- c:\users\All Users\Google 2009-02-01 02:23 . 2009-02-25 02:47 d-------- c:\users\All Users\Google Updater 2009-02-01 02:23 . 2009-02-25 02:47 d-------- c:\programdata\Google Updater 2009-02-01 02:23 . 2009-02-01 02:26 d-------- c:\program files\Google 2009-02-01 01:27 . 2009-02-06 18:53 d-------- c:\program files\CSV2ASC 2009-01-31 21:18 . 2009-01-31 21:18 d-------- c:\program files\Giganology 2009-01-31 21:18 . 2006-01-09 15:01 86,016 --a------ c:\windows\System32\gigagetbho_v10.dll 2009-01-31 21:09 . 2009-01-31 21:11 d-------- c:\users\Chakib\AppData\Roaming\DMCache 2009-01-31 20:48 . 2009-01-31 21:05 d-------- c:\program files\Free Video Converter 2009-01-31 20:48 . 2009-01-22 14:28 290,816 --a------ c:\windows\System32\decdll.dll 2009-01-31 17:50 . 2009-01-31 17:50 d-------- c:\program files\DivX 2009-01-31 00:34 . 2009-01-31 00:34 4,869,538 --a------ c:\windows\i900-Screeensaver.scr 2009-01-30 11:00 . 2009-01-30 11:00 d-------- c:\program files\DAEMON Tools Lite 2009-01-29 18:58 . 2009-01-29 18:58 d-------- c:\windows\System32\SDA 2009-01-28 15:57 . 2009-01-28 15:57 d-------- c:\program files\SpeedCams_Serveur 2009-01-28 15:57 . 2009-01-28 15:57 253,952 --------- c:\windows\Setup1.exe 2009-01-28 15:57 . 2009-01-28 15:57 74,752 --a------ c:\windows\ST6UNST.EXE 2009-01-28 00:10 . 2009-01-28 00:12 860 --a------ c:\windows\setup.iss 2009-01-27 20:33 . 2009-01-27 20:33 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdRapi2_01_00_00.Wdf 2009-01-27 20:05 . 2009-01-27 20:05 d-------- c:\program files\Windows Mobile Device Handbook 2009-01-25 20:33 . 2009-01-25 20:33 d-------- c:\program files\Windows Journal Viewer . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-25 13:25 --------- d-----w c:\users\Chakib\AppData\Roaming\uTorrent 2009-02-24 22:18 --------- d-----w c:\program files\RocketDock 2009-02-24 21:18 --------- d-----w c:\users\Chakib\AppData\Roaming\vlc 2009-02-24 17:21 --------- d-----w c:\program files\Common Files\Wise Installation Wizard 2009-02-24 16:55 --------- d-----w c:\programdata\ESET 2009-02-24 16:49 --------- d-----w c:\program files\ESET 2009-02-24 12:51 --------- d-----w c:\program files\Steam 2009-02-23 14:24 --------- d-----w c:\users\Chakib\AppData\Roaming\dvdcss 2009-02-21 16:54 --------- d-----w c:\program files\Common Files\Steam 2009-02-21 14:03 --------- d-----w c:\program files\StuffPlug3 2009-02-14 19:19 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-12 02:00 --------- d-----w c:\program files\Windows Mail 2009-02-08 15:15 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-03 11:38 --------- d-----w c:\programdata\Messenger Plus! 2009-01-30 10:01 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools 2009-01-29 17:58 --------- d-----w c:\program files\TOSHIBA 2009-01-23 21:00 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools Pro 2009-01-23 18:01 410,984 ----a-w c:\windows\System32\deploytk.dll 2009-01-23 18:01 --------- d-----w c:\program files\Java 2009-01-23 17:56 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools Lite 2009-01-23 17:53 --------- d-----w c:\programdata\DAEMON Tools Lite 2009-01-23 17:44 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2009-01-23 13:58 --------- d-----w c:\users\Chakib\AppData\Roaming\Ahead 2009-01-23 13:51 --------- d-----w c:\program files\Nero 2009-01-23 13:50 --------- d-----w c:\program files\Common Files\Ahead 2009-01-23 13:44 --------- d-----w c:\program files\Sonic 2009-01-18 21:33 --------- d-----w c:\program files\NFO viewer 2009-01-18 18:47 --------- d-----w c:\users\Chakib\AppData\Roaming\Sonic 2009-01-18 18:47 --------- d-----w c:\users\Chakib\AppData\Roaming\Leadertech 2009-01-18 18:46 --------- d-----w c:\programdata\InstallShield 2009-01-18 18:46 --------- d-----w c:\program files\Common Files\InstallShield 2009-01-18 18:33 --------- d-----w c:\programdata\DriverScanner 2009-01-18 18:10 --------- d-----w c:\users\Chakib\AppData\Roaming\OpenOffice.org 2009-01-18 18:03 --------- d-----w c:\program files\OpenOffice.org 3 2009-01-18 18:03 --------- d-----w c:\program files\JRE 2009-01-18 17:58 --------- d-----w c:\program files\Common Files\Java 2009-01-18 17:53 --------- d-----w c:\programdata\Lavasoft 2009-01-18 17:47 --------- d-----w c:\program files\CCleaner 2009-01-18 15:42 --------- d-----w c:\users\Chakib\AppData\Roaming\Dropbox 2009-01-18 15:35 --------- d-----w c:\program files\Dropbox 2009-01-17 15:10 --------- d-----w c:\program files\Lexmark 5200 Series 2009-01-17 11:37 --------- d-----w c:\program files\VDOWNLOADER 2009-01-14 17:23 --------- d-----w c:\users\Chakib\AppData\Roaming\Foxit 2009-01-14 17:23 --------- d-----w c:\program files\Foxit Software 2009-01-14 15:34 --------- d-----w c:\program files\Bonjour 2009-01-14 15:21 4,096 ----a-w c:\windows\System32\56785.sys 2009-01-14 15:14 603,904 ----a-w c:\windows\System32\TUProgSt.exe 2009-01-14 15:13 360,192 ----a-w c:\windows\System32\TuneUpDefragService.exe 2009-01-14 15:13 --------- d-----w c:\users\Chakib\AppData\Roaming\TuneUp Software 2009-01-14 15:13 --------- d-----w c:\program files\TuneUp Utilities 2009 2009-01-14 15:12 --------- d-sh--w c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357} 2009-01-14 15:12 --------- d-----w c:\programdata\TuneUp Software 2009-01-11 21:59 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2009-01-11 19:55 --------- d-----w c:\program files\Windows Live 2009-01-11 19:53 --------- d-----w c:\programdata\WLInstaller 2009-01-11 18:05 --------- d-----w c:\program files\iTunes 2009-01-11 17:23 --------- d-----w c:\program files\Western Digital Technologies 2009-01-11 16:02 --------- d-----w c:\program files\K-Lite Codec Pack 2009-01-11 15:21 --------- d-----w c:\program files\VideoLAN 2009-01-11 15:10 --------- d-----w c:\program files\uTorrent 2009-01-11 14:51 --------- d-----w c:\users\Chakib\AppData\Roaming\Apple Computer 2009-01-11 14:51 --------- d-----w c:\programdata\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2009-01-11 14:50 --------- d-----w c:\programdata\Apple Computer 2009-01-11 14:50 --------- d-----w c:\program files\iPod 2009-01-11 14:50 --------- d-----w c:\program files\Common Files\Apple 2009-01-11 14:48 --------- d-----w c:\program files\QuickTime 2009-01-11 14:48 --------- d-----w c:\program files\Intel 2009-01-11 14:42 --------- d-----w c:\program files\Apple Software Update 2009-01-11 14:41 --------- d--h--w c:\program files\Temp 2009-01-11 14:40 319,456 ----a-w c:\windows\DIFxAPI.dll 2009-01-11 14:40 --------- d-----w c:\programdata\Apple 2009-01-11 14:23 --------- dc-h--w c:\programdata\{D5ABFFAD-D592-4F98-B02B-587125B4801F} 2009-01-11 14:22 --------- d-----w c:\users\Chakib\AppData\Roaming\Uniblue 2009-01-11 14:22 --------- d-----w c:\program files\Uniblue 2009-01-11 14:12 --------- d-----w c:\users\Chakib\AppData\Roaming\ESET 2009-01-11 14:05 --------- d-----w c:\programdata\UIB 2009-01-11 13:59 --------- d-----w c:\users\Chakib\AppData\Roaming\ATI 2009-01-11 13:54 --------- d-----w c:\users\Chakib\AppData\Roaming oshiba 2009-01-11 13:54 --------- d-----w c:\program files\ATI Technologies 2009-01-11 13:52 --------- dcsh--w c:\program files\Common Files\WindowsLiveInstaller 2009-01-11 13:52 --------- d-----w c:\program files\ATI 2009-01-11 13:47 --------- d-----w c:\programdata\IsolatedStorage 2009-01-11 13:47 --------- d-----w c:\program files\Toshiba TEMPRO 2009-01-11 13:38 --------- d-----w c:\users\Chakib\AppData\Roaming\Intel 2009-01-11 13:38 --------- d-----w c:\programdata\Roaming 2009-01-11 13:37 --------- d-----w c:\programdata\Intel 2009-01-11 13:37 --------- d-----w c:\program files\Cisco 2009-01-11 13:32 --------- d-----w c:\programdata\ma-config.com 2009-01-11 13:32 --------- d-----w c:\program files\ma-config.com 2009-01-11 13:27 --------- d-sh--w c:\programdata\Modèles 2009-01-11 13:27 --------- d-sh--w c:\programdata\Menu Démarrer 2009-01-11 13:27 --------- d-sh--w c:\programdata\Favoris 2009-01-11 13:27 --------- d-sh--w c:\programdata\Bureau 2009-01-11 13:27 --------- d-sh--w c:\program files\Fichiers communs 2008-12-12 10:18 87,336 ----a-w c:\windows\System32\dns-sd.exe 2008-12-12 10:11 61,440 ----a-w c:\windows\System32\dnssd.dll 2008-12-11 12:31 27,904 ----a-w c:\windows\System32\uxtuneup.dll 2008-12-11 12:31 17,152 ----a-w c:\windows\System32\authuitu.dll 2008-12-08 11:53 57,344 ----a-w c:\windows\System32\ff_vfw.dll 2008-12-07 18:08 795,648 ----a-w c:\windows\System32\xvidcore.dll . ((((((((((((((((((((((((((((( SnapShot@2009-02-25_ 1.41.14,61 ))))))))))))))))))))))))))))))))))))))))) . - 2009-02-24 21:36:07 51,200 ----a-w c:\windows\inf\infpub.dat + 2009-02-25 00:52:07 51,200 ----a-w c:\windows\inf\infpub.dat - 2009-02-24 21:33:15 86,016 ----a-w c:\windows\inf\infstor.dat + 2009-02-25 00:50:59 86,016 ----a-w c:\windows\inf\infstor.dat - 2009-02-24 21:36:06 143,360 ----a-w c:\windows\inf\infstrng.dat + 2009-02-25 00:52:06 143,360 ----a-w c:\windows\inf\infstrng.dat + 2009-02-25 00:51:44 10,134 ----a-r c:\windows\Installer\{FBF09842-EB7F-4BC2-BD32-DDE2572B2195}\callmsi.exe + 2009-02-25 00:51:44 140,544 ----a-r c:\windows\Installer\{FBF09842-EB7F-4BC2-BD32-DDE2572B2195}\egui.exe - 2009-02-24 17:22:23 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat + 2009-02-25 01:47:10 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat - 2009-02-24 17:22:23 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat + 2009-02-25 01:47:10 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat - 2009-02-24 17:22:23 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat + 2009-02-25 01:47:10 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat - 2009-02-25 00:38:38 262,144 ----a-w c:\windows\System32\config\systemprofile tuser.dat + 2009-02-25 13:27:37 262,144 ----a-w c:\windows\System32\config\systemprofile tuser.dat + 2009-02-25 13:27:37 262,144 ---ha-w c:\windows\System32\config\systemprofile tuser.dat.LOG1 + 2008-07-01 07:56:22 39,944 ----a-w c:\windows\System32\drivers\eamon.sys + 2008-07-01 07:57:14 53,256 ----a-w c:\windows\System32\drivers\easdrv.sys + 2008-07-01 08:04:34 71,688 ----a-w c:\windows\System32\drivers\epfw.sys + 2008-07-01 08:04:36 30,728 ----a-w c:\windows\System32\drivers\epfwndis.sys + 2008-07-01 08:04:38 54,280 ----a-w c:\windows\System32\drivers\epfwtdi.sys + 2008-07-01 08:04:36 30,728 ----a-w c:\windows\System32\DriverStore\FileRepository\epfwndis.inf_c3f9081e\epfwndis.sys - 2009-02-24 21:45:48 325,130 ----a-w c:\windows\System32\perfc009.dat + 2009-02-25 00:41:07 329,632 ----a-w c:\windows\System32\perfc009.dat - 2009-02-24 21:45:48 820,658 ----a-w c:\windows\System32\perfh009.dat + 2009-02-25 00:41:07 825,352 ----a-w c:\windows\System32\perfh009.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-11-06 103824] "TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-10-11 431456] "HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608] "SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2007-12-03 509888] "00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2007-10-11 712704] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-07-11 90112] "Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072] "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312] "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-07-01 1447168] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) "ConsentPromptBehaviorUser"= 0 (0x0) "EnableInstallerDetection"= 0 (0x0) "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) [HKLM\~\startupfolder\C:^Users^Chakib^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk] path=c:\users\Chakib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk backup=c:\windows\pss\Dropbox.lnk.Startup backupExtension=.Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-12-29 11:40 687560 c:\program files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Delete USB Error Key] --a------ 2007-07-24 12:58 126976 c:\program files\SAMSUNG\Samsung PC Studio 3\USB Drivers\SPS3_USB_Driver_Setup.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Hide IP Platinum] --a------ 2006-10-13 11:29 1481216 c:\program files\Hide IP Platinum\hideippla.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 5200 series] --a------ 2004-03-25 09:31 57344 c:\program files\Lexmark 5200 Series\lxbtbmgr.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ISUSPM Startup"=c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" "ISUSScheduler"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\issch.exe" -start [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"="0x00000000" "UpdatesDisableNotify"="0x00000000" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{01A171C2-DBDE-488B-ADA4-D3FB59109FFE}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp "{7D363356-EC42-4888-AE88-3ECDBC22E66A}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp "{325B33BE-CFCE-4737-8D7C-64A9B6B078FF}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{F7689A26-6BF3-4F0D-BA46-42898F394E18}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{E0AA9208-7E6B-497B-A731-0EC51415BF40}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{C5281DEB-3A19-4250-9EED-834D55F40D63}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes "{6E8FC266-1FFF-4E1A-BDC6-7989AE129B7D}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes "{AB8692AD-5AE6-47E0-BE64-15739D49689D}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In) "{2AC021B3-BAA3-435A-969E-D7B1559492AF}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In) "{00631FD9-DF46-4EEE-A8FC-EB12917D2823}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{81D1E713-EE4C-4604-BE66-D303334CFFC7}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "TCP Query User{67FFDFAD-486D-4983-81CD-73EADC00B3DA}c:\program files\utorrent\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:µTorrent "UDP Query User{0748A196-F223-4258-B34B-D5B809694095}c:\program files\utorrent\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:µTorrent [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) R2 56785;56785;c:\windows\System32\56785.sys [2009-01-14 4096] R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2007-12-21 468224] R2 TempoMonitoringService;Notebook Performance Tuning Service ;c:\program files\Toshiba TEMPRO\TempoSVC.exe [2008-11-06 99720] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-01-14 603904] R3 FwLnk;FwLnk Driver;c:\windows\System32\drivers\FwLnk.sys [2009-01-11 7168] R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\System32\drivers\NETw5v32.sys [2008-08-28 3664384] S0 OemBiosDevice;Royalty OEM BIOS Extension;c:\windows\System32\drivers oyal.sys [2009-01-14 240128] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752] --- Autres Services/Pilotes en mémoire --- *Deregistered* - epfwtdir [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc WindowsMobile REG_MULTI_SZ wcescomm rapimgr LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Tâches planifiées' 2009-02-25 c:\windows\Tasks\Google Software Updater.job - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-01 02:23] 2009-02-25 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04] . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = *.local DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_1_0_4.cab FF - ProfilePath - c:\users\Chakib\AppData\Roaming\Mozilla\Firefox\Profiles\zghoifmk.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - plugin: c:\program files\Google\Google Updater\2.4.1487.6512 pCIDetect13.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll FF - plugin: c:\program files\Mozilla Firefox\plugins p-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pFoxitReaderPlugin.dll ---- PARAMETRES FIREFOX ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: nglayout.initialpaint.delay - 600 FF - user.js: content.notify.interval - 600000 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.switch.threshold - 600000 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-25 14:29:37 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'Explorer.exe'(5044) c:\program files\RocketDock\RocketDock.dll c:\program files\Dropbox\DropboxExt.dll . Heure de fin: 2009-02-25 14:31:28 ComboFix-quarantined-files.txt 2009-02-25 13:31:24 Avant-CF: 72 325 619 712 octets libres Après-CF: 72,323,350,528 octets libres 393 --- E O F --- 2009-02-16 20:02:11

Mjlm52 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Chakib at 2009-02-25 14:33:29
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 1
System drive C: has 69 GB (23%) free of 305 GB
Total RAM: 2557 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:33:38, on 25/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Windows\Explorer.exe
C:\Windows\system32
otepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Chakib\Documents\Fichiers\FIX\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Chakib.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\Windows\system32\lxbtcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

sKe69 · Answer

bien ...


dans l'ordre :


1- Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.genproc.com/GenProc.exe

!!Déconnecte toi et ferme tes applications en cours !!


* clique droit / " executer entant qu'admin..." sur GenProc.exe pour lancer le scan et laisse faire...

* A la question "faites vous aidez sur un forum..." > clique sur " oui " .

-> poste le contenu du rapport qui s'ouvre ...
 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .


===============================

2- Télécharge RavAntivirus d'Evosla sur ton bureau : 
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
 
! Déconnecte toi et ferme toutes tes applications en cours !

!!IMPORTANT : Si tu as une clé USB, disque dur externe, etc, branche-les à ton PC (sans les ouvrir) avant de lancer ce FIX !!
 
---> Fais un clique droit sur le fichier .ZIP : "Extraire tout" --> sur le Bureau
 
Puis doucle-clique sur  RAV.exe  afin de lancer l'outil.
 
Une fois RAV ANTIVIRUS lancé, laisse le faire : il scanne automatiquement tout les lecteurs (disques dur et amovibles)
 
* Si il détecte une infection : un rapport s'établira --> sauvegarde le ...
* Sinon le soft affichera (rapidement) ceci : "Votre Ordinateur est sain" --> dans ce cas , tu peux fermer le prg ...
 
Enfin ,tu retires tes disques amovibles et redémarre PC .
 
Puis poste le rapport si il y a infection ...

============================

3- !! désactive ton anti-virus !!

Puis télécharge Flash_Disinfector de sUBs ici :

https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

Enregistre le sur ton bureau.

!! Déconnecte toi, ferme toutes tes applications et désactives le reste de tes défenses ( anti-spyware, pare-feu ...) le temps de la manipe !!

Double clique sur Flash_Disinfector.exe pour le lancer ...
 
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra : 
->connecte toutes tes clés USB et périphériques USB externes susceptibles d'avoir été infectés .

Puis clique sur Ok .

Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: " Done!! " 

Appuie sur "Ok" pour finir le procédé et pour faire réapparaitre le bureau ...
 

-> pour finir, tu supprimes directement Flash_Disinfector ( clique droit / supprimer ) et ensuite tu réactives l'ensemble de tes défenses ....

==============================


>> une fois cela terminé , préviens moi et dis moi comment va le PC ....

Mjlm52 · Answer

RAV met du temps a scan quand même il a toujours pas finit la ...

Bon le temps qui finisse ^^ tu peut me dire comment bien proteger son pc 

J'ai Nod comme anti virus anti spam... j'ai aussi Ad aware AVG anti spyware , spybot , ccleaner...

c'est assez ?

sKe69 · Answer

re,


lis bien la manipe pour rav :

* Si il détecte une infection : un rapport s'établira --> sauvegarde le ... 
* Sinon le soft affichera (rapidement) ceci : "Votre Ordinateur est sain" --> dans ce cas , tu peux fermer le prg ... 



^^ ...


passe à la suite ...

Mjlm52 · Answer

Voila c'est finit :D

Bon le pc se porte très bien , il n'y a plus de trace de redirection sur des site russe.... internet marche niquel 

donc la c'est bon tout et fait ?

sKe69 · Answer

Re,

donc la c'est bon tout et fait ?


oui et non ... encore pas mal de chose pour sécuriser et mettre à jour le systeme ( nettoyage des outils aussi ) ...


donc fais ce qui suit dans l'ordre ( si le dernier scan s'avère clean , on finalisera ;)   ) :


1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Clique droit sur le prg et choisis "éxécuter en tant que Administrateur"
 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( garde CCleaner et Malwarebytes : très utiles ! )

=====================

2- Refais un coup de CCleaner ( registre compris ) .

=====================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

=====================

4- Important :
Purge de la restauration système 
-->Désactive ta restauration :
Dans démarrer, clique droit sur ordinateur/propriétés/protection du système : décoche la case devant ton disk dur maitre ( pour toi -> C )  , valide, applique et OK 
Redémarre ton PC ...
 
-->Réactive ta restauration :
Clique droit sur ordinateur/propriétés/protection du système : coche la case devant ton disk dur maitre , valide, applique et OK 
Redémarre ton PC ...

( tuto : http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista ) 

=====================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

Mjlm52 · Answer

Ouaouuuhh encore ? mon pc et aussi infecter que sa ? 

Ok je suit tout se que tu me dit de faire ... :D

sKe69 · Answer

Ouaouuuhh encore ? mon pc et aussi infecter que sa ?

nooonn ... ultimes vérifs , finalisation et optimisation .... ;)

Mjlm52 · Answer

Ok :)

La je suis au scan en ligne , sa prendra du temps ...,(temps restant estimé 2heures 30 environ)

quand sa se finit je post le rapport :)

Mjlm52 · Answer

Bon voila c'est finit il a trouver 4 virus ( des logs que j'ai telecharger en plus)

c'est des vrais virus ? voici le rapprort :

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Wed, Feb 25, 2009 - 16:39:07

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:21:10

Fichiers
	

81770

Directoires
	

15896

Secteurs de boot
	

0

Archives
	

1191

Paquets programmes
	

4174
	

 
	

 

Résultats

Virus identifiés
	

5

Fichiers infectés
	

5

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

5
	

 
	

 

Info sur les moteurs

Définition virus
	

2684368

Version des moteurs
	

AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins
	

17

Archive des plugins
	

45

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

4
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Users\Chakib\Documents\Fichiers\Adobe Photoshop CS4 Extended + Keygen + Fix a24\Adobe Photoshop CS4\CollectionKeyFinal\adobe-master-cs4-keygen.exe
	

Infecté par: Trojan.Generic.991096

C:\Users\Chakib\Documents\Fichiers\Adobe Photoshop CS4 Extended + Keygen + Fix a24\Adobe Photoshop CS4\CollectionKeyFinal\adobe-master-cs4-keygen.exe
	

Echec de la désinfection

C:\Users\Chakib\Documents\Fichiers\Adobe Photoshop CS4 Extended + Keygen + Fix a24\Adobe Photoshop CS4\CollectionKeyFinal\adobe-master-cs4-keygen.exe
	

Supprimé

C:\Users\Chakib\Documents\Fichiers\Bit Che (Cherche tout les torrents du web).exe=>(Instyler o)=>(Instyler Module 60)
	

Infecté par: Trojan.Packed.30845

C:\Users\Chakib\Documents\Fichiers\Bit Che (Cherche tout les torrents du web).exe=>(Instyler o)=>(Instyler Module 60)
	

Supprimé

C:\Users\Chakib\Documents\Fichiers\Bit Che (Cherche tout les torrents du web).exe=>(Instyler o)
	

Echec de la mise à jour

C:\Users\Chakib\Documents\Fichiers\Hide_IP_Platinum_3.21_chek\hideipplatinumv3keygen.exe
	

Infecté par: Trojan.Packed.30594

C:\Users\Chakib\Documents\Fichiers\Hide_IP_Platinum_3.21_chek\hideipplatinumv3keygen.exe
	

Supprimé

C:\Users\Chakib\Downloads\Eset.Smart.Security.v3.0.684.x86.x64.FRENCH.NodLogin-GS4U\x64\NodLogin\setup.exe
	

Infecté par: Trojan.Generic.1415425

C:\Users\Chakib\Downloads\Eset.Smart.Security.v3.0.684.x86.x64.FRENCH.NodLogin-GS4U\x64\NodLogin\setup.exe
	

Echec de la désinfection

C:\Users\Chakib\Downloads\Eset.Smart.Security.v3.0.684.x86.x64.FRENCH.NodLogin-GS4U\x64\NodLogin\setup.exe
	

Supprimé

C:\Users\Chakib\Downloads\Eset.Smart.Security.v3.0.684.x86.x64.FRENCH.NodLogin-GS4U\x86\NodLogin\setup.exe
	

Infecté par: Trojan.AutoIt.VH

C:\Users\Chakib\Downloads\Eset.Smart.Security.v3.0.684.x86.x64.FRENCH.NodLogin-GS4U\x86\NodLogin\setup.exe
	

Echec de la désinfection

C:\Users\Chakib\Downloads\Eset.Smart.Security.v3.0.684.x86.x64.FRENCH.NodLogin-GS4U\x86\NodLogin\setup.exe
	

Supprimé

Mjlm52 · Answer

J'ai supprimer manuellement ESET nod .... que j'ai télécharger hier , Bitdefender ne l'a pas suprimmer apparemment ...

C:\Users\Chakib\Downloads\Eset.Smart.Security.v3.0.684.x86.x64.FRENCH.NodLogin-GS4U\x86\NodLogin\setup.exe
	

Echec de la désinfection

Comment sa se fait que mon eset NOD n'avait pas détecter ses virus ? 

il n'est pas fiable c'est sa ? sa me semble bizarre quand même , un antivirus en ligne et plus fiable que mon antivirus

loloetseb · Answer

Ben ,tu peux meme en profiter pour supprimer tes cracks et keyggens car ils sont infectés aussi.Faut pas etre surpris d'avoir des virus et trojans en tout genre

Mjlm52 · Answer

Ouai c'est fait ...

C'est finit ?

sKe69 · Answer

et bien ...encore des cracks infectés ... c'est nettoyer ...



si tu n'as plus de soucis on finalise :


A- supprime Ad-Aware ainsi ( il est dépassé et alourdi le systéme ) :

> http://www.commentcamarche.net/faq/sujet 7367 desinstaller proprement liens et astuces#ad aware se


=========================

B - Il te faut un anti-virus LEGITIME !!! ^^"

Voilà le top du moment et gratuit en plus ! 


*************AnitVir ********

Télécharge AntiVir Personal Edition  ici :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
ou ici :
http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe
ou ici :
http://www.free-av.com/fr/telecharger/1/avira_antivir_personal_free_antivirus.html

Anti-virus gratuit . 

Installe le et mets le à jour si besoin .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/
TUTO installation : http://www.forum-vista.net/forum/topic5704.html

( Si jamais tu as un problème avec la mise à jour , regarde ici :
http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible  )


Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " : 
* mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé  .
coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir. 
* toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes : 
>secteur d'amorçage lecteurs de rech. 
>Contrôler secteurs d'amorçage maître 
>Suivre les liens symboliques 
>Rech.Rootkit au dém. de la recherche 
et décoche : 
ignorer les fichiers hors ligne 
* mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche heuristique fichier Win32 et coche la case degré d'identification élevé ...

---> clique sur "OK" pour valider le réglage ...
****************************************

Une fois fait , 
Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

Lance un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ... 
Redémarre ton PC et poste moi le rapport obtenu ... Aide toi bien du tuto ;) 

( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et poste moi tous les rapports ... )


--> poste moi aussi un nouvel hijackthis de controle et attends la suite ....

Mjlm52 · Answer

Le rapport avira Antivir Personal : 

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 25 février 2009  17:12

La recherche porte sur 1265354 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows Vista
Version de Windows :(Service Pack 1)  [6.0.6001]
Mode Boot :       Mode sans échec avec assistance réseau
Identifiant :     Chakib
Nom de l'ordinateur :PC-DE-CHAKIB

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 15:57:04
ANTIVIR2.VDF  : 7.1.2.55      248832 Bytes  20/02/2009 15:57:05
ANTIVIR3.VDF  : 7.1.2.80      105984 Bytes  25/02/2009 15:57:06
Version du moteur: 8.2.0.88  
AEVDF.DLL     : 8.1.1.0       106868 Bytes  25/02/2009 15:57:17
AESCRIPT.DLL  : 8.1.1.52      348538 Bytes  25/02/2009 15:57:15
AESCN.DLL     : 8.1.1.7       127347 Bytes  25/02/2009 15:57:14
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.8       397684 Bytes  25/02/2009 15:57:13
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  25/02/2009 15:57:12
AEHEUR.DLL    : 8.1.0.97     1610103 Bytes  25/02/2009 15:57:11
AEHELP.DLL    : 8.1.2.0       119159 Bytes  25/02/2009 15:57:09
AEGEN.DLL     : 8.1.1.21      336244 Bytes  25/02/2009 15:57:08
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.6.6       176501 Bytes  25/02/2009 15:57:07
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: élevé

Début de la recherche : mercredi 25 février 2009  17:12

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'22' processus ont été contrôlés avec '22' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '41' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Users\Chakib\Documents\Fichiers\Antivirus Nod32 v2.70.39.Fr\Nod32 v2.70.39.Fr\NOD32.FiX.v2.2-nsane.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropp.D
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e972e2.qua' !
C:\Users\Chakib\Documents\Fichiers\Fake Webcam 5.1\KeyGen\Keygen.exe
      [RESULTAT]  Contient le code suspect : HEUR/Crypted
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1e7304.qua' !
C:\Windows\System32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : mercredi 25 février 2009  17:45
Temps nécessaire: 33:25 Minute(s)

La recherche a été effectuée intégralement

  16284 Les répertoires ont été contrôlés
 331497 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      1 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 331493 Fichiers non infectés
   2318 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes


Et Le rapport hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:52:31, on 25/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\Windows\system32\lxbtcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

sKe69 · Answer

re,


tu n'as pas compris que ton Nod et sont crack était vérolé ??!!! 

et deux antivirus actif = Ralentissement et instabilité du système + conflit entre les AV + grosse faille de sécurité ...



* Supprime tout ce qui se trouve dans la quarantaine d' AntiVir ! ...


* supprime proprement Nod32 : http://www.commentcamarche.net/faq/sujet 7367 desinstaller proprement liens et astuces#nod32

( en mode sans échec si il le faut ... )

* refais un coup de CCLeaner ( registre compris ) . refais un scan hijackthis de controle et poste le rapport ....

Mjlm52 · Answer

Nod Supprimer Ok , analyse Ccleaner Ok

Rapport Hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:48:57, on 25/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\Windows\system32\lxbtcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

sKe69 · Answer

Voilà qui est mieux ^^ suite et fin dans l'ordre : 1- Déconnecte toi et ferme bien toutes tes applications en cours . Clique droit sur Toolscleaner2 et choisis "éxécuter en tant que Administrateur" *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : --> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... 2- Refais un coup de CCleaner (registre compris ). 3- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) ) A-Purge de la restauration système --->Désactive ta restauration : Dans démarrer, clique droit sur ordinateur/propriétés/protection du système : décoche la case devant ton disk dur maitre ( pour toi -> C ) , valide, applique et OK Redémarres ton PC ... --->Réactive ta restauration : Clique droit sur ordinateur/propriétés/protection du système : coche la case devant ton disk dur maitre , valide, applique et OK Redémarre ton PC ... ( tuto : http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista ) Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques * Nettoyage Clique droit sur "ordinateur" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques durs ... * Vérifications des erreurs Clique droit sur "ordinateur" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" . clique sur "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -"réparer automatiquement les erreurs..." -"rechercher et tenter une récupération..." Démarrer, ok s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal . Tu le fais pour chacun de tes disques ... Ensuite toujours dans le même onglet tu choisis : * Défragmentation "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - pour créer un point de restauration cliques sur : "ouvrer protection système" . -->dans cette nouvelle fenêtre Cliquer en bas à gauche sur " créer " . - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

Mjlm52 · Answer

Ok La défragmentation et en cours.... mais dur longtemps... ensuite je terminerais par créer un point de restauration

et après sa c'est finit ?

sKe69 · Answer

après c'est finit ^^


préviens moi une fois tout terminé et donne moi des nouvelles du PC ...

Mjlm52 · Answer

Je voulais te demander , Avira c'est le meilleur antivirus que je peut avoir ? ou il y a mieux ?

Mjlm52 · Answer

Re ,

j'avais un petit problème avec Avira , donc je l'est réinstaller et maintenant il veut plus s'installer sa me met sa : 

https://imageshack.com/

ta une idée de la cause ? apparemment c'est un virus qui le fait bloquer ...

Mjlm52 · Answer

Stp :(

sKe69 · Answer

Re,

pourquoi l'as tu désinstallé ???


as tu désinstaller proprement Nod 32 ?


re-tente l'installe d'AntiVir en mode sans échec stp ....

Mjlm52 · Answer

Je l'ai désinstaller car il faisait que de planter c'était bizarre , Oui nod et complètement désinstaller

J'ai déjà tenter en sans échec 2 fois , rien n'y fait :s

sKe69 · Answer

c'est bizard cela ... on était tiré d'affaire ...

ou tu l' as chopper ce Nod32 ?

Mjlm52 · Answer

Heuuu sa fait longtemps dans un site torrent , mais il est clean celui la , j'ai jamais eu de problème et il n'a pas besoin de key ou crack c'est une version CORPORATE 

et sur les rapports des AV ce n'était pas se Nod la qui été infecté , c'était un autre nod qui et dans mon dossier FICHIER dont je n'ai jamais installer ...

sKe69 · Answer

Mouais ....


on va tout reprendre pour voir ... postes moi ces rapports dans l'ordre et un à un :



1- Télécharge Rooter de l'équipe IDN sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

! Déconnecte toi d'internet et ferme toutes applications en cours !

 
* Exécute Rooter et laisse travailler l'outil .

* Une fois terminé, poste le rapport obtenu pour analyse ...

=========================

2- Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

-> http://www.premiumorange.com/zeb-help-process/download/ZHPDiag.zip
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !! 

* Clique droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ...

* Double-clique sur "ZHPDiag.exe" pour lancer l'outil :


> Clique sur le bouton " Tous " ( important ).

> puis clique sur le bouton de "la loupe" pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

Puis ferme le programme ...


Enfin , fais un copier/coller du contenu du rapport sauvegardé dans ta prochaine réponse pour analyse ...

==============================

3- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence -> fais le ! )


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Mjlm52 · Answer

Rooter ne se finit pas il reste bien trop longtemps sur TDSS , donc je laisse tomber comme hier


<gras>info.txt : 

info.txt logfile of random's system information tool 1.05 2009-02-25 23:05:12

======Uninstall list======

Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
ATI Catalyst Control Center Ex-->MsiExec.exe /I{CCFC500F-36C8-67F6-B093-FB8D9F912203}
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CoreAVC Professional Edition (remove only)-->"C:\Program Files\CoreCodec\CoreAVC Professional Edition\CoreAVC Professional Edition-uninstall.exe"
Counter-Strike: Source-->"C:\Program Files\Steam\steam.exe" steam://uninstall/240
CSV2ASC-->C:\Program Files\CSV2ASC\uninstall.exe
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dropbox-->"C:\Program Files\Dropbox\uninstall.exe"
EVEREST Ultimate Edition v5.00-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
Free Video Converter V 1.5-->"C:\Program Files\Free Video Converter\unins000.exe"
Gestionnaire pour appareils Windows Mobile-->MsiExec.exe /X{904CCF62-818D-4675-BC76-D37EB399F917}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Haali Media Splitter-->"C:\Program Files\Haali\MatroskaSplitter\uninstall.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 4.4.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lexmark 5200 Series-->C:\Windows\system32\spool\drivers\w32x86\3\LXBTUNST.EXE -NOLICENSE
Logiciel Intel(R) PROSet/Wireless-->C:\Windows\Installer\iProInst.exe
Ma-Config.com-->MsiExec.exe /X{EC7FE2ED-F305-41B7-90B8-3DAE9E35307A}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuel de l'appareil Windows Mobile®-->C:\Program Files\Windows Mobile Device Handbook\Windows Mobile Device Handbook\Bin\DHUninstall.exe
mCorev32.ism_new-->MsiExec.exe /I{A945BD16-4774-4A1F-96A7-118BEC004881}
mCPlug-->MsiExec.exe /I{F32ED8B1-2442-4B0E-8DEC-3F3BFC1C2B7F}
mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 7 Lite 7.10.1.0-->"C:\Program Files\Nero\unins000.exe"
NFO Creator-->C:\Windows\system32\GKSUI18.EXE C:\Program Files\CyberLeadingCorp\NFO Creator\UNINSTAL.DAT
NFO viewer v 2.1-->"C:\Program Files\NFO viewer\unins000.exe"
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Orban/Coding Technologies AAC/aacPlus Player Plugin™ 1.0-->"C:\Program Files\Orban\AAC-aacPlus Plugin\unins000.exe"
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Sonic Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
SpeedCams_Serveur-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\SpeedCams_Serveur\ST6UNST.LOG"  
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
StuffPlug 3-->C:\Program Files\StuffPlug3\Uninstall.exe
TOSHIBA Hardware Setup-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B77A308F-85F5-4D68-8CB5-313332CB2779}\setup.exe" -l0x40c 
TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
Toshiba TEMPRO-->MsiExec.exe /X{5A46A02B-AC57-44AC-9501-145F7B12FF02}
TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Uniblue DriverScanner 2009-->"C:\ProgramData\{D5ABFFAD-D592-4F98-B02B-587125B4801F}\DriverScanner_Setup.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue DriverScanner 2009-->C:\ProgramData\{D5ABFFAD-D592-4F98-B02B-587125B4801F}\DriverScanner_Setup.exe
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VDownloader  0.77-->"C:\Program Files\VDOWNLOADER\unins000.exe"
Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
Vista x86 OneClick Activator-->MsiExec.exe /I{2876AEE2-A9C9-4585-A46A-44CF451C960E}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WD Diagnostics-->MsiExec.exe /X{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}
WD FAT32 Formatter-->MsiExec.exe /I{A0D85877-DC09-4F08-9164-BE8381CB8E27}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows Mobile Device Center Driver Update-->MsiExec.exe /X{E7044E25-3038-4A76-9064-344AC038043E}

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AS: AVG Anti-Spyware (disabled)
AS: Windows Defender

System event log

Computer Name: PC-de-Chakib
Event Code: 1050
Message: L’inscription auprès du Gestionnaire de contrôle des services pour qu’il surveille l’état du service Terminal Server a échoué avec Le service spécifié n'existe pas en tant que service installé.
 ; nouvelle tentative dans dix minutes.
Record Number: 36422
Source Name: Microsoft-Windows-TerminalServices-LocalSessionManager
Time Written: 20090225213612.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 7034
Message: Le service soxpeca  Service s'est terminé de façon inattendue pour la 1ème fois.
Record Number: 36423
Source Name: Service Control Manager
Time Written: 20090225214431.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 7034
Message: Le service mabidwe  Service s'est terminé de façon inattendue pour la 1ème fois.
Record Number: 36424
Source Name: Service Control Manager
Time Written: 20090225214433.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1050
Message: L’inscription auprès du Gestionnaire de contrôle des services pour qu’il surveille l’état du service Terminal Server a échoué avec Le service spécifié n'existe pas en tant que service installé.
 ; nouvelle tentative dans dix minutes.
Record Number: 36425
Source Name: Microsoft-Windows-TerminalServices-LocalSessionManager
Time Written: 20090225214612.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1050
Message: L’inscription auprès du Gestionnaire de contrôle des services pour qu’il surveille l’état du service Terminal Server a échoué avec Le service spécifié n'existe pas en tant que service installé.
 ; nouvelle tentative dans dix minutes.
Record Number: 36426
Source Name: Microsoft-Windows-TerminalServices-LocalSessionManager
Time Written: 20090225215612.000000-000
Event Type: Erreur
User: 

Application event log

Computer Name: PC-de-Chakib
Event Code: 0
Message: 
Record Number: 5108
Source Name: gusvc
Time Written: 20090225205832.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Chakib
Event Code: 0
Message: 
Record Number: 5109
Source Name: gusvc
Time Written: 20090225205932.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Chakib
Event Code: 102
Message: wlmail (1072) WindowsLiveMail0: Le moteur de la base de données (6.00.6001.0000) a démarré une nouvelle instance (0).
Record Number: 5110
Source Name: ESENT
Time Written: 20090225211117.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 5111
Source Name: Application Error
Time Written: 20090225215430.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 5112
Source Name: Application Error
Time Written: 20090225215751.000000-000
Event Type: Erreur
User: 

Security event log

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8079
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090225220510.679356-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8080
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090225220510.755356-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8081
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090225220510.780356-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8082
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090225220510.806356-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8083
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090225220510.831356-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem;C:\Program Files\Samsung\Samsung PC Studio 3
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

Mjlm52 · Answer

log.txt : 

Logfile of random's system information tool 1.05 (written by random/random)
Run by Chakib at 2009-02-25 23:04:34
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 1
System drive C: has 64 GB (21%) free of 305 GB
Total RAM: 2557 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:05:11, on 25/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Users\Chakib\Desktop\RSIT.exe
C:\Program Files	rend micro\Chakib.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [Explorer] C:\Windows\system32\msrstart.exe
O4 - HKLM\..\RunOnce: [SpybotDeletingA2137] command.com /c del "C:\Windows\System32\afisicx.exe_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5932] cmd.exe /c del "C:\Windows\System32\afisicx.exe_old"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB6201] command.com /c del "C:\Windows\System32\afisicx.exe_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4975] cmd.exe /c del "C:\Windows\System32\afisicx.exe_old"
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: afisicx - Unknown owner - C:\Windows\system32\afisicx.exe (file missing)
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\Windows\system32\lxbtcoms.exe
O23 - Service: mabidwe - Unknown owner - C:\Windows\system32\mabidwe.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Mjlm52 · Answer

J'ai trouver la solution pour installer avira 

J'ai creer une 2 eme session et installer avira dans celle ci et ensuite je suis retourner dans ma session et revoila l'antivirus ^^

sKe69 · Answer

re,

tu es de nouveau très infectés !!! Qu'est-ce que tu as fais ??? 


faut tout reprendre :


1- Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
 
Utilisation ---> option 1 / Recherche : 
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

Mjlm52 · Answer

(au faite non avira ne marche pas il y a un message d'erreur ...)

Ha bon ? Merde alors .... Je n'ai rien fait du tout , ¨P*** c'est abuzer 

Ok on refait sa :s

Mjlm52 · Answer

SmitFraudFix v2.398

Scan done at 23:53:53,55, 25/02/2009
Run from C:\Users\Chakib\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is 
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process


»»»»»»»»»»»»»»»»»»»»»»»» hosts

hosts file corrupted !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info
127.0.0.1	spywareinfo.com
127.0.0.1	www.spywareinfo.com

»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Chakib


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Chakib\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Chakib\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

sKe69 · Answer

bon ... y passe à travers ...


fais ceci :


mets Malwarebytes à jour . 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport RSIT pour analyse ...

Mjlm52 · Answer

il a trouver 22 infections 

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1800
Windows 6.0.6001 Service Pack 1

26/02/2009 00:08:24
mbam-log-2009-02-26 (00-08-15).txt

Type de recherche: Examen rapide
Eléments examinés: 57940
Temps écoulé: 2 minute(s), 29 second(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
C:\Windows\System32\umtcdtw.sys (Backdoor.Bot) -> No action taken.
C:\Windows\System32\mabidwe.exe (Backdoor.Bot) -> No action taken.
C:\Windows\System32	pszxyd.sys (Backdoor.Bot) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mabidwe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mabidwe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\afisicx (Backdoor.Bot) -> No action taken.
HKEY_CLASSES_ROOT\Applications
xtepad.exe (Hijack.Notepad) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\explorer (Backdoor.Bot) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT	xtfile\shell\open\command\ (Hijack.Notepad) -> Bad: ("C:\Windows\system32
xtepad.exe" "%1") Good: (notepad.exe %1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\mabidwe.exe (Trojan.Agent) -> No action taken.
C:\Windows\System32\comsa32.sys (Trojan.Agent) -> No action taken.
C:\Windows\System32\msrstart.exe (Backdoor.Bot) -> No action taken.
C:\Windows\System32
xtepad.exe (Backdoor.Bot) -> No action taken.
C:\Windows\System32\umtcdtw.sys (Backdoor.Bot) -> No action taken.
C:\Windows\System32	pszxyd.sys (Backdoor.Bot) -> No action taken.
C:\Windows\System32\senekadtojpowd.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\senekaidkysrpb.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\senekapqbphywa.dat (Trojan.Agent) -> No action taken.
C:\Windows\System32\senekaxixkfpbd.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\senekaymietgdw.dat (Trojan.Agent) -> No action taken.
C:\Windows\system32\drivers\seneka.sys (Trojan.Agent) -> No action taken.
C:\Windows\System32\drivers\senekauoxspmqr.sys (Trojan.Agent) -> No action taken.

Mjlm52 · Answer

Aprés mise en quarantaine ou suppression je sais pas :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1800
Windows 6.0.6001 Service Pack 1

26/02/2009 00:15:06
mbam-log-2009-02-26 (00-15-06).txt

Type de recherche: Examen rapide
Eléments examinés: 57940
Temps écoulé: 2 minute(s), 29 second(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
C:\Windows\System32\umtcdtw.sys (Backdoor.Bot) -> Unloaded process successfully.
C:\Windows\System32\mabidwe.exe (Backdoor.Bot) -> Unloaded process successfully.
C:\Windows\System32	pszxyd.sys (Backdoor.Bot) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mabidwe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mabidwe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\afisicx (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Applications
xtepad.exe (Hijack.Notepad) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\explorer (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT	xtfile\shell\open\command\ (Hijack.Notepad) -> Bad: ("C:\Windows\system32
xtepad.exe" "%1") Good: (notepad.exe %1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\mabidwe.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\comsa32.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\msrstart.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32
xtepad.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\umtcdtw.sys (Backdoor.Bot) -> Delete on reboot.
C:\Windows\System32	pszxyd.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\senekadtojpowd.dll (Trojan.Agent) -> Delete on reboot.
C:\Windows\System32\senekaidkysrpb.dll (Trojan.Agent) -> Delete on reboot.
C:\Windows\System32\senekapqbphywa.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\senekaxixkfpbd.dll (Trojan.Agent) -> Delete on reboot.
C:\Windows\System32\senekaymietgdw.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\system32\drivers\seneka.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\senekauoxspmqr.sys (Trojan.Agent) -> Quarantined and deleted successfully.

sKe69 · Answer

bien ...


poste moi un new rapport RSIT stp ...

Mjlm52 · Answer

log.txt :

Logfile of random's system information tool 1.05 (written by random/random)
Run by Chakib at 2009-02-26 00:22:45
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 1
System drive C: has 59 GB (19%) free of 305 GB
Total RAM: 2557 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:22:52, on 26/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\System32\mobsync.exe
C:\Users\Chakib\Desktop\RSIT.exe
C:\Program Files	rend micro\Chakib.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\Windows\system32\lxbtcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: sopidkc  Service (sopidkc) - Unknown owner - C:\Windows\system32\sopidkc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Mjlm52 · Answer

info.txt :

info.txt logfile of random's system information tool 1.05 2009-02-25 23:05:12

======Uninstall list======

Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
ATI Catalyst Control Center Ex-->MsiExec.exe /I{CCFC500F-36C8-67F6-B093-FB8D9F912203}
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CoreAVC Professional Edition (remove only)-->"C:\Program Files\CoreCodec\CoreAVC Professional Edition\CoreAVC Professional Edition-uninstall.exe"
Counter-Strike: Source-->"C:\Program Files\Steam\steam.exe" steam://uninstall/240
CSV2ASC-->C:\Program Files\CSV2ASC\uninstall.exe
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dropbox-->"C:\Program Files\Dropbox\uninstall.exe"
EVEREST Ultimate Edition v5.00-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
Free Video Converter V 1.5-->"C:\Program Files\Free Video Converter\unins000.exe"
Gestionnaire pour appareils Windows Mobile-->MsiExec.exe /X{904CCF62-818D-4675-BC76-D37EB399F917}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Haali Media Splitter-->"C:\Program Files\Haali\MatroskaSplitter\uninstall.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 4.4.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lexmark 5200 Series-->C:\Windows\system32\spool\drivers\w32x86\3\LXBTUNST.EXE -NOLICENSE
Logiciel Intel(R) PROSet/Wireless-->C:\Windows\Installer\iProInst.exe
Ma-Config.com-->MsiExec.exe /X{EC7FE2ED-F305-41B7-90B8-3DAE9E35307A}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuel de l'appareil Windows Mobile®-->C:\Program Files\Windows Mobile Device Handbook\Windows Mobile Device Handbook\Bin\DHUninstall.exe
mCorev32.ism_new-->MsiExec.exe /I{A945BD16-4774-4A1F-96A7-118BEC004881}
mCPlug-->MsiExec.exe /I{F32ED8B1-2442-4B0E-8DEC-3F3BFC1C2B7F}
mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 7 Lite 7.10.1.0-->"C:\Program Files\Nero\unins000.exe"
NFO Creator-->C:\Windows\system32\GKSUI18.EXE C:\Program Files\CyberLeadingCorp\NFO Creator\UNINSTAL.DAT
NFO viewer v 2.1-->"C:\Program Files\NFO viewer\unins000.exe"
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Orban/Coding Technologies AAC/aacPlus Player Plugin™ 1.0-->"C:\Program Files\Orban\AAC-aacPlus Plugin\unins000.exe"
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Sonic Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
SpeedCams_Serveur-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\SpeedCams_Serveur\ST6UNST.LOG"  
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
StuffPlug 3-->C:\Program Files\StuffPlug3\Uninstall.exe
TOSHIBA Hardware Setup-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B77A308F-85F5-4D68-8CB5-313332CB2779}\setup.exe" -l0x40c 
TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
Toshiba TEMPRO-->MsiExec.exe /X{5A46A02B-AC57-44AC-9501-145F7B12FF02}
TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Uniblue DriverScanner 2009-->"C:\ProgramData\{D5ABFFAD-D592-4F98-B02B-587125B4801F}\DriverScanner_Setup.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue DriverScanner 2009-->C:\ProgramData\{D5ABFFAD-D592-4F98-B02B-587125B4801F}\DriverScanner_Setup.exe
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VDownloader  0.77-->"C:\Program Files\VDOWNLOADER\unins000.exe"
Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
Vista x86 OneClick Activator-->MsiExec.exe /I{2876AEE2-A9C9-4585-A46A-44CF451C960E}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WD Diagnostics-->MsiExec.exe /X{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}
WD FAT32 Formatter-->MsiExec.exe /I{A0D85877-DC09-4F08-9164-BE8381CB8E27}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows Mobile Device Center Driver Update-->MsiExec.exe /X{E7044E25-3038-4A76-9064-344AC038043E}

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AS: AVG Anti-Spyware (disabled)
AS: Windows Defender

System event log

Computer Name: PC-de-Chakib
Event Code: 1050
Message: L’inscription auprès du Gestionnaire de contrôle des services pour qu’il surveille l’état du service Terminal Server a échoué avec Le service spécifié n'existe pas en tant que service installé.
 ; nouvelle tentative dans dix minutes.
Record Number: 36422
Source Name: Microsoft-Windows-TerminalServices-LocalSessionManager
Time Written: 20090225213612.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 7034
Message: Le service soxpeca  Service s'est terminé de façon inattendue pour la 1ème fois.
Record Number: 36423
Source Name: Service Control Manager
Time Written: 20090225214431.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 7034
Message: Le service mabidwe  Service s'est terminé de façon inattendue pour la 1ème fois.
Record Number: 36424
Source Name: Service Control Manager
Time Written: 20090225214433.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1050
Message: L’inscription auprès du Gestionnaire de contrôle des services pour qu’il surveille l’état du service Terminal Server a échoué avec Le service spécifié n'existe pas en tant que service installé.
 ; nouvelle tentative dans dix minutes.
Record Number: 36425
Source Name: Microsoft-Windows-TerminalServices-LocalSessionManager
Time Written: 20090225214612.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1050
Message: L’inscription auprès du Gestionnaire de contrôle des services pour qu’il surveille l’état du service Terminal Server a échoué avec Le service spécifié n'existe pas en tant que service installé.
 ; nouvelle tentative dans dix minutes.
Record Number: 36426
Source Name: Microsoft-Windows-TerminalServices-LocalSessionManager
Time Written: 20090225215612.000000-000
Event Type: Erreur
User: 

Application event log

Computer Name: PC-de-Chakib
Event Code: 0
Message: 
Record Number: 5108
Source Name: gusvc
Time Written: 20090225205832.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Chakib
Event Code: 0
Message: 
Record Number: 5109
Source Name: gusvc
Time Written: 20090225205932.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Chakib
Event Code: 102
Message: wlmail (1072) WindowsLiveMail0: Le moteur de la base de données (6.00.6001.0000) a démarré une nouvelle instance (0).
Record Number: 5110
Source Name: ESENT
Time Written: 20090225211117.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 5111
Source Name: Application Error
Time Written: 20090225215430.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Chakib
Event Code: 1000
Message: 
Record Number: 5112
Source Name: Application Error
Time Written: 20090225215751.000000-000
Event Type: Erreur
User: 

Security event log

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8079
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090225220510.679356-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8080
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090225220510.755356-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8081
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090225220510.780356-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8082
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090225220510.806356-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Chakib
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8083
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090225220510.831356-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem;C:\Program Files\Samsung\Samsung PC Studio 3
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

sKe69 · Answer

Bien ...


1- refais uncoup de CCleaner ( registre compris ).



2- Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
--------------------------------------------------------------------------------------------


Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix pour analyse et attends la suite ...

Mjlm52 · Answer

ComboFix 09-02-25.02 - Chakib 2009-02-26 0:39:30.4 - NTFSx86 Lancé depuis: c:\users\Chakib\Desktop\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\Install.txt c:\windows\system32\404Fix.exe c:\windows\system32\Agent.OMZ.Fix.exe c:\windows\system32\dumphive.exe c:\windows\system32\IEDFix.C.exe c:\windows\system32\IEDFix.exe c:\windows\system32\o4Patch.exe c:\windows\system32\Process.exe c:\windows\system32\SrchSTS.exe c:\windows\system32 mp.reg c:\windows\system32\VACFix.exe c:\windows\system32\VCCLSID.exe c:\windows\system32\WS2Fix.exe . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_seneka ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-25 au 2009-02-25 )))))))))))))))))))))))))))))))))))) . 2009-02-25 23:50 . 2009-02-25 23:50 d-------- c:\users\Autres\AppData\Roaming\ATI 2009-02-25 23:31 . 2009-02-25 23:31 d-------- c:\program files\Avira 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Videos 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Searches 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Saved Games 2009-02-25 23:29 . 2009-01-11 14:38 d-------- c:\users\Autres\Roaming 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Pictures 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Music 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Links 2009-02-25 23:29 . 2009-02-26 00:34 dr------- c:\users\Autres\Downloads 2009-02-25 23:29 . 2009-02-25 23:49 dr------- c:\users\Autres\Documents 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Contacts 2009-02-25 23:29 . 2009-02-25 23:29 d--h----- c:\users\Autres\AppData 2009-02-25 23:29 . 2009-02-25 23:49 d-------- c:\users\Autres 2009-02-25 23:04 . 2009-02-25 23:05 d-------- C: sit 2009-02-25 22:51 . 2009-02-25 22:51 d-------- C:\Rooter$ 2009-02-25 21:00 . 2002-02-15 14:02 676,352 --a------ c:\windows\System32 tl60.bpl 2009-02-25 21:00 . 2009-02-24 06:02 155,227 --a------ c:\windows\System32\adx.exe 2009-02-25 20:42 . 2009-02-25 23:31 d-------- c:\users\All Users\Avira 2009-02-25 20:42 . 2009-02-25 23:31 d-------- c:\programdata\Avira 2009-02-25 16:15 . 2009-02-25 22:06 d-------- c:\windows\BDOSCAN8 2009-02-25 00:12 . 2009-02-26 00:36 d-------- c:\users\All Users\Spybot - Search & Destroy 2009-02-25 00:12 . 2009-02-26 00:36 d-------- c:\programdata\Spybot - Search & Destroy 2009-02-25 00:12 . 2009-02-25 00:12 d-------- c:\program files\Spybot - Search & Destroy 2009-02-24 23:20 . 2009-02-26 00:22 d-------- c:\program files\Trend Micro 2009-02-24 22:42 . 2009-02-24 22:42 d-------- c:\users\Chakib\AppData\Roaming\Thinstall 2009-02-24 22:10 . 2009-02-24 22:10 d-------- c:\windows\System32\Kaspersky Lab 2009-02-24 21:13 . 2009-02-24 21:17 691 --a------ c:\users\Chakib\AppData\Roaming\GetValue.vbs 2009-02-24 21:13 . 2009-02-24 21:17 35 --a------ c:\users\Chakib\AppData\Roaming\SetValue.bat 2009-02-24 20:42 . 2009-02-24 20:42 d-------- c:\users\All Users\Grisoft 2009-02-24 20:42 . 2009-02-24 20:42 d-------- c:\programdata\Grisoft 2009-02-24 19:23 . 2009-02-24 19:24 d-------- c:\users\Chakib\AppData\Roaming\CopyTrans 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\users\Chakib\AppData\Roaming\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\users\All Users\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\programdata\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-24 19:10 . 2009-02-11 10:19 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2009-02-24 19:10 . 2009-02-11 10:19 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2009-02-24 13:53 . 2009-02-24 13:53 d-------- c:\program files\CyberLeadingCorp 2009-02-24 13:53 . 1998-06-26 04:00 644,400 --a------ c:\windows\System32\MSCOMCT2.OCX 2009-02-24 13:53 . 1998-06-24 04:00 244,024 --a------ c:\windows\System32\MSFLXGRD.OCX 2009-02-24 13:53 . 1998-06-24 05:00 209,192 --a------ c:\windows\System32\TABCTL32.OCX 2009-02-24 13:53 . 2000-05-22 05:00 203,976 --a------ c:\windows\System32\RICHTX32.OCX 2009-02-24 13:53 . 1998-07-13 04:00 141,312 --a------ c:\windows\System32\MSCMCFR.DLL 2009-02-24 13:53 . 2001-03-28 15:38 90,112 --a------ c:\windows\System32\GkSui18.EXE 2009-02-24 13:53 . 1998-07-13 04:00 59,904 --a------ c:\windows\System32\MSCC2FR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 40,960 --a------ c:\windows\System32\FLXGDFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 34,304 --a------ c:\windows\System32\RCHTXFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 32,768 --a------ c:\windows\System32\CMDLGFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 21,504 --a------ c:\windows\System32\TABCTFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 15,360 --a------ c:\windows\System32\INETFR.DLL 2009-02-23 20:30 . 2009-02-23 20:30 d-------- c:\program files\Orban 2009-02-21 18:48 . 2009-02-21 18:48 d-------- c:\program files\Haali 2009-02-21 18:47 . 2009-02-21 18:47 d-------- c:\program files\CoreCodec 2009-02-15 18:32 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll 2009-02-15 18:32 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe 2009-02-15 18:32 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe 2009-02-15 18:32 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll 2009-02-15 18:32 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll 2009-02-15 18:32 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll 2009-02-15 18:32 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl 2009-02-15 18:32 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll 2009-02-15 18:24 . 2008-07-27 19:03 282,112 --a------ c:\windows\System32\mscoree.dll 2009-02-15 18:24 . 2008-07-27 19:03 158,720 --a------ c:\windows\System32\mscorier.dll 2009-02-15 18:24 . 2008-07-27 19:03 96,760 --a------ c:\windows\System32\dfshim.dll 2009-02-15 18:24 . 2008-07-27 19:03 41,984 --a------ c:\windows\System32 etfxperf.dll 2009-02-15 18:23 . 2009-02-15 18:23 d-------- c:\program files\MSXML 4.0 2009-02-15 18:23 . 2008-07-27 19:03 83,968 --a------ c:\windows\System32\mscories.dll 2009-02-15 18:21 . 2008-12-05 05:32 428,544 --a------ c:\windows\System32\EncDec.dll 2009-02-15 18:21 . 2008-12-05 05:32 293,376 --a------ c:\windows\System32\psisdecd.dll 2009-02-15 18:21 . 2008-12-05 05:31 217,088 --a------ c:\windows\System32\psisrndr.ax 2009-02-15 18:21 . 2008-12-05 05:31 177,664 --a------ c:\windows\System32\mpg2splt.ax 2009-02-15 18:21 . 2008-12-05 05:31 80,896 --a------ c:\windows\System32\MSNP.ax 2009-02-15 03:27 . 2009-02-15 03:27 160,332 --a------ c:\windows od32_v3.0.621.0_Fr Uninstaller.exe 2009-02-14 20:35 . 2009-02-14 20:35 d-------- c:\users\Chakib\AppData\Roaming\Samsung 2009-02-14 20:19 . 2009-02-14 20:33 5,632 --a------ c:\windows\System32\drivers\StarOpen.sys 2009-02-14 20:11 . 2007-05-02 11:12 109,704 --a------ c:\windows\System32\drivers\ssm_mdm.sys 2009-02-14 20:11 . 2007-05-02 11:12 83,592 --a------ c:\windows\System32\drivers\ssm_bus.sys 2009-02-14 20:11 . 2007-05-02 11:12 15,112 --a------ c:\windows\System32\drivers\ssm_mdfl.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_whnt.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_wh.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_cmnt.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_cm.sys 2009-02-14 20:09 . 2009-02-14 20:14 d-------- c:\windows\System32\Samsung_USB_Drivers 2009-02-14 20:09 . 2005-08-28 20:51 766 --a------ c:\windows\System32\Uninstall.ico 2009-02-14 17:30 . 2009-02-14 17:30 32 --a------ c:\windows\go 2009-02-14 15:30 . 2009-02-14 15:30 d-------- c:\program files\Lavalys 2009-02-11 03:04 . 2009-01-15 04:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb 2009-02-11 03:04 . 2009-01-15 07:11 827,392 --a------ c:\windows\System32\wininet.dll 2009-02-07 22:54 . 2009-02-14 20:09 d-------- c:\program files\SAMSUNG 2009-02-01 02:26 . 2009-02-01 02:26 d-------- c:\users\All Users\Google 2009-02-01 02:23 . 2009-02-25 02:47 d-------- c:\users\All Users\Google Updater 2009-02-01 02:23 . 2009-02-25 02:47 d-------- c:\programdata\Google Updater 2009-02-01 02:23 . 2009-02-01 02:26 d-------- c:\program files\Google 2009-02-01 01:27 . 2009-02-06 18:53 d-------- c:\program files\CSV2ASC 2009-01-31 21:18 . 2009-01-31 21:18 d-------- c:\program files\Giganology 2009-01-31 21:18 . 2006-01-09 15:01 86,016 --a------ c:\windows\System32\gigagetbho_v10.dll 2009-01-31 21:09 . 2009-01-31 21:11 d-------- c:\users\Chakib\AppData\Roaming\DMCache 2009-01-31 20:48 . 2009-01-31 21:05 d-------- c:\program files\Free Video Converter 2009-01-31 20:48 . 2009-01-22 14:28 290,816 --a------ c:\windows\System32\decdll.dll 2009-01-31 17:50 . 2009-01-31 17:50 d-------- c:\program files\DivX 2009-01-31 00:34 . 2009-01-31 00:34 4,869,538 --a------ c:\windows\i900-Screeensaver.scr 2009-01-30 11:00 . 2009-01-30 11:00 d-------- c:\program files\DAEMON Tools Lite 2009-01-29 18:58 . 2009-01-29 18:58 d-------- c:\windows\System32\SDA 2009-01-28 15:57 . 2009-01-28 15:57 d-------- c:\program files\SpeedCams_Serveur 2009-01-28 15:57 . 2009-01-28 15:57 274,432 --------- c:\windows\Setup1.exe 2009-01-28 15:57 . 2009-01-28 15:57 92,672 --a------ c:\windows\ST6UNST.EXE 2009-01-28 00:10 . 2009-01-28 00:12 860 --a------ c:\windows\setup.iss 2009-01-27 20:33 . 2009-01-27 20:33 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdRapi2_01_00_00.Wdf 2009-01-27 20:05 . 2009-01-27 20:05 d-------- c:\program files\Windows Mobile Device Handbook 2009-01-25 20:33 . 2009-01-25 20:33 d-------- c:\program files\Windows Journal Viewer . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-25 23:38 --------- d-----w c:\users\Chakib\AppData\Roaming\uTorrent 2009-02-25 17:57 --------- d-----w c:\program files\uTorrent 2009-02-25 15:54 --------- d-----w c:\program files\Common Files\Wise Installation Wizard 2009-02-24 22:18 --------- d-----w c:\program files\RocketDock 2009-02-24 21:18 --------- d-----w c:\users\Chakib\AppData\Roaming\vlc 2009-02-24 12:51 --------- d-----w c:\program files\Steam 2009-02-23 14:24 --------- d-----w c:\users\Chakib\AppData\Roaming\dvdcss 2009-02-21 16:54 --------- d-----w c:\program files\Common Files\Steam 2009-02-21 14:03 --------- d-----w c:\program files\StuffPlug3 2009-02-14 19:19 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-12 02:00 --------- d-----w c:\program files\Windows Mail 2009-02-08 15:15 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-03 11:38 --------- d-----w c:\programdata\Messenger Plus! 2009-01-30 10:01 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools 2009-01-29 17:58 --------- d-----w c:\program files\TOSHIBA 2009-01-23 21:00 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools Pro 2009-01-23 18:01 410,984 ----a-w c:\windows\System32\deploytk.dll 2009-01-23 18:01 --------- d-----w c:\program files\Java 2009-01-23 17:56 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools Lite 2009-01-23 17:53 --------- d-----w c:\programdata\DAEMON Tools Lite 2009-01-23 17:44 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2009-01-23 13:58 --------- d-----w c:\users\Chakib\AppData\Roaming\Ahead 2009-01-23 13:51 --------- d-----w c:\program files\Nero 2009-01-23 13:50 --------- d-----w c:\program files\Common Files\Ahead 2009-01-23 13:44 --------- d-----w c:\program files\Sonic 2009-01-18 21:33 --------- d-----w c:\program files\NFO viewer 2009-01-18 18:47 --------- d-----w c:\users\Chakib\AppData\Roaming\Sonic 2009-01-18 18:47 --------- d-----w c:\users\Chakib\AppData\Roaming\Leadertech 2009-01-18 18:46 --------- d-----w c:\programdata\InstallShield 2009-01-18 18:46 --------- d-----w c:\program files\Common Files\InstallShield 2009-01-18 18:33 --------- d-----w c:\programdata\DriverScanner 2009-01-18 18:10 --------- d-----w c:\users\Chakib\AppData\Roaming\OpenOffice.org 2009-01-18 18:03 --------- d-----w c:\program files\OpenOffice.org 3 2009-01-18 18:03 --------- d-----w c:\program files\JRE 2009-01-18 17:58 --------- d-----w c:\program files\Common Files\Java 2009-01-18 17:53 --------- d-----w c:\programdata\Lavasoft 2009-01-18 17:47 --------- d-----w c:\program files\CCleaner 2009-01-18 15:42 --------- d-----w c:\users\Chakib\AppData\Roaming\Dropbox 2009-01-18 15:35 --------- d-----w c:\program files\Dropbox 2009-01-17 15:10 --------- d-----w c:\program files\Lexmark 5200 Series 2009-01-17 11:37 --------- d-----w c:\program files\VDOWNLOADER 2009-01-14 17:23 --------- d-----w c:\users\Chakib\AppData\Roaming\Foxit 2009-01-14 17:23 --------- d-----w c:\program files\Foxit Software 2009-01-14 15:34 --------- d-----w c:\program files\Bonjour 2009-01-14 15:21 4,096 ----a-w c:\windows\System32\56785.sys 2009-01-14 15:14 603,904 ----a-w c:\windows\System32\TUProgSt.exe 2009-01-14 15:13 360,192 ----a-w c:\windows\System32\TuneUpDefragService.exe 2009-01-14 15:13 --------- d-----w c:\users\Chakib\AppData\Roaming\TuneUp Software 2009-01-14 15:13 --------- d-----w c:\program files\TuneUp Utilities 2009 2009-01-14 15:12 --------- d-sh--w c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357} 2009-01-14 15:12 --------- d-----w c:\programdata\TuneUp Software 2009-01-11 21:59 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2009-01-11 19:55 --------- d-----w c:\program files\Windows Live 2009-01-11 19:53 --------- d-----w c:\programdata\WLInstaller 2009-01-11 18:05 --------- d-----w c:\program files\iTunes 2009-01-11 17:23 --------- d-----w c:\program files\Western Digital Technologies 2009-01-11 16:02 --------- d-----w c:\program files\K-Lite Codec Pack 2009-01-11 15:21 --------- d-----w c:\program files\VideoLAN 2009-01-11 14:51 --------- d-----w c:\users\Chakib\AppData\Roaming\Apple Computer 2009-01-11 14:51 --------- d-----w c:\programdata\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2009-01-11 14:50 --------- d-----w c:\programdata\Apple Computer 2009-01-11 14:50 --------- d-----w c:\program files\iPod 2009-01-11 14:50 --------- d-----w c:\program files\Common Files\Apple 2009-01-11 14:48 --------- d-----w c:\program files\QuickTime 2009-01-11 14:48 --------- d-----w c:\program files\Intel 2009-01-11 14:42 --------- d-----w c:\program files\Apple Software Update 2009-01-11 14:41 --------- d--h--w c:\program files\Temp 2009-01-11 14:40 319,456 ----a-w c:\windows\DIFxAPI.dll 2009-01-11 14:40 --------- d-----w c:\programdata\Apple 2009-01-11 14:23 --------- dc-h--w c:\programdata\{D5ABFFAD-D592-4F98-B02B-587125B4801F} 2009-01-11 14:22 --------- d-----w c:\users\Chakib\AppData\Roaming\Uniblue 2009-01-11 14:22 --------- d-----w c:\program files\Uniblue 2009-01-11 14:05 --------- d-----w c:\programdata\UIB 2009-01-11 13:59 --------- d-----w c:\users\Chakib\AppData\Roaming\ATI 2009-01-11 13:54 --------- d-----w c:\users\Chakib\AppData\Roaming oshiba 2009-01-11 13:54 --------- d-----w c:\program files\ATI Technologies 2009-01-11 13:52 --------- dcsh--w c:\program files\Common Files\WindowsLiveInstaller 2009-01-11 13:52 --------- d-----w c:\program files\ATI 2009-01-11 13:47 --------- d-----w c:\programdata\IsolatedStorage 2009-01-11 13:47 --------- d-----w c:\program files\Toshiba TEMPRO 2009-01-11 13:38 --------- d-----w c:\users\Chakib\AppData\Roaming\Intel 2009-01-11 13:38 --------- d-----w c:\programdata\Roaming 2009-01-11 13:37 --------- d-----w c:\programdata\Intel 2009-01-11 13:37 --------- d-----w c:\program files\Cisco 2009-01-11 13:32 --------- d-----w c:\programdata\ma-config.com 2009-01-11 13:32 --------- d-----w c:\program files\ma-config.com 2009-01-11 13:27 --------- d-sh--w c:\programdata\Modèles 2009-01-11 13:27 --------- d-sh--w c:\programdata\Menu Démarrer 2009-01-11 13:27 --------- d-sh--w c:\programdata\Favoris 2009-01-11 13:27 --------- d-sh--w c:\programdata\Bureau 2009-01-11 13:27 --------- d-sh--w c:\program files\Fichiers communs 2008-12-12 10:18 87,336 ----a-w c:\windows\System32\dns-sd.exe 2008-12-12 10:11 61,440 ----a-w c:\windows\System32\dnssd.dll 2008-12-11 12:31 27,904 ----a-w c:\windows\System32\uxtuneup.dll 2008-12-11 12:31 17,152 ----a-w c:\windows\System32\authuitu.dll 2008-12-08 11:53 57,344 ----a-w c:\windows\System32\ff_vfw.dll 2008-12-07 18:08 795,648 ----a-w c:\windows\System32\xvidcore.dll 2008-12-07 18:08 130,048 ----a-w c:\windows\System32\xvidvfw.dll 2008-01-21 02:41 174 --sha-w c:\program files\desktop.ini . ------- Sigcheck ------- 2008-10-29 07:29 2944000 76b1911ca37d4b6553b29129e05db0fb c:\windows\explorer.exe 2008-10-29 07:20 2940928 78d4a1b44ecf70087a4243d785ddccb7 c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe 2008-10-28 03:15 2940928 dfe6b18d5cb483dccaad75e89e87b839 c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe 2008-01-21 03:22 2944512 163fc62d4b262999c10e97436ca679c1 c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18000_none_51b4a71279bc6ebf\explorer.exe 2008-10-29 07:29 2944000 76b1911ca37d4b6553b29129e05db0fb c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe 2008-10-30 04:59 2944512 7926d8d6e63a1962895a5dbcd715c4e4 c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe 2006-11-02 10:45 26112 5c007b93765e26d0b9551e228fa8d965 c:\windows\System32\ctfmon.exe 2006-11-02 10:45 26112 5c007b93765e26d0b9551e228fa8d965 c:\windows\winsxs\x86_microsoft-windows-t..cesframework-ctfmon_31bf3856ad364e35_6.0.6000.16386_none_9af9cad793a67953\ctfmon.exe 2008-01-21 03:22 41984 5987011ee2891c24c223a219c1577e88 c:\windows\System32\userinit.exe 2008-01-21 03:22 41984 5987011ee2891c24c223a219c1577e88 c:\windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6001.18000_none_dc28ba15d1aff80b\userinit.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 516096] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-11-06 103824] "TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-10-11 431456] "HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608] "SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2007-12-03 509888] "00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2007-10-11 733184] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-07-11 110592] "Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" [2008-06-12 286977] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) "ConsentPromptBehaviorUser"= 0 (0x0) "EnableInstallerDetection"= 0 (0x0) "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) [HKLM\~\startupfolder\C:^Users^Chakib^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk] path=c:\users\Chakib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk backup=c:\windows\pss\Dropbox.lnk.Startup backupExtension=.Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-12-29 11:40 708040 c:\program files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Delete USB Error Key] --a------ 2007-07-24 12:58 147456 c:\program files\SAMSUNG\Samsung PC Studio 3\USB Drivers\SPS3_USB_Driver_Setup.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 5200 series] --a------ 2004-03-25 09:31 77824 c:\program files\Lexmark 5200 Series\lxbtbmgr.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ISUSPM Startup"=c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" "ISUSScheduler"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\issch.exe" -start [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"="0x00000000" "UpdatesDisableNotify"="0x00000000" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{01A171C2-DBDE-488B-ADA4-D3FB59109FFE}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp "{7D363356-EC42-4888-AE88-3ECDBC22E66A}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp "{325B33BE-CFCE-4737-8D7C-64A9B6B078FF}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{F7689A26-6BF3-4F0D-BA46-42898F394E18}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{E0AA9208-7E6B-497B-A731-0EC51415BF40}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{C5281DEB-3A19-4250-9EED-834D55F40D63}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes "{6E8FC266-1FFF-4E1A-BDC6-7989AE129B7D}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes "{AB8692AD-5AE6-47E0-BE64-15739D49689D}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In) "{2AC021B3-BAA3-435A-969E-D7B1559492AF}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In) "{00631FD9-DF46-4EEE-A8FC-EB12917D2823}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{81D1E713-EE4C-4604-BE66-D303334CFFC7}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "TCP Query User{67FFDFAD-486D-4983-81CD-73EADC00B3DA}c:\program files\utorrent\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:µTorrent "UDP Query User{0748A196-F223-4258-B34B-D5B809694095}c:\program files\utorrent\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:µTorrent [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List] "c:\Windows\system32\wininit.exe"= c:\windows\system32\wininit.exe:*:enabled:@shell32.dll,-1 2;2 AVEService; [x] R0 OemBiosDevice;Royalty OEM BIOS Extension;c:\windows\System32\drivers oyal.sys [2007-03-02 240128] R2 AntiVirMailService;Avira AntiVir Premium MailGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [2008-07-11 184577] R2 antivirwebservice;Avira AntiVir Premium WebGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE [2008-06-12 278785] R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 216232] S2 56785;56785;c:\windows\System32\56785.sys [2009-01-14 4096] S2 sopidkc;sopidkc Service;c:\windows\system32\sopidkc.exe [2006-11-02 48128] S2 TempoMonitoringService;Notebook Performance Tuning Service ;c:\program files\Toshiba TEMPRO\TempoSVC.exe [2008-11-06 99720] S2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-01-14 603904] S3 FwLnk;FwLnk Driver;c:\windows\system32\DRIVERS\FwLnk.sys [2006-11-19 7168] S3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-08-28 3664384] --- Autres Services/Pilotes en mémoire --- *Deregistered* - 56785 *Deregistered* - AFD *Deregistered* - avgio *Deregistered* - avipbb *Deregistered* - bowser *Deregistered* - cdfs *Deregistered* - CLFS *Deregistered* - Compbatt *Deregistered* - crcdisk *Deregistered* - CSC *Deregistered* - DfsC *Deregistered* - DXGKrnl *Deregistered* - FileInfo *Deregistered* - FltMgr *Deregistered* - fvevol *Deregistered* - HTTP *Deregistered* - KSecDD *Deregistered* - lltdio *Deregistered* - MountMgr *Deregistered* - mpsdrv *Deregistered* - mrxsmb *Deregistered* - mrxsmb10 *Deregistered* - mrxsmb20 *Deregistered* - Msfs *Deregistered* - msisadrv *Deregistered* - mssmbios *Deregistered* - Mup *Deregistered* - NativeWifiP *Deregistered* - NDIS *Deregistered* - Ndisuio *Deregistered* - NdisWan *Deregistered* - NDProxy *Deregistered* - NetBIOS *Deregistered* - netbt *Deregistered* - Npfs *Deregistered* - nsiproxy *Deregistered* - Ntfs *Deregistered* - Null *Deregistered* - PEAUTH *Deregistered* - PptpMiniport *Deregistered* - PSched *Deregistered* - RasAcd *Deregistered* - Rasl2tp *Deregistered* - RasPppoe *Deregistered* - RasSstp *Deregistered* - rdbss *Deregistered* - rdpdr *Deregistered* - rspndr *Deregistered* - secdrv *Deregistered* - Smb *Deregistered* - spldr *Deregistered* - sptd *Deregistered* - srv *Deregistered* - srv2 *Deregistered* - srvnet *Deregistered* - ssmdrv *Deregistered* - StarOpen *Deregistered* - swenum *Deregistered* - Tcpip *Deregistered* - tcpipreg *Deregistered* - tdx *Deregistered* - TermDD *Deregistered* - tunmp *Deregistered* - tunnel *Deregistered* - umbus *Deregistered* - VgaSave *Deregistered* - volmgr *Deregistered* - volmgrx *Deregistered* - volsnap *Deregistered* - Wanarpv6 *Deregistered* - Wdf01000 *Deregistered* - ws2ifsl [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc WindowsMobile REG_MULTI_SZ wcescomm rapimgr LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Tâches planifiées' 2009-02-25 c:\windows\Tasks\Google Software Updater.job - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-01 02:23] 2009-02-25 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04] . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-Hide IP Platinum - c:\program files\Hide IP Platinum\hideippla.exe . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = *.local LSP: avsda.dll DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_1_0_4.cab FF - ProfilePath - c:\users\Chakib\AppData\Roaming\Mozilla\Firefox\Profiles\zghoifmk.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - plugin: c:\program files\Google\Google Updater\2.4.1487.6512 pCIDetect13.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll FF - plugin: c:\program files\Mozilla Firefox\plugins p-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pFoxitReaderPlugin.dll ---- PARAMETRES FIREFOX ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: nglayout.initialpaint.delay - 600 FF - user.js: content.notify.interval - 600000 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.switch.threshold - 600000 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-26 00:43:15 Windows 6.0.6001 Service Pack 1 NTFS detected NTDLL code modification: ZwOpenFile Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(672) c:\program files\Bonjour\mdnsNSP.dll c:\windows\system32\avsda.dll - - - - - - - > 'Explorer.exe'(3588) c:\program files\RocketDock\RocketDock.dll c:\program files\Dropbox\DropboxExt.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe c:\windows\System32\audiodg.exe c:\windows\System32\wlanext.exe c:\windows\System32\Ati2evxx.exe c:\program files\Avira\AntiVir PersonalEdition Premium\sched.exe c:\windows\System32\agrsmsvc.exe c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Avira\AntiVir PersonalEdition Premium\avesvc.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Intel\Wireless\Bin\EvtEng.exe c:\program files\Intel\Wireless\Bin\RegSrvc.exe c:\program files\TOSHIBA\Power Saver\TosCoSrv.exe c:\program files\ATI Technologies\ATI.ACE\CLI.exe c:\program files\Windows Media Player\wmpnscfg.exe c:\program files\ATI Technologies\ATI.ACE\CLI.exe c:\program files\ATI Technologies\ATI.ACE\CLI.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\windows\System32\dllhost.exe . ************************************************************************** . Heure de fin: 2009-02-26 0:47:14 - La machine a redémarré ComboFix-quarantined-files.txt 2009-02-25 23:47:08 Avant-CF: 61 607 849 984 octets libres Après-CF: 61,436,456,960 octets libres 488 --- E O F --- 2009-02-16 20:02:11

sKe69 · Answer

Peux-tu me vérifier ceci sur VirusTotal : 
https://www.virustotal.com/gui/ 


c:\windows\system32\sopidkc.exe 


poste moi le rapport obtenu ....

Mjlm52 · Answer

Fichier sopidkc.exe reçu le 2009.02.26 00:55:21 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 1/39 (2.57%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 1. L'heure estimée de démarrage est entre 38 et 54 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Formaté Impression des résultats Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.25 - AhnLab-V3 2009.2.26.0 2009.02.25 - AntiVir 7.9.0.88 2009.02.25 - Authentium 5.1.0.4 2009.02.25 - Avast 4.8.1335.0 2009.02.25 - AVG 8.0.0.237 2009.02.25 - BitDefender 7.2 2009.02.25 - CAT-QuickHeal 10.00 2009.02.25 - ClamAV 0.94.1 2009.02.25 - Comodo 986 2009.02.20 - DrWeb 4.44.0.09170 2009.02.26 - eSafe 7.0.17.0 2009.02.25 - eTrust-Vet 31.6.6375 2009.02.26 - F-Prot 4.4.4.56 2009.02.25 - F-Secure 8.0.14470.0 2009.02.26 - Fortinet 3.117.0.0 2009.02.26 - GData 19 2009.02.25 - Ikarus T3.1.1.45.0 2009.02.25 - K7AntiVirus 7.10.647 2009.02.25 - Kaspersky 7.0.0.125 2009.02.26 - McAfee 5536 2009.02.25 - McAfee+Artemis 5536 2009.02.25 - Microsoft 1.4306 2009.02.25 - NOD32 3888 2009.02.25 - Norman 6.00.06 2009.02.25 - nProtect 2009.1.8.0 2009.02.25 - Panda 10.0.0.10 2009.02.25 - PCTools 4.4.2.0 2009.02.25 - Prevx1 V2 2009.02.26 High Risk Rootkit Rising 21.18.22.00 2009.02.25 - SecureWeb-Gateway 6.0.0 2009.02.25 - Sophos 4.39.0 2009.02.26 - Sunbelt 3.2.1858.2 2009.02.25 - Symantec 10 2009.02.26 - TheHacker 6.3.2.5.265 2009.02.25 - TrendMicro 8.700.0.1004 2009.02.25 - VBA32 3.12.10.0 2009.02.25 - ViRobot 2009.2.25.1623 2009.02.25 - VirusBuster 4.5.11.0 2009.02.25 - Information additionnelle File size: 48128 bytes MD5...: 184d5b9da43d6a8dfa7fa64b7ff74549 SHA1..: 071b5f71ed7dd1a54f39fd66165e957841da886d SHA256: d7c02df1890d7c9e2103e0d5b9876db48359e74f8534b76b1bf3de492706db90 SHA512: 1f13172e1ae8a6b04ae153673e1e974692112fe02bf31591a8add824ab7580c1 fc6de3b99cdeda9ca2a6fb927b4f1faf4004b92b8cbe4131ae16f8d33543b43a ssdeep: 768:8CWoghEvFFNpAx90DxaICfQvKJx8awtBlFYZxg/9Fh6jXWBaaUT6Gu:8XEvF FNpAx90Dxalfj8azfmh6jXGaaUw PEiD..: - TrID..: File type identification Win32 Executable Generic (42.3%) Win32 Dynamic Link Library (generic) (37.6%) Generic Win/DOS Executable (9.9%) DOS Executable Generic (9.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x10007158 timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992) machinetype.......: 0x14c (I386) ( 6 sections ) name viradd virsiz rawdsiz ntrpy md5 CODE 0x1000 0x7dc0 0x7e00 6.16 cdbdbef7951a66fa3c442f497ed2e5c5 DATA 0x9000 0x408 0x600 3.08 98a4498daf11d17769eafd6003f0876d BSS 0xa000 0x50d 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .idata 0xb000 0x1820 0x1a00 4.78 a2428d2308ea20fd6ffb4e1f7c4a1265 .reloc 0xd000 0xd74 0xe00 6.62 6441e50a5bc308e46a6cedcb90b3437c .rsrc 0xe000 0xc00 0xc00 3.79 597e04b5dc4f4c2f396c15f8c9f5e2ec ( 18 imports ) > rtl60.bpl: @System@initialization$qqrv, @System@Finalization$qqrv, @System@FreeMemory$qpv, @System@RegisterModule$qqrp17System@TLibModule, @System@StringToWideChar$qqrx17System@AnsiStringpbi, @System@@FinalizeArray$qqrpvt1ui, @System@@FinalizeRecord$qqrpvt1, @System@@InitializeArray$qqrpvt1ui, @System@@InitializeRecord$qqrpvt1, @System@@WStrClr$qqrpv, @System@@LStrSetLength$qqrv, @System@@LStrPos$qqrv, @System@@LStrDelete$qqrv, @System@@LStrCopy$qqrv, @System@@UniqueStringA$qqrr17System@AnsiString, @System@@LStrToPChar$qqrx17System@AnsiString, @System@@LStrAddRef$qqrpv, @System@@LStrCmp$qqrv, @System@@LStrCatN$qqrv, @System@@LStrCat3$qqrv, @System@@LStrCat$qqrv, @System@@LStrLen$qqrx17System@AnsiString, @System@@LStrFromArray$qqrr17System@AnsiStringpci, @System@@LStrFromString$qqrr17System@AnsiStringrx28System@_SmallString$iuc$255_, @System@@LStrFromPChar$qqrr17System@AnsiStringpc, @System@@LStrFromPCharLen$qqrr17System@AnsiStringpci, @System@@LStrLAsg$qqrpvpxv, @System@@LStrAsg$qqrpvpxv, @System@@LStrArrayClr$qqrpvi, @System@@LStrClr$qqrpv, @System@@Halt0$qqrv, @System@@StartExe$qqrp23System@PackageInfoTablep17System@TLibModule, @System@@TryFinallyExit$qqrv, @System@@DoneExcept$qqrv, @System@@RaiseExcept$qqrv, @System@@HandleFinally$qqrv, @System@@HandleOnException$qqrv, @System@@HandleAnyException$qqrv, @System@@BeforeDestruction$qqrp14System@TObjectzc, @System@@AfterConstruction$qqrp14System@TObject, @System@@ClassDestroy$qqrp14System@TObject, @System@@ClassCreate$qqrp17System@TMetaClasso, @System@TObject@Dispatch$qqrpv, @System@TObject@BeforeDestruction$qqrv, @System@TObject@AfterConstruction$qqrv, @System@TObject@DefaultHandler$qqrpv, @System@TObject@SafeCallException$qqrp14System@TObjectpv, @System@TObject@Free$qqrv, @System@TObject@$bdtr$qqrv, @System@TObject@$bctr$qqrv, @System@TObject@FreeInstance$qqrv, @System@TObject@NewInstance$qqrp17System@TMetaClass, @System@@RandInt$qqrv, @System@@FillChar$qqrpvic, @System@@PStrCpy$qqrp28System@_SmallString$iuc$255_t1, @System@@PStrNCat$qqrv, @System@@ROUND$qqrv, @System@UpCase$qqrc, @System@Randomize$qqrv, @System@ParamStr$qqri, @System@ParamCount$qqrv, @System@Move$qqrpxvpvi, @System@IsMultiThread, @System@TObject@, @$xp$13System@String > kernel32.dll: GetModuleHandleA > kernel32.dll: SystemTimeToFileTime, SetFileTime, LocalFree, LocalFileTimeToFileTime, LoadLibraryA, GetProcAddress, GetLastError, FreeLibrary, FileTimeToSystemTime, FileTimeToLocalFileTime > rtl60.bpl: @Types@initialization$qqrv, @Types@Finalization$qqrv > rtl60.bpl: @Sysutils@initialization$qqrv, @Sysutils@Finalization$qqrv, @Sysutils@Exception@$bctr$qqrx17System@AnsiString, @Sysutils@FormatDateTime$qqrx17System@AnsiString16System@TDateTime, @Sysutils@Now$qqrv, @Sysutils@SystemTimeToDateTime$qqrrx11_SYSTEMTIME, @Sysutils@DateTimeToSystemTime$qqrx16System@TDateTimer11_SYSTEMTIME, @Sysutils@Format$qqrx17System@AnsiStringpx14System@TVarRecxi, @Sysutils@StrLen$qqrpxc, @Sysutils@FindClose$qqrr19Sysutils@TSearchRec, @Sysutils@FindFirst$qqrx17System@AnsiStringir19Sysutils@TSearchRec, @Sysutils@FileExists$qqrx17System@AnsiString, @Sysutils@FileClose$qqri, @Sysutils@FileOpen$qqrx17System@AnsiStringui, @Sysutils@StrToInt$qqrx17System@AnsiString, @Sysutils@IntToStr$qqri, @Sysutils@Trim$qqrx17System@AnsiString, @Sysutils@LowerCase$qqrx17System@AnsiString, @Sysutils@UpperCase$qqrx17System@AnsiString, @Sysutils@AllocMem$qqrui, @Sysutils@Exception@, @$xp$19Sysutils@TSearchRec > rtl60.bpl: @Sysconst@initialization$qqrv, @Sysconst@Finalization$qqrv > rtl60.bpl: @Classes@initialization$qqrv, @Classes@Finalization$qqrv, @Classes@TStringList@SetSorted$qqro, @Classes@TStringList@ > rtl60.bpl: @Activex@initialization$qqrv, @Activex@Finalization$qqrv > rtl60.bpl: @Typinfo@initialization$qqrv, @Typinfo@Finalization$qqrv > rtl60.bpl: @Variants@initialization$qqrv, @Variants@Finalization$qqrv > rtl60.bpl: @Varutils@initialization$qqrv, @Varutils@Finalization$qqrv > rtl60.bpl: @Rtlconsts@initialization$qqrv, @Rtlconsts@Finalization$qqrv > rtl60.bpl: @Registry@initialization$qqrv, @Registry@Finalization$qqrv, @Registry@TRegistry@WriteInteger$qqrx17System@AnsiStringi, @Registry@TRegistry@WriteString$qqrx17System@AnsiStringt1, @Registry@TRegistry@DeleteValue$qqrx17System@AnsiString, @Registry@TRegistry@OpenKey$qqrx17System@AnsiStringo, @Registry@TRegistry@SetRootKey$qqrui, @Registry@TRegistry@CloseKey$qqrv, @Registry@TRegistry@$bctr$qqrv, @Registry@TRegistry@ > rtl60.bpl: @Inifiles@initialization$qqrv, @Inifiles@Finalization$qqrv > rtl60.bpl: @Dateutils@initialization$qqrv, @Dateutils@Finalization$qqrv, @Dateutils@IncDay$qqrx16System@TDateTimexi, @Dateutils@HourSpan$qqrx16System@TDateTimet1, @Dateutils@DayOf$qqrx16System@TDateTime > rtl60.bpl: @Math@initialization$qqrv, @Math@Finalization$qqrv > rtl60.bpl: @Syncobjs@initialization$qqrv, @Syncobjs@Finalization$qqrv, @Syncobjs@TCriticalSection@$bctr$qqrv, @Syncobjs@TCriticalSection@ > rtl60.bpl: @Strutils@initialization$qqrv, @Strutils@Finalization$qqrv ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=ED0F7E2200F7C99ABC24001EF700340056F213EC

sKe69 · Answer

bon ...


la suite  :


1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


File:: 
c:\windows\System32\56785.sys  
c:\windows\system32\sopidkc.exe 
c:\windows\System32\rtl60.bpl 
c:\windows\System32\adx.exe
C:\Windows\system32\drivers\gaopdxbreydoen.sys 

Driver:: 
sopidkc
56785
gaopdxserv.sys
af4hnd14

Puis va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ...
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : poste le accompagné d' un nouveau rapport RSIT pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Mjlm52 · Answer

Tu m'excusera on finira demain ok ? je suis en malade en plus ...

Encore merci pour ce que ta fait pour moi c'est énorme ...

Bonne nuit a toi :D

Mjlm52 · Answer

Bon allez juste avant de dormir ^^ ComboFix 09-02-25.02 - Chakib 2009-02-26 3:53:00.6 - NTFSx86 Lancé depuis: c:\users\Chakib\Desktop\ComboFix.exe Commutateurs utilisés :: c:\users\Chakib\Desktop\CFScript.txt * Resident AV is active FILE :: c:\windows\System32\56785.sys c:\windows\System32\adx.exe c:\windows\system32\drivers\gaopdxbreydoen.sys c:\windows\System32 tl60.bpl c:\windows\system32\sopidkc.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_56785 ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-26 au 2009-02-26 )))))))))))))))))))))))))))))))))))) . 2009-02-26 03:56 . 2009-02-26 03:57 243,665,701 --a------ c:\windows\MEMORY.DMP 2009-02-26 02:07 . 2009-02-26 02:07 d-------- c:\users\Chakib\AppData\Roaming\ESET 2009-02-26 02:06 . 2009-02-26 02:06 d-------- c:\windows\LastGood.Tmp 2009-02-26 02:06 . 2009-02-26 02:06 d-------- c:\users\All Users\ESET 2009-02-26 02:06 . 2009-02-26 02:06 d-------- c:\programdata\ESET 2009-02-26 02:06 . 2009-02-26 02:06 d-------- c:\program files\ESET 2009-02-25 23:50 . 2009-02-25 23:50 d-------- c:\users\Autres\AppData\Roaming\ATI 2009-02-25 23:31 . 2009-02-25 23:31 d-------- c:\program files\Avira 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Videos 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Searches 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Saved Games 2009-02-25 23:29 . 2009-01-11 14:38 d-------- c:\users\Autres\Roaming 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Pictures 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Music 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Links 2009-02-25 23:29 . 2009-02-26 00:34 dr------- c:\users\Autres\Downloads 2009-02-25 23:29 . 2009-02-25 23:49 dr------- c:\users\Autres\Documents 2009-02-25 23:29 . 2009-02-25 23:29 dr------- c:\users\Autres\Contacts 2009-02-25 23:29 . 2009-02-25 23:29 d--h----- c:\users\Autres\AppData 2009-02-25 23:29 . 2009-02-25 23:49 d-------- c:\users\Autres 2009-02-25 20:42 . 2009-02-25 23:31 d-------- c:\users\All Users\Avira 2009-02-25 20:42 . 2009-02-25 23:31 d-------- c:\programdata\Avira 2009-02-25 16:15 . 2009-02-25 22:06 d-------- c:\windows\BDOSCAN8 2009-02-25 00:12 . 2009-02-26 03:42 d-------- c:\users\All Users\Spybot - Search & Destroy 2009-02-25 00:12 . 2009-02-26 03:42 d-------- c:\programdata\Spybot - Search & Destroy 2009-02-25 00:12 . 2009-02-25 00:12 d-------- c:\program files\Spybot - Search & Destroy 2009-02-24 23:20 . 2009-02-26 00:22 d-------- c:\program files\Trend Micro 2009-02-24 22:42 . 2009-02-24 22:42 d-------- c:\users\Chakib\AppData\Roaming\Thinstall 2009-02-24 22:10 . 2009-02-24 22:10 d-------- c:\windows\System32\Kaspersky Lab 2009-02-24 21:13 . 2009-02-24 21:17 691 --a------ c:\users\Chakib\AppData\Roaming\GetValue.vbs 2009-02-24 21:13 . 2009-02-24 21:17 35 --a------ c:\users\Chakib\AppData\Roaming\SetValue.bat 2009-02-24 20:42 . 2009-02-24 20:42 d-------- c:\users\All Users\Grisoft 2009-02-24 20:42 . 2009-02-24 20:42 d-------- c:\programdata\Grisoft 2009-02-24 19:23 . 2009-02-24 19:24 d-------- c:\users\Chakib\AppData\Roaming\CopyTrans 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\users\Chakib\AppData\Roaming\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\users\All Users\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\programdata\Malwarebytes 2009-02-24 19:10 . 2009-02-24 19:10 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-24 19:10 . 2009-02-11 10:19 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2009-02-24 19:10 . 2009-02-11 10:19 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2009-02-24 13:53 . 2009-02-24 13:53 d-------- c:\program files\CyberLeadingCorp 2009-02-24 13:53 . 1998-06-26 04:00 644,400 --a------ c:\windows\System32\MSCOMCT2.OCX 2009-02-24 13:53 . 1998-06-24 04:00 244,024 --a------ c:\windows\System32\MSFLXGRD.OCX 2009-02-24 13:53 . 1998-06-24 05:00 209,192 --a------ c:\windows\System32\TABCTL32.OCX 2009-02-24 13:53 . 2000-05-22 05:00 203,976 --a------ c:\windows\System32\RICHTX32.OCX 2009-02-24 13:53 . 1998-07-13 04:00 141,312 --a------ c:\windows\System32\MSCMCFR.DLL 2009-02-24 13:53 . 2001-03-28 15:38 90,112 --a------ c:\windows\System32\GkSui18.EXE 2009-02-24 13:53 . 1998-07-13 04:00 59,904 --a------ c:\windows\System32\MSCC2FR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 40,960 --a------ c:\windows\System32\FLXGDFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 34,304 --a------ c:\windows\System32\RCHTXFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 32,768 --a------ c:\windows\System32\CMDLGFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 21,504 --a------ c:\windows\System32\TABCTFR.DLL 2009-02-24 13:53 . 1998-07-13 04:00 15,360 --a------ c:\windows\System32\INETFR.DLL 2009-02-23 20:30 . 2009-02-23 20:30 d-------- c:\program files\Orban 2009-02-21 18:48 . 2009-02-21 18:48 d-------- c:\program files\Haali 2009-02-21 18:47 . 2009-02-21 18:47 d-------- c:\program files\CoreCodec 2009-02-15 18:32 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll 2009-02-15 18:32 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe 2009-02-15 18:32 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe 2009-02-15 18:32 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll 2009-02-15 18:32 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll 2009-02-15 18:32 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll 2009-02-15 18:32 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl 2009-02-15 18:32 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll 2009-02-15 18:24 . 2008-07-27 19:03 282,112 --a------ c:\windows\System32\mscoree.dll 2009-02-15 18:24 . 2008-07-27 19:03 158,720 --a------ c:\windows\System32\mscorier.dll 2009-02-15 18:24 . 2008-07-27 19:03 96,760 --a------ c:\windows\System32\dfshim.dll 2009-02-15 18:24 . 2008-07-27 19:03 41,984 --a------ c:\windows\System32 etfxperf.dll 2009-02-15 18:23 . 2009-02-15 18:23 d-------- c:\program files\MSXML 4.0 2009-02-15 18:23 . 2008-07-27 19:03 83,968 --a------ c:\windows\System32\mscories.dll 2009-02-15 18:21 . 2008-12-05 05:32 428,544 --a------ c:\windows\System32\EncDec.dll 2009-02-15 18:21 . 2008-12-05 05:32 293,376 --a------ c:\windows\System32\psisdecd.dll 2009-02-15 18:21 . 2008-12-05 05:31 217,088 --a------ c:\windows\System32\psisrndr.ax 2009-02-15 18:21 . 2008-12-05 05:31 177,664 --a------ c:\windows\System32\mpg2splt.ax 2009-02-15 18:21 . 2008-12-05 05:31 80,896 --a------ c:\windows\System32\MSNP.ax 2009-02-15 03:27 . 2009-02-15 03:27 160,332 --a------ c:\windows od32_v3.0.621.0_Fr Uninstaller.exe 2009-02-14 20:35 . 2009-02-14 20:35 d-------- c:\users\Chakib\AppData\Roaming\Samsung 2009-02-14 20:19 . 2009-02-14 20:33 5,632 --a------ c:\windows\System32\drivers\StarOpen.sys 2009-02-14 20:11 . 2007-05-02 11:12 109,704 --a------ c:\windows\System32\drivers\ssm_mdm.sys 2009-02-14 20:11 . 2007-05-02 11:12 83,592 --a------ c:\windows\System32\drivers\ssm_bus.sys 2009-02-14 20:11 . 2007-05-02 11:12 15,112 --a------ c:\windows\System32\drivers\ssm_mdfl.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_whnt.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_wh.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_cmnt.sys 2009-02-14 20:11 . 2007-05-02 11:12 12,424 --a------ c:\windows\System32\drivers\ssm_cm.sys 2009-02-14 20:09 . 2009-02-14 20:14 d-------- c:\windows\System32\Samsung_USB_Drivers 2009-02-14 20:09 . 2005-08-28 20:51 766 --a------ c:\windows\System32\Uninstall.ico 2009-02-14 17:30 . 2009-02-14 17:30 32 --a------ c:\windows\go 2009-02-14 15:30 . 2009-02-14 15:30 d-------- c:\program files\Lavalys 2009-02-11 03:04 . 2009-01-15 04:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb 2009-02-11 03:04 . 2009-01-15 07:11 827,392 --a------ c:\windows\System32\wininet.dll 2009-02-07 22:54 . 2009-02-14 20:09 d-------- c:\program files\SAMSUNG 2009-02-01 02:26 . 2009-02-01 02:26 d-------- c:\users\All Users\Google 2009-02-01 02:23 . 2009-02-26 03:48 d-------- c:\users\All Users\Google Updater 2009-02-01 02:23 . 2009-02-26 03:48 d-------- c:\programdata\Google Updater 2009-02-01 02:23 . 2009-02-01 02:26 d-------- c:\program files\Google 2009-02-01 01:27 . 2009-02-06 18:53 d-------- c:\program files\CSV2ASC 2009-01-31 21:18 . 2009-01-31 21:18 d-------- c:\program files\Giganology 2009-01-31 21:18 . 2006-01-09 15:01 86,016 --a------ c:\windows\System32\gigagetbho_v10.dll 2009-01-31 21:09 . 2009-01-31 21:11 d-------- c:\users\Chakib\AppData\Roaming\DMCache 2009-01-31 20:48 . 2009-01-31 21:05 d-------- c:\program files\Free Video Converter 2009-01-31 20:48 . 2009-01-22 14:28 290,816 --a------ c:\windows\System32\decdll.dll 2009-01-31 17:50 . 2009-01-31 17:50 d-------- c:\program files\DivX 2009-01-31 00:34 . 2009-01-31 00:34 4,869,538 --a------ c:\windows\i900-Screeensaver.scr 2009-01-30 11:00 . 2009-01-30 11:00 d-------- c:\program files\DAEMON Tools Lite 2009-01-29 18:58 . 2009-01-29 18:58 d-------- c:\windows\System32\SDA 2009-01-28 15:57 . 2009-01-28 15:57 d-------- c:\program files\SpeedCams_Serveur 2009-01-28 15:57 . 2009-01-28 15:57 274,432 --------- c:\windows\Setup1.exe 2009-01-28 15:57 . 2009-01-28 15:57 92,672 --a------ c:\windows\ST6UNST.EXE 2009-01-28 00:10 . 2009-01-28 00:12 860 --a------ c:\windows\setup.iss 2009-01-27 20:33 . 2009-01-27 20:33 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdRapi2_01_00_00.Wdf 2009-01-27 20:05 . 2009-01-27 20:05 d-------- c:\program files\Windows Mobile Device Handbook . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-26 02:50 --------- d-----w c:\users\Chakib\AppData\Roaming\uTorrent 2009-02-26 01:08 --------- d-----w c:\program files\Steam 2009-02-25 17:57 --------- d-----w c:\program files\uTorrent 2009-02-25 15:54 --------- d-----w c:\program files\Common Files\Wise Installation Wizard 2009-02-24 22:18 --------- d-----w c:\program files\RocketDock 2009-02-24 21:18 --------- d-----w c:\users\Chakib\AppData\Roaming\vlc 2009-02-23 14:24 --------- d-----w c:\users\Chakib\AppData\Roaming\dvdcss 2009-02-21 16:54 --------- d-----w c:\program files\Common Files\Steam 2009-02-21 14:03 --------- d-----w c:\program files\StuffPlug3 2009-02-14 19:19 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-12 02:00 --------- d-----w c:\program files\Windows Mail 2009-02-08 15:15 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-03 11:38 --------- d-----w c:\programdata\Messenger Plus! 2009-01-30 10:01 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools 2009-01-29 17:58 --------- d-----w c:\program files\TOSHIBA 2009-01-25 19:33 --------- d-----w c:\program files\Windows Journal Viewer 2009-01-23 21:00 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools Pro 2009-01-23 18:01 410,984 ----a-w c:\windows\System32\deploytk.dll 2009-01-23 18:01 --------- d-----w c:\program files\Java 2009-01-23 17:56 --------- d-----w c:\users\Chakib\AppData\Roaming\DAEMON Tools Lite 2009-01-23 17:53 --------- d-----w c:\programdata\DAEMON Tools Lite 2009-01-23 17:44 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2009-01-23 13:58 --------- d-----w c:\users\Chakib\AppData\Roaming\Ahead 2009-01-23 13:51 --------- d-----w c:\program files\Nero 2009-01-23 13:50 --------- d-----w c:\program files\Common Files\Ahead 2009-01-23 13:44 --------- d-----w c:\program files\Sonic 2009-01-18 21:33 --------- d-----w c:\program files\NFO viewer 2009-01-18 18:47 --------- d-----w c:\users\Chakib\AppData\Roaming\Sonic 2009-01-18 18:47 --------- d-----w c:\users\Chakib\AppData\Roaming\Leadertech 2009-01-18 18:46 --------- d-----w c:\programdata\InstallShield 2009-01-18 18:46 --------- d-----w c:\program files\Common Files\InstallShield 2009-01-18 18:33 --------- d-----w c:\programdata\DriverScanner 2009-01-18 18:10 --------- d-----w c:\users\Chakib\AppData\Roaming\OpenOffice.org 2009-01-18 18:03 --------- d-----w c:\program files\OpenOffice.org 3 2009-01-18 18:03 --------- d-----w c:\program files\JRE 2009-01-18 17:58 --------- d-----w c:\program files\Common Files\Java 2009-01-18 17:53 --------- d-----w c:\programdata\Lavasoft 2009-01-18 17:47 --------- d-----w c:\program files\CCleaner 2009-01-18 15:42 --------- d-----w c:\users\Chakib\AppData\Roaming\Dropbox 2009-01-18 15:35 --------- d-----w c:\program files\Dropbox 2009-01-17 15:10 --------- d-----w c:\program files\Lexmark 5200 Series 2009-01-17 11:37 --------- d-----w c:\program files\VDOWNLOADER 2009-01-14 17:23 --------- d-----w c:\users\Chakib\AppData\Roaming\Foxit 2009-01-14 17:23 --------- d-----w c:\program files\Foxit Software 2009-01-14 15:34 --------- d-----w c:\program files\Bonjour 2009-01-14 15:14 603,904 ----a-w c:\windows\System32\TUProgSt.exe 2009-01-14 15:13 360,192 ----a-w c:\windows\System32\TuneUpDefragService.exe 2009-01-14 15:13 --------- d-----w c:\users\Chakib\AppData\Roaming\TuneUp Software 2009-01-14 15:13 --------- d-----w c:\program files\TuneUp Utilities 2009 2009-01-14 15:12 --------- d-sh--w c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357} 2009-01-14 15:12 --------- d-----w c:\programdata\TuneUp Software 2009-01-11 21:59 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2009-01-11 19:55 --------- d-----w c:\program files\Windows Live 2009-01-11 19:53 --------- d-----w c:\programdata\WLInstaller 2009-01-11 18:05 --------- d-----w c:\program files\iTunes 2009-01-11 17:23 --------- d-----w c:\program files\Western Digital Technologies 2009-01-11 16:02 --------- d-----w c:\program files\K-Lite Codec Pack 2009-01-11 15:21 --------- d-----w c:\program files\VideoLAN 2009-01-11 14:51 --------- d-----w c:\users\Chakib\AppData\Roaming\Apple Computer 2009-01-11 14:51 --------- d-----w c:\programdata\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2009-01-11 14:50 --------- d-----w c:\programdata\Apple Computer 2009-01-11 14:50 --------- d-----w c:\program files\iPod 2009-01-11 14:50 --------- d-----w c:\program files\Common Files\Apple 2009-01-11 14:48 --------- d-----w c:\program files\QuickTime 2009-01-11 14:48 --------- d-----w c:\program files\Intel 2009-01-11 14:42 --------- d-----w c:\program files\Apple Software Update 2009-01-11 14:41 --------- d--h--w c:\program files\Temp 2009-01-11 14:40 319,456 ----a-w c:\windows\DIFxAPI.dll 2009-01-11 14:40 --------- d-----w c:\programdata\Apple 2009-01-11 14:23 --------- dc-h--w c:\programdata\{D5ABFFAD-D592-4F98-B02B-587125B4801F} 2009-01-11 14:22 --------- d-----w c:\users\Chakib\AppData\Roaming\Uniblue 2009-01-11 14:22 --------- d-----w c:\program files\Uniblue 2009-01-11 14:05 --------- d-----w c:\programdata\UIB 2009-01-11 13:59 --------- d-----w c:\users\Chakib\AppData\Roaming\ATI 2009-01-11 13:54 --------- d-----w c:\users\Chakib\AppData\Roaming oshiba 2009-01-11 13:54 --------- d-----w c:\program files\ATI Technologies 2009-01-11 13:52 --------- dcsh--w c:\program files\Common Files\WindowsLiveInstaller 2009-01-11 13:52 --------- d-----w c:\program files\ATI 2009-01-11 13:47 --------- d-----w c:\programdata\IsolatedStorage 2009-01-11 13:47 --------- d-----w c:\program files\Toshiba TEMPRO 2009-01-11 13:38 --------- d-----w c:\users\Chakib\AppData\Roaming\Intel 2009-01-11 13:38 --------- d-----w c:\programdata\Roaming 2009-01-11 13:37 --------- d-----w c:\programdata\Intel 2009-01-11 13:37 --------- d-----w c:\program files\Cisco 2009-01-11 13:32 --------- d-----w c:\programdata\ma-config.com 2009-01-11 13:32 --------- d-----w c:\program files\ma-config.com 2009-01-11 13:27 --------- d-sh--w c:\programdata\Modèles 2009-01-11 13:27 --------- d-sh--w c:\programdata\Menu Démarrer 2009-01-11 13:27 --------- d-sh--w c:\programdata\Favoris 2009-01-11 13:27 --------- d-sh--w c:\programdata\Bureau 2009-01-11 13:27 --------- d-sh--w c:\program files\Fichiers communs 2008-12-12 10:18 87,336 ----a-w c:\windows\System32\dns-sd.exe 2008-12-12 10:11 61,440 ----a-w c:\windows\System32\dnssd.dll 2008-12-11 12:31 27,904 ----a-w c:\windows\System32\uxtuneup.dll 2008-12-11 12:31 17,152 ----a-w c:\windows\System32\authuitu.dll 2008-12-08 11:53 57,344 ----a-w c:\windows\System32\ff_vfw.dll 2008-12-07 18:08 795,648 ----a-w c:\windows\System32\xvidcore.dll 2008-12-07 18:08 130,048 ----a-w c:\windows\System32\xvidvfw.dll 2008-01-21 02:41 174 --sha-w c:\program files\desktop.ini . ------- Sigcheck ------- 2008-10-29 07:29 2944000 76b1911ca37d4b6553b29129e05db0fb c:\windows\explorer.exe 2008-10-29 07:20 2940928 78d4a1b44ecf70087a4243d785ddccb7 c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe 2008-10-28 03:15 2940928 dfe6b18d5cb483dccaad75e89e87b839 c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe 2008-01-21 03:22 2944512 163fc62d4b262999c10e97436ca679c1 c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18000_none_51b4a71279bc6ebf\explorer.exe 2008-10-29 07:29 2944000 76b1911ca37d4b6553b29129e05db0fb c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe 2008-10-30 04:59 2944512 7926d8d6e63a1962895a5dbcd715c4e4 c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe 2006-11-02 10:45 26112 5c007b93765e26d0b9551e228fa8d965 c:\windows\System32\ctfmon.exe 2006-11-02 10:45 26112 5c007b93765e26d0b9551e228fa8d965 c:\windows\winsxs\x86_microsoft-windows-t..cesframework-ctfmon_31bf3856ad364e35_6.0.6000.16386_none_9af9cad793a67953\ctfmon.exe 2008-01-21 03:22 41984 5987011ee2891c24c223a219c1577e88 c:\windows\System32\userinit.exe 2008-01-21 03:22 41984 5987011ee2891c24c223a219c1577e88 c:\windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6001.18000_none_dc28ba15d1aff80b\userinit.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2008-09-07 08:20 143360 --a------ c:\program files\Dropbox\DropboxExt.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 516096] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-11-06 103824] "TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-10-11 431456] "HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608] "SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2007-12-03 509888] "00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2007-10-11 733184] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-07-11 110592] "Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072] "egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2008-07-01 1447168] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) "ConsentPromptBehaviorUser"= 0 (0x0) "EnableInstallerDetection"= 0 (0x0) "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) [HKLM\~\startupfolder\C:^Users^Chakib^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk] path=c:\users\Chakib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk backup=c:\windows\pss\Dropbox.lnk.Startup backupExtension=.Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt] --a------ 2008-06-12 14:28 286977 c:\program files\Avira\AntiVir PersonalEdition Premium\avgnt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-12-29 11:40 708040 c:\program files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Delete USB Error Key] --a------ 2007-07-24 12:58 147456 c:\program files\SAMSUNG\Samsung PC Studio 3\USB Drivers\SPS3_USB_Driver_Setup.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 5200 series] --a------ 2004-03-25 09:31 77824 c:\program files\Lexmark 5200 Series\lxbtbmgr.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ISUSPM Startup"=c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" "ISUSScheduler"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\issch.exe" -start [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"="0x00000000" "UpdatesDisableNotify"="0x00000000" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{01A171C2-DBDE-488B-ADA4-D3FB59109FFE}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp "{7D363356-EC42-4888-AE88-3ECDBC22E66A}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp "{325B33BE-CFCE-4737-8D7C-64A9B6B078FF}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{F7689A26-6BF3-4F0D-BA46-42898F394E18}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{E0AA9208-7E6B-497B-A731-0EC51415BF40}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{C5281DEB-3A19-4250-9EED-834D55F40D63}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes "{6E8FC266-1FFF-4E1A-BDC6-7989AE129B7D}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes "{AB8692AD-5AE6-47E0-BE64-15739D49689D}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In) "{2AC021B3-BAA3-435A-969E-D7B1559492AF}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In) "{00631FD9-DF46-4EEE-A8FC-EB12917D2823}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{81D1E713-EE4C-4604-BE66-D303334CFFC7}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "TCP Query User{67FFDFAD-486D-4983-81CD-73EADC00B3DA}c:\program files\utorrent\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:µTorrent "UDP Query User{0748A196-F223-4258-B34B-D5B809694095}c:\program files\utorrent\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:µTorrent [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List] "c:\Windows\system32\wininit.exe"= c:\windows\system32\wininit.exe:*:enabled:@shell32.dll,-1 2;2 AVEService; [x] R0 OemBiosDevice;Royalty OEM BIOS Extension;c:\windows\System32\drivers oyal.sys [2007-03-02 240128] R2 AntiVirMailService;Avira AntiVir Premium MailGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [2008-07-11 184577] R2 antivirwebservice;Avira AntiVir Premium WebGuard;c:\program files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE [2008-06-12 278785] R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 216232] S3 FwLnk;FwLnk Driver;c:\windows\system32\DRIVERS\FwLnk.sys [2006-11-19 7168] S3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-08-28 3664384] --- Autres Services/Pilotes en mémoire --- *Deregistered* - AFD *Deregistered* - avgio *Deregistered* - avipbb *Deregistered* - bowser *Deregistered* - cdfs *Deregistered* - CLFS *Deregistered* - Compbatt *Deregistered* - crcdisk *Deregistered* - CSC *Deregistered* - DfsC *Deregistered* - DXGKrnl *Deregistered* - FileInfo *Deregistered* - FltMgr *Deregistered* - fvevol *Deregistered* - HTTP *Deregistered* - KSecDD *Deregistered* - lltdio *Deregistered* - MountMgr *Deregistered* - mpsdrv *Deregistered* - mrxsmb *Deregistered* - mrxsmb10 *Deregistered* - mrxsmb20 *Deregistered* - Msfs *Deregistered* - msisadrv *Deregistered* - mssmbios *Deregistered* - Mup *Deregistered* - NativeWifiP *Deregistered* - NDIS *Deregistered* - Ndisuio *Deregistered* - NdisWan *Deregistered* - NDProxy *Deregistered* - NetBIOS *Deregistered* - netbt *Deregistered* - Npfs *Deregistered* - nsiproxy *Deregistered* - Ntfs *Deregistered* - Null *Deregistered* - PEAUTH *Deregistered* - PptpMiniport *Deregistered* - PSched *Deregistered* - RasAcd *Deregistered* - Rasl2tp *Deregistered* - RasPppoe *Deregistered* - RasSstp *Deregistered* - rdbss *Deregistered* - rdpdr *Deregistered* - rspndr *Deregistered* - secdrv *Deregistered* - Smb *Deregistered* - spldr *Deregistered* - sptd *Deregistered* - srv *Deregistered* - srv2 *Deregistered* - srvnet *Deregistered* - ssmdrv *Deregistered* - StarOpen *Deregistered* - swenum *Deregistered* - Tcpip *Deregistered* - tcpipreg *Deregistered* - tdx *Deregistered* - TermDD *Deregistered* - tunmp *Deregistered* - tunnel *Deregistered* - umbus *Deregistered* - VgaSave *Deregistered* - volmgr *Deregistered* - volmgrx *Deregistered* - volsnap *Deregistered* - Wanarpv6 *Deregistered* - Wdf01000 *Deregistered* - ws2ifsl [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc WindowsMobile REG_MULTI_SZ wcescomm rapimgr LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Tâches planifiées' 2009-02-26 c:\windows\Tasks\Google Software Updater.job - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-01 02:23] 2009-02-26 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04] . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = *.local LSP: avsda.dll DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_1_0_4.cab FF - ProfilePath - c:\users\Chakib\AppData\Roaming\Mozilla\Firefox\Profiles\zghoifmk.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - plugin: c:\program files\Google\Google Updater\2.4.1487.6512 pCIDetect13.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll FF - plugin: c:\program files\Mozilla Firefox\plugins p-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pFoxitReaderPlugin.dll ---- PARAMETRES FIREFOX ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: nglayout.initialpaint.delay - 600 FF - user.js: content.notify.interval - 600000 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.switch.threshold - 600000 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-26 03:58:16 Windows 6.0.6001 Service Pack 1 NTFS detected NTDLL code modification: ZwOpenFile Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'Explorer.exe'(2584) c:\program files\RocketDock\RocketDock.dll c:\program files\Dropbox\DropboxExt.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\System32\audiodg.exe c:\windows\System32\Ati2evxx.exe c:\windows\System32\wlanext.exe c:\program files\Avira\AntiVir PersonalEdition Premium\sched.exe c:\windows\System32\agrsmsvc.exe c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Avira\AntiVir PersonalEdition Premium\avesvc.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Intel\Wireless\Bin\EvtEng.exe c:\program files\Intel\Wireless\Bin\RegSrvc.exe c:\program files\Toshiba TEMPRO\TempoSVC.exe c:\program files\TOSHIBA\Power Saver\TosCoSrv.exe c:\windows\System32\TUProgSt.exe c:\program files\ATI Technologies\ATI.ACE\CLI.exe c:\program files\ATI Technologies\ATI.ACE\CLI.exe c:\program files\ATI Technologies\ATI.ACE\CLI.exe c:\windows\System32\dllhost.exe . ************************************************************************** . Heure de fin: 2009-02-26 4:02:28 - La machine a redémarré [Chakib] ComboFix-quarantined-files.txt 2009-02-26 03:02:20 Avant-CF: 56,409,235,456 octets libres Après-CF: 55,920,427,008 octets libres 475 --- E O F --- 2009-02-16 20:02:11 ET : log.txt : Logfile of random's system information tool 1.05 (written by random/random) Run by Chakib at 2009-02-26 04:07:01 Microsoft® Windows Vista™ Édition Intégrale Service Pack 1 System drive C: has 53 GB (17%) free of 305 GB Total RAM: 2557 MB (65% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 04:07:09, on 26/02/2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32 askeng.exe C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe C:\Windows\WindowsMobile\wmdc.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE C:\Program Files\RocketDock\RocketDock.exe C:\Windows\System32\mobsync.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe C:\Windows\Explorer.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Users\Chakib\Desktop\RSIT.exe C:\Program Files rend micro\Chakib.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing O13 - Gopher Prefix: O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: lxbt_device - Lexmark International, Inc. - C:\Windows\system32\lxbtcoms.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: Notebook Performance Tuning Service (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Mjlm52 · Answer

Ps : J'ai remit Nod car j'avais pas d'antivirus (il n'est pas vérolé tkt) et avira veut pas se désinstaller :S et ni se lancer , quel Merde

sKe69 · Answer

re,

arrète de changer d'av toutes les 5 min ... 

je te conseille fortement de virer ce Nod32 non officiel ! ... confier la protection de son PC à un anti-virus piraté , c'est comme confier sa bagnole à un mec bourré => c'est complétement con et irresponsable ... ^^


Ne touche pas au PC autrement que pour venir ici et terminer la désinfection , sinon vu ce que tu traficotes avec , on y est encore dans un mois ... :p



bref , la suite :


1- refais un coup de CCLeaner ( registre compris ).


2- Télécharge gmer sur le bureau et dézippe-le (clic droit et extraire ici) : 
http://www2.gmer.net/gmer.zip
 
* Double-clique sur gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète pas et ignore l'alerte. 
* Clique sur l'onglet "rootkit", puis clique sur scan. 
* A la fin du scan, clique sur le bouton copy. 
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note. 
* poste le rapport stp ...

Mjlm52 · Answer

gmer.exe ne veut pas se lancer ...

Mjlm52 · Answer

Sa marche toujours pas .... :s

c'est soulant quand même , a ton avis il y a moyen de tout désinfecter ? si c'est pour passer des heures dessus ... je sais pas si je pourrai , en plus le pc se porte bien je trouve a part l'installation de AVIRA qui ne s'est pas fait c'est tout ...

sKe69 · Answer

Re , 

le PC ce porte bien ? ... Peut-être mais j'aimerai vérifier certains points important .... Surtout avec ce que tu as comme infection ...


laisse tomber Gmer et fais ce qui suit stp :


1- Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

-> http://www.premiumorange.com/zeb-help-process/download/ZHPDiag.zip
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !! 

* Clique droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ...

* Double-clique sur "ZHPDiag.exe" pour lancer l'outil :


> Clique sur le bouton " Tous " ( important ).

> puis clique sur le bouton de "la loupe" pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

Puis ferme le programme ...


Enfin , fais un copier/coller du contenu du rapport sauvegardé dans ta prochaine réponse pour analyse ...



======================

2-  Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe 
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer 

- nom du fichier à rechercher :
-->tape ou fais un copier coller de : TDSS

- Type de recherche : sélectionne l'option 6 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

->Sauvegarde ce rapport sur ton Bureau et fais un copier / coller de celui-ci dans ta prochaine réponse ...
 

Puis recommence avec :
seneka

et

gaopdx


-> poste moi les 3 rapports obtenus pour analyse ....

Mjlm52 · Answer

Oui il se porte très bien , rien a signaler a part l'installation pour avira .

Le rapport ZHPDiag.Txt :


Rapport de ZHPDiag v1.16.6 par Nicolas Coolman
Enregistré le 26/02/2009 19:38:05
Platform : Windows Vista (TM) Ultimate (6.0.6001) Service Pack 1
MSIE: Internet Explorer v7.0.6001.18000
MFIE: Mozilla Firefox (3.0.6)

---\ Processus lancés
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
%ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
%ProgramFiles%\TOSHIBA\TBS\HSON.exe
%ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
%ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Windows\system32\Ati2evxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Windows\System32\TUProgSt.exe

---\ Modification d'une valeur System.ini (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKLM\..\policies\Explorer: [NoDrives] Data="0"

---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: inetcpl.cpl=no

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll,211

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/8/b/d/8bd77752-5704-4d68-a152-f7252adaa4f2/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

---\ Clé de Registre autorun SharedTaskScheduler (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030}

---\ Services NT non Microsoft et non désactivés (O23)
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service:  (Ati External Event Utility) - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: @%SystemRoot%\system32\PresentationHost.exe,-3309 (FontCache3.0.0.0) - C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
O23 - Service: Google Software Updater (gusvc) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - C:\Windows\system32\SLsvc.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - C:\Windows\System32\spoolsv.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - C:\Windows\System32\TUProgSt.exe

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Browser Customizations - {60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: (no name) - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - (not file)
O40 - ASIC: Microsoft Windows Media Player 11.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\System32\wmpdxm.dll
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\Windows\system32egsvr32.exe /s /n /i:/UserInstall C:\Windows\system32	hemeui.dll
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Mail 7 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
O40 - ASIC: (no name) - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.7 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - C:\Windows\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: Address Book 7 - {7790769C-0471-11d2-AF11-00C04FA35D02} - (not file)
O40 - ASIC: .NET Framework - {7C028AF8-F614-47B3-82DA-BA94E41B1089} - (not file)
O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: .NET Framework - {C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\Windows\system32\Macromed\Flash\Flash10a.ocx
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

---\ Pilotes lancés au démarrage (O41)
O41 - Driver: TOSHIBA V92 Software Modem (AgereSoftModem) - C:\WINDOWS\system32\DRIVERS\AGRSM.sys
O41 - Driver: @%systemroot%\system32ascfg.dll,-32000 (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgio.sys
O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgntflt.sys
O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
O41 - Driver: Pilote pour Batterie à méthode de contrôle ACPI Microsoft (CmBatt) - C:\WINDOWS\system32\DRIVERS\CmBatt.sys
O41 - Driver: driverhardwarev2 (driverhardwarev2) - C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
O41 - Driver: Pilote de carte Intel (R) PRO (E100B) - C:\WINDOWS\system32\DRIVERS\e100b325.sys
O41 - Driver: Intel(R) PRO/1000 NDIS 6 Adapter Driver (E1G60) - C:\WINDOWS\system32\DRIVERS\E1G60I32.sys
O41 - Driver: FwLnk Driver (FwLnk) - C:\WINDOWS\system32\DRIVERS\FwLnk.sys
O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
O41 - Driver: Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio (HdAudAddService) - C:\WINDOWS\system32\drivers\HdAudio.sys
O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RTKVHDA.sys
O41 - Driver: @%systemroot%\system32ascfg.dll,-32013 (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
O41 - Driver: IP in IP Tunnel Driver (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
O41 - Driver: Link-Layer Topology Discovery Mapper I/O Driver (lltdio) - C:\WINDOWS\system32\DRIVERS\lltdio.sys
O41 - Driver: Service Pilote de fonction de classe Moniteur Microsoft (monitor) - C:\WINDOWS\system32\DRIVERS\monitor.sys
O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
O41 - Driver: Filtre NativeWiFi (NativeWifiP) - C:\WINDOWS\system32\DRIVERS
wifi.sys
O41 - Driver: @%systemroot%\system32ascfg.dll,-32001 (NdisTapi) - C:\WINDOWS\system32\DRIVERS
distapi.sys
O41 - Driver: NDIS Usermode I/O Protocol (Ndisuio) - C:\WINDOWS\system32\DRIVERS
disuio.sys
O41 - Driver: @%systemroot%\system32ascfg.dll,-32002 (NdisWan) - C:\WINDOWS\system32\DRIVERS
diswan.sys
O41 - Driver: NetBIOS Interface (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: Pilote de carte Intel(R) PRO/sans fil 3945ABG pour Windows Vista 32 bits (NETw3v32) - C:\WINDOWS\system32\DRIVERS\NETw3v32.sys
O41 - Driver: Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits (NETw4v32) - C:\WINDOWS\system32\DRIVERS\NETw4v32.sys
O41 - Driver: Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit (NETw5v32) - C:\WINDOWS\system32\DRIVERS\NETw5v32.sys
O41 - Driver: IPX Traffic Filter Driver (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
O41 - Driver: IPX Traffic Forwarder Driver (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
O41 - Driver: @%systemroot%\system32ascfg.dll,-32006 (PptpMiniport) - C:\WINDOWS\system32\DRIVERSaspptp.sys
O41 - Driver: @%SystemRoot%\System32\drivers\pacer.sys,-101 (PSched) - C:\WINDOWS\system32\DRIVERS\pacer.sys
O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
O41 - Driver: (no object) (R300) - C:\WINDOWS\system32\DRIVERS\atikmdag.sys
O41 - Driver: Remote Access Auto Connection Driver (RasAcd) - C:\WINDOWS\System32\DRIVERSasacd.sys
O41 - Driver: @%systemroot%\system32ascfg.dll,-32005 (Rasl2tp) - C:\WINDOWS\system32\DRIVERSasl2tp.sys
O41 - Driver: @%systemroot%\system32ascfg.dll,-32007 (RasPppoe) - C:\WINDOWS\system32\DRIVERSaspppoe.sys
O41 - Driver: @%systemroot%\system32\sstpsvc.dll,-202 (RasSstp) - C:\WINDOWS\system32\DRIVERSassstp.sys
O41 - Driver: Link-Layer Topology Discovery Responder (rspndr) - C:\WINDOWS\system32\DRIVERSspndr.sys
O41 - Driver: (no object) (sdbus) - C:\WINDOWS\system32\DRIVERS\sdbus.sys
O41 - Driver: @%SystemRoot%\system32	cpipcfg.dll,-50005 (Smb) - C:\WINDOWS\system32\DRIVERS\smb.sys
O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
O41 - Driver: SAMSUNG Mobile USB Device II 1.0 driver (WDM) (ssm_bus) - C:\WINDOWS\system32\DRIVERS\ssm_bus.sys
O41 - Driver: SAMSUNG Mobile USB Modem II 1.0 Filter (ssm_mdfl) - C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys
O41 - Driver: SAMSUNG Mobile USB Modem II 1.0 Drivers (ssm_mdm) - C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys
O41 - Driver: Microsoft IPv6 Protocol Driver (Tcpip6) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de carte miniport Microsoft Tun (tunmp) - C:\WINDOWS\system32\DRIVERS	unmp.sys
O41 - Driver: Pilote de carte miniport Microsoft IPv6 Tunnel (tunnel) - C:\WINDOWS\system32\DRIVERS	unnel.sys
O41 - Driver: TOSHIBA ACPI-Based Value Added Logical and General Purpose Device Driver (TVALZ) - C:\WINDOWS\system32\DRIVERS\TVALZ_O.SYS
O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\system32\DRIVERS\usbscan.sys
O41 - Driver: Carte RNDIS USB (usb_rndisx) - C:\WINDOWS\system32\DRIVERS\usb8023x.sys
O41 - Driver: (no object) (vga) - C:\WINDOWS\system32\DRIVERS\vgapnp.sys
O41 - Driver: Remote Access IP ARP Driver (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
O41 - Driver: Remote Access IPv6 ARP Driver (Wanarpv6) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
O41 - Driver: Pilote WinUsb (WINUSB) - C:\WINDOWS\system32\DRIVERS\WinUSB.SYS
O41 - Driver: (no object) (WUDFRd) - C:\WINDOWS\system32\DRIVERS\WUDFRd.sys

---\ Logiciels installés (O42)
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Avira AntiVir Premium
O42 - Logiciel: CCleaner (remove only)
O42 - Logiciel: CoreAVC Professional Edition (remove only)
O42 - Logiciel: CSV2ASC
O42 - Logiciel: Dropbox
O42 - Logiciel: EVEREST Ultimate Edition v5.00
O42 - Logiciel: Foxit Reader
O42 - Logiciel: Free Video Converter V 1.5
O42 - Logiciel: Haali Media Splitter
O42 - Logiciel: HijackThis 2.0.2
O42 - Logiciel: TOSHIBA Value Added Package
O42 - Logiciel: K-Lite Codec Pack 4.4.5 (Full)
O42 - Logiciel: Lexmark 5200 Series
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: Messenger Plus! Live
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Mozilla Firefox (3.0.6)
O42 - Logiciel: Nero 7 Lite 7.10.1.0
O42 - Logiciel: NFO Creator
O42 - Logiciel: NFO viewer v 2.1
O42 - Logiciel: Logiciel Intel(R) PROSet/Wireless
O42 - Logiciel: SAMSUNG Mobile Modem Driver Set
O42 - Logiciel: Samsung Mobile phone USB driver Software
O42 - Logiciel: SAMSUNG Mobile USB Modem Software
O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software
O42 - Logiciel: SpeedCams_Serveur
O42 - Logiciel: Counter-Strike: Source
O42 - Logiciel: StuffPlug 3
O42 - Logiciel: Uniblue DriverScanner 2009
O42 - Logiciel: VLC media player 0.9.8a
O42 - Logiciel: Manuel de l'appareil Windows Mobile®
O42 - Logiciel: Archiveur WinRAR
O42 - Logiciel: Steam
O42 - Logiciel: Bonjour
O42 - Logiciel: WD Diagnostics
O42 - Logiciel: Google Earth
O42 - Logiciel: Java(TM) 6 Update 11
O42 - Logiciel: Vista x86 OneClick Activator
O42 - Logiciel: Sonic Update Manager
O42 - Logiciel: iTunes
O42 - Logiciel: Java(TM) 6 Update 7
O42 - Logiciel: Visionneuse Journal Windows Microsoft
O42 - Logiciel: TuneUp Utilities 2009
O42 - Logiciel: Toshiba TEMPRO
O42 - Logiciel: OpenOffice.org 3.0
O42 - Logiciel: Apple Software Update
O42 - Logiciel: Windows Media Player Firefox Plugin
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: VC80CRTRedist - 8.0.50727.762
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: mPfMgr
O42 - Logiciel: mHelp
O42 - Logiciel: Gestionnaire pour appareils Windows Mobile
O42 - Logiciel: WD FAT32 Formatter
O42 - Logiciel: mDriver
O42 - Logiciel: mCorev32.ism_new
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: Spybot - Search & Destroy
O42 - Logiciel: DivX Web Player
O42 - Logiciel: TOSHIBA Hardware Setup
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Samsung PC Studio 3
O42 - Logiciel: Windows Live Mail
O42 - Logiciel: VDownloader  0.77
O42 - Logiciel: ATI Catalyst Control Center Ex
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Orban/Coding Technologies AAC/aacPlus Player Plugin™ 1.0
O42 - Logiciel: Windows Mobile Device Center Driver Update
O42 - Logiciel: Samsung PC Studio 3 USB Driver Installer
O42 - Logiciel: TOSHIBA SD Memory Utilities
O42 - Logiciel: Apple Mobile Device Support
O42 - Logiciel: Ma-Config.com
O42 - Logiciel: mMHouse
O42 - Logiciel: mCPlug
O42 - Logiciel: QuickTime
O42 - Logiciel: Windows Live installer

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Ahead
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\microsoft shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Steam
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\WindowsLiveInstaller
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Wise Installation Wizard
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Ahead
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Apple
O43 - CFD:Common File Directory - C:\Program Files\Common Files\InstallShield
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Java
O43 - CFD:Common File Directory - C:\Program Files\Common Files\microsoft shared
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Services
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Steam
O43 - CFD:Common File Directory - C:\Program Files\Common Files\System
O43 - CFD:Common File Directory - C:\Program Files\Common Files\WindowsLiveInstaller
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Wise Installation Wizard

---\ Derniers fichiers modifiés ou crées sous System32 (O44)
O44 - LFC:Last File Created - C:\Windows\System32\authuitu.dll -->11/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\CurrentName.dat -->14/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\decdll.dll -->22/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\deploytk.dll -->23/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\dns-sd.exe -->12/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\dnssd.dll -->12/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\EncDec.dll -->05/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\ff_vfw.dll -->08/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\FNTCACHE.DAT -->26/02/2009
O44 - LFC:Last File Created - C:\Windows\System32\ieframe.dll -->15/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\iertutil.dll -->15/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\java.exe -->23/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\javaw.exe -->23/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\javaws.exe -->23/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\jsproxy.dll -->15/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\jupdate-1.6.0_07-b06.log -->18/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\license.rtf -->11/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\mpg2splt.ax -->05/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\MRT.exe -->04/02/2009
O44 - LFC:Last File Created - C:\Windows\System32\msfeeds.dll -->15/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\mshtml.dll -->15/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\mshtml.tlb -->15/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\MSNP.ax -->05/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\mstime.dll -->15/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\perfc009.dat -->25/02/2009
O44 - LFC:Last File Created - C:\Windows\System32\perfc00C.dat -->26/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\perfh009.dat -->25/02/2009
O44 - LFC:Last File Created - C:\Windows\System32\perfh00C.dat -->26/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\PerfStringBackup.INI -->25/02/2009
O44 - LFC:Last File Created - C:\Windows\System32\psisdecd.dll -->05/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\psisrndr.ax -->05/12/2008
O44 - LFC:Last File Created - C:\Windows\System32	mp.txt -->25/02/2009
O44 - LFC:Last File Created - C:\Windows\System32\TuneUpDefragService.exe -->14/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\TUProgSt.exe -->14/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\urlmon.dll -->15/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\uxtuneup.dll -->11/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\wininet.dll -->15/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\xvidcore.dll -->07/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\xvidvfw.dll -->07/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\drivers\mbam.sys -->11/02/2009
O44 - LFC:Last File Created - C:\Windows\System32\drivers\mbamswissarmy.sys -->11/02/2009
O44 - LFC:Last File Created - C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf -->11/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\drivers\Msft_User_WpdRapi2_01_00_00.Wdf -->27/01/2009
O44 - LFC:Last File Created - C:\Windows\System32\drivers\srv.sys -->16/12/2008
O44 - LFC:Last File Created - C:\Windows\System32\drivers\StarOpen.sys -->14/02/2009

---\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgAppLaunch.db -->11/01/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgCx_S1_S-1-5-21-4288227596-898626440-2863562291-1000.snp.db -->25/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgCx_S2_S-1-5-21-4288227596-898626440-2863562291-1000.snp.db -->24/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgCx_S2_S-1-5-21-4288227596-898626440-2863562291-1002.snp.db -->25/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgCx_S3_S-1-5-21-4288227596-898626440-2863562291-1002.snp.db -->25/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgCx_SC1.db -->23/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgCx_SC1.db.trx -->23/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgCx_SC2.db -->02/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgCx_SC3_715A2C21.db -->25/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgCx_SC3_B3F7B133.db -->25/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgGlFaultHistory.db -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgGlFgAppHistory.db -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgGlGlobalHistory.db -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-4288227596-898626440-2863562291-1000.db -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgGlUAD_S-1-5-21-4288227596-898626440-2863562291-1000.db -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AgRobust.db -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\ANTIVIR_WORKSTATION_WINU_FR_H-96A49185.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\AVWSC.EXE-E17B693C.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\CCLEANER.EXE-CC440CDB.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\CMD.EXE-89305D47.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\DLLHOST.EXE-71214090.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\DRVINST.EXE-5F8E77CD.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\EXPLORER.EXE-7A3328DA.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\FDSV.CFEXE-6EDDAE3D.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\FINDSTR.CFEXE-A5361DC8.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\FIREFOX.EXE-E60C0AA7.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\GMER.EXE-A5C4C463.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\GMER.EXE-A8D0DEFB.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\GMER.EXE-B6BA3975.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\GOOGLEUPDATERSERVICE.EXE-600E0B48.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\GREP.CFEXE-65A59E2C.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\IEXPLORE.EXE-1B894AFB.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\Layout.ini -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\LOGONUI.EXE-1BEE4A84.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\MOBSYNC.EXE-D8BC6ED2.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\MSIEXEC.EXE-B5AFA339.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\NIRCMD.CFEXE-24C714CF.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\NOTEPAD.EXE-EB1B961A.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\ONECLICKSTARTER.EXE-A28183C2.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\PfSvPerfStats.bin -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\PV.CFEXE-D998B1C4.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\RUNDLL32.EXE-7BF4CE40.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\RUNDLL32.EXE-908418F6.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\RUNDLL32.EXE-9085A41C.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\RUNDLL32.EXE-F452D79D.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\SCANROOT.EXE-482C8019.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-AA7A1FDD.pf -->18/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\SED.CFEXE-3C529032.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\SETUP.EXE-8DA1087B.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\SORT.EXE-CDAF7663.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\SSVAGENT.EXE-B025FA52.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\SVCHOST.EXE-8FD92526.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\SWREG.CFEXE-29DC6B86.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\TASKENG.EXE-5BAF290C.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-031B6478.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\UTORRENT.EXE-07DD3997.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\VERCLSID.EXE-4D95F5A7.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\VLC.EXE-CE8E9BE1.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\VSSVC.EXE-04D079CC.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\WERFAULT.EXE-B7E27BE5.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\WINRAR.EXE-6F42D4E7.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\WLLOGINPROXY.EXE-E9051163.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\WLMAIL.EXE-718CF2A1.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\WMIADAP.EXE-369DF1CD.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\WMIPRVSE.EXE-43972D0F.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\WMPLAYER.EXE-9DE758AE.pf -->26/02/2009
O45 - LFCP:Last File Created Prefetch - C:\Windows\Prefetch\WMPNSCFG.EXE-DF1DD51A.pf -->26/02/2009

---\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export - "C:\Windows\system32\wininit.exe"="C:\Windows\system32\wininit.exe:*:enabled:@shell32.dll,-1"
O47 - AAKE:Key Export - "C:\Windows\system32\winlogon.exe"="C:\Windows\system32\winlogon.exe:*:enabled:@shell32.dll,-1"

---\ Déni du service Local Security Authority (LSA) (O48)
O48 - LSA:Local Security Authority Authentication Packages - C:\Windows\System32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages - C:\Windows\System32\scecli.dll

---\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network
siproxy.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network
siproxy.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network
siproxy.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\volmgrx.sys


End of the scan:


Il y a un problème avec l'analyse OAD , j'ai fait se que ta dit mais pendant l'analyse il y les lignes qui défilent suivit de "est trop long" 1 minute après la fenêtre disparait sans aucune raison :s et sa avec les 3 noms que tu ma dit

sKe69 · Answer

Il y a un problème avec l'analyse OAD , j'ai fait se que ta dit mais pendant l'analyse il y les lignes qui défilent suivit de "est trop long" 1 minute après la fenêtre disparait sans aucune raison :s et sa avec les 3 noms que tu ma dit 


Ca c'est pas normal .... Gmer marche pas , OAD marche pas, Rooter ne marche pas .... tout ce qui pourrait dénicher cette merdouille qui traine sur ton PC ne marche pas ... cela ne sent pas bon du tout ... -_- ...



essaye ceci :


Télécharge OTViewIt ( de Old Timer's ) sur ton bureau :

http://oldtimer.geekstogo.com/OTViewIt.exe


* Double clique sur " OTViewIt.exe " Pour lancer le prg .
Sous "File Age": Choisis "60 Days"

* Maintenant clique sur "Run Scan" pour lancer le scan .

Laisse travailler l'outil et ne touche à rien ! 

* Une fois le scan terminé , deux rapports s'ouvrent avec le bloc-note :
> OTViewIt.Txt
> Extras.Txt

Poste ces deux rapports pour analyse et attends la suite ...

Mjlm52 · Answer

Oui j'avoue sa craint ...

OTViewIt logfile created on: 26/02/2009 20:34:00 - Run 
OTViewIt by OldTimer - Version 1.0.21.0     Folder = C:\Users\Chakib\Desktop
Windows Vista Ultimate Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6001.18000)
Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
2,00 Gb Total Physical Memory | 1,42 Gb Available Physical Memory | 70,93% Memory free
4,00 Gb Paging File | 4,00 Gb Available in Paging File | 100,00% Paging File free
Paging file location(s): ?:\pagefile.sys;
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 298,09 Gb Total Space | 48,73 Gb Free Space | 16,35% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: PC-DE-CHAKIB
Current User Name: Chakib
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Whitelist: On
File Age = 30 Days
 
[color=orange]========== Processes ==========/color
 
[2008/01/21 03:21:52 | 00,096,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wininit.exe
[2008/01/21 03:21:54 | 00,229,888 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\lsm.exe
[2008/06/20 02:14:44 | 00,046,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
[2008/01/21 03:23:10 | 02,623,488 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SLsvc.exe
[2006/11/24 22:36:02 | 00,557,056 | ---- | M] (ATI Technologies Inc.) -- C:\Windows\System32\Ati2evxx.exe
[2008/01/21 03:21:37 | 00,074,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wlanext.exe
[2008/06/12 14:46:21 | 00,068,865 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
[2007/07/10 20:26:48 | 00,009,216 | ---- | M] (Agere Systems) -- C:\Windows\System32\agrsmsvc.exe
[2008/11/07 14:28:16 | 00,132,424 | ---- | M] (Apple Inc.) -- C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
[2008/05/09 13:22:40 | 00,061,697 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
[2008/12/12 11:17:38 | 00,238,888 | ---- | M] (Apple Inc.) -- C:\Program Files\Bonjour\mDNSResponder.exe
[2008/03/04 14:55:56 | 00,823,296 | ---- | M] (Intel Corporation) -- C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
[2008/01/21 03:22:53 | 00,169,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32	askeng.exe
[2008/03/04 14:30:12 | 00,483,328 | ---- | M] (Intel Corporation) -- C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
[2008/01/21 03:22:53 | 00,081,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dwm.exe
[2008/11/06 01:57:38 | 00,099,720 | ---- | M] (Toshiba Europe GmbH) -- C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
[2007/10/11 17:02:38 | 00,431,456 | ---- | M] (TOSHIBA Corporation) -- C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
[2009/01/14 16:14:05 | 00,603,904 | ---- | M] (TuneUp Software) -- C:\Windows\System32\TUProgSt.exe
[2008/01/21 03:22:53 | 00,169,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32	askeng.exe
[2008/11/06 01:57:56 | 00,103,824 | ---- | M] (Toshiba Europe GmbH) -- C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
[2007/10/11 17:02:56 | 00,431,456 | ---- | M] (TOSHIBA Corporation) -- C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
[2007/12/03 14:17:04 | 00,509,888 | ---- | M] (TOSHIBA Corporation) -- C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
[2007/10/11 13:02:02 | 00,733,184 | ---- | M] (TOSHIBA Corporation) -- C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
[2007/05/31 09:21:28 | 00,648,072 | ---- | M] (Microsoft Corporation) -- C:\Windows\WindowsMobile\wmdc.exe
[2006/04/28 09:14:44 | 00,045,056 | ---- | M] (ATI Technologies Inc.) -- C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
[2007/09/02 13:58:52 | 00,516,096 | ---- | M] () -- C:\Program Files\RocketDock\RocketDock.exe
[2008/01/21 03:22:38 | 00,245,248 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wbem\WmiPrvSE.exe
[2008/01/21 03:23:48 | 00,202,240 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Media Player\wmpnscfg.exe
[2006/04/28 09:14:44 | 00,045,056 | ---- | M] (ATI Technologies Inc.) -- C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
[2006/04/28 09:14:44 | 00,045,056 | ---- | M] (ATI Technologies Inc.) -- C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
[2007/10/23 12:14:08 | 00,156,696 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Mail\wlmail.exe
[2008/01/21 03:23:48 | 00,896,512 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Media Player\wmpnetwk.exe
[2007/10/18 11:31:54 | 00,098,328 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Messenger\usnsvc.exe
[2008/01/21 03:21:41 | 00,113,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mobsync.exe
[2008/12/06 15:57:20 | 00,114,840 | ---- | M] () -- C:\Program Files\VideoLAN\VLC\vlc.exe
[2009/01/20 07:34:44 | 00,307,704 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe
[2007/10/18 11:34:04 | 05,724,184 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[2009/02/26 20:33:44 | 00,441,856 | ---- | M] (OldTimer Tools) -- C:\Users\Chakib\Desktop\OTViewIt.exe
 
[color=orange]========== (O23) Win32 Services ==========/color
 
[2007/07/10 20:26:48 | 00,009,216 | ---- | M] (Agere Systems) -- C:\Windows\System32\agrsmsvc.exe -- (AgereModemAudio [Auto | Running])
File not found --  -- (AntiVirMailService [Auto | Stopped])
File not found --  -- (AntiVirScheduler [Auto | Running])
File not found --  -- (AntiVirService [Auto | Stopped])
File not found --  -- (antivirwebservice [Auto | Stopped])
File not found --  -- (Apple Mobile Device [Auto | Running])
[2006/11/24 22:36:02 | 00,557,056 | ---- | M] (ATI Technologies Inc.) -- C:\Windows\System32\Ati2evxx.exe -- (Ati External Event Utility [Auto | Stopped])
File not found --  -- (AVEService [Auto | Start_Pending])
File not found --  -- (Bonjour Service [Auto | Running])
[2008/07/27 19:03:13 | 00,069,632 | ---- | M] (Microsoft Corporation) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32 [On_Demand | Stopped])
File not found --  -- (DcomLaunch [Unknown | Running])
[2008/01/21 03:22:43 | 00,134,656 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dps.dll -- (DPS [Unknown | Running])
File not found --  -- (EvtEng [Auto | Running])
[2008/06/20 02:14:44 | 00,046,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe -- (FontCache3.0.0.0 [Auto | Running])
[2008/01/21 03:23:02 | 00,574,464 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\gpsvc.dll -- (gpsvc [Unknown | Running])
File not found --  -- (gusvc [Auto | Stopped])
File not found --  -- (iPod Service [On_Demand | Stopped])
[2004/02/20 15:10:08 | 00,442,368 | ---- | M] (Lexmark International, Inc.) -- C:\Windows\System32\lxbtcoms.exe -- (lxbt_device [On_Demand | Stopped])
File not found --  -- (maconfservice [On_Demand | Stopped])
[2006/11/02 14:02:42 | 00,000,000 | ---D | M] -- C:\Windows\System32\Msdtc -- (MSDTC [Unknown | Stopped])
[2008/06/20 02:14:31 | 00,132,096 | ---- | M] (Microsoft Corporation) -- C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -- (NetTcpPortSharing [Disabled | Stopped])
File not found --  -- (RegSrvc [Auto | Running])
File not found --  -- (Schedule [Unknown | Running])
[2008/01/21 03:23:10 | 02,623,488 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SLsvc.exe -- (slsvc [Auto | Running])
[2006/11/02 10:45:46 | 00,030,208 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\snmptrap.exe -- (SNMPTRAP [On_Demand | Stopped])
File not found --  -- (Steam Client Service [On_Demand | Stopped])
File not found --  -- (TempoMonitoringService [Auto | Running])
File not found --  -- (TosCoSrv [Auto | Running])
[2009/01/14 16:13:43 | 00,360,192 | ---- | M] (TuneUp Software) -- C:\Windows\System32\TuneUpDefragService.exe -- (TuneUp.Defrag [On_Demand | Stopped])
[2009/01/14 16:14:05 | 00,603,904 | ---- | M] (TuneUp Software) -- C:\Windows\System32\TUProgSt.exe -- (TuneUp.ProgramStatisticsSvc [Auto | Running])
[2008/01/21 03:22:16 | 00,053,248 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\UI0Detect.exe -- (UI0Detect [On_Demand | Stopped])
File not found --  -- (usnjsvc [On_Demand | Running])
[2008/01/21 03:23:11 | 00,400,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\vds.exe -- (vds [On_Demand | Stopped])
[2008/01/21 03:21:36 | 00,934,400 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wbengine.exe -- (wbengine [On_Demand | Stopped])
File not found --  -- (WdiServiceHost [Unknown | Stopped])
File not found --  -- (WdiSystemHost [Unknown | Running])
[2008/09/18 05:56:07 | 00,125,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wersvc.dll -- (WerSvc [Unknown | Running])
File not found --  -- (WLSetupSvc [On_Demand | Stopped])
[2008/05/27 06:18:43 | 00,457,216 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SearchIndexer.exe -- (WSearch [Disabled | Stopped])
 
[color=orange]========== Driver Services ==========/color
 
[2008/01/21 03:21:29 | 00,422,968 | ---- | M] (Adaptec, Inc.) -- C:\Windows\System32\drivers\adp94xx.sys -- (adp94xx [Disabled | Stopped])
[2008/01/21 03:21:33 | 00,300,600 | ---- | M] (Adaptec, Inc.) -- C:\Windows\System32\drivers\adpahci.sys -- (adpahci [Disabled | Stopped])
[2008/01/21 03:21:34 | 00,101,432 | ---- | M] (Adaptec, Inc.) -- C:\Windows\System32\drivers\adpu160m.sys -- (adpu160m [Disabled | Stopped])
[2008/01/21 03:21:35 | 00,149,560 | ---- | M] (Adaptec, Inc.) -- C:\Windows\System32\drivers\adpu320.sys -- (adpu320 [Disabled | Stopped])
[2007/07/10 20:26:46 | 01,161,888 | ---- | M] (Agere Systems) -- C:\Windows\System32\drivers\AGRSM.sys -- (AgereSoftModem [On_Demand | Running])
[2006/11/02 10:50:11 | 00,071,272 | ---- | M] (Adaptec, Inc.) -- C:\Windows\System32\drivers\djsvs.sys -- (aic78xx [Disabled | Stopped])
[2008/01/21 03:21:09 | 00,017,464 | ---- | M] (Acer Laboratories Inc.) -- C:\Windows\System32\drivers\aliide.sys -- (aliide [Disabled | Stopped])
[2008/01/21 03:21:09 | 00,057,400 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\AMDAGP.SYS -- (amdagp [On_Demand | Stopped])
[2008/01/21 03:21:09 | 00,017,976 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\amdide.sys -- (amdide [Disabled | Stopped])
[2008/01/21 03:21:09 | 00,041,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\amdk7.sys -- (AmdK7 [Disabled | Stopped])
[2008/01/21 03:21:09 | 00,044,032 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\amdk8.sys -- (AmdK8 [Disabled | Stopped])
[2008/01/21 03:21:32 | 00,079,416 | ---- | M] (Adaptec, Inc.) -- C:\Windows\System32\drivers\arc.sys -- (arc [Disabled | Stopped])
[2008/01/21 03:21:32 | 00,079,928 | ---- | M] (Adaptec, Inc.) -- C:\Windows\System32\drivers\arcsas.sys -- (arcsas [Disabled | Stopped])
File not found --  -- (avgio [System | Running])
[2008/06/27 15:03:52 | 00,075,072 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb [System | Running])
[2008/01/21 03:21:10 | 00,045,568 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\blbdrive.sys -- (blbdrive [Disabled | Stopped])
[2008/01/21 03:22:00 | 00,069,632 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\bowser.sys -- (bowser [On_Demand | Running])
[2006/11/02 09:24:45 | 00,013,568 | ---- | M] (Brother Industries, Ltd.) -- C:\Windows\System32\drivers\BrFiltLo.sys -- (BrFiltLo [On_Demand | Stopped])
[2006/11/02 09:24:46 | 00,005,248 | ---- | M] (Brother Industries, Ltd.) -- C:\Windows\System32\drivers\BrFiltUp.sys -- (BrFiltUp [On_Demand | Stopped])
[2006/11/02 09:25:24 | 00,071,808 | ---- | M] (Brother Industries Ltd.) -- C:\Windows\System32\drivers\BrSerId.sys -- (Brserid [Disabled | Stopped])
[2006/11/02 09:24:44 | 00,062,336 | ---- | M] (Brother Industries Ltd.) -- C:\Windows\System32\drivers\BrSerWdm.sys -- (BrSerWdm [Disabled | Stopped])
[2006/11/02 09:24:44 | 00,012,160 | ---- | M] (Brother Industries Ltd.) -- C:\Windows\System32\drivers\BrUsbMdm.sys -- (BrUsbMdm [Disabled | Stopped])
[2006/11/02 09:24:47 | 00,011,904 | ---- | M] (Brother Industries Ltd.) -- C:\Windows\System32\drivers\BrUsbSer.sys -- (BrUsbSer [On_Demand | Stopped])
[2006/11/02 09:55:23 | 00,039,936 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\bthmodem.sys -- (BTHMODEM [Disabled | Stopped])
[2008/01/21 03:21:34 | 00,035,328 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\circlass.sys -- (circlass [Disabled | Stopped])
[2008/01/21 03:22:01 | 00,247,352 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\clfs.sys -- (CLFS [Unknown | Running])
[2008/01/21 03:21:09 | 00,019,000 | ---- | M] (CMD Technology, Inc.) -- C:\Windows\System32\drivers\cmdide.sys -- (cmdide [Disabled | Stopped])
[2008/01/21 03:21:30 | 00,024,632 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\crcdisk.sys -- (crcdisk [Boot | Running])
[2008/01/21 03:21:09 | 00,040,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\crusoe.sys -- (Crusoe [Disabled | Stopped])
[2008/01/21 03:23:34 | 00,350,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\csc.sys -- (CSC [System | Running])
[2008/01/21 03:23:02 | 00,075,264 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\dfsc.sys -- (DfsC [System | Running])
[2008/08/02 02:01:23 | 00,625,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\dxgkrnl.sys -- (DXGKrnl [On_Demand | Running])
[2008/01/21 03:21:11 | 00,159,744 | ---- | M] (Intel Corporation) -- C:\Windows\System32\drivers\e100b325.sys -- (E100B [On_Demand | Running])
[2008/01/21 03:21:33 | 00,118,784 | ---- | M] (Intel Corporation) -- C:\Windows\System32\drivers\E1G60I32.sys -- (E1G60 [On_Demand | Stopped])
[2008/01/21 03:21:47 | 00,143,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\ecache.sys -- (Ecache [Boot | Running])
[2008/01/21 03:21:30 | 00,342,584 | ---- | M] (Emulex) -- C:\Windows\System32\drivers\elxstor.sys -- (elxstor [Disabled | Stopped])
[2008/01/21 03:21:09 | 00,006,656 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\errdev.sys -- (ErrDev [Disabled | Stopped])
[2008/01/21 03:23:12 | 00,136,192 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\exfat.sys -- (exfat [On_Demand | Stopped])
[2008/01/21 03:22:11 | 00,058,936 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\fileinfo.sys -- (FileInfo [Boot | Running])
[2008/01/21 03:22:31 | 00,027,648 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\filetrace.sys -- (Filetrace [On_Demand | Stopped])
[2008/01/21 03:23:41 | 00,145,464 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\fvevol.sys -- (fvevol [Boot | Running])
[2006/11/19 22:11:14 | 00,007,168 | ---- | M] (TOSHIBA Corporation) -- C:\Windows\System32\drivers\FwLnk.sys -- (FwLnk [On_Demand | Running])
[2008/01/21 03:21:30 | 00,061,496 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\GAGP30KX.SYS -- (gagp30kx [On_Demand | Stopped])
[2008/04/17 13:12:54 | 00,015,464 | ---- | M] (GEAR Software Inc.) -- C:\Windows\System32\drivers\GEARAspiWDM.sys -- (GEARAspiWDM [On_Demand | Running])
[2006/11/02 08:36:49 | 00,235,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\HdAudio.sys -- (HdAudAddService [On_Demand | Running])
[2008/01/21 03:21:30 | 00,053,760 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\hdaudbus.sys -- (HDAudBus [On_Demand | Running])
[2006/11/02 09:55:22 | 00,029,184 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\hidbth.sys -- (HidBth [Disabled | Stopped])
[2006/11/02 09:55:01 | 00,021,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\hidir.sys -- (HidIr [Disabled | Stopped])
[2008/01/21 03:21:34 | 00,040,504 | ---- | M] (Hewlett-Packard Company) -- C:\Windows\System32\drivers\HpCISSs.sys -- (HpCISSs [Disabled | Stopped])
[2008/01/21 03:21:31 | 00,235,064 | ---- | M] (Intel Corporation) -- C:\Windows\System32\drivers\iaStorV.sys -- (iaStorV [Disabled | Stopped])
[2006/11/02 10:50:17 | 00,041,576 | ---- | M] (Intel Corp./ICP vortex GmbH) -- C:\Windows\System32\drivers\iirsp.sys -- (iirsp [Disabled | Stopped])
[2008/01/21 03:21:30 | 00,064,512 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\IPMIDrv.sys -- (IPMIDRV [Disabled | Stopped])
[2006/11/02 10:50:07 | 00,035,944 | ---- | M] (Integrated Technology Express, Inc.) -- C:\Windows\System32\drivers\iteatapi.sys -- (iteatapi [Disabled | Stopped])
[2006/11/02 10:50:09 | 00,035,944 | ---- | M] (Integrated Technology Express, Inc.) -- C:\Windows\System32\drivers\iteraid.sys -- (iteraid [Disabled | Stopped])
[2008/01/21 03:21:31 | 00,015,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\kbdhid.sys -- (kbdhid [Disabled | Stopped])
[2008/01/21 03:22:45 | 00,047,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\lltdio.sys -- (lltdio [Auto | Running])
[2008/01/21 03:21:31 | 00,096,312 | ---- | M] (LSI Logic) -- C:\Windows\System32\drivers\lsi_fc.sys -- (LSI_FC [Disabled | Stopped])
[2008/01/21 03:21:33 | 00,089,656 | ---- | M] (LSI Logic) -- C:\Windows\System32\drivers\lsi_sas.sys -- (LSI_SAS [Disabled | Stopped])
[2008/01/21 03:21:31 | 00,096,312 | ---- | M] (LSI Logic) -- C:\Windows\System32\drivers\lsi_scsi.sys -- (LSI_SCSI [Disabled | Stopped])
[2008/01/21 03:22:45 | 00,084,480 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\luafv.sys -- (luafv [Disabled | Stopped])
[2008/01/21 03:21:35 | 00,031,288 | ---- | M] (LSI Corporation) -- C:\Windows\System32\drivers\megasas.sys -- (megasas [Disabled | Stopped])
[2008/01/21 03:21:35 | 00,386,616 | ---- | M] (LSI Corporation, Inc.) -- C:\Windows\System32\drivers\MegaSR.sys -- (MegaSR [Disabled | Stopped])
[2008/01/21 03:21:30 | 00,041,984 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\monitor.sys -- (monitor [On_Demand | Running])
[2008/01/21 03:21:28 | 00,105,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\mpio.sys -- (mpio [Disabled | Stopped])
[2008/01/21 03:22:55 | 00,064,000 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\mpsdrv.sys -- (mpsdrv [On_Demand | Running])
[2006/11/02 10:49:59 | 00,033,384 | ---- | M] (LSI Logic Corporation) -- C:\Windows\System32\drivers\Mraid35x.sys -- (Mraid35x [Disabled | Stopped])
[2008/08/27 02:05:41 | 00,212,480 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\mrxsmb10.sys -- (mrxsmb10 [On_Demand | Running])
[2008/01/21 03:22:37 | 00,078,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\mrxsmb20.sys -- (mrxsmb20 [On_Demand | Running])
[2008/01/21 03:21:09 | 00,028,728 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\msahci.sys -- (msahci [Disabled | Stopped])
[2008/01/21 03:21:29 | 00,094,776 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\msdsm.sys -- (msdsm [Disabled | Stopped])
[2008/01/21 03:21:09 | 00,016,440 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\msisadrv.sys -- (msisadrv [Boot | Running])
[2008/01/21 03:22:36 | 00,163,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\msrpc.sys -- (MsRPC [On_Demand | Stopped])
[2008/05/20 03:07:31 | 00,148,480 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers
wifi.sys -- (NativeWifiP [On_Demand | Running])
[2008/01/21 03:21:28 | 02,225,664 | ---- | M] (Intel Corporation) -- C:\Windows\System32\drivers\NETw3v32.sys -- (NETw3v32 [On_Demand | Stopped])
[2008/03/13 03:36:42 | 02,555,392 | ---- | M] (Intel Corporation) -- C:\Windows\System32\drivers\NETw4v32.sys -- (NETw4v32 [On_Demand | Stopped])
[2008/08/28 23:48:46 | 03,664,384 | ---- | M] (Intel Corporation) -- C:\Windows\System32\drivers\NETw5v32.sys -- (NETw5v32 [On_Demand | Running])
[2006/11/02 10:50:19 | 00,045,160 | ---- | M] (IBM Corporation) -- C:\Windows\System32\drivers
frd960.sys -- (nfrd960 [Disabled | Stopped])
[2008/01/21 03:22:55 | 00,016,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers
siproxy.sys -- (nsiproxy [System | Running])
[2006/11/02 08:36:50 | 00,020,608 | ---- | M] (N-trig Innovative Technologies) -- C:\Windows\System32\drivers
trigdigi.sys -- (ntrigdigi [Disabled | Stopped])
[2008/01/21 03:21:29 | 00,102,968 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\drivers
vraid.sys -- (nvraid [Disabled | Stopped])
[2008/01/21 03:21:29 | 00,045,112 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\drivers
vstor.sys -- (nvstor [Disabled | Stopped])
[2008/01/21 03:21:09 | 00,109,112 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\NV_AGP.SYS -- (nv_agp [On_Demand | Stopped])
[2007/03/02 08:19:42 | 00,240,128 | ---- | M] (PARADOX) -- C:\Windows\System32\driversoyal.sys -- (OemBiosDevice [Boot | Stopped])
[2006/11/02 10:04:35 | 00,878,080 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\PEAuth.sys -- (PEAUTH [Auto | Running])
[2008/04/05 02:21:42 | 00,072,192 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\pacer.sys -- (PSched [System | Running])
[2008/01/21 03:21:40 | 00,031,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\qwavedrv.sys -- (QWAVEdrv [On_Demand | Stopped])
[2006/11/24 22:46:38 | 02,085,888 | ---- | M] (ATI Technologies Inc.) -- C:\Windows\System32\drivers\atikmdag.sys -- (R300 [On_Demand | Running])
[2008/01/21 03:23:13 | 00,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\driversassstp.sys -- (RasSstp [On_Demand | Running])
[2008/01/21 03:22:45 | 00,060,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\driversspndr.sys -- (rspndr [Auto | Running])
[2006/11/02 10:50:16 | 00,076,392 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\sbp2port.sys -- (sbp2port [Disabled | Stopped])
[2008/01/21 03:21:29 | 00,088,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\sdbus.sys -- (sdbus [On_Demand | Running])
[2006/11/02 07:37:21 | 00,020,480 | ---- | M] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) -- C:\Windows\System32\drivers\secdrv.sys -- (secdrv [Auto | Running])
[2008/01/21 03:21:28 | 00,019,968 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\sermouse.sys -- (sermouse [Disabled | Stopped])
[2008/01/21 03:21:31 | 00,013,312 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\sffdisk.sys -- (sffdisk [Disabled | Stopped])
[2008/01/21 03:21:31 | 00,012,288 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\sffp_mmc.sys -- (sffp_mmc [On_Demand | Stopped])
[2008/01/21 03:21:31 | 00,011,776 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\sffp_sd.sys -- (sffp_sd [On_Demand | Stopped])
[2008/01/21 03:21:09 | 00,055,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\SISAGP.SYS -- (sisagp [On_Demand | Stopped])
[2008/01/21 03:21:34 | 00,041,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\sisraid2.sys -- (SiSRaid2 [Disabled | Stopped])
[2008/01/21 03:21:34 | 00,074,808 | ---- | M] (Silicon Integrated Systems) -- C:\Windows\System32\drivers\sisraid4.sys -- (SiSRaid4 [Disabled | Stopped])
[2008/01/21 03:23:10 | 00,066,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\smb.sys -- (Smb [System | Running])
[2008/01/21 03:22:19 | 00,021,048 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\spldr.sys -- (spldr [Boot | Running])
[2009/01/23 18:44:41 | 00,717,296 | ---- | M] () -- C:\Windows\System32\drivers\sptd.sys -- (sptd [Boot | Running])
[2008/01/21 03:23:10 | 00,144,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\srv2.sys -- (srv2 [On_Demand | Running])
[2008/01/21 03:21:55 | 00,098,304 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\srvnet.sys -- (srvnet [On_Demand | Running])
[2007/11/08 19:03:26 | 00,021,248 | ---- | M] (AVIRA GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv [System | Running])
[2007/05/02 11:12:34 | 00,083,592 | ---- | M] (MCCI Corporation) -- C:\Windows\System32\drivers\ssm_bus.sys -- (ssm_bus [On_Demand | Stopped])
[2007/05/02 11:12:36 | 00,015,112 | ---- | M] (MCCI Corporation) -- C:\Windows\System32\drivers\ssm_mdfl.sys -- (ssm_mdfl [On_Demand | Stopped])
[2007/05/02 11:12:36 | 00,109,704 | ---- | M] (MCCI Corporation) -- C:\Windows\System32\drivers\ssm_mdm.sys -- (ssm_mdm [On_Demand | Stopped])
[2009/02/14 20:33:37 | 00,005,632 | ---- | M] () -- C:\Windows\System32\drivers\StarOpen.sys -- (StarOpen [System | Running])
[2006/11/02 10:50:05 | 00,035,944 | ---- | M] (LSI Logic) -- C:\Windows\System32\drivers\symc8xx.sys -- (Symc8xx [Disabled | Stopped])
[2006/11/02 10:49:56 | 00,031,848 | ---- | M] (LSI Logic) -- C:\Windows\System32\drivers\sym_hi.sys -- (Sym_hi [Disabled | Stopped])
[2006/11/02 10:50:03 | 00,034,920 | ---- | M] (LSI Logic) -- C:\Windows\System32\drivers\sym_u3.sys -- (Sym_u3 [Disabled | Stopped])
[2008/01/21 03:21:53 | 00,030,208 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers	cpipreg.sys -- (tcpipreg [Auto | Running])
[2008/01/21 03:23:00 | 00,071,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers	dx.sys -- (tdx [System | Running])
[2008/01/21 03:22:35 | 00,015,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\TUNMP.SYS -- (tunmp [On_Demand | Running])
[2008/01/21 03:22:35 | 00,023,040 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers	unnel.sys -- (tunnel [On_Demand | Running])
[2006/10/05 22:22:14 | 00,016,768 | ---- | M] (TOSHIBA Corporation) -- C:\Windows\System32\drivers\TVALZ_O.SYS -- (TVALZ [Boot | Running])
[2008/01/21 03:21:30 | 00,059,448 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\UAGP35.SYS -- (uagp35 [On_Demand | Stopped])
[2008/01/21 03:21:09 | 00,060,984 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\ULIAGPKX.SYS -- (uliagpkx [On_Demand | Stopped])
[2008/01/21 03:21:28 | 00,238,648 | ---- | M] (ULi Electronics Inc.) -- C:\Windows\System32\drivers\uliahci.sys -- (uliahci [Disabled | Stopped])
[2006/11/02 10:50:35 | 00,098,408 | ---- | M] (Promise Technology, Inc.) -- C:\Windows\System32\drivers\ulsata.sys -- (UlSata [Disabled | Stopped])
[2008/01/21 03:21:31 | 00,115,816 | ---- | M] (Promise Technology, Inc.) -- C:\Windows\System32\drivers\ulsata2.sys -- (ulsata2 [Disabled | Stopped])
[2008/01/21 03:21:30 | 00,034,816 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\umbus.sys -- (umbus [On_Demand | Running])
[2008/11/07 14:23:30 | 00,032,000 | ---- | M] (Apple, Inc.) -- C:\Windows\System32\drivers\usbaapl.sys -- (USBAAPL [On_Demand | Stopped])
[2008/01/21 03:21:33 | 00,015,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\usb8023x.sys -- (usb_rndisx [On_Demand | Stopped])
[2008/01/21 03:21:11 | 00,026,112 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\vgapnp.sys -- (vga [On_Demand | Stopped])
[2008/01/21 03:21:09 | 00,041,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\viac7.sys -- (ViaC7 [Disabled | Stopped])
[2008/01/21 03:21:09 | 00,020,024 | ---- | M] (VIA Technologies, Inc.) -- C:\Windows\System32\drivers\viaide.sys -- (viaide [Disabled | Stopped])
[2008/01/21 03:21:09 | 00,052,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\volmgr.sys -- (volmgr [Boot | Running])
[2008/01/21 03:22:37 | 00,294,456 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\volmgrx.sys -- (volmgrx [Boot | Running])
[2008/01/21 03:21:32 | 00,130,616 | ---- | M] (VIA Technologies Inc.,Ltd) -- C:\Windows\System32\drivers\vsmraid.sys -- (vsmraid [Disabled | Stopped])
[2006/11/02 09:52:52 | 00,020,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\wacompen.sys -- (WacomPen [Disabled | Stopped])
[2008/01/21 03:21:33 | 00,022,072 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\wd.sys -- (Wd [Disabled | Stopped])
[2008/01/21 03:21:58 | 00,503,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\Wdf01000.sys -- (Wdf01000 [Boot | Running])
[2008/01/21 03:21:34 | 00,031,616 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\winusb.sys -- (WINUSB [On_Demand | Stopped])
[2008/01/21 03:21:09 | 00,011,264 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\wmiacpi.sys -- (WmiAcpi [Disabled | Stopped])
[2008/01/21 03:22:55 | 00,015,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\ws2ifsl.sys -- (ws2ifsl [System | Running])
 
[color=orange]========== (R ) Internet Explorer ==========/color
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=https://www.msn.com/fr-fr/?ocid=iehp
"Default_Search_URL"=https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
"Default_Secondary_Page_URL"=
"Extensions Off Page"=about:NoAdd-ons
"Local Page"=C:\windows\system32\blank.htm
"Search Page"=https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
"Security Risk Page"=about:SecurityRisk
"Start Page"=http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"CustomizeSearch"=https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
"Default_Search_URL"=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
"SearchAssistant"=https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Search_URL"=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
"Local Page"=C:\windows\system32\blank.htm
"Search Page"=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
"Start Page"=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL]
""=http://home.microsoft.com/access/autosearch.asp?p=%s
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}" (HKLM) -- C:\Windows\System32\ieframe.dll (Microsoft Corporation)
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyEnable" = 0
"ProxyOverride" = *.local
 
[color=orange]========== (O1) Hosts File ==========/color
 
HOSTS File = (27 bytes) - C:\Windows\System32\drivers\etc\Hosts
First 25 entries...
127.0.0.1       localhost
 
[color=orange]========== (O2) BHO's ==========/color
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (HKLM) -- C:\Programmes\Java\jre6\bin\ssv.dll File not found
{9030D464-4C02-4ABF-8ECC-5164760863C6} (HKLM) -- C:\Programmes\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll File not found
{DBC80044-A445-435b-BC74-9C25C1C588A9} (HKLM) -- C:\Programmes\Java\jre6\bin\jp2ssv.dll File not found
 
[color=orange]========== (O4) Run Keys ==========/color
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"00TCrdMain"=%ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe File not found
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" File not found
"HSON"=%ProgramFiles%\TOSHIBA\TBS\HSON.exe File not found
"SmoothView"=%ProgramFiles%\Toshiba\SmoothView\SmoothView.exe File not found
"Toshiba TEMPO"=C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe File not found
"TPwrMain"=%ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE File not found
"Windows Mobile Device Center"=%windir%\WindowsMobile\wmdc.exe (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background File not found
"RocketDock"="C:\Program Files\RocketDock\RocketDock.exe" File not found
 
[color=orange]========== (O6 & O7) Current Version Policies ==========/color
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDrives"=0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=0
"EnableInstallerDetection"=0
"EnableLUA"=0
"EnableSecureUIAPaths"=1
"EnableVirtualization"=1
"PromptOnSecureDesktop"=1
"ValidateAdminCodeSignatures"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"scforceoption"=0
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"FilterAdministratorToken"=0
"EnableUIADesktopToggle"=0
"DisableRegistryTools"=0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats]
"CF_TEXT"=1
"CF_BITMAP"=2
"CF_OEMTEXT"=7
"CF_DIB"=8
"CF_PALETTE"=9
"CF_UNICODETEXT"=13
"CF_DIBV5"=17
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=36
"NoDriveAutoRun"=FF FF FF FF  [binary data]
"NoDrives"=0
 
[color=orange]========== (O9) IE Extensions ==========/color
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\]
{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}: Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 -- %SystemRoot%\WindowsMobile\INetRepl.dll [2007/05/31 09:21:16 | 00,176,520 | ---- | M] (Microsoft Corporation)
{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}: Menu: @C:\Windows\WindowsMobile\INetRepl.dll,-223 -- %SystemRoot%\WindowsMobile\INetRepl.dll [2007/05/31 09:21:16 | 00,176,520 | ---- | M] (Microsoft Corporation)
{85d1f590-48f4-11d9-9669-0800200c9a66}: Menu: Uninstall BitDefender Online Scanner v8 -- %SystemRoot%\bdoscandel.exe [2006/05/25 01:22:06 | 00,077,784 | ---- | M] ()
 
[color=orange]========== (O12) Internet Explorer Plugins ==========/color
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Plugins\]
PluginsPage: "" = http://activex.microsoft.com/controls/find.asp?ext=%s&mime=%s
PluginsPageFriendlyName: "" =  Microsoft ActiveX Gallery
 
[color=orange]========== (O13) Default Prefixes ==========/color
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix]
""=http://
 
[color=orange]========== (O15) Trusted Sites ==========/color
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\]
48 domain(s) and sub-domain(s) not assigned to a zone.
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\]
48 domain(s) and sub-domain(s) not assigned to a zone.
 
[color=orange]========== (O16) DPF ==========/color
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\]
{17492023-C23A-453E-A040-C7C580BBF700}: http://download.microsoft.com/download/8/b/d/8bd77752-5704-4d68-a152-f7252adaa4f2/LegitCheckControl.cab -- Windows Genuine Advantage Validation Tool
{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}: http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab -- BDSCANONLINE Control
{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}: https://www.touslesdrivers.com/index.php?v_page=29 -- HardwareDetection Control
{8AD9C840-044E-11D1-B3E9-00805F499D93}: http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab -- Java Plug-in 1.6.0_11
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}: http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab -- Java Plug-in 1.6.0_07
{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}: http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab -- Java Plug-in 1.6.0_11
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}: http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab -- Java Plug-in 1.6.0_11
{D27CDB6E-AE6D-11CF-96B8-444553540000}: http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab -- Shockwave Flash Object
 
[color=orange]========== (O17) DNS Name Servers ==========/color
 
{0399EC24-3C2B-467A-A58C-94A46CE9CCA6} (Servers:  | Description: Microsoft Windows Mobile Remote Adapter)
{AEA8B627-C895-477D-A568-BCA2208AAA6E} (Servers:  | Description: Intel(R) PRO/Wireless 3945ABG Network Connection)
{AF5E05D8-F374-4ACA-818D-9DA6A5194C86} (Servers:  | Description: Connexion réseau Intel(R) PRO/100)
 
[color=orange]========== HKLM *SecurityProviders* ==========/color
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders]
"SecurityProviders"=credssp.dll
>[2008/01/21 03:22:44 | 00,015,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\credssp.dll
 
[color=orange]========== LSA *Security Packages* ==========/color
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"Security Packages"=kerberos,msv1_0,schannel,wdigest,tspkg,
>[2008/01/21 03:22:44 | 00,062,464 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\TSpkg.dll
 
[color=orange]========== Safeboot Options ==========/color
 
"AlternateShell"=cmd.exe
 
[color=orange]========== CDRom AutoRun Settings ==========/color
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun" = 1
 
[color=orange]========== Autorun Files on Drives ==========/color
 
autoexec.bat [REM Dummy file for NTVDM | ]
[2006/09/18 22:43:36 | 00,000,024 | ---- | M] () -- C:\autoexec.bat -- [ NTFS ]
 
autorun.inf []
[2009/02/25 15:45:58 | 00,000,000 | RHSD | M] -- C:\autorun.inf -- [ NTFS ]
 
[color=orange]========== Files/Folders - Created Within 30 Days ==========/color
 
[2040/01/14 16:24:08 | 00,006,136 | ---- | C] () -- C:\Users\Chakib\AppData\Local\TimerStop64.sys
[2040/01/14 16:24:08 | 00,004,096 | ---- | C] () -- C:\Users\Chakib\AppData\Local\TimerStop.sys
[2009/02/26 20:33:43 | 00,441,856 | ---- | C] (OldTimer Tools) -- C:\Users\Chakib\Desktop\OTViewIt.exe
[2009/02/26 19:41:42 | 00,152,934 | ---- | C] (changelog.fr                                                                                ) -- C:\Users\Chakib\Desktop\OAD.exe
[2009/02/26 19:06:43 | 00,831,488 | ---- | C] () -- C:\Users\Chakib\Desktop\scanroot.exe
[2009/02/26 15:19:44 | 00,747,873 | ---- | C] () -- C:\Users\Chakib\Desktop\gmer.zip
[2009/02/26 14:32:23 | 01,811,618 | ---- | C] () -- C:\Users\Chakib\Documentsad_csv2asc.zip
[2009/02/26 04:07:01 | 00,000,000 | ---D | C] -- C:sit
[2009/02/26 04:06:40 | 00,781,851 | ---- | C] () -- C:\Users\Chakib\Desktop\RSIT.exe
[2009/02/26 03:55:06 | 00,000,000 | ---D | C] -- C:\Windows	emp
[2009/02/26 03:51:52 | 00,000,000 | ---D | C] -- C:\Qoobox
[2009/02/26 03:49:17 | 02,925,817 | R--- | C] () -- C:\Users\Chakib\Desktop\ComboFix.exe
[2009/02/26 02:10:16 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Local\ESET
[2009/02/26 02:07:41 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Roaming\ESET
[2009/02/26 02:06:03 | 00,000,000 | ---D | C] -- C:\ProgramData\ESET
[2009/02/26 00:39:05 | 00,229,376 | ---- | C] (SteelWerX) -- C:\Windows\SWXCACLS.exe
[2009/02/26 00:16:15 | 02,210,333 | -H-- | C] () -- C:\Users\Chakib\AppData\Local\IconCache.db
[2009/02/25 23:31:35 | 00,094,465 | ---- | C] (Avira GmbH) -- C:\Windows\System32\avsda.dll
[2009/02/25 23:31:35 | 00,075,072 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2009/02/25 23:31:35 | 00,021,248 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2009/02/25 23:31:34 | 00,000,000 | ---D | C] -- C:\Program Files\Avira
[2009/02/25 23:30:36 | 00,000,000 | ---D | C] -- C:\Users\Chakib\Documents\Avira AntiVir Premium 8.1.0.27- Fr + Key2011
[2009/02/25 23:29:29 | 00,000,000 | -HSD | C] -- C:\Users\Chakib\Documents\Mes vidéos
[2009/02/25 23:29:29 | 00,000,000 | -HSD | C] -- C:\Users\Chakib\Documents\Mes images
[2009/02/25 23:29:29 | 00,000,000 | -HSD | C] -- C:\Users\Chakib\Documents\Ma musique
[2009/02/25 21:56:06 | 26,823,14752 | -HS- | C] () -- C:\hiberfil.sys
[2009/02/25 21:07:15 | 00,000,000 | ---D | C] -- C:\Windows\Minidump
[2009/02/25 20:42:36 | 00,000,000 | ---D | C] -- C:\ProgramData\Avira
[2009/02/25 16:15:06 | 00,000,000 | ---D | C] -- C:\Windows\BDOSCAN8
[2009/02/25 15:45:58 | 00,000,000 | RHSD | C] -- C:\autorun.inf
[2009/02/25 00:12:36 | 00,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2009/02/25 00:12:35 | 00,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy
[2009/02/24 23:20:27 | 00,000,000 | ---D | C] -- C:\Program Files\Trend Micro
[2009/02/24 22:42:59 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Roaming\Thinstall
[2009/02/24 22:42:59 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Local\Thinstall
[2009/02/24 22:10:09 | 00,000,000 | ---D | C] -- C:\Windows\System32\Kaspersky Lab
[2009/02/24 21:27:57 | 00,179,200 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2009/02/24 21:27:57 | 00,154,624 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2009/02/24 21:27:57 | 00,116,224 | ---- | C] () -- C:\Windows\sed.exe
[2009/02/24 21:27:57 | 00,109,984 | ---- | C] (Smallfrogs Studio) -- C:\Windows\fdsv.exe
[2009/02/24 21:27:57 | 00,097,820 | ---- | C] () -- C:\Windows\grep.exe
[2009/02/24 21:27:57 | 00,085,504 | ---- | C] () -- C:\Windows\zip.exe
[2009/02/24 21:27:57 | 00,072,548 | ---- | C] () -- C:\Windows\VFIND.exe
[2009/02/24 21:27:57 | 00,048,640 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2009/02/24 21:27:52 | 00,000,000 | ---D | C] -- C:\Windows\ERDNT
[2009/02/24 21:13:55 | 00,000,035 | ---- | C] () -- C:\Users\Chakib\AppData\Roaming\SetValue.bat
[2009/02/24 21:13:54 | 00,000,691 | ---- | C] () -- C:\Users\Chakib\AppData\Roaming\GetValue.vbs
[2009/02/24 20:42:51 | 00,000,000 | ---D | C] -- C:\ProgramData\Grisoft
[2009/02/24 20:15:13 | 00,000,000 | ---D | C] -- C:\Program Files\Grisoft
[2009/02/24 19:23:21 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Roaming\CopyTrans
[2009/02/24 19:10:53 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Roaming\Malwarebytes
[2009/02/24 19:10:51 | 00,015,504 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2009/02/24 19:10:49 | 00,038,496 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2009/02/24 19:10:48 | 00,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2009/02/24 19:10:48 | 00,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2009/02/24 13:53:55 | 00,244,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSFLXGRD.OCX
[2009/02/24 13:53:55 | 00,209,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\TABCTL32.OCX
[2009/02/24 13:53:55 | 00,203,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RICHTX32.OCX
[2009/02/24 13:53:55 | 00,034,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RCHTXFR.DLL
[2009/02/24 13:53:55 | 00,021,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\TABCTFR.DLL
[2009/02/24 13:53:53 | 00,644,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSCOMCT2.OCX
[2009/02/24 13:53:53 | 00,141,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSCMCFR.DLL
[2009/02/24 13:53:53 | 00,090,112 | ---- | C] () -- C:\Windows\System32\GkSui18.EXE
[2009/02/24 13:53:53 | 00,059,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSCC2FR.DLL
[2009/02/24 13:53:53 | 00,040,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FLXGDFR.DLL
[2009/02/24 13:53:53 | 00,032,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CMDLGFR.DLL
[2009/02/24 13:53:53 | 00,015,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\INETFR.DLL
[2009/02/24 13:53:53 | 00,000,000 | ---D | C] -- C:\Program Files\CyberLeadingCorp
[2009/02/23 20:30:15 | 00,000,000 | ---D | C] -- C:\Program Files\Orban
[2009/02/23 15:47:08 | 00,000,000 | -H-D | C] -- C:\RECYCLER
[2009/02/21 18:48:29 | 00,000,000 | ---D | C] -- C:\Program Files\Haali
[2009/02/21 18:47:54 | 00,000,000 | ---D | C] -- C:\Program Files\CoreCodec
[2009/02/15 18:32:12 | 00,105,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationCFFRasterizerNative_v0300.dll
[2009/02/15 18:32:12 | 00,097,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\infocardapi.dll
[2009/02/15 18:32:11 | 00,622,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\icardagt.exe
[2009/02/15 18:32:11 | 00,043,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHostProxy.dll
[2009/02/15 18:32:11 | 00,037,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\infocardcpl.cpl
[2009/02/15 18:32:11 | 00,011,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\icardres.dll
[2009/02/15 18:32:09 | 00,781,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationNative_v0300.dll
[2009/02/15 18:32:07 | 00,326,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHost.exe
[2009/02/15 18:24:34 | 00,096,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dfshim.dll
[2009/02/15 18:24:32 | 00,282,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscoree.dll
[2009/02/15 18:24:30 | 00,041,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32
etfxperf.dll
[2009/02/15 18:24:07 | 00,158,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscorier.dll
[2009/02/15 18:23:58 | 00,083,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscories.dll
[2009/02/15 18:23:09 | 00,000,000 | ---D | C] -- C:\Program Files\MSXML 4.0
[2009/02/15 18:21:48 | 00,428,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EncDec.dll
[2009/02/15 18:21:47 | 00,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisdecd.dll
[2009/02/15 18:21:47 | 00,217,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisrndr.ax
[2009/02/15 18:21:47 | 00,177,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mpg2splt.ax
[2009/02/15 18:21:47 | 00,080,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSNP.ax
[2009/02/15 03:27:39 | 00,160,332 | ---- | C] () -- C:\Windows
od32_v3.0.621.0_Fr Uninstaller.exe
[2009/02/15 01:18:13 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Roaming\Mozilla
[2009/02/15 01:18:13 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Local\Mozilla
[2009/02/14 20:35:07 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Roaming\Samsung
[2009/02/14 20:33:53 | 00,000,000 | ---- | C] () -- C:\ProgramData\LauncherAccess.dt
[2009/02/14 20:19:41 | 00,005,632 | ---- | C] () -- C:\Windows\System32\drivers\StarOpen.sys
[2009/02/14 20:11:05 | 00,109,704 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ssm_mdm.sys
[2009/02/14 20:11:05 | 00,083,592 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ssm_bus.sys
[2009/02/14 20:11:05 | 00,015,112 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ssm_mdfl.sys
[2009/02/14 20:11:05 | 00,012,424 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ssm_whnt.sys
[2009/02/14 20:11:05 | 00,012,424 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ssm_wh.sys
[2009/02/14 20:11:05 | 00,012,424 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ssm_cmnt.sys
[2009/02/14 20:11:05 | 00,012,424 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ssm_cm.sys
[2009/02/14 20:09:57 | 00,000,000 | ---D | C] -- C:\Windows\System32\Samsung_USB_Drivers
[2009/02/14 20:09:56 | 00,000,766 | ---- | C] () -- C:\Windows\System32\Uninstall.ico
[2009/02/14 17:30:55 | 00,000,032 | ---- | C] () -- C:\Windows\go
[2009/02/14 15:30:01 | 00,000,000 | ---D | C] -- C:\Program Files\Lavalys
[2009/02/14 00:20:20 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Local\Cooliris
[2009/02/11 03:04:16 | 03,580,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.dll
[2009/02/11 03:04:14 | 06,069,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieframe.dll
[2009/02/11 03:04:14 | 01,166,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\urlmon.dll
[2009/02/11 03:04:13 | 00,827,392 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wininet.dll
[2009/02/11 03:04:13 | 00,671,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll
[2009/02/11 03:04:13 | 00,458,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2009/02/11 03:04:13 | 00,270,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iertutil.dll
[2009/02/11 03:04:13 | 00,028,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2009/02/11 03:04:12 | 01,383,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2009/02/07 22:54:09 | 00,000,000 | ---D | C] -- C:\Program Files\SAMSUNG
[2009/02/04 19:41:24 | 00,000,000 | -H-D | C] -- C:\Users\Chakib\Documents\Dossier
[2009/02/01 02:30:20 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Local\PoiEdit
[2009/02/01 01:27:07 | 00,000,000 | ---D | C] -- C:\Program Files\CSV2ASC
[2009/01/31 21:18:56 | 00,086,016 | ---- | C] (Giganology Inc.) -- C:\Windows\System32\gigagetbho_v10.dll
[2009/01/31 21:18:53 | 00,000,000 | ---D | C] -- C:\Program Files\Giganology
[2009/01/31 21:09:28 | 00,000,000 | ---D | C] -- C:\Users\Chakib\AppData\Roaming\DMCache
[2009/01/31 20:48:34 | 00,290,816 | ---- | C] () -- C:\Windows\System32\decdll.dll
[2009/01/31 20:48:32 | 00,000,000 | ---D | C] -- C:\Program Files\Free Video Converter
[2009/01/31 17:50:10 | 00,000,000 | ---D | C] -- C:\Program Files\DivX
[2009/01/31 00:34:33 | 04,869,538 | ---- | C] () -- C:\Windows\i900-Screeensaver.scr
[2009/01/30 11:00:02 | 00,000,000 | ---D | C] -- C:\Program Files\DAEMON Tools Lite
[2009/01/29 18:58:10 | 00,000,000 | ---D | C] -- C:\Windows\System32\SDA
[2009/01/28 15:57:18 | 00,000,000 | ---D | C] -- C:\Program Files\SpeedCams_Serveur
[2009/01/28 15:57:12 | 00,274,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\Setup1.exe
[2009/01/28 15:57:11 | 00,092,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\ST6UNST.EXE
[2009/01/28 00:10:32 | 00,000,860 | ---- | C] () -- C:\Windows\setup.iss
 
[color=orange]========== Files - Modified Within 30 Days ==========/color
 
[2040/01/14 16:24:08 | 00,006,136 | ---- | M] () -- C:\Users\Chakib\AppData\Local\TimerStop64.sys
[2040/01/14 16:24:08 | 00,004,096 | ---- | M] () -- C:\Users\Chakib\AppData\Local\TimerStop.sys
[2009/02/26 20:33:44 | 00,441,856 | ---- | M] (OldTimer Tools) -- C:\Users\Chakib\Desktop\OTViewIt.exe
[2009/02/26 20:21:56 | 00,003,888 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2009/02/26 20:21:56 | 00,003,888 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2009/02/26 20:13:37 | 00,000,504 | -H-- | M] () -- C:\Users\Chakib\Documents\Mes dossiers de partage.lnk
[2009/02/26 20:00:00 | 00,000,510 | ---- | M] () -- C:\Windows	asks\Maintenance en 1 clic.job
[2009/02/26 19:41:42 | 00,152,934 | ---- | M] (changelog.fr                                                                                ) -- C:\Users\Chakib\Desktop\OAD.exe
[2009/02/26 15:19:45 | 00,747,873 | ---- | M] () -- C:\Users\Chakib\Desktop\gmer.zip
[2009/02/26 14:32:25 | 01,811,618 | ---- | M] () -- C:\Users\Chakib\Documentsad_csv2asc.zip
[2009/02/26 04:22:01 | 00,000,006 | -H-- | M] () -- C:\Windows	asks\SA.DAT
[2009/02/26 04:21:49 | 00,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2009/02/26 04:21:46 | 26,823,14752 | -HS- | M] () -- C:\hiberfil.sys
[2009/02/26 04:17:36 | 02,210,333 | -H-- | M] () -- C:\Users\Chakib\AppData\Local\IconCache.db
[2009/02/26 04:06:42 | 00,781,851 | ---- | M] () -- C:\Users\Chakib\Desktop\RSIT.exe
[2009/02/26 03:58:20 | 00,000,215 | ---- | M] () -- C:\Windows\system.ini
[2009/02/26 03:58:09 | 00,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2009/02/26 03:49:45 | 02,925,817 | R--- | M] () -- C:\Users\Chakib\Desktop\ComboFix.exe
[2009/02/26 01:56:52 | 00,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts.20090226-032942.backup
[2009/02/26 00:17:24 | 00,198,552 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2009/02/25 22:44:31 | 00,000,532 | ---- | M] () -- C:\Windows\wininit.ini
[2009/02/25 16:44:27 | 00,175,616 | ---- | M] () -- C:\Users\Chakib\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/02/25 16:33:44 | 00,291,205 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts.bak
[2009/02/25 01:41:07 | 00,825,352 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2009/02/25 01:41:07 | 00,698,326 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI
[2009/02/25 01:41:07 | 00,329,632 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2009/02/24 21:17:05 | 00,000,691 | ---- | M] () -- C:\Users\Chakib\AppData\Roaming\GetValue.vbs
[2009/02/24 21:17:05 | 00,000,035 | ---- | M] () -- C:\Users\Chakib\AppData\Roaming\SetValue.bat
[2009/02/24 20:44:11 | 00,001,356 | ---- | M] () -- C:\Users\Chakib\AppData\Local\d3d9caps.dat
[2009/02/15 03:27:39 | 00,160,332 | ---- | M] () -- C:\Windows
od32_v3.0.621.0_Fr Uninstaller.exe
[2009/02/14 20:33:53 | 00,000,000 | ---- | M] () -- C:\ProgramData\LauncherAccess.dt
[2009/02/14 20:33:37 | 00,005,632 | ---- | M] () -- C:\Windows\System32\drivers\StarOpen.sys
[2009/02/14 17:30:55 | 00,000,032 | ---- | M] () -- C:\Windows\go
[2009/02/11 10:19:42 | 00,038,496 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2009/02/11 10:19:34 | 00,015,504 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2009/02/04 00:21:12 | 21,244,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MRT.exe
[2009/01/31 00:34:34 | 04,869,538 | ---- | M] () -- C:\Windows\i900-Screeensaver.scr
[2009/01/28 15:57:13 | 00,274,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\Setup1.exe
[2009/01/28 15:57:12 | 00,092,672 | ---- | M] (Microsoft Corporation) -- C:\Windows\ST6UNST.EXE
[2009/01/28 00:35:10 | 00,000,069 | ---- | M] () -- C:\Windows\NeroDigital.ini
[2009/01/28 00:12:24 | 00,000,860 | ---- | M] () -- C:\Windows\setup.iss
< End of report >

Mjlm52 · Answer

OTViewIt Extras logfile created on: 26/02/2009 20:34:00 - Run OTViewIt by OldTimer - Version 1.0.21.0 Folder = C:\Users\Chakib\Desktop Windows Vista Ultimate Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation Internet Explorer (Version = 7.0.6001.18000) Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy 2,00 Gb Total Physical Memory | 1,42 Gb Available Physical Memory | 70,93% Memory free 4,00 Gb Paging File | 4,00 Gb Available in Paging File | 100,00% Paging File free Paging file location(s): ?:\pagefile.sys; %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 298,09 Gb Total Space | 48,73 Gb Free Space | 16,35% Space Free | Partition Type: NTFS D: Drive not present or media not loaded E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: PC-DE-CHAKIB Current User Name: Chakib Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Whitelist: On File Age = 30 Days [color=orange]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .html [@ = htmlfile] -- C:\Programmes\Internet Explorer\iexplore.exe File not found [color=orange]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval"=1 "AntiVirusDisableNotify"=0x00000000 "FirewallDisableNotify"=0 "UpdatesDisableNotify"=0x00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusOverride"=0 "AntiSpywareOverride"=0 "FirewallOverride"=0 "VistaSp1"= [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile "EnableFirewall"=1 "DisableNotifications"=0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\Logging] [color=orange]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] [2008/01/21 03:21:52 | 00,096,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\wininit.exe:*:enabled:@shell32.dll,-1 [2008/01/21 03:22:59 | 00,314,880 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\winlogon.exe:*:enabled:@shell32.dll,-1 [color=orange]========== (O10) Winsock2 Catalogs ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\] NameSpace_Catalog5\Catalog_Entries\000000000001 [@%SystemRoot%\system32 lasvc.dll,-1000] -- C:\Windows\System32 laapi.dll (Microsoft Corporation) NameSpace_Catalog5\Catalog_Entries\000000000002 [@%SystemRoot%\system32 apinsp.dll,-1000] -- C:\Windows\System32\NapiNSP.dll (Microsoft Corporation) NameSpace_Catalog5\Catalog_Entries\000000000003 [@%SystemRoot%\system32\pnrpnsp.dll,-1000] -- C:\Windows\system32\pnrpnsp.dll File not found NameSpace_Catalog5\Catalog_Entries\000000000004 [@%SystemRoot%\system32\pnrpnsp.dll,-1001] -- C:\Windows\system32\pnrpnsp.dll File not found NameSpace_Catalog5\Catalog_Entries\000000000007 [mdnsNSP] -- C:\Programmes\Bonjour\mdnsNSP.dll File not found Protocol_Catalog9\Catalog_Entries\000000000001 -- File not found Protocol_Catalog9\Catalog_Entries\000000000002 -- File not found Protocol_Catalog9\Catalog_Entries\000000000003 -- File not found Protocol_Catalog9\Catalog_Entries\000000000004 -- File not found Protocol_Catalog9\Catalog_Entries\000000000005 -- File not found Protocol_Catalog9\Catalog_Entries\000000000006 -- File not found Protocol_Catalog9\Catalog_Entries\000000000007 -- File not found Protocol_Catalog9\Catalog_Entries\000000000008 -- File not found Protocol_Catalog9\Catalog_Entries\000000000009 -- File not found Protocol_Catalog9\Catalog_Entries\000000000010 -- File not found Protocol_Catalog9\Catalog_Entries\000000000011 -- File not found Protocol_Catalog9\Catalog_Entries\000000000012 -- File not found Protocol_Catalog9\Catalog_Entries\000000000013 -- File not found Protocol_Catalog9\Catalog_Entries\000000000014 -- File not found Protocol_Catalog9\Catalog_Entries\000000000015 -- File not found Protocol_Catalog9\Catalog_Entries\000000000016 -- File not found Protocol_Catalog9\Catalog_Entries\000000000017 -- File not found Protocol_Catalog9\Catalog_Entries\000000000018 -- File not found Protocol_Catalog9\Catalog_Entries\000000000019 -- File not found Protocol_Catalog9\Catalog_Entries\000000000020 -- File not found Protocol_Catalog9\Catalog_Entries\000000000021 -- File not found Protocol_Catalog9\Catalog_Entries\000000000022 -- File not found Protocol_Catalog9\Catalog_Entries\000000000023 -- File not found Protocol_Catalog9\Catalog_Entries\000000000024 -- File not found Protocol_Catalog9\Catalog_Entries\000000000025 -- File not found Protocol_Catalog9\Catalog_Entries\000000000026 -- File not found Protocol_Catalog9\Catalog_Entries\000000000027 -- File not found Protocol_Catalog9\Catalog_Entries\000000000028 -- File not found Protocol_Catalog9\Catalog_Entries\000000000029 -- File not found [color=orange]========== HKEY_LOCAL_MACHINE Protocol Defaults ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults - Default Protocols ldap -- 4 = Restricted sites (Not a Default Protocol) news -- 4 = Restricted sites (Not a Default Protocol) nntp -- 4 = Restricted sites (Not a Default Protocol) oecmd -- 4 = Restricted sites (Not a Default Protocol) snews -- 4 = Restricted sites (Not a Default Protocol) [color=orange]========== (O18) Protocol Handlers ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\] File not found C:\Programmes\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll (livecall:{828030A1-22C1-4009-854F-8E305202313F} (HKLM) [Reg Error: Value does not exist or could not be read.]) File not found C:\Programmes\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll (msnim:{828030A1-22C1-4009-854F-8E305202313F} (HKLM) [Reg Error: Value does not exist or could not be read.]) File not found C:\Programmes\Windows Live\Mail\mailcomm.dll (wlmailhtml:{03C514A3-1EFB-4856-9F99-10D7BE1653C0} (HKLM) [Windows Live Mail HTML Asynchronous Pluggable Protocol Handler]) [color=orange]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{048298C9-A4D3-490B-9FF9-AB023A9238F3}"=Steam "{07287123-B8AC-41CE-8346-3D777245C35B}"=Bonjour "{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}"=WD Diagnostics "{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}"=Google Earth "{26A24AE4-039D-4CA4-87B4-2F83216011FF}"=Java(TM) 6 Update 11 "{2876AEE2-A9C9-4585-A46A-44CF451C960E}"=Vista x86 OneClick Activator "{30465B6C-B53F-49A1-9EBA-A3F187AD502E}"=Sonic Update Manager "{318AB667-3230-41B5-A617-CB3BF748D371}"=iTunes "{3248F0A8-6813-11D6-A77B-00B0D0160070}"=Java(TM) 6 Update 7 "{4160DC5B-4C56-D0C3-C5FD-F5BDAD3C882B}"=ATI Catalyst Install Manager "{43DCF766-6838-4F9A-8C91-D92DA586DFA8}"=Visionneuse Journal Windows Microsoft "{55A29068-F2CE-456C-9148-C869879E2357}"=TuneUp Utilities 2009 "{5A46A02B-AC57-44AC-9501-145F7B12FF02}"=Toshiba TEMPRO "{6860B340-530D-46B3-91F8-1AE1F70F7C33}"=OpenOffice.org 3.0 "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}"=Apple Software Update "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}"=Windows Media Player Firefox Plugin "{7299052b-02a4-4627-81f2-1818da5d550d}"=Microsoft Visual C++ 2005 Redistributable "{767CC44C-9BBC-438D-BAD3-FD4595DD148B}"=VC80CRTRedist - 8.0.50727.762 "{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}"=mPfMgr "{8C6BB412-D3A8-4AAE-A01B-35B681789D68}"=mHelp "{904CCF62-818D-4675-BC76-D37EB399F917}"=Gestionnaire pour appareils Windows Mobile "{A0D85877-DC09-4F08-9164-BE8381CB8E27}"=WD FAT32 Formatter "{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}"=mDriver "{A945BD16-4774-4A1F-96A7-118BEC004881}"=mCorev32.ism_new "{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}"=Assistant de connexion Windows Live "{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1"=Spybot - Search & Destroy "{B7050CBDB2504B34BC2A9CA0A692CC29}"=DivX Web Player "{B77A308F-85F5-4D68-8CB5-313332CB2779}"=TOSHIBA Hardware Setup "{BADF6744-3787-48F6-B8C9-4C4995401D65}"=Windows Live Messenger "{C427E746-4EC9-4E3C-AACB-C6BB1F714D7F}"=Uniblue DriverScanner 2009 "{C4A4722E-79F9-417C-BD72-8D359A090C97}"=Samsung PC Studio 3 "{C514C594-23AA-4F13-A070-DB8BDB27594F}"=Windows Live Mail "{C79A37F3-C076-48BE-B290-F4C8676ABD74}"=Samsung PC Studio 3 "{CA567AD5-33A4-403D-86D1-EE2D38251951}_is1"=VDownloader 0.77 "{CCFC500F-36C8-67F6-B093-FB8D9F912203}"=ATI Catalyst Control Center Ex "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}"=Microsoft .NET Framework 3.5 SP1 "{DB0A8A2A-4EA7-4FE3-802E-8A6DEE32696C}_is1"=Orban/Coding Technologies AAC/aacPlus Player Plugin™ 1.0 "{E7044E25-3038-4A76-9064-344AC038043E}"=Windows Mobile Device Center Driver Update "{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}"=Samsung PC Studio 3 USB Driver Installer "{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}"=TOSHIBA SD Memory Utilities "{EC4455AB-F155-4CC1-A4C5-88F3777F9886}"=Apple Mobile Device Support "{EC7FE2ED-F305-41B7-90B8-3DAE9E35307A}"=Ma-Config.com "{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}"=mMHouse "{F32ED8B1-2442-4B0E-8DEC-3F3BFC1C2B7F}"=mCPlug "{F958CA02-BB40-4007-894B-258729456EE4}"=QuickTime "{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}"=Windows Live installer "{FEDD27A0-B306-45EF-BF58-B527406B42C8}"=TOSHIBA Value Added Package "Adobe Flash Player ActiveX"=Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin"=Adobe Flash Player 10 Plugin "AntiVir PersonalEdition Premium"=Avira AntiVir Premium "CCleaner"=CCleaner (remove only) "CoreAVC Professional Edition"=CoreAVC Professional Edition (remove only) "CSV2ASC"=CSV2ASC "Dropbox"=Dropbox "EVEREST Ultimate Edition_is1"=EVEREST Ultimate Edition v5.00 "Foxit Reader"=Foxit Reader "Free Video Converter_is1"=Free Video Converter V 1.5 "Google Updater"=Outil de mise à jour Google "HaaliMkx"=Haali Media Splitter "HijackThis"=HijackThis 2.0.2 "InstallShield_{FEDD27A0-B306-45EF-BF58-B527406B42C8}"=TOSHIBA Value Added Package "KLiteCodecPack_is1"=K-Lite Codec Pack 4.4.5 (Full) "Lexmark 5200 Series"=Lexmark 5200 Series "Malwarebytes' Anti-Malware_is1"=Malwarebytes' Anti-Malware "Messenger Plus! Live"=Messenger Plus! Live "Microsoft .NET Framework 3.5 SP1"=Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox (3.0.6)"=Mozilla Firefox (3.0.6) "Nero7Lite_is1"=Nero 7 Lite 7.10.1.0 "NFO Creator"=NFO Creator "NFO viewer_is1"=NFO viewer v 2.1 "ProInst"=Logiciel Intel(R) PROSet/Wireless "SAMSUNG Mobile Modem"=SAMSUNG Mobile Modem Driver Set "Samsung Mobile phone USB driver"=Samsung Mobile phone USB driver Software "SAMSUNG Mobile USB Modem"=SAMSUNG Mobile USB Modem Software "SAMSUNG Mobile USB Modem 1.0"=SAMSUNG Mobile USB Modem 1.0 Software "ST6UNST #1"=SpeedCams_Serveur "Steam App 240"=Counter-Strike: Source "StuffPlug3"=StuffPlug 3 "Uniblue DriverScanner 2009"=Uniblue DriverScanner 2009 "VLC media player"=VLC media player 0.9.8a "Windows Mobile Device Handbook"=Manuel de l'appareil Windows Mobile® "WinRAR archiver"=Archiveur WinRAR [color=orange]========== HKEY_CURRENT_USER Uninstall List ==========[/color] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "uTorrent"=µTorrent [color=orange]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 26/02/2009 10:04:07 | Computer Name = PC-de-Chakib | Source = Application Error | ID = 1000 Description = Error - 26/02/2009 10:04:55 | Computer Name = PC-de-Chakib | Source = Application Error | ID = 1000 Description = Error - 26/02/2009 10:04:56 | Computer Name = PC-de-Chakib | Source = Application Error | ID = 1000 Description = Error - 26/02/2009 10:04:57 | Computer Name = PC-de-Chakib | Source = Application Error | ID = 1000 Description = Error - 26/02/2009 10:19:51 | Computer Name = PC-de-Chakib | Source = Application Error | ID = 1000 Description = Error - 26/02/2009 14:06:52 | Computer Name = PC-de-Chakib | Source = Application Error | ID = 1000 Description = Error - 26/02/2009 14:07:02 | Computer Name = PC-de-Chakib | Source = Application Error | ID = 1000 Description = Error - 26/02/2009 14:07:03 | Computer Name = PC-de-Chakib | Source = Application Error | ID = 1000 Description = Error - 26/02/2009 14:07:04 | Computer Name = PC-de-Chakib | Source = Application Error | ID = 1000 Description = Error - 26/02/2009 14:07:05 | Computer Name = PC-de-Chakib | Source = Application Error | ID = 1000 Description = [ System Events ] Error - 26/02/2009 13:51:54 | Computer Name = PC-de-Chakib | Source = LSM | ID = 1050 Description = Error - 26/02/2009 14:01:54 | Computer Name = PC-de-Chakib | Source = LSM | ID = 1050 Description = Error - 26/02/2009 14:11:54 | Computer Name = PC-de-Chakib | Source = LSM | ID = 1050 Description = Error - 26/02/2009 14:21:54 | Computer Name = PC-de-Chakib | Source = LSM | ID = 1050 Description = Error - 26/02/2009 14:31:54 | Computer Name = PC-de-Chakib | Source = LSM | ID = 1050 Description = Error - 26/02/2009 14:41:54 | Computer Name = PC-de-Chakib | Source = LSM | ID = 1050 Description = Error - 26/02/2009 14:51:54 | Computer Name = PC-de-Chakib | Source = LSM | ID = 1050 Description = Error - 26/02/2009 15:01:54 | Computer Name = PC-de-Chakib | Source = LSM | ID = 1050 Description = Error - 26/02/2009 15:11:54 | Computer Name = PC-de-Chakib | Source = LSM | ID = 1050 Description = Error - 26/02/2009 15:21:54 | Computer Name = PC-de-Chakib | Source = LSM | ID = 1050 Description = [ TuneUp Events ] Error - 14/01/2040 11:22:35 | Computer Name = PC-de-Chakib | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: file is encrypted or is not a database; when executing SQL: INSERT INTO MemApplications (Exe, Started, Ended, State, Resumed) SELECT Exe, Started, '2040-01-14 16:22:35', 0, Resumed FROM ActiveApps WHERE ProcID=='4960';DELETE FROM ActiveApps WHERE ProcID=='4960'; Error - 24/02/2009 14:11:00 | Computer Name = PC-de-Chakib | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2009-02-24 19:11:00', '\device\harddiskvolume1\program files\malwarebytes' anti-malware\mbam.exe','2280',0) Error - 24/02/2009 14:11:10 | Computer Name = PC-de-Chakib | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2009-02-24 19:11:10', '\device\harddiskvolume1\program files\malwarebytes' anti-malware\mbam.exe','5040',0) Error - 24/02/2009 15:25:57 | Computer Name = PC-de-Chakib | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2009-02-24 20:25:57', '\device\harddiskvolume1\program files\malwarebytes' anti-malware\mbam.exe','5216',0) Error - 24/02/2009 16:47:37 | Computer Name = PC-de-Chakib | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2009-02-24 21:47:37', '\device\harddiskvolume1\program files\malwarebytes' anti-malware\mbam.exe','4776',0) Error - 24/02/2009 18:49:44 | Computer Name = PC-de-Chakib | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2009-02-24 23:49:44', '\device\harddiskvolume1\program files\malwarebytes' anti-malware\mbam.exe','5384',0) Error - 24/02/2009 19:29:08 | Computer Name = PC-de-Chakib | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2009-02-25 00:29:08', '\device\harddiskvolume1\program files\malwarebytes' anti-malware\mbam.exe','3956',0) Error - 24/02/2009 20:33:58 | Computer Name = PC-de-Chakib | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2009-02-25 01:33:58', '\device\harddiskvolume1\program files\malwarebytes' anti-malware\mbam.exe','1372',0) Error - 25/02/2009 19:05:07 | Computer Name = PC-de-Chakib | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2009-02-26 00:05:07', '\device\harddiskvolume1\program files\malwarebytes' anti-malware\mbam.exe','4912',0) Error - 25/02/2009 19:17:44 | Computer Name = PC-de-Chakib | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2009-02-26 00:17:44', '\device\harddiskvolume1\program files\malwarebytes' anti-malware\mbam.exe','1020',0) < End of report >

sKe69 · Answer

tient tient ...


peux-tu me vérifier ces deux fichier sur VirusTotal stp :

C:\Users\Chakib\AppData\Local\TimerStop64.sys
 
C:\Users\Chakib\AppData\Local\TimerStop.sys


poste moi les rapports obtenus stp ....

Mjlm52 · Answer

Ok je fait sa ...

je sais se que sait , c'est un crack pour activer Windows vista ^^

Mjlm52 · Answer

Fichier TimerStop64.sys reçu le 2009.02.26 20:45:58 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 1/39 (2.57%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 3. L'heure estimée de démarrage est entre 50 et 72 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Formaté Impression des résultats Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.02.26 - AhnLab-V3 5.0.0.2 2009.02.26 - AntiVir 7.9.0.93 2009.02.26 - Authentium 5.1.0.4 2009.02.26 - Avast 4.8.1335.0 2009.02.25 - AVG 8.0.0.237 2009.02.26 - BitDefender 7.2 2009.02.26 - CAT-QuickHeal 10.00 2009.02.26 - ClamAV 0.94.1 2009.02.26 - Comodo 986 2009.02.20 - DrWeb 4.44.0.09170 2009.02.26 - eSafe 7.0.17.0 2009.02.26 - eTrust-Vet 31.6.6375 2009.02.26 - F-Prot 4.4.4.56 2009.02.26 - F-Secure 8.0.14470.0 2009.02.26 - Fortinet 3.117.0.0 2009.02.26 - GData 19 2009.02.26 - Ikarus T3.1.1.45.0 2009.02.26 - K7AntiVirus 7.10.648 2009.02.26 - Kaspersky 7.0.0.125 2009.02.26 - McAfee 5537 2009.02.26 - McAfee+Artemis 5537 2009.02.26 - Microsoft 1.4306 2009.02.26 - NOD32 3893 2009.02.26 - Norman 6.00.06 2009.02.26 - nProtect 2009.1.8.0 2009.02.26 - Panda 10.0.0.10 2009.02.26 - PCTools 4.4.2.0 2009.02.26 - Prevx1 V2 2009.02.26 High Risk Cloaked Malware Rising 21.18.32.00 2009.02.26 - SecureWeb-Gateway 6.0.0 2009.02.26 - Sophos 4.39.0 2009.02.26 - Sunbelt 3.2.1858.2 2009.02.25 - Symantec 10 2009.02.26 - TheHacker 6.3.2.5.265 2009.02.25 - TrendMicro 8.700.0.1004 2009.02.26 - VBA32 3.12.10.0 2009.02.26 - ViRobot 2009.2.26.1625 2009.02.26 - VirusBuster 4.5.11.0 2009.02.26 - Information additionnelle File size: 6136 bytes MD5...: 2898fb2be37b758322b55bbc001f48eb SHA1..: 485241d24d99bfdadae78b6263eef30171f77293 SHA256: 22c446818e884d4e7c37dac3c475e81d848393662ac9ccacd1553bf2c65f68c1 SHA512: e2dc4273200686f5eda90ff55b92c2995ff71ffb0812a5a59df6e64fe41d19ff b153b99cdc976e751e5952447f4db21118825e6392a3432f6800d2457b693754 ssdeep: 48:aPdBpYWZ7wT4QKeLMQDEHrIam4ZMzOxX53iN7JRlLbd/6lvebdXaIp0zpAUwJ 3ff:edBZ7wT4QV68am4YGJ3i2Iqdg38c PEiD..: - TrID..: File type identification Generic Win/DOS Executable (49.9%) DOS Executable Generic (49.8%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x15008 timedatestamp.....: 0x458c5fed (Fri Dec 22 22:45:01 2006) machinetype.......: 0x8664 (AMD64) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x69d 0x800 5.45 1d1856bf8364db4866403b1d2c964a60 .rdata 0x2000 0x11c 0x200 2.90 e504abc03eb57f64e85c41401ae5e15d .data 0x3000 0x218 0x200 1.30 879e818092a3af58e5f9bc9408394f04 .pdata 0x4000 0x3c 0x200 0.57 e1e386bfdf13698c4f725532aff16fdb INIT 0x5000 0x1c2 0x200 4.41 fb04d18dc6cfd07ce220dfdccdb4bc78 ( 1 imports ) > ntoskrnl.exe: _stricmp, ExAllocatePoolWithTag, ExFreePoolWithTag, NtQuerySystemInformation, memchr, KeInitializeDpc, RtlInitString, KeInitializeTimer, KeSetTimerEx, KeCancelTimer, KeBugCheckEx ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=94465C96F827123417F300D09220580046E0EB62 CWSandbox info: http://research.sunbelt-software.com/... il a trouver un truc a ce que je vois ? pour C:\Users\Chakib\AppData\Local\TimerStop64.sys Fichier TimerStop.sys reçu le 2009.02.26 20:49:17 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 0/38 (0%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: ___. L'heure estimée de démarrage est entre ___ et ___ . Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Formaté Impression des résultats Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.02.26 - AntiVir 7.9.0.93 2009.02.26 - Authentium 5.1.0.4 2009.02.26 - Avast 4.8.1335.0 2009.02.25 - AVG 8.0.0.237 2009.02.26 - BitDefender 7.2 2009.02.26 - CAT-QuickHeal 10.00 2009.02.26 - ClamAV 0.94.1 2009.02.26 - Comodo 986 2009.02.20 - DrWeb 4.44.0.09170 2009.02.26 - eSafe 7.0.17.0 2009.02.26 - eTrust-Vet 31.6.6375 2009.02.26 - F-Prot 4.4.4.56 2009.02.26 - F-Secure 8.0.14470.0 2009.02.26 - Fortinet 3.117.0.0 2009.02.26 - GData 19 2009.02.26 - Ikarus T3.1.1.45.0 2009.02.26 - K7AntiVirus 7.10.648 2009.02.26 - Kaspersky 7.0.0.125 2009.02.26 - McAfee 5537 2009.02.26 - McAfee+Artemis 5537 2009.02.26 - Microsoft 1.4306 2009.02.26 - NOD32 3893 2009.02.26 - Norman 6.00.06 2009.02.26 - nProtect 2009.1.8.0 2009.02.26 - Panda 10.0.0.10 2009.02.26 - PCTools 4.4.2.0 2009.02.26 - Prevx1 V2 2009.02.26 - Rising 21.18.32.00 2009.02.26 - SecureWeb-Gateway 6.0.0 2009.02.26 - Sophos 4.39.0 2009.02.26 - Sunbelt 3.2.1858.2 2009.02.25 - Symantec 10 2009.02.26 - TheHacker 6.3.2.5.265 2009.02.25 - TrendMicro 8.700.0.1004 2009.02.26 - VBA32 3.12.10.0 2009.02.26 - ViRobot 2009.2.26.1625 2009.02.26 - VirusBuster 4.5.11.0 2009.02.26 - Information additionnelle File size: 4096 bytes MD5...: ee50afab5e473da1dc5eaa5239b775f3 SHA1..: fb4272288cbc3cb7c50a6c5a4b3464141512052d SHA256: 76dd151c50e6f5b81432a5ada37e2fd6376ba6c4b8407bb7738c509f9af524ef SHA512: 7ee16e3c9c184ca8de7b655323715c5eeddb85127e91717b5fa56b22c3eae99e 229c91fefd77cf8a89ed3321db33782b277cb773c0e8def3b1b4ed4a9e568256 ssdeep: 24:eFGSaDiWlbWAu1nKc3+eYLPnKYoLxGzARkfEfSkq3+VrVbsYUs978JyCmg:i6 7WAu15iLyYoNGs/62BNUsuJB3 PEiD..: - TrID..: File type identification Generic Win/DOS Executable (49.9%) DOS Executable Generic (49.8%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x14005 timedatestamp.....: 0x458c5fd9 (Fri Dec 22 22:44:41 2006) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2b6 0x400 4.67 708318f296564e2f8cbb19c98f638868 .rdata 0x2000 0xa3 0x200 1.83 e49a154ed8405d37175af0d88b995ddd .data 0x3000 0xe8 0x200 1.17 2279501b22ceed58fdcfc9d46707d4c0 INIT 0x4000 0x17e 0x200 4.24 d61da0098122cb8e7b8d8f5b890c7872 .reloc 0x5000 0x7e 0x200 1.20 8c66f3069f05463b8a2e1a90b8be67c7 ( 1 imports ) > ntoskrnl.exe: KeCancelTimer, memchr, ExFreePoolWithTag, _stricmp, ExAllocatePoolWithTag, NtQuerySystemInformation, RtlInitString, memset, KeSetTimerEx, KeInitializeDpc, KeInitializeTimer, KeTickCount ( 0 exports ) CWSandbox info: http://research.sunbelt-software.com/...

sKe69 · Answer

c'est un crack pour activer Windows vista 


???? Faut arrèter le conneraie un jour .... -_-

tu peux être un peut plus précis la dessus stp .... 





puis fait cet autre scan de diagnostique stp :

Télécharge SREng( System Repair Engineer ) par Smallfrogs qui est sur cette page : 
http://www.kztechs.com/eng/download.html 

Décompresse son contenu ( = clique droit sur le .zip/"extraire tout") sur ton Bureau (et pas ailleurs).

Ouvre le dossier sreng2 qui se trouve maintenant sur ton Bureau .
-> double-clique sur "SREng.exe" afin de lancer l'outil .
->Cliqus sur "Smart Scan" .
Ensuite, clique sur le bouton [Scan] 

Lorsque complété, clique sur le bouton [Save Reports] 
->Sauvegarde le rapport sur ton Bureau .

Copies/colle le contenu du fichier SREnglLOG.log dans ta prochaine réponse pour analyse ...

Mjlm52 · Answer

Encore un probleme :s j'ai extrait l'archive donc moi SREngLdr. exe pas "SREng.exe" comme tu la dit ... 

Mais bon sa doit pas etre un soucis sa , quand je le lance il y a un message d'erreur :

https://imageshack.com/

décidément rien ne veut se lancer :s

Mjlm52 · Answer

Heuuu.... je sais lol c'est bien celui la que j'ai prit ...

Pour la réponse : C'est un crack que j'avais télécharger et qui n'était pas vérolé , pour activer windows vista , car j'ai une version piraté et il fallait bien l'activer avant 30 jours sinon j'avais plus de système d'exploitation ^^

Mais si je m'en souvient bien il marcher pas donc je l'ai supprimer ... mais a ce que je vois il est toujours dans le PC 

Mais dit moi il a quoi mon PC il est infecté par quoi ?

Mjlm52 · Answer

Ok c'est en route ...

Mais c'est quoi le problème ? j'ai quoi comme infection ? sa fait longtemps quand même quand et la dessus ^^ t'en a pas marre ? a moins que t'est payer Lol

Mjlm52 · Answer

Ho pi merde la logiciel a planter je pouver pas cliquer sur tout sélectionner ...

je crois que je vais abandonner...

sKe69 · Answer

Ho pi merde la logiciel a planter je pouver pas cliquer sur tout sélectionner ... 

je crois que je vais abandonner... 


Ca c'est toi qui voit ... ^^


mais dis moi ce qu'il avais déniché en gros ....

Mjlm52 · Answer

il avait trouver le logiciel daemons tools c'était marquer adaware ... mais celui la par contre le l'ai télécharger légalement sur clubic ...

sKe69 · Answer

mais celui la par contre le l'ai télécharger légalement sur clubic ... 


oui il est légitime mais il installe un spyware au passage si tu ne fais pas attention .... ^^



fais ceci pour voir :



Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Mjlm52 · Answer

Ok c'est en route ...

Dit moi Avira veut pas se désinstaller ni via Ccleaner ni par le panneau de config.... et quand je fait CTRL ALT SUPR dans le processus il y avira mais quand je veut terminer le processus sa veut pas il y a un message d'erreur , la je suis coincer .... comment je peut le désinstaller autrement ?

sKe69 · Answer

laisse tomber cela pour le moment ...et fais ce que je t'ai demandé d'abors ...

Mjlm52 · Answer

Ok c'est normal c'est long ? mais c'est jamais le même fichier .... c'est bon signe mais c'est lonnng :s

Mjlm52 · Answer

Ho mon dieu .... j'ai laisser tourner le scan toute la nuit , la je vient de voir le scan et fini mais veut pas lancer le rapport avec le bloc note pke le bloc note n'est plus installer sur le pc , et je regarde mes programe presque tous se sont désinstaller , surement a cause du scan , PUTAIN des logiciel windows comme bloc note windows live Internet explorer , windows media player , winrar , mon imprimante aussi ....

Je suis dégouté

Mjlm52 · Answer

Je peut pas ouvrir le panneau de config aussi , tout mes programme windows sont désinstaller 

tout aller bien jusqu'à je fait le scan avec toolbar ....

je pense que la c'est mort mon pc et vraiment dead , la seul solution le formatage :s

sKe69 · Answer

Re, 


Toolbar n'a rien avoir avec cela !!!


tu as une autre salté pire que cela à mon avis !!!



fais ceci avant de formater quoi que se soit :


Fais la méthode AVPTool de cette astuce : http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut#deuxieme methode avptool


Essaye de me poster le rapport obtenu  ( en herbergent celui-ci par exemple )

Mjlm52 · Answer

Re je suis sur un autre pc ,le mien merde je les redemarrer et il veut pas entrer dans les sessions sa me marque Echec de l'initialistiation de l'ouverture de session interactive ....

je peut pas le formater comme sa j'ai plein de fichier important sur mon pc , donc je vais réparer grace au dvd vista je verrai se que sa donne ....

Mjlm52 · Answer

si je m'en souvien bien aussi il y a une option sur le formatage vista on peut tout supprimer mais mes document seront mit a la racine du disque dur dans un dossier ...

Mjlm52 · Answer

sINON J'ai deja entendu parler des LIVE CD , des systeme dexploitation portableen gros , on le grave et on le lance sur le pc et il se lance , je pourrai prendre mes document avec sa ?

Mjlm52 · Answer

Ok donc c'est parti je formate , tout mes dossier seront a la racine de mon disque dur :D sa fait plaisir de le savoir ;P

Mjlm52 · Answer

Ok donc j'ai finit tout et Ok 

je voulais vraiment te remercier ta vraiment était la tout le temps ... c'est rare d'avoir de l'aide aussi importante que la tienne , surtout sur se sujet qui est complexe

Encore Merci a toi , t'es génial

sKe69 · Answer

potasse ces quelques recomandations :


Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 


=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

Autre astuce : http://www.commentcamarche.net/faq/sujet 15645 javara indispensable

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

-> autre très bon soft similaire dans cette astuce : 
http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
 
===========================================================

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

Pour une meilleur sécurité lorsque tu surfes : 

* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> http://www.commentcamarche.net/faq/sujet 15620 wot web of trust essentiel pour l internaute avise

* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web. 
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : 
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

-> Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

-> Fléaux du moment par le bié de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================

Bon à savoir :

* La "Console de récupération" ( XP ): 
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable. 
tutoriels ici : 
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalent Vista : http://www.forum-vista.net/forum/

* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...). 

* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malawre du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! ) 
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

=================================================================


Voilou ... 


Bonne continuation à toi et bon surf ... ^^


Que cela t'ai servi de leçon ....


A+

Mjlm52 · Answer

Ok , Merci je prend note...

Trojan : DNS CHANGER

107 réponses

Discussions similaires

Newsletters