GOOGLE ME REDIRIGE

salut:

* Télécharge ici : USBFIX sur ton bureau

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

est-ce que je peux t'envoyer un rapport de hijackthis parce que ton programme fait bugger mon ordi...

essaie en mode sans echec

euhm...c'est que je ne suis pas très doué la dedans...comment est ce que l'on se met en mode sans échec et est ce que c'est dangereux pour mon ordinateur ton programme ?

ce n'est vraiment pas possible avec hijackthis ?

non sinon je te dirais pas de le passer

hijackthis ne sert à rien

si tu as spybot search an destroy desinstalle le il est pourri

Comment aller en Mode sans échec :

▶ Redémarres ton ordi
▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
▶ Tu verras un écran avec options de démarrage apparaître
▶ Choisis la deuxieme option : Sans Échec avec prise en charge reseau, et valide avec "Entrée"
▶ Choisis ton compte habituel, et non Administrateur (si besoin ... )

############################## | UsbFix 7.022 | [Recherche]

Utilisateur: nathalie proulx (Administrateur) # NATHALIE [ ]
Mis à jour le 29/08/10 par El Desaparecido / C_XX
Lancé à 22:36:58 | 29/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
CPU 2: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: AVG Anti-Virus Free 8.5 [Enabled | Updated]
Firewall: Norton Internet Worm Protection 2006 [(!) Disabled]
RAM -> 894 Mo
C:\ (%systemdrive%) -> Disque fixe # 71 Go (48 Go libre(s) - 67%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\a.exe
Présent! C:\WINDOWS\Prefetch\A.EXE-14CF569A.pf

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

voila ce que ça me donne

▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

▶ Double clic (clic droit "en tant qu'administrateur" pour Vista/7)sur le raccourci UsbFix présent sur ton bureau

▶ Au menu principal choisis l'option ( Suppression ) et tape sur [entrée]

▶ Ton bureau disparaitra UsbFix scannera ton pc , laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Je suis presentement en train de le faire , mais c'est extremement lent, si sa navance d'ici un bon bout de temps est ce que je peut le faire en mode sans échec ?

toujours au meme point ?

############################## | UsbFix 7.022 | [Suppression]

Utilisateur: nathalie proulx (Administrateur) # NATHALIE [ ]
Mis à jour le 29/08/10 par El Desaparecido / C_XX
Lancé à 19:27:00 | 30/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
CPU 2: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: AVG Anti-Virus Free 8.5 [Enabled | Updated]
Firewall: Norton Internet Worm Protection 2006 [(!) Disabled]
RAM -> 894 Mo
C:\ (%systemdrive%) -> Disque fixe # 71 Go (47 Go libre(s) - 65%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\a.exe
Supprimé! C:\WINDOWS\Prefetch\A.EXE-14CF569A.pf

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[29/08/2010 - 21:51:21 | HD ] C:\$AVG8.VAULT$
[20/08/2004 - 11:37:16 | A | 0] C:\AUTOEXEC.BAT
[28/08/2007 - 18:08:37 | RASH | 228] C:\BOOT.BKK
[28/08/2007 - 18:08:37 | RASH | 228] C:\boot.ini
[05/08/2004 - 13:00:00 | RASH | 4952] C:\Bootfont.bin
[08/12/2007 - 21:13:53 | D ] C:\cd+g
[26/08/2010 - 18:15:06 | SHD ] C:\Config.Msi
[20/08/2004 - 11:37:16 | A | 0] C:\CONFIG.SYS
[01/09/2007 - 12:32:34 | D ] C:\dell
[22/08/2007 - 02:03:46 | RAH | 5948] C:\dell.sdr
[29/08/2010 - 22:26:59 | D ] C:\Documents and Settings
[12/01/2009 - 20:45:56 | D ] C:\Download
[22/08/2007 - 02:01:48 | D ] C:\drivers
[30/08/2010 - 19:24:16 | ASH | 937472000] C:\hiberfil.sys
[30/08/2007 - 17:53:07 | D ] C:\i386
[28/08/2007 - 20:44:27 | A | 4128] C:\INFCACHE.1
[20/08/2004 - 11:37:16 | AH | 0] C:\IO.SYS
[22/08/2010 - 20:39:36 | D ] C:\kb
[26/07/2008 - 23:34:48 | D ] C:\Luc
[20/08/2004 - 11:37:16 | AH | 0] C:\MSDOS.SYS
[14/01/2010 - 10:53:43 | RHD ] C:\MSOCache
[05/08/2004 - 13:00:00 | RASH | 47564] C:\NTDETECT.COM
[05/08/2004 - 13:00:00 | RASH | 251712] C:\ntldr
[30/08/2010 - 19:24:14 | ASH | 1409286144] C:\pagefile.sys
[08/03/2008 - 14:23:28 | D ] C:\Photos
[29/08/2010 - 21:49:23 | RD ] C:\Program Files
[30/08/2010 - 19:43:40 | SHD ] C:\RECYCLER
[28/08/2010 - 11:54:24 | D ] C:\spoolerlogs
[28/08/2007 - 18:08:41 | SHD ] C:\System Volume Information
[30/08/2010 - 06:30:56 | A | 45] C:\TEST.XML
[30/08/2010 - 19:44:26 | D ] C:\UsbFix
[30/08/2010 - 19:45:17 | A | 1011] C:\UsbFix.txt
[30/08/2010 - 19:26:04 | D ] C:\WINDOWS
[12/01/2009 - 21:39:40 | A | 30] C:\wizard.txt

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NATHALIE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

bien supprime ca :

C:\TEST.XML

ensuite :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau

VOICI LE LIEN LIST'EM

http://www.cijoint.fr/cjlink.php?file=cj201008/cijj7GlrMV.txt

VOICI LE LIEN MORE

http://www.cijoint.fr/cjlink.php?file=cj201008/cijvSQmvIq.txt

salut

▶ Télécharge WORT (de pc-system.fr) sur ton bureau :

▶ Puis crée ce dossier > C:\WORT

-> Va dans poste de travail / clique sur ton disque C / puis clique droit dans cette fenêtre et choisis "créer"> "nouveau dossier" > nomme le exactement ainsi WORT

▶ Double clique sur WORT.exe pour lancer l'installation de l'outil .
▶ Ouvre le dossier WORT , clique sur WareOut_Removal_Tool.bat pour lancer l'outil et laisse toi guider ...

▶ Choisis l'option 1 et laisse travailler l'outil ...

Une fois terminé,

▶ poste le rapport obtenu.

Il sera enregistré dans C:\WORT\WORT_report.txt

( Il te sera proposé d'éxécuter le fichier WORTregfix.reg, accepte. )

ensuite :

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

* * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\Program Files\Mozilla Firefox\xul.dll
C:\Program Files\Mozilla Firefox\sqlite3.dll
C:\Program Files\Mozilla Firefox\MOZCRT19.dll
C:\Program Files\Mozilla Firefox\nssutil3.dll
C:\WINDOWS\System32\dnssdX.dll
C:\WINDOWS\System32\Uci32103.dll
C:\WINDOWS\System32\UMLoader.dll
C:\WINDOWS\System32\vxdmdcdlg.dll


* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse

VOICI LE RAPPORT WORT

===== Rapport WareOut Removal Tool =====

version 3.6.2

analyse effectuée le 2010-08-31 à 19:14:02,07

Résultats de l'analyse :
========================

~~~~ Recherche d'infections dans C:\ ~~~~

C:\autorun.inf trouvé!
C:\autorun.inf suppression impossible

~~~~ Recherche d'infections dans C:\Program Files\ ~~~~

~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~

~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~

~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~

~~~~ Recherche d'infections dans C:\Documents and Settings\nathalie proulx\Application Data\ ~~~~

~~~~ Recherche d'infections dans C:\Documents and Settings\nathalie proulx\Bureau\ ~~~~

~~~~ Recherche de détournement de DNS ~~~~

~~~~ Recherche de Rootkits ~~~~

_______________________________________________________________________

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-31 19:14:16
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden files ...

scan completed successfully
hidden files: 0

_______________________________________________________________________

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System REG_SZ

~~~~ Recherche d'infections dans C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\ ~~~~

~~~~ Recherche d'infections dans C:\Documents and Settings\nathalie proulx\Start Menu\Programs\ ~~~~

~~~~ Nettoyage du registre ~~~~

~~~~ Tentative de réparation des entrées suivantes: ~~~~

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System"

[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service]

~~~~ Vérification: ~~~~

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System REG_SZ

_________________________________

développé par http://pc-system.fr
_________________________________

voici les liens

C:\Program Files\Mozilla Firefox\xul.dll

http://www.virustotal.com/file-scan/reanalysis.html?id=5d2ec2e607a602be1d961ba93be48fb1fb5ef11c5182a979cb08ce9b1b439c98-1283296826

C:\Program Files\Mozilla Firefox\sqlite3.dll

http://www.virustotal.com/file-scan/reanalysis.html?id=86f8546eb0bd73e7f22b97a648b18d41c40c7d0fe3cb47eb63f445a62761fe24-1283297041

C:\Program Files\Mozilla Firefox\MOZCRT19.dll

http://www.virustotal.com/file-scan/reanalysis.html?id=e6fa180aa92553fd93c51e1f7e44424749a765e39724fffb8d507ef1d413646b-1283297145

C:\Program Files\Mozilla Firefox\nssutil3.dll

http://www.virustotal.com/file-scan/reanalysis.html?id=1256c2eb0593e2934eeeac3d07290a26309df9331f59060c5c5c48046b0d13b7-1283297201

C:\WINDOWS\System32\dnssdX.dll

http://www.virustotal.com/file-scan/reanalysis.html?id=db0c5f421b1e3eb184fe99d9061800ba6be10ee7767b856dfac2cfbd7b88ef15-1283297252

C:\WINDOWS\System32\Uci32103.dll

http://www.virustotal.com/file-scan/reanalysis.html?id=8c1d64b03538b07cb8c35668ac5a1915baa423668a942e9034369be3e2673bb6-1283297334

C:\WINDOWS\System32\UMLoader.dll

http://www.virustotal.com/file-scan/reanalysis.html?id=3ce680c346efb6cc00f3b2aca1cd55c7198873347718e94e8c2d2ba879d7b6c7-1283297384

C:\WINDOWS\System32\vxdmdcdlg.dll

http://www.virustotal.com/file-scan/reanalysis.html?id=632d6577982a08c0659b660ce3fb31c9d05baf8b70b8d6c3076945a412c7b5d6-1283297439

VOICI LE RAPPORT KILL EM

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.2 ¤¤¤¤¤¤¤¤¤¤

User : nathalie proulx (Administrateurs)
Update on 30/08/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 19:33:42 | 2010-08-31

AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006

C:\ -> Disque fixe local | 71,45 Go (45,28 Go free) | NTFS
D:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----416 Ko
C:\WINDOWS\system32\csrss.exe ----2548 Ko
C:\WINDOWS\system32\winlogon.exe ----2420 Ko
C:\WINDOWS\system32\services.exe ----6996 Ko
C:\WINDOWS\system32\lsass.exe ----1992 Ko
C:\WINDOWS\system32\Ati2evxx.exe ----4096 Ko
C:\WINDOWS\system32\svchost.exe ----5660 Ko
C:\WINDOWS\system32\svchost.exe ----5256 Ko
C:\WINDOWS\System32\svchost.exe ----32860 Ko
C:\WINDOWS\system32\svchost.exe ----3608 Ko
C:\WINDOWS\system32\Ati2evxx.exe ----4868 Ko
C:\WINDOWS\system32\svchost.exe ----7244 Ko
C:\WINDOWS\system32\svchost.exe ----10872 Ko
C:\WINDOWS\System32\WLTRYSVC.EXE ----2704 Ko
C:\WINDOWS\System32\bcmwltry.exe ----7108 Ko
C:\WINDOWS\Explorer.EXE ----12640 Ko
C:\WINDOWS\system32\spoolsv.exe ----22040 Ko
C:\WINDOWS\system32\svchost.exe ----3780 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----3468 Ko
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe ----2424 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----4184 Ko
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe ----2596 Ko
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ----5908 Ko
C:\WINDOWS\system32\WLTRAY.exe ----5952 Ko
C:\WINDOWS\stsystra.exe ----7348 Ko
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe ----2420 Ko
C:\PROGRA~1\AVG\AVG8\avgrsx.exe ----16612 Ko
C:\WINDOWS\System32\DLA\DLACTRLW.EXE ----4460 Ko
C:\PROGRA~1\AVG\AVG8\avgnsx.exe ----2204 Ko
C:\PROGRA~1\AVG\AVG8\avgtray.exe ----928 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1384 Ko
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE ----5188 Ko
C:\Program Files\iTunes\iTunesHelper.exe ----13308 Ko
C:\WINDOWS\system32\ctfmon.exe ----3808 Ko
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----3124 Ko
C:\WINDOWS\system32\svchost.exe ----4552 Ko
C:\Program Files\Digital Line Detect\DLG.exe ----3428 Ko
C:\PROGRA~1\AVG\AVG8\avgemc.exe ----1148 Ko
C:\Program Files\AVG\AVG8\avgcsrvx.exe ----10704 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe ----5048 Ko
C:\Program Files\iPod\bin\iPodService.exe ----4644 Ko
C:\WINDOWS\System32\alg.exe ----4076 Ko
C:\WINDOWS\System32\svchost.exe ----3876 Ko
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe ----5068 Ko
C:\WINDOWS\system32\wuauclt.exe ----4460 Ko
C:\WINDOWS\system32\wuauclt.exe ----6992 Ko
C:\WINDOWS\system32\cmd.exe ----3448 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----7260 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----4220 Ko
C:\Program Files\List_Kill'em\pv.exe ----3504 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Program Files\BitLord

Quarantined & Deleted !! : C:\WINDOWS\System32\SETCD.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\0ee7529c-d2e2-4a3a-a3a7-92e17333c01f.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\20914061-e749-475f-83f5-f22c58fa9671.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\98d5af9c-d6d6-489d-bca7-04c46b7065a6.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\9a853ce1-0af6-4d05-b8df-14235e27516d.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\f83df71c-e552-4e2e-95c7-2e76530f98b2.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\gd9.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\gdA5.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\gdD.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\gdF.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\RGI10.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\Local Settings\Temp\1D.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\Local Settings\Temp\dw.log
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\FP_PL_MSI_INSTALLER.exe
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\google.exe
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_138.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_13c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_160.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_174.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_1a4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_1e0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_1f0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_1f4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_22c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_24c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_26c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_280.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_288.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_30c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_36c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_398.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_3f0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_420.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_454.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_468.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_4cc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_540.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_564.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_5dc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_628.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_6c0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_6ec.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_6f4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_738.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_760.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_78c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_7a4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_7b4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_7f4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_80.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_814.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_818.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_81c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_824.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_828.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_82c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_83c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_85c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_864.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_874.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_884.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_89c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8bc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8c4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8c8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8dc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8e4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8f0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8f4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8f8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_900.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_904.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_908.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_914.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_918.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_91c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_920.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_924.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_930.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_934.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_944.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_950.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_958.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_95c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_960.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_970.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_974.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_980.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_988.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_990.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_9a0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_9b4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_9f0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_9f4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a00.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a0c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a28.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a2c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a30.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a34.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a58.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a74.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a84.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a90.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a98.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a9c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_aa0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_aac.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ab8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ad8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_adc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ae4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_aec.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b08.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b28.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b34.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b3c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b60.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b68.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b70.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b88.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_bac.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_bd4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_be0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_be8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c00.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c08.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c0c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c28.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c7c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c80.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_d64.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_d80.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_d98.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_db0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_de4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e24.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e2c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e5c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e78.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e9c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ed4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ef0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_efc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f30.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f38.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f44.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f5c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f60.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f68.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f6c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f7c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_fcc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_fd0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ff0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\jna7940512916372307929.dll
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\jna8579236808773167276.dll

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : "HKLM\Software\Trymedia Systems"
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\bcm4sbxp
Deleted : HKLM\SYSTEM\ControlSet001\Services\bcm4sbxp
Deleted : HKLM\SYSTEM\ControlSet002\Services\bcm4sbxp

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x8542FECC]<<
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

observe ton bureau une icône "Script" s'est rajouté sur ton bureau

▶ crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


DRV:"Windows Tribute Service"


▶ enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

▶ effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

▶ poste le resultat

▶ Ferme List_Kill'em

Note : le rapport est aussi ici : ?:\Script_.txt

?G3?-?@¢??@?(TM)©®?

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : nathalie proulx (Administrateurs)
Update on 30/08/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 19:12:18 | 2010-09-01

AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006

C:\ -> Disque fixe local | 71,45 Go (44,98 Go free) | NTFS
D:\ -> Disque CD-ROM

Switch : "C:\Documents and Settings\nathalie proulx\Bureau\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes

¤¤¤¤¤¤¤¤¤¤ Added Keys

¤¤¤¤¤¤¤¤¤¤ Removed Keys

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted

¤¤¤¤¤¤¤¤¤¤ Drivers deleted

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤