pc infecté Help Me Résolu

Question

Bonjour a tous,

je viens d'effectuer un scan anti virus avec kaspersky online il m'a trouvé 4 virus et 21 fichiers infectés!
j'ai lancé hijackthis mais impossible de retrouvé le rapport!
quelqun pourrait il m'aider a me desinfecté!

j'utilise mon pc perso pour le taff 

merci de m'aider

@+

jalobservateur · Answer

Allo , Suis cette procédure :  https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je ne suis pas disponible ce matin.
Tu aura de l'aide surement.
Jal

moinele · Answer

Merci jalobservateur,

Page introuvable le lien ne marche pas

moinele · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Friday, August 17, 2007 5:20:38 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 17/08/2007
 Enregistrements dans la base antivirus Kaspersky : 383047
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Zones critiques:
	C:\WINDOWS
	C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\

Statistiques de l'analyse:
	Total d'objets analysés: 30282
	Nombre de virus trouvés: 4
	Nombre d'objets infectés: 21 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:34:36

Nom de l'objet infecté / Nom du virus / Dernière action
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\exefnd\143320187.exe	Infecté : Email-Worm.Win32.Bagle.iv	ignoré
C:\WINDOWS\exefnd\172820218.exe	Infecté : Email-Worm.Win32.Bagle.iv	ignoré
C:\WINDOWS\exefnd\187244609.exe	Infecté : Email-Worm.Win32.Bagle.iv	ignoré
C:\WINDOWS\exefnd\201667062.exe	Infecté : Email-Worm.Win32.Bagle.iv	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\atapi.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\dtscsi.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\pci32.sys	Infecté : Email-Worm.Win32.Bagle.iv	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd2861.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\gegfxxqiqj.exe	Infecté : not-a-virus:AdWare.Win32.NaviPromo.gen	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl	L'objet est verrouillé	ignoré
C:\WINDOWS\system32	rusted.exe	Infecté : Trojan-Downloader.Win32.Bagle.cm	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Perflib_Perfdata_26c.dat	L'objet est verrouillé	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Perflib_Perfdata_92c.dat	L'objet est verrouillé	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~694.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~695.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~697.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~698.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~69D.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~69E.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~6BE.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~6BF.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~6C1.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~6C2.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~6C4.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~6C5.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~6C7.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~6C8.exe	Infecté : Email-Worm.Win32.Bagle.iu	ignoré
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF6F69.tmp	L'objet est verrouillé	ignoré

Analyse terminée.

moinele · Answer

Logfile of HijackThis v1.99.1
Scan saved at 17:34:27, on 17/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wintems.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDICO36.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Rac36.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {19D26BB8-594C-41F1-B5D4-E6EC8C204291} - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
O4 - HKCU\..\Run: [PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

jalobservateur · Answer

Allo! Non en effet pas très joli le log et tu dois impérativement corriger ceci:  	Il semble que vous n'utilisez pas d'antivirus ou qu'il n'est pas actif. Seul un antivirus peut vous protéger des nouveaux virus. Vous pouvez regarder ici pour un bon antivirus.
	Aucun pare-feu actif n'a été trouvé sur votre système ou le pare-feu que vous utilisez nous est inconnu. Si vous n'utilisez pas de pare-feu vous devriez en télécharger un et l'installer ou activer celui de Windows XP. Au cas où vous auriez des questions ou vous désiriez que nous ajoutions votre pare-feu à notre base de données, contactez nous sur notre forum forum.hijackthis.de

Tentes de réactiver ton AV et installes un pare feu intelligent au plus vite!

zonealarm

Pour les scans tu as pas le choix ,vas sur Internet EXP et acceptes les Actives X pour les scans seulement...

et si ton AV a laissé couler alors changes le 
scan en ligne à ton choix ici : 
- https://www.trendmicro.com/en_us/forHome/products/housecall.html
- https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/activescan.asp
- http://www.secuser.com/antivirus/
- http://www.dialognauka.ru/english/www_av/home.htm
- https://www.bitdefender.fr/


Puis installes ceci :   http://telechargement.journaldunet.com/fiche/5176/2/avg_free_edition/index.html

Puis cet AV : https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html

Redonnes moi ensuite ton log ok!

moinele · Answer

J'avais avast mais apparement il s'est desactivé tout seul

jalobservateur · Answer

Non pas tout seul, mais les virus l'ont fermé!
Avast perd de plumes ces temps-ci.

essaies aussi  ceci: https://www.malwarebytes.com/for-home/products/

Sur lien 3.

Regardes ceci: https://forum.zebulon.fr/topic/120926-boclean-423-gratuit-par-comodo/


Puis après tout ceci, installes le  : https://www.comodo.com/home/internet-security/anti-malware.php

jalobservateur · Answer

Et si cette ligne après les manip est encore là on verra ok 
Visitor's assessment Analyzerdetails 
	C:\WINDOWS\system32\wintems.exe
	
Genre
	
Extremely nasty
Extremely nasty
	Fuzzy Algorithmcheck (1.25 / 5.00), Nasty
Une grosse merde ici !

moinele · Answer

Malwarebytes' RogueRemover
Malwarebytes ©2007 https://www.malwarebytes.com/
5394 total fingerprints loaded.

Loading database ...
Expanding environmental variables ...

Scanning files ... [ 100% ].
Scanning folders ... [ 100% ].
Scanning registry keys ... [ 100% ].
Scanning registry values ... [ 100% ].

RogueRemover has detected rogue antispyware components! Results below...

Type: Registry Key
Vendor: Registry Doc 2006
Location: HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
Selected for removal: Yes

RogueRemover has found the objects above.

jalobservateur · Answer

Cool un de moins! Continues !!!

jalobservateur · Answer

Ouais un beau mélange de bibites ! 

Tu es mieux de désactiver la resto du systême temorairement!

Et installes ceci : et utilises son bouclier . :http://www.infos-du-net.com/telecharger/SUPERAntiSpyware,0305-7377.html

jalobservateur · Answer

Encore, ils sont tellement bien implantés, que j'espère que tu ne perdras pas ta connection.
Avec ton Antivir, scan en sans échec et pareil pour superantispyware.

Installes aussi ceci : 1.4.0 : https://www.safer-networking.org/

Mises à jour coches/vaccination/ scans

moinele · Answer

j'ai un gros souci 

quand j'installe zonne alarme le pc plante et redemarre et je suis obligé de le relancer en faisant F8 puis derniere bonne config puis j'ai ce message : " boclean database is corrupted"

c le merdier la

ca plante de partout

jalobservateur · Answer

Oui je pensais bien ! Tu n,as pas bcp de contrôle  tu est piratée solide alors il faut être prudent. 
Limites-toi pour l'instant à scanner en ligne et ensuite avec Antivir  en sans échec ok
Surtout désactives la resto !!!

moinele · Answer

j'avais spybot avant il a disparu comme mon antivirus

je suis perdu la

par quoi dois-je commencer

merci jalobservateur pour ton aide

au pire j'ai mon autre pc a coté si je perd la connexion

moinele · Answer

comment faire pour desactive la resto

moinele · Answer

ok desactivé

jalobservateur · Answer

Tu vois moinele, quand on remue les Hôtes malveillants  il est pas rare qu'ils se débattent  attend, cela peut ëtre pire  j'ai vu il y a deux semaines physiquement sur un petit P3 176 Virus et 800 quelques spywares  et le plus affolant, : Le tiroir du dvd ouvrait tout seul !
Je ne pouvais aucunement frapper quoi que ce soit conscernant scan/aide/ av/ anti/ et tout en fait . ils me bloquaient et analysaient mes frappes alors... 
J'ai travaillé 20 heures dessus et hors connection ppuis réussi avec clé usb à introduire des protections en tuant des processus qui ne mourraient pas trop facilement .
Alors on devrais réchapper le tien!

moinele · Answer

je fais un scan avec panda

Utilisateur anonyme · Answer

salut à tous,
salut jalobservateur,,
si je peux me permettre pour faire avancer----->
------------------------------------------------------------------------------
note
------------
j'ai pas tous compris avec ce lien mort...^^
voici le bon !, désolé... :-/
---->
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
--------------------------------------------------------------------------------------------
--------------------------------------
Petite remarque, en ce qui concernne les scan en ligne il est impératif de fermé l'anti-virus résident , ainsi que teatimer et autres logiciel anti-spywares (avg/adaware/spyboot par exemple)(installé sur le PC) sinon, ils vont se télescoper !
Ensuite, toujours nettoyer préalablement avec CCleaner, sinon, on va avoir plein de cookies traceur et de trucs dans les tmp et temp....de détecté, et on risque de mal interprété et de les confondre avec des virus...
ici:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html
----------------------------------------------------------------
En ce qui concernne le log Hijackthis effectué:
---------------------
fermer ceci:(processus)
comment faire ?
https://leblogdeclaude.blogspot.com/2007/07/comment-stopper-un-service.html
-----------------------------------------------------------------------------------------------------
C:\WINDOWS\system32\wintems.exe
C:\Program Files\eMule\emule.exe
(ne jamais lancer Emule, SVP en procédure de désinfection !!!!!)
 	C:\Program Files\Internet Explorer\IEXPLORE.EXE (non plus ! notemment ne pas utiliser Internet explorer, sauf pour les scan en ligne, préféré Mozilla-Firefox pour le surf !)
 	C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
 	C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.ex
--------------------------
ensuite cocher + fixer:
comment faire ?
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
----------------------------------------
 	O2 - BHO: (no name) - {19D26BB8-594C-41F1-B5D4-E6EC8C204291} - (no file)
 	O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB 
---------------------------------------------
une fois que c'est fais, faire ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
copier le rapport.
---------------------

jalobservateur · Answer

Si tes deux pc sont en réseau,,, sécurises bien celui qui est peut etre pas encore infecté .
je sais que c du boulôt avec deux pc mais encore plus avec 2 infectés...

moinele · Answer

peux tu m'accompagner dans cette demarche

Merci d'avance

jalobservateur · Answer

Quand tout sera sécurisé et opérationnel, je ne sais pas quand? Ton spybot te servira bien je te dirai comment .
Puis on va ensemble si tu le désire, monter un mix compatible et fiable pour te sécuriser au max.

jalobservateur · Answer

Loll! Télépathie !!!
Je sais que tu rames, mais prends un 10 minutes de relaxation et viens sur mon blog ,sur les billets de sécurité anti spy et commandements puis écoutes la musique !!! Loll

https://jalobservateurtextes.wordpress.com/

moinele · Answer

pas mal ton blog

jalobservateur · Answer

Ok tu n'as pas Ccleaner? 
Alors mets-le et vas sur outils/propriétés/ Effacement lent 7 passages NSA 
Puis, lances 2 fois nettoyage.
Et NB: en installant décoches la barre Yahoo !
 Tu vas avec Ccleaner chercher des erreurs et corriger toutes les erreurs ne sauvegardes rien!
Refais chercher des erreurs et j,usqu,a vide...
CCleaner tous les jours!!!
:Lien ici : https://filehippo.com/download_ccleaner/

On va passer lentement le balai question de ne pas trop lever la poussière Radioactive!

moinele · Answer

j'ai c cleaner j 'ai fai sun nettoyage

jalobservateur · Answer

ok en 7 passes nsa toujours,  dis-moi ou tu en es et remontres-moi ton log si tu as un pare-feu et av et les traces???
Et tu as la poss de voir toi même l'état de ton log ,mais attention, regardes bien et ne fixes pas de lignes dont tu n'es pas absolument sûre.
Mais tu verras au début en haut du log évalué si tu as un pare-feu et un av.

Sur le lien ci, tu colles et évalues :http://www.hijackthis.de/fr

moinele · Answer

Logfile of HijackThis v1.99.1
Scan saved at 19:15:39, on 17/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Comodo\CBOClean\BOC425.exe
C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDICO36.EXE
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Rac36.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
F3 - REG:win.ini: load= 
F3 - REG:win.ini: run= 
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {19D26BB8-594C-41F1-B5D4-E6EC8C204291} - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [BOC-425] C:\PROGRA~1\Comodo\CBOClean\BOC425.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
O4 - HKCU\..\Run: [PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

moinele · Answer

excuse mais je suis un peu pommé la

Utilisateur anonyme · Answer

et...?
t'as pas coché les lignes que je propose au <20>  ??

jalobservateur · Answer

Regardes mon poste 28 juste avant.
Et non tu n'as pas de protections !!!
essaies ceci pour le pare-feu :  http://www.personalfirewall.comodo.com/

Utilisateur anonyme · Answer

Il y a quelqu'un au bout du message ?....LOL

jalobservateur · Answer

Oui salut Claude! J'avais pas vu ton intervention.

Moinele, voici le lien et la procédure : 
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

jalobservateur · Answer

Claude, tu connais mieux les procédures navilog et autres que tu sais que je n,utilises pas , alors ton aide serait apprécié si tu le désires!
Car c vraiment pas beau ici comme tu vois

moinele · Answer

Logfile of HijackThis v1.99.1
Scan saved at 19:29:03, on 17/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Comodo\CBOClean\BOC425.exe
C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDICO36.EXE
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Rac36.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
F3 - REG:win.ini: load= 
F3 - REG:win.ini: run= 
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [BOC-425] C:\PROGRA~1\Comodo\CBOClean\BOC425.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
O4 - HKCU\..\Run: [PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Utilisateur anonyme · Answer

fais cocher et fais faire ce que je préconise au 20-----> ici
pc infecte help me#20

moinele · Answer

excuse philo mais j'etais un peu perdu
j'avais perdu les pedale a vouloir tout lire
mais pas de panique de mon coté je vous fais confiance

moinele · Answer

impossible de lancer le pc en mode sans echec
je suis sur mon autre pc 
je ne peux le redemaré que par "derniere bonne config"

jalobservateur · Answer

Moinele, suis ce que Claude t'indique et on va au stade suivant de fixer le lignes du log.

jalobservateur · Answer

Ouais... les emmerdeurs aiment pas se faire secouer les puces.
j,y ai bine pensé!
Bin oui rien de tel qu'une resto des membres qui leur manque!
Signe que cela fait mal .
Nous allons devoir réfléchir en pirate encore!

jalobservateur · Answer

Tu as une idée Claude?

moinele · Answer

lol

moinele · Answer

Logfile of HijackThis v1.99.1
Scan saved at 20:05:26, on 17/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\PROGRA~1\Comodo\CBOClean\BOC425.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDICO36.EXE
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Rac36.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
F3 - REG:win.ini: load= 
F3 - REG:win.ini: run= 
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [BOC-425] C:\PROGRA~1\Comodo\CBOClean\BOC425.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
O4 - HKCU\..\Run: [PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

jalobservateur · Answer

On se concentre sur un pare-feu et un av question de ne pas s,enfoncer +
Et Moinelle, si tu as une usb tu pourrais introduire à partir de ton autre machine, un av et un pare-feu que tu installerais en hors connection sur ton malade !

moinele · Answer

oui c possible
donne moi les lien pour le AV et le pare feu 

merci

moinele · Answer

faut il que je debranche mon ethernet du pc malade et faire les manip et telechargement via ma cle usb

jalobservateur · Answer

Oui exactement Moinele !
Voici les liens:   http://www.personalfirewall.comodo.com/

http://www.commentcamarche.net/download/telecharger-55-antivir

Utilisateur anonyme · Answer

Bien,
mets ta version Java à jour.
https://leblogdeclaude.blogspot.com/2007/07/mettre-jour-votre-version-java.html
-----------------------------------
cocher + fixer dans hijackthis

	F3 - REG:win.ini: load=
 	F3 - REG:win.ini: run=
-----------------------------------------
faire ceci:
https://leblogdeclaude.blogspot.com/2007/04/informatique-procdure-smitfraud.html
copie le rapport

moinele · Answer

j'ai bien installé le pare feu mais au redemarage il me dit que l'application ne s'ast pas bien installé
et l' AV ne peu aller au bout de son installation

moinele · Answer

j'ai reinstallé java mais impossible d'acceder a "ajout sup de programme" le pc s'eteind quand je clic dessus

moinele · Answer

pour Antivir:
some files could not be created.
please close all application, reboot windows....

jalobservateur · Answer

C la merde ! Et toi Claude tu as un anticeptique ??

moinele · Answer

c bon g ete dans ms config et changer le demarrage l'anti virus c installé

jalobservateur · Answer

Bon tu as pensé plus vite que moi! Loll 
C pas possible moi mon cerveau bouille g trop de cas en même temps, alors je dois ouvrir la soupape un peu  loll!

Alors SCAN en titi !!! Ne te gènes pas avec cCleaner et Tentes un pare feu !

Et je vou;ais te dire, on a pas dis notre dernier mot crois-moi !
Car si jamais les soft sont trop soft, on va sortir la grosse artillerie et les tueurs à gages qui vont directement se redrent à l,emplacement et leur faire la peau !

moinele · Answer

desolé mais l'istallation de AV n'a pas fonctionné.
pourtant g ete au bout de l'installe mais quand je veu le lancer il recherche la cible

????????????????

moinele · Answer

Logfile of HijackThis v1.99.1
Scan saved at 21:10:35, on 17/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: Live_TV toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLiv1.dll
O4 - HKLM\..\Run: [BOC-425] C:\PROGRA~1\Comodo\CBOClean\BOC425.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin
pjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin
pjpi160_02.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

jalobservateur · Answer

Ok les merdeux!!!!
Moinele, tu vas installer ceci: https://www.malwarebytes.com/mwb-download/

Puis tu vas cibler directement aux emplacements désignés par tes scans  puis appelle le malfrat qui va se faire un plaisir de se dégourdir!

Tu peut aussi mettre ce petit mal élevé  qui peut aussi nettoyer les récalcitrants que Windows a en crainte  et ensuite les passer au fossoilleur Ccleaner et on verra !! :https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

moinele · Answer

ok telechargé
Quels fichiers a mettre dedans

jalobservateur · Answer

Tous ceux ignorés par ton scan en ligne qui semble impuissant !

moinele · Answer

ok je n'etais pas sur merci

jalobservateur · Answer

attend

moinele · Answer

j'en ai fait quelques un

moinele · Answer

excusez moi mais je doit m'en aller!
quand pourrais-je vous reconctacter?

moinele · Answer

envoyez moi vos idées je serais de retour demain
encore merci pour votre patience
@+
Moinele

jalobservateur · Answer

probablement ce soir?  Et je voulais te dire aussi qu,il est possible de faire bien des manip encore , même un fdisk win 98 ou disquette boot et reinstall win dans un répertoire temp puis tout corriger et enfin nettoyer et supprimer le win temp et revenir à ton win que Tu as sans perdre. 
Ou m^eme optenir une disquette d'urgence MC afee ou norton av et booter avec et.... 
Continuer lentement aussi à cibler mais avec BCP de précautions ! OuFFF1 Ok on se reparle @+ Jal

Utilisateur anonyme · Answer

re,
le log Hijackthis me semble clean.
faire ceci:
http://leblogdeclaude.blogspot.com/2007/07/utilisation-de-combofix.html
copier le rapport

moinele · Answer

Merci Claude
J'ai bien telechargé le programme
Mais impossible de lancer le mode sans echec 
je ne peux demarer le pc que par "derniere bonne concongig..."

moinele · Answer

pardon

"Derniere bonne configuration..."

moinele · Answer

J'ai fait un scan avec Avast cleaner voici le rapport:

Outil Désinfectant avast! - version 1.0.211 Unicode

Création du fichier journal : C:\Documents and Settings\Propriétaire\Bureau\aswclnr.log

18/08/2007, 16:24:03
Analyse de la mémoire démarrée...
Aucun corps de virus trouvé en mémoire.
Analyse de la mémoire terminée (48,1s).
----------
Analyse des fichiers démarrée...
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\moinele17@hotmail.fr\SharingMetadata\Working\database_6C34_46D1_3446_9E48\dfsr.db... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\moinele17@hotmail.fr\SharingMetadata\Working\database_6C34_46D1_3446_9E48\fsr.log... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\moinele17@hotmail.fr\SharingMetadata\Working\database_6C34_46D1_3446_9E48\fsrtmp.log... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\moinele17@hotmail.fr\SharingMetadata\Working\database_6C34_46D1_3446_9E48	mp.edb... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DFD9CE.tmp... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DFDAC9.tmp... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DFF40D.tmp... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DFF414.tmp... le fichier n'a pas pu être analysé !
C:\Program Files\Jasc Software Inc\Animation Shop 3egister.exe... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\chkdsk.exe... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2\edb.log... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2	mp.edb... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\dllcache\chkdsk.exe... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\drivers\atapi.sys... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\drivers\dtscsi.sys... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\drivers\sptd.sys... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\drivers\sptd2861.sys... le fichier n'a pas pu être analysé !
Aucun corps de virus trouvé.
Analyse des fichiers terminée  (154265 fichiers, 0 infectés, 2390,3s).
Lecteurs analysés : C: D:

jalobservateur · Answer

Allo Moinele ! 10 heures de sommeil moi! bizarre... Normalement 3 ou 5 .
Pas encore réveillé !
Mais il y a une ligne que je n'aime pas ds ton log .

À ton choix ...
Mais moi ???

Voici: Visitor's assessment Analyzerdetails 
	O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

Je ne sais pas mais moi j'y associe des pubs intempestives ?
Mais c toi qui décide .
Il rests le problême du pare-feu !

As-tu essayé de charger COMODO? Pare-feu que j'ai testé aussi et très bon !

https://www.pcastuces.com/logitheque/comodo.htm   À ne pas négliger ! 
Redis-moi STP

-------------------------------------

Oupss, non 2  :Visitor's assessment Analyzerdetails 
	O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

----------------------------------------------

Utilisateur anonyme · Answer

lances combofix en mode normal.
Pour voir ce que ça donne.
auparavant termines le plus de processus possible.

poste le rapport.

moinele · Answer

Bonjour,
J'ai reussi a installer comodo firewall et l' AV Antivir tout fonctionne de ce coté la!

j'ai reussi a lancer le mode sans echec et j'ai pu lancer combofix il m'a analyseé 5 fichiers et apres j'ai eu une fenetre bleu avec du texte en anglais mais rien ne se passait je n'ai donc pas de rapport!
ais-je ete assez patient ou fallait-il que j'attende plus longtemps(environ 10 mn)?

Merci

Utilisateur anonyme · Answer

fais le <72>

moinele · Answer

ComboFix 07-08-14.4 - "Propri‚taire" 2007-08-18 19:12:46.3 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.512 [GMT 2:00] Command switches used :: /wow [i] ADS removed - C:\WINDOWS\system32 toskrnl.exe: Le fichier spécifié est introuvable. [/i] ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\DOCUME~1\PROPRI~1\APPLIC~1.\hidires C:\DOCUME~1\PROPRI~1\APPLIC~1.\hidires\hidr.exe C:\DOCUME~1\PROPRI~1\APPLIC~1.\hidires osa.sys C:\WINDOWS\system32 vs2.inf ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_NPF -------\NPF ((((((((((((((((((((((((( Files Created from 2007-07-18 to 2007-08-18 ))))))))))))))))))))))))))))))) 2007-08-18 18:08 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic 2007-08-18 17:48 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2007-08-18 17:02 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe 2007-08-18 16:48 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-18 00:21 76,560 --a------ C:\WINDOWS\system32\drivers mcomm.sys 2007-08-17 21:19 d-------- C:\Program Files\FileASSASSIN 2007-08-17 20:36 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Comodo 2007-08-17 20:36 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo 2007-08-17 18:16 d-------- C:\WINDOWS\Internet Logs 2007-08-17 18:11 235,008 --a------ C:\WINDOWS\UNBOC.EXE 2007-08-17 18:11 208,896 --a------ C:\WINDOWS\CMDLIC.DLL 2007-08-17 18:11 d-------- C:\Program Files\Comodo 2007-08-17 18:08 d-------- C:\Program Files\RogueRemover FREE 2007-08-17 18:02 d-------- C:\DOCUME~1\PROPRI~1\.housecall6.6 2007-08-14 17:50 60,084 --a------ C:\WINDOWS\system32\drivers\srosa.sys 2007-08-13 09:05 54,452 --a------ C:\WINDOWS\system32\drivers\pci32.sys 2007-08-09 16:34 272,794 --a------ C:\WINDOWS\system32 rusted.exe 2007-08-09 16:34 d-------- C:\WINDOWS\exefnd 2007-08-08 20:15 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Nokia Multimedia Player 2007-08-07 16:14 d-------- C:\Program Files\Fichiers communs\PCSuite 2007-08-07 16:14 d-------- C:\Program Files\Fichiers communs\Nokia 2007-08-07 15:48 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\ROUTE 66 Sync 2007-08-07 15:39 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeAUM 2007-08-07 15:17 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations 2007-08-03 18:56 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite 2007-08-03 17:24 d-------- C:\Program Files\PC Connectivity Solution 2007-08-03 17:24 d-------- C:\Program Files\DIFX 2007-08-03 17:24 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\PC Suite 2007-08-03 17:17 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations 2007-07-30 17:21 d-------- C:\Program Files\Curious Labs 2007-07-30 16:54 d-------- C:\Program Files\Dark Basic Software 2007-07-29 16:52 2,322,176 --a------ C:\WINDOWS\system32\TUKernel.exe 2007-07-27 23:16 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Joost 2007-07-27 19:59 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll 2007-07-27 19:59 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2007-07-27 19:59 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys 2007-07-27 19:59 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys 2007-07-27 19:59 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys 2007-07-27 19:59 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2007-07-27 02:16 d-------- C:\Program Files\Live_TV 2007-07-25 15:55 d-------- C:\Program Files\ItsLabel 2007-07-25 15:50 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\ItsLabel 2007-07-24 19:56 d-------- C:\DJGateFirst 2007-07-24 19:55 73,216 --a------ C:\WINDOWS\ST5UNST.EXE 2007-07-22 19:39 3,107 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Monkeys Audio Codec.dat 2007-07-22 19:35 d-------- C:\Program Files\foobar2000 (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-18 17:45 --------- d-------- C:\Program Files\Sony 2007-08-18 17:43 --------- d-------- C:\Program Files\Windows Live Toolbar 2007-08-18 17:29 --------- d-------- C:\Program Files\Zylom Games 2007-08-18 17:25 --------- d-------- C:\Program Files\Opera 2007-08-18 17:21 --------- d-------- C:\Program Files\Hewlett-Packard 2007-08-18 17:20 --------- d-a------ C:\Program Files\Easy Internet signup 2007-08-18 17:19 --------- d-------- C:\Program Files\BeClean 2007-08-17 23:19 --------- d-------- C:\Program Files\a-squared Free 2007-08-17 20:50 --------- d-------- C:\Program Files\eMule 2007-08-17 18:55 --------- d-------- C:\Program Files\SuperCopier2 2007-08-17 18:54 --------- d-------- C:\Program Files\MSN Messenger 2007-08-17 18:54 --------- d-------- C:\Program Files\Google 2007-08-14 20:32 --------- d-------- C:\Program Files\Online TV Player 2007-08-10 18:30 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Google 2007-08-07 20:04 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM 2007-08-07 16:14 --------- d-------- C:\Program Files\Nokia 2007-08-07 15:34 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Ulead Systems 2007-08-07 15:26 --------- d-------- C:\Program Files\Fichiers communs\Ulead Systems 2007-08-07 15:23 --------- d-------- C:\Program Files\Ulead Systems 2007-08-07 15:22 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-08-03 18:58 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Nokia 2007-08-03 00:13 --------- d-------- C:\Program Files\PartyGaming 2007-07-29 19:52 --------- d-------- C:\Program Files\eoRezo 2007-07-29 19:52 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo 2007-07-29 17:06 --------- d-------- C:\Program Files\WebEye 2007-07-29 17:06 --------- d-------- C:\Program Files\TuneUp Utilities 2006 2007-07-29 17:06 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1 eamspeak2 2007-07-29 17:06 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Skype 2007-07-29 17:06 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\OTVREG 2007-07-28 00:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-07-28 00:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-07-28 00:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-07-28 00:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-07-27 23:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-07-27 23:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-27 23:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr 2007-07-22 19:39 413048 --a------ C:\WINDOWS\system32\SpoonUninstall.exe 2007-07-19 08:58 3583488 --a--c--- C:\WINDOWS\system32\dllcache\mshtml.dll 2007-07-13 01:30 765952 --a--c--- C:\WINDOWS\system32\dllcache\vgx.dll 2007-07-07 21:20 --------- d-------- C:\Program Files\Oak Systems 2007-07-07 16:17 --------- d-------- C:\Program Files\CCleaner 2007-07-06 04:13 --------- d-------- C:\Program Files\Audacity 2007-07-06 04:11 --------- d-------- C:\Program Files\PiloteContactV2 2007-07-06 04:11 --------- d-------- C:\Program Files\Fichiers communs\SONY Digital Images 2007-07-06 04:10 --------- d-------- C:\Program Files\PeerTV 2007-07-06 04:09 --------- d-a------ C:\Program Files\Microsoft AutoRoute 2007-07-06 04:09 --------- d-a------ C:\Program Files\InterVideo 2007-07-06 04:09 --------- d-------- C:\Program Files\Web TV 2007-07-06 04:09 --------- d-------- C:\Program Files\mp3cd 2007-07-06 03:16 --------- d-------- C:\Program Files\DivX 2007-07-06 03:01 --------- d-------- C:\Program Files\muvee Technologies 2007-07-06 03:01 --------- d-------- C:\Program Files\Fichiers communs\muvee Technologies 2007-07-03 02:32 --------- d-------- C:\Program Files\Magellan 2007-06-30 02:21 --------- d-------- C:\Program Files\Activision 2007-06-29 15:22 --------- d-------- C:\Program Files\Red Kawa 2007-06-27 15:24 823808 --a--c--- C:\WINDOWS\system32\dllcache\wininet.dll 2007-06-27 15:24 671232 --a--c--- C:\WINDOWS\system32\dllcache\mstime.dll 2007-06-27 15:24 477696 --a--c--- C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-06-27 15:24 232960 -----c--- C:\WINDOWS\system32\dllcache\webcheck.dll 2007-06-27 15:24 193024 --a--c--- C:\WINDOWS\system32\dllcache\msrating.dll 2007-06-27 15:24 1152000 --a--c--- C:\WINDOWS\system32\dllcache\urlmon.dll 2007-06-27 15:24 105984 -----c--- C:\WINDOWS\system32\dllcache\url.dll 2007-06-27 15:24 102400 -----c--- C:\WINDOWS\system32\dllcache\occache.dll 2007-06-27 15:23 6058496 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2007-06-27 15:23 52224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-06-27 15:23 459264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-06-27 15:23 44544 -----c--- C:\WINDOWS\system32\dllcache\iernonce.dll 2007-06-27 15:23 27648 --a--c--- C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-06-27 15:23 267776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2007-06-27 15:22 384512 -----c--- C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-06-27 15:22 383488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-06-27 15:22 230400 -----c--- C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-06-27 15:22 153088 -----c--- C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-06-27 15:22 132608 --a--c--- C:\WINDOWS\system32\dllcache\extmgr.dll 2007-06-27 15:22 124928 -----c--- C:\WINDOWS\system32\dllcache\advpack.dll 2007-06-27 10:28 625152 -----c--- C:\WINDOWS\system32\dllcache\iexplore.exe 2007-06-27 10:27 63488 -----c--- C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-06-27 10:27 13824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-06-27 09:00 161792 --a--c--- C:\WINDOWS\system32\dllcache\ieakui.dll 2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll 2007-06-26 08:09 1104896 -----c--- C:\WINDOWS\system32\dllcache\msxml3.dll 2007-06-20 01:35 --------- d-------- C:\Program Files\Winamp 2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll 2007-06-19 15:32 282112 -----c--- C:\WINDOWS\system32\dllcache\gdi32.dll 2007-06-13 15:22 1037312 --a------ C:\WINDOWS\explorer.exe 2007-06-13 15:22 1037312 -----c--- C:\WINDOWS\system32\dllcache\explorer.exe 2007-06-11 23:51 10834944 --a--c--- C:\WINDOWS\system32\dllcache\wmp.dll 2007-06-08 08:11 831048 --a------ C:\WINDOWS\system32\WudfUpdate_01005.dll 2006-12-11 22:40 278528 --a------ C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2006-05-09 16:59 76 --ah----- C:\Program Files\Desktop.ini 2006-02-18 03:17 36868 --a------ C:\Program Files\uninst-shine.exe 2006-01-30 00:18 231 --a------ C:\Program Files\INSTALL.LOG --------- C:\Program Files\Hijackthis Version Française 2005-12-28 04:21:21 56 --sh--r C:\WINDOWS\system32\4D8204BC78.sys 2006-02-20 21:56:52 8 --sh--r C:\WINDOWS\system32\928FA019FB.sys ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "COMODO Firewall Pro"="C:\Program Files\Comodo\Firewall\CPF.exe" [2007-08-18 18:03] "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-02 10:35] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "Nokia.PCSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSharedDocuments"=00000000 "ForceActiveDesktop"=0 (0x0) "NoActiveDesktopChanges"=0 (0x0) "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BlueSoleil.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\BlueSoleil.lnk backup=C:\WINDOWS\pss\BlueSoleil.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hp psc 1000 series.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hp psc 1000 series.lnk backup=C:\WINDOWS\pss\hp psc 1000 series.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hpoddt01.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hpoddt01.exe.lnk backup=C:\WINDOWS\pss\hpoddt01.exe.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Acrobat.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Acrobat.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Acrobat.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide de Microsoft Office OneNote 2003.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide de Microsoft Office OneNote 2003.lnk backup=C:\WINDOWS\pss\Lancement rapide de Microsoft Office OneNote 2003.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^SnagIt 8.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\SnagIt 8.lnk backup=C:\WINDOWS\pss\SnagIt 8.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk] path=C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor] ALCXMNTR.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange] Ati2mdxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BOC-425] C:\PROGRA~1\Comodo\CBOClean\BOC425.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DaemonTools_WhenUSaveNow_Installer] C:\Program Files\DaemonTools_WhenUSaveNow_Installer\DaemonTools_WhenUSaveNow_Installer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\gegfxxqiqj] c:\windows\system32\gegfxxqiqj.exe gegfxxqiqj [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv] c:\windows\system\hpsysdrv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD] C:\HP\KBD\KBD.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NVIEW] rundll32.exe nview.dll,nViewLoadHook [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] nwiz.exe /installquiet /keeploaded /nodetect [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PS2] C:\WINDOWS\system32\ps2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealPlayer] "C:\Program Files\Real\RealPlayer ealplay.exe" /RunUPGToolCommandReBoot [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ShowShifter TVTV EPG Daemon] "C:\Program Files\Home Media Networks Limited\ShowShifter\TVTVD.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\switp] C:\WINDOWS\switpb.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" AcPro7_0_8 -reboot 1 "Skype"="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot "Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" R0 a347bus;a347bus;C:\WINDOWS\system32\DRIVERS\a347bus.sys R0 a347scsi;a347scsi;C:\WINDOWS\system32\Drivers\a347scsi.sys R1 avgio;avgio;\??\C:\Program Files\AntiVir PersonalEdition Classic\avgio.sys R1 avipbb;avipbb;C:\WINDOWS\system32\DRIVERS\avipbb.sys R1 ssmdrv;ssmdrv;C:\WINDOWS\system32\DRIVERS\ssmdrv.sys R2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.sys R2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.sys R2 SBKUPNT;SBKUPNT;\??\C:\WINDOWS\System32\Drivers\SBKUPNT.SYS R2 UxTuneUp;Extension de conception TuneUp;C:\WINDOWS\System32\svchost.exe -k netsvcs R3 avgntflt;avgntflt;\??\C:\Program Files\AntiVir PersonalEdition Classic\avgntflt.sys R3 PAC7311;VGA SoC PC-Camer@;C:\WINDOWS\system32\DRIVERS\PA707UCM.SYS R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS S3 driverhardwarev2;driverhardwarev2;\??\C:\Program Files\HardwareDetection\driverhardwarev2.sys S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys S3 Tetris;Tetris driver;C:\WINDOWS\system32\Drivers\Tetris.sys S3 USB28xxBGA;Pinnacle PCTV DVB-T USB Stick;C:\WINDOWS\system32\DRIVERS\emBDA.sys S3 USB28xxOEM;USB 28xx OEM Filter;C:\WINDOWS\system32\DRIVERS\emOEM.sys S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp Contents of the 'Scheduled Tasks' folder 2006-02-12 04:18:51 C:\WINDOWS\Tasks\1-Click Maintenance.job 2006-02-12 04:18:44 C:\WINDOWS\Tasks\Connexion facile à Internet.job 2007-08-17 15:24:34 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-18 19:21:31 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** Completion time: 2007-08-18 19:27:38 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-08-18 19:27 --- E O F ---

Utilisateur anonyme · Answer

Bien,
fait un nouvel essai en mode sans échec.

moinele · Answer

Ok je fais ca desuite apres mon analyse spybot en cours

moinele · Answer

Sgrunt: Réglages utilisateur (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sgrunt.biz\*!=W
=4
CoolWWWSearch: Domain settings (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.
com\*!=W=4
CoolWWWSearch.BadZoneMap: Réglages (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.c
om\*!=W=4
CoolWWWSearch.BadZoneMap: Réglages (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchmeup.com
\*!=W=4
CoolWWWSearch.BadZoneMap: Réglages (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ysbweb.com\*!=
W=4
CoolWWWSearch.BadZoneMap: Réglages (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\clickspring.net\*
!=W=4
CoolWWWSearch.BadZoneMap: Réglages (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mt-download.co
m\*!=W=4
CoolWWWSearch.BadZoneMap: Réglages (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchmiracle.co
m\*!=W=4
MediaMotor: Réglages utilisateur (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\elitemediagroup.
net\*!=W=4
MediaMotor: Réglages utilisateur (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net
\*!=W=4
MediaMotor: Réglages utilisateur (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mmohsix.com\*!
=W=4
Smitfraud-C.: Réglages (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\asdbiz.biz\*!=W
=4
XPreload: Réglages utilisateur (Modification du registre, nothing done)
HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sxload.com\*!=
W=4
BlueStreak: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, nothing done)
HitsLink: Cookie traceur (Firefox: default) (Cookie, nothing done)
--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---
2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2007-08-18 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2007-05-23 advcheck.dll (1.5.3.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2007-07-31 Tools.dll (2.1.2.0)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-08-15 Includes\Cookies.sbi (*)
2007-07-25 Includes\Dialer.sbi (*)
2007-08-15 Includes\DialerC.sbi (*)
2007-07-11 Includes\Hijackers.sbi (*)
2007-08-15 Includes\HijackersC.sbi (*)
2007-07-25 Includes\Keyloggers.sbi (*)
2007-08-15 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2007-08-01 Includes\Malware.sbi (*)
2007-08-15 Includes\MalwareC.sbi (*)
2007-08-08 Includes\PUPS.sbi (*)
2007-08-15 Includes\PUPSC.sbi (*)
2007-08-15 Includes\Revision.sbi (*)
2007-05-30 Includes\Security.sbi (*)
2007-08-15 Includes\SecurityC.sbi (*)
2007-08-01 Includes\Spybots.sbi (*)
2007-08-15 Includes\SpybotsC.sbi (*)
2005-02-17 Includes\Tracks.uti
2007-08-01 Includes\Trojans.sbi (*)
2007-08-15 Includes\TrojansC.sbi (*)
2007-06-06 Plugins\TCPIPAddress.dll

moinele · Answer

ComboFix 07-08-14.4 - "Propri‚taire" 2007-08-18 20:12:45.5 - NTFSx86 MINIMAL Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.751 [GMT 2:00] Command switches used :: /wow [i] ADS removed - C:\WINDOWS\system32 toskrnl.exe: Le fichier spécifié est introuvable. [/i] ((((((((((((((((((((((((( Files Created from 2007-07-18 to 2007-08-18 ))))))))))))))))))))))))))))))) 2007-08-18 18:08 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic 2007-08-18 17:48 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2007-08-18 17:02 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe 2007-08-18 16:48 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-18 00:21 76,560 --a------ C:\WINDOWS\system32\drivers mcomm.sys 2007-08-17 21:19 d-------- C:\Program Files\FileASSASSIN 2007-08-17 20:36 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Comodo 2007-08-17 20:36 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo 2007-08-17 18:16 d-------- C:\WINDOWS\Internet Logs 2007-08-17 18:11 235,008 --a------ C:\WINDOWS\UNBOC.EXE 2007-08-17 18:11 208,896 --a------ C:\WINDOWS\CMDLIC.DLL 2007-08-17 18:11 d-------- C:\Program Files\Comodo 2007-08-17 18:08 d-------- C:\Program Files\RogueRemover FREE 2007-08-17 18:02 d-------- C:\DOCUME~1\PROPRI~1\.housecall6.6 2007-08-14 17:50 60,084 --a------ C:\WINDOWS\system32\drivers\srosa.sys 2007-08-13 09:05 54,452 --a------ C:\WINDOWS\system32\drivers\pci32.sys 2007-08-09 16:34 272,794 --a------ C:\WINDOWS\system32 rusted.exe 2007-08-09 16:34 d-------- C:\WINDOWS\exefnd 2007-08-08 20:15 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Nokia Multimedia Player 2007-08-07 16:14 d-------- C:\Program Files\Fichiers communs\PCSuite 2007-08-07 16:14 d-------- C:\Program Files\Fichiers communs\Nokia 2007-08-07 15:48 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\ROUTE 66 Sync 2007-08-07 15:39 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeAUM 2007-08-07 15:17 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations 2007-08-03 18:56 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite 2007-08-03 17:24 d-------- C:\Program Files\PC Connectivity Solution 2007-08-03 17:24 d-------- C:\Program Files\DIFX 2007-08-03 17:24 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\PC Suite 2007-08-03 17:17 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations 2007-07-30 17:21 d-------- C:\Program Files\Curious Labs 2007-07-30 16:54 d-------- C:\Program Files\Dark Basic Software 2007-07-29 16:52 2,322,176 --a------ C:\WINDOWS\system32\TUKernel.exe 2007-07-27 23:16 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Joost 2007-07-27 19:59 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll 2007-07-27 19:59 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2007-07-27 19:59 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys 2007-07-27 19:59 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys 2007-07-27 19:59 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys 2007-07-27 19:59 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2007-07-27 02:16 d-------- C:\Program Files\Live_TV 2007-07-25 15:55 d-------- C:\Program Files\ItsLabel 2007-07-25 15:50 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\ItsLabel 2007-07-24 19:56 d-------- C:\DJGateFirst 2007-07-24 19:55 73,216 --a------ C:\WINDOWS\ST5UNST.EXE 2007-07-22 19:39 3,107 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Monkeys Audio Codec.dat 2007-07-22 19:35 d-------- C:\Program Files\foobar2000 (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-18 17:45 --------- d-------- C:\Program Files\Sony 2007-08-18 17:43 --------- d-------- C:\Program Files\Windows Live Toolbar 2007-08-18 17:29 --------- d-------- C:\Program Files\Zylom Games 2007-08-18 17:25 --------- d-------- C:\Program Files\Opera 2007-08-18 17:21 --------- d-------- C:\Program Files\Hewlett-Packard 2007-08-18 17:20 --------- d-a------ C:\Program Files\Easy Internet signup 2007-08-18 17:19 --------- d-------- C:\Program Files\BeClean 2007-08-17 23:19 --------- d-------- C:\Program Files\a-squared Free 2007-08-17 20:50 --------- d-------- C:\Program Files\eMule 2007-08-17 18:55 --------- d-------- C:\Program Files\SuperCopier2 2007-08-17 18:54 --------- d-------- C:\Program Files\MSN Messenger 2007-08-17 18:54 --------- d-------- C:\Program Files\Google 2007-08-14 20:32 --------- d-------- C:\Program Files\Online TV Player 2007-08-10 18:30 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Google 2007-08-07 20:04 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM 2007-08-07 16:14 --------- d-------- C:\Program Files\Nokia 2007-08-07 15:34 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Ulead Systems 2007-08-07 15:26 --------- d-------- C:\Program Files\Fichiers communs\Ulead Systems 2007-08-07 15:23 --------- d-------- C:\Program Files\Ulead Systems 2007-08-07 15:22 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-08-03 18:58 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Nokia 2007-08-03 00:13 --------- d-------- C:\Program Files\PartyGaming 2007-07-29 19:52 --------- d-------- C:\Program Files\eoRezo 2007-07-29 19:52 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo 2007-07-29 17:06 --------- d-------- C:\Program Files\WebEye 2007-07-29 17:06 --------- d-------- C:\Program Files\TuneUp Utilities 2006 2007-07-29 17:06 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1 eamspeak2 2007-07-29 17:06 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Skype 2007-07-29 17:06 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\OTVREG 2007-07-28 00:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-07-28 00:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-07-28 00:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-07-28 00:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-07-27 23:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-07-27 23:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-27 23:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr 2007-07-22 19:39 413048 --a------ C:\WINDOWS\system32\SpoonUninstall.exe 2007-07-19 08:58 3583488 --a--c--- C:\WINDOWS\system32\dllcache\mshtml.dll 2007-07-13 01:30 765952 --a--c--- C:\WINDOWS\system32\dllcache\vgx.dll 2007-07-07 21:20 --------- d-------- C:\Program Files\Oak Systems 2007-07-07 16:17 --------- d-------- C:\Program Files\CCleaner 2007-07-06 04:13 --------- d-------- C:\Program Files\Audacity 2007-07-06 04:11 --------- d-------- C:\Program Files\PiloteContactV2 2007-07-06 04:11 --------- d-------- C:\Program Files\Fichiers communs\SONY Digital Images 2007-07-06 04:10 --------- d-------- C:\Program Files\PeerTV 2007-07-06 04:09 --------- d-a------ C:\Program Files\Microsoft AutoRoute 2007-07-06 04:09 --------- d-a------ C:\Program Files\InterVideo 2007-07-06 04:09 --------- d-------- C:\Program Files\Web TV 2007-07-06 04:09 --------- d-------- C:\Program Files\mp3cd 2007-07-06 03:16 --------- d-------- C:\Program Files\DivX 2007-07-06 03:01 --------- d-------- C:\Program Files\muvee Technologies 2007-07-06 03:01 --------- d-------- C:\Program Files\Fichiers communs\muvee Technologies 2007-07-03 02:32 --------- d-------- C:\Program Files\Magellan 2007-06-30 02:21 --------- d-------- C:\Program Files\Activision 2007-06-29 15:22 --------- d-------- C:\Program Files\Red Kawa 2007-06-27 15:24 823808 --a--c--- C:\WINDOWS\system32\dllcache\wininet.dll 2007-06-27 15:24 671232 --a--c--- C:\WINDOWS\system32\dllcache\mstime.dll 2007-06-27 15:24 477696 --a--c--- C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-06-27 15:24 232960 -----c--- C:\WINDOWS\system32\dllcache\webcheck.dll 2007-06-27 15:24 193024 --a--c--- C:\WINDOWS\system32\dllcache\msrating.dll 2007-06-27 15:24 1152000 --a--c--- C:\WINDOWS\system32\dllcache\urlmon.dll 2007-06-27 15:24 105984 -----c--- C:\WINDOWS\system32\dllcache\url.dll 2007-06-27 15:24 102400 -----c--- C:\WINDOWS\system32\dllcache\occache.dll 2007-06-27 15:23 6058496 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2007-06-27 15:23 52224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-06-27 15:23 459264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-06-27 15:23 44544 -----c--- C:\WINDOWS\system32\dllcache\iernonce.dll 2007-06-27 15:23 27648 --a--c--- C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-06-27 15:23 267776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2007-06-27 15:22 384512 -----c--- C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-06-27 15:22 383488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-06-27 15:22 230400 -----c--- C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-06-27 15:22 153088 -----c--- C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-06-27 15:22 132608 --a--c--- C:\WINDOWS\system32\dllcache\extmgr.dll 2007-06-27 15:22 124928 -----c--- C:\WINDOWS\system32\dllcache\advpack.dll 2007-06-27 10:28 625152 -----c--- C:\WINDOWS\system32\dllcache\iexplore.exe 2007-06-27 10:27 63488 -----c--- C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-06-27 10:27 13824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-06-27 09:00 161792 --a--c--- C:\WINDOWS\system32\dllcache\ieakui.dll 2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll 2007-06-26 08:09 1104896 -----c--- C:\WINDOWS\system32\dllcache\msxml3.dll 2007-06-20 01:35 --------- d-------- C:\Program Files\Winamp 2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll 2007-06-19 15:32 282112 -----c--- C:\WINDOWS\system32\dllcache\gdi32.dll 2007-06-13 15:22 1037312 --a------ C:\WINDOWS\explorer.exe 2007-06-13 15:22 1037312 -----c--- C:\WINDOWS\system32\dllcache\explorer.exe 2007-06-11 23:51 10834944 --a--c--- C:\WINDOWS\system32\dllcache\wmp.dll 2007-06-08 08:11 831048 --a------ C:\WINDOWS\system32\WudfUpdate_01005.dll 2006-12-11 22:40 278528 --a------ C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2006-05-09 16:59 76 --ah----- C:\Program Files\Desktop.ini 2006-02-18 03:17 36868 --a------ C:\Program Files\uninst-shine.exe 2006-01-30 00:18 231 --a------ C:\Program Files\INSTALL.LOG --------- C:\Program Files\Hijackthis Version Française 2005-12-28 04:21:21 56 --sh--r C:\WINDOWS\system32\4D8204BC78.sys 2006-02-20 21:56:52 8 --sh--r C:\WINDOWS\system32\928FA019FB.sys ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "COMODO Firewall Pro"="C:\Program Files\Comodo\Firewall\CPF.exe" [2007-08-18 18:03] "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-02 10:35] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-26 08:23] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "Nokia.PCSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSharedDocuments"=00000000 "ForceActiveDesktop"=0 (0x0) "NoActiveDesktopChanges"=0 (0x0) "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BlueSoleil.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\BlueSoleil.lnk backup=C:\WINDOWS\pss\BlueSoleil.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hp psc 1000 series.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hp psc 1000 series.lnk backup=C:\WINDOWS\pss\hp psc 1000 series.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hpoddt01.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hpoddt01.exe.lnk backup=C:\WINDOWS\pss\hpoddt01.exe.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Acrobat.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Acrobat.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Acrobat.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide de Microsoft Office OneNote 2003.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide de Microsoft Office OneNote 2003.lnk backup=C:\WINDOWS\pss\Lancement rapide de Microsoft Office OneNote 2003.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^SnagIt 8.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\SnagIt 8.lnk backup=C:\WINDOWS\pss\SnagIt 8.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk] path=C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor] ALCXMNTR.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange] Ati2mdxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BOC-425] C:\PROGRA~1\Comodo\CBOClean\BOC425.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DaemonTools_WhenUSaveNow_Installer] C:\Program Files\DaemonTools_WhenUSaveNow_Installer\DaemonTools_WhenUSaveNow_Installer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\gegfxxqiqj] c:\windows\system32\gegfxxqiqj.exe gegfxxqiqj [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv] c:\windows\system\hpsysdrv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD] C:\HP\KBD\KBD.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NVIEW] rundll32.exe nview.dll,nViewLoadHook [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] nwiz.exe /installquiet /keeploaded /nodetect [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PS2] C:\WINDOWS\system32\ps2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealPlayer] "C:\Program Files\Real\RealPlayer ealplay.exe" /RunUPGToolCommandReBoot [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ShowShifter TVTV EPG Daemon] "C:\Program Files\Home Media Networks Limited\ShowShifter\TVTVD.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\switp] C:\WINDOWS\switpb.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" AcPro7_0_8 -reboot 1 "Skype"="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot "Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" R0 a347bus;a347bus;C:\WINDOWS\system32\DRIVERS\a347bus.sys R0 a347scsi;a347scsi;C:\WINDOWS\system32\Drivers\a347scsi.sys S1 avgio;avgio;\??\C:\Program Files\AntiVir PersonalEdition Classic\avgio.sys S1 avipbb;avipbb;C:\WINDOWS\system32\DRIVERS\avipbb.sys S1 ssmdrv;ssmdrv;C:\WINDOWS\system32\DRIVERS\ssmdrv.sys S2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.sys S2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.sys S2 SBKUPNT;SBKUPNT;\??\C:\WINDOWS\System32\Drivers\SBKUPNT.SYS S2 UxTuneUp;Extension de conception TuneUp;C:\WINDOWS\System32\svchost.exe -k netsvcs S3 avgntflt;avgntflt;\??\C:\Program Files\AntiVir PersonalEdition Classic\avgntflt.sys S3 driverhardwarev2;driverhardwarev2;\??\C:\Program Files\HardwareDetection\driverhardwarev2.sys S3 PAC7311;VGA SoC PC-Camer@;C:\WINDOWS\system32\DRIVERS\PA707UCM.SYS S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys S3 Tetris;Tetris driver;C:\WINDOWS\system32\Drivers\Tetris.sys S3 USB28xxBGA;Pinnacle PCTV DVB-T USB Stick;C:\WINDOWS\system32\DRIVERS\emBDA.sys S3 USB28xxOEM;USB 28xx OEM Filter;C:\WINDOWS\system32\DRIVERS\emOEM.sys S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp Contents of the 'Scheduled Tasks' folder 2006-02-12 04:18:51 C:\WINDOWS\Tasks\1-Click Maintenance.job 2006-02-12 04:18:44 C:\WINDOWS\Tasks\Connexion facile à Internet.job 2007-08-17 15:24:34 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-18 20:13:48 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** Completion time: 2007-08-18 20:15:05 C:\ComboFix-quarantined-files.txt ... 2007-08-18 20:14 C:\ComboFix2.txt ... 2007-08-18 19:27 --- E O F ---

Utilisateur anonyme · Answer

re,
il y a un truc qui me chiffone !
ces deux fichiers ?
pour moi ce sont des virus.
2005-12-28 04:21:21 56 --sh--r C:\WINDOWS\system32\4D8204BC78.sys
2006-02-20 21:56:52 8 --sh--r C:\WINDOWS\system32\928FA019FB.sys 
scan les deux fichiers avec Virus Total.
tu as les infos à ce sujet ici (faut descendre un peu dans la page)
https://leblogdeclaude.blogspot.com/2006/10/informatique-scan-en-ligne.html

moinele · Answer

Apres analyse par Virus total:

pour C:\WINDOWS\system32\4D8204BC78.sys 0/32 0%
pour C:\WINDOWS\system32\928FA019FB.sys 0/32 0%

Utilisateur anonyme · Answer

curieux quand-m^me !
renommes-les en :
pour C:\WINDOWS\system32\4D8204BC78.sys.vir
pour C:\WINDOWS\system32\928FA019FB.sys.vir
je me méfie, google ne connait pas et dans ce cas la méfiance est de rigeur...

moinele · Answer

Ok c renomé

Utilisateur anonyme · Answer

télécharge ceci:
http://www.malekal.com/download/clean.zip
dans le dossier, clic sur clean.cmd option 1.
postes le rapport...

moinele · Answer

20/08/2007 a 11:03:42,50 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\ALCXMNTR.EXE FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\kernel???.exe FOUND 
C:\WINDOWS\system32\kernel??.exe FOUND 
C:\WINDOWS\system32\kernel?.exe FOUND 
C:\WINDOWS\system32\SpoonUninstall.exe FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll" FOUND 
"C:\Program Files\PartyGaming\" FOUND 
*** Fin du rapport !

Utilisateur anonyme · Answer

bien,
mets ta machine en mode sans échec et refais l'option 2
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
postes le rapport

moinele · Answer

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 20/08/2007 a 15:06:17,04 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\kernel???.exe 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll" 
tentative de suppression de "C:\Program Files\PartyGaming\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Utilisateur anonyme · Answer

refais l'option 1, je voudrais voir si la tentative est éffective !
poste le rapport.

moinele · Answer

en mode sans echec ou pas?

moinele · Answer

En mode Normal

 20/08/2007 a 20:57:48,03 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

Utilisateur anonyme · Answer

effacé, c'est ok!

moinele · Answer

autrement Phylo que penses-tu de ma protection Antivir en AV et Comodo Firewall?
 j'effectue regulierement des nettoyage avec spybot et c clean y a t'il d'autre manip a faire regulierement?
dois-je mettre maintenant probleme resolu? 
encore Merci de ton aide

jalobservateur · Answer

Allo Moinele !
Je suis de retour brièvement ,
J'ai fais un petit voyage de dépaysement !
 Fait du bien .

Écoutes, si Claude te dis que ton log est clean, alors je ne doute pas qu'il l'est.
Et si tel est le cas, 
Ok pour spybot, vas dans mode/avancé/ résident et tea timer actives les 2.
Il installera une icone prés de l'horloge et si il y a la moindre activité suspecte , il t'avisera.

NB juste un petit bug , l'affichage de Spybot.
Mais c simple, carré de gauche = accepter et droite refuser.Voilà.

Pareil pour Comodo le fantôme...
Et superantispyware est léger en mode surveillance mais efficace surtout pour conserver ta page Firefox ou INTER  PAS NET "
De plus, il n'y a absolument aucun conflict avec ceux-ci.

Juste pour te donner une idée de mes protections que j,ai sur ma machine, et elle n'y sont pas toutes...
Regarde dans mon profil et tu verras.

Malgré toutes mes protections : Entre l'ouverture du bonton de ma machine et l'affichage de Google Firefox, 1: Min 05 Sec .
Et je me promène en terrain très dangeureux...
Donc avec un bon mix de protections éprouvées et testées , aucun ralentissement significatif mais surtout, jamais aucun spyware ou virus !
Et même au-delà, j'ai fais aussi tous les tests de Rootkits et aucune trace.
Yen a qui me pense parano, peut-être...
Mais je n'ai pas encore demandé d'aide.

Jal

dave2999 · Answer

re j'ai trouver l'outil ideal pour ton virus bagle


fais cette manip

~Télécharge Elibagla sur cette page : 
http://www.zonavirus.com/buscador-google-404.asp?cx=partner-pub-7877711713240415:ggberw-87et&cof=FORID:10&ie=windows-1252&q=%20des&sa=Buscar [...] ibagla.asp 
 
Tu trouveras le programme à télécharger tout en bas de la page :,  
clique sur escargar Elibagla 10.47  
  
Enregistre ce fichier sur le bureau  
Va sur ton bureau et double-clic sur Elibagla.exe  
La case "eliminar ficheros automaticamente" doit être cochée  
Clique sur"explorar" et laisse-le travailler  
~Poste le rapport final qui sera dans c:\infosat.txt

Utilisateur anonyme · Answer

Resalut à tous...
----------------------------------
C:\DOCUME~1\PROPRI~1\APPLIC~1.\hidires
C:\DOCUME~1\PROPRI~1\APPLIC~1.\hidires\hidr.exe
C:\DOCUME~1\PROPRI~1\APPLIC~1.\hidires\rosa.sys 
hidr.exe effectivement est une infection bagles qui a normalement été virée par combofix.

nous en sommes où du soucis ?
télécharge ceci:
https://blog.emsisoft.com/en/
fais un scan de la machine.
postes le rapport.
supprimes ceci: (en mode sans échec)

C:\WINDOWS\system32\wintems.exe 
---------------------------------------------------------------
ensuite fait ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
postes le rapport

moinele · Answer

Lequel ?
a-squared Anti-Malware ou a-squared Free 3.0
Merci

Utilisateur anonyme · Answer

tu as fait ceci:
supprimes ceci: (en mode sans échec)

C:\WINDOWS\system32\wintems.exe 

attends ici, ça va te simplier la vie:

https://www.01net.com/telecharger/
si ça n'arrange pas le soucis fais ceci:
https://leblogdeclaude.blogspot.com/2007/08/eradiquer-le-worms-versbagle-et.html

moinele · Answer

je suis en plein scan avec a-squared Free 3.0
 dois-je continuer?

Utilisateur anonyme · Answer

pas de soucis, je ne connais pas cette version et je ne sais pas si elle est opérationnelle en désinfection, tu veras ça.
Par la suite tu peux installer la version free, excellent scanner !

moinele · Answer

pour le moment il m'en a trouvé 67 et je suis loin de la fin du scan a peine 1/10e

moinele · Answer

pour le moment 74 de trouvé 1/3 d'effectué

moinele · Answer

Version - a-squared Free 3.0
Dernière mise à jour: 21/08/2007 19:40:20

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, D:\, E:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	21/08/2007 19:41:24

c:\program files\gamespy arcade 	Détecter: Trace.Directory.GameSpy Arcade
c:\program files\gamespy arcade\install.log 	Détecter: Trace.File.GameSpy Arcade
c:\documents and settings\all users\menu démarrer\programmes\ultravnc 	Détecter: Trace.Directory.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc 	Détecter: Trace.Directory.UltraVNC
c:\documents and settings\propriétaire\menu démarrer\programmes\partypoker 	Détecter: Trace.Directory.PartyPoker
c:\documents and settings\propriétaire\application data\microsoft\internet explorer\quick launch\partypoker.lnk 	Détecter: Trace.File.PartyPoker
c:\documents and settings\propriétaire\bureau\partypoker.lnk 	Détecter: Trace.File.PartyPoker
c:\documents and settings\propriétaire\menu démarrer\programmes\partypoker\partypoker.lnk 	Détecter: Trace.File.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> 1 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> 10 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> 2 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> 4 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> 5 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> 6 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> 7 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> 9 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> AdsLastKnownState 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> AppPath 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> BlackjackSounds 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> BlackjackVoice 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> DisableCharacters 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> DisableMouseHelp 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> EnableCallOuts 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> EnableCardAnimations 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> EnableCongratulations 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> EnableSounds 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> FourColourDeck 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> HHEnableLog 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> HHLogDays 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> HHLogSize 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> id 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> InitialPort 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> InstallState 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> MuckLosingHand 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> SearchHiding 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> SL 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> TableType 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming\PartyPoker --> useCount 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming --> AutoLoginToOtherGames 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming --> CFDialogShown 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming --> FreshInstall 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_USERS\S-1-5-21-708563631-2690782565-4058356187-1003\Software\PartyGaming --> OldCFformat 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker --> DisplayIcon 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker --> DisplayName 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker --> DisplayVersion 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker --> InstallDate 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker --> InstallLocation 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker --> InstallSource 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker --> InstallSourceFile 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker --> Publisher 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker --> SilentSettings 	Détecter: Trace.Registry.PartyPoker
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker --> UninstallString 	Détecter: Trace.Registry.PartyPoker
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\kpxm42ji.default\cookies.txt:40 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\kpxm42ji.default\cookies.txt:42 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\kpxm42ji.default\cookies.txt:101 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\kpxm42ji.default\cookies.txt:119 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\kpxm42ji.default\cookies.txt:123 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\kpxm42ji.default\cookies.txt:148 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\All Users\Documents\Dossier de partage\HIJACKTHIS VF.exe 	Détecter: Trojan.Win32.Agent.aev
C:\Documents and Settings\Propriétaire\Bureau\Logiciel Analyse Antivirus\clean\pskill.exe 	Détecter: Riskware.RiskTool.Win32.PsKill.k
C:\Documents and Settings\Propriétaire\Bureau\Logiciel Analyse Antivirus\fa-setup.exe 	Détecter: Adware.Win32.BHO.av
C:\Documents and Settings\Propriétaire\Mes documents\Logiciel\clean-messenger_clean_messenger_2.7.0178_francais_15541.exe 	Détecter: Adware.Win32.BHO.av
C:\Documents and Settings\Propriétaire\Mes documents\Logiciel\PartyPokerSetup.rar/PartyPokerSetup.exe 	Détecter: Backdoor.Win32.Delf.ahn
C:\Documents and Settings\Propriétaire\Mes documents\Logiciel\SP3.0.387.BETA.exe 	Détecter: Adware.Win32.BHO.av
C:\Documents and Settings\Propriétaire\Mes documents\Nokia 6110\S603rd_Application\alltunes\alltunes.mobile-s60v3.exe 	Détecter: Trojan.Win32.Agent.aev
C:\Documents and Settings\Propriétaire\Mes documents\Nokia 6110\S603rd_Application.rar/alltunes.mobile-s60v3.exe 	Détecter: Trojan.Win32.Agent.aev
C:\I386\WINLOGON.EX_/winlogon.exe 	Détecter: Trojan.Win32.Patched.q
C:\Program Files\eMule\Incoming\All Stats Sports Card Tracker 7.0(1).zip/All Stats Sports Card Tracker 7.0.exe 	Détecter: Trojan-Downloader.Win32.Bagle.cq
C:\Program Files\eMule\Incoming\All Stats Sports Card Tracker 7.0.zip/All Stats Sports Card Tracker 7.0.exe 	Détecter: Trojan-Downloader.Win32.Bagle.cm
C:\Program Files\FileASSASSIN\uninst.exe 	Détecter: Adware.Win32.BHO.av
C:\Program Files
eodivx2006\InstallFile\XviD-1.1.0-30122005.exe 	Détecter: Trojan.Win32.Agent.aev
C:\Program Files\StuffPlug3\Uninstall.exe 	Détecter: Adware.Win32.BHO.av
C:\System Volume Information\_restore{DC728D2A-F789-45D0-A904-D810A757CF8D}\RP12\A0007917.dll 	Détecter: Riskware.AdTool.Win32.MyWebSearch.i
C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe 	Détecter: Trojan.Win32.Patched.q
C:\WINDOWS\I386\WINLOGON.EX_/winlogon.exe 	Détecter: Trojan.Win32.Patched.q
C:\WINDOWS\system32	rusted.exe 	Détecter: Trojan-Downloader.Win32.Bagle.cm
D:\I386\WINLOGON.EX_/winlogon.exe 	Détecter: Trojan.Win32.Patched.q

Scanné

Fichiers: 	284753
Traces: 	312076
Cookies: 	163
Processus: 	38

Trouver

Fichiers: 	19
Traces: 	52
Cookies: 	7
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	21/08/2007 23:06:07
Temps du Scan:	03:24:43

moinele · Answer

Tous les fichiers ont ete mis en quarantaine
pouvez vous me confirmer la suppresion

jalobservateur · Answer

Salut Moinele.
Il y a sur ton D:/ Des patchs ,Je sais pas si tu les gardes ?

moinele · Answer

les fichiers sur le disque D:/ me sont inutile c'est une partition de reinstal que je vais supprimer 
Par contre le fichier que me demande de supprimer phylo en mode sans echec "C:\WINDOWS\system32\wintems.exe" est introuvable

jalobservateur · Answer

As-tu affiché les fichiers cachés ?

moinele · Answer

oui!

jalobservateur · Answer

Ok j'ai pas tout suivi , booké au max  !
J'ai fais exécuter de désinfections avec Superantispyware et il est aussi surprenant je sais pas si tu as essayé ?
Même trojan et + efficace.
Il y a eu des fois ou le simple fait de le faire scanner a éveillé les Av qui ont intercepter .

moinele · Answer

Search Navipromo version 2.0.9 commencé le 22/08/2007 à  0:06:46,18
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/22/07 at 00:07:44.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .....................................................................................................................................................................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/22/07 at 00:38:24 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\gegfxxqiqj.dat trouvé !
** 
C:\WINDOWS\system32\gegfxxqiqj.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\gegfxxqiqj_navps.dat trouvé !
***** 
C:\WINDOWS\system32\gegfxxqiqj_nav.dat trouvé !
****** 
******* 
******** 
C:\WINDOWS\system32\gegfxxqiqj.exe trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 22/08/2007 à  1:12:17,76 ***

jalobservateur · Answer

C:\WINDOWS\system32\gegfxxqiqj.exe
Aucune données sur ceci. Sauf 1 lien qui mène ici sur ce post . Loll!
Tu peut te qualifier de personne unique ..
Tu peux supprimer tous ces étranges ? A leur emplacement ?

Utilisateur anonyme · Answer

ok,
refaire Navfix avec l'option 2.
Postes le rapport.

moinele · Answer

Clean Navipromo version 2.0.9 commencé le 22/08/2007 à 19:36:57,17

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight

Utilisateur anonyme · Answer

et ?
ce n'est pas le rapport de suppression ?

moinele · Answer

Mon pc a redemaré je n'ai pas eu de rapport
Je recommence?

moinele · Answer

Clean Navipromo version 2.0.9 commencé le 22/08/2007 à 19:36:57,17

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 


*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\gegfxxqiqj.dat trouvé !
Copie C:\WINDOWS\system32\gegfxxqiqj.dat réalise avec succes !
C:\WINDOWS\system32\gegfxxqiqj.dat supprimé !

** 
*** 
**** 
C:\WINDOWS\System32\gegfxxqiqj_navps.dat trouvé !
Copie C:\WINDOWS\system32\gegfxxqiqj_navps.dat réalise avec succes !
C:\WINDOWS\system32\gegfxxqiqj_navps.dat supprimé !

***** 
C:\WINDOWS\System32\gegfxxqiqj_nav.dat trouvé !
Copie C:\WINDOWS\system32\gegfxxqiqj_nav.dat réalise avec succes !
C:\WINDOWS\system32\gegfxxqiqj_nav.dat supprimé !

****** 
******* 
******** 
C:\WINDOWS\system32\gegfxxqiqj.exe trouvé !
Copie C:\WINDOWS\system32\gegfxxqiqj.exe réalise avec succes !
C:\WINDOWS\system32\gegfxxqiqj.exe supprimé !


3)Certificats :

Certificat Egroup supprimé !

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***

Nettoyage registre Ok


*** Nettoyage termine le 22/08/2007 à 19:55:33,35 ***

moinele · Answer

Clean Navipromo version 2.0.9 commencé le 22/08/2007 à 19:58:42,65

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 


*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Certificats :

Certificat Egroup absent !

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Erreur application fixreg

Le registre n'a pas été nettoyé !


*** Nettoyage termine le 22/08/2007 à 20:05:28,51 ***

Utilisateur anonyme · Answer

Il y a un truc qui cloche.
refaits Navifix avec l'option 1, je voudrais une certitude !

moinele · Answer

Quand je lance navil mon antivirus detect quelque chose HEUR/Exploit.html
j'ignore mais cela a peut etre une incidence

raleuboleu · Answer

bonsoir vous 2 , désolée de l'intrusion !! mais Philo peut tu me dire ce que tu ferais là:
virus intempestif#dernier

désolée je ne peut t'envoyer de MP et là ben chui paumée ya pas d'autre mots ( lol en carafe , pas dans la carafe ^^ longue a la détente moi)

bonne continuation a vous!!

bizoux

Utilisateur anonyme · Answer

Bien,
fais ceci:
http://leblogdeclaude.blogspot.com/2007/07/utilisation-de-combofix.html

raleuboleu · Answer

re , sorry derrniere intrusion^^
peut tu me dire en MP comment interpreter combo stp 

bizoux a vous et merci Philo , encore désolée de mon arrivée subite lol

kiss

moinele · Answer

ComboFix 07-08-14.4 - "Propri‚taire" 2007-08-22 21:43:24.6 - NTFSx86 MINIMAL Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.787 [GMT 2:00] [i] ADS removed - C:\WINDOWS\system32 toskrnl.exe: Le fichier spécifié est introuvable. [/i] ((((((((((((((((((((((((( Files Created from 2007-07-22 to 2007-08-22 ))))))))))))))))))))))))))))))) 2007-08-22 20:41 3,290 --a------ C:\WINDOWS\system32\gnc.exe 2007-08-22 19:36 d-------- C:\Program Files\Navilog1 2007-08-22 19:28 d-------- C:\Program Files\AxBx 2007-08-21 23:15 12 --a------ C:\WINDOWS\bthservsdp.dat 2007-08-21 01:52 8,192 --a--c--- C:\WINDOWS\system32\dllcache\wshirda.dll 2007-08-21 01:52 8,192 --a------ C:\WINDOWS\system32\wshirda.dll 2007-08-21 01:52 28,160 --a--c--- C:\WINDOWS\system32\dllcache\irmon.dll 2007-08-21 01:52 28,160 --a------ C:\WINDOWS\system32\irmon.dll 2007-08-21 01:52 154,112 --a--c--- C:\WINDOWS\system32\dllcache\irftp.exe 2007-08-21 01:52 154,112 --a------ C:\WINDOWS\system32\irftp.exe 2007-08-21 01:47 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth 2007-08-21 01:44 d-------- C:\Program Files\IVT Corporation 2007-08-21 01:35 d-------- C:\Program Files\CommentCaMarche 2007-08-18 18:08 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic 2007-08-18 17:48 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2007-08-18 17:02 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe 2007-08-18 16:48 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-18 00:21 76,560 --a------ C:\WINDOWS\system32\drivers mcomm.sys 2007-08-17 21:19 d-------- C:\Program Files\FileASSASSIN 2007-08-17 20:36 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Comodo 2007-08-17 20:36 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo 2007-08-17 18:16 d-------- C:\WINDOWS\Internet Logs 2007-08-17 18:11 235,008 --a------ C:\WINDOWS\UNBOC.EXE 2007-08-17 18:11 208,896 --a------ C:\WINDOWS\CMDLIC.DLL 2007-08-17 18:11 d-------- C:\Program Files\Comodo 2007-08-17 18:08 d-------- C:\Program Files\RogueRemover FREE 2007-08-17 18:02 d-------- C:\DOCUME~1\PROPRI~1\.housecall6.6 2007-08-14 17:50 60,084 --a------ C:\WINDOWS\system32\drivers\srosa.sys 2007-08-08 20:15 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Nokia Multimedia Player 2007-08-07 16:14 d-------- C:\Program Files\Fichiers communs\PCSuite 2007-08-07 16:14 d-------- C:\Program Files\Fichiers communs\Nokia 2007-08-07 15:48 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\ROUTE 66 Sync 2007-08-07 15:39 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeAUM 2007-08-07 15:17 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations 2007-08-03 18:56 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite 2007-08-03 17:24 d-------- C:\Program Files\PC Connectivity Solution 2007-08-03 17:24 d-------- C:\Program Files\DIFX 2007-08-03 17:24 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\PC Suite 2007-08-03 17:17 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations 2007-07-30 17:21 d-------- C:\Program Files\Curious Labs 2007-07-30 16:54 d-------- C:\Program Files\Dark Basic Software 2007-07-29 16:52 2,322,176 --a------ C:\WINDOWS\system32\TUKernel.exe 2007-07-27 23:16 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Joost 2007-07-27 19:59 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll 2007-07-27 19:59 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2007-07-27 19:59 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys 2007-07-27 19:59 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys 2007-07-27 19:59 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys 2007-07-27 19:59 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2007-07-27 02:16 d-------- C:\Program Files\Live_TV 2007-07-25 15:55 d-------- C:\Program Files\ItsLabel 2007-07-25 15:50 d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\ItsLabel 2007-07-24 19:56 d-------- C:\DJGateFirst 2007-07-24 19:55 73,216 --a------ C:\WINDOWS\ST5UNST.EXE 2007-07-22 19:39 3,107 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Monkeys Audio Codec.dat 2007-07-22 19:35 d-------- C:\Program Files\foobar2000 (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-22 19:48 --------- d-------- C:\Program Files\a-squared Free 2007-08-22 04:20 --------- d-------- C:\Program Files\eMule 2007-08-18 17:45 --------- d-------- C:\Program Files\Sony 2007-08-18 17:43 --------- d-------- C:\Program Files\Windows Live Toolbar 2007-08-18 17:29 --------- d-------- C:\Program Files\Zylom Games 2007-08-18 17:25 --------- d-------- C:\Program Files\Opera 2007-08-18 17:21 --------- d-------- C:\Program Files\Hewlett-Packard 2007-08-18 17:20 --------- d-a------ C:\Program Files\Easy Internet signup 2007-08-18 17:19 --------- d-------- C:\Program Files\BeClean 2007-08-17 18:55 --------- d-------- C:\Program Files\SuperCopier2 2007-08-17 18:54 --------- d-------- C:\Program Files\MSN Messenger 2007-08-17 18:54 --------- d-------- C:\Program Files\Google 2007-08-14 20:32 --------- d-------- C:\Program Files\Online TV Player 2007-08-10 18:30 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Google 2007-08-07 20:04 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM 2007-08-07 16:14 --------- d-------- C:\Program Files\Nokia 2007-08-07 15:34 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Ulead Systems 2007-08-07 15:26 --------- d-------- C:\Program Files\Fichiers communs\Ulead Systems 2007-08-07 15:23 --------- d-------- C:\Program Files\Ulead Systems 2007-08-07 15:22 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-08-03 18:58 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Nokia 2007-07-30 19:19 92504 --a--c--- C:\WINDOWS\system32\dllcache\cdm.dll 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a--c--- C:\WINDOWS\system32\dllcache\wuapi.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 53080 --a--c--- C:\WINDOWS\system32\dllcache\wuauclt.exe 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll 2007-07-30 19:19 325976 --a--c--- C:\WINDOWS\system32\dllcache\wucltui.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 203096 --a--c--- C:\WINDOWS\system32\dllcache\wuweb.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 1712984 --a--c--- C:\WINDOWS\system32\dllcache\wuaueng.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:18 33624 --a--c--- C:\WINDOWS\system32\dllcache\wups.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-29 19:52 --------- d-------- C:\Program Files\eoRezo 2007-07-29 19:52 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo 2007-07-29 17:06 --------- d-------- C:\Program Files\WebEye 2007-07-29 17:06 --------- d-------- C:\Program Files\TuneUp Utilities 2006 2007-07-29 17:06 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1 eamspeak2 2007-07-29 17:06 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\Skype 2007-07-29 17:06 --------- d-------- C:\DOCUME~1\PROPRI~1\APPLIC~1\OTVREG 2007-07-28 00:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-07-28 00:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-07-28 00:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-07-28 00:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-07-27 23:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-07-27 23:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-27 23:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr 2007-07-19 08:58 3583488 --a--c--- C:\WINDOWS\system32\dllcache\mshtml.dll 2007-07-13 01:30 765952 --a--c--- C:\WINDOWS\system32\dllcache\vgx.dll 2007-07-07 21:20 --------- d-------- C:\Program Files\Oak Systems 2007-07-07 16:17 --------- d-------- C:\Program Files\CCleaner 2007-07-06 04:13 --------- d-------- C:\Program Files\Audacity 2007-07-06 04:11 --------- d-------- C:\Program Files\PiloteContactV2 2007-07-06 04:11 --------- d-------- C:\Program Files\Fichiers communs\SONY Digital Images 2007-07-06 04:10 --------- d-------- C:\Program Files\PeerTV 2007-07-06 04:09 --------- d-a------ C:\Program Files\Microsoft AutoRoute 2007-07-06 04:09 --------- d-a------ C:\Program Files\InterVideo 2007-07-06 04:09 --------- d-------- C:\Program Files\Web TV 2007-07-06 04:09 --------- d-------- C:\Program Files\mp3cd 2007-07-06 03:16 --------- d-------- C:\Program Files\DivX 2007-07-06 03:01 --------- d-------- C:\Program Files\muvee Technologies 2007-07-06 03:01 --------- d-------- C:\Program Files\Fichiers communs\muvee Technologies 2007-07-03 02:32 --------- d-------- C:\Program Files\Magellan 2007-06-30 02:21 --------- d-------- C:\Program Files\Activision 2007-06-29 15:22 --------- d-------- C:\Program Files\Red Kawa 2007-06-27 15:24 823808 --a--c--- C:\WINDOWS\system32\dllcache\wininet.dll 2007-06-27 15:24 671232 --a--c--- C:\WINDOWS\system32\dllcache\mstime.dll 2007-06-27 15:24 477696 --a--c--- C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-06-27 15:24 232960 -----c--- C:\WINDOWS\system32\dllcache\webcheck.dll 2007-06-27 15:24 193024 --a--c--- C:\WINDOWS\system32\dllcache\msrating.dll 2007-06-27 15:24 1152000 --a--c--- C:\WINDOWS\system32\dllcache\urlmon.dll 2007-06-27 15:24 105984 -----c--- C:\WINDOWS\system32\dllcache\url.dll 2007-06-27 15:24 102400 -----c--- C:\WINDOWS\system32\dllcache\occache.dll 2007-06-27 15:23 6058496 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2007-06-27 15:23 52224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-06-27 15:23 459264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-06-27 15:23 44544 -----c--- C:\WINDOWS\system32\dllcache\iernonce.dll 2007-06-27 15:23 27648 --a--c--- C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-06-27 15:23 267776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2007-06-27 15:22 384512 -----c--- C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-06-27 15:22 383488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-06-27 15:22 230400 -----c--- C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-06-27 15:22 153088 -----c--- C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-06-27 15:22 132608 --a--c--- C:\WINDOWS\system32\dllcache\extmgr.dll 2007-06-27 15:22 124928 -----c--- C:\WINDOWS\system32\dllcache\advpack.dll 2007-06-27 10:28 625152 -----c--- C:\WINDOWS\system32\dllcache\iexplore.exe 2007-06-27 10:27 63488 -----c--- C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-06-27 10:27 13824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-06-27 09:00 161792 --a--c--- C:\WINDOWS\system32\dllcache\ieakui.dll 2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll 2007-06-26 08:09 1104896 -----c--- C:\WINDOWS\system32\dllcache\msxml3.dll 2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll 2007-06-19 15:32 282112 -----c--- C:\WINDOWS\system32\dllcache\gdi32.dll 2007-06-13 15:22 1037312 --a------ C:\WINDOWS\explorer.exe 2007-06-13 15:22 1037312 -----c--- C:\WINDOWS\system32\dllcache\explorer.exe 2007-06-11 23:51 10834944 --a--c--- C:\WINDOWS\system32\dllcache\wmp.dll 2007-06-08 08:11 831048 --a------ C:\WINDOWS\system32\WudfUpdate_01005.dll 2005-12-28 04:21:21 56 --sha-r C:\WINDOWS\system32\4D8204BC78.sys.vir 2006-02-20 21:56:52 8 --sha-r C:\WINDOWS\system32\928FA019FB.sys.vir ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "COMODO Firewall Pro"="C:\Program Files\Comodo\Firewall\CPF.exe" [2007-08-18 18:03] "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-02 10:35] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-19 17:10 C:\WINDOWS\system32\bthprops.cpl] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-26 08:23] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2005-05-31 01:04] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "Nokia.PCSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2006-07-16 17:33:36] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSharedDocuments"=00000000 "ForceActiveDesktop"=0 (0x0) "NoActiveDesktopChanges"=0 (0x0) "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BlueSoleil.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\BlueSoleil.lnk backup=C:\WINDOWS\pss\BlueSoleil.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hp psc 1000 series.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hp psc 1000 series.lnk backup=C:\WINDOWS\pss\hp psc 1000 series.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hpoddt01.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hpoddt01.exe.lnk backup=C:\WINDOWS\pss\hpoddt01.exe.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Acrobat.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Acrobat.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Acrobat.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide de Microsoft Office OneNote 2003.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide de Microsoft Office OneNote 2003.lnk backup=C:\WINDOWS\pss\Lancement rapide de Microsoft Office OneNote 2003.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^SnagIt 8.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\SnagIt 8.lnk backup=C:\WINDOWS\pss\SnagIt 8.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk] path=C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor] ALCXMNTR.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange] Ati2mdxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BOC-425] C:\PROGRA~1\Comodo\CBOClean\BOC425.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DaemonTools_WhenUSaveNow_Installer] C:\Program Files\DaemonTools_WhenUSaveNow_Installer\DaemonTools_WhenUSaveNow_Installer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\gegfxxqiqj] c:\windows\system32\gegfxxqiqj.exe gegfxxqiqj [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv] c:\windows\system\hpsysdrv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD] C:\HP\KBD\KBD.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NVIEW] rundll32.exe nview.dll,nViewLoadHook [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] nwiz.exe /installquiet /keeploaded /nodetect [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PS2] C:\WINDOWS\system32\ps2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealPlayer] "C:\Program Files\Real\RealPlayer ealplay.exe" /RunUPGToolCommandReBoot [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ShowShifter TVTV EPG Daemon] "C:\Program Files\Home Media Networks Limited\ShowShifter\TVTVD.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\switp] C:\WINDOWS\switpb.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" AcPro7_0_8 -reboot 1 "Skype"="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot "Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" R0 a347bus;a347bus;C:\WINDOWS\system32\DRIVERS\a347bus.sys R0 a347scsi;a347scsi;C:\WINDOWS\system32\Drivers\a347scsi.sys S1 avgio;avgio;\??\C:\Program Files\AntiVir PersonalEdition Classic\avgio.sys S1 avipbb;avipbb;C:\WINDOWS\system32\DRIVERS\avipbb.sys S1 ssmdrv;ssmdrv;C:\WINDOWS\system32\DRIVERS\ssmdrv.sys S2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.sys S2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.sys S2 SBKUPNT;SBKUPNT;\??\C:\WINDOWS\System32\Drivers\SBKUPNT.SYS S2 UxTuneUp;Extension de conception TuneUp;C:\WINDOWS\System32\svchost.exe -k netsvcs S3 avgntflt;avgntflt;\??\C:\Program Files\AntiVir PersonalEdition Classic\avgntflt.sys S3 driverhardwarev2;driverhardwarev2;\??\C:\Program Files\HardwareDetection\driverhardwarev2.sys S3 PAC7311;VGA SoC PC-Camer@;C:\WINDOWS\system32\DRIVERS\PA707UCM.SYS S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys S3 Tetris;Tetris driver;C:\WINDOWS\system32\Drivers\Tetris.sys S3 USB28xxBGA;Pinnacle PCTV DVB-T USB Stick;C:\WINDOWS\system32\DRIVERS\emBDA.sys S3 USB28xxOEM;USB 28xx OEM Filter;C:\WINDOWS\system32\DRIVERS\emOEM.sys S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp Contents of the 'Scheduled Tasks' folder 2006-02-12 04:18:51 C:\WINDOWS\Tasks\1-Click Maintenance.job 2006-02-12 04:18:44 C:\WINDOWS\Tasks\Connexion facile à Internet.job 2007-08-17 15:24:34 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-22 21:51:16 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** Completion time: 2007-08-22 21:52:42 C:\ComboFix-quarantined-files.txt ... 2007-08-22 21:52 C:\ComboFix2.txt ... 2007-08-18 20:15 C:\ComboFix3.txt ... 2007-08-18 19:27 --- E O F ---

Utilisateur anonyme · Answer

tiens...un espion!
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor]
ALCXMNTR.EXE 
on va coller le signe - devant
copie /coller le texte ci dessous, enregistre le (avec notepad.exe ) sous sans les guillemets évidement !
 "enlever_ALCXMNTR.reg"

-------------------------------------------
REGEDIT4
[-[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor]
ALCXMNTR.EXE 
---------------------
double clic dessus

moinele · Answer

Ok c'est fait!

Utilisateur anonyme · Answer

faire ceci:
-----------------
Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Cocher « afficher les fichiers et dossiers cachés »
Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.
---------------------------------------------------------------------
ensuite,
recherches ceci dans ton PC--->

ALCXMNTR.EXE 
supprimes-le.
en cas de soucis de suppression.
Vérifies que le processus n'est pas lancé
https://leblogdeclaude.blogspot.com/2007/07/terminer-un-processus.html
ensuite si problème essayes en mode sans échec.
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
si ça ne fonctionne pas, en dernier recours---->
https://leblogdeclaude.blogspot.com/2007/03/informatique-supprimer-un-programme.html

moinele · Answer

Ok supprimé !
mais j'ai encore un souci avec baggle impossible de l'eradiquer

Utilisateur anonyme · Answer

fais ceci:
https://leblogdeclaude.blogspot.com/2007/08/eradiquer-le-worms-versbagle-et.html

moinele · Answer

j'ai deja effectué cette manip
mais faut-il le faire en mode sans echec

Utilisateur anonyme · Answer

Tu as déjà effectué quoi au juste ?
Tu as fait la procédure Avenger ?

moinele · Answer

excuse je n'ai pas fait la manip en entiere

Utilisateur anonyme · Answer

ok,
refais-là.

moinele · Answer

Wed Aug 22 03:49:11 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

	  Wed Aug 22 03:49:23 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Thu Aug 23 19:44:58 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Thu Aug 23 19:45:04 2007
EliBagle v10.47  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

moinele · Answer

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\kbxwlipw

*******************

Script file located at: xfostyaq

Could not open script file!  Error

Could not open script file!  Status: 0xc000003b  Abort!

moinele · Answer

23/08/2007 a 20:05:31,43 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

Utilisateur anonyme · Answer

quelque chose ne va pas dans ta manip.
Could not open script file! Status: 0xc000003b Abort!
fais la manip en mode sans échec, et vérifies que ton remove.txt est correct (clic sur propriété)

moinele · Answer

Je l'ai fait en mode sans echec 
j'ai utilisé remove.txt qui se trouve sur ton blog 
faut il que je recomnce la manip depuis le debut?

Utilisateur anonyme · Answer

tu as encore ceci:

Could not open script file! Error

moinele · Answer

J'ai desactivé la restauration systeme et depuis cela je n'ai plus  la detection du virus Baggle

Utilisateur anonyme · Answer

Conclusion, il était caché dans un point de restauration !...et non dans le System. Hum! bonne leçon !
Seul un anti-virus peut détecter un point de restauration infecté.
F-secure /Bitdefender/Panda.
Fais un scan en ligne ici:
http://support.f-secure.fr/fra/home/ols.shtml
postes le rapport.

moinele · Answer

Scanning Report


    Sunday, August 26, 2007 22:12:38 - 00:01:07

Computer name: PC-DE-MOINELE
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\ D:\

------------------------------------------------------------------------


    Result: 8 malware found

Tracking Cookie
<http://cgi.f-secure.com/cgi-bin/websearch/vsearch.cgi?q=Tracking
Cookie&orig='disk'> (spyware)

    * System (Disinfected)
    * System
    * System
    * System
    * System
    * System
    * System
    * System 

------------------------------------------------------------------------


    Statistics

Scanned:

    * Files: 91075
    * System: 6549
    * Not scanned: 11 

Actions:

    * Disinfected: 1
    * Renamed: 0
    * Deleted: 0
    * None: 7
    * Submitted: 0 

Files not scanned:

    * C:\HIBERFIL.SYS
    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\DRIVERS\DTSCSI.SYS
    * C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
    * C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * C:\WINDOWS\SYSTEM32\CONFIG\SAM
    * C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
    * C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
    * C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
    * C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{B443B0FA-711F-4403-9B2F-295E44E83F5B}.BIN


------------------------------------------------------------------------


    Options

Scanning engines:

    * F-Secure Libra: 2.4.2, 2007-08-24
    * F-Secure AVP: 7.0.171, 2007-08-26
    * F-Secure Orion: 1.2.37, 2007-08-26
    * F-Secure Blacklight: 1.0.64
    * F-Secure Draco: 1.0.35, 0597-150-72
    * F-Secure Pegasus: 1.19.0, 2007-07-20 

Scanning options:

    * Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT
      VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM
      ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK
      WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML
      PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF
      NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    * Use Advanced heuristics 

------------------------------------------------------------------------


                  Copyright © 1998-2006 Product support
                  <https://www.f-secure.com/en/home/support |Send virus sample to
                  F-Secure
                  <https://www.f-secure.com/en


                  F-Secure assumes no responsibility for material
                  created or published by third parties that F-Secure
                  World Wide Web pages have a link to. Unless you have
                  clearly stated otherwise, by submitting material to
                  any of our servers, for example by E-mail or via our
                  F-Secure's CGI E-mail, you agree that the material you
                  make available may be published in the F-Secure World
                  Wide Pages or hard-copy publications. You will reach
                  F-Secure public web site by clicking on underlined
                  links. While doing this, your access will be logged to
                  our private access statistics with your domain
                  name.This information will not be given to any third
                  party. You agree not to take action against us in
                  relation to material that you submit. Unless you have
                  clearly stated otherwise, by submitting material you
                  warrant that F-Secure may incorporate any concepts
                  described in it in the F-Secure products/publications
                  without liability.

Utilisateur anonyme · Answer

re,
bien...
ne t'inquiète pas trop de ceci !
Tracking Cookie 
C'est une chose courante !!! C'est presque dans la normale des choses...

C'est la raison pour laquelle je conseille un usage intensif et systématique de AFT-cleaner---->
Bien, perso je pense que F-secure n'a plus rien trouvé de potentiellement dangereux.
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

moinele · Answer

J'ai un autre souci, mon pc redemarre tout seul et je n'ai plus accés a mes lecteurs de cd et graveur!
J'ai desactivé la restauration systeme et je fais un scan Kaspersky je ne peu pas en faire avec Panda !
????????????????????????????

raleuboleu · Answer

helllo

as tu regardé si tout est bien enclenché? moi ca ma pris 1/2 journée ou 1 jour pour capter que ma carte état mal enclenché (longue a la détente j'avoue) bref mate si  toust é bien enclenché , dans ta tour déjà et reposte ^^ bizoux

moinele · Answer

tout est bien branché meme mon lecteur virtuel dans "mes periferiques" a un point d'exlamation Jaune

moinele · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Tuesday, August 28, 2007 11:52:03 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 28/08/2007
 Enregistrements dans la base antivirus Kaspersky : 370994
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Dossiers:
	C:\WINDOWS\

Statistiques de l'analyse:
	Total d'objets analysés: 30575
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:39:47

Nom de l'objet infecté / Nom du virus / Dernière action
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\dtscsi.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd2861.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

Utilisateur anonyme · Answer

re,
désinstalles ce qui te donne ton lecteur virtuel.
à mon avis c'est un problème XP...
1.  	Demarrez l'editeur du registre (Regedt32.exe).
2. 	Recherchez la valeur UpperFilters sous la cle de registre suivante :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}
3. 	Dans le menu Edition, cliquez sur Supprimer, puis sur OK.
4. 	Recherchez la valeur LowerFilters sous la meme cle dans le registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}
5. 	Dans le menu Edition, cliquez sur Supprimer, puis sur OK.
6. 	Quittez l'editeur du registre. REMARQUE : apres avoir supprime la valeur Upperfilters et la valeur Lowerfilters, si vous remarquez une perte de fonctionnalite dans un programme particulier, tel que le logiciel d'enregistrement de CD, vous devrez peut-etre reinstaller ce logiciel. Si ce probleme est recurrent, consultez le fournisseur du logiciel pour beneficier d'une assistance.

moinele · Answer

Yes Magnifique j'ai recuperé mes lecteurs
Merci Philo

Utilisateur anonyme · Answer

parfois..on s'inquiète !
et puis, on a des petits bonheurs !
C'est ça le vie !
bonne journée à toi, content de t'avoir aidé.
a+
cordialement.

Pc infecté Help Me

148 réponses

Newsletters