svchost infecté rapport HijackThisRésolu/Fermé

Question

Bonjour,
Voici mon rapport hijackThis, je suis en effet infecté par un trojan (il me semble) mon antivirus le bloque, mais chaque fois il a l'air de revenir à l'assaut. Merci pour votre aide, je me tiens a votre disposition pour plus de détails.

Logfile of HijackThis v1.99.1
Scan saved at 20:19:26, on 10/01/2009
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe
C:\Program Files\Razer\Kraitazerhid.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Users\Ordi1\AppData\Roaming\MICROS~1\esentutl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\SimpleComm
gssc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Razer\Kraitazertra.exe
C:\Users\Ordi1\AppData\Local\Temp\~tmp\hiprof03\smsh.exe
C:\Program Files\Razer\Kraitazerofa.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\Explorer.EXE
F:\play2\play.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F3 - REG:win.ini: load=C:\Users\Ordi1\AppData\Roaming\MICROS~1\esentutl.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Krait] C:\Program Files\Razer\Kraitazerhid.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SimpleComm] "C:\Program Files\SimpleComm
gssc.exe" /min
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{22398AB0-0E43-4B88-9680-38A1AE92E2AE}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{22398AB0-0E43-4B88-9680-38A1AE92E2AE}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

sera69 · Answer

un piti up
Si quelqu'un peut m'aider svp...
Merci d'avance.

sera69 · Answer

Personne pour mon rapport?...
Pitié...

chimay8 · Answer

/!\IMPORTANT/!\
Désactive l'UAC (User Account Control ou Contrôle de Compte Utilisateur) le temps de la désinfection,tu le réactiveras après ta désinfection: 
&#8226; Va dans Panneau de Configuration puis Comptes d'Utilisateurs. 
&#8226; Clique sur Activer ou désactiver le contrôle des comptes utilisateurs. 
&#8226; Décoche la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur. 
&#8226; Clique sur OK pour enregistrer la modification et redémarre ton PC lorsque cela t'est demandé.

aide en cas de problèmes

ensuite

c'est important

Lancer Spybot-S&D, Mode avancé, Outils, Résident, décocher la case située devant TeaTimer. 
Fermer Spybot-S&D.
aide

Tu le réactiveras une fois que nous auront terminé la désinfection ( et pas avant ! ) . 
Attention , à ce moment là, Spybot te demandera des modifs de registres : 
tu les accepteras toutes ! ...

ensuite

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.


 Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées. 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur. 
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares sont détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter. 
Poste le rapport dans ta réponse

sera69 · Answer

Merci Chimay8, je m'y mets de suite... Je posterai le rapport MBAM dès que terminé.

sera69 · Answer

Voici le rapport MBAM:

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1643
Windows 6.0.6001 Service Pack 1

11/01/2009 22:40:53
mbam-log-2009-01-11 (22-40-53).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 262813
Temps écoulé: 2 hour(s), 18 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sk9ou0s (Worm.Bagel) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sk9ou0s (Worm.Bagel) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sk9ou0s (Worm.Bagel) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Trojan.Agent) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Users\Ordi1\AppData\Roaming\m (Trojan.Agent) -> Delete on reboot.

Fichier(s) infecté(s):
C:\Users\Ordi1\AppData\Roaming\drivers\srosa2.sys (Worm.Bagel) -> Quarantined and deleted successfully.
C:\Users\Ordi1\AppData\Roaming\m\data.oct (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Ordi1\AppData\Roaming\m\list.oct (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Ordi1\AppData\Roaming\m\srvlist.oct (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\system\ieudinit.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\system\mstsc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\mdelk.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
C:\Windows\System32\wintems.exe (Trojan.Spammer) -> Delete on reboot.
C:\Users\Ordi1\AppData\Roaming\m\flec006.exe (Trojan.Agent) -> Delete on reboot.


Encore merci.

chimay8 · Answer

Télécharge FindyKill de Chiquitine29

****Notes importantes**** 
* si tu as le programme "Elibagla" sur ton PC , supprime le ( risque de conflit entre les deux outils ) .

Fais un clic droit sur le lien, enregistrer sous .....sur le bureau 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Dézippe le sur le bureau 

Entre dans le dossier FindyKill 

double clique sur FindyKill.exe 

choisis l'option 1 (recherche) 

un rapport va s'ouvrir, poste le dans ta prochaine réponse s-t-p 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

sera69 · Answer

Juste un petit souci. Pour FindyKill, le lein que tu m'as donné ne pointe pas sur une archive mais sur un installeur, et celui-ci me propose par défaut de faire l'install de Findy dans c:\program files\FindyKill.
Hors tu m'as demandé de dézipper l'archive sur le bureau.
Donc je fais quoi?

chimay8 · Answer

arff
oui,c'est nouveau

tu peux l'installer par défaut dans program files

sera69 · Answer

Oups, ne sachant si tu serais encore là j'ai pris la liberté de lui dire de faire l'install sur le bureau, c'est bon quand même?

sera69 · Answer

Dans tout les cas, voici le rapport findyKill, dis moi s'il faut refaire l'install au cas où... ----------------- FindyKill V4.711 ------------------ * * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 05/01/09 par Chiquitine29 * Recherche effectuée à 23:35:28 le 11/01/2009 * Windows Vista - Internet Explorer 7.0.6001.18000 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\system32\svchost.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Windows\system32\crypserv.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Program Files\CDBurnerXP\NMSAccessU.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\WUDFHost.exe C:\Windows\system32 askeng.exe C:\Windows\system32 askeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe C:\Users\Ordi1\AppData\Roaming\MICROS~1\esentutl.exe C:\Program Files\Razer\Krait azerhid.exe C:\Windows\RtHDVCpl.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\SimpleComm gssc.exe C:\Users\Ordi1\AppData\Roaming\drivers\winupgro.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Program Files\Razer\Krait azertra.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\Razer\Krait azerofa.exe C:\Windows\System32\mobsync.exe C:\Windows\system32\conime.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe --------------- [ Processus infectieux stoppés ] ---------------- "C:\Users\Ordi1\AppData\Roaming\drivers\winupgro.exe" (3552) --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\Windows »»»» Presence des fichiers dans C:\Windows\Prefetch Found ! - C:\Windows\prefetch\79451.EXE-00FF16E1.pf Found ! - C:\Windows\Prefetch\PC GAME - CRACK.EXE-8C7C758C.pf Found ! - C:\Windows\Prefetch\PC GAME - CRACK.EXE-8C7C758C.pf Found ! - C:\Windows\Prefetch\SERIAL.EXE-7D7C6E44.pf »»»» Presence des fichiers dans C:\Windows\system32 Found ! [11/01/2009 22:44] - C:\Windows\system32\mdelk.exe Found ! [11/01/2009 22:44] - C:\Windows\system32\wintems.exe Found ! [11/01/2009 22:44] - C:\Windows\system32\ban_list.txt »»»» Presence des fichiers dans C:\Windows\system32\drivers »»»» Presence des fichiers dans C:\Users\Ordi1\AppData\Roaming Found ! [11/01/2009 22:43] - "C:\Users\Ordi1\AppData\Roaming\drivers" Found ! [11/01/2009 22:43] - "C:\Users\Ordi1\AppData\Roaming\drivers\srosa.sys" Found ! [11/01/2009 22:43] - "C:\Users\Ordi1\AppData\Roaming\drivers\srosa2.sys" Found ! [18/08/2004 10:06] - "C:\Users\Ordi1\AppData\Roaming\drivers\winupgro.exe" Found ! [11/01/2009 22:47] - "C:\Users\Ordi1\AppData\Roaming\drivers\downld" »»»» Presence des fichiers dans C:\Users\Ordi1\AppData\Local\Temp »»»» Presence des fichiers dans C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5 Found ! [06/10/2006 09:36] - C:\Program Files\Adobe\Adobe Flash CS3\fr\First Run\filelist.txt Found ! [06/10/2006 09:36] - C:\Users\Ordi1\AppData\Local\Adobe\Flash CS3\fr\Configuration\filelist.txt Found ! [10/01/2009 18:56] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2IT8GII6\b64[1].jpg Found ! [11/01/2009 11:42] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2IT8GII6\b64[2].jpg Found ! [11/01/2009 15:45] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2IT8GII6\b64_1[1].jpg Found ! [10/01/2009 18:55] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2IT8GII6\b64_3[1].jpg Found ! [11/01/2009 00:12] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2IT8GII6\b64_3[2].jpg Found ! [10/01/2009 20:11] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2IT8GII6\b64_5[1].jpg Found ! [11/01/2009 22:44] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2IT8GII6\file[1].txt Found ! [10/01/2009 20:10] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\b64[1].jpg Found ! [11/01/2009 00:13] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\b64[2].jpg Found ! [11/01/2009 07:38] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\b64[3].jpg Found ! [11/01/2009 19:55] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\b64[4].jpg Found ! [10/01/2009 18:56] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\b64_1[1].jpg Found ! [11/01/2009 15:47] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\b64_2[1].jpg Found ! [11/01/2009 22:47] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\b64_2[2].jpg Found ! [11/01/2009 11:41] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\b64_3[1].jpg Found ! [11/01/2009 15:44] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\b64_3[2].jpg Found ! [11/01/2009 19:54] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\b64_3[3].jpg Found ! [11/01/2009 19:46] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3F411HPF\file[1].txt Found ! [11/01/2009 15:45] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6LT99SJ\b64[1].jpg Found ! [10/01/2009 18:58] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[1].jpg Found ! [10/01/2009 20:10] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[2].jpg Found ! [11/01/2009 00:13] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[3].jpg Found ! [11/01/2009 00:15] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[4].jpg Found ! [11/01/2009 19:55] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[5].jpg Found ! [11/01/2009 19:58] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[6].jpg Found ! [11/01/2009 22:46] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[7].jpg Found ! [11/01/2009 22:44] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_3[1].jpg Found ! [11/01/2009 07:38] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_1[1].jpg Found ! [11/01/2009 07:40] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_1[2].jpg Found ! [11/01/2009 11:44] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_1[3].jpg Found ! [10/01/2009 18:59] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_2[1].jpg Found ! [11/01/2009 00:15] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_2[2].jpg Found ! [11/01/2009 07:40] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_2[3].jpg Found ! [11/01/2009 20:00] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_2[4].jpg Found ! [10/01/2009 20:09] - C:\Users\Ordi1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_3[1].jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun RocketDock="C:\Program Files\RocketDock\RocketDock.exe" DAEMON Tools="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe SimpleComm="C:\Program Files\SimpleComm gssc.exe" /min IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 HKEY_CURRENT_USER\software\microsoft\windows\currentversion un\AdobeUpdater= = HKEY_CURRENT_USER\software\microsoft\windows\currentversion un\AutorunsDisabled= IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min Krait=C:\Program Files\Razer\Krait azerhid.exe RtHDVCpl=RtHDVCpl.exe = StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [HKEY_CURRENT_USER\software\local appwizard-generated applications\DestComp] [HKEY_CURRENT_USER\software\local appwizard-generated applications\hprbui] [HKEY_CURRENT_USER\software\local appwizard-generated applications\Registrar] [HKEY_CURRENT_USER\software\local appwizard-generated applications\RocketDock] [HKEY_CURRENT_USER\software\local appwizard-generated applications\serial] [HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro] --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\Local AppWizard-Generated Applications\serial Found ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\bisoft Found ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\DateTime4 Found ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\FFC Found ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\FirtR Found ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\MuleAppData Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_CURRENT_USER\Software\bisoft Found ! - HKEY_CURRENT_USER\Software\DateTime4 Found ! - HKEY_CURRENT_USER\Software\FirtR Found ! - HKEY_CURRENT_USER\Software\MuleAppData Found ! - HKEY_CURRENT_USER\Software\FFC /!\ Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1 --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 EapHost - Type de démarrage = 3 Wlansvc - Type de démarrage = 3 /!\ SharedAccess - Type de démarrage = 4 /!\ wuauserv - Type de démarrage = 4 /!\ wscsvc - Type de démarrage = 4 /!\ WinDefend - Type de démarrage = 4 /!\ UAC is Disable --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe D: - Lecteur fixe F: - Lecteur fixe H: - Lecteur de CD-ROM +- Contenu de l'autorun : H:\autorun.inf [autorun] open=Autorun.exe Icon=DS_48.ico Name=Dead Space [Special] Disk=1 ProductGuiID={4D87DC92-C328-46EC-A7B4-9C88129DC696} +- presence des fichiers : Found ! [27/09/2008 23:45][-r-------] - H:\autorun.inf --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

chimay8 · Answer

oui,

mais parfois il beug parce qu'il n'est pas dans program files

lance le quand même comme ça

chimay8 · Answer

ok,c'est bon

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectées sans les ouvrir
réouvre Findykill, 

choisis cette fois ci l'option 2 (suppression) 

il y aura 2 redémarrages, laisse travailler l'outils jusqu'a l'apparition du message "nettoyage effectué" 

un rapport va s'ouvrir, poste le dans ta prochaine réponse s-t-p 

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valides

sera69 · Answer

ben là le process c'est bien passé, sauf qu'il mentionné à 3 reprises qu'il n'y avait pas de disque dans le lecteur G/ (virtuel), à chaque fois j'ai du cliquer sur continuer et finalement le process semble s'être terminé normalement.

chimay8 · Answer

ok,

poste le rapport stp
le rapport FindyKill.txt est sauvegardé à la racine du disque

sera69 · Answer

Ok, bien ce fut laborieux mais la 1ere install de findykill devait poser problème car l'étape de suppression (option 2) ne s'était pas dérouler correctement, j'ai donc réinstaller findykill ds program files comme l'installeur le demande et ai refait toute la procédure.
Voici le rapport :
(mias à part qu'il y a eu effectivemment suppression de plusieurs choses, pour moi c'est du chinois)



----------------- FindyKill V4.711 ------------------

* 
* executed from : C:\Program Files\FindyKill
* Update on 05/01/09 par Chiquitine29
* Start at  0:06:31 the 12/01/2009
* Windows Vista - Internet Explorer 7.0.6001.18000
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\runonce.exe
C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe
C:\Windows\system32\conime.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\Windows 
 
 
»»»» Supression files in C:\Windows\Prefetch 
 
Deleted ! - C:\Windows\prefetch\79451.EXE-00FF16E1.pf 
Deleted ! - C:\Windows\prefetch\PC GAME - CRACK.EXE-8C7C758C.pf 
Deleted ! - C:\Windows\prefetch\SERIAL.EXE-7D7C6E44.pf 
 
»»»» Supression files in C:\Windows\system32 
 
Deleted ! - C:\Windows\system32\mdelk.exe  
Deleted ! - C:\Windows\system32\wintems.exe  
Deleted ! - C:\Windows\system32\ban_list.txt  
 
»»»» Supression files in C:\Windows\system32\drivers 
 
 
»»»» Supression files in C:\Users\Ordi1\AppData\Roaming 
 
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\m\flec006.exe"  
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\m\list.oct"  
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\m\data.oct"  
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\m\srvlist.oct"  
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\3D Cartoon Icons Pack II -.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\3D Interactive Holiday Candles 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\70-272 Microsoft MCDST Windows XP 8.04.05.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\70-290 MCSE Windows Server Environment 8.08.05.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Absolute CHAOS 3.8.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\AdventureBoy_Nokia_S40_DP2_FR_EN_ES_DE_IT_1_0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Alert's icons pack 3.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Alive WMA MP3 Recorder 3.3.2.8.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\ALWIL.avast!.4.Anti-Virus.Professional.Edition.v4.7.827.Trial.BRASIL.+.Crack.(trial.to.full).zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Any To-Do List 2.02.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Aqua Deskperience 1.5.0.28.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\ASA Data Wizard 8.8.0.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Atlantis Word Processor 1.6.1.9.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Audubon Close Up - Birds and Flowers 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Barcode Prime Image Generator for Codabar 1.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\BarComp 3.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Biochem Lab Solutions 3.7.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Birthday Reminder 1.0.4.2.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\BizTalk Server 2006 R2.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\BruceLee ScreenMate 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\BSE-CBE Reminders (Vert) 1.0.0.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Cat Information Gadget 1.0.0.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\CHD 0.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Cleantouch Developers Management System 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\ClickZap 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Close Tab By Double Click 1.09.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Code Visual to Flowchart 5.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\COFFEE BREAK Icons.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Complex Calculation 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Cool Mp3 Converter 1.87.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Copy Project 1.00.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Coumadin Dosing Database.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Duke Nukem Mobile 3D.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Dummy Lipsum 2.3.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\DVD Bitrate Calculator 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\EasyCCTV 2.1.146.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\EditURLs 2.02.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Enhanced Controls 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\EuroOffice Solver Professional 1.6.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\ExchangeRecovery 2.1 Build 096246.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Extra Video to iPod MP4 Converter 6.04.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Fast Emoticons.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Firefox 3.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Flash Animated Screensaver 1.04.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Flash Switcher 0.2.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\FlashSpring Server 2.3.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Free Average Interest Rate Calculator 4.5.01.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\GenStocks 1.4.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\GI PassGen Security Suite 1.6.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Glu Mobile Sonic The Hedgehog Golf 176x220 SE.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Google Calendar Delphi Component.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Ground Control 1.0.71101.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Growl 1.2.1 Build 1.2.3064.16892.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\GW Proph-Necro Skill Icon Set.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Hesron 2.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\HiDownload Pro 7.22.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\hMailServer 4.4.2 Build 277 Beta.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\IA Print Screen 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\IDAutomation ASP.NET Barcode Web Control 7.2.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\IEDesignMode 1.00.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\iMacros for Firefox 6.1.1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\IntelliEdit 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Intellisoft TimeSync 1.7.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Kandyan Vista Icons 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\kaspersky.activation.[sharethefiles.com].zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Kaspersky.Anti-Hacker.1.8.180.key.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Kaspersky.Antivirus.Personal.6.0.Key11.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Kaspersky.AntiVirus.Personal.Pro.v5.0.676.Final.Eng.Incl.LicenseKeys.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Kaspersky_Internet_Security_2006_6.0.0.300.Util.RoboCop.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\LiveWorship 1.2 beta 4.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\M Turbo Restart 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\MB Free Capricorn Astrology 1.60.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\MB6-205 Practice Exam Testing Engine Software 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\MediaPortal 1.0.0.0 RC4.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\MIDI Tracker 1.2.5.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\MingSoft Image To Video 1.0.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\My Passwords 5.0.0.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Myjewchat 1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Nevo Audio Converter 2.4.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Niagara Falls Opera Widget 1.9.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\NOD32.Antivirus.System.2.51.26.(NT2000XP2003x64).en.espaÇŸ¶ñol.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\nod32_all_ver_crack.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\O&K Printer Viewer Pro 2.2.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\OCR.Net Barcode Component 3.2.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Okoker HD-DVD Burner 3.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\OOJNI Add-in .NET (C#) for VS2005 3.0.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Outlook 2003 Add-in 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\PacketMon 1.00.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Panda.Titanium.2006.Antivirus+Antispyware.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\PartyDJ 9.3.0.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Password Export Server 3.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\PickPe 1.4.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Pocket PC IPAQ DVD Converter 3.2.6.50.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Question Writer - Personal Edition 3.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Realtime Earnings Counter 1.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Rebate Tracker 1.0.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\rebuilt.Kaspersky.internet.security.6.0.final.fr+crack.16-07-2007.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Remote Database Manager SQL 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Retina WiFi Scanner 1.0.3.40.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Riptastic! 1.12.0.51.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Rising Personal Firewall 2007 19.05.31.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Rndtone 1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\S File Finder 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\SakasaMouse 1.03.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Shortcuts Panel 0.1.0.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\shot2char 1.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\SimAquarium reef shark edition 2.3.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Sphygmic Software Spreadsheet.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Stexbar 1.5.0.151.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Symantec.Norton.Ghost.10.Spanish.part06.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\SySpeed 2.01.01.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\TaskMonifier 1.0.0 build 723.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\The Visitors 1.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\ToggleActiveX 1.2.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Touch-It 4.5.0.3.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\ue.norton.ou.mcafee.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\UltimateZip 4.0.2.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Universal Radio 0.2.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\WCup 2006 1.70.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Wimpy AV 2.2.8.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Windows Utility 1.0.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\WinGroove 0.A4 Beta-2.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\Wolves Screensaver 1.0.6.2634.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\wySUwyg 2.0.0.1.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\XI!Swatch 1.01.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\xSolvo html2xml 1.2.0.4.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\YASA VOB to MP4 Converter 3.8.54.1432.zip 
Deleted ! - C:\Users\Ordi1\AppData\Roaming\m\shared\[BrasilP2P]Mcafee.Virusscan.Enterprise.8.0i+Desktop.Firewall.8.5.DrMartinez.zip 
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\m\shared"  
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\m"  
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\drivers\srosa.sys"  
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\drivers\srosa2.sys"  
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\drivers\winupgro.exe"  
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\drivers\downld"  
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\drivers"  
 
»»»» Supression files in C:\Users\Ordi1\AppData\Local\Temp 
 
 
»»»» Supression files in C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\2IT8GII6\b64[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\2IT8GII6\b64[2].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\2IT8GII6\b64_1[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\2IT8GII6\b64_2[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\2IT8GII6\b64_3[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\2IT8GII6\b64_3[2].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\2IT8GII6\b64_5[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\b64[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\b64[2].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\b64[3].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\b64[4].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\b64_1[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\b64_2[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\b64_2[2].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\b64_3[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\b64_3[2].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\b64_3[3].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\3F411HPF\file[1].txt    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\F6LT99SJ\b64[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\F6LT99SJ\b64[2].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[2].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[3].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[4].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[5].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[6].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_1[7].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\F6LT99SJ\b64_3[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_1[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_1[2].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_1[3].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_2[1].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_2[2].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_2[3].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_2[4].jpg    
Deleted ! - C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5\UR5RP9LJ\b64_3[1].jpg    
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA    
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_CURRENT_USER\Software\bisoft   
Deleted ! - HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! - HKEY_CURRENT_USER\Software\FirtR   
Deleted ! - HKEY_CURRENT_USER\Software\MuleAppData     
Deleted ! - HKEY_CURRENT_USER\Software\FFC    
Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mdelk.exe   
Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wintems.exe   
Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\flec006.exe   
Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hldrrr.exe   
Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winfilse.exe   
Deleted ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winupgro.exe   
Deleted ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\Local AppWizard-Generated Applications\serial   
Deleted ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\Local AppWizard-Generated Applications\winupgro   
Deleted ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\FFC   
Deleted ! - HKEY_USERS\S-1-5-21-3592243411-1056888313-2424810740-1000\Software\MuleAppData   
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

Ndisuio - Type of startup  = 3 
 
EapHost - Type of startup  = 2 
 
Wlansvc - Type of startup  = 2 
 
SharedAccess - Type of startup  = 2 
 
wuauserv - Type of startup  = 2 
 
wscsvc - Type of startup  = 2 
 
WinDefend - Type of startup  = 2 
 
-> UAC is Enable  
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe
D: - Lecteur fixe
F: - Lecteur fixe
J: - Lecteur amovible
 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Other Infections ] ----------------  
 
 
Références de comparaison Bagle MD5 :

113ac36b77630a2f67dd6cb7844406a4  C:\Windows\system32\mdelk.exe 
113ac36b77630a2f67dd6cb7844406a4  C:\Windows\system32\wintems.exe 
ebe38e2fcd97bfaf184cd5386100b529  C:\Users\Ordi1\AppData\Roaming\drivers\winupgro.exe 
5d641d5e744ad9aca087e8dae68e7822  C:\Avenger\wintems.exe 

Suspect ! - ebe38e2fcd97bfaf184cd5386100b529  C:\Program Files\RocketDock\RocketDock.exe  
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
C:\Users\Ordi1\AppData\Local\QuickPar\sacred_ii_fallen_angel_fr_crack.rar(1).qp
C:\Users\Ordi1\AppData\Local\QuickPar\sacred_ii_fallen_angel_fr_crack.rar(1).qp.bak
C:\Users\Ordi1\AppData\Roaming\uTorrent\Sacred2_V2.34.0_Crack.zip.torrent
 
 
---------------- ! End of report ! ------------------


PS : Par contre je n'ai plus d'antivirus, plus de volets windows (vista), plus de résidents spybots (pas eu besoin de reconfigurer spybot comme tu me l'avais demandé)...

chimay8 · Answer

oui,

m'étonne pas,
bagle détruit les antivirus

faut que tu réinstalles

au fait,bagle s'attrappe via des cracks foireux et pourri

si tu réutilise tes cracks
tu seras réinfecté à coup sur,c'est une certitude

bref
désinstalle et réinstalle Antivir

fais les MAJ de adobe
 https://get2.adobe.com/reader/otherversions/

poste un nouveau rapport Hijack avec stp

sera69 · Answer

Ok, bon je vois que je suis découvert... ;-) 

Sinon trève de plaisanteries, j'utilisais Avira antivir avant tout ce bazar, tu me conseillerais quoi comme bon antivirus gratuit et que me faut t'il mettre en place en plus de celui ci (pare feu, résident tel que spybot...), afin que mon ordi soit bien protégé, car j'avoue avoir été peut être un peu trop laxiste de ce côté, non?

Je te poste un nouveau apport Hijack dès que celui est terminé.

sera69 · Answer

Et voilà le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 01:48:39, on 12/01/2009
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
F:\play2\play.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F3 - REG:win.ini: load=C:\Users\Ordi1\AppData\Roaming\MICROS~1\esentutl.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Krait] C:\Program Files\Razer\Kraitazerhid.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SimpleComm] "C:\Program Files\SimpleComm
gssc.exe" /min
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{22398AB0-0E43-4B88-9680-38A1AE92E2AE}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{22398AB0-0E43-4B88-9680-38A1AE92E2AE}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

chimay8 · Answer

tu gardes Antivir et spybot
c'est très bien comme ça

faut les réinstaller

en attendant désinstalle findykill

refais un scan avec MBAM et Antivir
poste les rapports

sera69 · Answer

Ok merci chimlay8,
Je fais ça de suite

sera69 · Answer

Voilà, tout est remis en place...
Désolé d'avoir mis du temps.

Le rapport HijackThis (effectué avant le scan antivir)

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1643
Windows 6.0.6001 Service Pack 1

12/01/2009 18:27:47
mbam-log-2009-01-12 (18-27-47).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 261576
Temps écoulé: 3 hour(s), 26 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Et maintenant le rapport Antivir (après Hijack)

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1643
Windows 6.0.6001 Service Pack 1

12/01/2009 18:27:47
mbam-log-2009-01-12 (18-27-47).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 261576
Temps écoulé: 3 hour(s), 26 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Etonnant ce rapport antivir, non? 131 virus touvés (et apparemment éradiqué). Je précise que j'ai fais ce scan en mode sans échec.
Etonnant aussi ce repertoire "Avenger" à la racine de C:, je n'ai absolument aucun souvenir de ce repertoire. D'ou sort-il?, comment est-il arrivé là?

sera69 · Answer

Oups petite errueur, j'ai mis 2 fois le rapport Hijack et je n epux plus éditer mon post précédent. Voici donc le rapport antivir. Avira AntiVir Personal Date de création du fichier de rapport : lundi 12 janvier 2009 19:13 La recherche porte sur 1189198 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows Vista Version de Windows :(Service Pack 1) [6.0.6001] Mode Boot : Mode sans échec Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 18:02:40 ANTIVIR2.VDF : 7.1.1.88 726528 Bytes 08/01/2009 18:02:43 ANTIVIR3.VDF : 7.1.1.104 222208 Bytes 12/01/2009 18:02:44 Version du moteur: 8.2.0.54 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56 AESCRIPT.DLL : 8.1.1.24 340348 Bytes 12/01/2009 18:02:56 AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41 AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38 AEPACK.DLL : 8.1.3.5 393588 Bytes 12/01/2009 18:02:55 AEOFFICE.DLL : 8.1.0.33 196987 Bytes 12/01/2009 18:02:53 AEHEUR.DLL : 8.1.0.78 1532280 Bytes 12/01/2009 18:02:49 AEHELP.DLL : 8.1.2.0 119159 Bytes 12/01/2009 18:02:47 AEGEN.DLL : 8.1.1.8 323956 Bytes 12/01/2009 18:02:46 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.5.2 172405 Bytes 12/01/2009 18:02:45 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, F:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Tous les fichiers Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Types d'archives divergents......: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : lundi 12 janvier 2009 19:13 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '16' processus ont été contrôlés avec '16' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '42' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\Avenger\flec006.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Fichier supprimé. C:\Avenger\wintems.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\.NetCodeGenerator 1.0.0.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\2006 Team.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\24 Season 6 Trailer Counter 1.0.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\91X (XTRA-FM) Widget 2.0.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\AcronymGenie 4.3.zip [0] Type d'archive: ZIP --> patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\ActiveXPowUpload 1.0 Beta.zip [0] Type d'archive: ZIP --> crac.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Ad Logger 1.0.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Advanced LAN Pump 3.0.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Anuraag Active Antivirus 1.9.0.7.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\AOffMon 1.0.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Aplus FLV to Pocket PC Converter 8.79.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\AS Crypt 1.0.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\AVS Audio Converter 5.1.1.283.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\AWStats Bar 1.1.zip [0] Type d'archive: ZIP --> crac.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\BabelStone Phags-pa Book 1.0.zip [0] Type d'archive: ZIP --> crac.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Batch Picture Protector 1.3.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\BiznetCircle Toolbar 3.0.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Blaze MediaConvert 4.0.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Brushed Adlua.zip [0] Type d'archive: ZIP --> key_generator.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Butterflies 1.0.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Ca.Etrust.Ez.Antivirus.2005.7.1.KeyGen.zip [0] Type d'archive: ZIP --> patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\CHELT PRESS 2.0.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\CLC Size Calculator 1.0.zip [0] Type d'archive: ZIP --> key_generator.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Click&Clean 3.0.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Code39 Font 2.0.1.zip [0] Type d'archive: ZIP --> crac.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Codelock 2.0.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Color Bar Generator 1.6.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\ColorPickUp 1.1.0.0.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Daypo Online Tests 1.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\DefendGate Security Suite 4.1.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\DeGrainMedian 0.8.2.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Delay Time Calculator 1.0.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Disk Jockey Sigma Style.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Duplicate DLL File Find Software 7.0.zip [0] Type d'archive: ZIP --> patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\DVD to VCD Converter Professional 3.4.40.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\DVD To Video Converter 1.00.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Enhanced Directory 2.2.0.1.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Family Tree Legends Deluxe 6.0.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Fezzik 1.3.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Flex Folder Security 1.0.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Flex Mp3 Workshop 2.01.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Flexify 2.38.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\FlowerThinger 1.1.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Folder Encryption Fairy 3.8.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\FontCombo ActiveX Control 1.0.2.1.zip [0] Type d'archive: ZIP --> key_generator.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\foo playlist output 1.0.5.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Joga.com Companion 1.5.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\jVLT 1.0.5.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Kaspersky.Internet.Security.2007.-.EspaÃ±ol.zip [0] Type d'archive: ZIP --> key_gen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Katharine McPhee Screensaver 1.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\KidzLog 1.3.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\KIK FM Live Radio 1.41.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\KineticaR .NET Frame Editor & Container 1.0.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Linnk 0.9.5 Build 8 Beta.zip [0] Type d'archive: ZIP --> key_generator.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Lost Countdown 0.5.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Majodio Mail 1.2.49.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\ManageMore Simple Start Edition 6.0.zip [0] Type d'archive: ZIP --> key_gen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Math Quiz Creator 2.0.0.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\MB6-295 Practice Exam Testing Engine Software 1.0.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Media Detective 2.4.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Minos Album 2.6.9.311.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Monitor one FP1.99.379.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Mp3 2 MiniDisc 1.30.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Music Hall.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\My WIFI 1.1.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Network Traffic Generator and Monitor 1.7.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\NewBlue Motion Effects 1.1.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Nokia - Chi Vuol Essere Milionario 2 Seconda Edizione 6630 6600 6680 n70 n80 Tutti I Cellulari.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\NutriGenie Wrinkle Cure Diet 7.0.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Omega 3.0.zip [0] Type d'archive: ZIP --> patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\onKCRW 2.0.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\OraCmd 2.0.1.41.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Panda.Platinum.Internet.Security(With.Truprevent).v8.05.01(Esp.Eng).Crack(Iso).zip [0] Type d'archive: ZIP --> key_generator.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Paradox Data Editor 2.0.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\ParaPort 3.0.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Password Guardian 4.00.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\pd-ChristmasTV 1.0.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\PDF Encrypt Tool 2.00.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\PDF to DOC 1.2.45.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\PDF2Htm 1.0 Build 0720.zip [0] Type d'archive: ZIP --> crac.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Personal TV Studio Standard Edition 15.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Pikeo Upload 1.0.0 Beta.zip [0] Type d'archive: ZIP --> key_generator.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Port Detective 2.0.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Pro2.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Project KX 1.0.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\PteroSplit 0.1.zip [0] Type d'archive: ZIP --> install_patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Rain UK 1.00.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\refurbish planner 1.0.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Reliby 1.2.0.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Ringtone Community Toolbar 4.5.141.zip [0] Type d'archive: ZIP --> patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\RunClik 1.0.1.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\SafeCat 6.0.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\ScriptSmith 3.1.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Shape Viewer 1.20.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Simple t 1.00.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Site Watcher 1.0.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\SmartShopper for Nokia Series 40 6230.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Sothink 3GP Video Converter 1.0 Build 70215.zip [0] Type d'archive: ZIP --> keygen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Speed3 1.0.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Start Live Chat 1.0.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\SUI Calendar 1.1.zip [0] Type d'archive: ZIP --> key_generator.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\SWF To Screensaver Scout 1.40.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\SymbolTexture 9.4.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Synchredible SE 2.2.0.0.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Tansee iPod Transfer 5.0.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Taskill 1.02.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\TekRadius 2.8.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Textile Desktop 0.3.2007.1014 Beta.zip [0] Type d'archive: ZIP --> key_generator.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\TextMaker Viewer 2008 rev 495.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\TicTacIano 1.0.zip [0] Type d'archive: ZIP --> install.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\TIFF Page Counter DLL .Net 1.0.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\TreePad SAFE 7.4.1.zip [0] Type d'archive: ZIP --> key_gen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\UltraExplorer 1.5.0.3.zip [0] Type d'archive: ZIP --> patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Virtual SoundFont Manager 3.20.zip [0] Type d'archive: ZIP --> key_gen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\VistaPerfect 1.4.zip [0] Type d'archive: ZIP --> key_generator.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Volume Next Step 2.0.zip [0] Type d'archive: ZIP --> crac.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\W32.Gaobot Removal Tool 1.35.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Watermarking SDK 1.30.4.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\WD Valentine Day Screensaver 1.1.3.zip [0] Type d'archive: ZIP --> patch.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Weather Buddy 1.0.5.zip [0] Type d'archive: ZIP --> run.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\WebPlacementVerifier 1.0.zip [0] Type d'archive: ZIP --> serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Winalysis 3.1.zip [0] Type d'archive: ZIP --> setup.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\Windows Vista Cd KeyFinder 1.00.zip [0] Type d'archive: ZIP --> key_gen.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\WinMorph 3.01 build 801.zip [0] Type d'archive: ZIP --> install_crack.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Avenger\m\shared\zIrc 0.6.8.zip [0] Type d'archive: ZIP --> key_generator.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'F:\' F:\A Conserver\Sécurité\AVG anti spyware\AVG Anti-Spyware 7.5.1.43-3339\serial.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.alf [REMARQUE] Fichier supprimé. F:\A Conserver\Sécurité\FindyKill\FindyKill(mettre sur bureau avant install).exe [RESULTAT] Contient le modèle de détection du dropper DR/Tool.PsKill.K.40 [REMARQUE] Fichier supprimé. F:\Iso & Games\Microsoft Windows Vista Ultimate x86 Sp1 Integre Avril 2008 French Dvd-Recensed\Vista Activation Dual Boot Method\keyfinder.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.XPKey [RESULTAT] Contient le modèle de détection du programme SPR/PSW.RAS.A.3 [REMARQUE] Fichier supprimé. Fin de la recherche : lundi 12 janvier 2009 20:18 Temps nécessaire: 1:04:35 Heure(s) La recherche a été effectuée intégralement 28842 Les répertoires ont été contrôlés 921556 Des fichiers ont été contrôlés 131 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 130 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 921423 Fichiers non infectés 3614 Les archives ont été contrôlées 3 Avertissements 130 Consignes

chimay8 · Answer

comment tourne ton pc?

sera69 · Answer

Bien ma foi il tourne pas trop mal semble t'il, comme avant toute cette histoire, mais j'ai toujours antivir qui m'envoie réguliérement des alertes concernant svchost.exe. Antivir situe le dossier ici :
C:\users\ordi1\appdata\local	emp\~tmp\...\svchost.exe.
Pourtant je viens de refaire un scan Mbam, un nouveau scan antivir aussi (pas en mode sans échec cette fois çi). ET ni l'un ni l'autre ne trouve rien, pourtant si antivir dit qu'il y'a une bestiole, c'est qu'il doit y'en avoir une, non?

chimay8 · Answer

c'est dans les fichiers temp

Télécharger ATF Cleaner par Atribune.
http://www.atribune.org/ccount/click.php?id=1
Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Cliquer le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Cliquer le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
Clique Exit, du menu principal, afin de fermer le programme.

Pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> http://pc-system.fr/

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

sera69 · Answer

Et voilà le rapport ToolsCleaners :

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\FindyKill.txt: trouvé !
C:\avenger: trouvé !
C:\!Killbox: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !


Point de restauration crée !
Fichiers temporaires nettoyés !
Corbeille vidée!

Mais c'est quoi ce avenger dans c:\ ??? T'as pas une idée d'où il peut venir ? Y'avait plein de virus dedans (en fait y'avait que ça!), parce que moi j'ai vraiment pas le souvenir l'avoir vu avant.
Par xontre je sais pas trop ce qu'a fait ATF cleaner, lui ne me donne aucun rapport.

chimay8 · Answer

atf nettoie tous les cookies,fichiers temp et crasse qui reste après les surf

vérifie si tu as encore c:\avenger et vire le

tu as bien cliqué sur suppression après avoir lancé toolscleaner?

sera69 · Answer

je crois oui, bon je refais par acquis de conscience

sera69 · Answer

pfff, quel nouille je fais...

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\FindyKill.txt: trouvé !
C:\avenger: trouvé !
C:\!Killbox: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !


Point de restauration crée !
Fichiers temporaires nettoyés !
---------------------------------
-->- Suppression: 
C:\FindyKill.txt: supprimé !
C:\avenger: supprimé !
C:\!Killbox: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé !


C'est mieux là!
Avenger à été supprimé pat Tcleaner.
Antivir semble s'être calmé avec svchost.exe.
Tout à l'air de rouler.... T'en penses quoi?

chimay8 · Answer

je suis sur que c'est bon

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

sous vista
https://www.01net.com/actualites/
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista


Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci dessous 

https://www.vulgarisation-informatique.com/creer-point-restauration.php

 
si tu n as pas d autres soucis change le statut du sujet en resolu stp

sera69 · Answer

Ok pour CCleaner c'est fait (je l'avais déjà)

Pour les points de restauration c'est fait également, mais là j'ai un doute... Est il bien judicieux de ne plus avoir de point de restaauration et d'avoir supprimé la restauration système?

Sinon pour tout les reste c'est bon.
J'attend que tu me dises ce que tu en penses à propos des restauration système et je mettrai résolu.
Là je dois m'absenter, mais d'ores et déjà reçois tous mes remerciements, et vraiment bravo! (Toi  tu bosses dans le domaine informatique, non?)

chimay8 · Answer

si tu as recréé un point de restauration,au moins bagle n'est plus dedans

sera69 · Answer

C:\users\ordi1\appdata\local	emp\~tmp\...\svchost.exe. 

Est revenu!!!! Comment? J'en sais rien... J'ai fait attention, pas de crack, pas de surf sur des sites en proposant ou tout autres sites douteux. Bon je dis "revenu" si ça se trouve il était même pas parti.
A toutes fins utiles, je précise qu'il y a 4 bécanes en réseau chez moi, il serait possible que cette bestiole se ballade ainsi de machine en machine?

chimay8 · Answer

et donc c'est surement cet autorun qui relance l'infection

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
et sauvegarde le sur ton bureau et pas ailleurs! 

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis : 
deconnecte toi d'internet,ferme tout les programmes 

Double-clique sur combofix,si il te demande d'installer la console,fais le(voir plus bas)
ensuite,
il va te poser une question, réponds par la touche 1 et entrée pour valider. 
ne touche plus à rien, même pas ta souris!! 

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

-----------------------------------------------------

installer la Console de Récupération sur ton pc(cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection.)

Clique sur le lien ci-dessous pour aller sur le site Web de Microsoft:

https://support.microsoft.com/en-us/help/310994

descend jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
**note: pour le SP3 charge le Service Pack 2
        pour Windows XP Media Center charge XP Pro Service Pack 2.

enregistre le sur ton bureau. 

fais un glisser/déposer du fichier sur l'icone de combofix comme ceci
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Combofix va installer la console de récupération sur ton pc	  

a la fin de l'installation,combofix va afficher un message qui te signale que la console est installée.

---------------------------------------------------------------------

sera69 · Answer

Bien, alors quelques petits problèmes avec combo, j'ai fait comme tu as dit mais, ComboFix au bout de quelques minutes redémarre mon ordi, et là après un reboot donc, impossible de redémarrer l'ordi, le redémarrage semble se passer correctement, mais au moment d'arriver sur l'écran de choix de session (où il faut entrer sont mot de passe) il me fait un écran noir. Je n'ai pas installer la console de récup, car c'était apparemment que pour XP et non pour VISTA, donc dans le doute... J'ai donc fait un redémarrage en sans échec ds un premier temps, et là comboFix s'est mis en route (à continuer son travail semble t'il), m'a crée un fichier log que j'ai pris soin d'enregistrer sur le bureau. Pour pouvoir finalement redémarrer, j'ai fait F2 au démarrage de mon ordi et ait choisi "dernière bonne configuration...", l'ordi à finalement redémarrer normalement, sauf que mon rapport combofix n'était plus sur le bureau, je l'ai retrouvé dans C: (mais bon cela est dù je pense au fait que le bureau en sans échec n'est pas le même, question de session je crois). Tout ceçi pour te dire que je ne suis pas sur que CF ait pu faire son boulot correctement: Voilà le rapport : ComboFix 09-01-13.04 - Ordi1 2009-01-14 10:47:55.1 - NTFSx86 Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.1.1036.18.2046.1033 [GMT 1:00] Lancé depuis: c:\users\Ordi1\Desktop\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\users\Ordi1\AppData\Roaming\drivers\downld c:\users\Ordi1\AppData\Roaming\ieudinit.exe c:\windows\system\mqtgsvc.exe . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SK9OU0S ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-14 au 2009-01-14 )))))))))))))))))))))))))))))))))))) . 2009-01-12 18:59 . 2009-01-12 18:59 d-------- c:\program files\Avira 2009-01-12 11:58 . 2009-01-12 11:58 d-------- c:\program files\Alwil Software 2009-01-12 10:55 . 2009-01-12 10:55 d-------- c:\users\All Users\CheckPoint 2009-01-12 10:55 . 2009-01-12 10:55 d-------- c:\programdata\CheckPoint 2009-01-12 10:55 . 2009-01-12 10:55 d-------- c:\program files\Zone Labs 2009-01-12 10:53 . 2009-01-12 10:56 d-------- c:\windows\Internet Logs 2009-01-12 10:18 . 2009-01-14 10:49 d--h----- c:\users\Ordi1\AppData\Roaming\drivers 2009-01-12 10:04 . 2009-01-12 10:04 d-------- c:\program files\KC Softwares 2009-01-11 22:04 . 2009-01-07 14:00 81,920 --a------ c:\windows\system\cmstp.exe 2009-01-11 17:01 . 2009-01-07 14:00 81,920 --a------ c:\windows\sessmgr.exe 2009-01-11 15:28 . 2009-01-07 14:00 81,920 --a------ c:\windows\clipsrv.exe 2009-01-10 19:42 . 2009-01-10 19:42 d-------- c:\users\All Users\WindowsSearch 2009-01-10 19:42 . 2009-01-10 19:42 d-------- c:\programdata\WindowsSearch 2009-01-10 19:09 . 2009-01-07 14:00 81,920 --a------ c:\windows\system\cisvc.exe 2009-01-10 19:00 . 2009-01-07 14:00 81,920 --a------ c:\windows\system\mstinit.exe 2009-01-10 18:54 . 2009-01-07 14:00 81,920 --a------ c:\windows\system\dllhst3g.exe 2009-01-10 18:41 . 2009-01-10 18:41 d-------- c:\program files\Electronic Arts 2009-01-10 17:47 . 2009-01-10 17:48 d-------- c:\windows\System32\Adobe 2009-01-10 00:54 . 2009-01-10 10:56 d-------- c:\windows\BDOSCAN8 2009-01-10 00:51 . 2009-01-10 00:51 d-------- c:\users\Ordi1\AppData\Roaming\Grisoft 2009-01-10 00:51 . 2009-01-10 00:51 d-------- c:\users\All Users\Grisoft 2009-01-10 00:51 . 2009-01-10 00:51 d-------- c:\programdata\Grisoft 2009-01-10 00:51 . 2007-05-30 13:10 10,872 --a------ c:\windows\System32\drivers\AvgAsCln.sys 2009-01-07 19:41 . 2009-01-07 14:00 81,920 --a------ c:\users\Ordi1\AppData\Roaming\cisvc.exe 2009-01-07 14:00 . 2009-01-07 14:00 81,920 --a------ c:\users\Ordi1\AppData\Roaming\mstsc.exe 2009-01-07 10:25 . 2009-01-07 10:41 d-------- c:\users\Ordi1\.VirtualBox 2009-01-07 10:25 . 2008-12-17 10:56 100,368 --a------ c:\windows\System32\drivers\VBoxDrv.sys 2009-01-07 10:25 . 2008-12-17 10:56 41,680 --a------ c:\windows\System32\drivers\VBoxUSBMon.sys 2009-01-07 10:24 . 2009-01-07 10:24 d-------- c:\program files\Sun 2009-01-06 18:15 . 2009-01-10 17:01 d-------- c:\users\Ordi1\AppData\Roaming\uTorrent 2009-01-06 18:15 . 2009-01-06 18:15 d-------- c:\program files\uTorrent 2009-01-05 18:59 . 2009-01-05 18:59 d-------- c:\users\Ordi1\AppData\Roaming\NGSoft 2009-01-05 18:59 . 2009-01-05 18:59 d-------- c:\program files\SimpleComm 2009-01-05 01:55 . 2009-01-05 01:55 d-------- c:\users\All Users\ATI 2009-01-05 01:55 . 2009-01-05 01:55 d-------- c:\programdata\ATI 2009-01-05 01:36 . 2009-01-05 12:35 d-------- c:\program files\ASUS 2009-01-05 01:36 . 2006-01-11 00:50 24,576 --a------ c:\windows\System32\AsIO.dll 2009-01-05 01:36 . 2007-12-18 01:14 12,400 --a------ c:\windows\System32\drivers\AsIO.sys 2009-01-05 01:23 . 2006-12-13 18:30 339,968 --a------ c:\windows\System32\SRSTSXT.dll 2009-01-05 01:23 . 2006-11-30 02:47 135,168 --a------ c:\windows\System32\SRSWOW.dll 2009-01-03 18:36 . 2009-01-03 18:36 d-------- c:\program files\Bethesda Softworks 2009-01-03 18:34 . 2009-01-03 18:34 d-------- c:\windows\System32\xlive 2008-12-30 20:11 . 2008-12-30 20:11 d-------- c:\users\Ordi1\AppData\Roaming\Ethereal 2008-12-30 16:45 . 2008-12-31 02:19 d-------- c:\program files\Deep Silver 2008-12-30 14:37 . 2001-07-13 13:56 14,976 --a------ c:\windows\System32\drivers\SBKUPNT.SYS 2008-12-30 14:37 . 1997-02-08 17:11 13,312 --a------ c:\windows\System32\DEVLOAD.EXE 2008-12-30 14:37 . 2005-11-26 19:45 2,799 --a------ c:\windows\SKLANG.INI 2008-12-30 14:36 . 1998-10-29 16:45 306,688 --a------ c:\windows\IsUninst.exe 2008-12-29 17:42 . 2008-12-29 17:42 d-------- c:\program files\devolo 2008-12-22 22:59 . 2008-12-22 22:59 d-------- c:\users\Ordi1\AppData\Roaming\ArcSoft 2008-12-22 22:58 . 2007-08-07 16:32 18,944 --a------ c:\windows\System32\drivers\vtcdrv.sys 2008-12-22 22:57 . 2008-12-22 22:57 d-------- c:\program files\Common Files\ArcSoft 2008-12-22 22:57 . 2008-12-22 22:57 d-------- c:\program files\ArcSoft 2008-12-22 22:57 . 2008-12-22 22:57 d-------- C:\Philips 2008-12-22 22:57 . 2005-06-21 10:29 245,408 --a------ c:\windows\System32\unicows.dll 2008-12-22 08:58 . 2008-12-30 02:55 d-------- c:\program files\Vistumbler 2008-12-22 08:44 . 2008-12-22 22:19 d-------- c:\program files\Network Stumbler 2008-12-21 22:15 . 2008-12-21 22:15 d-------- c:\users\Ordi1\AppData\Roaming\Wireshark 2008-12-21 21:39 . 2008-12-21 21:39 d-------- c:\program files\Wireshark 2008-12-21 21:35 . 2009-01-10 13:16 d-------- C:\Temp 2008-12-21 21:35 . 2008-12-21 21:39 d-------- c:\program files\WinPcap 2008-12-21 21:35 . 2008-12-21 21:35 d-------- c:\program files\Ethereal 2008-12-20 19:48 . 2008-12-20 19:48 d-------- c:\users\Invité\AppData\Roaming\HP 2008-12-20 19:48 . 2008-12-20 19:48 d-------- c:\users\Invité\AppData\Roaming\ATI 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Videos 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Videos 2008-12-20 19:47 . 2008-11-16 09:13 d-------- c:\users\Invité\video 2008-12-20 19:47 . 2008-11-16 09:13 d-------- c:\users\Invité\video 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Searches 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Searches 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Saved Games 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Saved Games 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Pictures 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Pictures 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Music 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Music 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Links 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Links 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Favorites 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Favorites 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Downloads 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Downloads 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Documents 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Documents 2008-12-20 19:47 . 2009-01-12 14:58 dr------- c:\users\Invité\Desktop 2008-12-20 19:47 . 2009-01-12 14:58 dr------- c:\users\Invité\Desktop 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Contacts 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Contacts 2008-12-20 19:47 . 2008-12-20 19:48 d---s---- c:\users\Invité\AppData\Roaming\Microsoft 2008-12-20 19:47 . 2006-11-02 13:35 d-------- c:\users\Invité\AppData\Roaming\Media Center Programs 2008-12-20 19:47 . 2008-12-20 19:47 d-------- c:\users\Invité\AppData\Roaming\Identities 2008-12-20 19:47 . 2008-12-20 19:47 d--h----- c:\users\Invité\AppData 2008-12-20 19:47 . 2008-12-20 19:47 d--h----- c:\users\Invité\AppData 2008-12-20 19:47 . 2009-01-12 11:49 d-------- c:\users\Invité 2008-12-20 19:47 . 2009-01-14 11:01 1,310,720 --ahs---- c:\users\Invité tuser.dat 2008-12-20 19:47 . 2009-01-14 11:01 1,310,720 --ahs---- c:\users\Invité tuser.dat 2008-12-17 17:37 . 2008-12-17 17:37 d-------- c:\windows\Downloaded Installations 2008-12-17 17:37 . 2008-12-17 17:37 d-------- c:\users\All Users\eBay 2008-12-17 17:37 . 2008-12-17 17:37 d-------- c:\programdata\eBay 2008-12-17 17:37 . 2008-12-17 17:37 d-------- c:\program files\eBay 2008-12-17 10:57 . 2008-12-17 10:57 129,552 --a------ c:\windows\System32\VBoxNetFltNotify.dll 2008-12-17 10:56 . 2008-12-17 10:56 81,360 --a------ c:\windows\System32\drivers\VBoxNetFlt.sys 2008-12-16 19:20 . 2008-02-28 13:26 1,414,440 --a------ c:\windows\System32\ShellManager310E2D762.dll 2008-12-16 19:20 . 2008-02-28 13:01 774,144 --a------ c:\windows\System32\NEROINSTAEC43759.DB 2008-12-16 19:19 . 2008-12-16 19:19 0 --a------ c:\windows\Irremote.ini 2008-12-16 16:21 . 2008-12-16 16:21 d-------- c:\program files\NeroInstall.bak 2008-12-16 16:19 . 2008-12-16 16:19 d-------- c:\users\Ordi1\AppData\Roaming\Nero 2008-12-16 16:16 . 2008-12-16 19:20 d-------- c:\users\All Users\Nero 2008-12-16 16:16 . 2008-12-16 19:20 d-------- c:\programdata\Nero 2008-12-16 16:16 . 2008-12-16 19:20 d-------- c:\program files\Common Files\Nero 2008-12-16 09:43 . 2008-12-16 09:43 d-------- c:\program files\Marvell 2008-12-16 09:27 . 2008-12-16 09:29 d-------- c:\users\All Users\ma-config.com 2008-12-16 09:27 . 2008-12-16 09:29 d-------- c:\programdata\ma-config.com 2008-12-16 09:27 . 2008-12-16 09:29 d-------- c:\program files\ma-config.com . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-14 10:01 1,310,720 --sha-w c:\users\Invité tuser.dat 2009-01-14 10:01 1,310,720 --sha-w c:\users\Invité tuser.dat 2009-01-14 09:45 --------- d-----w c:\programdata\Spybot - Search & Destroy 2009-01-13 00:26 --------- d-----w c:\users\Ordi1\AppData\Roaming\FileZilla 2009-01-12 17:59 --------- d-----w c:\programdata\Avira 2009-01-12 09:19 --------- d-----w c:\program files\RocketDock 2009-01-11 18:56 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-01-10 17:00 --------- d-----w c:\users\Ordi1\AppData\Roaming\Image Zone Express 2009-01-10 10:57 --------- d-----w c:\program files\CDBurnerXP 2009-01-09 23:41 --------- d-----w c:\program files\CCleaner 2009-01-05 19:48 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-05 01:00 --------- d-----w c:\program files\GrabIt 2009-01-05 00:59 --------- d-----w c:\program files\Microsoft Games 2009-01-05 00:58 --------- d-----w c:\program files\Sierra Entertainment 2009-01-05 00:56 --------- d-----w c:\program files\ATI 2009-01-05 00:46 --------- d-----w c:\program files\ATI Technologies 2009-01-05 00:23 319,456 ----a-w c:\windows\DIFxAPI.dll 2009-01-04 17:38 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-01-04 17:38 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-01-01 01:38 --------- d-----w c:\program files\eMule 2008-12-29 09:14 --------- d-----w c:\program files\EA GAMES 2008-12-20 18:48 --------- d-s---w c:\users\Invité\AppData\Roaming\Microsoft 2008-12-20 18:48 --------- d-----w c:\users\Invité\AppData\Roaming\HP 2008-12-20 18:48 --------- d-----w c:\users\Invité\AppData\Roaming\ATI 2008-12-20 18:47 --------- d-----w c:\users\Invité\AppData\Roaming\Identities 2008-12-15 02:15 --------- d-----w c:\program files\Micro Application 2008-12-13 08:14 --------- d-----w c:\program files\Common Files\InstallShield 2008-12-11 10:20 --------- d-----w c:\program files\AGEIA Technologies 2008-12-10 10:15 --------- d-----w c:\program files\Windows Mail 2008-12-10 09:41 --------- d-----w c:\programdata\Microsoft Help 2008-12-08 14:42 --------- d--h--r c:\users\Ordi1\AppData\Roaming\SecuROM 2008-12-08 14:14 --------- d-----w c:\program files\Common Files\Wise Installation Wizard 2008-12-01 22:14 4,179,968 ----a-w c:\windows\system32\drivers\atikmdag.sys 2008-12-01 19:42 53,248 ----a-w c:\windows\system32\drivers\ati2erec.dll 2008-11-28 20:08 --------- d-----w c:\program files\K-Lite Codec Pack 2008-11-26 18:57 --------- d-----w c:\program files\SWiSH v2.0 2008-11-26 10:49 --------- d-----w c:\program files\SWiSH v2.0 FRA 2008-11-25 14:13 --------- d-s---w c:\windows\System32\config\SYSTEM~1\AppData\Roaming\Microsoft 2008-11-25 08:49 --------- d-----w c:\users\Ordi1\AppData\Roaming\Printer Info Cache 2008-11-25 08:47 --------- d-----w c:\users\Ordi1\AppData\Roaming\HP 2008-11-24 21:30 --------- d-----w c:\program files\WinAVI Video Converter 2008-11-23 15:34 --------- d-----w c:\programdata\WLInstaller 2008-11-23 15:32 --------- dcsh--w c:\program files\Common Files\WindowsLiveInstaller 2008-11-23 15:32 --------- d-----w c:\program files\Windows Live 2008-11-23 07:01 --------- d-----w c:\program files\Common Files\Atlence 2008-11-22 12:29 --------- d-----w c:\program files\WinISO 2008-11-22 12:04 --------- d-----w c:\users\Ordi1\AppData\Roaming\Canneverbe_Limited 2008-11-20 14:10 --------- d-----w c:\users\Ordi1\AppData\Roaming\Sierra Entertainment 2008-11-20 12:20 --------- d-----w c:\users\Ordi1\AppData\Roaming\Xfire 2008-11-20 12:19 --------- d-s---w c:\program files\Xfire 2008-11-19 09:46 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf 2008-11-18 12:21 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf 2008-11-18 10:26 --------- d-----w c:\programdata\Apple Computer 2008-11-18 10:26 --------- d-----w c:\program files\QuickTime 2008-11-18 10:25 --------- d-----w c:\programdata\Apple 2008-11-18 10:25 --------- d-----w c:\program files\Apple Software Update 2008-11-18 02:42 --------- d-----w c:\program files\TuneUp Utilities 2008 2008-11-17 20:08 --------- d-----w c:\programdata\HP Product Assistant 2008-11-17 16:45 --------- d-----w c:\program files\MSXML 4.0 2008-11-17 11:52 --------- d-----w c:\programdata\FLEXnet 2008-11-17 10:59 --------- d-----w c:\program files\Common Files\Adobe 2008-11-17 10:57 --------- d-----w c:\programdata\ALM 2008-11-17 10:43 --------- d-----w c:\program files\Bonjour 2008-11-17 10:38 --------- d-----w c:\program files\Common Files\Macrovision Shared 2008-11-17 02:54 --------- d-----w c:\users\Ordi1\AppData\Roaming\NewsBin 2008-11-17 01:37 --------- d-----w c:\users\Ordi1\AppData\Roaming\Media Player Classic 2008-11-17 01:19 --------- d-----w c:\program files\QuickPar 2008-11-17 00:57 --------- d-----w c:\program files\NewsBin 2008-11-17 00:52 --------- d-----w c:\programdata\NewsBin 2008-11-17 00:11 --------- d-----w c:\program files\BitLocker 2008-11-16 20:59 --------- d-----w c:\program files\Microsoft Silverlight 2008-11-16 19:04 --------- d-----w c:\program files\DAEMON Tools 2008-11-16 18:20 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-11-16 18:20 --------- d-----w c:\programdata\WEBREG 2008-11-16 18:19 --------- d-----w c:\programdata\HP 2008-11-16 17:58 --------- d-----w c:\programdata\HPSSUPPLY 2008-11-16 17:58 --------- d-----w c:\program files\HP 2008-11-16 17:57 --------- d-----w c:\program files\Common Files\HP 2008-11-16 17:55 --------- d-----w c:\program files\Hewlett-Packard 2008-11-16 17:55 --------- d-----w c:\program files\Common Files\Hewlett-Packard 2008-11-16 17:44 --------- d-----w c:\programdata\Hewlett-Packard 2008-11-16 17:37 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2008-11-16 13:20 174 --sha-w c:\program files\desktop.ini 2008-11-16 13:13 --------- d-----w c:\program files\Windows Sidebar 2008-11-16 13:13 --------- d-----w c:\program files\Windows Photo Gallery 2008-11-16 13:13 --------- d-----w c:\program files\Windows Journal 2008-11-16 13:13 --------- d-----w c:\program files\Windows Defender 2008-11-16 13:13 --------- d-----w c:\program files\Windows Collaboration 2008-11-16 13:13 --------- d-----w c:\program files\Windows Calendar 2008-11-16 11:57 240,128 ----a-w c:\windows\system32\drivers oyal.sys 2008-11-16 11:53 --------- d-----w c:\users\Ordi1\AppData\Roaming\DAEMON Tools 2008-11-16 11:42 --------- d-sh--w c:\programdata\Modèles 2008-11-16 11:42 --------- d-sh--w c:\programdata\Menu Démarrer 2008-11-16 11:42 --------- d-sh--w c:\programdata\Favoris 2008-11-16 11:42 --------- d-sh--w c:\programdata\Bureau 2008-11-16 11:42 --------- d-sh--w c:\program files\Fichiers communs 2008-11-16 08:12 --------- d-----w c:\users\Ordi1\AppData\Roaming\TuneUp Software 2008-11-16 08:12 --------- d-----w c:\users\Ordi1\AppData\Roaming\Sierra 2008-11-16 08:12 --------- d-----w c:\users\Ordi1\AppData\Roaming\Malwarebytes 2008-11-16 08:12 --------- d-----w c:\users\Ordi1\AppData\Roaming\InstallShield . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Krait"="c:\program files\Razer\Krait azerhid.exe" [2007-02-16 126976] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "RtHDVCpl"="RtHDVCpl.exe" [2006-12-29 c:\windows\RtHDVCpl.exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run] "ClipSrv"="c:\users\Ordi1\LOCALS~1\APPLIC~1\MICROS~1\clipsrv.exe" [2009-01-07 81920] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) "EnableLUA"= 0 (0x0) "LocalAccountTokenFilterPolicy"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware] --a------ 2007-06-11 10:25 6731312 c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] -rahs---- 2008-09-16 12:16 1833296 c:\program files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe "Windows Defender"=%ProgramFiles%\Windows Defender\MSASCui.exe -hide [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3592243411-1056888313-2424810740-1000] "EnableNotificationsRef"=dword:00000006 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{9D415D7F-E68F-47FB-A2E0-9768F0068862}"= TCP:c:\program files\Malwarebytes' Anti-Malware\mbam.exe:Malwarebytes' Anti-Malware "{CDA21610-1F1E-467E-9FEA-0EBFD43CCD32}"= UDP:c:\program files\Malwarebytes' Anti-Malware\mbam.exe:Malwarebytes' Anti-Malware "UDP Query User{B7614F21-B879-43BE-834F-0126951049C8}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule "TCP Query User{5D9C4204-C573-4357-A7B7-56BD4BC75E89}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule "TCP Query User{CBDE5D73-AF0A-4C69-8921-1194979E0045}c:\program files\adobe\adobe dreamweaver cs3\dreamweaver.exe"= UDP:c:\program files\adobe\adobe dreamweaver cs3\dreamweaver.exe:Adobe Dreamweaver CS3 "UDP Query User{7AC588BE-9175-4BFD-9329-B416CC91FD1E}c:\program files\adobe\adobe dreamweaver cs3\dreamweaver.exe"= TCP:c:\program files\adobe\adobe dreamweaver cs3\dreamweaver.exe:Adobe Dreamweaver CS3 "284ac4a5-aeb1-4910-85cd-c4b6967d3b13"= TCP:26000|RPort=26000|%ProgramFiles%\Sierra\Empire Earth II\EE2X.exe:Empire Earth 2 AOS "{F224E6BE-DD15-49BD-B7C5-4181902C5573}"= Disabled:TCP:26000|RPort=26000|c:\program files\Sierra Entertainment\Empire Earth III\EE3.exe:Empire Earth III "{F2638626-6CCC-4E38-B7BC-15B124D15C3B}"= UDP:c:\program files\Adobe\Adobe Stock Photos CS3\Adobe Stock Photos CS3.exe:Adobe Stock Photos CS3 "{BF68821E-673E-42A1-8538-CDCC206B479A}"= TCP:c:\program files\Adobe\Adobe Stock Photos CS3\Adobe Stock Photos CS3.exe:Adobe Stock Photos CS3 "{9639998A-7B74-4C85-B9C3-CA643C86018C}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp "{AFE30CE9-C001-4067-A1CC-194E654B6E45}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp "{75DF60C0-7E0A-44D1-ADA7-D9CE1ED2F226}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{2F1478B9-B08E-43C1-9841-F6E0D67B6501}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{1137726E-0445-4B28-A7A2-7BB89EB46F89}"= UDP:139:TCP139 "{5B340A90-17E7-4976-9C3E-C191D850A31A}"= TCP:137:UDP137 "{14756A92-3AB7-44F1-A993-F547D4907BCF}"= TCP:138:UDP138 "{30FE3181-6DA6-4644-A687-8DFF6897B44E}"= UDP:445:TCP445 "{E9413FDF-4422-412C-9E1A-339D49CC88F5}"= UDP:c:\program files\Deep Silver\Sacred 2 - Fallen Angel\system\s2gs.exe:Sacred 2 Game Server "{22F4CE77-DA0F-4D20-B10D-BD7150A7E209}"= TCP:c:\program files\Deep Silver\Sacred 2 - Fallen Angel\system\s2gs.exe:Sacred 2 Game Server "{859E05AA-2CE4-4469-AAD4-B82FF7FFB092}"= UDP:c:\program files\Deep Silver\Sacred 2 - Fallen Angel\system\sacred2.exe:Sacred 2 "{29680B51-1AE4-458D-A34B-52A33CCAB6C9}"= TCP:c:\program files\Deep Silver\Sacred 2 - Fallen Angel\system\sacred2.exe:Sacred 2 "{898BC079-D7BD-4067-B038-CB3935AB42A2}"= UDP:c:\program files\devolo\easyshare\easyshare.exe:devolo EasyShare "{D5CD918C-3B8D-4002-81CA-C2BEF907CD28}"= TCP:c:\program files\devolo\easyshare\easyshare.exe:devolo EasyShare "{EBFD2118-00FB-4069-89B3-68A91EDE16CC}"= UDP:c:\program files\devolo\informer\devinf.exe:devolo Informer "{FC052005-5496-4E19-B86A-DF7E70E5BFD8}"= TCP:c:\program files\devolo\informer\devinf.exe:devolo Informer "{E0071EBA-0A03-4690-A682-5D25B7936E98}"= Disabled:UDP:c:\program files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat:La Bataille pour la Terre du Milieu(tm) "{07F34FA3-7E63-4614-A1FA-D18F65C41466}"= Disabled:TCP:c:\program files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat:La Bataille pour la Terre du Milieu(tm) "TCP Query User{2FCAF72A-C1AB-4D6F-9083-E930510FEC55}c:\program files\simplecomm\ngssc.exe"= UDP:c:\program files\simplecomm gssc.exe:ngssc "UDP Query User{88D99F55-5A31-46DD-9512-91CD45D1BB60}c:\program files\simplecomm\ngssc.exe"= TCP:c:\program files\simplecomm gssc.exe:ngssc "{5852E120-23E5-48F4-BCF5-55B5C6330C0E}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In) "{8651E6E5-BAA2-4901-A5E2-FF2B8211E88F}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In) "TCP Query User{067CA8D8-A2F9-4454-BB5A-4993E1333510}c:\program files\sun\xvm virtualbox\virtualbox.exe"= UDP:c:\program files\sun\xvm virtualbox\virtualbox.exe:VirtualBox "UDP Query User{813D6D32-7154-4085-A735-44E0FE18B1B9}c:\program files\sun\xvm virtualbox\virtualbox.exe"= TCP:c:\program files\sun\xvm virtualbox\virtualbox.exe:VirtualBox "TCP Query User{CDA7CBB2-BCAF-4D68-AE69-865AFD895417}c:\program files\electronic arts\dead space\dead space.exe"= UDP:c:\program files\electronic arts\dead space\dead space.exe:Dead Space ™ "UDP Query User{C124A115-2DAA-47B5-AA48-115CEE5247FF}c:\program files\electronic arts\dead space\dead space.exe"= TCP:c:\program files\electronic arts\dead space\dead space.exe:Dead Space ™ "{F97D94D8-8137-499A-A518-7DBA87F48823}"= UDP:c:\users\Ordi1\AppData\Local\Google\Google Talk Plugin\googletalkplugin.dll:Google Talk Plugin "{BD3DEBD5-6206-4CAB-9CBF-A1F1CB3DBA10}"= TCP:c:\users\Ordi1\AppData\Local\Google\Google Talk Plugin\googletalkplugin.dll:Google Talk Plugin "{C84EB44F-CFA9-4572-9399-7A363E309E40}"= UDP:c:\users\Ordi1\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe:Google Talk Plugin "{93EDCE54-4D90-4C74-9624-B0CC63AF79A2}"= TCP:c:\users\Ordi1\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe:Google Talk Plugin R1 SSHDRV76;SSHDRV76;c:\windows\System32\drivers\SSHDRV76.sys [2008-11-15 53760] R3 krait03;Razer krait USB Filter Driver;c:\windows\System32\drivers\krait.sys [2008-11-16 13324] S0 OemBiosDevice;Royalty OEM Bios Extension;c:\windows\System32\drivers oyal.sys [2008-11-16 240128] S1 VBoxDrv;VirtualBox Service;c:\windows\System32\drivers\VBoxDrv.sys [2009-01-07 100368] S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\System32\drivers\VBoxUSBMon.sys [2009-01-07 41680] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-15 195752] S3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\System32\drivers\VBoxNetFlt.sys [2008-12-17 81360] S4 NPF;NetGroup Packet Filter Driver;c:\windows\System32\drivers pf.sys [2007-11-06 34064] S4 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver;c:\windows\System32\plcndis5.sys [2004-05-17 17280] S4 SBKUPNT;SBKUPNT;c:\windows\System32\drivers\SBKUPNT.SYS [2008-12-30 14976] S4 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2008-11-15 810320] S4 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32mpcoinst,serviceStartProc --> RUNDLL32.EXE ykx32mpcoinst,serviceStartProc [?] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - ECACHE *Deregistered* - sptd [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7070D8E0-650A-46b3-B03C-9497582E6A74}] %SystemRoot%\system32\soundschemes.exe /AddRegistration [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B3688A53-AB2A-4b1d-8CEF-8F93D8C51C24}] %SystemRoot%\system32\soundschemes2.exe /AddRegistration . Contenu du dossier 'Tâches planifiées' 2009-01-14 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3592243411-1056888313-2424810740-1000.job - c:\users\Ordi1\AppData\Local\Google\Update\GoogleUpdate.exe [2008-11-19 13:44] 2009-01-14 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:23] . . ------- Examen supplémentaire ------- . TCP: {22398AB0-0E43-4B88-9680-38A1AE92E2AE} = 212.27.53.252,212.27.54.252 O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} FF - ProfilePath - . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-14 11:01:18 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\windows\HelpPane.exe . ************************************************************************** . Heure de fin: 2009-01-14 11:03:47 - La machine a redémarré [SYSTEM] ComboFix-quarantined-files.txt 2009-01-14 10:03:39 Avant-CF: 118 405 718 016 octets libres Après-CF: 120,334,692,352 octets libres 365 --- E O F --- 2008-12-29 17:08:25 Ben tiens! au moment ou j'écris antivir vient encore de me signaler ce @/*# de svchost!!!

chimay8 · Answer

oui,
sous vista pas de console à installer

SK9OU0S c'est encore du bagle

/!\IMPORTANT/!\
Désactive l'UAC (User Account Control ou Contrôle de Compte Utilisateur) le temps de la désinfection,tu le réactiveras après ta désinfection: 
&#8226; Va dans Panneau de Configuration puis Comptes d'Utilisateurs. 
&#8226; Clique sur Activer ou désactiver le contrôle des comptes utilisateurs. 
&#8226; Décoche la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur. 
&#8226; Clique sur OK pour enregistrer la modification et redémarre ton PC lorsque cela t'est demandé.

aide en cas de problèmes


Télécharge FindyKill de Chiquitine29

****Notes importantes**** 
* si tu as le programme "Elibagla" sur ton PC , supprime le ( risque de conflit entre les deux outils ) .

Fais un clic droit sur le lien, enregistrer sous .....sur le bureau 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Installe le par défaut dans Progam files

Entre dans le dossier FindyKill 

double clique sur FindyKill.exe 

choisis l'option 1 (recherche) 

un rapport va s'ouvrir, poste le dans ta prochaine réponse s-t-p 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

sera69 · Answer

Ah ben ça alors! Quand je veux DL FindyKill voilà ce qui se passe :

[URL=http://imageshack.com/f/1msanstitrepx4j]

chimay8 · Answer

j'ai pas l'image,il se passe quoi?

sera69 · Answer

Dès la fin du téléchargement de findyKill j'ai une alarme antivir qui me dit :

C:\Users\ordi1\desktop\FindyKill
Contient le modèle de détection du dropper DR/Tool.PsKill.K.40
Et antivier me préconise de refuser l'accés!
L'autre jour quand tu m'as fait utiliser FindyKill j'ai pas eu ce PB, remarque je crois qu'a ce moment là Antivir était déjà au tas...
Qu'est ce que je fais, j'ignore et j'installe quand même?

chimay8 · Answer

oui,
un des processus de findykill est détecté comme risktool,ce n'est pas important

tu désactives Antivir pendant la procédure
clic droit sur le parapluie,décoche le "active guard"

sera69 · Answer

Voila donc le rapport :



----------------- FindyKill V4.712 ------------------


* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 14/01/09 par Chiquitine29
* Recherche effectuée à 20:14:31 le 2009-01-14
* Windows Vista - Internet Explorer 7.0.6001.18000
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\crypserv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\RUNDLL32.EXE
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Razer\Kraitazerhid.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\SimpleComm
gssc.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Razer\Kraitazertra.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Razer\Kraitazerofa.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Users\Ordi1\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Users\Ordi1\AppData\Roaming 
 
Found ! [2009-01-14 10:49] - "C:\Users\Ordi1\AppData\Roaming\drivers" 
 
»»»» Presence des fichiers dans C:\Users\Ordi1\AppData\Local\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
   RocketDock="C:\Program Files\RocketDock\RocketDock.exe"
   DAEMON Tools="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
   SimpleComm="C:\Program Files\SimpleComm
gssc.exe" /min
   WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversionun\AdobeUpdater=
   <NO NAME>=
HKEY_CURRENT_USER\software\microsoft\windows\currentversionun\AutorunsDisabled=
   IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   Krait=C:\Program Files\Razer\Kraitazerhid.exe
   RtHDVCpl=RtHDVCpl.exe
   StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
   avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
   MRT="C:\Windows\system32\MRT.exe" /R
 
[HKEY_CURRENT_USER\software\local appwizard-generated applications\Registrar]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\RocketDock]
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

Ndisuio - Type de démarrage = 3 
 
EapHost - Type de démarrage = 2 
 
Wlansvc - Type de démarrage = 2 
 
SharedAccess - Type de démarrage = 2 
 
wuauserv - Type de démarrage = 2 
 
wscsvc - Type de démarrage = 2 
 
WinDefend - Type de démarrage = 2 
 
/!\ UAC is Disable  
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe
D: - Lecteur fixe
F: - Lecteur fixe
 
+- presence des fichiers :  

 
 
--------------- [ Registre / Mountpoint2 ] ----------------  
 
 
-> Not found ! 
 
 
------------------- ! Fin du rapport ! --------------------

chimay8 · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectées sans les ouvrir
réouvre Findykill, 

choisis cette fois ci l'option 2 (suppression) 

il y aura 2 redémarrages, laisse travailler l'outils jusqu'a l'apparition du message "nettoyage effectué" 

un rapport va s'ouvrir, poste le dans ta prochaine réponse s-t-p 

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valides

sera69 · Answer

Et voici, le rapport findykill  après l'étape 2, étape qui cette fois çi s'est parfaitement déroulée :



----------------- FindyKill V4.712 ------------------

* executed from : C:\Program Files\FindyKill
* Update on 14/01/09 par Chiquitine29
* Start at 11:55:28 the 2009-01-15
* Windows Vista - Internet Explorer 7.0.6001.18000
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\crypserv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\RUNDLL32.EXE
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\Windows 
 
 
»»»» Supression files in C:\Windows\Prefetch 
 
 
»»»» Supression files in C:\Windows\system32 
 
 
»»»» Supression files in C:\Windows\system32\drivers 
 
 
»»»» Supression files in C:\Users\Ordi1\AppData\Roaming 
 
Deleted ! - "C:\Users\Ordi1\AppData\Roaming\drivers"  
 
»»»» Supression files in C:\Users\Ordi1\AppData\Local\Temp 
 
 
»»»» Supression files in C:\Users\Ordi1\Local Settings\Temporary Internet Files\Content.IE5 
 
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SK9OU0S   
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

Ndisuio - Type of startup  = 3 
 
EapHost - Type of startup  = 2 
 
Wlansvc - Type of startup  = 2 
 
SharedAccess - Type of startup  = 2 
 
wuauserv - Type of startup  = 2 
 
wscsvc - Type of startup  = 2 
 
WinDefend - Type of startup  = 2 
 
-> UAC is Enable  
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe
D: - Lecteur fixe
F: - Lecteur fixe
 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Other Infections ] ----------------  
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
C:\Users\Ordi1\AppData\Local\QuickPar\sacred_ii_fallen_angel_fr_crack.rar(1).qp
C:\Users\Ordi1\AppData\Local\QuickPar\sacred_ii_fallen_angel_fr_crack.rar(1).qp.bak
C:\Users\Ordi1\AppData\Roaming\uTorrent\Sacred2_V2.34.0_Crack.zip.torrent
 
 
---------------- ! End of report ! ------------------

chimay8 · Answer

ceci
C:\Users\Ordi1\AppData\Roaming\uTorrent\Sacred2_V2.34.0_Crack.zip.torrent

si vraiment tu veux le garder,je te conseille de le tester sur Virus Total

Rends toi sur ce site : 
https://www.virustotal.com/gui/ 
où ici
https://virusscan.jotti.org/
où ici
http://scanner.novirusthanks.org/

Clique sur "parcourir" où "Choisir"(selon le site) et cherche ce fichier : C:\Users\Ordi1\AppData\Roaming\uTorrent\Sacred2_V2.34.0_Crack.zip.torrent
Clique sur "Send File" où "Submit"(selon le site).
Un rapport va s'élaborer ligne à ligne. 
Attends la fin. Il doit comprendre la taille du fichier envoyé. 
Sauvegarde le rapport avec le bloc-note. 
Copie le dans ta réponse.

car si il est infecté,il suffit que tu cliques dessus et tu seras à nouveau infecté

peux-tu me donner le chemin exact du processus que Antivir détecte stp

chimay8 · Answer

il y a autre chose qui me chifonne!!!!

ceci
c:\windows\system\mqtgsvc.exe 
et il accompagne fréquement le trojan Tibs
de plus il est rootkité

donc je vais te demander un log beaucoup plus complet(c'est moins drole pour moi :) )

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

sera69 · Answer

Ok, voici ds un premier temps le rapport virustotal (je connaissais pas ce truc, très chouette en tout cas, je garde) Fichier Sacred2_V2.34.0_Crack.zip.torrent reçu le 2009.01.15 12:48:32 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.73 2009.01.15 - AhnLab-V3 2009.1.15.0 2009.01.15 - AntiVir 7.9.0.54 2009.01.15 - Authentium 5.1.0.4 2009.01.14 - Avast 4.8.1281.0 2009.01.14 - AVG 8.0.0.229 2009.01.15 - BitDefender 7.2 2009.01.15 - CAT-QuickHeal 10.00 2009.01.15 - ClamAV 0.94.1 2009.01.15 - Comodo 932 2009.01.15 - DrWeb 4.44.0.09170 2009.01.15 - eSafe 7.0.17.0 2009.01.14 - eTrust-Vet 31.6.6309 2009.01.15 - F-Prot 4.4.4.56 2009.01.14 - F-Secure 8.0.14470.0 2009.01.15 - Fortinet 3.117.0.0 2009.01.15 - GData 19 2009.01.15 - Ikarus T3.1.1.45.0 2009.01.15 - K7AntiVirus 7.10.584 2009.01.09 - Kaspersky 7.0.0.125 2009.01.15 - McAfee 5495 2009.01.14 - McAfee+Artemis 5495 2009.01.14 - Microsoft 1.4205 2009.01.15 - NOD32 3768 2009.01.15 - Norman 5.93.01 2009.01.13 - nProtect 2009.1.8.0 2009.01.15 - Panda 9.5.1.2 2009.01.14 - PCTools 4.4.2.0 2009.01.15 - Prevx1 V2 2009.01.15 - Rising 21.12.32.00 2009.01.15 - SecureWeb-Gateway 6.7.6 2009.01.15 - Sophos 4.37.0 2009.01.15 - Sunbelt 3.2.1831.2 2009.01.09 - Symantec 10 2009.01.15 - TheHacker 6.3.1.4.220 2009.01.14 - TrendMicro 8.700.0.1004 2009.01.15 - VBA32 3.12.8.10 2009.01.14 - ViRobot 2009.1.15.1560 2009.01.15 - VirusBuster 4.5.11.0 2009.01.14 - Information additionnelle File size: 414 bytes MD5...: 7459d65a7cda94677bfd3605e89b9052 SHA1..: 4567ca5207e4c01f12350a38dd18f71f68247fb1 SHA256: f9d006814d39d96efec1d22538bb83471d95f4d82ec415894f45256818ffaa66 SHA512: bfd5c4d8ef9341bfe20772117576f285b06bb77c5578057a42d1cfecebc5409f
21005c6c64967f02ea5125a25d21244de1b822e033ed71a7be02c7d73988833b
ssdeep: 12:6vVuQbnvVuQsYFVxFusbudWY9qlgM4kLlfQlgp:eVuQ7VuQsYFVxLbcslg7UF
kO
PEiD..: - TrID..: File type identification
BitTorrent Link (100.0%) PEInfo: - Le chemin du processus détécté par antivir est le suivant à chaque fois : C:\users\ordi1\appdata\local emp\~tmp\...\svchost.exe. Pour l'heure antivir ne me donne plus aucun signe... Mais c'est ce qui s'était passé la dernière fois, pas d'alertes pendant un petit moment et puis ça recommence. Bon, là j'espère que, du fait que la procédure Findykill s'est bien déroulée par rapport à la fois précédente, antivir ne se manifeste plus.

sera69 · Answer

Et voici la suite...

Le log.txt :

Logfile of random's system information tool 1.05 (written by random/random)
Run by Ordi1 at 2009-01-15 13:00:44
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 1
System drive C: has 111 GB (61%) free of 182 GB
Total RAM: 2046 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:01, on 2009-01-15
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Ordi1\Desktop\RSIT.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files	rend micro\Ordi1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Krait] C:\Program Files\Razer\Kraitazerhid.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [SimpleComm] "C:\Program Files\SimpleComm
gssc.exe" /min
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{22398AB0-0E43-4B88-9680-38A1AE92E2AE}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{22398AB0-0E43-4B88-9680-38A1AE92E2AE}: NameServer = 212.27.53.252,212.27.54.252
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

chimay8 · Answer

merci

je regarde ça
et je te dis quoi faire(probablement un script,j'ai déja repéré deux crasses et les autoruns qui vont avec!)

chimay8 · Answer

bien,

donc ton UAC est bien désactivé(soit sur!)

c'est important

Lancer Spybot-S&D, Mode avancé, Outils, Résident, décocher la case située devant TeaTimer. 
Fermer Spybot-S&D.
aide

Tu le réactiveras une fois que nous auront terminé la désinfection ( et pas avant ! ) . 
Attention , à ce moment là, Spybot te demandera des modifs de registres : 
tu les accepteras toutes ! ...


fais ceci

Copie le texte ci-dessous : 


File::
C:\Windows\sessmgr.exe
C:\Windows\clipsrv.exe
C:\Windows\SWXCACLS.exe
C:\Windows\SWSC.exe
C:\Windows\SWREG.exe
C:\Windows\system32\ShellManager310E2D762.dll

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a8b5025c-b40d-11dd-b2eb-001bfc658031}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a8b5025e-b40d-11dd-b2eb-001bfc658031}]



Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci : 
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

sera69 · Answer

Et voilà le rapport ComboFix lancé avec le script, toutefois au redémarrage je n'avais plus de connexion internet, y'avait tout simplement plus de passerelle par défaut dans mes propriétés tcp/ip, alors qu&vant comboFIx tout fonctionnait bien de ce côté. Ah oui, et depuis à chaque démarrage de firefox il me pose la question "firefox n'est pas votre navigateur par défaut...bla bla" J'ai beau décocher la case "faire cette vérifiction à chaque démarrage de firefox", mais rien n'y fait. Je sais pas si je suis hors sujet, mais c'est lié aux divers nettoyage? ComboFix 09-01-13.04 - Ordi1 2009-01-15 19:00:42.2 - NTFSx86 Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.1.1036.18.2046.1153 [GMT 1:00] Lancé depuis: c:\users\Ordi1\Desktop\ComboFix.exe Commutateurs utilisés :: c:\users\Ordi1\Desktop\CFScript.txt * Un nouveau point de restauration a été créé FILE :: c:\windows\clipsrv.exe c:\windows\sessmgr.exe c:\windows\SWREG.exe c:\windows\SWSC.exe c:\windows\SWXCACLS.exe c:\windows\system32\ShellManager310E2D762.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\clipsrv.exe c:\windows\sessmgr.exe c:\windows\SWREG.exe c:\windows\SWSC.exe c:\windows\SWXCACLS.exe c:\windows\system32\ShellManager310E2D762.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SK9OU0S ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-15 au 2009-01-15 )))))))))))))))))))))))))))))))))))) . 2009-01-15 18:36 . 2009-01-15 18:44 d-------- C:\ST_Temp 2009-01-15 13:00 . 2009-01-15 13:01 d-------- C: sit 2009-01-15 13:00 . 2009-01-15 13:01 d-------- c:\program files rend micro 2009-01-14 20:13 . 2009-01-15 12:08 d-------- c:\program files\FindyKill 2009-01-14 19:02 . 2008-12-16 03:42 288,768 --a------ c:\windows\System32\drivers\srv.sys 2009-01-12 18:59 . 2009-01-12 18:59 d-------- c:\program files\Avira 2009-01-12 11:58 . 2009-01-12 11:58 d-------- c:\program files\Alwil Software 2009-01-12 10:55 . 2009-01-12 10:55 d-------- c:\users\All Users\CheckPoint 2009-01-12 10:55 . 2009-01-12 10:55 d-------- c:\programdata\CheckPoint 2009-01-12 10:55 . 2009-01-12 10:55 d-------- c:\program files\Zone Labs 2009-01-12 10:53 . 2009-01-12 10:56 d-------- c:\windows\Internet Logs 2009-01-12 10:04 . 2009-01-12 10:04 d-------- c:\program files\KC Softwares 2009-01-11 22:04 . 2009-01-07 14:00 81,920 --a------ c:\windows\system\cmstp.exe 2009-01-10 19:42 . 2009-01-10 19:42 d-------- c:\users\All Users\WindowsSearch 2009-01-10 19:42 . 2009-01-10 19:42 d-------- c:\programdata\WindowsSearch 2009-01-10 19:09 . 2009-01-07 14:00 81,920 --a------ c:\windows\system\cisvc.exe 2009-01-10 19:00 . 2009-01-07 14:00 81,920 --a------ c:\windows\system\mstinit.exe 2009-01-10 18:54 . 2009-01-07 14:00 81,920 --a------ c:\windows\system\dllhst3g.exe 2009-01-10 18:41 . 2009-01-10 18:41 d-------- c:\program files\Electronic Arts 2009-01-10 17:47 . 2009-01-10 17:48 d-------- c:\windows\System32\Adobe 2009-01-10 00:54 . 2009-01-10 10:56 d-------- c:\windows\BDOSCAN8 2009-01-10 00:51 . 2009-01-10 00:51 d-------- c:\users\Ordi1\AppData\Roaming\Grisoft 2009-01-10 00:51 . 2009-01-10 00:51 d-------- c:\users\All Users\Grisoft 2009-01-10 00:51 . 2009-01-10 00:51 d-------- c:\programdata\Grisoft 2009-01-10 00:51 . 2007-05-30 13:10 10,872 --a------ c:\windows\System32\drivers\AvgAsCln.sys 2009-01-07 19:41 . 2009-01-07 14:00 81,920 --a------ c:\users\Ordi1\AppData\Roaming\cisvc.exe 2009-01-07 14:00 . 2009-01-07 14:00 81,920 --a------ c:\users\Ordi1\AppData\Roaming\mstsc.exe 2009-01-07 10:25 . 2009-01-07 10:41 d-------- c:\users\Ordi1\.VirtualBox 2009-01-07 10:25 . 2008-12-17 10:56 100,368 --a------ c:\windows\System32\drivers\VBoxDrv.sys 2009-01-07 10:25 . 2008-12-17 10:56 41,680 --a------ c:\windows\System32\drivers\VBoxUSBMon.sys 2009-01-07 10:24 . 2009-01-07 10:24 d-------- c:\program files\Sun 2009-01-06 18:15 . 2009-01-10 17:01 d-------- c:\users\Ordi1\AppData\Roaming\uTorrent 2009-01-06 18:15 . 2009-01-06 18:15 d-------- c:\program files\uTorrent 2009-01-05 18:59 . 2009-01-05 18:59 d-------- c:\users\Ordi1\AppData\Roaming\NGSoft 2009-01-05 18:59 . 2009-01-05 18:59 d-------- c:\program files\SimpleComm 2009-01-05 01:55 . 2009-01-05 01:55 d-------- c:\users\All Users\ATI 2009-01-05 01:55 . 2009-01-05 01:55 d-------- c:\programdata\ATI 2009-01-05 01:36 . 2009-01-05 12:35 d-------- c:\program files\ASUS 2009-01-05 01:36 . 2006-01-11 00:50 24,576 --a------ c:\windows\System32\AsIO.dll 2009-01-05 01:36 . 2007-12-18 01:14 12,400 --a------ c:\windows\System32\drivers\AsIO.sys 2009-01-05 01:23 . 2006-12-13 18:30 339,968 --a------ c:\windows\System32\SRSTSXT.dll 2009-01-05 01:23 . 2006-11-30 02:47 135,168 --a------ c:\windows\System32\SRSWOW.dll 2009-01-03 18:36 . 2009-01-03 18:36 d-------- c:\program files\Bethesda Softworks 2009-01-03 18:34 . 2009-01-03 18:34 d-------- c:\windows\System32\xlive 2008-12-30 20:11 . 2008-12-30 20:11 d-------- c:\users\Ordi1\AppData\Roaming\Ethereal 2008-12-30 16:45 . 2008-12-31 02:19 d-------- c:\program files\Deep Silver 2008-12-30 14:37 . 2001-07-13 13:56 14,976 --a------ c:\windows\System32\drivers\SBKUPNT.SYS 2008-12-30 14:37 . 1997-02-08 17:11 13,312 --a------ c:\windows\System32\DEVLOAD.EXE 2008-12-30 14:37 . 2005-11-26 19:45 2,799 --a------ c:\windows\SKLANG.INI 2008-12-30 14:36 . 1998-10-29 16:45 306,688 --a------ c:\windows\IsUninst.exe 2008-12-29 17:42 . 2008-12-29 17:42 d-------- c:\program files\devolo 2008-12-22 22:59 . 2008-12-22 22:59 d-------- c:\users\Ordi1\AppData\Roaming\ArcSoft 2008-12-22 22:58 . 2007-08-07 16:32 18,944 --a------ c:\windows\System32\drivers\vtcdrv.sys 2008-12-22 22:57 . 2008-12-22 22:57 d-------- c:\program files\Common Files\ArcSoft 2008-12-22 22:57 . 2008-12-22 22:57 d-------- c:\program files\ArcSoft 2008-12-22 22:57 . 2008-12-22 22:57 d-------- C:\Philips 2008-12-22 22:57 . 2005-06-21 10:29 245,408 --a------ c:\windows\System32\unicows.dll 2008-12-22 08:58 . 2008-12-30 02:55 d-------- c:\program files\Vistumbler 2008-12-22 08:44 . 2008-12-22 22:19 d-------- c:\program files\Network Stumbler 2008-12-21 22:15 . 2008-12-21 22:15 d-------- c:\users\Ordi1\AppData\Roaming\Wireshark 2008-12-21 21:39 . 2008-12-21 21:39 d-------- c:\program files\Wireshark 2008-12-21 21:35 . 2009-01-10 13:16 d-------- C:\Temp 2008-12-21 21:35 . 2008-12-21 21:39 d-------- c:\program files\WinPcap 2008-12-21 21:35 . 2008-12-21 21:35 d-------- c:\program files\Ethereal 2008-12-20 19:48 . 2008-12-20 19:48 d-------- c:\users\Invité\AppData\Roaming\HP 2008-12-20 19:48 . 2008-12-20 19:48 d-------- c:\users\Invité\AppData\Roaming\ATI 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Videos 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Videos 2008-12-20 19:47 . 2008-11-16 09:13 d-------- c:\users\Invité\video 2008-12-20 19:47 . 2008-11-16 09:13 d-------- c:\users\Invité\video 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Searches 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Searches 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Saved Games 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Saved Games 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Pictures 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Pictures 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Music 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Music 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Links 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Links 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Favorites 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Favorites 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Downloads 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Downloads 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Documents 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Documents 2008-12-20 19:47 . 2009-01-14 20:13 dr------- c:\users\Invité\Desktop 2008-12-20 19:47 . 2009-01-14 20:13 dr------- c:\users\Invité\Desktop 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Contacts 2008-12-20 19:47 . 2008-12-20 19:47 dr------- c:\users\Invité\Contacts 2008-12-20 19:47 . 2008-12-20 19:48 d---s---- c:\users\Invité\AppData\Roaming\Microsoft 2008-12-20 19:47 . 2006-11-02 13:35 d-------- c:\users\Invité\AppData\Roaming\Media Center Programs 2008-12-20 19:47 . 2008-12-20 19:47 d-------- c:\users\Invité\AppData\Roaming\Identities 2008-12-20 19:47 . 2008-12-20 19:47 d--h----- c:\users\Invité\AppData 2008-12-20 19:47 . 2008-12-20 19:47 d--h----- c:\users\Invité\AppData 2008-12-20 19:47 . 2009-01-12 11:49 d-------- c:\users\Invité 2008-12-20 19:47 . 2009-01-15 19:04 1,310,720 --ahs---- c:\users\Invité tuser.dat 2008-12-20 19:47 . 2009-01-15 19:04 1,310,720 --ahs---- c:\users\Invité tuser.dat 2008-12-17 17:37 . 2008-12-17 17:37 d-------- c:\windows\Downloaded Installations 2008-12-17 17:37 . 2008-12-17 17:37 d-------- c:\users\All Users\eBay 2008-12-17 17:37 . 2008-12-17 17:37 d-------- c:\programdata\eBay 2008-12-17 17:37 . 2008-12-17 17:37 d-------- c:\program files\eBay 2008-12-17 10:57 . 2008-12-17 10:57 129,552 --a------ c:\windows\System32\VBoxNetFltNotify.dll 2008-12-17 10:56 . 2008-12-17 10:56 81,360 --a------ c:\windows\System32\drivers\VBoxNetFlt.sys 2008-12-16 19:20 . 2008-02-28 13:01 774,144 --a------ c:\windows\System32\NEROINSTAEC43759.DB 2008-12-16 19:19 . 2008-12-16 19:19 0 --a------ c:\windows\Irremote.ini 2008-12-16 16:21 . 2008-12-16 16:21 d-------- c:\program files\NeroInstall.bak 2008-12-16 16:19 . 2008-12-16 16:19 d-------- c:\users\Ordi1\AppData\Roaming\Nero 2008-12-16 16:16 . 2008-12-16 19:20 d-------- c:\users\All Users\Nero 2008-12-16 16:16 . 2008-12-16 19:20 d-------- c:\programdata\Nero 2008-12-16 16:16 . 2008-12-16 19:20 d-------- c:\program files\Common Files\Nero 2008-12-16 09:43 . 2008-12-16 09:43 d-------- c:\program files\Marvell 2008-12-16 09:27 . 2008-12-16 09:29 d-------- c:\users\All Users\ma-config.com 2008-12-16 09:27 . 2008-12-16 09:29 d-------- c:\programdata\ma-config.com 2008-12-16 09:27 . 2008-12-16 09:29 d-------- c:\program files\ma-config.com . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-15 18:04 1,310,720 --sha-w c:\users\Invité tuser.dat 2009-01-15 18:04 1,310,720 --sha-w c:\users\Invité tuser.dat 2009-01-15 02:21 --------- d-----w c:\users\Ordi1\AppData\Roaming\FileZilla 2009-01-14 18:04 --------- d-----w c:\programdata\Microsoft Help 2009-01-14 18:04 --------- d-----w c:\program files\Windows Mail 2009-01-14 09:45 --------- d-----w c:\programdata\Spybot - Search & Destroy 2009-01-12 17:59 --------- d-----w c:\programdata\Avira 2009-01-12 09:19 --------- d-----w c:\program files\RocketDock 2009-01-11 18:56 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-01-10 17:00 --------- d-----w c:\users\Ordi1\AppData\Roaming\Image Zone Express 2009-01-10 10:57 --------- d-----w c:\program files\CDBurnerXP 2009-01-09 23:41 --------- d-----w c:\program files\CCleaner 2009-01-05 19:48 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-05 01:00 --------- d-----w c:\program files\GrabIt 2009-01-05 00:59 --------- d-----w c:\program files\Microsoft Games 2009-01-05 00:58 --------- d-----w c:\program files\Sierra Entertainment 2009-01-05 00:56 --------- d-----w c:\program files\ATI 2009-01-05 00:46 --------- d-----w c:\program files\ATI Technologies 2009-01-05 00:23 319,456 ----a-w c:\windows\DIFxAPI.dll 2009-01-04 17:38 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-01-04 17:38 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-01-01 01:38 --------- d-----w c:\program files\eMule 2008-12-29 09:14 --------- d-----w c:\program files\EA GAMES 2008-12-20 18:48 --------- d-s---w c:\users\Invité\AppData\Roaming\Microsoft 2008-12-20 18:48 --------- d-----w c:\users\Invité\AppData\Roaming\HP 2008-12-20 18:48 --------- d-----w c:\users\Invité\AppData\Roaming\ATI 2008-12-20 18:47 --------- d-----w c:\users\Invité\AppData\Roaming\Identities 2008-12-15 02:15 --------- d-----w c:\program files\Micro Application 2008-12-13 08:14 --------- d-----w c:\program files\Common Files\InstallShield 2008-12-11 10:20 --------- d-----w c:\program files\AGEIA Technologies 2008-12-08 14:42 --------- d--h--r c:\users\Ordi1\AppData\Roaming\SecuROM 2008-12-08 14:14 --------- d-----w c:\program files\Common Files\Wise Installation Wizard 2008-12-01 22:14 4,179,968 ----a-w c:\windows\system32\drivers\atikmdag.sys 2008-12-01 19:42 53,248 ----a-w c:\windows\system32\drivers\ati2erec.dll 2008-11-28 20:08 --------- d-----w c:\program files\K-Lite Codec Pack 2008-11-26 18:57 --------- d-----w c:\program files\SWiSH v2.0 2008-11-26 10:49 --------- d-----w c:\program files\SWiSH v2.0 FRA 2008-11-25 08:49 --------- d-----w c:\users\Ordi1\AppData\Roaming\Printer Info Cache 2008-11-25 08:47 --------- d-----w c:\users\Ordi1\AppData\Roaming\HP 2008-11-24 21:30 --------- d-----w c:\program files\WinAVI Video Converter 2008-11-23 15:34 --------- d-----w c:\programdata\WLInstaller 2008-11-23 15:32 --------- dcsh--w c:\program files\Common Files\WindowsLiveInstaller 2008-11-23 15:32 --------- d-----w c:\program files\Windows Live 2008-11-23 07:01 --------- d-----w c:\program files\Common Files\Atlence 2008-11-22 12:29 --------- d-----w c:\program files\WinISO 2008-11-22 12:04 --------- d-----w c:\users\Ordi1\AppData\Roaming\Canneverbe_Limited 2008-11-20 14:10 --------- d-----w c:\users\Ordi1\AppData\Roaming\Sierra Entertainment 2008-11-20 12:20 --------- d-----w c:\users\Ordi1\AppData\Roaming\Xfire 2008-11-20 12:19 --------- d-s---w c:\program files\Xfire 2008-11-19 09:46 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf 2008-11-18 12:21 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf 2008-11-18 10:26 --------- d-----w c:\programdata\Apple Computer 2008-11-18 10:26 --------- d-----w c:\program files\QuickTime 2008-11-18 10:25 --------- d-----w c:\programdata\Apple 2008-11-18 10:25 --------- d-----w c:\program files\Apple Software Update 2008-11-18 02:42 --------- d-----w c:\program files\TuneUp Utilities 2008 2008-11-17 20:08 --------- d-----w c:\programdata\HP Product Assistant 2008-11-17 16:45 --------- d-----w c:\program files\MSXML 4.0 2008-11-17 11:52 --------- d-----w c:\programdata\FLEXnet 2008-11-17 10:59 --------- d-----w c:\program files\Common Files\Adobe 2008-11-17 10:57 --------- d-----w c:\programdata\ALM 2008-11-17 10:43 --------- d-----w c:\program files\Bonjour 2008-11-17 10:38 --------- d-----w c:\program files\Common Files\Macrovision Shared 2008-11-17 02:54 --------- d-----w c:\users\Ordi1\AppData\Roaming\NewsBin 2008-11-17 01:37 --------- d-----w c:\users\Ordi1\AppData\Roaming\Media Player Classic 2008-11-17 01:19 --------- d-----w c:\program files\QuickPar 2008-11-17 00:57 --------- d-----w c:\program files\NewsBin 2008-11-17 00:52 --------- d-----w c:\programdata\NewsBin 2008-11-17 00:11 --------- d-----w c:\program files\BitLocker 2008-11-16 20:59 --------- d-----w c:\program files\Microsoft Silverlight 2008-11-16 19:04 --------- d-----w c:\program files\DAEMON Tools 2008-11-16 18:20 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-11-16 18:20 --------- d-----w c:\programdata\WEBREG 2008-11-16 18:19 --------- d-----w c:\programdata\HP 2008-11-16 17:58 --------- d-----w c:\programdata\HPSSUPPLY 2008-11-16 17:58 --------- d-----w c:\program files\HP 2008-11-16 17:57 --------- d-----w c:\program files\Common Files\HP 2008-11-16 17:55 --------- d-----w c:\program files\Hewlett-Packard 2008-11-16 17:55 --------- d-----w c:\program files\Common Files\Hewlett-Packard 2008-11-16 17:44 --------- d-----w c:\programdata\Hewlett-Packard 2008-11-16 17:37 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2008-11-16 13:20 174 --sha-w c:\program files\desktop.ini 2008-11-16 13:13 --------- d-----w c:\program files\Windows Sidebar 2008-11-16 13:13 --------- d-----w c:\program files\Windows Photo Gallery 2008-11-16 13:13 --------- d-----w c:\program files\Windows Journal 2008-11-16 13:13 --------- d-----w c:\program files\Windows Defender 2008-11-16 13:13 --------- d-----w c:\program files\Windows Collaboration 2008-11-16 13:13 --------- d-----w c:\program files\Windows Calendar 2008-11-16 11:57 240,128 ----a-w c:\windows\system32\drivers oyal.sys 2008-11-16 11:53 --------- d-----w c:\users\Ordi1\AppData\Roaming\DAEMON Tools 2008-11-16 11:42 --------- d-sh--w c:\programdata\Modèles 2008-11-16 11:42 --------- d-sh--w c:\programdata\Menu Démarrer 2008-11-16 11:42 --------- d-sh--w c:\programdata\Favoris 2008-11-16 11:42 --------- d-sh--w c:\programdata\Bureau 2008-11-16 11:42 --------- d-sh--w c:\program files\Fichiers communs 2008-11-16 08:12 --------- d-----w c:\users\Ordi1\AppData\Roaming\TuneUp Software 2008-11-16 08:12 --------- d-----w c:\users\Ordi1\AppData\Roaming\Sierra 2008-11-16 08:12 --------- d-----w c:\users\Ordi1\AppData\Roaming\Malwarebytes 2008-11-16 08:12 --------- d-----w c:\users\Ordi1\AppData\Roaming\InstallShield 2008-11-16 08:12 --------- d-----w c:\users\Ordi1\AppData\Roaming\GrabIt . ((((((((((((((((((((((((((((( snapshot@2009-01-14_11.03.21.57 ))))))))))))))))))))))))))))))))))))))))) . - 2008-12-10 09:41:57 1,165,584 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\accicons.exe + 2009-01-14 18:04:43 1,165,584 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\accicons.exe - 2008-12-10 09:41:57 20,240 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\cagicon.exe + 2009-01-14 18:04:44 20,240 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\cagicon.exe - 2008-12-10 09:41:57 159,504 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\inficon.exe + 2009-01-14 18:04:43 159,504 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\inficon.exe - 2008-12-10 09:41:57 217,864 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\misc.exe + 2009-01-14 18:04:44 217,864 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\misc.exe - 2008-12-10 09:41:57 18,704 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\mspicons.exe + 2009-01-14 18:04:44 18,704 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\mspicons.exe - 2008-12-10 09:41:57 35,088 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\oisicon.exe + 2009-01-14 18:04:44 35,088 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\oisicon.exe - 2008-12-10 09:41:57 845,584 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe + 2009-01-14 18:04:43 845,584 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe - 2008-12-10 09:41:57 922,384 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe + 2009-01-14 18:04:44 922,384 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe - 2008-12-10 09:41:57 272,648 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pubs.exe + 2009-01-14 18:04:44 272,648 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pubs.exe - 2008-12-10 09:41:57 888,080 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe + 2009-01-14 18:04:44 888,080 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe - 2008-12-10 09:41:57 1,172,240 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe + 2009-01-14 18:04:43 1,172,240 ----a-r c:\windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe - 2009-01-14 10:01:09 262,144 --sha-w c:\windows\ServiceProfiles\LocalService tuser.dat + 2009-01-15 18:05:27 262,144 --sha-w c:\windows\ServiceProfiles\LocalService tuser.dat + 2009-01-15 18:05:27 262,144 ---ha-w c:\windows\ServiceProfiles\LocalService tuser.dat.LOG1 - 2009-01-14 10:01:09 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService tuser.dat + 2009-01-15 18:05:27 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService tuser.dat - 2009-01-14 10:01:12 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat + 2009-01-14 18:01:36 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat + 2009-01-14 10:03:40 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012009011420090115\index.dat - 2009-01-14 10:01:12 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat + 2009-01-14 18:01:36 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat - 2009-01-14 10:01:12 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat + 2009-01-14 18:01:36 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat - 2009-01-14 10:01:05 262,144 ----a-w c:\windows\System32\config\systemprofile tuser.dat + 2009-01-15 18:00:10 262,144 ----a-w c:\windows\System32\config\systemprofile tuser.dat - 2008-12-09 23:24:37 17,593,280 ----a-w c:\windows\System32\mrt.exe + 2009-01-10 01:35:28 20,853,704 ----a-w c:\windows\System32\mrt.exe - 2009-01-13 22:08:27 101,052 ----a-w c:\windows\System32\perfc009.dat + 2009-01-15 17:37:09 101,052 ----a-w c:\windows\System32\perfc009.dat - 2009-01-13 22:08:27 123,350 ----a-w c:\windows\System32\perfc00C.dat + 2009-01-15 17:37:09 123,350 ----a-w c:\windows\System32\perfc00C.dat - 2009-01-13 22:08:27 586,980 ----a-w c:\windows\System32\perfh009.dat + 2009-01-15 17:37:09 586,980 ----a-w c:\windows\System32\perfh009.dat - 2009-01-13 22:08:27 669,328 ----a-w c:\windows\System32\perfh00C.dat + 2009-01-15 17:37:09 669,328 ----a-w c:\windows\System32\perfh00C.dat - 2009-01-05 00:48:09 6,553,600 ----a-w c:\windows\System32\SMI\Store\Machine\schema.dat + 2009-01-15 02:22:40 6,553,600 ----a-w c:\windows\System32\SMI\Store\Machine\schema.dat - 2009-01-13 17:41:21 6,586 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3592243411-1056888313-2424810740-1000_UserData.bin + 2009-01-15 12:37:53 6,678 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3592243411-1056888313-2424810740-1000_UserData.bin - 2009-01-13 17:41:21 68,082 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin + 2009-01-15 12:37:53 68,306 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin - 2009-01-12 00:59:09 4,244 ----a-w c:\windows\System32\WDI\ERCQueuedResolutions.dat + 2009-01-15 12:34:49 4,244 ----a-w c:\windows\System32\WDI\ERCQueuedResolutions.dat - 2009-01-13 17:41:20 36,076 ----a-w c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin + 2009-01-15 12:37:52 36,418 ----a-w c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin - 2008-12-19 23:38:56 117,227,335 ----a-w c:\windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin + 2009-01-14 18:02:13 117,273,960 ----a-w c:\windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin + 2008-12-08 23:22:10 2,410,800 ----a-w c:\windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.16787_none_f052600a6e8e5046\OESpamFilter.dat + 2008-12-08 23:23:32 2,410,800 ----a-w c:\windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6000.20972_none_f0e1cd3587a85293\OESpamFilter.dat + 2008-12-09 23:54:42 2,410,800 ----a-w c:\windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6001.18182_none_f2339d3e6bb96284\OESpamFilter.dat + 2008-12-09 23:55:37 2,410,800 ----a-w c:\windows\winsxs\x86_microsoft-windows-oespamfilter-dat_31bf3856ad364e35_6.0.6001.22327_none_f3031ce984a1d682\OESpamFilter.dat + 2008-12-16 03:14:37 290,304 ----a-w c:\windows\winsxs\x86_microsoft-windows-smbserver-v1_31bf3856ad364e35_6.0.6000.16789_none_d7c3afd4f985c7a2\srv.sys + 2008-12-16 03:07:02 290,816 ----a-w c:\windows\winsxs\x86_microsoft-windows-smbserver-v1_31bf3856ad364e35_6.0.6000.20976_none_d8551d94129dfc9d\srv.sys + 2008-12-16 02:42:39 288,768 ----a-w c:\windows\winsxs\x86_microsoft-windows-smbserver-v1_31bf3856ad364e35_6.0.6001.18185_none_d9a5ed52f6aff337\srv.sys + 2008-12-16 01:53:56 288,768 ----a-w c:\windows\winsxs\x86_microsoft-windows-smbserver-v1_31bf3856ad364e35_6.0.6001.22331_none_da619a780fa89f17\srv.sys . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-18 1233920] "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616] "DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-08-16 167368] "SimpleComm"="c:\program files\SimpleComm gssc.exe" [2004-05-08 1216512] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-18 202240] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Krait"="c:\program files\Razer\Krait azerhid.exe" [2007-02-16 126976] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "RtHDVCpl"="RtHDVCpl.exe" [2006-12-29 c:\windows\RtHDVCpl.exe] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) "LocalAccountTokenFilterPolicy"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware] --a------ 2007-06-11 10:25 6731312 c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] -rahs---- 2008-09-16 12:16 1833296 c:\program files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "Google Update"="c:\users\Ordi1\AppData\Local\Google\Update\GoogleUpdate.exe" /c [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe "Windows Defender"=%ProgramFiles%\Windows Defender\MSASCui.exe -hide [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3592243411-1056888313-2424810740-1000] "EnableNotificationsRef"=dword:00000006 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{9D415D7F-E68F-47FB-A2E0-9768F0068862}"= TCP:c:\program files\Malwarebytes' Anti-Malware\mbam.exe:Malwarebytes' Anti-Malware "{CDA21610-1F1E-467E-9FEA-0EBFD43CCD32}"= UDP:c:\program files\Malwarebytes' Anti-Malware\mbam.exe:Malwarebytes' Anti-Malware "UDP Query User{B7614F21-B879-43BE-834F-0126951049C8}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule "TCP Query User{5D9C4204-C573-4357-A7B7-56BD4BC75E89}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule "TCP Query User{CBDE5D73-AF0A-4C69-8921-1194979E0045}c:\program files\adobe\adobe dreamweaver cs3\dreamweaver.exe"= UDP:c:\program files\adobe\adobe dreamweaver cs3\dreamweaver.exe:Adobe Dreamweaver CS3 "UDP Query User{7AC588BE-9175-4BFD-9329-B416CC91FD1E}c:\program files\adobe\adobe dreamweaver cs3\dreamweaver.exe"= TCP:c:\program files\adobe\adobe dreamweaver cs3\dreamweaver.exe:Adobe Dreamweaver CS3 "284ac4a5-aeb1-4910-85cd-c4b6967d3b13"= TCP:26000|RPort=26000|%ProgramFiles%\Sierra\Empire Earth II\EE2X.exe:Empire Earth 2 AOS "{F224E6BE-DD15-49BD-B7C5-4181902C5573}"= Disabled:TCP:26000|RPort=26000|c:\program files\Sierra Entertainment\Empire Earth III\EE3.exe:Empire Earth III "{F2638626-6CCC-4E38-B7BC-15B124D15C3B}"= UDP:c:\program files\Adobe\Adobe Stock Photos CS3\Adobe Stock Photos CS3.exe:Adobe Stock Photos CS3 "{BF68821E-673E-42A1-8538-CDCC206B479A}"= TCP:c:\program files\Adobe\Adobe Stock Photos CS3\Adobe Stock Photos CS3.exe:Adobe Stock Photos CS3 "{9639998A-7B74-4C85-B9C3-CA643C86018C}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp "{AFE30CE9-C001-4067-A1CC-194E654B6E45}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp "{75DF60C0-7E0A-44D1-ADA7-D9CE1ED2F226}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{2F1478B9-B08E-43C1-9841-F6E0D67B6501}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{1137726E-0445-4B28-A7A2-7BB89EB46F89}"= UDP:139:TCP139 "{5B340A90-17E7-4976-9C3E-C191D850A31A}"= TCP:137:UDP137 "{14756A92-3AB7-44F1-A993-F547D4907BCF}"= TCP:138:UDP138 "{30FE3181-6DA6-4644-A687-8DFF6897B44E}"= UDP:445:TCP445 "{E9413FDF-4422-412C-9E1A-339D49CC88F5}"= UDP:c:\program files\Deep Silver\Sacred 2 - Fallen Angel\system\s2gs.exe:Sacred 2 Game Server "{22F4CE77-DA0F-4D20-B10D-BD7150A7E209}"= TCP:c:\program files\Deep Silver\Sacred 2 - Fallen Angel\system\s2gs.exe:Sacred 2 Game Server "{859E05AA-2CE4-4469-AAD4-B82FF7FFB092}"= UDP:c:\program files\Deep Silver\Sacred 2 - Fallen Angel\system\sacred2.exe:Sacred 2 "{29680B51-1AE4-458D-A34B-52A33CCAB6C9}"= TCP:c:\program files\Deep Silver\Sacred 2 - Fallen Angel\system\sacred2.exe:Sacred 2 "{898BC079-D7BD-4067-B038-CB3935AB42A2}"= UDP:c:\program files\devolo\easyshare\easyshare.exe:devolo EasyShare "{D5CD918C-3B8D-4002-81CA-C2BEF907CD28}"= TCP:c:\program files\devolo\easyshare\easyshare.exe:devolo EasyShare "{EBFD2118-00FB-4069-89B3-68A91EDE16CC}"= UDP:c:\program files\devolo\informer\devinf.exe:devolo Informer "{FC052005-5496-4E19-B86A-DF7E70E5BFD8}"= TCP:c:\program files\devolo\informer\devinf.exe:devolo Informer "{E0071EBA-0A03-4690-A682-5D25B7936E98}"= Disabled:UDP:c:\program files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat:La Bataille pour la Terre du Milieu(tm) "{07F34FA3-7E63-4614-A1FA-D18F65C41466}"= Disabled:TCP:c:\program files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat:La Bataille pour la Terre du Milieu(tm) "TCP Query User{2FCAF72A-C1AB-4D6F-9083-E930510FEC55}c:\program files\simplecomm\ngssc.exe"= UDP:c:\program files\simplecomm gssc.exe:ngssc "UDP Query User{88D99F55-5A31-46DD-9512-91CD45D1BB60}c:\program files\simplecomm\ngssc.exe"= TCP:c:\program files\simplecomm gssc.exe:ngssc "{5852E120-23E5-48F4-BCF5-55B5C6330C0E}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In) "{8651E6E5-BAA2-4901-A5E2-FF2B8211E88F}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In) "TCP Query User{067CA8D8-A2F9-4454-BB5A-4993E1333510}c:\program files\sun\xvm virtualbox\virtualbox.exe"= UDP:c:\program files\sun\xvm virtualbox\virtualbox.exe:VirtualBox "UDP Query User{813D6D32-7154-4085-A735-44E0FE18B1B9}c:\program files\sun\xvm virtualbox\virtualbox.exe"= TCP:c:\program files\sun\xvm virtualbox\virtualbox.exe:VirtualBox "TCP Query User{CDA7CBB2-BCAF-4D68-AE69-865AFD895417}c:\program files\electronic arts\dead space\dead space.exe"= UDP:c:\program files\electronic arts\dead space\dead space.exe:Dead Space ™ "UDP Query User{C124A115-2DAA-47B5-AA48-115CEE5247FF}c:\program files\electronic arts\dead space\dead space.exe"= TCP:c:\program files\electronic arts\dead space\dead space.exe:Dead Space ™ "{F97D94D8-8137-499A-A518-7DBA87F48823}"= UDP:c:\users\Ordi1\AppData\Local\Google\Google Talk Plugin\googletalkplugin.dll:Google Talk Plugin "{BD3DEBD5-6206-4CAB-9CBF-A1F1CB3DBA10}"= TCP:c:\users\Ordi1\AppData\Local\Google\Google Talk Plugin\googletalkplugin.dll:Google Talk Plugin "{C84EB44F-CFA9-4572-9399-7A363E309E40}"= UDP:c:\users\Ordi1\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe:Google Talk Plugin "{93EDCE54-4D90-4C74-9624-B0CC63AF79A2}"= TCP:c:\users\Ordi1\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe:Google Talk Plugin R1 SSHDRV76;SSHDRV76;c:\windows\System32\drivers\SSHDRV76.sys [2008-11-15 53760] R1 VBoxDrv;VirtualBox Service;c:\windows\System32\drivers\VBoxDrv.sys [2009-01-07 100368] R1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\System32\drivers\VBoxUSBMon.sys [2009-01-07 41680] R3 krait03;Razer krait USB Filter Driver;c:\windows\System32\drivers\krait.sys [2008-11-16 13324] R3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\System32\drivers\VBoxNetFlt.sys [2008-12-17 81360] R4 NPF;NetGroup Packet Filter Driver;c:\windows\System32\drivers pf.sys [2007-11-06 34064] R4 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver;c:\windows\System32\plcndis5.sys [2004-05-17 17280] R4 SBKUPNT;SBKUPNT;c:\windows\System32\drivers\SBKUPNT.SYS [2008-12-30 14976] R4 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2008-11-15 810320] R4 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32mpcoinst,serviceStartProc --> RUNDLL32.EXE ykx32mpcoinst,serviceStartProc [?] S0 OemBiosDevice;Royalty OEM Bios Extension;c:\windows\System32\drivers oyal.sys [2008-11-16 240128] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-15 195752] --- Autres Services/Pilotes en mémoire --- *Deregistered* - sptd [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K] \shell\AutoRun\command - K:\CDCheck.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0632fd79-e301-11dd-ad23-001bfc658031}] \shell\AutoRun\command - K:\setup.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7070D8E0-650A-46b3-B03C-9497582E6A74}] %SystemRoot%\system32\soundschemes.exe /AddRegistration [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B3688A53-AB2A-4b1d-8CEF-8F93D8C51C24}] %SystemRoot%\system32\soundschemes2.exe /AddRegistration . Contenu du dossier 'Tâches planifiées' 2009-01-15 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3592243411-1056888313-2424810740-1000.job - c:\users\Ordi1\AppData\Local\Google\Update\GoogleUpdate.exe [2008-11-19 13:44] 2009-01-15 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:23] . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = *.local IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 TCP: {22398AB0-0E43-4B88-9680-38A1AE92E2AE} = 212.27.53.252,212.27.54.252 O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} FF - ProfilePath - c:\users\Ordi1\AppData\Roaming\Mozilla\Firefox\Profiles\a7xggo10.default\ FF - prefs.js: browser.startup.homepage - www.google.fr FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins ppl3260.dll FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins prpjplug.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll FF - plugin: c:\users\Ordi1\AppData\Local\Google\Update\1.2.133.33 pGoogleOneClick7.dll FF - plugin: c:\users\Ordi1\AppData\Roaming\Mozilla\Firefox\Profiles\a7xggo10.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins phardwaredetection.dll FF - plugin: c:\users\Ordi1\AppData\Roaming\Mozilla\plugins pgoogletalk.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-15 19:05:43 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'Explorer.exe'(4952) c:\program files\RocketDock\RocketDock.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\System32\Ati2evxx.exe c:\windows\System32\audiodg.exe c:\windows\System32\Ati2evxx.exe c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\program files\Bonjour\mDNSResponder.exe c:\windows\System32\Crypserv.exe c:\program files\CDBurnerXP\NMSAccessU.exe c:\windows\System32 undll32.exe c:\windows\System32\WUDFHost.exe c:\program files\ASUS\AASP\1.00.59\aaCenter.exe c:\windows\System32\conime.exe c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe c:\program files\Razer\Krait azertra.exe c:\program files\Razer\Krait azerofa.exe c:\combofix\hidec.exe c:\windows\System32\wbem\WMIADAP.exe c:\combofix\Catchme.tmp . ************************************************************************** . Heure de fin: 2009-01-15 19:10:20 - La machine a redémarré [Ordi1] ComboFix-quarantined-files.txt 2009-01-15 18:08:57 ComboFix2.txt 2009-01-14 10:03:48 Avant-CF: 114,673,123,328 octets libres Après-CF: 114,719,072,256 octets libres 493 --- E O F --- 2009-01-14 18:04:52

chimay8 · Answer

il me pose la question "firefox n'est pas votre navigateur par défaut...bla bla"
je n'avais plus de connexion internet

ça ne m'étonne qu'a moitié,souvent les malwares bouffent des fichiers
surtout bagle...

Télécharge Zeb-Restore(par l'équipe de Zebulon.fr)

http://telechargement.zebulon.fr/zeb-restore.html 

enregistre ce fichier sur le bureau. 

- Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau. 
- Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
- Coche la case devant : Réparation IE
- Ne coche aucune autre case 
- Clique sur Restaurer 
- Redémarre ton PC+++

sera69 · Answer

Alors pour Zeb-restore, j'ai fait comme tu as dit. Toutefois lors du redémarrage j'avais un écran noir, impossible de faire ctrl alt sup (ça changé rien).
Et le problème est toujours présent. Mais bon... Je suis apparemment complètement clean, antivir s'est calmé avec svchost. Je veux dire que mis à part ce problème mineur tout est rentrer dans l'ordre.

chimay8 · Answer

essaye de réinstaller Firefox,voir faire les MAJ
il se peut qu'un fichier ait été bouffé par les malwares...c'est pas rare!!

tiens moi au courant
merci

sera69 · Answer

Oui, je vais faire cela ce sera plus simple, en attendant... Chapeau ! J'ai vriament plus aucune nouvelle d'antivir ! Toutefois (désolé de t'embêter), à chaque fois que je redémarre l'ordi voila ce qui se passe : windows se lance et au moment d'arriver sur l'écran de choix de session j'ai un écran noir, j'ai juste le pointeur de la souris ! Ca pourrait venir de quoi? Je pense que c'est en rapport avec toute cette histoire virus, encore des fichiers bouffé par ces bestioles?

chimay8 · Answer

dans zebrestore,
essaye avec l'option bureau cochée pour voir!

sera69 · Answer

Ok j'ai fais cela, toutefois ayant besoin de mon ordi pour l'instant je ne peux le redémarrer, dès que possible je redémarre et te tiens au courant par la suite.

sera69 · Answer

Non rien à faire, toujours l'écran noir avec le pointeur souris au démarrage, je regarde de mon côté et te tiens au courant.

chimay8 · Answer

réparer windows: 

https://www.pcastuces.com/pratique/windows/xp/default.htm

sera69 · Answer

Merci pour ta réponse, j'ai effectivement un sfc /scanow dans vista toutefois quand je le lance une fen^tre s'ouvre très rapidement et se ferme tout aussitot à tel point que je n'ai pas pu voir ce qu'elle contenait (2 tentatives).
sinon j'ai toujours la possibilté d'insérer mon cd vista, de redémarrer et lui demander une réparation. Toutefois cette manip consiste essentiellement à utiliser un point de restauration dans la plupart des cas (c'est microsoft...)

sera69 · Answer

Pffff quel âne je fais... Il fallait d'abord ouvrir une fenêtre dos (cmd) avant de lancer le scan! 
Scan en cours... donc!
Je te tiens au courant.

sera69 · Answer

Bon ça change rien, il me dit qu'il trouve bien des fichiers endommagés mais qu'il n'a pas pu les réparer, pourtant j'ai bien mis mon cd dans le lecteur au cas où....

chimay8 · Answer

il faudrais que tu puisses savoir quelles fichiers sont endommagés

sera69 · Answer

Je vois ça. Et te tiens au courant.

sera69 · Answer

Bon il existe bien un rapport crée par scannow nommé CBS.log, toutefois il m'est impossible de l'ouvrir (ah.... microsoft)! En effet, scannow te mentionne que non seulement il trouve des fichiers défectueux, MAIS qu'il ne peut pas les réparer, MAIS que toutefois tu trouveras plus d'infos dans fichier log nommé (s'ensuit le chemin d'accès et le nom du fichier). Quand tu essayes d'ouvrir ce fichier il te répond "accès refusé!" (?...)
J'ai donc bien entendu modifier les autorisations dudit fichier, mais toujours impossible de l'ouvrir!
Je vais voir dans les options en ligne de commande de scannow si je peut faire autrement...

chimay8 · Answer

les malwares ont surement dégommé des fichiers légitimes

mais je suis à peu près sur et certain qu'il y a possibilité de les remplacer;surtout si ce sont des fichiers.dll

sera69 · Answer

Oui certainement, je vais pas faire trainer ce sujet plus longtemps, je vais donc mettre résolu, en tout cas tu as fait de l'excelent travail, car mis à part ce pb de redemarrage, mon systême est stable, les virus et autres saletés ne se manifestent plus.
Encore merci.

Svchost infecté rapport HijackThis

66 réponses

Discussions similaires

Newsletters