Impossible d'installer antivirusRésolu/Fermé

Question

Bonjour,
 
Depuis que j'ai installé xp a la place de vista je n'arrive plus à installer le moindre antivirus. J'ai essayé de faire un rapport avec hijackthis mais il bug durant le scan et au moment même ou j'écris ce post mon bureau et ma barre de tâche ont disparus ??? Impossible de démarrer en mode sans echec ! 

J'ai un ordi portable hp compaq 6715s amd turion 64 x2

Auriez vous une solution, cela fait la troisième fois que je reformate et le probleme reste le même. 

Cordialement

Lotus

sKe69 · Answer

Salut,

Une petite question avant de voir ce qui ce passe : ta version de XP que tu viens d'installer vient d'ou ? Et soit franc stp ... ^^

zeqtor · Answer

elle é pas certifiée ta copie Xp , voila pourquoi ^^

sKe69 · Answer

re, 

je vais préciser le pourquoi de ma question : si c'est une version crackée , j'ai bien peur qu'elle fut livré avec un petit cadeaux bonus( comme dans la plus part des cas d'ailleur )  ... c'est juste pour sensibiliser ^^

j'attends donc une réponse avant de poursuivre  ...

lotus974 · Answer

Bonjour sKe69,

Ma version de xp est légale. La seul chose c'est que c'est le troisième pc sur lequel j'installe cette version. Cependant le pc de mon ami sur lequel j'ai installé cette version ne rencontre aucun problème contrairement au mien. 

Je me dis que le problème vient peut être de la mise à jour du processeur amd pour une compatibilité xp que je n'ai pas pu effectuer car il m'est impossible d'ouvrir le fichier boot.ini

Aurais tu une idée pour résoudre ce problème ?

Merci.

ac 3 · Answer

Ma version de xp est légale. La seul chose c'est que c'est le troisième pc sur lequel j'installe cette version.


XP est vendu pour 1 PC, pas pour 3.
Ta version est  donc légale pour le premier qui s'est enregistré chez Microsoft et illégale pour les autres...

sKe69 · Answer

j'aimerai vérifier une chose stp :


Télécharges FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau . 

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

lotus974 · Answer

Ok ac 3 je suis d'accord avec toi, mais pourquoi mon ami lui ne rencontre aucun problème avec son portable bien qu'il utilise ma version de xp ?

jgpm · Answer

xp peut très bien être enregistrer pour plusieurs PC et fonctionner correctement moi je doit en être a plus de 10 activation (des activations légale et non des activation illégal)donc le problème ne peut pas venir du faite que sa version ne peut fonctionner qu'une foie et surtout qu'il dit qu'il la installer a un amies et que cela fonctionne très bien

lotus974 · Answer

----------------- FindyKill V3.095 ------------------

* User : tikok - CADINE-4D628BB0
* Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
* Outils Mis a jours le 30/09/08 par Chiquitine29
* Recherche effectuée à  1:21:23 le 01/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings	ikok\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1	ikok\LOCALS~1\Temp 
 
 
»»»» Registre :  
 

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
 
 
 
»»»» Presence d infections dans Support amovible : 
 
 
Présent ! - C:\autorun.inf 
Présent ! - D:\autorun.inf 
Présent ! - E:\autorun.inf 
Présent ! - E:\msvcr71.dll 
 
 
----------------- ! Fin du rapport ! ------------------

ac 3 · Answer

genuine advantage est un programme que Microsoft demande d'installer pour accepter les mises à jour, ce programme sert à vérifier que la version de windows est bien légale, elle récupère donc le N° de licence, ce qui va bloquer tous les autres PC qui vont essayer d'utiliser le même N° de licence.

sKe69 · Answer

Vu ....

Fais ceci :

1- Supprimer Findykill proprement :
* Relances l'outil , et cette fois choisis l'option 3 pour le désinstaller ...

Supprimes aussi le set-up "Findykill.exe" qui est présent sur ton bureau ( direct dans la poubelle ) .


2- Fais un scan one line de ton PC :

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ... 

S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

jgpm · Answer

je suis désolé mais alors cela ne fonctionne plus depuis longtemps car j'ai une version tout se qui est de plus authentique que j'ai enregistrer plus de 10 fois et il ne me les a pas bloquer pour autant

jgpm · Answer

de plus xp peut pratiquement s'enregistrer autant de foie que l'on veut voir juste beaucoup de fois

lotus974 · Answer

désolé de poster que maintenant :
voici le rapport de kaspersky:

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Wednesday, October 01, 2008 5:33:00 AM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 30/09/2008
 Enregistrements dans la base antivirus Kaspersky : 1140956
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: faux

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 74595
	Nombre de virus trouvés: 4
	Nombre d'objets infectés: 169 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 02:59:04

Nom de l'objet infecté / Nom du virus / Dernière action
C:\037589.log	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\AUTORUN.INF	L'objet est verrouillé	ignoré
C:\boot.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\formhistory.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\urlclassifier2.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Temporary Internet Files\Content.IE5\MIUCO095\flash_obm_mobiles[1].swf	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\pagefile.pif	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP10\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP10\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP11\A0000356.dll	Infecté : Virus.Win32.Xorer.ee	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP11\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP11\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP12\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP12\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP12\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP12\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP13\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP13\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP14\A0000506.dll	Infecté : Virus.Win32.Xorer.ee	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP14\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP14\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP15\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP15\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP16\A0000555.exe	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP16\A0000556.exe	Infecté : Virus.Win32.Xorer.dt	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP16\A0000557.dll	Infecté : Virus.Win32.Xorer.ee	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP16\A0000558.INF	Infecté : Worm.Win32.AutoRun.dck	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP16\A0000559.pif	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP16\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP16\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP16\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP16\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP17\A0000571.dll	Infecté : Virus.Win32.Xorer.ee	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP17\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP17\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP17\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP17\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP18\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP18\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP19\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP19\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP20\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP20\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP21\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP21\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP22\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP22\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP22\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP23\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP23\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP24\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP24\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP24\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP25\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP25\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP25\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP26\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP26\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP26\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP27\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP27\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP27\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP28\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP28\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP28\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP29\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP29\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP29\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP30\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP30\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP30\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP31\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP31\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP31\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP32\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP32\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP32\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP33\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP33\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP33\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP34\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP34\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP34\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP35\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP35\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP35\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP36\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP36\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP36\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP37\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP37\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP37\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP38\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP38\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP38\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP39\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP39\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP39\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP39\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP4\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP4\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP40\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP40\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP41\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP41\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP42\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP42\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP43\A0007455.exe	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP43\A0007458.exe	Infecté : Virus.Win32.Xorer.dt	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP43\A0007459.dll	Infecté : Virus.Win32.Xorer.ee	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP43\A0007460.INF	Infecté : Worm.Win32.AutoRun.dck	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP43\A0007461.pif	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP43\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP43\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP44\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP44\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP44\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP44\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP44\snapshot\MFEX-5.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP45\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP45\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP45\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP45\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP45\snapshot\MFEX-5.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP46\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP46\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP46\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP46\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP46\snapshot\MFEX-5.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP47\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP47\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP47\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP47\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP47\snapshot\MFEX-5.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP48\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP48\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP5\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP5\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP5\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP5\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\A0008493.exe	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\A0008495.exe	Infecté : Virus.Win32.Xorer.dt	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\A0008496.dll	Infecté : Virus.Win32.Xorer.ee	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\A0008497.INF	Infecté : Worm.Win32.AutoRun.dck	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\A0008500.pif	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\change.log	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\snapshot\MFEX-5.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP50\snapshot\MFEX-6.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP6\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP6\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP7\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP7\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP7\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP7\snapshot\MFEX-4.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP8\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP8\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP8\snapshot\MFEX-3.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP9\snapshot\MFEX-1.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP9\snapshot\MFEX-2.DAT	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\1843563.log	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\WINDOWS\system32\200188.log	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\WINDOWS\system32\3422329.log	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\WINDOWS\system32\45657.log	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\WINDOWS\system32\5575297.log	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\WINDOWS\system32\5920876.log	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\WINDOWS\system32\93422.log	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edbtmp.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\Com\lsass.exe	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\WINDOWS\system32\Com
etcfg.000	Infecté : Virus.Win32.Xorer.ee	ignoré
C:\WINDOWS\system32\Com
etcfg.dll	Infecté : Virus.Win32.Xorer.ee	ignoré
C:\WINDOWS\system32\Com\smss.exe	Infecté : Virus.Win32.Xorer.dt	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ODiag.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\OSession.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\dnsq.dll	Infecté : Virus.Win32.Xorer.ee	ignoré
C:\WINDOWS\system32\drivers\etc\hosts	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wmsetup.log	L'objet est verrouillé	ignoré
D:\AUTORUN.INF	L'objet est verrouillé	ignoré

Analyse terminée.

sKe69 · Answer

Salut,

infecté par un virus Chinois ...


Donc supprimes ton hijackthis que ne passe pas et reprends ainsi :

1- Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lance pas ce prg pour l'instant et fais la suite ... )



2- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et fermes toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 3 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

lotus974 · Answer

voici les deux rapport :



info.txt logfile of random's system information tool 1.04 2008-10-01 16:34:16

======Uninstall list======

-->C:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Reader 8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A80000000002}
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
Agere Systems HDA Modem-->agrsmdel
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
BitTorrent 5.0.8-->"C:\Program Files\BitTorrent\uninstall.exe"
Broadcom NetXtreme Ethernet Controller-->MsiExec.exe /X{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}
Catalyst Control Center - Branding-->MsiExec.exe /I{3F93B2BA-18EC-462B-9ACD-396599353EE1}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CodeStuff Starter-->"C:\Program Files\CodeStuff\Starter\unStarter.exe"
Correctif pour Windows XP (KB896256)-->"C:\WINDOWS\$NtUninstallKB896256$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB909095)-->"C:\WINDOWS\$NtUninstallKB909095$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB912436)-->"C:\WINDOWS\$NtUninstallKB912436$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB915326)-->"C:\WINDOWS\$NtUninstallKB915326$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB918005)-->"C:\WINDOWS\$NtUninstallKB918005$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB883667-->C:\WINDOWS\$NtUninstallKB883667$\spuninst\spuninst.exe
Correctif Windows XP - KB885464-->C:\WINDOWS\$NtUninstallKB885464$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB885855-->C:\WINDOWS\$NtUninstallKB885855$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888239-->C:\WINDOWS\$NtUninstallKB888239$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB888402-->C:\WINDOWS\$NtUninstallKB888402$\spuninst\spuninst.exe
Correctif Windows XP - KB889673-->C:\WINDOWS\$NtUninstallKB889673$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Correctif Windows XP - KB892559-->"C:\WINDOWS\$NtUninstallKB892559$\spuninst\spuninst.exe"
DivX Converter-->C:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
DivX-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
EVEREST Ultimate Edition v4.60-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
FileZilla Client 3.0.1-->C:\Program Files\FileZilla Client\uninstall.exe
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Macromedia Dreamweaver 8-->MsiExec.exe /I{0837A661-FEC3-48B3-876C-91E7D32048A9}
Macromedia Extension Manager-->MsiExec.exe /I{5546CDB5-2CE2-498B-B059-5B3BF81FC41F}
Macromedia Flash 8 Video Encoder-->MsiExec.exe /X{8BF2C401-02CE-424D-BC26-6C4F9FB446B6}
Macromedia Flash 8-->MsiExec.exe /I{2BD5C305-1B27-4D41-B690-7A61172D2FEB}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mozilla Firefox (2.0.0.17)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.17)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
PPStream-->C:\Program Files\PPStream\uninst.exe
TextPad 5-->MsiExec.exe /X{B6EC7388-E277-4A5B-8C8F-71067A41BA64}
WampServer 2.0-->"c:\wamp\unins000.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
XP Codec Pack-->C:\Program Files\XP Codec Pack\Uninstall.exe

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\Fichiers communs\Adobe\AGL
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 104 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6802
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------



Logfile of random's system information tool 1.04 (written by random/random)
Run by tikok at 2008-10-01 16:33:43
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 62 GB (55%) free of 114 GB
Total RAM: 1919 MB (81% free)


======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PPS Accelerator]
C:\Program Files\PPStream\ppsap.exe [2008-09-16 165240]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^tikok^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
C:\PROGRA~1\FICHIE~1\Adobe\CALIBR~1\ADOBEG~1.EXE [2005-03-16 113664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\WINDOWS\system32\dnsq.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2007-12-18 122880]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\wamp\bin\apache\apache2.2.8\bin\httpd.exe"="C:\wamp\bin\apache\apache2.2.8\bin\httpd.exe:*:Enabled:Apache HTTP Server"
"C:\Program Files\PPStream\PPStream.exe"="C:\Program Files\PPStream\PPStream.exe:*:Enabled:PPSÍøÂçµçÊÓ"
"C:\Program Files\PPStream\PPSAP.exe"="C:\Program Files\PPStream\PPSAP.exe:*:Enabled:PPS ÍøÂç¼ÓËÙÆ÷"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1a803e2e-83fb-11dd-8538-001f2981876a}]
shell\AutoRun\command - E:\pagefile.pif
shell\explore\command - E:\pagefile.pif
shell\open\command - E:\pagefile.pif

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f00cae55-843c-11dd-852f-f303dff9c48a}]
shell\AutoRun\command - E:\pagefile.pif
shell\explore\command - E:\pagefile.pif
shell\open\command - E:\pagefile.pif


======File associations======

.js - edit - "C:\Program Files\Macromedia\Dreamweaver 8\dreamweaver.exe" "%1"

======List of files/folders created in the last 3 months======

2008-10-01 16:30:40 ----D---- C:sit
2008-10-01 16:11:59 ----D---- C:\Program Files\Lavalys
2008-10-01 16:06:46 ----D---- C:\Documents and Settings	ikok\Application Data\Canon
2008-10-01 16:06:45 ----HD---- C:\Documents and Settings\All Users\Application Data\CanonIJScan
2008-10-01 01:33:46 ----D---- C:\WINDOWS\system32\Kaspersky Lab
2008-10-01 00:37:22 ----D---- C:\Program Files\Trend Micro
2008-09-30 23:42:02 ----HDC---- C:\WINDOWS\$NtUninstallKB930916$
2008-09-30 23:41:55 ----HDC---- C:\WINDOWS\$NtUninstallKB920213$
2008-09-30 23:41:48 ----HDC---- C:\WINDOWS\$NtUninstallKB890046$
2008-09-30 23:41:42 ----HDC---- C:\WINDOWS\$NtUninstallKB932168$
2008-09-30 23:41:36 ----HDC---- C:\WINDOWS\$NtUninstallKB931261$
2008-09-30 23:41:30 ----HDC---- C:\WINDOWS\$NtUninstallKB930178$
2008-09-30 23:41:22 ----HDC---- C:\WINDOWS\$NtUninstallKB931784$
2008-09-30 23:41:13 ----HDC---- C:\WINDOWS\$NtUninstallKB925902$
2008-09-30 23:41:06 ----HDC---- C:\WINDOWS\$NtUninstallKB926436$
2008-09-30 23:40:59 ----HDC---- C:\WINDOWS\$NtUninstallKB918118$
2008-09-30 23:40:52 ----HDC---- C:\WINDOWS\$NtUninstallKB927779$
2008-09-30 23:40:46 ----HDC---- C:\WINDOWS\$NtUninstallKB924667$
2008-09-30 23:40:40 ----HDC---- C:\WINDOWS\$NtUninstallKB927802$
2008-09-30 23:40:33 ----HDC---- C:\WINDOWS\$NtUninstallKB928843$
2008-09-30 23:40:27 ----HDC---- C:\WINDOWS\$NtUninstallKB928255$
2008-09-30 23:40:21 ----HDC---- C:\WINDOWS\$NtUninstallKB926255$
2008-09-30 23:40:13 ----HDC---- C:\WINDOWS\$NtUninstallKB923980$
2008-09-30 23:40:06 ----HDC---- C:\WINDOWS\$NtUninstallKB924270$
2008-09-30 23:39:59 ----HDC---- C:\WINDOWS\$NtUninstallKB923191$
2008-09-30 23:39:53 ----HDC---- C:\WINDOWS\$NtUninstallKB923414$
2008-09-30 23:39:46 ----HDC---- C:\WINDOWS\$NtUninstallKB920872$
2008-09-30 23:39:37 ----HDC---- C:\WINDOWS\$NtUninstallKB920685$
2008-09-30 23:39:31 ----HDC---- C:\WINDOWS\$NtUninstallKB916595$
2008-09-30 23:39:24 ----HDC---- C:\WINDOWS\$NtUninstallKB922582$
2008-09-30 23:39:15 ----HDC---- C:\WINDOWS\$NtUninstallKB920683$
2008-09-30 23:39:08 ----HDC---- C:\WINDOWS\$NtUninstallKB920670$
2008-09-30 23:39:01 ----HDC---- C:\WINDOWS\$NtUninstallKB914388$
2008-09-30 23:38:55 ----HDC---- C:\WINDOWS\$NtUninstallKB911280$
2008-09-30 23:38:48 ----HDC---- C:\WINDOWS\$NtUninstallKB913580$
2008-09-30 23:38:42 ----HDC---- C:\WINDOWS\$NtUninstallKB918439$
2008-09-30 23:38:36 ----HDC---- C:\WINDOWS\$NtUninstallKB914389$
2008-09-30 23:38:30 ----HDC---- C:\WINDOWS\$NtUninstallKB908531$
2008-09-30 23:38:23 ----HDC---- C:\WINDOWS\$NtUninstallKB900485$
2008-09-30 23:38:15 ----HDC---- C:\WINDOWS\$NtUninstallKB911562$
2008-09-30 23:38:07 ----HDC---- C:\WINDOWS\$NtUninstallKB911564$
2008-09-30 23:37:48 ----HDC---- C:\WINDOWS\$NtUninstallKB911927$
2008-09-30 23:37:42 ----HDC---- C:\WINDOWS\$NtUninstallKB908519$
2008-09-30 23:37:36 ----HDC---- C:\WINDOWS\$NtUninstallKB910437$
2008-09-30 23:37:29 ----HDC---- C:\WINDOWS\$NtUninstallKB900725$
2008-09-30 23:37:22 ----HDC---- C:\WINDOWS\$NtUninstallKB905749$
2008-09-30 23:37:16 ----HDC---- C:\WINDOWS\$NtUninstallKB905414$
2008-09-30 23:37:10 ----HDC---- C:\WINDOWS\$NtUninstallKB901017$
2008-09-30 23:36:56 ----HDC---- C:\WINDOWS\$NtUninstallKB902400$
2008-09-30 23:36:46 ----HDC---- C:\WINDOWS\$NtUninstallKB894391$
2008-09-30 23:36:41 ----HDC---- C:\WINDOWS\$NtUninstallKB899587$
2008-09-30 23:36:35 ----HDC---- C:\WINDOWS\$NtUninstallKB899591$
2008-09-30 23:36:29 ----HDC---- C:\WINDOWS\$NtUninstallKB893756$
2008-09-30 23:36:19 ----HDC---- C:\WINDOWS\$NtUninstallKB896358$
2008-09-30 23:26:41 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2008-09-30 23:26:27 ----HDC---- C:\WINDOWS\$NtUninstallKB948590$
2008-09-30 23:26:22 ----HDC---- C:\WINDOWS\$NtUninstallKB945553$
2008-09-30 23:26:16 ----HDC---- C:\WINDOWS\$NtUninstallKB941693$
2008-09-30 23:26:11 ----HDC---- C:\WINDOWS\$NtUninstallKB943055$
2008-09-30 23:26:06 ----HDC---- C:\WINDOWS\$NtUninstallKB946026$
2008-09-30 23:26:01 ----HDC---- C:\WINDOWS\$NtUninstallKB943485$
2008-09-30 23:25:55 ----HDC---- C:\WINDOWS\$NtUninstallKB937894$
2008-09-30 23:25:49 ----HDC---- C:\WINDOWS\$NtUninstallKB944653$
2008-09-30 23:25:40 ----HDC---- C:\WINDOWS\$NtUninstallKB943460$
2008-09-30 23:25:34 ----HDC---- C:\WINDOWS\$NtUninstallKB933729$
2008-09-30 23:25:27 ----HDC---- C:\WINDOWS\$NtUninstallKB936021$
2008-09-30 23:25:20 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP9$
2008-09-30 23:25:07 ----HDC---- C:\WINDOWS\$NtUninstallKB938828$
2008-09-30 23:25:02 ----HDC---- C:\WINDOWS\$NtUninstallKB925398_WMP64$
2008-09-30 23:24:44 ----HDC---- C:\WINDOWS\$NtUninstallKB935839$
2008-09-30 23:24:39 ----HDC---- C:\WINDOWS\$NtUninstallKB935840$
2008-09-30 23:24:32 ----HDC---- C:\WINDOWS\$NtUninstallKB929123$
2008-09-30 23:24:26 ----HDC---- C:\WINDOWS\$NtUninstallKB927891$
2008-09-30 23:24:22 ----A---- C:\WINDOWS\imsins.BAK
2008-09-30 23:24:19 ----HDC---- C:\WINDOWS\$NtUninstallKB896423$
2008-09-30 23:19:50 ----D---- C:\Program Files\Hp
2008-09-30 23:09:40 ----A---- C:\WINDOWS\000001_.tmp
2008-09-27 23:48:04 ----D---- C:\Documents and Settings	ikok\Application Data\BitTorrent
2008-09-27 23:47:38 ----D---- C:\Program Files\BitTorrent
2008-09-27 22:20:35 ----D---- C:\WINDOWS\profiles
2008-09-27 22:20:00 ----D---- C:\WINDOWS\Erroror
2008-09-27 22:19:58 ----A---- C:\WINDOWS\gsatcmp.ini
2008-09-27 15:26:29 ----D---- C:\Program Files\XP Codec Pack
2008-09-27 15:12:37 ----N---- C:\WINDOWS\system32\vxblock.dll
2008-09-27 15:12:37 ----N---- C:\WINDOWS\system32\pxwave.dll
2008-09-27 15:12:37 ----N---- C:\WINDOWS\system32\pxmas.dll
2008-09-27 15:12:37 ----N---- C:\WINDOWS\system32\pxinsi64.exe
2008-09-27 15:12:37 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2008-09-27 15:12:37 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2008-09-27 15:12:37 ----N---- C:\WINDOWS\system32\pxdrv.dll
2008-09-27 15:12:37 ----N---- C:\WINDOWS\system32\pxcpyi64.exe
2008-09-27 15:12:37 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2008-09-27 15:12:37 ----N---- C:\WINDOWS\system32\px.dll
2008-09-27 15:12:29 ----D---- C:\Program Files\DivX
2008-09-25 20:05:47 ----HDC---- C:\WINDOWS\$NtUninstallKB890859$
2008-09-25 20:05:41 ----HDC---- C:\WINDOWS\$NtUninstallKB901214$
2008-09-25 20:05:36 ----HDC---- C:\WINDOWS\$NtUninstallKB896428$
2008-09-25 20:05:30 ----HDC---- C:\WINDOWS\$NtUninstallKB885835$
2008-09-25 20:05:24 ----HDC---- C:\WINDOWS\$NtUninstallKB891781$
2008-09-25 20:05:19 ----HDC---- C:\WINDOWS\$NtUninstallKB887472$
2008-09-25 20:05:13 ----HDC---- C:\WINDOWS\$NtUninstallKB888302$
2008-09-25 20:05:08 ----HDC---- C:\WINDOWS\$NtUninstallKB885836$
2008-09-25 20:05:03 ----HDC---- C:\WINDOWS\$NtUninstallKB886185$
2008-09-25 20:04:55 ----HDC---- C:\WINDOWS\$NtUninstallKB873339$
2008-09-25 19:04:08 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2008-09-25 18:44:21 ----D---- C:\WINDOWS\pss
2008-09-25 18:29:39 ----HDC---- C:\WINDOWS\$NtUninstallKB915326$
2008-09-25 18:29:23 ----HDC---- C:\WINDOWS\$NtUninstallKB889673$
2008-09-25 18:29:05 ----HDC---- C:\WINDOWS\$NtUninstallKB888402$
2008-09-25 18:28:50 ----HDC---- C:\WINDOWS\$NtUninstallKB885464$
2008-09-25 18:28:34 ----HDC---- C:\WINDOWS\$NtUninstallKB883667$
2008-09-25 18:28:17 ----HDC---- C:\WINDOWS\$NtUninstallKB918005$
2008-09-25 18:28:01 ----HDC---- C:\WINDOWS\$NtUninstallKB912436$
2008-09-25 18:27:44 ----HDC---- C:\WINDOWS\$NtUninstallKB909095$
2008-09-25 18:27:25 ----HDC---- C:\WINDOWS\$NtUninstallKB896256$
2008-09-25 18:27:09 ----HDC---- C:\WINDOWS\$NtUninstallKB892559$
2008-09-25 18:26:49 ----HDC---- C:\WINDOWS\$NtUninstallKB888239$
2008-09-25 18:26:31 ----HDC---- C:\WINDOWS\$NtUninstallKB885855$
2008-09-25 13:26:43 ----HDC---- C:\WINDOWS\$NtUninstallKB932823-v3$
2008-09-24 22:55:09 ----D---- C:\Program Files\CodeStuff
2008-09-24 22:25:03 ----D---- C:\WINDOWS\ie7updates
2008-09-24 22:24:48 ----D---- C:\WINDOWS\WBEM
2008-09-24 22:24:47 ----D---- C:\WINDOWS\system32\fr-fr
2008-09-24 22:23:32 ----HDC---- C:\WINDOWS\ie7
2008-09-24 22:23:22 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2008-09-24 22:23:09 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2008-09-24 22:22:52 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2008-09-24 22:22:50 ----N---- C:\WINDOWS\system32\xmllite.dll
2008-09-24 22:22:10 ----D---- C:\WINDOWS
etwork diagnostic
2008-09-24 22:22:09 ----HDC---- C:\WINDOWS\$NtUninstallKB914440$
2008-09-24 22:22:01 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2008-09-24 00:31:05 ----D---- C:\Documents and Settings\All Users\Application Data\VistaCodecs
2008-09-19 16:29:51 ----D---- C:\Documents and Settings	ikok\Application Data\Thunderbird
2008-09-19 16:29:39 ----D---- C:\Program Files\Mozilla Thunderbird
2008-09-18 16:57:05 ----D---- C:\Documents and Settings	ikok\Application Data\Helios
2008-09-18 16:57:01 ----D---- C:\Program Files\TextPad 5
2008-09-18 16:42:20 ----D---- C:\Program Files\Microsoft Works
2008-09-18 16:42:11 ----D---- C:\Program Files\MSBuild
2008-09-18 16:41:59 ----D---- C:\Program Files\Microsoft Visual Studio
2008-09-18 16:41:59 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2008-09-18 16:41:24 ----D---- C:\Program Files\Microsoft.NET
2008-09-18 16:38:31 ----D---- C:\Program Files\Microsoft Visual Studio 8
2008-09-18 16:37:58 ----D---- C:\WINDOWS\SHELLNEW
2008-09-18 16:37:42 ----D---- C:\Program Files\Microsoft Office
2008-09-18 16:37:42 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-09-18 16:37:16 ----RHD---- C:\MSOCache
2008-09-18 16:29:09 ----A---- C:\WINDOWS\system32\MRT.exe
2008-09-18 14:01:01 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2008-09-18 14:00:56 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2008-09-18 14:00:52 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2008-09-18 14:00:47 ----HDC---- C:\WINDOWS\$NtUninstallKB953839$
2008-09-18 14:00:43 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2008-09-18 14:00:38 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2008-09-18 14:00:33 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2008-09-18 14:00:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$
2008-09-18 14:00:23 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2008-09-18 14:00:18 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2008-09-18 14:00:05 ----HDC---- C:\WINDOWS\$NtUninstallKB953838$
2008-09-18 13:59:55 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2008-09-18 13:59:46 ----HDC---- C:\WINDOWS\$NtUninstallKB950749$
2008-09-18 13:59:41 ----HDC---- C:\WINDOWS\$NtUninstallKB901190$
2008-09-18 13:59:36 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2008-09-18 13:59:27 ----N---- C:\WINDOWS\system32\spmsg.dll
2008-09-18 13:59:26 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2008-09-17 08:04:07 ----A---- C:\WINDOWS\system32\h323log.txt
2008-09-17 08:03:19 ----A---- C:\WINDOWS\system32\uniime.dll
2008-09-17 08:03:08 ----A---- C:\WINDOWS\system32\imjp81k.dll
2008-09-17 08:03:05 ----A---- C:\WINDOWS\system32\chtbrkr.dll
2008-09-17 08:03:05 ----A---- C:\WINDOWS\system32\chsbrkr.dll
2008-09-17 08:03:04 ----A---- C:\WINDOWS\system32\korwbrkr.dll
2008-09-17 08:03:03 ----A---- C:\WINDOWS\system32\msir3jp.dll
2008-09-17 08:02:37 ----A---- C:\WINDOWS\system32\c_g18030.dll
2008-09-17 08:02:36 ----A---- C:\WINDOWS\system32\kbd101a.dll
2008-09-17 08:02:20 ----A---- C:\WINDOWS\system32\kbdnecNT.dll
2008-09-17 08:02:20 ----A---- C:\WINDOWS\system32\kbdnecAT.dll
2008-09-17 08:02:20 ----A---- C:\WINDOWS\system32\kbdnec95.dll
2008-09-17 08:02:20 ----A---- C:\WINDOWS\system32\kbdlk41j.dll
2008-09-17 08:02:20 ----A---- C:\WINDOWS\system32\kbdlk41a.dll
2008-09-17 08:02:19 ----A---- C:\WINDOWS\system32\kbdibm02.dll
2008-09-17 08:02:19 ----A---- C:\WINDOWS\system32\kbdax2.dll
2008-09-17 08:02:19 ----A---- C:\WINDOWS\system32\kbd106n.dll
2008-09-17 08:02:19 ----A---- C:\WINDOWS\system32\kbd101.dll
2008-09-17 08:02:19 ----A---- C:\WINDOWS\system32\f3ahvoas.dll
2008-09-17 08:01:43 ----A---- C:\WINDOWS\system32\c_is2022.dll
2008-09-17 08:01:41 ----A---- C:\WINDOWS\system32\kbdkor.dll
2008-09-17 08:01:41 ----A---- C:\WINDOWS\system32\kbdjpn.dll
2008-09-17 08:01:41 ----A---- C:\WINDOWS\system32\kbd106.dll
2008-09-17 08:01:41 ----A---- C:\WINDOWS\system32\kbd103.dll
2008-09-17 08:01:41 ----A---- C:\WINDOWS\system32\kbd101c.dll
2008-09-17 08:01:39 ----A---- C:\WINDOWS\system32\kbd101b.dll
2008-09-17 07:59:37 ----A---- C:\WINDOWS\system32\usbui.dll
2008-09-17 07:58:20 ----SHD---- C:\WINDOWS\Installer
2008-09-17 07:58:20 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-09-17 07:58:19 ----D---- C:\Program Files\Fichiers communs\ODBC
2008-09-17 07:58:19 ----A---- C:\WINDOWS\ODBCINST.INI
2008-09-17 07:58:16 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2008-09-17 07:58:15 ----RD---- C:\Program Files
2008-09-17 07:58:15 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2008-09-17 07:58:15 ----D---- C:\Program Files\Fichiers communs
2008-09-17 07:58:11 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2008-09-17 07:58:11 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2008-09-17 07:58:11 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2008-09-17 07:58:09 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2008-09-17 07:58:09 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2008-09-17 07:58:09 ----RA---- C:\WINDOWS\system32\kbdur.dll
2008-09-17 07:58:09 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2008-09-17 07:58:09 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2008-09-17 07:58:09 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2008-09-17 07:58:09 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2008-09-17 07:58:09 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2008-09-17 07:58:09 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2008-09-17 07:58:08 ----RA---- C:\WINDOWS\system32\kbdru.dll
2008-09-17 07:58:08 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2008-09-17 07:58:08 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2008-09-17 07:58:06 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2008-09-17 07:58:06 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2008-09-17 07:58:06 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2008-09-17 07:58:06 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2008-09-17 07:58:06 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2008-09-17 07:58:06 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2008-09-17 07:58:06 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2008-09-17 07:58:04 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2008-09-17 07:58:04 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2008-09-17 07:58:04 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2008-09-17 07:58:04 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2008-09-17 07:58:04 ----RA---- C:\WINDOWS\system32\kbdest.dll
2008-09-17 07:58:02 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2008-09-17 07:58:02 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2008-09-17 07:58:02 ----RA---- C:\WINDOWS\system32\kbdro.dll
2008-09-17 07:58:02 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2008-09-17 07:58:01 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2008-09-17 07:58:01 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2008-09-17 07:58:01 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2008-09-17 07:58:01 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2008-09-17 07:58:01 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2008-09-17 07:58:01 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2008-09-17 07:58:01 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2008-09-17 07:58:01 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2008-09-17 07:58:01 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2008-09-17 07:57:59 ----A---- C:\WINDOWS\system32\irclass.dll
2008-09-17 07:57:59 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2008-09-17 07:57:58 ----A---- C:\WINDOWS\system32\spxcoins.dll
2008-09-17 07:57:58 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2008-09-17 07:57:58 ----A---- C:\WINDOWS\system32\dgsetup.dll
2008-09-17 07:57:56 ----A---- C:\WINDOWS\TASKMAN.EXE
2008-09-17 07:57:55 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2008-09-17 07:57:55 ----A---- C:\WINDOWS\system32\batt.dll
2008-09-17 07:57:54 ----A---- C:\WINDOWS\NOTEPAD.EXE
2008-09-17 07:57:53 ----A---- C:\WINDOWS\system32\storprop.dll
2008-09-17 07:57:45 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2008-09-17 07:57:41 ----RA---- C:\WINDOWS\SET8.tmp
2008-09-17 07:57:38 ----RA---- C:\WINDOWS\SET4.tmp
2008-09-17 07:57:36 ----RA---- C:\WINDOWS\SET3.tmp
2008-09-17 07:57:31 ----D---- C:\WINDOWS\system32\CatRoot2
2008-09-17 07:57:31 ----D---- C:\WINDOWS\system32\CatRoot
2008-09-17 07:57:26 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2008-09-17 07:56:54 ----D---- C:\Documents and Settings
2008-09-17 07:56:53 ----SHD---- C:\System Volume Information
2008-09-17 07:55:56 ----N---- C:\boot.ini
2008-09-17 07:48:17 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-09-17 07:48:17 ----RSD---- C:\WINDOWS\Fonts
2008-09-17 07:48:17 ----RD---- C:\WINDOWS\Web
2008-09-17 07:48:17 ----HD---- C:\WINDOWS\inf
2008-09-17 07:48:17 ----D---- C:\WINDOWS\WinSxS
2008-09-17 07:48:17 ----D---- C:\WINDOWS	wain_32
2008-09-17 07:48:17 ----D---- C:\WINDOWS\Temp
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\wins
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\wbem
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\usmt
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\spool
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\ShellExt
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\Setup
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32as
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\oobe
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32
pp
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\mui
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\inetsrv
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\IME
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\icsxml
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\ias
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\export
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\drivers
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\dhcp
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\config
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\3com_dmi
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\3076
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\2052
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\1054
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\1042
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\1041
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\1037
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\1036
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\1033
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\1031
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\1028
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32\1025
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system32
2008-09-17 07:48:17 ----D---- C:\WINDOWS\system
2008-09-17 07:48:17 ----D---- C:\WINDOWS\security
2008-09-17 07:48:17 ----D---- C:\WINDOWS\Resources
2008-09-17 07:48:17 ----D---- C:\WINDOWSepair
2008-09-17 07:48:17 ----D---- C:\WINDOWS\Provisioning
2008-09-17 07:48:17 ----D---- C:\WINDOWS\PeerNet
2008-09-17 07:48:17 ----D---- C:\WINDOWS\pchealth
2008-09-17 07:48:17 ----D---- C:\WINDOWS\mui
2008-09-17 07:48:17 ----D---- C:\WINDOWS\msapps
2008-09-17 07:48:17 ----D---- C:\WINDOWS\msagent
2008-09-17 07:48:17 ----D---- C:\WINDOWS\Media
2008-09-17 07:48:17 ----D---- C:\WINDOWS\java
2008-09-17 07:48:17 ----D---- C:\WINDOWS\ime
2008-09-17 07:48:17 ----D---- C:\WINDOWS\Help
2008-09-17 07:48:17 ----D---- C:\WINDOWS\ehome
2008-09-17 07:48:17 ----D---- C:\WINDOWS\Driver Cache
2008-09-17 07:48:17 ----D---- C:\WINDOWS\Debug
2008-09-17 07:48:17 ----D---- C:\WINDOWS\Cursors
2008-09-17 07:48:17 ----D---- C:\WINDOWS\Connection Wizard
2008-09-17 07:48:17 ----D---- C:\WINDOWS\Config
2008-09-17 07:48:17 ----D---- C:\WINDOWS\AppPatch
2008-09-17 07:48:17 ----D---- C:\WINDOWS\addins
2008-09-17 07:48:17 ----D---- C:\WINDOWS
2008-09-17 06:25:55 ----D---- C:\Documents and Settings	ikok\Application Data\Mozilla
2008-09-17 06:25:42 ----D---- C:\Program Files\Mozilla Firefox
2008-09-17 06:25:27 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-09-17 06:25:26 ----D---- C:\Program Files\Broadcom
2008-09-17 06:24:56 ----SH---- C:\WINDOWS\system32\dnsq.dll
2008-09-17 06:23:43 ----D---- C:\Documents and Settings	ikok\Application Data\ATI
2008-09-17 06:23:43 ----D---- C:\Documents and Settings\All Users\Application Data\ATI
2008-09-17 06:20:16 ----D---- C:\Program Files\ATI Technologies
2008-09-17 06:18:22 ----RSD---- C:\WINDOWS\assembly
2008-09-17 06:18:02 ----D---- C:\WINDOWS\Microsoft.NET
2008-09-17 06:17:32 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$
2008-09-17 06:16:46 ----HD---- C:\Program Files\InstallShield Installation Information
2008-09-17 06:16:26 ----D---- C:\Program Files\Fichiers communs\InstallShield
2008-09-17 06:16:16 ----D---- C:\swsetup
2008-09-17 06:15:20 ----D---- C:\Documents and Settings	ikok\Application Data\Identities
2008-09-17 06:15:18 ----HD---- C:\Program Files\Uninstall Information
2008-09-17 06:15:13 ----ASH---- C:\Documents and Settings	ikok\Application Data\desktop.ini
2008-09-17 06:15:12 ----SD---- C:\Documents and Settings	ikok\Application Data\Microsoft
2008-09-17 06:14:30 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-17 06:14:29 ----D---- C:\WINDOWS\Prefetch
2008-09-17 06:14:28 ----SD---- C:\WINDOWS\system32\Microsoft
2008-09-17 06:14:28 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-09-17 06:11:02 ----D---- C:\WINDOWS\system32\xircom
2008-09-17 06:11:02 ----D---- C:\Program Files\xerox
2008-09-17 06:11:02 ----D---- C:\Program Files\microsoft frontpage
2008-09-17 06:10:43 ----A---- C:\WINDOWS\control.ini
2008-09-17 06:10:43 ----A---- C:\AUTOEXEC.BAT
2008-09-17 06:10:29 ----A---- C:\WINDOWS\system32\mapi32.dll
2008-09-17 06:09:38 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-09-17 06:09:38 ----RD---- C:\WINDOWS\Offline Web Pages
2008-09-17 06:09:37 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2008-09-17 06:09:32 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-09-17 06:09:27 ----HD---- C:\Program Files\WindowsUpdate
2008-09-17 06:09:23 ----D---- C:\Program Files\Services en ligne
2008-09-17 06:09:03 ----D---- C:\WINDOWS\system32\DirectX
2008-09-17 06:08:38 ----A---- C:\WINDOWS\system32\atrace.dll
2008-09-17 06:08:34 ----A---- C:\WINDOWS\system32\desktop.ini
2008-09-17 06:08:34 ----A---- C:\WINDOWS\desktop.ini
2008-09-17 06:08:26 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2008-09-17 06:08:25 ----A---- C:\WINDOWS\system32\acctres.dll
2008-09-17 06:08:24 ----D---- C:\Program Files\Fichiers communs\Services
2008-09-17 06:08:21 ----SD---- C:\WINDOWS\Tasks
2008-09-17 06:08:21 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2008-09-17 06:08:19 ----D---- C:\Program Files\Fichiers communs\MSSoap
2008-09-17 06:08:14 ----D---- C:\WINDOWS\srchasst
2008-09-17 06:08:13 ----D---- C:\WINDOWS\system32\Macromed
2008-09-17 06:08:10 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-09-17 06:08:10 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-09-17 06:08:10 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-09-17 06:08:10 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-09-17 06:08:09 ----A---- C:\WINDOWS\system32\wups.dll
2008-09-17 06:08:09 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-09-17 06:08:09 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-09-17 06:08:09 ----A---- C:\WINDOWS\system32\wuauclt.exe
2008-09-17 06:08:09 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-09-17 06:08:08 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-09-17 06:08:08 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-09-17 06:08:08 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-09-17 06:08:08 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-09-17 06:08:03 ----D---- C:\Program Files\Movie Maker
2008-09-17 06:07:58 ----A---- C:\WINDOWS\system32\safrslv.dll
2008-09-17 06:07:58 ----A---- C:\WINDOWS\system32\safrdm.dll
2008-09-17 06:07:58 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2008-09-17 06:07:58 ----A---- C:\WINDOWS\system32acpldlg.dll
2008-09-17 06:07:53 ----A---- C:\WINDOWS\system32\fltmc.exe
2008-09-17 06:07:53 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-09-17 06:07:52 ----D---- C:\WINDOWS\system32\Restore
2008-09-17 06:07:52 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-09-17 06:07:52 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-09-17 06:07:52 ----A---- C:\WINDOWS\system32\srclient.dll
2008-09-17 06:07:51 ----A---- C:\WINDOWS\system32
mmkcert.dll
2008-09-17 06:07:51 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2008-09-17 06:07:51 ----A---- C:\WINDOWS\system32\mnmdd.dll
2008-09-17 06:07:51 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2008-09-17 06:07:51 ----A---- C:\WINDOWS\system32\ils.dll
2008-09-17 06:07:50 ----A---- C:\WINDOWS\system32\msconf.dll
2008-09-17 06:07:47 ----D---- C:\Program Files\NetMeeting
2008-09-17 06:07:47 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-09-17 06:07:47 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-09-17 06:07:46 ----A---- C:\WINDOWS\system32\inetres.dll
2008-09-17 06:07:45 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-09-17 06:07:43 ----D---- C:\Program Files\Outlook Express
2008-09-17 06:07:43 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-09-17 06:07:43 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-09-17 06:07:43 ----A---- C:\WINDOWS\system32\mstask.dll
2008-09-17 06:07:42 ----A---- C:\WINDOWS\system32\isign32.dll
2008-09-17 06:07:42 ----A---- C:\WINDOWS\system32\inetcfg.dll
2008-09-17 06:07:42 ----A---- C:\WINDOWS\system32\icwphbk.dll
2008-09-17 06:07:42 ----A---- C:\WINDOWS\system32\icwdial.dll
2008-09-17 06:07:34 ----D---- C:\Program Files\Fichiers communs\System
2008-09-17 06:07:29 ----D---- C:\Program Files\Internet Explorer
2008-09-17 06:06:54 ----D---- C:\Program Files\ComPlus Applications
2008-09-17 06:06:52 ----A---- C:\WINDOWS\vbaddin.ini
2008-09-17 06:06:52 ----A---- C:\WINDOWS\vb.ini
2008-09-17 06:06:47 ----D---- C:\WINDOWS\Registration
2008-09-17 06:06:39 ----D---- C:\Program Files\Windows Media Player
2008-09-17 06:06:39 ----D---- C:\Program Files\Online Services
2008-09-17 06:06:32 ----D---- C:\Program Files\Messenger
2008-09-17 06:06:27 ----D---- C:\Program Files\MSN Gaming Zone
2008-09-17 06:06:27 ----A---- C:\WINDOWS\system32\write.exe
2008-09-17 06:06:16 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-09-17 06:06:16 ----A---- C:\WINDOWS\system32\hticons.dll
2008-09-17 06:06:16 ----A---- C:\WINDOWS\system32\avwav.dll
2008-09-17 06:06:15 ----A---- C:\WINDOWS\system32\winchat.exe
2008-09-17 06:06:15 ----A---- C:\WINDOWS\system32\avtapi.dll
2008-09-17 06:06:15 ----A---- C:\WINDOWS\system32\avmeter.dll
2008-09-17 06:06:07 ----A---- C:\WINDOWS\system32\getuname.dll
2008-09-17 06:06:06 ----A---- C:\WINDOWS\system32\sol.exe
2008-09-17 06:06:06 ----A---- C:\WINDOWS\system32\charmap.exe
2008-09-17 06:06:06 ----A---- C:\WINDOWS\system32\calc.exe
2008-09-17 06:06:05 ----A---- C:\WINDOWS\system32\winmine.exe
2008-09-17 06:06:05 ----A---- C:\WINDOWS\system32eset.exe
2008-09-17 06:06:05 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-09-17 06:06:05 ----A---- C:\WINDOWS\system32\freecell.exe
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32	sshutdn.exe
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32	slabels.ini
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32	skill.exe
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32	sdiscon.exe
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32	scon.exe
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32\shadow.exe
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32winsta.exe
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32egini.exe
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32dpcfgex.dll
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-09-17 06:06:04 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-09-17 06:06:03 ----A---- C:\WINDOWS\system32\msg.exe
2008-09-17 06:06:03 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-09-17 06:06:03 ----A---- C:\WINDOWS\system32\logoff.exe
2008-09-17 06:06:03 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-09-17 06:06:02 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-09-17 06:06:02 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-09-17 06:06:02 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-09-17 06:06:02 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-09-17 06:06:01 ----A---- C:\WINDOWS\system32\stclient.dll
2008-09-17 06:06:01 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-09-17 06:06:01 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-09-17 06:06:01 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-09-17 06:05:55 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-09-17 06:05:40 ----D---- C:\Program Files\MSN
2008-09-17 06:05:39 ----A---- C:\WINDOWS\system32\sndrec32.exe
2008-09-17 06:05:39 ----A---- C:\WINDOWS\system32\accwiz.exe
2008-09-17 06:05:38 ----D---- C:\Program Files\Windows NT
2008-09-17 06:05:38 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-09-17 06:05:38 ----A---- C:\WINDOWS\system32\hypertrm.dll
2008-09-17 06:05:37 ----A---- C:\WINDOWS\system32\spider.exe
2008-09-17 06:05:37 ----A---- C:\WINDOWS\system32\mspaint.exe
2008-09-17 06:05:37 ----A---- C:\WINDOWS\system32\clipbrd.exe
2008-09-17 06:05:36 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2008-09-17 06:05:36 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-09-17 06:05:35 ----A---- C:\WINDOWS\system32	scupgrd.exe
2008-09-17 06:05:35 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-09-17 06:05:35 ----A---- C:\WINDOWS\system32emotepg.dll
2008-09-17 06:05:35 ----A---- C:\WINDOWS\system32dshost.exe
2008-09-17 06:05:35 ----A---- C:\WINDOWS\system32dsaddin.exe
2008-09-17 06:05:35 ----A---- C:\WINDOWS\system32dchost.dll
2008-09-17 06:05:35 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-09-17 06:05:34 ----D---- C:\WINDOWS\system32\MsDtc
2008-09-17 06:05:34 ----A---- C:\WINDOWS\system32	ermsrv.dll
2008-09-17 06:05:34 ----A---- C:\WINDOWS\system32dpwsx.dll
2008-09-17 06:05:34 ----A---- C:\WINDOWS\system32dpsnd.dll
2008-09-17 06:05:34 ----A---- C:\WINDOWS\system32dpclip.exe
2008-09-17 06:05:34 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-09-17 06:05:34 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-09-17 06:05:34 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-09-17 06:05:33 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-09-17 06:05:33 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-09-17 06:05:33 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-09-17 06:05:33 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-09-17 06:05:32 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-09-17 06:05:32 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-09-17 06:05:32 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-09-17 06:05:31 ----D---- C:\WINDOWS\system32\Com
2008-09-17 06:05:31 ----A---- C:\WINDOWS\system32\colbact.dll
2008-09-17 06:05:31 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-09-17 06:05:31 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-09-17 06:05:31 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-09-17 06:05:30 ----A---- C:\WINDOWS\system32\comuid.dll
2008-09-17 06:05:30 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-09-17 06:05:30 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-09-17 06:05:29 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-09-17 06:05:22 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-09-17 06:05:22 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-09-17 06:05:21 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-09-17 06:05:21 ----A---- C:\WINDOWS\system32\cmprops.dll
2008-09-16 23:57:00 ----A---- C:\WINDOWS\PCDNSetting.ini
2008-09-16 23:47:43 ----D---- C:\Program Files\CCleaner
2008-09-16 23:23:02 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2008-09-16 23:22:23 ----A---- C:\WINDOWS\msgtn.ini
2008-09-16 23:22:22 ----D---- C:\WINDOWS\system32\backup
2008-09-16 23:19:50 ----A---- C:\WINDOWS\PPSMediaList.ini
2008-09-16 23:19:43 ----D---- C:\Documents and Settings	ikok\Application Data\PPStream
2008-09-16 23:19:43 ----A---- C:\WINDOWS\psnetwork.ini
2008-09-16 23:19:43 ----A---- C:\WINDOWS\powerplayer.ini
2008-09-16 23:19:39 ----D---- C:\Program Files\PPStream
2008-09-16 22:53:39 ----D---- C:\wamp
2008-09-16 22:42:06 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe Systems
2008-09-16 22:41:47 ----D---- C:\Program Files\Fichiers communs\Adobe Systems Shared
2008-09-16 22:41:10 ----D---- C:\Program Files\Fichiers communs\Adobe
2008-09-16 22:41:10 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2008-09-16 22:41:01 ----D---- C:\Program Files\Adobe
2008-09-16 22:28:24 ----D---- C:\WINDOWS\system32\QuickTime
2008-09-16 22:26:25 ----D---- C:\Documents and Settings\All Users\Application Data\Macromedia
2008-09-16 22:26:10 ----D---- C:\Program Files\Fichiers communs\Macromedia
2008-09-16 22:26:09 ----D---- C:\Program Files\Macromedia
2008-09-16 22:25:42 ----D---- C:\WINDOWS\Downloaded Installations
2008-09-16 22:23:58 ----D---- C:\Program Files\WinRAR
2008-09-16 22:05:27 ----D---- C:\Documents and Settings	ikok\Application Data\Macromedia
2008-09-16 22:05:27 ----D---- C:\Documents and Settings	ikok\Application Data\Adobe
2008-09-16 21:03:44 ----D---- C:\Program Files\Analog Devices
2008-09-16 21:03:42 ----A---- C:\WINDOWS\system32\ksuser.dll
2008-09-16 21:02:59 ----HDC---- C:\WINDOWS\$NtUninstallKB888111WXPSP2$
2008-09-16 21:02:42 ----D---- C:\Program Files\Hewlett-Packard
2008-09-16 20:32:54 ----D---- C:\WINDOWS\system32\CatRoot_bak
2008-09-16 14:47:03 ----D---- C:\WINDOWS\system32\PreInstall
2008-09-16 14:47:03 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2008-09-16 14:47:01 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2008-09-16 14:47:01 ----HD---- C:\WINDOWS\$hf_mig$
2008-09-16 14:31:43 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2008-09-16 00:54:32 ----D---- C:\Documents and Settings	ikok\Application Data\FileZilla
2008-09-16 00:52:13 ----D---- C:\Program Files\FileZilla Client
2008-09-16 00:33:37 ----A---- C:\WINDOWS\system32\wpa.bak
2008-09-16 00:32:43 ----SHD---- C:\RECYCLER
2008-09-16 00:28:26 ----D---- C:\WINDOWS\system32\ReinstallBackups
2008-09-05 23:30:46 ----N---- C:\WINDOWS\system32\WgaLogon.dll
2008-09-05 23:30:04 ----N---- C:\WINDOWS\system32\WgaTray.exe
2008-08-27 03:11:42 ----A---- C:\WINDOWS\system32\VSFilter.dll
2008-07-14 19:09:18 ----N---- C:\WINDOWS\system32	zchange.exe
2008-07-05 18:14:48 ----A---- C:\WINDOWS\system32\libmplayer.dll
2008-07-05 18:14:44 ----A---- C:\WINDOWS\system32\libavcodec.dll
2008-07-05 18:13:16 ----A---- C:\WINDOWS\system32\ff_x264.dll
2008-07-03 17:42:35 ----N---- C:\WINDOWS\system32\xpsp3res.dll

======List of files/folders modified in the last 3 months======

2008-09-27 22:28:38 ----A---- C:\WINDOWS\win.ini
2008-09-25 20:16:22 ----A---- C:\WINDOWS\system.ini
2008-09-05 23:30:06 ----A---- C:\WINDOWS\system32\LegitCheckControl.dll
2008-07-18 22:10:48 ----A---- C:\WINDOWS\system32\cdm.dll
2008-07-18 22:10:40 ----A---- C:\WINDOWS\system32\wups2.dll
2008-07-18 22:10:36 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2008-07-18 22:09:14 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2008-07-18 22:09:06 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2008-07-08 04:31:48 ----A---- C:\WINDOWS\system32\es.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2007-10-01 281600]
R3 AEAudio;AE Audio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2007-07-13 94976]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2008-03-21 1203776]
R3 ati2mt

Utilisateur anonyme · Answer

Salut,

pour suivre merci

sKe69 · Answer

Bien...

Tu as réinstallé Hijackthis avant de faire RSIT ?

1- Peux tu ré-essayer de faire un scan hijackthis stp :

tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ... 



2- Puis Fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
--> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
--> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire . 
--> si un message d'erreur windows apparait à un momment  : clik sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

lotus974 · Answer

oui g bien réinstallé hijackthis avant d'utiliser RSIT

J'ai essayé de faire un nouveau scan hijackthis le probleme c'est qu'il bug au moment de sauvegarder le log.
Je peux eventuellement faire une capture d'ecran du scan mais comment insérer l'image dans mon message.

Qu'est ce que tu me suggère sKe69 ? Je lance combofix ?

sKe69 · Answer

Fais Combofix , postes le rapport obtenu et ensuite tu re-tenteras Hijackthis ...

lotus974 · Answer

voici le rapport combofix, cependant combofix a bugger une fois l'ordi redémarré, j'ai été obligé de faire un contrôle alt sup pour l'arrêter: ComboFix 08-09-30.03 - tikok 2008-10-01 17:42:41.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1557 [GMT 8:00] Lancé depuis: C:\Documents and Settings ikok\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\037589.log C:\Autorun.inf C:\pagefile.pif C:\WINDOWS\system32\220719.log C:\WINDOWS\system32\244376.log C:\WINDOWS\system32\299688.log C:\WINDOWS\system32\347079.log C:\WINDOWS\system32\35907.log C:\WINDOWS\system32\com\lsass.exe C:\WINDOWS\system32\com etcfg.000 C:\WINDOWS\system32\com etcfg.dll C:\WINDOWS\system32\com\smss.exe C:\WINDOWS\system32\dnsq.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 )))))))))))))))))))))))))))))))))))) . 2008-10-01 16:30 . 2008-10-01 16:34 d-------- C: sit 2008-10-01 16:11 . 2008-10-01 16:11 d-------- C:\Program Files\Lavalys 2008-10-01 16:06 . 2008-10-01 16:06 d-------- C:\Documents and Settings ikok\Application Data\Canon 2008-10-01 16:06 . 2008-10-01 16:06 d--h----- C:\Documents and Settings\All Users\Application Data\CanonIJScan 2008-10-01 16:05 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-10-01 16:05 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-10-01 01:33 . 2008-10-01 01:33 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-10-01 00:37 . 2008-10-01 00:37 d-------- C:\Program Files\Trend Micro 2008-09-30 23:24 . 2008-09-30 23:41 1,374 --a------ C:\WINDOWS\imsins.BAK 2008-09-30 23:19 . 2008-09-30 23:19 d-------- C:\Program Files\Hp 2008-09-30 23:09 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\000001_.tmp 2008-09-27 23:48 . 2008-09-27 23:49 d-------- C:\Documents and Settings ikok\Application Data\BitTorrent 2008-09-27 23:47 . 2008-09-27 23:47 d-------- C:\Program Files\BitTorrent 2008-09-27 22:20 . 2008-09-27 22:20 d-------- C:\WINDOWS\profiles 2008-09-27 22:20 . 2008-09-27 22:20 d-------- C:\WINDOWS\Erroror 2008-09-27 22:20 . 2008-09-27 22:20 552 --a------ C:\WINDOWS\system32\d3d8caps.dat 2008-09-27 22:19 . 2008-09-27 22:19 5 --a------ C:\WINDOWS\gsatcmp.ini 2008-09-27 15:26 . 2008-09-27 15:26 d-------- C:\Program Files\XP Codec Pack 2008-09-27 15:26 . 2008-07-09 16:05 421,888 --a------ C:\WINDOWS\system32\ac3filter.acm 2008-09-27 15:12 . 2008-09-27 15:12 d-------- C:\Program Files\DivX 2008-09-25 18:28 . 2006-04-19 19:50 143,360 -----c--- C:\WINDOWS\system32\dllcache\usbport.sys 2008-09-25 18:28 . 2002-10-15 11:13 32,356 --------- C:\WINDOWS\system32\pusbfd1.sys 2008-09-25 18:28 . 2006-04-19 19:50 30,080 -----c--- C:\WINDOWS\system32\dllcache\usbehci.sys 2008-09-25 18:28 . 2002-10-15 11:13 26,629 --------- C:\WINDOWS\system32\pusbfd2.vxd 2008-09-25 18:28 . 2006-04-19 19:50 20,608 -----c--- C:\WINDOWS\system32\dllcache\usbuhci.sys 2008-09-25 18:28 . 2006-04-19 19:50 17,152 -----c--- C:\WINDOWS\system32\dllcache\usbohci.sys 2008-09-24 22:55 . 2008-09-24 22:55 d-------- C:\Program Files\CodeStuff 2008-09-24 00:31 . 2008-09-24 00:31 d-------- C:\Documents and Settings\All Users\Application Data\VistaCodecs 2008-09-19 16:29 . 2008-10-01 14:57 d-------- C:\Program Files\Mozilla Thunderbird 2008-09-19 16:29 . 2008-09-19 16:29 d-------- C:\Documents and Settings ikok\Application Data\Thunderbird 2008-09-18 16:57 . 2008-09-18 16:57 d-------- C:\Program Files\TextPad 5 2008-09-18 16:57 . 2008-09-18 16:57 d-------- C:\Documents and Settings ikok\Application Data\Helios 2008-09-18 16:42 . 2008-09-18 16:42 d-------- C:\Program Files\MSBuild 2008-09-18 16:42 . 2008-09-18 16:42 d-------- C:\Program Files\Microsoft Works 2008-09-18 16:41 . 2008-09-18 16:41 d-------- C:\Program Files\Microsoft.NET 2008-09-18 16:38 . 2008-09-18 16:38 d-------- C:\Program Files\Microsoft Visual Studio 8 2008-09-18 16:37 . 2008-09-18 16:41 d-------- C:\WINDOWS\SHELLNEW 2008-09-18 16:37 . 2008-09-18 16:37 dr-h----- C:\MSOCache 2008-09-18 16:37 . 2008-09-18 16:43 d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-09-17 08:02 . 2004-08-05 20:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll 2008-09-17 08:01 . 2004-08-05 20:00 180,770 --a--c--- C:\WINDOWS\system32\dllcache\c_20932.nls 2008-09-17 08:00 . 2006-02-28 10:17 58,496 --a------ C:\WINDOWS\system32\drivers edbook.sys 2008-09-16 23:57 . 2008-10-01 00:28 42 --a------ C:\WINDOWS\PCDNSetting.ini 2008-09-16 23:47 . 2008-09-16 23:47 d-------- C:\Program Files\CCleaner 2008-09-16 23:22 . 2008-09-16 23:22 d-------- C:\WINDOWS\system32\backup 2008-09-16 23:22 . 2008-09-29 00:35 13 --a------ C:\WINDOWS\msgtn.ini 2008-09-16 23:19 . 2008-09-30 03:02 d-------- C:\Program Files\PPStream 2008-09-16 23:19 . 2008-09-30 01:15 d-------- C:\Documents and Settings ikok\Application Data\PPStream 2008-09-16 23:19 . 2008-09-30 04:09 4,262 --a------ C:\WINDOWS\powerplayer.ini 2008-09-16 23:19 . 2008-10-01 00:28 1,378 --a------ C:\WINDOWS\psnetwork.ini 2008-09-16 23:19 . 2008-09-30 04:09 113 --a------ C:\WINDOWS\PPSMediaList.ini 2008-09-16 22:53 . 2008-09-16 22:54 d-------- C:\wamp 2008-09-16 22:42 . 2008-09-16 22:42 d-------- C:\Documents and Settings\All Users\Application Data\Adobe Systems 2008-09-16 22:41 . 2008-09-16 22:41 d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared 2008-09-16 22:41 . 2008-09-19 14:32 d-------- C:\Program Files\Fichiers communs\Adobe 2008-09-16 22:28 . 2008-09-16 22:28 d-------- C:\WINDOWS\system32\QuickTime 2008-09-16 22:26 . 2008-09-16 22:28 d-------- C:\Program Files\Macromedia 2008-09-16 22:26 . 2008-09-16 22:26 d-------- C:\Program Files\Fichiers communs\Macromedia 2008-09-16 22:25 . 2008-09-16 22:27 d-------- C:\WINDOWS\Downloaded Installations 2008-09-16 21:21 . 2008-09-16 21:21 1,160 --a------ C:\WINDOWS\mozver.dat 2008-09-16 21:05 . 2004-08-04 00:45 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys 2008-09-16 21:05 . 2004-08-04 00:45 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys 2008-09-16 21:03 . 2008-09-16 21:03 d-------- C:\Program Files\Analog Devices 2008-09-16 21:03 . 2004-08-04 00:55 130,048 --a------ C:\WINDOWS\system32\ksproxy.ax 2008-09-16 21:03 . 2004-08-04 00:55 130,048 --a--c--- C:\WINDOWS\system32\dllcache\ksproxy.ax 2008-09-16 21:03 . 2004-08-03 23:08 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2008-09-16 21:03 . 2004-08-03 23:08 60,288 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys 2008-09-16 21:03 . 2004-08-04 00:54 4,096 --a------ C:\WINDOWS\system32\ksuser.dll 2008-09-16 21:03 . 2004-08-04 00:54 4,096 --a--c--- C:\WINDOWS\system32\dllcache\ksuser.dll 2008-09-16 21:02 . 2008-09-25 18:26 d-------- C:\Program Files\Hewlett-Packard 2008-09-16 20:32 . 2008-10-01 00:22 d-------- C:\WINDOWS\system32\CatRoot_bak 2008-09-16 20:27 . 2008-06-15 01:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-09-16 20:27 . 2008-06-15 01:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-09-16 14:47 . 2008-09-30 23:39 d--h----- C:\WINDOWS\$hf_mig$ 2008-09-16 14:47 . 2007-08-10 08:18 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-09-16 00:54 . 2008-09-30 21:24 d-------- C:\Documents and Settings ikok\Application Data\FileZilla 2008-09-16 00:52 . 2008-09-16 00:52 d-------- C:\Program Files\FileZilla Client 2008-09-16 00:33 . 2008-09-16 00:33 13,646 --a------ C:\WINDOWS\system32\wpa.bak 2008-09-05 23:30 . 2008-09-05 23:30 952,360 -----c--- C:\WINDOWS\system32\dllcache\WgaTray.exe 2008-09-05 23:30 . 2008-09-05 23:30 267,304 -----c--- C:\WINDOWS\system32\dllcache\wgaLogon.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-25 10:26 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-16 22:25 --------- d-----w C:\Program Files\Broadcom 2008-09-16 22:23 --------- d-----w C:\Documents and Settings ikok\Application Data\ATI 2008-09-16 22:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\ATI 2008-09-16 22:21 --------- d-----w C:\Program Files\ATI Technologies 2008-09-16 22:11 --------- d-----w C:\Program Files\microsoft frontpage 2008-09-16 22:09 --------- d-----w C:\Program Files\Services en ligne 2008-09-16 14:25 --------- d-----w C:\Program Files\Fichiers communs\InstallShield . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 20:00 15360] ///// Il semble y avoir du progrès car j'ai réussi à faire un scan hijackthis dont voici le rapport: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:12, on 2008-10-01 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\agrsmsvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://js.k0102.com/ad.asp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe

sKe69 · Answer

Re, 

oui il y a du mieux ^^

Peux tu me reposter le rapport Combofix stp , il n'est pas complet il manque la fin ... ^^

lotus974 · Answer

Je n'ai pas la fin du rapport combofix, combofix a bugger lors du redémarrage de l'ordi.

faut-il relancer combo fix à nouveau pour faire un nouvel essai ?

lotus974 · Answer

Quand j'essaye de faire une recherche sur internet sur le virus dont je suis infecté, mon  navigateur se ferme automatiquement, et lorsque j'accède à ce post sur commentçamarche, mon bureau et ma barre de tâche disparaissent. C'est vraiment embêtant.

sKe69 · Answer

Laisses tomber Combofix pour le moment ...

Fais ceci :

Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 
( cela dis, il est très simple d'utilisation ).

Impératif : redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

lotus974 · Answer

voila encore une chose étrange! je n'arrive pas à lire le dernier message que tu as posté sKe69,ton message n'apparait pas, peut être pourrais tu le poster à nouveau... merci

lotus974 · Answer

impossible de redémarrer en mode sans echec ni en mode sans echec avec prise en charge du reseau, après trois tentatives il y a le même message d'erreur indiquant que windows n'a pas démarré correctement, qu'un nouveau logiciel ou matériel peut être responsable du problème.

Je fais un scan en mode normal ?

sKe69 · Answer

Télécharges ceci : 
https://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe 

double clique dessus -> cela répare la clé safeboot qui gère le mode sans echec .


Ensuite retentes le coup ...si cela ne fonctionne pas , dis le moi ....

lotus974 · Answer

ça ne fonctionne pas...

sKe69 · Answer

Alors lances la manipe en mode normal ... Il se peut qu'à la fin du scan, Malwarebytes face redémarrer le PC , c'est normal et laisses faire ...

lotus974 · Answer

voici le rapport malwarebytes


Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1225
Windows 5.1.2600 Service Pack 2

2008-10-01 20:37:03
mbam-log-2008-10-01 (20-37-03).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 110027
Temps écoulé: 24 minute(s), 43 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
C:\WINDOWS\system32\Com\lsass.exe (Heuristics.Reserved.Word.Exploit) -> Failed to unload process.
C:\WINDOWS\system32\Com\smss.exe (Heuristics.Reserved.Word.Exploit) -> Failed to unload process.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings	ikok\Bureau\explorer.txt (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\Com\lsass.exe (Heuristics.Reserved.Word.Exploit) -> Delete on reboot.
C:\WINDOWS\system32\Com\smss.exe (Heuristics.Reserved.Word.Exploit) -> Delete on reboot.

sKe69 · Answer

Bien ... dans l'ordre :

1- suprimes tout ce qui ce trouve dans la quarantaine de Malwarebytes

2- Redémarres ton PC !

3- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


4- Cliques droit sur ce lien :
http://www.malekal.com/download/SafeBoot.reg 
Et choisis " enregistrer la cible sous " afin de télécharger "SafeBoot.reg" sur ton Bureau . 
Doubles cliques sur ce .reg et acceptes la fusion avec le registre . 


5- Fais ce qui suit seulement si le mode sans échec est accessible , sinon dis le moi :

Télécharges SDFix sur ton bureau :
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.
ou ici http://sdfix.net/SDFix.exe
 

--->Double-cliques sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,
Impératif : redémarres en mode sans échec . 
Comment aller en Mode sans échec :
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...) 

Ouvres le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double cliques sur RunThis.bat pour lancer le script. 
--->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ...

lotus974 · Answer

ccleaner effectué avec succès
safeboot fusionné avec le registre
mais le mode sans echec est toujours inaccessible et je ne peux plus faire de sauvegarde des logs hijackthis

Malwarebytes semblait avoir supprimer Isass.exe qui apparemment est la cause du problème mais dans le gestionnaire des tâches les processus Isass.exe est toujours présent.

Peut être aurais je dû préciser quelque chose depuis le départ. Je suis actuellement en Chine et je suis connecté à internet par un réseau éthernet qui lui même est sans doute contaminé or à chaque fois que je me reconnecte à internet il est fort possible que ce soit disant virus win32.xorer.eo se réinstalle automatiquement sur ma machine. Quel est ton avis à ce sujet sKe69?

sKe69 · Answer

Ok ...

Dans l'ordre :

1- Tu va refaire Combofix stp et postes moi le rapport ...


2- Tu réactives ensuite bien le peu de défense que tu as , cad le pare feu de Windows .


3- Essayes d'installer cette AV :

Télécharges AntiVir Personal Edition  ici :
https://www.pcastuces.com/logitheque/antivir.htm
ou
https://www.avira.com/

Anti-virus gratuit ( en anglais mais très simple ) 
Installes le et mets le à jour (fais ce-ci très régulièrement ) .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Si jamais tu as un problème avec la mise à jour , regardes ici :
http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible  


Fais ce réglage suppléméntaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" . 
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High 
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir. 
*puis sur la droite, coches les cases suivantes : 
scan boot sectors of selected drives 
scan master boot sectors 
scan memory 
search for rootkit before scan 
et décoches : 
ignore off line files 
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************

Une fois fait , 

Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ... 
Puis postes moi le rapport obtenu ... Aides toi bien du tuto ;) 

( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et postes moi tous les rapports ... )

Utilisateur anonyme · Answer

re pour suivre

ce topic avait disparu de mes intervention a cause du bug

@+

Utilisateur anonyme · Answer

Salut sKe

pas trop en fait 

ça te créé des dossier mais combo les a viré 

par contre combo faut le passer avec tout les dd branché notament E : E:\msvcr71.dll 

pas pour virer le fichier mais pour nettoyer le lecteur ..

Utilisateur anonyme · Answer

ICI une peux d info :

https://securelist.com/?virusid=109496

lotus974 · Answer

Y a du nouveau, j'ai fait un scan avec combo fix et il a bugger au démarrage comme tout à l'heure. cependant, j'ai telecharger l'utilitaire suivant :

https://www.broadcom.com/support/security-center , après le scan un message m'indique qu'aucun virus n'a été supprimé et pourtant le virus win32.xorer.eo semble avoir été supprimé de mon système, je peux refaire des sauvegardes de logs hijackthis et j'ai pu installer avast.

//voila des infos sur ce fameux virus win32.xorer.eo connu également sous W32.Sasser.Worm ou Win32/Sasser
//Ce trojan, entre autres joyeusetés, ouvre un port de porte dérobée, stoppe les pare-feux et anti-virus les plus //connus et se connecte à des serveurs IRC afin de recevoir des commandes.

 NOMS ET ALIAS DU VER :
Sasser (Panda Software)
Sasser.A (CA)
Sasser (F-Secure)
W32/Sasser.worm (Mc Afee)
W32/Sasser-A (Sophos)
W32.Sasser.Worm (Symantec)
WORM_SASSER.A (Trend Micro)
Bat.Sasser.a 

 1/ INFORMATIONS ET DETAILS :

Sasser est un virus qui se propage via le réseau. Si une machine connectée à Internet n'est pas à jour dans ses correctifs ni protégée par un pare-feu correctement configuré, Sasser l'infecte via le port TCP 445 en utilisant la faille LSASS de Windows : le virus provoque le téléchargement d'un fichier AVSERVE.EXE, Avserve2.exe dans le répertoire Windows via FTP et le port TCP 5554, puis son exécution à distance sans aucune intervention de l'utilisateur.

Une fois l'ordinateur infecté, le virus se copie dans le répertoire Système sous des noms variables ([nombre aléatoire]_up.exe), modifie la base de registres pour s'exécuter à chaque démarrage, puis lance 128 processus simultanés afin de balayer le réseau à la recherche de nouvelles machines vulnérables. L'exploitation de la faille LSASS par le virus rend le système instable, d'où un plantage de LSASS.EXE (et non ISASS.EXE) et un redémarrage automatique du système (message d'erreur : "LSA Shell has encountered a problem and needs to close. We are sorry for the inconvenience").

Sous Windows XP, un message d'erreur s'affiche à l'initiative de Autorite NT\System, puis l'ordinateur redémarre automatiquement après 60 secondes. Si ce délai ne vous laisse pas le temps de télécharger le correctif, il est possible de stopper le compte à rebours et d'annuler le redémarrage automatique en procédant de la manière suivante : cliquez sur le bouton "Démarrer", sélectionnez "Exécuter...", entrez " shutdown -a " puis cliquez "Ok" (cette opération n'est valable que pour Windows XP). Le virus créé enfin un fichier C:\WIN.LOG où il consigne l'adresse IP de la dernière machine infectée ainsi que le nombre total de machines contaminées.

Une propagation massive de Sasser et d'éventuelles variantes pourrait causer des perturbations similaires à celles engendrées par le virus Blaster en août 2003, en rendant notamment difficile voire impossible l'accès à certains sites web. La mise à jour des machines sous Windows NT, 2000, XP et 2003 est donc impérative pour combler la faille LSASS exploitée par le virus, mais aussi par divers outils de piratage à distance actuellement en circulation.

2/ PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus Panda avec le PAV.SIG d'aujourd'hui. En cas de doute, les utilisateurs de Windows NT, 2000, XP et 2003 doivent également mettre à jour leur système avec ces differents patchs : KB 835732 ( https://docs.microsoft.com/en-us/ ) KB 828741 ( https://docs.microsoft.com/en-us/ ) KB 837001 ( https://docs.microsoft.com/en-us/ ) Grace à ces patchs, dix-neuf vulnérabilités dont sept de niveau critique seront corrigées dans divers composants ou services de Windows XP, 2000, NT 4.0 et 2003 (LSASS, LDAP, PCT, Winlogon, Metafile, Help and Support Center, Utility Manager, Windows Management, Local Descriptor Table, H.323, Virtual DOS Machine, Negotiate SSP, SSL et ASN.1 ?Double Free?). Ces vulnérabilités peuvent permettre à une personne malveillante d'exécuter le code de son choix et de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement à l'insu de l'utilisateur.

3/ DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le virus. Les utilisateurs disposant d'un antivirus peuvent l'utiliser en analyse à la demande si celui-ci est bien à jour.


Des informations supplémentaire seront disponible sur le site web (en Anglais):
https://www.pandasecurity.com/?ref=www.pandasoftware.com/virus_info/encyclopedia/overview.aspx
https://www.pandasecurity.com/?ref=www.pandasoftware.com/virus_info/encyclopedia/overview.aspx
================================

Comme d'habitude avec ces petits virus qui rebootent vot système,
faut connaître l'astuce anti-reboot.
Dès que la fenêtre indiquant que le système va s'arrêter s'affiche, voilci ce que vous devez faire :
- Cliquez sur démarrer. Le menu s'affiche.
- Cliquez sur exécuter
- Tapez 'cmd' et cliquez sur 'OK'. La fenêtre dite 'de commande' s'affiche.
- Tapez l'instruction suivante : shutdown -a 

// Voila j'espère que ça pourra aidé d'autres personnes qui ont le même problème.

//Je te remercie sincèrement pour ton aide sKe69. Je m'empresse de cocher résolut pour ce post.

sKe69 · Answer

Si tu le dis ... ^^

j'aurais aimer avoir le rapport Combo stp

essayes d'installer 4antiVir et de faiire un scan .... Regardes aussi si le mode sans échec fonctionne ...

lotus974 · Answer

//voila le rapport combo cette fois il n'a pas buggé : ComboFix 08-09-30.03 - tikok 2008-10-02 0:15:36.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1509 [GMT 8:00] Lancé depuis: C:\Documents and Settings\tikok\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . C:\[u]0[/u]37589.log C:\Autorun.inf C:\pagefile.pif C:\WINDOWS\system32\1969969.log C:\WINDOWS\system32\2006610.log C:\WINDOWS\system32\2057282.log C:\WINDOWS\system32\220719.log C:\WINDOWS\system32\244376.log C:\WINDOWS\system32\25251.log C:\WINDOWS\system32\299688.log C:\WINDOWS\system32\347079.log C:\WINDOWS\system32\35907.log C:\WINDOWS\system32\385501.log C:\WINDOWS\system32\com\lsass.exe C:\WINDOWS\system32\com\netcfg.000 C:\WINDOWS\system32\com\netcfg.dll C:\WINDOWS\system32\com\smss.exe C:\WINDOWS\system32\dnsq.dll E:\AUTORUN.INF E:\explorer.exe E:\pagefile.pif . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 )))))))))))))))))))))))))))))))))))) . 2008-10-02 00:07 . 2008-10-02 00:08 1,750 -rahs---- C:\WINDOWS\system32\drivers\103C_HP_NTBK_HP Compaq 6715s (GR654EA#ABF)_YN_0U_QCNU81430WX_EU_46_I30C2_SHP_VKBC Version 71.2D_B68YTT Ver. F.0B_T080304_WXP2_L40C_M1920_J120_7AMD_8Turion 64 X2 Technology TL-58_91.9_#081002_N14E41713_(GR654EA#ABF).MRK 2008-10-01 23:52 . 2008-10-01 23:52 d-------- C:\Program Files\AMD 2008-10-01 23:52 . 2008-10-01 23:52 d-------- C:\Documents and Settings\tikok\Application Data\InstallShield 2008-10-01 23:52 . 2006-07-01 22:42 43,520 --a------ C:\WINDOWS\system32\drivers\AmdK8.sys 2008-10-01 23:41 . 2008-10-01 23:41 1,073,741,824 --a------ C:\ppsds.pgf 2008-10-01 23:03 . 2003-03-19 04:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-10-01 18:59 . 2008-10-01 18:59 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-01 18:59 . 2008-10-01 18:59 d-------- C:\Documents and Settings\tikok\Application Data\Malwarebytes 2008-10-01 18:59 . 2008-10-01 18:59 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-01 18:59 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-01 18:59 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-01 18:15 . 2008-10-01 18:15 d-------- C:\Program Files\Alwil Software 2008-10-01 16:30 . 2008-10-01 16:34 d-------- C:\rsit 2008-10-01 16:11 . 2008-10-01 16:11 d-------- C:\Program Files\Lavalys 2008-10-01 16:06 . 2008-10-01 16:06 d-------- C:\Documents and Settings\tikok\Application Data\Canon 2008-10-01 16:06 . 2008-10-01 16:06 d--h----- C:\Documents and Settings\All Users\Application Data\CanonIJScan 2008-10-01 16:05 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-10-01 16:05 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-10-01 01:33 . 2008-10-01 01:33 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-10-01 00:37 . 2008-10-01 00:37 d-------- C:\Program Files\Trend Micro 2008-09-30 23:19 . 2008-09-30 23:19 d-------- C:\Program Files\Hp 2008-09-30 23:09 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]00001_.tmp 2008-09-27 23:48 . 2008-09-27 23:49 d-------- C:\Documents and Settings\tikok\Application Data\BitTorrent 2008-09-27 23:47 . 2008-09-27 23:47 d-------- C:\Program Files\BitTorrent 2008-09-27 22:20 . 2008-09-27 22:20 d-------- C:\WINDOWS\profiles 2008-09-27 22:20 . 2008-09-27 22:20 d-------- C:\WINDOWS\Erroror 2008-09-27 22:20 . 2008-09-27 22:20 552 --a------ C:\WINDOWS\system32\d3d8caps.dat 2008-09-27 22:19 . 2008-09-27 22:19 5 --a------ C:\WINDOWS\gsatcmp.ini 2008-09-27 15:26 . 2008-09-27 15:26 d-------- C:\Program Files\XP Codec Pack 2008-09-27 15:26 . 2008-07-09 16:05 421,888 --a------ C:\WINDOWS\system32\ac3filter.acm 2008-09-27 15:12 . 2008-09-27 15:12 d-------- C:\Program Files\DivX 2008-09-25 18:28 . 2006-04-19 19:50 143,360 -----c--- C:\WINDOWS\system32\dllcache\usbport.sys 2008-09-25 18:28 . 2002-10-15 11:13 32,356 --------- C:\WINDOWS\system32\pusbfd1.sys 2008-09-25 18:28 . 2006-04-19 19:50 30,080 -----c--- C:\WINDOWS\system32\dllcache\usbehci.sys 2008-09-25 18:28 . 2002-10-15 11:13 26,629 --------- C:\WINDOWS\system32\pusbfd2.vxd 2008-09-25 18:28 . 2006-04-19 19:50 20,608 -----c--- C:\WINDOWS\system32\dllcache\usbuhci.sys 2008-09-25 18:28 . 2006-04-19 19:50 17,152 -----c--- C:\WINDOWS\system32\dllcache\usbohci.sys 2008-09-24 22:55 . 2008-09-24 22:55 d-------- C:\Program Files\CodeStuff 2008-09-24 00:31 . 2008-09-24 00:31 d-------- C:\Documents and Settings\All Users\Application Data\VistaCodecs 2008-09-19 16:29 . 2008-10-01 18:45 d-------- C:\Program Files\Mozilla Thunderbird 2008-09-19 16:29 . 2008-09-19 16:29 d-------- C:\Documents and Settings\tikok\Application Data\Thunderbird 2008-09-18 16:57 . 2008-09-18 16:57 d-------- C:\Program Files\TextPad 5 2008-09-18 16:57 . 2008-09-18 16:57 d-------- C:\Documents and Settings\tikok\Application Data\Helios 2008-09-18 16:42 . 2008-09-18 16:42 d-------- C:\Program Files\MSBuild 2008-09-18 16:42 . 2008-09-18 16:42 d-------- C:\Program Files\Microsoft Works 2008-09-18 16:41 . 2008-09-18 16:41 d-------- C:\Program Files\Microsoft.NET 2008-09-18 16:38 . 2008-09-18 16:38 d-------- C:\Program Files\Microsoft Visual Studio 8 2008-09-18 16:37 . 2008-09-18 16:41 d-------- C:\WINDOWS\SHELLNEW 2008-09-18 16:37 . 2008-09-18 16:37 dr-h----- C:\MSOCache 2008-09-18 16:37 . 2008-09-18 16:43 d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-09-17 08:02 . 2004-08-05 20:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll 2008-09-17 08:01 . 2004-08-05 20:00 180,770 --a--c--- C:\WINDOWS\system32\dllcache\c_20932.nls 2008-09-17 08:00 . 2006-02-28 10:17 58,496 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2008-09-16 23:57 . 2008-10-02 00:14 42 --a------ C:\WINDOWS\PCDNSetting.ini 2008-09-16 23:47 . 2008-09-16 23:47 d-------- C:\Program Files\CCleaner 2008-09-16 23:22 . 2008-09-16 23:22 d-------- C:\WINDOWS\system32\backup 2008-09-16 23:22 . 2008-10-01 23:42 13 --a------ C:\WINDOWS\msgtn.ini 2008-09-16 23:19 . 2008-10-01 23:42 d-------- C:\Program Files\PPStream 2008-09-16 23:19 . 2008-09-30 01:15 d-------- C:\Documents and Settings\tikok\Application Data\PPStream 2008-09-16 23:19 . 2008-10-01 23:42 4,330 --a------ C:\WINDOWS\powerplayer.ini 2008-09-16 23:19 . 2008-10-02 00:14 1,380 --a------ C:\WINDOWS\psnetwork.ini 2008-09-16 23:19 . 2008-10-01 23:42 113 --a------ C:\WINDOWS\PPSMediaList.ini 2008-09-16 22:53 . 2008-09-16 22:54 d-------- C:\wamp 2008-09-16 22:42 . 2008-09-16 22:42 d-------- C:\Documents and Settings\All Users\Application Data\Adobe Systems 2008-09-16 22:41 . 2008-09-16 22:41 d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared 2008-09-16 22:41 . 2008-09-19 14:32 d-------- C:\Program Files\Fichiers communs\Adobe 2008-09-16 22:28 . 2008-09-16 22:28 d-------- C:\WINDOWS\system32\QuickTime 2008-09-16 22:26 . 2008-09-16 22:28 d-------- C:\Program Files\Macromedia 2008-09-16 22:26 . 2008-09-16 22:26 d-------- C:\Program Files\Fichiers communs\Macromedia 2008-09-16 22:25 . 2008-09-16 22:27 d-------- C:\WINDOWS\Downloaded Installations 2008-09-16 21:21 . 2008-09-16 21:21 1,160 --a------ C:\WINDOWS\mozver.dat 2008-09-16 21:05 . 2004-08-04 00:45 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys 2008-09-16 21:05 . 2004-08-04 00:45 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys 2008-09-16 21:03 . 2008-09-16 21:03 d-------- C:\Program Files\Analog Devices 2008-09-16 21:03 . 2004-08-04 00:55 130,048 --a------ C:\WINDOWS\system32\ksproxy.ax 2008-09-16 21:03 . 2004-08-04 00:55 130,048 --a--c--- C:\WINDOWS\system32\dllcache\ksproxy.ax 2008-09-16 21:03 . 2004-08-03 23:08 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2008-09-16 21:03 . 2004-08-03 23:08 60,288 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys 2008-09-16 21:03 . 2004-08-04 00:54 4,096 --a------ C:\WINDOWS\system32\ksuser.dll 2008-09-16 21:03 . 2004-08-04 00:54 4,096 --a--c--- C:\WINDOWS\system32\dllcache\ksuser.dll 2008-09-16 21:02 . 2008-09-25 18:26 d-------- C:\Program Files\Hewlett-Packard 2008-09-16 20:32 . 2008-10-01 00:22 d-------- C:\WINDOWS\system32\CatRoot_bak 2008-09-16 20:27 . 2008-06-15 01:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-09-16 20:27 . 2008-06-15 01:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-09-16 14:47 . 2008-09-30 23:39 d--h----- C:\WINDOWS\$hf_mig$ 2008-09-16 14:47 . 2007-08-10 08:18 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-09-16 00:54 . 2008-09-30 21:24 d-------- C:\Documents and Settings\tikok\Application Data\FileZilla 2008-09-16 00:52 . 2008-09-16 00:52 d-------- C:\Program Files\FileZilla Client 2008-09-16 00:33 . 2008-09-16 00:33 13,646 --a------ C:\WINDOWS\system32\wpa.bak 2008-09-05 23:30 . 2008-09-05 23:30 952,360 -----c--- C:\WINDOWS\system32\dllcache\WgaTray.exe 2008-09-05 23:30 . 2008-09-05 23:30 267,304 -----c--- C:\WINDOWS\system32\dllcache\wgaLogon.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-01 15:52 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-16 22:25 --------- d-----w C:\Program Files\Broadcom 2008-09-16 22:23 --------- d-----w C:\Documents and Settings\tikok\Application Data\ATI 2008-09-16 22:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\ATI 2008-09-16 22:21 --------- d-----w C:\Program Files\ATI Technologies 2008-09-16 22:11 --------- d-----w C:\Program Files\microsoft frontpage 2008-09-16 22:09 --------- d-----w C:\Program Files\Services en ligne 2008-09-16 14:25 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-08-26 19:11 987,136 ----a-w C:\WINDOWS\system32\VSFilter.dll 2008-07-18 14:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 14:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 14:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 14:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 14:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 14:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 14:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 14:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-07-05 10:14 456,192 ----a-w C:\WINDOWS\system32\libmplayer.dll 2008-07-05 10:14 3,591,168 ----a-w C:\WINDOWS\system32\libavcodec.dll 2008-07-05 10:13 708,096 ----a-w C:\WINDOWS\system32\ff_x264.dll . ((((((((((((((((((((((((((((( snapshot@2008-10-01_17.48.21.93 ))))))))))))))))))))))))))))))))))))))))) . + 2008-07-19 14:43:08 1,163,960 ----a-w C:\WINDOWS\system32\aswBoot.exe + 2008-07-19 14:30:53 94,392 ----a-w C:\WINDOWS\system32\AVASTSS.scr + 2008-07-19 14:32:15 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys + 2008-07-19 14:37:42 20,560 ----a-w C:\WINDOWS\system32\drivers\aswFsBlk.sys + 2008-01-17 17:34:01 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys + 2008-07-19 14:37:21 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys + 2008-07-19 14:33:42 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys + 2008-07-19 14:35:18 78,416 ----a-w C:\WINDOWS\system32\drivers\aswSP.sys + 2008-07-19 14:32:36 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys + 2006-07-01 14:42:58 43,520 -c--a-w C:\WINDOWS\system32\DRVSTORE\amdk8_1F9DE4E49C97F59EE9F75C34E0E91E568FC9EEB2\AmdK8.sys + 2007-04-16 08:46:34 33,792 -c--a-w C:\WINDOWS\system32\DRVSTORE\amdppm_C66586B319F61C772BA2DAB141D0FE08F299F411\AmdPPM.sys + 2007-04-16 08:46:38 44,544 -c--a-w C:\WINDOWS\system32\DRVSTORE\amdppm_C66586B319F61C772BA2DAB141D0FE08F299F411\AmdPPM64.sys - 2008-10-01 09:42:44 59,978 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-10-01 15:59:00 60,114 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-10-01 09:42:44 73,218 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2008-10-01 15:59:00 73,458 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2008-10-01 09:42:44 397,758 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-10-01 15:59:00 397,894 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-10-01 09:42:45 464,712 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-10-01 15:59:00 465,130 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2004-08-05 12:00:00 39,552 ----a-w C:\WINDOWS\system32\ReinstallBackups\[u]0[/u]002\DriverFiles\i386\processr.sys + 2008-10-01 16:14:28 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_584.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360] "PPS Accelerator"="C:\Program Files\PPStream\ppsap.exe" [2008-09-16 165240] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\WINDOWS\system32\dnsq.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.divxa32"= divxa32.acm "vidc.ffds"= ffdshow.ax "msacm.ac3filter"= ac3filter.acm [HKLM\~\startupfolder\C:^Documents and Settings^tikok^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk] path=C:\Documents and Settings\tikok\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-05 20:00 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PPS Accelerator] --a------ 2008-09-16 09:58 165240 C:\Program Files\PPStream\PPSAP.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\wamp\bin\apache\apache2.2.8\bin\httpd.exe"= "C:\Program Files\PPStream\PPStream.exe"= "C:\Program Files\PPStream\PPSAP.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\BitTorrent\bittorrent.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 wampapache;wampapache;c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe [2008-01-18 24635] S3 wampmysqld;wampmysqld;c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe wampmysqld [ ] . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\tikok\Application Data\Mozilla\Firefox\Profiles\uyrm4h0i.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-02 00:17:27 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-02 0:19:52 ComboFix-quarantined-files.txt 2008-10-01 16:19:49 Avant-CF: 63,888,793,600 octets libres Après-CF: 63,852,195,840 octets libres 237 --- E O F --- 2008-09-30 16:17:31

sKe69 · Answer

Ok ... Donc tu es toujours bel et bien infecté  ;)


j'analyse ton rapport et te dis quoi ....


laisses tomber pour AntiVir ... dis moi , tu es arrivé à mettre Avast ?

lotus974 · Answer

oui j'ai installé avast

J'attends les instructions

sKe69 · Answer

La suite :

1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

Registry:: 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=-

File:: 
C:\[u]0/u37589.log 
C:\Autorun.inf 
C:\pagefile.pif 
C:\WINDOWS\system32\1969969.log 
C:\WINDOWS\system32\2006610.log 
C:\WINDOWS\system32\2057282.log 
C:\WINDOWS\system32\220719.log 
C:\WINDOWS\system32\244376.log 
C:\WINDOWS\system32\25251.log 
C:\WINDOWS\system32\299688.log 
C:\WINDOWS\system32\347079.log 
C:\WINDOWS\system32\35907.log 
C:\WINDOWS\system32\385501.log 
C:\WINDOWS\system32\com\lsass.exe 
C:\WINDOWS\system32\com\netcfg.000 
C:\WINDOWS\system32\com\netcfg.dll 
C:\WINDOWS\system32\com\smss.exe 
C:\WINDOWS\system32\dnsq.dll 
E:\AUTORUN.INF 
E:\explorer.exe 
E:\pagefile.pif 
C:\WINDOWS\[u]0/u00001_.tmp 
C:\WINDOWS\system32\perfc009.dat 
C:\WINDOWS\system32\perfc009.dat 
C:\WINDOWS\system32\perfc00C.dat 
C:\WINDOWS\system32\perfc00C.dat 
C:\WINDOWS\system32\perfh009.dat 
C:\WINDOWS\system32\perfh009.dat 
C:\WINDOWS\system32\perfh00C.dat 
C:\WINDOWS\system32\perfh00C.dat 
C:\WINDOWS\temp\Perflib_Perfdata_584.dat 
 
DirLook:: 
C:\WINDOWS\Downloaded Installations 
 

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

lotus974 · Answer

le rapport combo : ComboFix 08-09-30.03 - tikok 2008-10-02 0:50:41.4 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1505 [GMT 8:00] Lancé depuis: C:\Documents and Settings\tikok\Bureau\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\tikok\Bureau\CFScript.txt * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\[u]0/u37589.log C:\Autorun.inf C:\pagefile.pif C:\WINDOWS\[u]0/u00001_.tmp C:\WINDOWS\system32\1969969.log C:\WINDOWS\system32\2006610.log C:\WINDOWS\system32\2057282.log C:\WINDOWS\system32\220719.log C:\WINDOWS\system32\244376.log C:\WINDOWS\system32\25251.log C:\WINDOWS\system32\299688.log C:\WINDOWS\system32\347079.log C:\WINDOWS\system32\35907.log C:\WINDOWS\system32\385501.log C:\WINDOWS\system32\com\lsass.exe C:\WINDOWS\system32\com\netcfg.000 C:\WINDOWS\system32\com\netcfg.dll C:\WINDOWS\system32\com\smss.exe C:\WINDOWS\system32\dnsq.dll C:\WINDOWS\system32\perfc009.dat C:\WINDOWS\system32\perfc00C.dat C:\WINDOWS\system32\perfh009.dat C:\WINDOWS\system32\perfh00C.dat C:\WINDOWS\temp\Perflib_Perfdata_584.dat E:\AUTORUN.INF E:\explorer.exe E:\pagefile.pif . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\perfc009.dat C:\WINDOWS\system32\perfc00C.dat C:\WINDOWS\system32\perfh009.dat C:\WINDOWS\system32\perfh00C.dat C:\WINDOWS\temp\Perflib_Perfdata_584.dat . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 )))))))))))))))))))))))))))))))))))) . 2008-10-02 00:07 . 2008-10-02 00:08 1,750 -rahs---- C:\WINDOWS\system32\drivers\103C_HP_NTBK_HP Compaq 6715s (GR654EA#ABF)_YN_0U_QCNU81430WX_EU_46_I30C2_SHP_VKBC Version 71.2D_B68YTT Ver. F.0B_T080304_WXP2_L40C_M1920_J120_7AMD_8Turion 64 X2 Technology TL-58_91.9_#081002_N14E41713_(GR654EA#ABF).MRK 2008-10-01 23:52 . 2008-10-01 23:52 d-------- C:\Program Files\AMD 2008-10-01 23:52 . 2008-10-01 23:52 d-------- C:\Documents and Settings\tikok\Application Data\InstallShield 2008-10-01 23:52 . 2006-07-01 22:42 43,520 --a------ C:\WINDOWS\system32\drivers\AmdK8.sys 2008-10-01 23:41 . 2008-10-01 23:41 1,073,741,824 --a------ C:\ppsds.pgf 2008-10-01 23:03 . 2003-03-19 04:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-10-01 18:59 . 2008-10-01 18:59 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-01 18:59 . 2008-10-01 18:59 d-------- C:\Documents and Settings\tikok\Application Data\Malwarebytes 2008-10-01 18:59 . 2008-10-01 18:59 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-01 18:59 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-01 18:59 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-01 18:15 . 2008-10-01 18:15 d-------- C:\Program Files\Alwil Software 2008-10-01 16:30 . 2008-10-01 16:34 d-------- C:\rsit 2008-10-01 16:11 . 2008-10-01 16:11 d-------- C:\Program Files\Lavalys 2008-10-01 16:06 . 2008-10-01 16:06 d-------- C:\Documents and Settings\tikok\Application Data\Canon 2008-10-01 16:06 . 2008-10-01 16:06 d--h----- C:\Documents and Settings\All Users\Application Data\CanonIJScan 2008-10-01 16:05 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-10-01 16:05 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-10-01 01:33 . 2008-10-01 01:33 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-10-01 00:37 . 2008-10-01 00:37 d-------- C:\Program Files\Trend Micro 2008-09-30 23:19 . 2008-09-30 23:19 d-------- C:\Program Files\Hp 2008-09-30 23:09 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]00001_.tmp 2008-09-27 23:48 . 2008-09-27 23:49 d-------- C:\Documents and Settings\tikok\Application Data\BitTorrent 2008-09-27 23:47 . 2008-09-27 23:47 d-------- C:\Program Files\BitTorrent 2008-09-27 22:20 . 2008-09-27 22:20 d-------- C:\WINDOWS\profiles 2008-09-27 22:20 . 2008-09-27 22:20 d-------- C:\WINDOWS\Erroror 2008-09-27 22:20 . 2008-09-27 22:20 552 --a------ C:\WINDOWS\system32\d3d8caps.dat 2008-09-27 22:19 . 2008-09-27 22:19 5 --a------ C:\WINDOWS\gsatcmp.ini 2008-09-27 15:26 . 2008-09-27 15:26 d-------- C:\Program Files\XP Codec Pack 2008-09-27 15:26 . 2008-07-09 16:05 421,888 --a------ C:\WINDOWS\system32\ac3filter.acm 2008-09-27 15:12 . 2008-09-27 15:12 d-------- C:\Program Files\DivX 2008-09-25 18:28 . 2006-04-19 19:50 143,360 -----c--- C:\WINDOWS\system32\dllcache\usbport.sys 2008-09-25 18:28 . 2002-10-15 11:13 32,356 --------- C:\WINDOWS\system32\pusbfd1.sys 2008-09-25 18:28 . 2006-04-19 19:50 30,080 -----c--- C:\WINDOWS\system32\dllcache\usbehci.sys 2008-09-25 18:28 . 2002-10-15 11:13 26,629 --------- C:\WINDOWS\system32\pusbfd2.vxd 2008-09-25 18:28 . 2006-04-19 19:50 20,608 -----c--- C:\WINDOWS\system32\dllcache\usbuhci.sys 2008-09-25 18:28 . 2006-04-19 19:50 17,152 -----c--- C:\WINDOWS\system32\dllcache\usbohci.sys 2008-09-24 22:55 . 2008-09-24 22:55 d-------- C:\Program Files\CodeStuff 2008-09-24 00:31 . 2008-09-24 00:31 d-------- C:\Documents and Settings\All Users\Application Data\VistaCodecs 2008-09-19 16:29 . 2008-10-01 18:45 d-------- C:\Program Files\Mozilla Thunderbird 2008-09-19 16:29 . 2008-09-19 16:29 d-------- C:\Documents and Settings\tikok\Application Data\Thunderbird 2008-09-18 16:57 . 2008-09-18 16:57 d-------- C:\Program Files\TextPad 5 2008-09-18 16:57 . 2008-09-18 16:57 d-------- C:\Documents and Settings\tikok\Application Data\Helios 2008-09-18 16:42 . 2008-09-18 16:42 d-------- C:\Program Files\MSBuild 2008-09-18 16:42 . 2008-09-18 16:42 d-------- C:\Program Files\Microsoft Works 2008-09-18 16:41 . 2008-09-18 16:41 d-------- C:\Program Files\Microsoft.NET 2008-09-18 16:38 . 2008-09-18 16:38 d-------- C:\Program Files\Microsoft Visual Studio 8 2008-09-18 16:37 . 2008-09-18 16:41 d-------- C:\WINDOWS\SHELLNEW 2008-09-18 16:37 . 2008-09-18 16:37 dr-h----- C:\MSOCache 2008-09-18 16:37 . 2008-09-18 16:43 d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-09-17 08:02 . 2004-08-05 20:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll 2008-09-17 08:01 . 2004-08-05 20:00 180,770 --a--c--- C:\WINDOWS\system32\dllcache\c_20932.nls 2008-09-17 08:00 . 2006-02-28 10:17 58,496 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2008-09-16 23:57 . 2008-10-02 00:52 42 --a------ C:\WINDOWS\PCDNSetting.ini 2008-09-16 23:47 . 2008-09-16 23:47 d-------- C:\Program Files\CCleaner 2008-09-16 23:22 . 2008-09-16 23:22 d-------- C:\WINDOWS\system32\backup 2008-09-16 23:22 . 2008-10-01 23:42 13 --a------ C:\WINDOWS\msgtn.ini 2008-09-16 23:19 . 2008-10-01 23:42 d-------- C:\Program Files\PPStream 2008-09-16 23:19 . 2008-09-30 01:15 d-------- C:\Documents and Settings\tikok\Application Data\PPStream 2008-09-16 23:19 . 2008-10-01 23:42 4,330 --a------ C:\WINDOWS\powerplayer.ini 2008-09-16 23:19 . 2008-10-02 00:52 1,380 --a------ C:\WINDOWS\psnetwork.ini 2008-09-16 23:19 . 2008-10-01 23:42 113 --a------ C:\WINDOWS\PPSMediaList.ini 2008-09-16 22:53 . 2008-09-16 22:54 d-------- C:\wamp 2008-09-16 22:42 . 2008-09-16 22:42 d-------- C:\Documents and Settings\All Users\Application Data\Adobe Systems 2008-09-16 22:41 . 2008-09-16 22:41 d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared 2008-09-16 22:41 . 2008-09-19 14:32 d-------- C:\Program Files\Fichiers communs\Adobe 2008-09-16 22:28 . 2008-09-16 22:28 d-------- C:\WINDOWS\system32\QuickTime 2008-09-16 22:26 . 2008-09-16 22:28 d-------- C:\Program Files\Macromedia 2008-09-16 22:26 . 2008-09-16 22:26 d-------- C:\Program Files\Fichiers communs\Macromedia 2008-09-16 22:25 . 2008-09-16 22:27 d-------- C:\WINDOWS\Downloaded Installations 2008-09-16 21:21 . 2008-09-16 21:21 1,160 --a------ C:\WINDOWS\mozver.dat 2008-09-16 21:05 . 2004-08-04 00:45 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys 2008-09-16 21:05 . 2004-08-04 00:45 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys 2008-09-16 21:03 . 2008-09-16 21:03 d-------- C:\Program Files\Analog Devices 2008-09-16 21:03 . 2004-08-04 00:55 130,048 --a------ C:\WINDOWS\system32\ksproxy.ax 2008-09-16 21:03 . 2004-08-04 00:55 130,048 --a--c--- C:\WINDOWS\system32\dllcache\ksproxy.ax 2008-09-16 21:03 . 2004-08-03 23:08 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2008-09-16 21:03 . 2004-08-03 23:08 60,288 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys 2008-09-16 21:03 . 2004-08-04 00:54 4,096 --a------ C:\WINDOWS\system32\ksuser.dll 2008-09-16 21:03 . 2004-08-04 00:54 4,096 --a--c--- C:\WINDOWS\system32\dllcache\ksuser.dll 2008-09-16 21:02 . 2008-09-25 18:26 d-------- C:\Program Files\Hewlett-Packard 2008-09-16 20:32 . 2008-10-01 00:22 d-------- C:\WINDOWS\system32\CatRoot_bak 2008-09-16 20:27 . 2008-06-15 01:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-09-16 20:27 . 2008-06-15 01:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-09-16 14:47 . 2008-09-30 23:39 d--h----- C:\WINDOWS\$hf_mig$ 2008-09-16 14:47 . 2007-08-10 08:18 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-09-16 00:54 . 2008-09-30 21:24 d-------- C:\Documents and Settings\tikok\Application Data\FileZilla 2008-09-16 00:52 . 2008-09-16 00:52 d-------- C:\Program Files\FileZilla Client 2008-09-16 00:33 . 2008-09-16 00:33 13,646 --a------ C:\WINDOWS\system32\wpa.bak 2008-09-05 23:30 . 2008-09-05 23:30 952,360 -----c--- C:\WINDOWS\system32\dllcache\WgaTray.exe 2008-09-05 23:30 . 2008-09-05 23:30 267,304 -----c--- C:\WINDOWS\system32\dllcache\wgaLogon.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-01 15:52 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-16 22:25 --------- d-----w C:\Program Files\Broadcom 2008-09-16 22:23 --------- d-----w C:\Documents and Settings\tikok\Application Data\ATI 2008-09-16 22:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\ATI 2008-09-16 22:21 --------- d-----w C:\Program Files\ATI Technologies 2008-09-16 22:11 --------- d-----w C:\Program Files\microsoft frontpage 2008-09-16 22:09 --------- d-----w C:\Program Files\Services en ligne 2008-09-16 14:25 --------- d-----w C:\Program Files\Fichiers communs\InstallShield . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- Directory of C:\WINDOWS\Downloaded Installations ---- 2005-08-31 04:31 98528047 --a------ C:\WINDOWS\Downloaded Installations\Macromedia Flash 8\Data1.cab 2005-08-31 04:31 23870464 --a------ C:\WINDOWS\Downloaded Installations\Macromedia Flash 8\Macromedia Flash 8.msi 2005-08-31 04:31 120464 --a------ C:\WINDOWS\Downloaded Installations\Macromedia Flash 8\FL_Client_Installer.exe 2005-08-30 16:18 68164096 --a------ C:\WINDOWS\Downloaded Installations\Macromedia Dreamweaver 8\Macromedia_Dreamweaver_8.msi 2005-08-30 16:18 1039 --a------ C:\WINDOWS\Downloaded Installations\Macromedia Dreamweaver 8\english.pfw 2005-08-30 15:18 2003176 --a------ C:\WINDOWS\Downloaded Installations\Macromedia Dreamweaver 8\WindowsInstaller-KB884016-v2-x86.exe 2005-08-30 15:18 114688 --a------ C:\WINDOWS\Downloaded Installations\Macromedia Dreamweaver 8\DW_Client_Installer.exe 2005-04-04 14:49 2003176 --a------ C:\WINDOWS\Downloaded Installations\Macromedia Flash 8\WindowsInstaller-KB884016-v2-x86.exe ((((((((((((((((((((((((((((( snapshot@2008-10-01_17.48.21.93 ))))))))))))))))))))))))))))))))))))))))) . + 2008-07-19 14:43:08 1,163,960 ----a-w C:\WINDOWS\system32\aswBoot.exe + 2008-07-19 14:30:53 94,392 ----a-w C:\WINDOWS\system32\AVASTSS.scr + 2008-07-19 14:32:15 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys + 2008-07-19 14:37:42 20,560 ----a-w C:\WINDOWS\system32\drivers\aswFsBlk.sys + 2008-01-17 17:34:01 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys + 2008-07-19 14:37:21 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys + 2008-07-19 14:33:42 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys + 2008-07-19 14:35:18 78,416 ----a-w C:\WINDOWS\system32\drivers\aswSP.sys + 2008-07-19 14:32:36 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys + 2006-07-01 14:42:58 43,520 -c--a-w C:\WINDOWS\system32\DRVSTORE\amdk8_1F9DE4E49C97F59EE9F75C34E0E91E568FC9EEB2\AmdK8.sys + 2007-04-16 08:46:34 33,792 -c--a-w C:\WINDOWS\system32\DRVSTORE\amdppm_C66586B319F61C772BA2DAB141D0FE08F299F411\AmdPPM.sys + 2007-04-16 08:46:38 44,544 -c--a-w C:\WINDOWS\system32\DRVSTORE\amdppm_C66586B319F61C772BA2DAB141D0FE08F299F411\AmdPPM64.sys + 2004-08-05 12:00:00 39,552 ----a-w C:\WINDOWS\system32\ReinstallBackups\[u]0[/u]002\DriverFiles\i386\processr.sys + 2008-10-01 16:52:40 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_4f8.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360] "PPS Accelerator"="C:\Program Files\PPStream\ppsap.exe" [2008-09-16 165240] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.divxa32"= divxa32.acm "vidc.ffds"= ffdshow.ax "msacm.ac3filter"= ac3filter.acm [HKLM\~\startupfolder\C:^Documents and Settings^tikok^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk] path=C:\Documents and Settings\tikok\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-05 20:00 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PPS Accelerator] --a------ 2008-09-16 09:58 165240 C:\Program Files\PPStream\PPSAP.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\wamp\bin\apache\apache2.2.8\bin\httpd.exe"= "C:\Program Files\PPStream\PPStream.exe"= "C:\Program Files\PPStream\PPSAP.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\BitTorrent\bittorrent.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 wampapache;wampapache;c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe [2008-01-18 24635] S3 wampmysqld;wampmysqld;c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe wampmysqld [ ] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-02 00:52:58 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\agrsmsvc.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\ComboFix\pv.cfexe . ************************************************************************** . Heure de fin: 2008-10-02 0:56:02 - La machine a redémarré ComboFix-quarantined-files.txt 2008-10-01 16:55:58 ComboFix2.txt 2008-10-01 16:19:53 Avant-CF: 63ÿ825ÿ096ÿ704 octets libres Après-CF: 63,812,681,728 octets libres 244 --- E O F --- 2008-09-30 16:17:31 // hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:59:50, on 02/10/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\agrsmsvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\PPStream\ppsap.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://js.k0102.com/ad.asp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PPS Accelerator] C:\Program Files\PPStream\ppsap.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe

sKe69 · Answer

Salut,

cette fois je pense qu'on est pas top mal ...

Fais ceci dans l'ordre :

1- Réactives Avast maintenant .... Si disparition de l'icone d'avast dans la barre des tâches  :

vas dans "C:\program files", puis recherche le dossier "alwil" (Avast) .
Tu rentres dedans et recherches " ashDisp.exe " -> tu cliques dessus ---> l´icone d´avast devrait réaparaitre ...


2-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes CCleaner et Malwarebytes : très utiles ! )


3- Refais un coup de CCleaner ( registre compris ) .


4- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le momment ) 


5- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


6- Refais le scan en ligne pour vérifier :

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ... 

S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566


Repostes aussi un nouvel Hijackthis stp ...

lotus974 · Answer

Re

voici le rapport kaspersky

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Thursday, October 02, 2008 6:07:20 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky :  2/10/2008
 Enregistrements dans la base antivirus Kaspersky : 1145492
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: faux

Cible de l'analyse - Poste de travail:
	C:\
	D:\

Statistiques de l'analyse:
	Total d'objets analysés: 75097
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 1 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 03:23:53

Nom de l'objet infecté / Nom du virus / Dernière action
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\PPStream\VodCache\5A5X5FEVCIVUHRCVUUU4KN5WSSDEQXMI\block.wmv	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\PPStream\VodCache\CY46FKQTL5T2W3ZHUJHUXN2ZEPROGCTC\block.rmvb	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\PPStream\VodCache\Z56UKC5V4AGWMTSN6RAOZBJDXG3NNAIQ\block.wmv	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Application Data\Sierra Wireless\Logs\SwiCardDetect.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Historique\History.IE5\MSHist012008100220081003\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings	ikok
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\ppsds.pgf	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{0F1FF338-5F77-4F9D-B669-8AFC3CFDA7D6}\RP1\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SMINST\schedule.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\2085891.log	Infecté : Virus.Win32.Xorer.eo	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Credenti.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ODiag.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\OSession.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\Perflib_Perfdata_618.dat	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

//Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:13:02, on 02/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\HPQ\HP Connection Manager\WaHelper.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
c:\Program Files\ActivIdentity\ActivClient\acevents.exe
C:\WINDOWS\SMINST\Scheduler.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PPStream\ppsap.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
c:\Program Files\Hewlett-Packard\IAM\bin\asghost.exe
c:\Program Files\ActivIdentity\ActivClient\accoca.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
c:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://js.k0102.com/ad.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [AT&T Communication Manager] "c:\Program Files\AT&T\Communication Manager\ATTCM.exe" -a
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [PTHOSTTR] c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [accrdsub] "c:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: APSHook.dll
O20 - Winlogon Notify: ackpbsc - c:\WINDOWS\system32\ackpbsc.dll
O20 - Winlogon Notify: acunlock - c:\Program Files\ActivIdentity\ActivClient\acunlock.dll
O20 - Winlogon Notify: DeviceNP - C:\WINDOWS\SYSTEM32\DeviceNP.dll
O20 - Winlogon Notify: OneCard - c:\Program Files\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll
O23 - Service: ActivClient Middleware Service (accoca) - ActivIdentity - c:\Program Files\ActivIdentity\ActivClient\accoca.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - c:\WINDOWS\system32\flcdlock.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

sKe69 · Answer

Salut,

il reste une petit m**de qui traine , on va s'en occuper :

1- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
C:\WINDOWS\system32\2085891.log 


et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles."  ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".

->Une fois ce rapport posté , fais la suite :

2- Avast n'est pas présent au démarrage du PC ... As tu toujours le setup d'installe ? Sinon retélécharge le ici :
http://www.commentcamarche.net/telecharger/telecharger 151 avast 4 familial

Puis , hors connexion , désinstalles le proprement en suivant cette astuce :
http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast

--> pour une efficacité garantis , fais la manipe en mode sans échec .

-> refais un coup de CCleaner ( registre compris ) .

Puis enfin , ré-installes le ... refais un scan Hijackthis et postes moi le nouveau rapport pour contrôler ....

lotus974 · Answer

voici le log otmoveit pour commencer

C:\WINDOWS\system32\2085891.log moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10032008_015536

lotus974 · Answer

le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:08:25, on 03/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\HPQ\HP Connection Manager\WaHelper.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
c:\Program Files\ActivIdentity\ActivClient\acevents.exe
C:\WINDOWS\SMINST\Scheduler.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PPStream\ppsap.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
c:\Program Files\Hewlett-Packard\IAM\bin\asghost.exe
c:\Program Files\ActivIdentity\ActivClient\accoca.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://js.k0102.com/ad.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [AT&T Communication Manager] "c:\Program Files\AT&T\Communication Manager\ATTCM.exe" -a
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [PTHOSTTR] c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [accrdsub] "c:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: APSHook.dll
O20 - Winlogon Notify: ackpbsc - c:\WINDOWS\system32\ackpbsc.dll
O20 - Winlogon Notify: acunlock - c:\Program Files\ActivIdentity\ActivClient\acunlock.dll
O20 - Winlogon Notify: DeviceNP - C:\WINDOWS\SYSTEM32\DeviceNP.dll
O20 - Winlogon Notify: OneCard - c:\Program Files\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll
O23 - Service: ActivClient Middleware Service (accoca) - ActivIdentity - c:\Program Files\ActivIdentity\ActivClient\accoca.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - c:\WINDOWS\system32\flcdlock.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

sKe69 · Answer

bisard ... avast n'est pas présent en O4 ...


Fais ceci :

Vas dans "démarrer"/commande "Exécuter" .
Ou appuies simultanement sur la touche "Windows" et sur R > la boite de commande "Executer" va s´ouvrir...

là tapes " msconfig " et valides ... 

Dans cette nouvelle fenêtre , tu vas sur l'onglet " démarrage " :
 
-> coche la case qui se trouve devant la ligne correspondant à Avast  ( " ... Avast4\ashDisp.exe " )
 
Laisses toi guider et redémarres ton PC quand il te le sera demandé .... 

( au redémarrage , à l'arrivée du bureau , une fenêtre s'ouvrira : coches la petite case vide et valides ... ) 


Dis moi ce que cela a donné et postes moi un nouvel hijackthis ....

lotus974 · Answer

Bonjour,

dans msconfig/démarrage je n'ai aucune ligne correspondante à avast...

lotus974 · Answer

J'ai désinstallé avast à nouveau en mode sans echec et réinstallé, maintenant la ligne apparaît bien dans msconfig/démarrage

voici un nouveau log hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:12:34, on 03/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PPStream\ppsap.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
c:\Program Files\ActivIdentity\ActivClient\acevents.exe
C:\WINDOWS\system32\spoolsv.exe
c:\Program Files\Hewlett-Packard\IAM\bin\asghost.exe
c:\Program Files\ActivIdentity\ActivClient\accoca.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
c:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://js.k0102.com/ad.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [AT&T Communication Manager] "c:\Program Files\AT&T\Communication Manager\ATTCM.exe" -a
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [PTHOSTTR] c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [accrdsub] "c:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PPS Accelerator] C:\Program Files\PPStream\ppsap.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: APSHook.dll
O20 - Winlogon Notify: ackpbsc - c:\WINDOWS\system32\ackpbsc.dll
O20 - Winlogon Notify: acunlock - c:\Program Files\ActivIdentity\ActivClient\acunlock.dll
O20 - Winlogon Notify: DeviceNP - C:\WINDOWS\SYSTEM32\DeviceNP.dll
O20 - Winlogon Notify: OneCard - c:\Program Files\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll
O23 - Service: ActivClient Middleware Service (accoca) - ActivIdentity - c:\Program Files\ActivIdentity\ActivClient\accoca.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - c:\WINDOWS\system32\flcdlock.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

sKe69 · Answer

Salut, impeccable ... ^^ Dans l'ordre : 1- Supprimes Combofix ainsi : -->Cliques sur " Démarrer "( ou combine la touche Windows + R ) -> " Executer " -> copie/colles cette ligne : ComboFix /u ( laisses l'espace entre Combofix et /u ) -->Valides . 2- Fermes toutes tes applications et déconnectes toi . Relances Hijackthis mais click sur " Do a scan only " Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . Tu vas cliquer sur les carrés des lignes suivantes : R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://js.k0102.com/ad.asp O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') Tu cliques en bas sur le bouton FIX CHECKED et valides . Si et seulement si tu n'as plus de prb , fais la suite : 3- Déconnectes toi et fermes bien toutes tes applications en cours . Lances Toolscleaner2. *Cliques sur Recherche et laisses le scan se terminer (cela peut être long). *Cliques sur Suppression pour finaliser. *Tu peux, si tu le souhaites, te servir des Options facultatives *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprimes Toolscleaner2 ... 4- refais un coup de CCleaner ( registre compris ) . 5- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) ) A-Purge de la restauration système *Désactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC *Réactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques C-Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné ... =)

lotus974 · Answer

voici le rapport toolscleaner :
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings	ikok\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings	ikok\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings	ikok\Bureau\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !


j'ai effectué la purge de la restauration système,la vérification des erreurs et le nettoyage disque. Il manque la défragmentation...
Tout semble être ok maintenant, merci pour le coup de main.

sKe69 · Answer

Salut,

fait la défrag dés que tu peux ... ( si il y a besoin ) .

Content d'avoir put te rendre service ... ^^


potasses néanmoins ceci :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharges le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P :
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )


Voili, voilou ...

bonne continuation à toi ... =)


A+

Impossible d'installer antivirus

55 réponses

Discussions similaires

Newsletters