virus msn ( u'r foto?? haha ...)Résolu/Fermé

Question

Bonjour, mon pere a eu le malheur de cliquer sur le lien pseudo myspace envoyer sur msn par une personne connue.
Son soucis c'est que depuis il n'arrive pas a se connecter sur le net, et mon soucis c'est que je suis a 1500km de chez lui pour l'aider dc ca va se faire par telephone....

Ayant recu pour ma part le meme message provenenant de la meme personne j'aimerais savoir si cette personne peut etre infectee a son insue, et dans ce cas quoi faire ?

Merci pour votre aide

Shinichi Kudo · Answer

ne pas cliquer sur le lien,

la personne qui envoi ce lien a été infectée elle aussi le mieux c'est de la contacter par téléphone et de lui dire de changer son msn ( pour la sécurité totale )

Mnemmeth · Answer

pour mon pere c'est trop tard, pour ma part j'ai evite de le faire

changer de msn ?? qu'entend tu par la ? changer d'adresse ou de version ?

Shinichi Kudo · Answer

changer de version ne servirais a rien le mieux c'est de copier tous tes contacts quelque part ( sauf celui ou ceux qui t'envoi le lien virus )

tu crée une nouvelle adresse msn 


et le tour est joué

Utilisateur anonyme · Answer

s'il est a 1500 kms ca va etre dur :

pour virer l'infection :

s'il est sous vista 

MSNFix :

&#x25B6; Télécharger MSNFix sur le bureau 
 
&#x25B6; Voici un tutoriel qui t'aidera à t'en servir.

s'il est sous XP 

SDfix :

&#x25B6; Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
 
&#x25B6; Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.
 
/!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E.. 

&#x25B6; Choisir son compte, pas celui de l'Administrateur ou autre. 

Dérouler la liste des instructions ci-dessous :
 
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuyer sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuyer sur une touche pour redémarrer le PC. 
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum

Mnemmeth · Answer

Kudo/ ca revient a blaklister la personne, mouais, j'aurais en face de moi des gens qui savent un peu se servir de windows, ca irait sauf que la d'un cote c'est mon pere de l'autre mon beau pere, et le fait de cliquer sur ce truc est assez normal vu qu'en ce moment on s'envoie des photos pour cause de naissance de ma fille cette semaine (en fait je les mets sur mon site free, mais pour eux ca revient au meme)

neophyte: yep ca va etre dur
ok donc je lui fait recuperer SDFix (en esperant que ma soeur pourra se connecter sur la box orange)

suite au prochain numero

Utilisateur anonyme · Answer

oui mais sdfix pas compatible avec vista (a verifiersi tu n'es pas sur)

sinon oui, il faut passer par un disque amovible, cd , usb ... pour se servir du logiciel, 
ensuite sdfix passé, s'il retrouve sa connexion, il faudrait qu'il vienne sur CCM pour poster le rapport de la fin,
en general une infection MSN ne vient pas toute seule, ca nous permettrait de le desinfecter totalement...

a suivre comme tu dis

Mnemmeth · Answer

je suis le seul sous vista (ou alors on ne m'a rien dit ce qui m'etonnerais tres fortement ;) )


Il faudrait que je fasse faire la meme chose a mon beau pere ? (apres)

Shinichi Kudo · Answer

j'aurais dis scan ton ordi avec ton antivirus mais...

MSNFix a lair pas mal


ciao

Utilisateur anonyme · Answer

J'aurais dis scan ton ordi avec ton antivirus mais... 

ca sert a rien :)

sinon il aurait detecté l'infection des le debut ;)

maxime62062 · Answer

slt ecoute tt simplemen fai attention que tu a pas tn antivirus de base qui et en foinction car moi g eu se probleme et mai antivirus entrer en contact et ne pouvais pas le trouver alor desactive sen un et fai un scan et normalemen tn antivirus va le trouver bonne chance moi il a trouver tt seul un foi ke g desactiver mon ativirus sfr

Mnemmeth · Answer

en francais ca onne quoi ?

on a un soucis le pc de mon pere n'arrive pas a voir la clef usb ...
je passe par un cd viege

Utilisateur anonyme · Answer

maxime pour tes prochains messages s'il y a arretes le language sms msn 
c'est illisible et surtout c'est dans la charte ;)

maxime62062 · Answer

tu a peu etre u virus fais un scan sinon c'est des donné que tu telecharge et qui endommage ton ordi !! moi se que je fai c'est que je mai tt se que je telecharge sur mon disc dur externe mais si se nai ps sa je c pas c koi

Utilisateur anonyme · Answer

Mnemmeth t'inquietes pas, la seule procedure a suivre pour ce type d'infections est celle que je t'ai donné,
recherches un peu d'autres topics similaires , tu retrouveras les meme outils de desinfection ;)
a+ et bonne continuation

Mnemmeth · Answer

ok merci, je posterais les resultats des que je pourrais

Mnemmeth · Answer

bon on est en mode boulet ...
Pas moyen de transferer ces 2 fichiers

mnemmeth qui a envie de se pendre

Utilisateur anonyme · Answer

comment ca transferer ?

envoie le lien et la procedure a un pc qui a une connexion internet et le tour est joué ;)

mnemmeth qui a envie de se pendre

lol^^ y'a plus grave ;)

Mnemmeth · Answer

ma soeur est avec un pc  portable chez mon pere
on essaie de mettre les fichiers sur clef usb: le pc de mon pere n'arrive pas a voir la clef usb, elle est reconnue en peripherique, mais pas en exploration
Autre solution graver un dvd, et la fois ou sur le pc de mon pere il apu voir les fichiers, a l'execution de SDfix il y a corruption lors de l'execution (qq fichiers sont cree sur c: mais pas tous je crois)

sinon ben le grand pere aimerais bien voir sa petite fille qui vient de naitre ...

Utilisateur anonyme · Answer

sinon ben le grand pere aimerais bien voir sa petite fille qui vient de naitre ...

tu m'etonnes

essaies l'autre lien que je t'ai donné

Mnemmeth · Answer

ah ils ont recupere msnfix sur xp ca doit passer ?

Utilisateur anonyme · Answer

oui msnfix passe sur xp et vista

Mnemmeth · Answer

ils ont sont au redemarrage du pc pour cause de fichiers encore presents lors du scan

ca progresse

Utilisateur anonyme · Answer

ca devient bon 

papi va pouvoir voir les photos bientot

Mnemmeth · Answer

rejoui trop vite :(
il n'y a pas eu de message dans le bloc note ...
et il n'y a toujours aucune connexion au net possible (skype msn ou firefox)

Utilisateur anonyme · Answer

essaies ca :

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharge Malwarebytes’ Anti-Malware 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)

 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 
- Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu cliques dessus pour l’afficher une fois affiché 
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu cliques droit dans le cadre de la réponse et coller 

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ps: s'il te demande de redemarrer : fais le !

Mnemmeth · Answer

arf :)
SDfix est en cous d'execution
dc mbam juste apres

Utilisateur anonyme · Answer

ca roule
au pire je reviens demain si je reponds pas ce soir ^^

Mnemmeth · Answer

yes sdfix semble avoir resolu le pb
!!!

ilfaudra qd meme lancer mbam ?

en tout cas merci de ton aide de ma part et celle du papi ;)

Utilisateur anonyme · Answer

de rien 
oui mbam indispensable et en fonction du rapport c'est pas fini ;)

Mnemmeth · Answer

ok on verra ca demain alors :) dans l'apres midi

Utilisateur anonyme · Answer

2m1 soir alors moi je serai au taf ds la journée 
mais je t'oublie pas: )

Mnemmeth · Answer

rapport SDFix refait ce matin, car pas moyen de se connecter en mode windows normal (en sans echec ca passe)


[b]SDFix: Version 1.240 [/b]
Run by ROGER on 12/04/2009 at 11:18

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-12 11:22:27
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

disk error: C:\WINDOWS\system32\config\system, 1381
scanning hidden registry entries ...

disk error: C:\WINDOWS\system32\config\software, 1381
disk error: D:\Documents and Settings\ROGER
tuser.dat, 1381
scanning hidden files ...

disk error: C:\WINDOWS\

please note that you need administrator rights to perform deep scan

[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\AOL 9.0\aol.exe"="%ProgramFiles%\AOL 9.0\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe:*:Enabled:PANDORA"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\APPS\Inventime\my.exe"="C:\APPS\Inventime\my.exe:*:Enabled:INVENTIME"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"
"C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe"="C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe:*:Enabled:Kerio Personal Firewall 4 - GUI"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\apps\skype\Phone\Skype.exe"="C:\apps\skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Tue  1 Nov 2005           215 A.SHR --- "C:\BOOT.BAK"
Tue 31 May 2005        54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Tue 31 May 2005       156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Tue 31 May 2005        31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Mon 14 Apr 2008        60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Tue 31 May 2005       106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"

[b]Finished![/b]

Mnemmeth · Answer

rapport mbam fait ensuite :


Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1970
Windows 5.1.2600 Service Pack 3

12/04/2009 12:07:26
raport malware

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 168631
Temps écoulé: 16 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\fxsteller.MSNFix (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\ftp_non_crp.exe (Trojan.Agent) -> No action taken.
D:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5\IKOS5EOP\f[1].jpg (Backdoor.Bot) -> No action taken.

Utilisateur anonyme · Answer

ok 
il ya encore des infections 
ce qui serait bien de me faire ceci stp pour une analyse appronfondie :

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Mnemmeth · Answer

ok  pn testera ca demain :)

Utilisateur anonyme · Answer

ca marche 

juste par curiosite si tu me permets t'habites ou ?
j't'expliquerai pourquoi apres ;)

Mnemmeth · Answer

Moi je suis a Graz en Autriche, parents a cote d'agen et beaux parent du cote de la bourgogne (vi j'aime les choses faciles ;) )
Sinon pas impossible qu'on se connaisse je sevis sous divers forums sous ce pseudo ou buck

Utilisateur anonyme · Answer

non non juste un pote qui s'appele pareil et qui vient d'avoir un bebe et comme le monde est ptit ...
mais je t'aide quand meme , lol , aucun soucis ;)

Mnemmeth · Answer

qui utilise le meme pseudo ? il courre pas les rues celui la
encore une fois merci de ton aide, j'ai beau ne pas  etre trop mauvais en info, la ca depasse mes comptences, et en plus expliquer tout ca a qq'un qui n'est pas famillier avec l'info c  dur ;) (et qd je vais m'attaquer a mes beaux parents brrr...)

Utilisateur anonyme · Answer

lol ^^ je t'aiderai

Mnemmeth · Answer

Merci, 
Pour la suite on verra ca ce week end, mon pere etant en deplacement

Utilisateur anonyme · Answer

aucun soucis ;)

il peut voir les photos, c'est deja ca, mais comme il lui reste apparemment des infections, ca 
m'embeterait de vous laisser partir avec :)

a+

Mnemmeth · Answer

log.txt:
Logfile of random's system information tool 1.06 (written by random/random)
Run by ROGER at 2009-04-17 12:36:26
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 18 GB (59%) free of 31 GB
Total RAM: 1023 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:36:29, on 17/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Apps\Powercinema\PCMService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\apps\skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\TEMP\l1h54xwbl9.exe
C:\WINDOWS\TEMP\l1h54xwbl9.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\Documents and Settings\ROGER\Bureau\RSIT.exe
C:\Program Files	rend micro\ROGER.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: C:\WINDOWS\system32\jh9fgo4ksdgf.dll - {D7BF4552-94F1-42BD-F434-3604812C856D} - C:\WINDOWS\system32\jh9fgo4ksdgf.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Skype] "C:\apps\skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: sfdawtawgreage4tregrgae34 - {D7BF4552-94F1-42BD-F434-3604812C856D} - C:\WINDOWS\system32\jh9fgo4ksdgf.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

Mnemmeth · Answer

info.txt de rsit

info.txt logfile of random's system information tool 1.06 2009-04-17 12:21:33

======Uninstall list======

-->"C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
-->C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
-->C:\PROGRA~1\Norman\NORMAN~1\UNWISE.EXE C:\PROGRA~1\Norman\NORMAN~1\INSTALL.LOG
-->C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
-->MsiExec.exe /I{8B543A39-9401-44F4-B572-069E64C15189}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.EXE"  -uninstall
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{363435F2-7426-11D8-9966-00A0C9663221}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDDF96A-BC34-4D72-9ABA-E1FFF0C39977}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F9CFBD8-8F77-4DCD-8CB5-CDD5F653C872}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4F1DA6BF-3614-48A1-9970-9E90F646789E}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5A065EA0-0EEC-4E94-A2A0-40812576C122}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0A32C786-85DE-48F8-9E54-848B3E34A90C}\setup.exe" -l0x40c  -removeonly
-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop CS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}\setup.exe" -l0x40c 
Adobe Reader 7.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A71000000002}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Creative WebCam Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{363435F2-7426-11D8-9966-00A0C9663221}\setup.exe" -l0x40c  /remove
Creative WebCam Instant Driver (1.01.02.0729)-->C:\WINDOWS\CtDrvIns.exe -uninstall -script PD0620.uns -unsext NT -plugin P0620Pin.dll -pluginres P0620Pin.crl
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5DA7BC15-18D3-41A0-9F59-838DA3EAEF17}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
EPSON Image Clip Palette-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{314F6D08-A8B7-11D8-8446-0050BA1D384D}\Setup.exe" -l0x40c -u
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESDX3800 Guide d'utilisation-->C:\Program Files\EPSON\TPMANUAL\ESDX3800\USE_G\DOCUNINS.EXE
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150020}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kerio Personal Firewall-->MsiExec.exe /X{A990EAA7-8941-4621-BC27-4F16261D3180}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LUMIX Simple Viewer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2CDCCE7E-55D5-40CC-AEA0-ABA54713501F}\setup.exe" -l0x40c 
Macromedia Flash Player 8-->C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe
Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuel d'utilisation de Creative WebCam Instant (Français)-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\Creative WebCam Instant\Manuel d'utilisation de Creative WebCam Instant\French\CTManual.isu"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero Digital-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
Nero OEM-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
Opera 9.24-->MsiExec.exe /X{16913489-B5E3-403E-AFD3-2B19BBE464D4}
Paint.NET v3.31-->MsiExec.exe /X{51AFB69C-1C54-4C77-A888-2860F8CD3E7D}
Panneau de contrôle ATI-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
VirginMega.Fr Premium-->MsiExec.exe /I{EE467474-04A8-48D5-8DDF-0F8D3A3CCBE5}
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: Norton Internet Security (disabled) (outdated)
AV: avast! antivirus 4.8.1335 [VPS 090416-0]
FW: Norton Internet Security (disabled)
FW: Kerio Personal Firewall (disabled)

======System event log======

Computer Name: 106930520318
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service aswRdr.

Record Number: 36145
Source Name: Service Control Manager
Time Written: 20090316181636.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: 106930520318
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

Record Number: 36144
Source Name: Service Control Manager
Time Written: 20090316181636.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: 106930520318
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 36143
Source Name: Service Control Manager
Time Written: 20090316181636.000000+060
Event Type: Informations
User: 

Computer Name: 106930520318
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 36142
Source Name: Service Control Manager
Time Written: 20090316181636.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: 106930520318
Event Code: 7036
Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

Record Number: 36141
Source Name: Service Control Manager
Time Written: 20090316181636.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: 106930520318
Event Code: 101
Message: MsnMsgr (712) Le moteur de base de données est arrêté.

Record Number: 7369
Source Name: ESENT
Time Written: 20081217172704.000000+060
Event Type: Informations
User: 

Computer Name: 106930520318
Event Code: 103
Message: MsnMsgr (712) \.\D:\Documents and Settings\ROGER\Local Settings\Application Data\Microsoft\Messenger\guylyliane@hotmail.fr\SharingMetadata\Working\database_D6F4_7A7C_F47A_5F25\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 7368
Source Name: ESENT
Time Written: 20081217172704.000000+060
Event Type: Informations
User: 

Computer Name: 106930520318
Event Code: 302
Message: MsnMsgr (712) \.\D:\Documents and Settings\ROGER\Local Settings\Application Data\Microsoft\Messenger\guylyliane@hotmail.fr\SharingMetadata\Working\database_D6F4_7A7C_F47A_5F25\dfsr.db: Le moteur de base de données a exécuté la procédure de récupération avec succès.

Record Number: 7367
Source Name: ESENT
Time Written: 20081217121316.000000+060
Event Type: Informations
User: 

Computer Name: 106930520318
Event Code: 301
Message: MsnMsgr (712) \.\D:\Documents and Settings\ROGER\Local Settings\Application Data\Microsoft\Messenger\guylyliane@hotmail.fr\SharingMetadata\Working\database_D6F4_7A7C_F47A_5F25\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\D:\Documents and Settings\ROGER\Local Settings\Application Data\Microsoft\Messenger\guylyliane@hotmail.fr\SharingMetadata\Working\database_D6F4_7A7C_F47A_5F25\fsr.log.

Record Number: 7366
Source Name: ESENT
Time Written: 20081217121314.000000+060
Event Type: Informations
User: 

Computer Name: 106930520318
Event Code: 300
Message: MsnMsgr (712) \.\D:\Documents and Settings\ROGER\Local Settings\Application Data\Microsoft\Messenger\guylyliane@hotmail.fr\SharingMetadata\Working\database_D6F4_7A7C_F47A_5F25\dfsr.db: Le moteur de base de données initialise la procédure de récupération.

Record Number: 7365
Source Name: ESENT
Time Written: 20081217121314.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\ATI Technologies\ATI Control Panel;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\PROGRA~1\FICHIE~1\SONICS~1\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0404
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Utilisateur anonyme · Answer

slt

y'a t'il un fichier sur le bureau appellé Upload me ??

ensuite 

Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner


Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires. 
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille). 
S'il ne supprime pas tout, supprime manuellement ce qui reste. 

ensuite

Télécharge et installe Ccleaner (si ce n’est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

enfin 

refais un scan MALWAREBYTES

Mnemmeth · Answer

il me semble que le ficher a ete supprime la semaine derniere, il est peut etre dans la corbeille, je ferais verifier

les scan sont a faire en mode sans echec ou en mode normal (sur rsit par exemple)?
je demande car comme l'acces au net n'est possible que dans ce mode (en mode normal pas moyen de se connecter) ca a ete la solution la plus facile

ccleaner: normalement oui, mais je ferais recuperer la derniere version plus sur

Mnemmeth · Answer

le fichier upload me n'est plus present ...

Mnemmeth · Answer

il me semble qu'on n'avait pas fait une eradication des fichiers l'autre jour avec mbam (en fait je me suis apercu que je n'avait pas tout vu de ton message)

voici le nouveau rapport de mbam:


Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1970
Windows 5.1.2600 Service Pack 3

17/04/2009 15:30:44
mbam-log-2009-04-17 (15-30-44).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 159816
Temps écoulé: 16 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{d7bf4552-94f1-42bd-f434-3604812c856d} (Trojan.Zlob.H) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{d7bf4552-94f1-42bd-f434-3604812c856d} (Trojan.Zlob.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\jh9fgo4ksdgf.dll (Trojan.Zlob.H) -> Delete on reboot.
C:\WINDOWS\fxsteller.MSNFix (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ftp_non_crp.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\p2hhr.bat (Malware.Trace) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

tres bien cette fois MBAM a bien travaillé ,

penses surtout a vider la quarantaine de MBAM et 
as tu redemarrer Delete on reboot. veut dire effacé au redemarrage !

as tu passé ccleaner comme je t'ai dis plus haut ?

as tu encore des soucis ?

Mnemmeth · Answer

le delete on reboot je ne sais pas, mais apparement il ne peut toujours pas se reconnecter au net en session normale de windows
ccleaner: oui c'est fait 3 nettoyages de la base de registre

Mnemmeth · Answer

comment on peut faire pour relancer le delete on reboot ?
Car il a refait un scan (en session normale de windows) et mbam n'a rien retrouve, et donc ne propose pas de detruire au prochain reboot

Utilisateur anonyme · Answer

bon on va passer a autre chose ;)

/!\ A l'attention de ceux qui passent sur ce sujet /!\ 
Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé. 


On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, il ne doit être utilisé qu'en dernier recours, et une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

--------------------------- [ ! ATTENTION ! ] --------------------------------
! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! 

==> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Surtout pendant l'analyse : ne rien toucher, souris , clavier, tu risquerais de figer ton pc 

Postes le rapport stp

Mnemmeth · Answer

a lancer en mode sans echec ou normal ?

Utilisateur anonyme · Answer

je me suis jamais posé la question lol

donc essaies en mode normal de preference, lis bien tout c'est important, c'est un 
outil puissant et il peut faire des degats !

Mnemmeth · Answer

ok on va y aller doucement
la il doit reussir a se reconnecter en sans echec pour qu'il puisse recuperer le soft

Pour le parefeu: il faut aussi deco celui de windows ? (il me semble que normalement il a kerio, mais je ne sais plus si celui de windows se rajoute ou pas)

Utilisateur anonyme · Answer

si toutes les defenses ne sont pas desactivees l'outil te le dira

Mnemmeth · Answer

dc
il a lancer combo, mais il a juste une grande fenetre bleue avec un petit rectangle jaune qui clignotte en haut a gauche
sans rien d'autre
(on n'a pas eu la licence fenetre)

Utilisateur anonyme · Answer

essaies de desinstaller reinstaller

Mnemmeth · Answer

bon on laisse jusqu'a dimanche et que ma soeur ramene son ordi portable, ca aidera pour nos discussions, et si ca marche tjs pas, on passera par la case reparateur
Ca m'epate qu'on puisse acceder au net en mode sans echec et pas en mode normal

Utilisateur anonyme · Answer

C'est dommage il y a forcement quelque chose,
combofix devrait pourtant fonctionner !

les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs. 
Je te conseille vivement de désinstaller la aol et google
Pour ça Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle la aol et google. 

Relances HIJACKTHIS mais cette fois clic sur 
DO A SYSTEM ONLY
puis coches toutes ces lignes (et seulement ces lignes : tu pourrais altérer le fonctionnement de ton pc!)
puis clic sur 
FIX CHEKEED

O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Repasses un coup de ccleaner.

Mnemmeth · Answer

ok on fera ca dimanche, la on sature un peu :) pas evident de donner toutes les infos au telephone, et mon pere n'est pas dispo demain

Pour Combo: ca m'etonne aussi, mais je reessaierais en mode sans echec, on sait jamais ...
Merci pour l'astuce des barres de navigation, c'est vrai que je ne les installe jmais pour ma part et rale a chaque fois que je tombe dessus ;) 
Pour celle d'aol il me semblait l'avoir viree celle la, pas completement apparement

Merci ++ 
Fred

Utilisateur anonyme · Answer

slt 

NE TIEN PAS COMPTE DU MESSAGE 61 POUR FIXER LES LIGNES AVEC HIJACK

en relisant ton topic, je me suis apercu que ce que je t'ai dis de faire n'est pas pour toi !
c'est un sujet qui exactement le meme titre que le tien : virus msn (...

Toi il faut rester sur la procedure COMBOFIX , s'il ne fonctionne pas, dis le moi je ferai autrement

bon week et dsl

Mnemmeth · Answer

ok no soucis :)

mnemmeth · Answer

bon il a fonctionne en mode sans echec
par contre toujours pas de connexion en mode normal, je me demande si il ne doit pas desinstaller orange/wanadoo et tout reisnatller

bref voici le rapport de combofix:

ComboFix 09-04-19.05 - ROGER 19/04/2009 16:32.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.606 [GMT 2:00]
Lancé depuis: d:\documents and settings\ROGER\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 090418-0] *On-access scanning disabled* (Updated)
AV: Norton Internet Security *On-access scanning disabled* (Outdated)
FW: Kerio Personal Firewall *disabled*
FW: Norton Internet Security *disabled*
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-03-19 au 2009-04-19  ))))))))))))))))))))))))))))))))))))
.

2009-04-17 10:21 . 2009-04-17 10:36	--------	d-----w	c:\program files	rend micro
2009-04-17 10:21 . 2009-04-17 10:21	--------	d-----w	C:sit
2009-04-17 09:54 . 2009-04-17 09:54	23040	----a-w	c:\windows\system32\ak1.exe
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	d:\documents and settings\ROGER\Application Data\Malwarebytes
2009-04-12 09:46 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-12 09:46 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	d:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-11 19:38 . 2009-04-11 19:38	155	----a-w	c:\windows\system32\SelfDel.bat
2009-04-11 19:13 . 2009-04-11 19:13	579584	----a-w	c:\windows\system32\dllcache\user32.dll
2009-04-11 19:12 . 2009-04-11 19:12	--------	d-----w	c:\windows\ERUNT
2009-04-11 17:01 . 2009-04-19 13:54	--------	d-----w	C:\SDFix
2009-04-03 12:50 . 2009-04-03 12:50	54156	---ha-w	c:\windows\QTFont.qfn
2009-04-03 12:50 . 2009-04-03 12:50	1409	----a-w	c:\windows\QTFont.for

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-19 14:30 . 2005-12-24 15:30	--------	d-----w	d:\documents and settings\ROGER\Application Data\Skype
2009-04-19 14:00 . 2004-08-16 16:41	77038	----a-w	c:\windows\system32\perfc00C.dat
2009-04-19 14:00 . 2004-08-16 16:41	474316	----a-w	c:\windows\system32\perfh00C.dat
2009-04-19 13:54 . 2005-12-23 16:42	7032	----a-w	c:\windows\system32\drivers\fwdrv.err
2009-04-19 13:54 . 2005-12-23 16:56	608	----a-w	C:\sti.log
2009-04-17 13:04 . 2005-12-23 12:59	--------	d-----w	c:\program files\CCleaner
2009-04-05 14:35 . 2005-11-10 22:39	--------	d-----w	c:\program files\Java
2009-03-09 03:19 . 2008-12-12 09:39	410984	----a-w	c:\windows\system32\deploytk.dll
2009-02-09 14:05 . 2008-10-16 06:40	1846912	------w	c:\windows\system32\dllcache\win32k.sys
2009-02-09 14:05 . 2004-08-16 16:41	1846912	----a-w	c:\windows\system32\win32k.sys
2007-12-17 10:37 . 2007-12-17 10:37	32	----a-w	d:\documents and settings\All Users\Application Data\ezsid.dat
2007-06-09 20:14 . 2005-12-23 17:17	278528	----a-w	c:\program files\Fichiers communs\FDEUnInstaller.exe
2005-12-26 16:36 . 2005-12-11 17:11	80320	----a-w	d:\documents and settings\ROGER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2005-11-01 18:46 . 2005-12-23 16:43	34232	----a-w	d:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2005-11-01 18:32 . 2005-12-23 16:43	135	----a-w	d:\documents and settings\Administrateur\Local Settings\Application Data\fusioncache.dat
2005-11-01 18:32 . 2005-12-11 17:11	135	----a-w	d:\documents and settings\ROGER\Local Settings\Application Data\fusioncache.dat
2008-05-09 10:40 . 2008-05-09 10:40	32768	--sha-w	c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008050920080510\index.dat
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\apps\skype\Phone\Skype.exe" [2008-04-23 22058792]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-08 57344]
"ATIPTA"="c:\ati technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 344064]
"PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-05-11 127118]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Creative WebCam Tray"="c:\program files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760]
"EPSON Stylus DX3800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 98304]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2005-11-01 180269]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2005-01-07 61952]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2005-06-29 14720000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-12-23 113664]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2008-4-23 29696]
LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2007-1-1 57344]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\AOL 9.0\aol.exe"=
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"=
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\APPS\Inventime\my.exe"=
"c:\Program Files\AOL 9.0\waol.exe"=
"c:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\apps\skype\Phone\Skype.exe"=

S1 aswSP;avast! Self Protection; [x]
S1 fwdrv;Firewall Driver;c:\windows\system32\drivers\fwdrv.sys [2005-06-21 270336]
S1 khips;Kerio HIPS Driver;c:\windows\system32\drivers\khips.sys [2005-05-30 53248]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
S3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744]

.
Contenu du dossier 'Tâches planifiées'

2005-12-11 c:\windows\Tasks\Rappel d'enregistrement 1.job
- c:\windows\system32\OOBE\oobebaln.exe [2004-08-16 02:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKU-Default-Run-Windows Resurections - c:\windows\TEMP\l1h54xwbl9.exe


.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uStart Page = hxxp://www.wanadoo.fr
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - d:\documents and settings\ROGER\Application Data\Mozilla\Firefox\Profiles\m582h7do.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - component: d:\documents and settings\ROGER\Application Data\Mozilla\Firefox\Profiles\m582h7do.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pzylomgamesplayer.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll
FF - plugin: d:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-19 16:36
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ovfsthxoltavbux]
"imagepath"="\systemroot\system32\drivers\ovfsthxvppytlhr.sys"

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MysqlInventime]
"ImagePath"="c:\apps\INVENT~1\mysql\bin\mysqld-nt --defaults-file=c:\apps\Inventime\mysql\my.ini MysqlInventime"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ovfsthxoltavbux]
@DACL=(02 0000)
"start"=dword:00000001
"type"=dword:00000001
"group"="file system"
"imagepath"=expand:"\systemroot\system32\drivers\ovfsthxvppytlhr.sys"
"inst"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(756)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2676)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2009-04-19 16:38
ComboFix-quarantined-files.txt  2009-04-19 14:38

Avant-CF: 19 014 643 712 octets libres
Après-CF: 19 001 143 296 octets libres

159	--- E O F ---	2009-03-14 18:42

Utilisateur anonyme · Answer

peux tu faire un nouveau rapport hijackthis stp

mnemmeth · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:06, on 19/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Apps\Powercinema\PCMService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\apps\skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Skype] "C:\apps\skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Utilisateur anonyme · Answer

le rapport ne montre plus d'infections !

ton idee de reinstaller wanadoo n'est pas idiote , essaies et tiens moi au courant

je pense que le probleme est materiel, ou tout du moins aucunement lié a une infection ;)

mnemmeth · Answer

ok cool merci
On regardera ca demain soir avec le paternel je te tiens au jus

Utilisateur anonyme · Answer

je te tiens au jus

lol j'y compte bien sinon on envisagera autrechose

a+

mnemmeth · Answer

le pb risque de venir de la connexion, car il ne se connecte pas via la livebox mais via mon ancien routeur netgear (qui permet de monter a 8Mo si je me rappelle bien et la live box doit etre enterree qq part :D )
et il semblerait qu'il ne le voit pas en mode de connexion normal

mnemmeth · Answer

and the winner is Kerio, le firewall
Sans ca se reconnecte apparement, so wait and see

Utilisateur anonyme · Answer

lol 
so wait and see

tiens moi au curant ;)

mnemmeth · Answer

Salut
Ben finalement il y a toujours un probleme
Le firewall deconnecte, seul skype arrive a se connecter, le reste a savoir msn, firefox, ie ne veulent rien savoir

La pour ma part je ne voit pas trop quoi et comment faire, je doute qu'il y ai un soucis sur le routeur car en sans echec tout passe.
Et en soft j'ai du mal a voir pourquoi d'un cote ca passe et pas de l'autre

please help me :) (nan je suis pas dans l'arriere d'un taxi avec bruce willis en chauffeur)

anthony5151 · Answer

Bonjour,


Avec l'accord de neophyte, je viens pour essayer de t'aider à résoudre ton problème.

Le rapport de Combofix montre un rootkit, c'est sans doute lui qui bloque ta connection.



/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour mnemmeth, il n'est pas transposable sur un autre ordinateur ! 

• Télécharge ce dossier mnemmeth.zip 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau. 

• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt 


Combofix te proposera normalement d'envoyer des fichiers à BleepingComputer pour analyse, accepte stp (c'est pour améliorer l'outil, pour qu'il puisse détecter automatiquement cette infection à l'avenir).

Mnemmeth · Answer

Merci 
on va tester ca ce week end (car la mes parents ne sont pas dispo pour faire la manip)

Utilisateur anonyme · Answer

slt mnemmeth,
tu es entre de TRES bonnes mains ;)
je ne voulais pas te laisser a ton triste sort^^

@+

Mnemmeth · Answer

heeh :)
Merci

mnemmeth · Answer

tjs memes soucis, pas d'acces net sauf skype (c'est le seul truc qui marche apparement ) ...

voici le log de combofix

ComboFix 09-04-30.056 - ROGER 01/05/2009 17:56.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.622 [GMT 2:00]
Lancé depuis: d:\documents and settings\ROGER\Bureau\ComboFix.exe
Commutateurs utilisés :: d:\documents and settings\ROGER\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090422-0] *On-access scanning disabled* (Outdated)
AV: Norton Internet Security *On-access scanning disabled* (Outdated)
FW: Norton Internet Security *disabled*
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\ovfsthxvppytlhr.sys

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-01 au 2009-05-01  ))))))))))))))))))))))))))))))))))))
.

2009-04-22 20:21 . 2009-04-22 20:21	--------	d-----w	c:\program files\Microsoft CAPICOM 2.1.0.2
2009-04-22 18:23 . 2009-02-06 10:10	227840	------w	c:\windows\system32\dllcache\wmiprvse.exe
2009-04-22 18:23 . 2009-03-06 14:20	286720	------w	c:\windows\system32\dllcache\pdh.dll
2009-04-22 18:23 . 2009-02-09 11:23	111104	------w	c:\windows\system32\dllcache\services.exe
2009-04-22 18:23 . 2009-02-09 10:53	401408	------w	c:\windows\system32\dllcache\rpcss.dll
2009-04-22 18:23 . 2009-02-09 10:53	473600	------w	c:\windows\system32\dllcache\fastprox.dll
2009-04-22 18:23 . 2009-02-06 10:39	35328	------w	c:\windows\system32\dllcache\sc.exe
2009-04-22 18:23 . 2009-02-09 10:53	685568	------w	c:\windows\system32\dllcache\advapi32.dll
2009-04-22 18:23 . 2009-02-09 10:53	735744	------w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-22 18:23 . 2009-02-09 10:53	453120	------w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-22 18:23 . 2009-02-09 10:53	739840	------w	c:\windows\system32\dllcache\ntdll.dll
2009-04-22 18:22 . 2008-12-16 12:31	354304	------w	c:\windows\system32\dllcache\winhttp.dll
2009-04-22 18:22 . 2008-04-21 21:15	219136	------w	c:\windows\system32\dllcache\wordpad.exe
2009-04-22 18:16 . 2008-10-16 12:06	208744	----a-w	c:\windows\system32\muweb.dll
2009-04-22 18:16 . 2008-10-16 12:06	268648	----a-w	c:\windows\system32\mucltui.dll
2009-04-19 17:15 . 2009-04-25 14:50	--------	d-----w	d:\documents and settings\ROGER\Tracing
2009-04-19 17:14 . 2009-04-23 08:03	--------	d-----w	c:\program files\Microsoft Silverlight
2009-04-19 17:14 . 2009-02-06 16:08	55152	----a-w	c:\windows\system32\drivers\fssfltr_tdi.sys
2009-04-19 17:14 . 2009-04-19 17:14	--------	d-----w	c:\program files\Microsoft Sync Framework
2009-04-19 17:13 . 2006-11-29 11:06	3426072	----a-w	c:\windows\system32\d3dx9_32.dll
2009-04-19 17:13 . 2009-04-19 17:13	--------	d-----w	c:\program files\Microsoft SQL Server Compact Edition
2009-04-19 17:12 . 2009-04-19 17:14	--------	d-----w	c:\program files\Microsoft
2009-04-19 17:12 . 2009-04-19 17:12	--------	d-----w	c:\program files\Windows Live SkyDrive
2009-04-19 17:11 . 2009-04-19 17:14	--------	d-----w	c:\program files\Windows Live
2009-04-19 17:06 . 2009-04-19 17:06	--------	d-----w	c:\program files\Fichiers communs\Windows Live
2009-04-17 10:21 . 2009-04-19 17:33	--------	d-----w	c:\program files\trend micro
2009-04-17 10:21 . 2009-04-17 10:21	--------	d-----w	C:\rsit
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	d:\documents and settings\ROGER\Application Data\Malwarebytes
2009-04-12 09:46 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-12 09:46 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	d:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-11 19:38 . 2009-04-11 19:38	155	----a-w	c:\windows\system32\SelfDel.bat
2009-04-11 19:14 . 2009-04-20 16:30	43	----a-w	c:\windows\system32\ovfsthxmnaspqap.dat
2009-04-11 19:13 . 2009-04-11 19:13	579584	----a-w	c:\windows\system32\dllcache\user32.dll
2009-04-11 19:12 . 2009-04-11 19:12	--------	d-----w	c:\windows\ERUNT
2009-04-11 18:48 . 2009-04-11 18:48	617	----a-w	c:\windows\system32\ovfsthxlog.dat
2009-04-11 17:01 . 2009-05-01 15:29	--------	d-----w	C:\SDFix
2009-04-11 07:46 . 2009-04-11 07:46	18432	----a-w	c:\windows\system32\ovfsthxbxyndwhp.dll
2009-04-11 07:46 . 2009-04-11 07:46	18944	----a-w	c:\windows\system32\ovfsthxtijixvpf.dll
2009-04-11 07:46 . 2009-05-01 15:56	943238	----a-w	c:\windows\system32\ovfsthxdxwbvpuw.dat
2009-04-11 07:38 . 2009-04-11 07:46	60928	----a-w	c:\windows\system32\ovfsthximrbmqhu.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-22 18:02 . 2005-12-23 16:42	9596	----a-w	c:\windows\system32\drivers\fwdrv.err
2009-04-20 15:07 . 2005-12-11 17:11	128	----a-w	d:\documents and settings\ROGER\Local Settings\Application Data\fusioncache.dat
2009-04-19 18:31 . 2004-08-16 16:41	77626	----a-w	c:\windows\system32\perfc00C.dat
2009-04-19 18:31 . 2004-08-16 16:41	475066	----a-w	c:\windows\system32\perfh00C.dat
2009-04-19 17:15 . 2005-12-11 17:11	81288	----a-w	d:\documents and settings\ROGER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-17 13:04 . 2005-12-23 12:59	--------	d-----w	c:\program files\CCleaner
2009-04-05 14:35 . 2005-11-10 22:39	--------	d-----w	c:\program files\Java
2009-03-09 03:19 . 2008-12-12 09:39	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-06 14:20 . 2004-08-16 16:40	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-08-16 16:41	826368	----a-w	c:\windows\system32\wininet.dll
2009-02-20 17:10 . 2004-08-16 16:40	78336	----a-w	c:\windows\system32\ieencode.dll
2009-02-09 14:05 . 2004-08-16 16:41	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:23 . 2004-08-03 23:48	2025984	----a-w	c:\windows\system32\ntkrnlpa.exe
2009-02-09 11:23 . 2004-08-16 16:40	2147328	----a-w	c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2004-08-16 16:41	111104	----a-w	c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-08-16 16:40	735744	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-08-16 16:41	401408	----a-w	c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2004-08-16 16:40	739840	----a-w	c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2004-08-16 16:39	685568	----a-w	c:\windows\system32\advapi32.dll
2009-02-06 17:39 . 2009-02-06 17:39	308600	----a-w	c:\windows\WLXPGSS.SCR
2009-02-06 16:52 . 2009-02-06 16:52	49504	----a-w	c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2004-08-16 16:41	35328	----a-w	c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-08-16 16:41	56832	----a-w	c:\windows\system32\secur32.dll
2007-06-09 20:14 . 2005-12-23 17:17	278528	----a-w	c:\program files\Fichiers communs\FDEUnInstaller.exe
.

(((((((((((((((((((((((((((((   SnapShot@2009-04-19_14.36.12   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-01 15:59 . 2009-05-01 15:59	16384              c:\windows\temp\Perflib_Perfdata_cc.dat
+ 2009-05-01 15:58 . 2009-05-01 15:58	16384              c:\windows\temp\Perflib_Perfdata_578.dat
- 2005-11-01 18:35 . 2007-07-27 08:41	26488              c:\windows\system32\spupdsvc.exe
+ 2005-11-01 18:35 . 2008-07-09 07:40	26488              c:\windows\system32\spupdsvc.exe
- 2008-07-04 19:29 . 2007-11-30 11:19	18296              c:\windows\system32\spmsg.dll
+ 2008-07-04 19:29 . 2007-11-30 12:39	18296              c:\windows\system32\spmsg.dll
- 2004-08-16 16:40 . 2008-12-20 22:47	44544              c:\windows\system32\pngfilt.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	44544              c:\windows\system32\pngfilt.dll
+ 2004-08-16 16:40 . 2009-04-19 18:31	63978              c:\windows\system32\perfc009.dat
- 2004-08-16 17:03 . 2008-04-14 02:33	91648              c:\windows\system32\mtxoci.dll
+ 2004-08-16 17:03 . 2008-06-12 14:22	91648              c:\windows\system32\mtxoci.dll
+ 2004-08-16 16:40 . 2008-06-12 14:22	66560              c:\windows\system32\mtxclu.dll
- 2004-08-16 16:40 . 2008-04-14 02:33	66560              c:\windows\system32\mtxclu.dll
- 2006-11-07 19:03 . 2008-12-20 22:46	52224              c:\windows\system32\msfeedsbs.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	52224              c:\windows\system32\msfeedsbs.dll
- 2004-08-16 17:03 . 2008-04-14 02:33	58880              c:\windows\system32\msdtclog.dll
+ 2004-08-16 17:03 . 2008-06-12 14:22	58880              c:\windows\system32\msdtclog.dll
+ 2004-08-16 17:03 . 2004-08-05 13:00	19429              c:\windows\system32\MsDtc\Trace\msdtcvtr.bat
- 2004-08-16 16:40 . 2008-12-20 22:46	27648              c:\windows\system32\jsproxy.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	27648              c:\windows\system32\jsproxy.dll
- 2006-11-07 01:26 . 2008-12-19 09:10	13824              c:\windows\system32\ieudinit.exe
+ 2006-11-07 01:26 . 2009-02-20 10:20	13824              c:\windows\system32\ieudinit.exe
- 2004-08-16 16:40 . 2008-12-20 22:46	44544              c:\windows\system32\iernonce.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	44544              c:\windows\system32\iernonce.dll
+ 2004-08-16 16:40 . 2009-02-20 10:20	70656              c:\windows\system32\ie4uinit.exe
- 2004-08-16 16:40 . 2008-12-19 09:11	70656              c:\windows\system32\ie4uinit.exe
- 2006-10-17 09:58 . 2008-12-20 22:46	63488              c:\windows\system32\icardie.dll
+ 2006-10-17 09:58 . 2009-02-20 17:10	63488              c:\windows\system32\icardie.dll
+ 2009-04-19 17:14 . 2009-02-06 16:08	55152              c:\windows\system32\DRVSTORE\fssfltr_A1BAE7BA557F7F8ABCBF040E8C71D6B14223DCB0\fssfltr_tdi.sys
+ 2009-02-03 19:58 . 2009-02-03 19:58	56832              c:\windows\system32\dllcache\secur32.dll
+ 2006-10-17 09:58 . 2009-02-20 17:10	44544              c:\windows\system32\dllcache\pngfilt.dll
- 2006-10-17 09:58 . 2008-12-20 22:47	44544              c:\windows\system32\dllcache\pngfilt.dll
+ 2008-06-12 14:22 . 2008-06-12 14:22	91648              c:\windows\system32\dllcache\mtxoci.dll
+ 2008-06-12 14:22 . 2008-06-12 14:22	66560              c:\windows\system32\dllcache\mtxclu.dll
- 2007-10-10 23:49 . 2008-12-20 22:46	52224              c:\windows\system32\dllcache\msfeedsbs.dll
+ 2007-10-10 23:49 . 2009-02-20 17:10	52224              c:\windows\system32\dllcache\msfeedsbs.dll
+ 2008-06-12 14:22 . 2008-06-12 14:22	58880              c:\windows\system32\dllcache\msdtclog.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	27648              c:\windows\system32\dllcache\jsproxy.dll
- 2006-11-07 19:03 . 2008-12-20 22:46	27648              c:\windows\system32\dllcache\jsproxy.dll
+ 2007-10-10 10:59 . 2009-02-20 10:20	13824              c:\windows\system32\dllcache\ieudinit.exe
- 2007-10-10 10:59 . 2008-12-19 09:10	13824              c:\windows\system32\dllcache\ieudinit.exe
- 2006-11-07 01:26 . 2008-12-20 22:46	44544              c:\windows\system32\dllcache\iernonce.dll
+ 2006-11-07 01:26 . 2009-02-20 17:10	44544              c:\windows\system32\dllcache\iernonce.dll
+ 2009-02-20 17:10 . 2009-02-20 17:10	78336              c:\windows\system32\dllcache\ieencode.dll
+ 2006-11-07 01:26 . 2009-02-20 10:20	70656              c:\windows\system32\dllcache\ie4uinit.exe
- 2006-11-07 01:26 . 2008-12-19 09:11	70656              c:\windows\system32\dllcache\ie4uinit.exe
- 2007-10-10 23:49 . 2008-12-20 22:46	63488              c:\windows\system32\dllcache\icardie.dll
+ 2007-10-10 23:49 . 2009-02-20 17:10	63488              c:\windows\system32\dllcache\icardie.dll
+ 2005-12-11 14:07 . 2009-05-01 15:28	32768              c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2005-12-11 14:07 . 2009-04-19 13:53	32768              c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2005-12-11 14:07 . 2009-04-19 13:53	32768              c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2005-12-11 14:07 . 2009-05-01 15:28	32768              c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2005-12-11 14:07 . 2009-05-01 15:28	16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
- 2005-12-11 14:07 . 2009-04-19 13:53	16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2005-12-24 15:22 . 2009-04-22 20:23	23040              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	23040              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	61440              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	61440              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	27136              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	27136              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	11264              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	11264              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	86016              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	86016              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	12288              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	12288              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe
+ 2009-04-19 17:12 . 2009-04-19 17:12	62304              c:\windows\Installer\{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}\IconWlc.exe
+ 2009-04-19 17:13 . 2009-04-19 17:13	58945              c:\windows\Installer\{63DC2DA0-2A6C-4C38-9249-B75395458657}\wlmail.exe
+ 2009-04-19 17:12 . 2009-04-19 17:12	80395              c:\windows\Installer\{059C042E-796A-4ACC-A81A-ECC2010BB78C}\MsblIco.Exe
+ 2009-04-22 20:23 . 2008-12-20 22:47	44544              c:\windows\ie7updates\KB963027-IE7\pngfilt.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	52224              c:\windows\ie7updates\KB963027-IE7\msfeedsbs.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	27648              c:\windows\ie7updates\KB963027-IE7\jsproxy.dll
+ 2009-04-22 20:23 . 2008-12-19 09:10	13824              c:\windows\ie7updates\KB963027-IE7\ieudinit.exe
+ 2009-04-22 20:23 . 2008-12-20 22:46	44544              c:\windows\ie7updates\KB963027-IE7\iernonce.dll
+ 2009-04-22 20:23 . 2008-04-14 02:33	81920              c:\windows\ie7updates\KB963027-IE7\ieencode.dll
+ 2009-04-22 20:23 . 2008-12-19 09:11	70656              c:\windows\ie7updates\KB963027-IE7\ie4uinit.exe
+ 2009-04-22 20:23 . 2008-12-20 22:46	63488              c:\windows\ie7updates\KB963027-IE7\icardie.dll
+ 2009-04-20 09:52 . 2009-04-20 09:52	49152              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLiveWriter\1a69f2433c9d15d5ed86091964aa5184\WindowsLiveWriter.ni.exe
+ 2009-04-20 09:53 . 2009-04-20 09:53	17920              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualC\cd0730694ba5927a6efd32129783e1b4\Microsoft.VisualC.ni.dll
+ 2008-05-05 05:25 . 2008-05-05 05:25	3072              c:\windows\system32\xpsp4res.dll
+ 2008-01-18 15:13 . 2008-01-18 15:13	2247              c:\windows\ServicePackFiles\i386\tscdsbl.bat
+ 2008-01-18 15:13 . 2008-01-18 15:13	2247              c:\windows\Installer\tsclientmsitrans\tscdsbl.bat
- 2005-12-24 15:22 . 2005-12-24 15:22	4096              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	4096              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe
+ 2004-08-05 13:00 . 2004-08-05 13:00	2589              c:\windows\I386\RUNW32.BAT
+ 2007-11-06 23:19 . 2007-11-06 23:19	655872              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_d08d0375\msvcr90.dll
+ 2007-11-06 23:19 . 2007-11-06 23:19	568832              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_d08d0375\msvcp90.dll
+ 2007-11-06 18:23 . 2007-11-06 18:23	224768              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_d08d0375\msvcm90.dll
+ 2007-12-04 00:56 . 2007-12-04 00:56	635904              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1801_x-ww_5eed8217\msvcr80.dll
+ 2007-12-04 00:56 . 2007-12-04 00:56	558080              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1801_x-ww_5eed8217\msvcp80.dll
+ 2007-12-03 16:58 . 2007-12-03 16:58	479232              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1801_x-ww_5eed8217\msvcm80.dll
- 2004-08-16 16:41 . 2008-04-14 02:33	354304              c:\windows\system32\winhttp.dll
+ 2004-08-16 16:41 . 2008-12-16 12:31	354304              c:\windows\system32\winhttp.dll
- 2004-08-16 16:41 . 2008-12-20 22:47	233472              c:\windows\system32\webcheck.dll
+ 2004-08-16 16:41 . 2009-02-20 17:10	233472              c:\windows\system32\webcheck.dll
+ 2004-08-16 17:02 . 2009-02-06 10:10	227840              c:\windows\system32\wbem\wmiprvse.exe
+ 2004-08-16 17:02 . 2009-02-09 10:53	453120              c:\windows\system32\wbem\wmiprvsd.dll
+ 2004-08-16 17:02 . 2009-02-09 10:53	473600              c:\windows\system32\wbem\fastprox.dll
- 2004-08-16 16:41 . 2008-12-20 22:47	105984              c:\windows\system32\url.dll
+ 2004-08-16 16:41 . 2009-02-20 17:10	105984              c:\windows\system32\url.dll
+ 2004-08-16 16:40 . 2009-04-19 18:31	406778              c:\windows\system32\perfh009.dat
- 2004-08-16 16:40 . 2008-12-20 22:47	102912              c:\windows\system32\occache.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	102912              c:\windows\system32\occache.dll
- 2004-08-16 16:40 . 2008-12-20 22:47	671232              c:\windows\system32\mstime.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	671232              c:\windows\system32\mstime.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	193024              c:\windows\system32\msrating.dll
- 2004-08-16 16:40 . 2008-12-20 22:47	193024              c:\windows\system32\msrating.dll
- 2004-08-16 16:40 . 2008-12-20 22:47	477696              c:\windows\system32\mshtmled.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	477696              c:\windows\system32\mshtmled.dll
- 2006-11-07 19:03 . 2008-12-20 22:46	459264              c:\windows\system32\msfeeds.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	459264              c:\windows\system32\msfeeds.dll
+ 2004-08-16 17:03 . 2008-06-12 14:22	161792              c:\windows\system32\msdtcuiu.dll
- 2004-08-16 17:03 . 2008-04-14 02:33	161792              c:\windows\system32\msdtcuiu.dll
- 2004-08-16 17:03 . 2008-04-14 02:33	956928              c:\windows\system32\msdtctm.dll
+ 2004-08-16 17:03 . 2008-06-12 14:22	956928              c:\windows\system32\msdtctm.dll
+ 2004-08-16 17:03 . 2008-06-12 14:22	428032              c:\windows\system32\msdtcprx.dll
+ 2006-10-17 09:57 . 2009-02-20 17:10	268288              c:\windows\system32\iertutil.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	385024              c:\windows\system32\iedkcs32.dll
+ 2006-10-17 09:27 . 2009-02-20 17:10	383488              c:\windows\system32\ieapfltr.dll
- 2006-10-17 09:27 . 2008-12-20 22:46	383488              c:\windows\system32\ieapfltr.dll
- 2004-08-16 16:40 . 2008-12-19 05:23	161792              c:\windows\system32\ieakui.dll
+ 2004-08-16 16:40 . 2009-02-20 05:14	161792              c:\windows\system32\ieakui.dll
- 2004-08-16 16:40 . 2008-12-20 22:46	230400              c:\windows\system32\ieaksie.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	230400              c:\windows\system32\ieaksie.dll
- 2004-08-16 16:40 . 2008-12-20 22:46	153088              c:\windows\system32\ieakeng.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	153088              c:\windows\system32\ieakeng.dll
+ 2004-08-16 16:54 . 2009-04-19 18:26	275760              c:\windows\system32\FNTCACHE.DAT
+ 2004-08-16 16:40 . 2009-02-20 17:10	133120              c:\windows\system32\extmgr.dll
- 2004-08-16 16:40 . 2008-12-20 22:46	133120              c:\windows\system32\extmgr.dll
- 2004-08-16 16:40 . 2008-12-20 22:46	214528              c:\windows\system32\dxtrans.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	214528              c:\windows\system32\dxtrans.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	347136              c:\windows\system32\dxtmsft.dll
- 2004-08-16 16:40 . 2008-12-20 22:46	347136              c:\windows\system32\dxtmsft.dll
+ 2006-11-07 19:03 . 2009-03-03 00:13	826368              c:\windows\system32\dllcache\wininet.dll
- 2006-11-07 19:03 . 2008-12-20 22:47	826368              c:\windows\system32\dllcache\wininet.dll
- 2006-11-07 19:03 . 2008-12-20 22:47	233472              c:\windows\system32\dllcache\webcheck.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	233472              c:\windows\system32\dllcache\webcheck.dll
- 2006-10-17 10:05 . 2008-12-20 22:47	105984              c:\windows\system32\dllcache\url.dll
+ 2006-10-17 10:05 . 2009-02-20 17:10	105984              c:\windows\system32\dllcache\url.dll
- 2006-10-17 10:04 . 2008-12-20 22:47	102912              c:\windows\system32\dllcache\occache.dll
+ 2006-10-17 10:04 . 2009-02-20 17:10	102912              c:\windows\system32\dllcache\occache.dll
- 2006-11-07 19:03 . 2008-12-20 22:47	671232              c:\windows\system32\dllcache\mstime.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	671232              c:\windows\system32\dllcache\mstime.dll
+ 2006-10-17 10:05 . 2009-02-20 17:10	193024              c:\windows\system32\dllcache\msrating.dll
- 2006-10-17 10:05 . 2008-12-20 22:47	193024              c:\windows\system32\dllcache\msrating.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	477696              c:\windows\system32\dllcache\mshtmled.dll
- 2006-11-07 19:03 . 2008-12-20 22:47	477696              c:\windows\system32\dllcache\mshtmled.dll
+ 2007-10-10 23:49 . 2009-02-20 17:10	459264              c:\windows\system32\dllcache\msfeeds.dll
- 2007-10-10 23:49 . 2008-12-20 22:46	459264              c:\windows\system32\dllcache\msfeeds.dll
+ 2008-06-12 14:22 . 2008-06-12 14:22	161792              c:\windows\system32\dllcache\msdtcuiu.dll
+ 2008-06-12 14:22 . 2008-06-12 14:22	956928              c:\windows\system32\dllcache\msdtctm.dll
+ 2008-06-12 14:22 . 2008-06-12 14:22	428032              c:\windows\system32\dllcache\msdtcprx.dll
+ 2006-10-17 10:04 . 2009-02-28 04:54	636072              c:\windows\system32\dllcache\iexplore.exe
+ 2007-10-10 23:49 . 2009-02-20 17:10	268288              c:\windows\system32\dllcache\iertutil.dll
+ 2006-11-07 01:27 . 2009-02-20 17:10	385024              c:\windows\system32\dllcache\iedkcs32.dll
+ 2007-10-10 23:49 . 2009-02-20 17:10	383488              c:\windows\system32\dllcache\ieapfltr.dll
- 2007-10-10 23:49 . 2008-12-20 22:46	383488              c:\windows\system32\dllcache\ieapfltr.dll
+ 2006-11-07 01:25 . 2009-02-20 05:14	161792              c:\windows\system32\dllcache\ieakui.dll
- 2006-11-07 01:25 . 2008-12-19 05:23	161792              c:\windows\system32\dllcache\ieakui.dll
+ 2006-11-07 01:27 . 2009-02-20 17:10	230400              c:\windows\system32\dllcache\ieaksie.dll
- 2006-11-07 01:27 . 2008-12-20 22:46	230400              c:\windows\system32\dllcache\ieaksie.dll
- 2006-11-07 01:26 . 2008-12-20 22:46	153088              c:\windows\system32\dllcache\ieakeng.dll
+ 2006-11-07 01:26 . 2009-02-20 17:10	153088              c:\windows\system32\dllcache\ieakeng.dll
- 2006-11-07 19:03 . 2008-12-20 22:46	133120              c:\windows\system32\dllcache\extmgr.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	133120              c:\windows\system32\dllcache\extmgr.dll
- 2006-10-17 09:57 . 2008-12-20 22:46	214528              c:\windows\system32\dllcache\dxtrans.dll
+ 2006-10-17 09:57 . 2009-02-20 17:10	214528              c:\windows\system32\dllcache\dxtrans.dll
- 2006-10-17 09:58 . 2008-12-20 22:46	347136              c:\windows\system32\dllcache\dxtmsft.dll
+ 2006-10-17 09:58 . 2009-02-20 17:10	347136              c:\windows\system32\dllcache\dxtmsft.dll
- 2006-11-07 01:26 . 2008-12-20 22:46	124928              c:\windows\system32\dllcache\advpack.dll
+ 2006-11-07 01:26 . 2009-02-20 17:10	124928              c:\windows\system32\dllcache\advpack.dll
+ 2004-08-16 16:39 . 2009-02-20 17:10	124928              c:\windows\system32\advpack.dll
- 2004-08-16 16:39 . 2008-12-20 22:46	124928              c:\windows\system32\advpack.dll
- 2005-12-24 15:22 . 2005-12-24 15:22	409600              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	409600              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	286720              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	286720              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	249856              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	249856              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	794624              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	794624              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	135168              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	135168              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe
- 2005-12-24 15:22 . 2005-12-24 15:22	593920              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe
+ 2005-12-24 15:22 . 2009-04-22 20:23	593920              c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe
+ 2009-04-19 17:13 . 2009-04-19 17:13	132096              c:\windows\Installer\{44E54A81-9D91-4AA1-9417-80AFF134F5FF}\WLXPhotoGalleryIcon.exe
+ 2009-04-22 20:23 . 2008-12-20 22:47	826368              c:\windows\ie7updates\KB963027-IE7\wininet.dll
+ 2009-04-22 20:23 . 2008-12-20 22:47	233472              c:\windows\ie7updates\KB963027-IE7\webcheck.dll
+ 2009-04-22 20:23 . 2008-12-20 22:47	105984              c:\windows\ie7updates\KB963027-IE7\url.dll
+ 2009-04-22 20:23 . 2008-07-09 07:40	406392              c:\windows\ie7updates\KB963027-IE7\spuninst\updspapi.dll
+ 2009-04-22 20:23 . 2008-07-08 13:03	234872              c:\windows\ie7updates\KB963027-IE7\spuninst\spuninst.exe
+ 2009-04-22 20:23 . 2008-12-20 22:47	102912              c:\windows\ie7updates\KB963027-IE7\occache.dll
+ 2009-04-22 20:23 . 2008-12-20 22:47	671232              c:\windows\ie7updates\KB963027-IE7\mstime.dll
+ 2009-04-22 20:23 . 2008-12-20 22:47	193024              c:\windows\ie7updates\KB963027-IE7\msrating.dll
+ 2009-04-22 20:23 . 2008-12-20 22:47	477696              c:\windows\ie7updates\KB963027-IE7\mshtmled.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	459264              c:\windows\ie7updates\KB963027-IE7\msfeeds.dll
+ 2009-04-22 20:23 . 2008-12-19 05:25	634024              c:\windows\ie7updates\KB963027-IE7\iexplore.exe
+ 2009-04-22 20:23 . 2008-12-20 22:46	267776              c:\windows\ie7updates\KB963027-IE7\iertutil.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	384512              c:\windows\ie7updates\KB963027-IE7\iedkcs32.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	383488              c:\windows\ie7updates\KB963027-IE7\ieapfltr.dll
+ 2009-04-22 20:23 . 2008-12-19 05:23	161792              c:\windows\ie7updates\KB963027-IE7\ieakui.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	230400              c:\windows\ie7updates\KB963027-IE7\ieaksie.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	153088              c:\windows\ie7updates\KB963027-IE7\ieakeng.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	133120              c:\windows\ie7updates\KB963027-IE7\extmgr.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	214528              c:\windows\ie7updates\KB963027-IE7\dxtrans.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	347136              c:\windows\ie7updates\KB963027-IE7\dxtmsft.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	124928              c:\windows\ie7updates\KB963027-IE7\advpack.dll
- 2009-04-19 13:49 . 2009-04-19 13:49	192512              c:\windows\ERUNT\SDFIX\Users\[u]0/u0000002\UsrClass.dat
+ 2009-05-01 15:24 . 2009-05-01 15:24	192512              c:\windows\ERUNT\SDFIX\Users\[u]0/u0000002\UsrClass.dat
+ 2009-04-20 09:53 . 2009-04-20 09:53	634880              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLiveLocal.Wr#\542de0d1b6e269c35169bb0ebe60158e\WindowsLiveLocal.WriterPlugin.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	139264              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\f7763f69f454e8d98998951f805eed06\WindowsLive.Writer.FileDestinations.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	348160              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\e606ee5c083456b61f01863dca1a33ed\WindowsLive.Writer.Interop.SHDocVw.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	131072              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\e2ba25e018ed3ecdac82978053eae744\WindowsLive.Writer.Passport.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	163840              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\df877561c9bfcef447d163451d1e9faf\WindowsLive.Writer.Instrumentation.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	376832              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\d5a8a22065837bde5abaddca1bd1210e\WindowsLive.Writer.SpellChecker.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	335872              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\c25e8c74456a5b7340589a5457c22e35\WindowsLive.Writer.Interop.Mshtml.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	200704              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\b3217fa87ed1f8e3d8c5da5971eb51ed\WindowsLive.Writer.BrowserControl.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	335872              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\acc3759bf6558b7b3f1f07960b9db27d\WindowsLive.Writer.Interop.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	143360              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\a82a16758b71291ebf35c64216f1546b\WindowsLive.Writer.Extensibility.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	475136              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\8af8a8ba37744d09a028566829f9e964\WindowsLive.Writer.Localization.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	282624              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\70714e6d0c656df3792d9c44c214adaf\WindowsLive.Writer.Mshtml.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	176128              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\43bc7d79650bc43f9a143dfeeebf4549\WindowsLive.Writer.HtmlParser.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	114688              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\3f11652952fd2f51b7506879343f7289\WindowsLive.Writer.Api.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	921600              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\3b2a6aa0a2758d21b155fea5a498d9c3\WindowsLive.Writer.BlogClient.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	634880              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\30e26e6fc391e51fcf4ad24d0097aebb\WindowsLive.Writer.HtmlEditor.ni.dll
+ 2009-04-20 09:52 . 2009-04-20 09:52	868352              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\21bf88d832fad106823d5e3fb7715cdb\WindowsLive.Writer.Controls.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	163840              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Client\[u]0/u024607ccdb9930d0e82f4289d386489\WindowsLive.Client.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	815104              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\[u]0/u898f6c1de8cb89413d206e3d6a3ce1d\System.Runtime.Remoting.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	163840              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuratio#\c46625ea87db53ccf6194fe17ee05c19\System.Configuration.Install.ni.dll
+ 2009-04-19 17:13 . 2009-04-19 17:13	236392              c:\windows\assembly\GAC_MSIL\System.Data.SqlServerCe\9.0.242.0__89845dcd8080cc91\System.Data.SqlServerCe.dll
- 2004-08-16 16:41 . 2008-12-20 22:47	1160192              c:\windows\system32\urlmon.dll
+ 2004-08-16 16:41 . 2009-02-20 17:10	1160192              c:\windows\system32\urlmon.dll
- 2004-08-16 16:40 . 2008-05-07 05:11	1294336              c:\windows\system32\quartz.dll
+ 2004-08-16 16:40 . 2008-12-20 22:14	1294336              c:\windows\system32\quartz.dll
+ 2004-08-16 16:40 . 2009-02-20 17:10	3595264              c:\windows\system32\mshtml.dll
- 2004-08-16 16:40 . 2008-04-14 02:33	1054720              c:\windows\system32\kernel32.dll
+ 2004-08-16 16:40 . 2009-03-21 14:07	1054720              c:\windows\system32\kernel32.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	6066176              c:\windows\system32\ieframe.dll
- 2006-09-05 21:01 . 2007-07-01 03:31	2455488              c:\windows\system32\ieapfltr.dat
+ 2006-09-05 21:01 . 2008-07-09 14:25	2455488              c:\windows\system32\ieapfltr.dat
- 2006-11-07 19:03 . 2008-12-20 22:47	1160192              c:\windows\system32\dllcache\urlmon.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	1160192              c:\windows\system32\dllcache\urlmon.dll
- 2008-05-07 05:11 . 2008-05-07 05:11	1294336              c:\windows\system32\dllcache\quartz.dll
+ 2008-05-07 05:11 . 2008-12-20 22:14	1294336              c:\windows\system32\dllcache\quartz.dll
+ 2008-10-16 06:40 . 2009-02-09 11:24	2191104              c:\windows\system32\dllcache\ntoskrnl.exe
- 2008-10-16 06:40 . 2008-08-14 13:23	2025984              c:\windows\system32\dllcache\ntkrpamp.exe
+ 2008-10-16 06:40 . 2009-02-09 11:23	2025984              c:\windows\system32\dllcache\ntkrpamp.exe
+ 2008-10-16 06:40 . 2009-02-10 17:06	2068096              c:\windows\system32\dllcache\ntkrnlpa.exe
- 2008-10-16 06:40 . 2008-08-14 13:23	2068096              c:\windows\system32\dllcache\ntkrnlpa.exe
- 2008-10-16 06:40 . 2008-08-14 13:23	2147328              c:\windows\system32\dllcache\ntkrnlmp.exe
+ 2008-10-16 06:40 . 2009-02-09 11:23	2147328              c:\windows\system32\dllcache\ntkrnlmp.exe
+ 2006-11-07 19:03 . 2009-02-20 17:10	3595264              c:\windows\system32\dllcache\mshtml.dll
+ 2009-03-21 14:07 . 2009-03-21 14:07	1054720              c:\windows\system32\dllcache\kernel32.dll
+ 2007-10-10 23:49 . 2009-02-20 17:10	6066176              c:\windows\system32\dllcache\ieframe.dll
- 2007-07-01 03:31 . 2007-07-01 03:31	2455488              c:\windows\system32\dllcache\ieapfltr.dat
+ 2007-07-01 03:31 . 2008-07-09 14:25	2455488              c:\windows\system32\dllcache\ieapfltr.dat
+ 2009-04-22 20:23 . 2008-12-20 22:47	1160192              c:\windows\ie7updates\KB963027-IE7\urlmon.dll
+ 2009-04-22 20:23 . 2009-01-16 20:15	3594752              c:\windows\ie7updates\KB963027-IE7\mshtml.dll
+ 2009-04-22 20:23 . 2008-12-20 22:46	6066688              c:\windows\ie7updates\KB963027-IE7\ieframe.dll
+ 2009-04-22 20:23 . 2007-07-01 03:31	2455488              c:\windows\ie7updates\KB963027-IE7\ieapfltr.dat
+ 2009-05-01 15:24 . 2009-05-01 15:24	6205440              c:\windows\ERUNT\SDFIX\Users\[u]0/u0000001\NTUSER.DAT
+ 2008-10-16 06:40 . 2009-02-09 11:24	2191104              c:\windows\Driver Cache\i386\ntoskrnl.exe
+ 2008-10-16 06:40 . 2009-02-09 11:23	2025984              c:\windows\Driver Cache\i386\ntkrpamp.exe
- 2008-10-16 06:40 . 2008-08-14 13:23	2025984              c:\windows\Driver Cache\i386\ntkrpamp.exe
+ 2008-10-16 06:40 . 2009-02-10 17:06	2068096              c:\windows\Driver Cache\i386\ntkrnlpa.exe
- 2008-10-16 06:40 . 2008-08-14 13:23	2068096              c:\windows\Driver Cache\i386\ntkrnlpa.exe
- 2008-10-16 06:40 . 2008-08-14 13:23	2147328              c:\windows\Driver Cache\i386\ntkrnlmp.exe
+ 2008-10-16 06:40 . 2009-02-09 11:23	2147328              c:\windows\Driver Cache\i386\ntkrnlmp.exe
+ 2009-04-20 09:53 . 2009-04-20 09:53	2080768              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\a39ca3f05b95dfca526e39353ba86c48\WindowsLive.Writer.CoreServices.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	1155072              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\25879a16bea29a61420a05639017bd3e\WindowsLive.Writer.ApplicationFramework.ni.dll
+ 2009-04-20 09:52 . 2009-04-20 09:52	6492160              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsLive.Writer.#\[u]0/ud92e2974417f7e8a81827e43479f0dd\WindowsLive.Writer.PostEditor.ni.dll
+ 2009-04-20 09:53 . 2009-04-20 09:53	1183744              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.OracleC#\1abdb47765d0696a2fc0a1095bac0249\System.Data.OracleClient.ni.dll
+ 2006-01-02 16:32 . 2009-04-06 14:57	24921544              c:\windows\system32\MRT.exe
.
-- Instantané actualisé --
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\apps\skype\Phone\Skype.exe" [2008-04-23 22058792]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-08 57344]
"ATIPTA"="c:\ati technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 344064]
"PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-05-11 127118]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Creative WebCam Tray"="c:\program files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760]
"EPSON Stylus DX3800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 98304]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-11-01 180269]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2005-01-07 61952]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2005-06-29 14720000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-12-23 113664]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]
LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2007-1-1 57344]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\AOL 9.0\aol.exe"=
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"=
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\APPS\Inventime\my.exe"=
"c:\Program Files\AOL 9.0\waol.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\apps\skype\Phone\Skype.exe"=

R3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S1 aswSP;avast! Self Protection; [x]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744]

.
Contenu du dossier 'Tâches planifiées'

2005-12-11 c:\windows\Tasks\Rappel d'enregistrement 1.job
- c:\windows\system32\OOBE\oobebaln.exe [2004-08-16 02:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - d:\documents and settings\ROGER\Application Data\Mozilla\Firefox\Profiles\m582h7do.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: d:\documents and settings\ROGER\Application Data\Mozilla\Firefox\Profiles\m582h7do.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: d:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-01 17:59
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(684)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1316)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\ati2evxx.exe
c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\windows\system32\FTRTSVC.exe
c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\apps\HIDSERVICE\HidService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\apps\Powercinema\Kernel\TV\CLSched.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-05-01 18:01 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-01 16:01
ComboFix2.txt  2009-04-19 14:38

Avant-CF: 18 545 410 048 octets libres
Après-CF: 18 538 864 640 octets libres

490	--- E O F ---	2009-04-22 20:23

anthony5151 · Answer

Il va falloir faire un autre script.


/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour mnemmeth, il n'est pas transposable sur un autre ordinateur ! 

• Télécharge ce dossier mnemmeth2.zip 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau. 

• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

mnemmeth · Answer

tjs soucis de connexion avec ie et firefox + msn
par contre le lecteur CF et usb refonctionnent



ComboFix 09-04-30.056 - ROGER 01/05/2009 20:22.3 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.596 [GMT 2:00]
Lancé depuis: d:\documents and settings\ROGER\Bureau\ComboFix.exe
Commutateurs utilisés :: d:\documents and settings\ROGER\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090422-0] *On-access scanning disabled* (Outdated)
AV: Norton Internet Security *On-access scanning disabled* (Outdated)
FW: Norton Internet Security *disabled*
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\ovfsthxbxyndwhp.dll
c:\windows\system32\ovfsthxdxwbvpuw.dat
c:\windows\system32\ovfsthximrbmqhu.dll
c:\windows\system32\ovfsthxlog.dat
c:\windows\system32\ovfsthxmnaspqap.dat
c:\windows\system32\ovfsthxtijixvpf.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-01 au 2009-05-01  ))))))))))))))))))))))))))))))))))))
.

2009-04-22 20:21 . 2009-04-22 20:21	--------	d-----w	c:\program files\Microsoft CAPICOM 2.1.0.2
2009-04-22 18:23 . 2009-02-06 10:10	227840	------w	c:\windows\system32\dllcache\wmiprvse.exe
2009-04-22 18:23 . 2009-03-06 14:20	286720	------w	c:\windows\system32\dllcache\pdh.dll
2009-04-22 18:23 . 2009-02-09 11:23	111104	------w	c:\windows\system32\dllcache\services.exe
2009-04-22 18:23 . 2009-02-09 10:53	401408	------w	c:\windows\system32\dllcachepcss.dll
2009-04-22 18:23 . 2009-02-09 10:53	473600	------w	c:\windows\system32\dllcache\fastprox.dll
2009-04-22 18:23 . 2009-02-06 10:39	35328	------w	c:\windows\system32\dllcache\sc.exe
2009-04-22 18:23 . 2009-02-09 10:53	685568	------w	c:\windows\system32\dllcache\advapi32.dll
2009-04-22 18:23 . 2009-02-09 10:53	735744	------w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-22 18:23 . 2009-02-09 10:53	453120	------w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-22 18:23 . 2009-02-09 10:53	739840	------w	c:\windows\system32\dllcache
tdll.dll
2009-04-22 18:22 . 2008-12-16 12:31	354304	------w	c:\windows\system32\dllcache\winhttp.dll
2009-04-22 18:22 . 2008-04-21 21:15	219136	------w	c:\windows\system32\dllcache\wordpad.exe
2009-04-22 18:16 . 2008-10-16 12:06	208744	----a-w	c:\windows\system32\muweb.dll
2009-04-22 18:16 . 2008-10-16 12:06	268648	----a-w	c:\windows\system32\mucltui.dll
2009-04-19 17:15 . 2009-05-01 16:42	--------	d-----w	d:\documents and settings\ROGER\Tracing
2009-04-19 17:14 . 2009-04-23 08:03	--------	d-----w	c:\program files\Microsoft Silverlight
2009-04-19 17:14 . 2009-02-06 16:08	55152	----a-w	c:\windows\system32\drivers\fssfltr_tdi.sys
2009-04-19 17:14 . 2009-04-19 17:14	--------	d-----w	c:\program files\Microsoft Sync Framework
2009-04-19 17:13 . 2006-11-29 11:06	3426072	----a-w	c:\windows\system32\d3dx9_32.dll
2009-04-19 17:13 . 2009-04-19 17:13	--------	d-----w	c:\program files\Microsoft SQL Server Compact Edition
2009-04-19 17:12 . 2009-04-19 17:14	--------	d-----w	c:\program files\Microsoft
2009-04-19 17:12 . 2009-04-19 17:12	--------	d-----w	c:\program files\Windows Live SkyDrive
2009-04-19 17:11 . 2009-04-19 17:14	--------	d-----w	c:\program files\Windows Live
2009-04-19 17:06 . 2009-04-19 17:06	--------	d-----w	c:\program files\Fichiers communs\Windows Live
2009-04-17 10:21 . 2009-04-19 17:33	--------	d-----w	c:\program files	rend micro
2009-04-17 10:21 . 2009-04-17 10:21	--------	d-----w	C:sit
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	d:\documents and settings\ROGER\Application Data\Malwarebytes
2009-04-12 09:46 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-12 09:46 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	d:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-11 19:38 . 2009-04-11 19:38	155	----a-w	c:\windows\system32\SelfDel.bat
2009-04-11 19:13 . 2009-04-11 19:13	579584	----a-w	c:\windows\system32\dllcache\user32.dll
2009-04-11 19:12 . 2009-04-11 19:12	--------	d-----w	c:\windows\ERUNT
2009-04-11 17:01 . 2009-05-01 15:29	--------	d-----w	C:\SDFix

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-22 18:02 . 2005-12-23 16:42	9596	----a-w	c:\windows\system32\drivers\fwdrv.err
2009-04-20 15:07 . 2005-12-11 17:11	128	----a-w	d:\documents and settings\ROGER\Local Settings\Application Data\fusioncache.dat
2009-04-19 18:31 . 2004-08-16 16:41	77626	----a-w	c:\windows\system32\perfc00C.dat
2009-04-19 18:31 . 2004-08-16 16:41	475066	----a-w	c:\windows\system32\perfh00C.dat
2009-04-19 17:15 . 2005-12-11 17:11	81288	----a-w	d:\documents and settings\ROGER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-17 13:04 . 2005-12-23 12:59	--------	d-----w	c:\program files\CCleaner
2009-04-05 14:35 . 2005-11-10 22:39	--------	d-----w	c:\program files\Java
2009-03-09 03:19 . 2008-12-12 09:39	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-06 14:20 . 2004-08-16 16:40	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-08-16 16:41	826368	----a-w	c:\windows\system32\wininet.dll
2009-02-20 17:10 . 2004-08-16 16:40	78336	----a-w	c:\windows\system32\ieencode.dll
2009-02-09 14:05 . 2004-08-16 16:41	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:23 . 2004-08-03 23:48	2025984	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 11:23 . 2004-08-16 16:40	2147328	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 11:23 . 2004-08-16 16:41	111104	----a-w	c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-08-16 16:40	735744	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-08-16 16:41	401408	----a-w	c:\windows\system32pcss.dll
2009-02-09 10:53 . 2004-08-16 16:40	739840	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:53 . 2004-08-16 16:39	685568	----a-w	c:\windows\system32\advapi32.dll
2009-02-06 17:39 . 2009-02-06 17:39	308600	----a-w	c:\windows\WLXPGSS.SCR
2009-02-06 16:52 . 2009-02-06 16:52	49504	----a-w	c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2004-08-16 16:41	35328	----a-w	c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-08-16 16:41	56832	----a-w	c:\windows\system32\secur32.dll
2007-06-09 20:14 . 2005-12-23 17:17	278528	----a-w	c:\program files\Fichiers communs\FDEUnInstaller.exe
.

(((((((((((((((((((((((((((((   SnapShot_2009-05-01_15.59.27   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-01 18:25 . 2009-05-01 18:25	16384              c:\windows	emp\Perflib_Perfdata_a8.dat
+ 2009-05-01 18:24 . 2009-05-01 18:24	16384              c:\windows	emp\Perflib_Perfdata_584.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\apps\skype\Phone\Skype.exe" [2008-04-23 22058792]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-08 57344]
"ATIPTA"="c:\ati technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 344064]
"PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-05-11 127118]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Creative WebCam Tray"="c:\program files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760]
"EPSON Stylus DX3800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 98304]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2005-11-01 180269]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2005-01-07 61952]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2005-06-29 14720000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-12-23 113664]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2008-4-23 29696]
LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2007-1-1 57344]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\AOL 9.0\aol.exe"=
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"=
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\APPS\Inventime\my.exe"=
"c:\Program Files\AOL 9.0\waol.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\apps\skype\Phone\Skype.exe"=

R3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S1 aswSP;avast! Self Protection; [x]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744]

.
Contenu du dossier 'Tâches planifiées'

2005-12-11 c:\windows\Tasks\Rappel d'enregistrement 1.job
- c:\windows\system32\OOBE\oobebaln.exe [2004-08-16 02:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - d:\documents and settings\ROGER\Application Data\Mozilla\Firefox\Profiles\m582h7do.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: d:\documents and settings\ROGER\Application Data\Mozilla\Firefox\Profiles\m582h7do.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pzylomgamesplayer.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: d:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-01 20:25
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(684)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1128)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\ati2evxx.exe
c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\windows\system32\FTRTSVC.exe
c:\apps\HIDSERVICE\HidService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\apps\Powercinema\Kernel\TV\CLSched.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-05-01 20:27 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-01 18:27
ComboFix2.txt  2009-05-01 16:01
ComboFix3.txt  2009-04-19 14:38

Avant-CF: 18 514 219 008 octets libres
Après-CF: 18 505 170 944 octets libres

214	--- E O F ---	2009-04-22 20:23

anthony5151 · Answer

Fais redémarrer ton ordinateur.

Ensuite, fais un nettoyage (fichiers + Registre) avec CCleaner

Puis poste un nouveau rapport RSIT stp

mnemmeth · Answer

contenu de du log de rsit (il a pas fait de hijackthis c'est normal ?)

Logfile of random's system information tool 1.06 (written by random/random)
Run by ROGER at 2009-05-01 21:07:06
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 18 GB (57%) free of 31 GB
Total RAM: 1023 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:07:18, on 01/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Apps\Powercinema\PCMService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\apps\skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\Documents and Settings\ROGER\Bureau\RSIT.exe
C:\Program Files	rend micro\ROGER.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Skype] "C:\apps\skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

anthony5151 · Answer

La fenêtre qui parlait de hijackthis la première fois que tu as utilisé RSIT correspondait à l'installation de hijackthis. Maintenant, il lance l'analyse directement, mais il y a bien un rapport hijackthis dans ce rapport RSIT ;)


Il reste un service associé au rootkit qu'on a supprimé, fais ce qui suit pour le supprimer :

Clique sur Menu Démarrer --> Exécuter.
Fais un copier/coller des lignes suivantes les unes après les autres (appuie sur entrée entre chacune d'elles pour les valider) :
sc config "ovfsthxoltavbux" start= disable
sc delete "ovfsthxoltavbux"

Ensuite, fais redémarrer ton ordinateur, et poste un nouveau rapport RSIT stp

mnemmeth · Answer

bien pas pksu de progres ;)
je crois qu'il est tjs la 


Logfile of random's system information tool 1.06 (written by random/random)
Run by ROGER at 2009-05-02 21:03:03
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 18 GB (58%) free of 31 GB
Total RAM: 1023 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:03:11, on 02/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Apps\Powercinema\PCMService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\apps\skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Documents and Settings\ROGER\Bureau\RSIT.exe
C:\Program Files	rend micro\ROGER.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Skype] "C:\apps\skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

anthony5151 · Answer

Bon, il va falloir refaireun script (désolé)


/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour mnemmeth, il n'est pas transposable sur un autre ordinateur ! 

• Télécharge ce dossier mnemmeth3.zip 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau. 

• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

mnemmeth · Answer

combofix resultat

mnemmeth · Answer

ComboFix 09-04-30.056 - ROGER 03/05/2009 16:18.4 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.586 [GMT 2:00]
Lancé depuis: d:\documents and settings\ROGER\Bureau\ComboFix.exe
Commutateurs utilisés :: d:\documents and settings\ROGER\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090422-0] *On-access scanning disabled* (Outdated)
AV: Norton Internet Security *On-access scanning disabled* (Outdated)
FW: Norton Internet Security *disabled*
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_ovfsthxoltavbux


(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-03 au 2009-05-03  ))))))))))))))))))))))))))))))))))))
.

2009-04-22 20:21 . 2009-04-22 20:21	--------	d-----w	c:\program files\Microsoft CAPICOM 2.1.0.2
2009-04-22 18:23 . 2009-02-06 10:10	227840	------w	c:\windows\system32\dllcache\wmiprvse.exe
2009-04-22 18:23 . 2009-03-06 14:20	286720	------w	c:\windows\system32\dllcache\pdh.dll
2009-04-22 18:23 . 2009-02-09 11:23	111104	------w	c:\windows\system32\dllcache\services.exe
2009-04-22 18:23 . 2009-02-09 10:53	401408	------w	c:\windows\system32\dllcache\rpcss.dll
2009-04-22 18:23 . 2009-02-09 10:53	473600	------w	c:\windows\system32\dllcache\fastprox.dll
2009-04-22 18:23 . 2009-02-06 10:39	35328	------w	c:\windows\system32\dllcache\sc.exe
2009-04-22 18:23 . 2009-02-09 10:53	685568	------w	c:\windows\system32\dllcache\advapi32.dll
2009-04-22 18:23 . 2009-02-09 10:53	735744	------w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-22 18:23 . 2009-02-09 10:53	453120	------w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-22 18:23 . 2009-02-09 10:53	739840	------w	c:\windows\system32\dllcache\ntdll.dll
2009-04-22 18:22 . 2008-12-16 12:31	354304	------w	c:\windows\system32\dllcache\winhttp.dll
2009-04-22 18:22 . 2008-04-21 21:15	219136	------w	c:\windows\system32\dllcache\wordpad.exe
2009-04-22 18:16 . 2008-10-16 12:06	208744	----a-w	c:\windows\system32\muweb.dll
2009-04-22 18:16 . 2008-10-16 12:06	268648	----a-w	c:\windows\system32\mucltui.dll
2009-04-19 17:15 . 2009-05-01 16:42	--------	d-----w	d:\documents and settings\ROGER\Tracing
2009-04-19 17:14 . 2009-04-23 08:03	--------	d-----w	c:\program files\Microsoft Silverlight
2009-04-19 17:14 . 2009-02-06 16:08	55152	----a-w	c:\windows\system32\drivers\fssfltr_tdi.sys
2009-04-19 17:14 . 2009-04-19 17:14	--------	d-----w	c:\program files\Microsoft Sync Framework
2009-04-19 17:13 . 2006-11-29 11:06	3426072	----a-w	c:\windows\system32\d3dx9_32.dll
2009-04-19 17:13 . 2009-04-19 17:13	--------	d-----w	c:\program files\Microsoft SQL Server Compact Edition
2009-04-19 17:12 . 2009-04-19 17:14	--------	d-----w	c:\program files\Microsoft
2009-04-19 17:12 . 2009-04-19 17:12	--------	d-----w	c:\program files\Windows Live SkyDrive
2009-04-19 17:11 . 2009-04-19 17:14	--------	d-----w	c:\program files\Windows Live
2009-04-19 17:06 . 2009-04-19 17:06	--------	d-----w	c:\program files\Fichiers communs\Windows Live
2009-04-17 10:21 . 2009-05-02 19:03	--------	d-----w	c:\program files\trend micro
2009-04-17 10:21 . 2009-05-01 19:08	--------	d-----w	C:\rsit
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	d:\documents and settings\ROGER\Application Data\Malwarebytes
2009-04-12 09:46 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-12 09:46 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	d:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-12 09:46 . 2009-04-12 09:46	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-11 19:38 . 2009-04-11 19:38	155	----a-w	c:\windows\system32\SelfDel.bat
2009-04-11 19:13 . 2009-04-11 19:13	579584	----a-w	c:\windows\system32\dllcache\user32.dll
2009-04-11 19:12 . 2009-04-11 19:12	--------	d-----w	c:\windows\ERUNT
2009-04-11 17:01 . 2009-05-01 15:29	--------	d-----w	C:\SDFix

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-22 18:02 . 2005-12-23 16:42	9596	----a-w	c:\windows\system32\drivers\fwdrv.err
2009-04-20 15:07 . 2005-12-11 17:11	128	----a-w	d:\documents and settings\ROGER\Local Settings\Application Data\fusioncache.dat
2009-04-19 18:31 . 2004-08-16 16:41	77626	----a-w	c:\windows\system32\perfc00C.dat
2009-04-19 18:31 . 2004-08-16 16:41	475066	----a-w	c:\windows\system32\perfh00C.dat
2009-04-19 17:15 . 2005-12-11 17:11	81288	----a-w	d:\documents and settings\ROGER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-17 13:04 . 2005-12-23 12:59	--------	d-----w	c:\program files\CCleaner
2009-04-05 14:35 . 2005-11-10 22:39	--------	d-----w	c:\program files\Java
2009-03-09 03:19 . 2008-12-12 09:39	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-06 14:20 . 2004-08-16 16:40	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-08-16 16:41	826368	----a-w	c:\windows\system32\wininet.dll
2009-02-20 17:10 . 2004-08-16 16:40	78336	----a-w	c:\windows\system32\ieencode.dll
2009-02-09 14:05 . 2004-08-16 16:41	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:23 . 2004-08-03 23:48	2025984	----a-w	c:\windows\system32\ntkrnlpa.exe
2009-02-09 11:23 . 2004-08-16 16:40	2147328	----a-w	c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2004-08-16 16:41	111104	----a-w	c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-08-16 16:40	735744	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-08-16 16:41	401408	----a-w	c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2004-08-16 16:40	739840	----a-w	c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2004-08-16 16:39	685568	----a-w	c:\windows\system32\advapi32.dll
2009-02-06 17:39 . 2009-02-06 17:39	308600	----a-w	c:\windows\WLXPGSS.SCR
2009-02-06 16:52 . 2009-02-06 16:52	49504	----a-w	c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2004-08-16 16:41	35328	----a-w	c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-08-16 16:41	56832	----a-w	c:\windows\system32\secur32.dll
2007-06-09 20:14 . 2005-12-23 17:17	278528	----a-w	c:\program files\Fichiers communs\FDEUnInstaller.exe
.

(((((((((((((((((((((((((((((   SnapShot_2009-05-01_15.59.27   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-03 14:21 . 2009-05-03 14:21	16384              c:\windows\temp\Perflib_Perfdata_578.dat
- 2009-05-01 15:58 . 2009-05-01 15:58	16384              c:\windows\temp\Perflib_Perfdata_578.dat
+ 2009-05-03 14:21 . 2009-05-03 14:21	16384              c:\windows\temp\Perflib_Perfdata_100.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
2005-02-21 20:50	368640	----a-w	c:\program files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EE5D279F-081B-4404-994D-C6B60AAEBA6D}"= "c:\program files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" [2005-02-21 368640]

[HKEY_CLASSES_ROOT\clsid\{ee5d279f-081b-4404-994d-c6b60aaeba6d}]
[HKEY_CLASSES_ROOT\EpsonToolBand.ToolBandObj.1]
[HKEY_CLASSES_ROOT\TypeLib\{3937476C-846F-459C-BD47-75EC6B0834E4}]
[HKEY_CLASSES_ROOT\EpsonToolBand.ToolBandObj]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EE5D279F-081B-4404-994D-C6B60AAEBA6D}"= "c:\program files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" [2005-02-21 368640]

[HKEY_CLASSES_ROOT\clsid\{ee5d279f-081b-4404-994d-c6b60aaeba6d}]
[HKEY_CLASSES_ROOT\EpsonToolBand.ToolBandObj.1]
[HKEY_CLASSES_ROOT\TypeLib\{3937476C-846F-459C-BD47-75EC6B0834E4}]
[HKEY_CLASSES_ROOT\EpsonToolBand.ToolBandObj]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\apps\skype\Phone\Skype.exe" [2008-04-23 22058792]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-08 57344]
"ATIPTA"="c:\ati technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 344064]
"PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-05-11 127118]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Creative WebCam Tray"="c:\program files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760]
"EPSON Stylus DX3800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 98304]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-11-01 180269]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2005-01-07 61952]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2005-06-29 14720000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-12-23 113664]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]
LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2007-1-1 57344]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"WebCheck"= {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - c:\windows\system32\webcheck.dll [2009-02-20 233472]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\AOL 9.0\aol.exe"=
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"=
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\APPS\Inventime\my.exe"=
"c:\Program Files\AOL 9.0\waol.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\apps\skype\Phone\Skype.exe"=

R3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S1 aswSP;avast! Self Protection; [x]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744]

.
Contenu du dossier 'Tâches planifiées'

2005-12-11 c:\windows\Tasks\Rappel d'enregistrement 1.job
- c:\windows\system32\OOBE\oobebaln.exe [2004-08-16 02:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

SSODL-CDBurn-{fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll


.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {{FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\Messenger\msmsgs.exe
Handler: http\[u]0/ux00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - c:\program files\Fichiers communs\System\Ole DB\MSDAIPP.DLL
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - c:\program files\Fichiers communs\System\Ole DB\MSDAIPP.DLL
Handler: https\[u]0/ux00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - c:\program files\Fichiers communs\System\Ole DB\MSDAIPP.DLL
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - c:\program files\Fichiers communs\System\Ole DB\MSDAIPP.DLL
Handler: ipp\[u]0/ux00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - c:\program files\Fichiers communs\System\Ole DB\MSDAIPP.DLL
Handler: msdaipp\[u]0/ux00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - c:\program files\Fichiers communs\System\Ole DB\MSDAIPP.DLL
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - c:\program files\Fichiers communs\System\Ole DB\MSDAIPP.DLL
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\FICHIE~1\Skype\SKYPE4~1.DLL
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - d:\documents and settings\ROGER\Application Data\Mozilla\Firefox\Profiles\m582h7do.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: d:\documents and settings\ROGER\Application Data\Mozilla\Firefox\Profiles\m582h7do.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: d:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-03 16:22
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(684)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2104)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\ati2evxx.exe
c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\windows\system32\FTRTSVC.exe
c:\apps\HIDSERVICE\HidService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\apps\Powercinema\Kernel\TV\CLSched.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2009-05-03 16:24 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-03 14:24
ComboFix2.txt  2009-05-01 18:27
ComboFix3.txt  2009-05-01 16:01
ComboFix4.txt  2009-04-19 14:38

Avant-CF: 18 724 872 192 octets libres
Après-CF: 18 646 347 776 octets libres

241	--- E O F ---	2009-04-22 20:23

anthony5151 · Answer

Parfait, on a enfin supprimé totalement l'infection...

Poste un nouveau rapport RSIT stp, et dis moi si tu as encore des problèmes

mnemmeth · Answer

firefox n'arrive tjs pas a se connecter(ni ie ni msn), seul skype se connecte

Logfile of random's system information tool 1.06 (written by random/random)
Run by ROGER at 2009-05-03 16:34:16
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 18 GB (58%) free of 31 GB
Total RAM: 1023 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:24, on 03/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Apps\Powercinema\PCMService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\apps\skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Documents and Settings\ROGER\Bureau\RSIT.exe
C:\Program Files	rend micro\ROGER.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Skype] "C:\apps\skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

anthony5151 · Answer

Ton ordinateur n'est plus infecté.

Télécharge Zeb-Restore sur ton bureau.
Fais un clic droit sur le dossier Zeb-Restore.zip --> extraire tout --> choisis le bureau comme destination.
Ouvre le nouveau dossier Zeb-Restore --> Lance Zeb-restore.exe --> au menu principal, coche "fichier HOSTS" et « Préfixes et Protocoles Internet », puis clique sur Restaurer.

Refais un nettoyage fichiers + Registre avec CCleaner


Ensuite, si le problème persiste, tu vas devoir réinstaller les pilotes de ta carte réseau et/ou de ton moyen de connection (une box ?)

mnemmeth · Answer

le moyen de connexion c'est un routeur netgear
On va tester ca ce week end

Mnemmeth · Answer

Ca  y est ca remarche chez mes parents, il suffisait juste de remettre le chemin vers le routeur (qui n'est pas en 192.168.1.0)

Merci de votre aide precieuse c'est tres sympa de votre part !!!!

Si qq'un peux mettre resolu ca serait cool :)

Utilisateur anonyme · Answer

slt mnemmeth

ravi que ton probleme soit resolu, je t'avais laissé entre de bonnes mains, je connaissais l'issue lol ;)

Si qq'un peux mettre resolu ca serait cool :)

triangle jaune pour avertir les modos, ils le feront :)

j'espere pour toi : pas a bientot et bonne continuation :)

mnemmeth · Answer

:p
Merci bcp

anthony5151 · Answer

Avec un peu de retard :

De rien !  Bonne continuation ;)

Virus msn ( u'r foto?? haha ...)

95 réponses

Discussions similaires

Newsletters