J'ai un virus qui menace mes données!Résolu/Fermé

Question

Bon alors voilà je suis assez inquiet, j'ai un virus qui m'énerve bien comme il faut, très souvent quand j'ouvre des fenetres sous windows, et tout particulierement des périphériques dans poste de travail, comme des disques dur externes, ou memes d'autres fenetres, voila ce qui apparait :
https://imageshack.com/

et donc si je clique sur "oui" voila :
http://img356.imageshack.us/img356/81/sanstitrese5.jpg

et si je clique sur non :
http://img353.imageshack.us/img353/9676/sanstitreux7.jpg
sachant que sur cette image seule les zones "CLEAN SYSTEM" (conduisant au téléchargement 
vu ci dessus) et "Repair" sont des liens clicables, mais je n'ai pas cliqué sur repair et je n'ai pas 
téléchargé "ie-av.exe" tout ceci apparaissant remarquablement comme un virus, notamment
grace à la grammaire médiocre utilisée pour faire ces fenêtres bidons....

Voilà je ne sais pas si ce virus est très virulent mais en tout cas il est très gênant, ma copine a le 
même je crois et elle avait avast, moi j'ai norton 360, j'ai fait une analyse complète mais il n'a rien détecté...

ma config : 
Windows vista 32
Athlon 64 X2 dual core 5000+ 2,6 GHz
2 Go Ram
GeForce 8600 GT

Merci d'avance

banlieue 95 · Answer

t'as quel anti- ??

sadchimaira · Answer

je l'ai marqué, norton 360 (antivirus + pare feu... fin la panoplie quoi...) mais il ne trouve rien...

sKe69 · Answer

Salut,
A )Désactiver le contrôle des comptes utilisateurs ou UAC (le réactiver seulement à la fin de la désinfection) :
 
Aller dans démarrer puis panneau de configuration 
--->Double-Cliquer sur l'icône "Comptes d'utilisateurs" 
--->Cliquer ensuite sur "Activer ou désactiver le contrôle ..." .
--->Décocher la case "utlisiser le contrôle ..." et cliquer sur OK .
Puis redémarrer le PC quand il le vous saura demandé ... 


B )Télécharges et installes le logiciel HijackThis : 
 
ici :ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

1-Cliquer sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'instalation .
A la fin tu doit avoir un raccouci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .

Important :
Renommer le prg HijackThis : 
Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valide .

tuto pour utilisation 
Regardes ici, c'est parfaitement expliqué en images :
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

2-!!Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau,
Fais un scan monjack (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

sadchimaira · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:26:34, on 14/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\System32\ico.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\System32\Pmxmiced.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Windows\System32\Ctxfihlp.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\SYSTEM32\CTXFISPI.EXE
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: IE.Filter - {8B2AE9C0-1555-4C92-905A-531532F15698} - C:\Windows\system32\iefltr.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [UpdReg] C:\Windows\UpdReg.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PMX Daemon] ICO.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton 360\osCheck.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: HDDlife.lnk = C:\Program Files\BinarySense\HDDlife 3\HDDlifePro.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

sKe69 · Answer

bien,

fais ce-ci pour commencer :

Télécharges MsnCleaner.zip de ElPiedra et décompresses le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout). 

--->https://forospyware.com 

Redémarres le PC en Mode sans échec.
Comment aller en Mode sans échec :
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
 
· Doubles-cliques sur MsnCleaner.exe pour le lancer. 
· Sous Language, cliques sur la petite flèche et choisis French. 
· Cliques sur le bouton Analyse. 
· A la fin du scan un rapport va être créé. 
· Si l'outil trouve une infection, cliques sur le bouton Supprimer. 
· Redémarres ton PC ( mode normal ).

Postes le rapport C:\MsnCleaner.txt dans ta prochaine réponse ...

sadchimaira · Answer

- Rapport MSNCleaner 1.6.4 by www.forospyware.com - Rapport créé: 14/07/2008 on 11:39:42 - Système d'exploitation: Windows Vista - Mode de démarrage: Mode sans échec _________________________________________ Fichiers détectés: 0 Fichiers supprimés: 0 Fichiers non supprimés: 0 <<<<<<< Pas de fichiers trouvés >>>>>>> re voilou... xD

sKe69 · Answer

Ok , vu ... tant mieux qu'il n'y est rien de ce côter là ^^

On continue :

Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

!! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!

Installes le soft à la racine de C\ ( et pas ailleurs! --->"C\:SmitfraudFix.exe" ) .

Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
Utilisation ----> option 1 - Recherche : 
Double clique sur l'icône "Smitfraudfix.exe" et sélectionnes 1 pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite . 

(Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

sadchimaira · Answer

SmitFraudFix v2.329

Scan done at 11:57:44,20, 14/07/2008
Run from C:\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Windows\SYSTEM32\CTXFISPI.EXE
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\System32\ico.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\System32\Pmxmiced.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Windows\System32\Ctxfihlp.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Windows\system32\oodag.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\SearchFilterHost.exe
C:\SmitfraudFix\Policies.exe
C:\Windows\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Laurent


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Laurent\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Laurent\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!


[!] Suspicious: iefltr.dll
BHO: IE.Filter - {8B2AE9C0-1555-4C92-905A-531532F15698}
TypeLib: {15C7D7AD-A87A-4C0D-9D8B-637FCD3488EF}
Interface: {4937D5D1-2039-409A-BD83-FEC9B39B2356}
Interface: {CAF9D798-C659-4B9B-8E19-EE27C3D04EE7}
VersionIndependentProgID: BhoNew.Bho
ProgID: BhoNew.Bho.1


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6C578560-F264-4A88-9E17-328C9C2A8511}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6C578560-F264-4A88-9E17-328C9C2A8511}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6C578560-F264-4A88-9E17-328C9C2A8511}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6C578560-F264-4A88-9E17-328C9C2A8511}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End



Voilou

merci en tout cas pour le temps que tu passes à me répondre et à suivre mon sujet

sKe69 · Answer

merci en tout cas pour le temps que tu passes à me répondre et à suivre mon sujet
--> aucun soucis , on est là pour ça  =)

Suite de la manipe ( nettoyage ), fais exactement ce qui suit : 

* Impératif ( sinon le nettoyage ne marchera pas ): Redémarrer l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...)

*Double click sur SmitfraudFix.exe 

* Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer 
le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.)
 
* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement ) 

Le rapport se trouve à la racine de C\: 
(dans le fichier "rapport.txt") 

Postes moi ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport hijackthis ( fais en mode normal ) dans ton prochain message et attends les instructions ...

sadchimaira · Answer

SmitFraudFix v2.329

Scan done at 12:11:22,64, 14/07/2008
Run from C:\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
::1             localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

C:\Windows\system32\iefltr.dll deleted.


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6C578560-F264-4A88-9E17-328C9C2A8511}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6C578560-F264-4A88-9E17-328C9C2A8511}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6C578560-F264-4A88-9E17-328C9C2A8511}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6C578560-F264-4A88-9E17-328C9C2A8511}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End














Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:17:28, on 14/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\System32\ico.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\System32\Pmxmiced.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\System32\Ctxfihlp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\System32undll32.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\SYSTEM32\CTXFISPI.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Last.fm\LastFM.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [UpdReg] C:\Windows\UpdReg.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PMX Daemon] ICO.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton 360\osCheck.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: HDDlife.lnk = C:\Program Files\BinarySense\HDDlife 3\HDDlifePro.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

sKe69 · Answer

ce n 'est pas tout à fait finis ^^

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 

Tu cliques en bas sur le bouton FIX CHECKED et valides .

2- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, 
*Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
*cocher dans le menu Nettoyeur - onglet Windows : 
-Avancé: Vieilles données du Prefetch
( Par la suite, laisse-le avec ses réglages par défaut. C'est tout )

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
vas dans "nettoyeur" : fait analyse puis nettoyage 
et vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

Redémarres ton PC .

3- Dis moi comment va le PC après cela ...

Si et seulement si tu n'as plus de soucis , fais ce qui suit :

Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Cliques droit sur le prg et choisis "éxécuter en tant que Administrateur"
 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\).

Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . 
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé . 

Puis enfin supprimes Toolscleaner2 ...


postes le rapport demander puis on finalysera ....

sadchimaira · Answer

voila... mais le rapport n'est pas présent dans la racine C ... mais ce qu'on a utilisé a bien été supprimé

sKe69 · Answer

Ok ...

Fais ce-ci pour finir : 

Restauration système 
--->Désactive ta restauration :
Dans démarrer, clik droit sur ordinateur/propriétés/protection du système : décoches la case devant ton disk dur maitre , valides, appliques et OK 
Redémarre ton PC 
--->Réactive ta restauration :
Clik droit sur ordinateur/propriétés/protection du système : coches la case devant ton disk dur maitre , valides, appliques et OK 
Redémarres ton PC 

Voili,voilà ... 


Pour ton autre PC , tu n'as qu'as poster ici un rapport hijackthis et on va s'en occuper ensemble ^^

sKe69 · Answer

Autre chose avec ton PC , j'avais oublié :

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\Program Files\BinarySense\HDDlife 3\HDDlifePro.exe 

Cliques sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

sadchimaira · Answer

ça me dit 0 bytes received en fait

sKe69 · Answer

laisses courrir alors ... 

Encore ce-ci sur ton PC :

---> mises à jours importantes à faire ( sinon, grosses failles de sécurité ) 
A ->pour la console Java : 
aller sur : Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > "Mettre à jour maintenant" > cocher la case "Automatiser la détection des mises à jour". 

B -> télécharges et réinstalles la dernière version d'Adobe Reader ici : 
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader

Voilà ...

Pour ton autre PC , c'est quand tu veux ... ^^ J'attends l'hijackthis ( t'as qu'à repprendre la manipe du poste 3 ) .

sadchimaira · Answer

ouep chuis en train de lui installer avast zonealarm et spybot a la place de norton 360 parce que son pc portable rame (il a plus de 3ans d'âge le pauvre vieux...), et je lance un hijack

sadchimaira · Answer

trop tard xD je l'ai désinstallé via le panneau de config... 
Sinon au fait j'ai vista donc hddlife marcherait pas sur mon ordi si? je viens de dl everest ultimate là.
Voila : pour son ordi qui est lui sous xp:

Je sors (vu que c'est le 14 juillet!) dis moi ce que t'en penses, si je dois refaire les memes maneuvres que pour mon ordi, je le ferais et je te répondrais ce soir mais bon je sais pas jusqu'à quelle heure tu restes là ^^ alors peut être à demain sinon. merci infiniement encore!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:11:08, on 14/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\documents and settings\audrey\local settings\application data\iamcauq.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [msci] C:\DOCUME~1\audrey\LOCALS~1\Temp\200789113354_mcinfo.exe /insfin
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [iamcauq] c:\documents and settings\audrey\local settings\application data\iamcauq.exe iamcauq
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E36CEE9B-8C29-471A-97F1-4F7688CEFF31}: NameServer = 81.253.149.1,80.10.246.3
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

sKe69 · Answer

trop tard xD je l'ai désinstallé via le panneau de config...  --> donc il reste plein de traces de Norton sur ton PC qui peuvent le faire ramer ^^ ( la preuve sur ton Hijackthis ... )
Donc fais la manipe que je t' ai donné avant tout pour éviter des plantages par la suite ...

Ensuite :
ce n'est pas la même infection ^^ .... Donc voilà ce que tu vas faire :

Télécharges Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnectes toi,désactives tes défences( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

sadchimaira · Answer

Apres utilisation de l'outil de désinstallation de norton : 



Search Navipromo version 3.6.0 commencé le 15/07/2008 à  0:04:28,29

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "audrey" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\audrey\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\audrey\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\audrey\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\audrey\locals~1\applic~1" * 

Fichiers trouvés :

iamcauq.exe trouvé ! 
iamcauq.dat trouvé ! 
iamcauq_nav.dat trouvé ! 
iamcauq_navps.dat trouvé ! 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\audrey\locals~1\applic~1" : 

iamcauq.dat trouvé !
iamcauq_nav.dat trouvé !
iamcauq_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 15/07/2008 à  0:13:54,75 ***

sKe69 · Answer

très bien ...

La suite : 

!! Déconnectes toi, désactives tes défences ( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!

--->Double-cliques sur le raccourci Navilog1 

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ). 

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.( important : si le PC ne redémarre pas automatiquement, le faire manuellement ) 
Au redémarrage du PC, choisir la session habituelle si nécessaire. 

Patienter jusqu'au message : "Nettoyage Terminé le ..."
 
Le bureau revient, puis le bloc-note s'ouvre .  
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ... 
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")
 
Postes ce rapport dans ta nouvelle réponse accompagné d'un nouveau rapport hijacthis pour analyse et attends la suite ... 

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches. 
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter, 
Taper explorer et valider.)

-->poste moi tout cela et je l'analyserai demain .... pour l' heure , je ne vais pas tarder à plonger 
dans le plumard ^^

A demain ...

sadchimaira · Answer

Clean Navipromo version 3.6.0 commencé le 15/07/2008 à  0:23:24,81

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "audrey" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

C:\WINDOWS\prefetch\iamcauq*.pf trouvé !
Copie C:\WINDOWS\prefetch\iamcauq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\iamcauq*.pf supprimé !


* Suppression dans "C:\Documents and Settings\audrey\locals~1\applic~1" * 

iamcauq.exe trouvé !
Copie iamcauq.exe réalisée avec succès !
iamcauq.exe supprimé !

iamcauq.dat trouvé !
Copie iamcauq.dat réalisée avec succès !
iamcauq.dat supprimé !

iamcauq_nav.dat trouvé !
Copie iamcauq_nav.dat réalisée avec succès !
iamcauq_nav.dat supprimé !

iamcauq_navps.dat trouvé !
Copie iamcauq_navps.dat réalisée avec succès !
iamcauq_navps.dat supprimé !



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\audrey\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\audrey\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\audrey\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\audrey\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\audrey\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 15/07/2008 à  0:32:00,06 ***













Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:38:08, on 15/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [msci] C:\DOCUME~1\audrey\LOCALS~1\Temp\200789113354_mcinfo.exe /insfin
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E36CEE9B-8C29-471A-97F1-4F7688CEFF31}: NameServer = 81.253.149.1,80.10.246.3
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

sKe69 · Answer

Salut,
1 - Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

Tu cliques en bas sur le bouton FIX CHECKED et valides .

2- Mets à jours ta console Java :
aller sur : Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > "Mettre à jour maintenant" > cocher la case "Automatiser la détection des mises à jour". 
( une version pas à jours = faille de sécurité )

3- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
vas dans "nettoyeur" : fait analyse puis nettoyage 
et vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

4-Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 
( cela dis, il est très simple d'utilisation ).

Impératif : redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan )  et supprimes tout ce qu'il peut trouver :
--->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les objets infectés soient validés, puis click sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

sadchimaira · Answer

ma copine n'est plus avec moi mais je lui transmet les directives, elle a lancé l'analyse complete mais c'est très long. à dans pas longtemps

sadchimaira · Answer

ça y est son analyse a été terminée mais le logiciel n'a rien détecté d'infecté... donc elle a appuyé pour retourner au menu principal car il n'y avait pas de clic "résultat" possible... 
voici le nouveau hijack après analyse... mais bon vu qu'il n'a rien trouvé et rien suppr... :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:53:48, on 15/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E36CEE9B-8C29-471A-97F1-4F7688CEFF31}: NameServer = 81.253.149.1,80.10.246.3
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

sKe69 · Answer

Bon OK ....

Faites ce-ci maintenant : 

Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , fermes la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

sadchimaira · Answer

euh on est au milieu de l'analyse là, la page IE à fermer c'est celle ou tu dois up ton fichier infecté?

sadchimaira · Answer

voilou... bon courage xD... DiagHelp version v1.4 - http://www.malekal.com excute le 15/07/2008 à 22:26:07,37 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->15/07/2008 22:26:05 C:\WINDOWS\prefetch\GZIP.EXE-3A23A997.pf -->15/07/2008 22:21:19 C:\WINDOWS\prefetch\FIND.EXE-0EEAD1A7.pf -->15/07/2008 22:20:55 C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->15/07/2008 22:20:55 C:\WINDOWS\prefetch\NTVDM.EXE-0A81AB7B.pf -->15/07/2008 22:18:36 C:\WINDOWS\prefetch\SORT.EXE-19728AC5.pf -->15/07/2008 22:18:26 C:\WINDOWS\prefetch\REG.EXE-07FA5B3F.pf -->15/07/2008 22:18:18 C:\WINDOWS\prefetch\KPROCCHECK.EXE-05E24437.pf -->15/07/2008 22:18:17 C:\WINDOWS\prefetch\CATCHME.EXE-168CFD11.pf -->15/07/2008 22:17:28 C:\WINDOWS\prefetch\DUMPHIVE.EXE-0F597A8C.pf -->15/07/2008 22:17:17 C:\WINDOWS\System32\drivers\mbamcatchme.sys -->07/07/2008 17:35:36 C:\WINDOWS\System32\drivers\mbam.sys -->07/07/2008 17:35:30 C:\WINDOWS\System32\drivers cpip.sys -->20/06/2008 12:45:13 C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 12:44:38 C:\WINDOWS\System32\drivers cpip6.sys -->20/06/2008 11:52:06 C:\WINDOWS\System32\drivers\sptd.sys -->17/06/2008 11:16:38 C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 19:59:52 C:\WINDOWS\System32\oodbs.lor -->15/07/2008 20:47:57 C:\WINDOWS\System32\FNTCACHE.DAT -->15/07/2008 13:47:33 C:\WINDOWS\System32\CONFIG.NT -->14/07/2008 19:41:45 C:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.dat -->11/07/2008 09:31:20 C:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.bmp -->11/07/2008 09:30:25 C:\WINDOWS\System32\zllictbl.dat -->09/07/2008 21:04:52 C:\WINDOWS\System32\wpa.dbl -->02/07/2008 13:58:39 C:\WINDOWS\System32\MRT.exe -->25/06/2008 18:15:46 C:\WINDOWS\System32\mswsock.dll -->20/06/2008 19:41:06 C:\WINDOWS\System32\dnsapi.dll -->20/06/2008 19:41:06 C:\WINDOWS\System32\W32N50.dll -->17/06/2008 11:59:58 C:\WINDOWS\System32\PCANDIS5.sys -->17/06/2008 11:59:58 C:\WINDOWS\System32\PerfStringBackup.INI -->11/06/2008 10:41:26 C:\WINDOWS\System32\perfh00C.dat -->11/06/2008 10:41:26 C:\WINDOWS\System32\perfh009.dat -->11/06/2008 10:41:26 C:\WINDOWS\System32\perfc00C.dat -->11/06/2008 10:41:26 C:\WINDOWS\System32\perfc009.dat -->11/06/2008 10:41:26 C:\WINDOWS\System32\TZLog.log -->10/06/2008 10:19:32 C:\WINDOWS\System32\MsgPlusLoader.dll -->09/06/2008 08:36:25 C:\WINDOWS\System32\aswBoot.exe -->16/05/2008 01:24:43 C:\WINDOWS\System32\AvastSS.scr -->16/05/2008 01:12:36 C:\WINDOWS\System32\quartz.dll -->07/05/2008 07:15:36 C:\WINDOWS\System32\mshtml.dll -->23/04/2008 22:16:42 C:\WINDOWS\System32\wininet.dll -->23/04/2008 06:16:40 C:\WINDOWS\System32\webcheck.dll -->23/04/2008 06:16:40 C:\WINDOWS\setupapi.log -->15/07/2008 22:07:30 C:\WINDOWS\0.log -->15/07/2008 20:49:04 C:\WINDOWS\ModemLog_Conexant HDA D110 MDC V.92 Modem.txt -->15/07/2008 20:48:59 C:\WINDOWS\WindowsUpdate.log -->15/07/2008 20:48:49 C:\WINDOWS\bootstat.dat -->15/07/2008 20:48:14 C:\WINDOWS tbtlog.txt -->15/07/2008 20:45:38 C:\WINDOWS\SchedLgU.Txt -->15/07/2008 17:10:31 C:\WINDOWS\win.ini -->14/07/2008 19:34:48 C:\WINDOWS\system.ini -->14/07/2008 19:34:48 C:\WINDOWS\War3Unin.dat -->13/07/2008 16:01:07 C:\WINDOWS\WMSysPr9.prx -->11/07/2008 09:46:55 C:\WINDOWS\War3Unin.pif -->03/07/2008 12:48:17 C:\WINDOWS\War3Unin.exe -->03/07/2008 12:48:17 C:\WINDOWS\oodcnt.INI -->03/07/2008 12:04:59 C:\WINDOWS\QTFont.qfn -->29/06/2008 08:06:25 winlogon.exe svchost.exe ws2_32.dll user32.dll tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1884 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll 0x10000000 0xe000 3.63.0004.0000 C:\WINDOWS\system32\MsgPlusLoader.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll 0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll 0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x01ef0000 0x187000 1.06.0000.0012 C:\Program Files\Spybot - Search & Destroy\SDHelper.dll 0x43ff0000 0xa000 7.00.6000.16674 C:\WINDOWS\system32\jsproxy.dll 0x10930000 0x49000 5.02.5705.5043 C:\WINDOWS\system32\PortableDeviceApi.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x03dc0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x00e80000 0x2e000 C:\Program Files\WinRAR arext.dll 0x00be0000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x64f00000 0x12000 4.08.1201.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x00cc0000 0x1d000 6.04.0000.0001 C:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\dBShell.dll 0x01360000 0x26000 3.00.0000.4410 C:\WINDOWS\system32\igfxpph.dll 0x013d0000 0x13000 3.00.0000.4410 C:\WINDOWS\system32\hccutils.DLL 0x01870000 0x24000 3.00.0000.4410 C:\WINDOWS\system32\igfxres.dll 0x038b0000 0x16f000 3.00.0000.4410 C:\WINDOWS\system32\igfxress.dll 0x00d70000 0xe000 3.00.0000.4410 C:\WINDOWS\system32\igfxsrvc.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x00bd0000 0x8000 1.00.0000.0001 C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx 0x018e0000 0x1c000 5.20.0008.0000 C:\WINDOWS\System32\DLA\DLASHX_W.DLL 0x014a0000 0xf000 5.20.0008.0000 C:\WINDOWS\system32\DLAAPI_W.DLL 0x043e0000 0x9c000 5.20.0008.0000 C:\WINDOWS\System32\DLA\DLACResW.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1016 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x10000000 0xe000 3.63.0004.0000 C:\WINDOWS\system32\MsgPlusLoader.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x013c0000 0x1e000 9.00.0001.0000 C:\Program Files\Intel\Wireless\Bin\LgNotify.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\WINDOWS\system32 05/08/2004 13:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 28 876 292 096 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\WINDOWS\Downloaded Program Files 13/07/2008 13:08 . 13/07/2008 13:08 .. 20/08/2004 11:36 65 desktop.ini 25/07/2002 19:13 24 576 dwusplay.dll 25/07/2002 19:13 196 608 dwusplay.exe 24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe 10/06/2005 11:44 417 792 isusweb.dll 24/03/2008 19:18 247 swflash.inf 06/12/2006 09:11 224 768 symdlmgr.dll 06/12/2006 09:10 350 symdlmgr.inf 8 fichier(s) 2 391 462 octets Total des fichiers listés : 8 fichier(s) 2 391 462 octets 2 Rép(s) 28 876 288 000 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Disabled:eMule" "C:\Program Files\Warcraft III\War3.exe"="C:\Program Files\Warcraft III\War3.exe:*:Enabled:Warcraft III" "C:\Program Files\Steam\SteamApps\kenny1912\counter-strike\hl.exe"="C:\Program Files\Steam\SteamApps\kenny1912\counter-strike\hl.exe:*:Enabled:Half-Life Launcher" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Documents and Settings\audrey\Local Settings\Temp\WZSE0.TMP\symnrt.exe"="C:\Documents and Settings\audrey\Local Settings\Temp\WZSE0.TMP\symnrt.exe:*:Disabled:Symantec Removal Utility" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-15 22:28:35 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:d2,c4,c7,92,b4,e5,5b,a8,ac,30,fa,47,12,a8,c9,17,18,21,2c,d1,92,.. "p0"="C:\Program Files\DAEMON Tools Lite\" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,af,94,07,5f,15,76,0d,ea,8b,f2,ca,1d,51,9f,2b,65,31,.. "khjeh"=hex:ec,d3,00,ec,81,1f,15,ee,05,6f,68,02,ed,47,8f,96,d3,fc,7c,66,6f,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:85,e3,7f,a4,a5,3b,c9,e4,46,b5,19,ff,bd,b7,06,4e,f5,44,59,f2,a0,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:d2,c4,c7,92,b4,e5,5b,a8,ac,30,fa,47,12,a8,c9,17,18,21,2c,d1,92,.. "p0"="C:\Program Files\DAEMON Tools Lite\" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,af,94,07,5f,15,76,0d,ea,8b,f2,ca,1d,51,9f,2b,65,31,.. "khjeh"=hex:ec,d3,00,ec,81,1f,15,ee,05,6f,68,02,ed,47,8f,96,d3,fc,7c,66,6f,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:85,e3,7f,a4,a5,3b,c9,e4,46,b5,19,ff,bd,b7,06,4e,f5,44,59,f2,a0,.. scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System] "OODEFRAG10.00.00.01WORKSTATION"="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" scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 420 - ashServ.exe 476 - mDNSResponder.e 520 - GoogleUpdaterSe 824 - daemon.exe 868 - spoolsv.exe 952 - msnmsgr.exe 992 - csrss.exe 1060 - services.exe 1072 - lsass.exe 1240 - svchost.exe 1348 - svchost.exe 1396 - EvtEng.exe 1732 - ZCfgSvc.exe 1772 - svchost.exe 1884 - explorer.exe 1956 - AppleMobileDevi 1964 - oodag.exe 2076 - GoogleToolbarNo 2292 - TeaTimer.exe 2344 - svchost.exe 2492 - ctfmon.exe 2780 - alg.exe 3764 - SynTPEnh.exe 3784 - cmd.exe 3876 - issch.exe 4004 - DLG.exe 4044 - ashDisp.exe Total number of processes = 28 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806ED000 - \WINDOWS\system32\hal.dll F8A41000 - \WINDOWS\system32\KDCOM.DLL F8951000 - \WINDOWS\system32\BOOTVID.dll F8420000 - splq.sys F8A43000 - \WINDOWS\System32\Drivers\WMILIB.SYS F8408000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F83D9000 - ACPI.sys F83C8000 - pci.sys F8541000 - isapnp.sys F8955000 - compbatt.sys F8959000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F8B09000 - pciide.sys F87C1000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8A45000 - intelide.sys F8551000 - MountMgr.sys F83A9000 - ftdisk.sys F87C9000 - PartMgr.sys F8561000 - VolSnap.sys F8391000 - atapi.sys F8571000 - disk.sys F8581000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F8371000 - fltMgr.sys F835F000 - sr.sys F8349000 - DRVMCDB.SYS F8591000 - PxHelp20.sys F8332000 - KSecDD.sys F82A5000 - Ntfs.sys F8278000 - NDIS.sys F825D000 - Mup.sys F85C1000 - \SystemRoot\system32\DRIVERS\intelppm.sys F8A21000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F80AD000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F8099000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F8073000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys F8921000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F8050000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F8929000 - \SystemRoot\system32\DRIVERS\usbehci.sys F85D1000 - \SystemRoot\system32\DRIVERS\bcm4sbxp.sys F85E1000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7CE2000 - \SystemRoot\system32\DRIVERS\SynTP.sys F8A6F000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8931000 - \SystemRoot\system32\DRIVERS\mouclass.sys F8939000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F85F1000 - \SystemRoot\system32\DRIVERS\imapi.sys F8A71000 - \SystemRoot\System32\Drivers\DLACDBHM.SYS F8601000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8611000 - \SystemRoot\system32\DRIVERS edbook.sys F77B0000 - \SystemRoot\system32\DRIVERS\ks.sys F6705000 - \SystemRoot\System32\Drivers\ans8cf1x.SYS F64FA000 - \SystemRoot\system32\DRIVERS\iwca.sys F8B11000 - \SystemRoot\system32\DRIVERS\audstub.sys F8641000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8A0D000 - \SystemRoot\system32\DRIVERS distapi.sys F64E3000 - \SystemRoot\system32\DRIVERS diswan.sys F8651000 - \SystemRoot\system32\DRIVERS aspppoe.sys F8661000 - \SystemRoot\system32\DRIVERS aspptp.sys F8821000 - \SystemRoot\system32\DRIVERS\TDI.SYS F64D2000 - \SystemRoot\system32\DRIVERS\psched.sys F8671000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8901000 - \SystemRoot\system32\DRIVERS\ptilink.sys F88A1000 - \SystemRoot\system32\DRIVERS aspti.sys F433D000 - \SystemRoot\system32\DRIVERS\parport.sys F432C000 - \SystemRoot\system32\DRIVERS\serial.sys F66ED000 - \SystemRoot\system32\DRIVERS\serenum.sys F8701000 - \SystemRoot\system32\DRIVERS ermdd.sys F8ABD000 - \SystemRoot\system32\DRIVERS\swenum.sys F42D3000 - \SystemRoot\system32\DRIVERS\update.sys F66E9000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F8741000 - \SystemRoot\System32\Drivers\NDProxy.SYS A9C01000 - \SystemRoot\system32\drivers\sthda.sys A9BAD000 - \SystemRoot\system32\drivers\portcls.sys F87B1000 - \SystemRoot\system32\drivers\drmk.sys A9AB0000 - \SystemRoot\system32\DRIVERS\HSFHWAZL.sys A9950000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys A98A0000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys F88F9000 - \SystemRoot\System32\Drivers\Modem.SYS AA1A8000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8A6D000 - \SystemRoot\System32\Drivers\i2omgmt.SYS F8A79000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8C96000 - \SystemRoot\System32\Drivers\Null.SYS F8A7B000 - \SystemRoot\System32\Drivers\Beep.SYS F87F9000 - \SystemRoot\System32\Drivers\DLARTL_N.SYS F8809000 - \SystemRoot\System32\drivers\vga.sys F8A89000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8A8B000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8819000 - \SystemRoot\System32\Drivers\Msfs.SYS F8829000 - \SystemRoot\System32\Drivers\Npfs.SYS A9FA9000 - \SystemRoot\system32\DRIVERS asacd.sys A946E000 - \SystemRoot\system32\DRIVERS\ipsec.sys A9416000 - \SystemRoot\system32\DRIVERS cpip.sys A9EC5000 - \SystemRoot\System32\Drivers\aswTdi.SYS A93EE000 - \SystemRoot\system32\DRIVERS etbt.sys A93CC000 - \SystemRoot\System32\drivers\afd.sys A9EB5000 - \SystemRoot\system32\DRIVERS etbios.sys F8831000 - \SystemRoot\System32\Drivers\StarOpen.SYS A93A1000 - \SystemRoot\system32\DRIVERS dbss.sys A9332000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys A9EA5000 - \SystemRoot\System32\Drivers\Fips.SYS A9311000 - \SystemRoot\system32\DRIVERS\ipnat.sys A92FA000 - \SystemRoot\System32\Drivers\aswSP.SYS A9847000 - \SystemRoot\SYSTEM32\DRIVERS\APPDRV.SYS F8841000 - \SystemRoot\System32\Drivers\Aavmker4.SYS A9B8D000 - \SystemRoot\System32\Drivers\Cdfs.SYS A9B7D000 - \SystemRoot\system32\DRIVERS\wanarp.sys A92E2000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8A8F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys A94B5000 - \SystemRoot\System32\drivers\Dxapi.sys F8859000 - \SystemRoot\System32\watchdog.sys BF000000 - \SystemRoot\System32\drivers\dxg.sys F8BF5000 - \SystemRoot\System32\drivers\dxgthk.sys BF020000 - \SystemRoot\System32\ialmdnt5.dll BF012000 - \SystemRoot\System32\ialmrnt5.dll BF042000 - \SystemRoot\System32\ialmdev5.DLL BF077000 - \SystemRoot\System32\ialmdd5.DLL F8871000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys F58AB000 - \SystemRoot\System32\Drivers\DRVNDDM.SYS F8C1A000 - \SystemRoot\System32\DLA\DLADResN.SYS A92CC000 - \SystemRoot\System32\DLA\DLAIFS_M.SYS F8218000 - \SystemRoot\System32\DLA\DLAOPIOM.SYS F8A95000 - \SystemRoot\System32\DLA\DLAPoolM.SYS F8861000 - \SystemRoot\System32\DLA\DLABOIOM.SYS A928C000 - \SystemRoot\System32\DLA\DLAUDFAM.SYS A9276000 - \SystemRoot\System32\DLA\DLAUDF_M.SYS A94C5000 - \SystemRoot\system32\DRIVERS\AegisP.sys F66E5000 - \SystemRoot\system32\DRIVERS\s24trans.sys A9246000 - \SystemRoot\system32\DRIVERS disuio.sys A90A8000 - \SystemRoot\System32\Drivers\aswMon2.SYS A8EEC000 - \SystemRoot\system32\DRIVERS\mrxdav.sys A8E0F000 - \SystemRoot\system32\drivers\wdmaud.sys A910E000 - \SystemRoot\system32\drivers\sysaudio.sys F8AA3000 - \SystemRoot\System32\Drivers\ASCTRM.SYS A8F40000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys A8B5F000 - \SystemRoot\system32\DRIVERS\srv.sys A8A2F000 - \SystemRoot\System32\Drivers\aswRdr.SYS A87FE000 - \SystemRoot\System32\Drivers\HTTP.sys F8BC3000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 138 Liste des programmes installes Ad-Aware SE Personal Adobe Acrobat - Reader 6.0.2 Update Adobe Acrobat 5.0 Adobe Flash Player ActiveX Adobe Reader 6.0.1 - Français AOL (France) Apple Mobile Device Support Apple Software Update Archiveur WinRAR Assistant de connexion Windows Live avast! Antivirus AVS DVD Player version 1.6.1 Bonjour Broadcom Management Programs CCleaner (remove only) COMAT Tilt Wheel Mouse Driver Conexant HDA D110 MDC V.92 Modem Corel Paint Shop Pro X Corel Photo Album 6 Correctif pour Windows XP (KB896256) Correctif pour Windows XP (KB906569) Correctif pour Windows XP (KB908673) Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885855 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB889673 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 dBpowerAMP Musepack Codec dBpowerAMP Music Converter dBpoweramp Windows Media Audio 10 Codec Dell CinePlayer Dell Driver Reset Tool Dell Media Experience Dell System Restore Digital Line Detect DMX Update eMule EPSON Logiciel imprimante Galerie de photos Windows Live Gestion de l'alimentation de la carte réseau interne Gimp Pack Mode 2.4.2 Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer High Definition Audio Driver Package - KB835221 HijackThis 2.0.2 Hotfix for Windows XP (KB915865) Intel(R) Graphics Media Accelerator Driver for Mobile Intel(R) PROSet/Wireless Software Internet Explorer Default Page Java 2 Runtime Environment, SE v1.4.2_03 Language pack for Ad-Aware SE Malwarebytes' Anti-Malware mCore MCU mDrWiFi Messenger Plus! 3 & Sponsor mHlpDell Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office PowerPoint Viewer 2003 Microsoft Office Professional Edition 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Works 7.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944338) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB947864) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) mIWA mIWCA mLogView mMHouse mPfMgr mPfWiz mProSafe MSN mSSO MSXML 4.0 SP2 (KB936181) mToolkit mWlsSafe mXML MyWay Search Assistant mZConfig Navilog1 3.6.0 NetWaiting O&O Defrag Professional Edition OLYMPUS CAMEDIA Master 4.1 Outil de mise à jour Google QuickSet QuickTime RealPlayer Basic Roxio DLA Roxio MyDVD LE Roxio RecordNow Audio Roxio RecordNow Copy Roxio RecordNow Data SAMSUNG Mobile Modem Driver Set Samsung Mobile phone USB driver Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio 3 Samsung PC Studio 3 Samsung PC Studio 3 USB Driver Installer Sonic Activation Module Sonic Update Manager Sony Picture Utility Sony USB Driver Spybot - Search & Destroy Starcraft Steam Synaptics Pointing Device Driver UnzipThemAll 1.3 USB Super Link VideoLAN VLC media player 0.8.5 Viewpoint Media Player WebFldrs XP Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files 15/07/2008 13:42 . 15/07/2008 13:42 .. 28/06/2006 17:20 Adobe 09/08/2007 08:52 Alwil Software 25/12/2007 12:09 AMT 08/06/2008 22:05 AOL 9.0 02/03/2008 22:16 Apple Software Update 02/03/2008 22:19 Bonjour 17/05/2006 01:07 Broadcom 15/07/2008 13:34 CCleaner 18/02/2008 18:16 COMAT Tilt Wheel Mouse Driver 17/05/2006 01:03 CONEXANT 17/05/2006 01:14 Corel 03/07/2008 11:35 DAEMON Tools Lite 25/12/2007 11:52 Dell 17/05/2006 01:06 Digital Line Detect 21/12/2007 19:33 DVD X Player 4.1 Professionnel 12/07/2008 10:31 eMule 14/07/2008 19:20 Fichiers communs 02/03/2008 22:35 Gimp Pack Mode 08/06/2008 22:56 Google 01/09/2006 17:04 ImTOO 17/05/2006 01:05 Intel 17/05/2006 01:06 InterActual 13/06/2008 10:00 Internet Explorer 17/05/2006 01:00 Java 13/07/2008 21:58 Lavasoft 15/07/2008 13:42 Malwarebytes' Anti-Malware 17/05/2006 01:18 McAfee 17/05/2006 01:01 Messenger 09/06/2008 08:36 MessengerPlus! 3 20/08/2004 11:37 microsoft frontpage 19/11/2006 21:34 Microsoft Office 09/06/2008 09:24 Microsoft SQL Server Compact Edition 17/05/2006 01:08 Microsoft Works 19/11/2006 21:31 Microsoft.NET 20/08/2004 11:35 Movie Maker 08/06/2008 23:09 MSN 20/08/2004 11:34 MSN Gaming Zone 10/06/2008 10:07 MSXML 4.0 15/07/2008 00:32 Navilog1 20/08/2004 11:35 NetMeeting 21/12/2007 19:39 NetWaiting 20/08/2004 11:34 Online Services 03/07/2008 12:02 OO Software 10/06/2008 10:17 Outlook Express 02/03/2008 22:19 QuickTime 17/05/2006 01:09 Real 17/05/2006 01:15 Roxio 06/04/2008 18:48 Samsung 20/08/2004 11:35 Services en ligne 17/05/2006 01:03 Sigmatel 17/05/2006 01:16 Sonic 22/10/2007 08:47 Sony 14/07/2008 19:55 Spybot - Search & Destroy 17/06/2008 17:48 Starcraft 13/07/2008 23:14 Steam 17/05/2006 01:06 Synaptics 14/07/2008 20:08 Trend Micro 12/06/2008 19:38 UnzipThemAll 17/08/2006 20:05 USB Super Link 17/05/2006 01:10 Viewpoint 13/07/2008 20:49 Warcraft III 12/06/2008 09:41 Windows Live 11/07/2008 09:45 Windows Media Player 20/08/2004 11:34 Windows NT 03/07/2008 12:09 WinRAR 20/08/2004 11:37 xerox 11/06/2008 11:53 Yahoo! 0 fichier(s) 0 octets 69 Rép(s) 28 919 046 144 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files\fichiers communs 14/07/2008 19:20 . 14/07/2008 19:20 .. 28/06/2006 17:20 Adobe 25/12/2007 16:20 AOL 25/12/2007 11:52 aolshare 02/03/2008 22:15 Apple 28/05/2006 15:11 AVSMedia 17/05/2006 01:12 Corel 19/11/2006 21:34 DESIGNER 25/12/2007 11:52 EPSON 17/05/2006 01:11 InstallShield 17/05/2006 01:00 Java 14/06/2008 10:10 Microsoft Shared 20/08/2004 11:35 MSSoap 17/05/2006 01:10 Nullsoft 28/01/2008 16:54 ODBC 17/05/2006 01:09 Real 17/05/2006 01:06 Roxio Shared 20/08/2004 11:35 Services 17/05/2006 01:16 Sonic Shared 20/08/2004 11:30 SpeechEngines 14/07/2008 23:45 Symantec Shared 10/06/2008 10:17 System 17/05/2006 01:15 TiVo Shared 0 fichier(s) 0 octets 24 Rép(s) 28 919 046 144 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 14/06/2008 10:11 . 14/06/2008 10:11 .. 19/11/2006 21:34 1033 14/06/2008 10:11 1036 20/09/2005 12:33 1 293 008 MSONSEXT.DLL 22/03/2007 19:29 39 256 MSOSV.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 11/07/2003 03:25 80 448 PKMWS.DLL 5 fichier(s) 1 662 682 octets 4 Rép(s) 28 919 046 144 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\ 24/05/2001 12:59 162 304 UNWISE.EXE 1 fichier(s) 162 304 octets 0 Rép(s) 28 919 042 048 octets libres c:\Documents and Settings\All Users\Symantec Temporary Files\N3601U15DFR.exe c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe c:\Documents and Settings\audrey\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\audrey\Bureau\aawsepersonal.exe c:\Documents and Settings\audrey\Bureau\pllangs.exe c:\Documents and Settings\audrey\Bureau\setupfre.exe c:\Documents and Settings\audrey\Bureau\SmitfraudFix.exe c:\Documents and Settings\audrey\Bureau\spybotsd160.exe c:\Documents and Settings\audrey\Bureau\War3TFT_122a_Francais(3).exe c:\Documents and Settings\audrey\Bureau\zaSetup_fr.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\diff.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\find2.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\grep.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\streams.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\audrey\Bureau\DiagHelp ar.exe c:\Documents and Settings\audrey\Mes documents\download\audio-encoder.exe c:\Documents and Settings\audrey\Mes documents\download\cd-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\dvd-audio-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\dvd-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\gimp-mode_gimp_mode_2.4.2_francais_18452.exe c:\Documents and Settings\audrey\Mes documents\download p505fra.exe c:\Documents and Settings\audrey\Mes documents\download\vlc-0.8.5-win32.exe c:\Documents and Settings\audrey\Mes documents\download\zlsSetup_70_462_000_fr mise à jour.exe c:\Documents and Settings\audrey\Mes documents\download\adaware\Lavasoft_Adaware_multi.exe c:\Documents and Settings\audrey\Mes documents\download\Audio Encoder\audioenc.exe c:\Documents and Settings\audrey\Mes documents\download\Audio Encoder\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\cdripper.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\auxiliary.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\CDGrab.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\DMCFileSelector.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\GetPopupInfo.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\MusicConverter.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\CDGrab.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\CoreConverter.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\dBConfig.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\DMCFileSelector.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\GetPopupInfo.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\MusicConverter.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\avc.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\dvdrip.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\avc.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\dvdrip.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\spybot\spybotsd152.exe c:\Documents and Settings\audrey\Mes documents\download\zonalarm\zlsSetup_61_744_001_fr.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_ORDINATEUR.tar.gz a l'adresse http://upload.malekal.com

sKe69 · Answer

Bon ... encore un peut de travail  ;)

1- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.dat 

Cliques sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

(Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.) 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.bmp 

C:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\dBShell.dll 

---> postes moi donc ces 3 rapports ( en précisant bien au début de chacuns à quel fichier ils correspondent ) .

2- Télécharges ToolBar S&D ( de Eric_71 ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! 

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ... 
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil . 
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité 
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )


--> j'attend donc ces quatre rapports pour analyse   =)

sadchimaira · Answer

(dat) :


Fichier SpoonUninstall-dBpoweramp_Windows reçu le 2008.07.15 23:08:42 (CET)
Situation actuelle:     terminé   
Résultat: 0/33 (0%)
 Formaté 
Impression des résultats  
Email:	 

	 

Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2008.7.11.0	2008.07.15	-
AntiVir	7.8.0.68	2008.07.15	-
Authentium	5.1.0.4	2008.07.15	-
Avast	4.8.1195.0	2008.07.15	-
AVG	7.5.0.516	2008.07.15	-
BitDefender	7.2	2008.07.15	-
CAT-QuickHeal	9.50	2008.07.15	-
ClamAV	0.93.1	2008.07.15	-
DrWeb	4.44.0.09170	2008.07.15	-
eSafe	7.0.17.0	2008.07.15	-
eTrust-Vet	31.6.5956	2008.07.15	-
Ewido	4.0	2008.07.15	-
F-Prot	4.4.4.56	2008.07.15	-
F-Secure	7.60.13501.0	2008.07.15	-
Fortinet	3.14.0.0	2008.07.15	-
GData	2.0.7306.1023	2008.07.15	-
Ikarus	T3.1.1.26.0	2008.07.15	-
Kaspersky	7.0.0.125	2008.07.15	-
McAfee	5339	2008.07.15	-
Microsoft	1.3704	2008.07.15	-
NOD32v2	3269	2008.07.15	-
Norman	5.80.02	2008.07.15	-
Panda	9.0.0.4	2008.07.15	-
Prevx1	V2	2008.07.15	-
Rising	20.53.12.00	2008.07.15	-
Sophos	4.31.0	2008.07.15	-
Sunbelt	3.1.1536.1	2008.07.15	-
Symantec	10	2008.07.15	-
TheHacker	6.2.96.379	2008.07.14	-
TrendMicro	8.700.0.1004	2008.07.15	-
VBA32	3.12.8.0	2008.07.15	-
VirusBuster	4.5.11.0	2008.07.15	-
Webwasher-Gateway	6.6.2	2008.07.15	-
Information additionnelle
File size: 3432 bytes
MD5...: cbbacec43b18f11334584adb59fccdfd
SHA1..: 111aa4af42e52ee95b4b00fa622170759ca9705a
SHA256: e71716dbc32852d7552bc74b2109f1acc1d6c64272fb4e8626e4c41fcb4e1cc1
SHA512: 013ceab8e57451ddb0d292f1d1992786a85fb81502c8e266e313fda5e781191d
2cf423869e6c983b2b7b966a66c16935f002d8c8c94a78628d4455d05e38cb62
PEiD..: -
PEInfo: -



(bmp) :

Fichier SpoonUninstall-dBpoweramp_Windows reçu le 2008.07.15 23:14:54 (CET)
Situation actuelle:     terminé   
Résultat: 0/33 (0%)
 Formaté 
Impression des résultats  
Email:	 

	 

Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2008.7.11.0	2008.07.15	-
AntiVir	7.8.0.68	2008.07.15	-
Authentium	5.1.0.4	2008.07.15	-
Avast	4.8.1195.0	2008.07.15	-
AVG	7.5.0.516	2008.07.15	-
BitDefender	7.2	2008.07.15	-
CAT-QuickHeal	9.50	2008.07.15	-
ClamAV	0.93.1	2008.07.15	-
DrWeb	4.44.0.09170	2008.07.15	-
eSafe	7.0.17.0	2008.07.15	-
eTrust-Vet	31.6.5956	2008.07.15	-
Ewido	4.0	2008.07.15	-
F-Prot	4.4.4.56	2008.07.15	-
F-Secure	7.60.13501.0	2008.07.15	-
Fortinet	3.14.0.0	2008.07.15	-
GData	2.0.7306.1023	2008.07.15	-
Ikarus	T3.1.1.26.0	2008.07.15	-
Kaspersky	7.0.0.125	2008.07.15	-
McAfee	5339	2008.07.15	-
Microsoft	1.3704	2008.07.15	-
NOD32v2	3269	2008.07.15	-
Norman	5.80.02	2008.07.15	-
Panda	9.0.0.4	2008.07.15	-
Prevx1	V2	2008.07.15	-
Rising	20.53.12.00	2008.07.15	-
Sophos	4.31.0	2008.07.15	-
Sunbelt	3.1.1536.1	2008.07.15	-
Symantec	10	2008.07.15	-
TheHacker	6.2.96.379	2008.07.14	-
TrendMicro	8.700.0.1004	2008.07.15	-
VBA32	3.12.8.0	2008.07.15	-
VirusBuster	4.5.11.0	2008.07.15	-
Webwasher-Gateway	6.6.2	2008.07.15	-
Information additionnelle
File size: 33846 bytes
MD5...: 26c7aaba7c702d9c4954da08ebc638aa
SHA1..: 5db183c5e3fdc14124dc1ec22e01e155a174dcca
SHA256: be8e71b6b90c1e796350a79b74213b666cea2c6c2d528ad4f7ff9f478d534df9
SHA512: 5ddee33b5e8e4d824d926df7afae33e35f199b953ea40cce06fc8a98c2ec6cbc
a160a515c2547a99bc61ea21fe2010f4ea809d3dd3ca6be1d336ff9ccc646291
PEiD..: -
PEInfo: -





Fichier dBShell.dll_ reçu le 2008.07.15 23:20:48 (CET)
Situation actuelle:     terminé   
Résultat: 0/33 (0%)
 Formaté 
Impression des résultats  
Email:	 

	 

Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2008.7.11.0	2008.07.15	-
AntiVir	7.8.0.68	2008.07.15	-
Authentium	5.1.0.4	2008.07.15	-
Avast	4.8.1195.0	2008.07.15	-
AVG	7.5.0.516	2008.07.15	-
BitDefender	7.2	2008.07.15	-
CAT-QuickHeal	9.50	2008.07.15	-
ClamAV	0.93.1	2008.07.15	-
DrWeb	4.44.0.09170	2008.07.15	-
eSafe	7.0.17.0	2008.07.15	-
eTrust-Vet	31.6.5956	2008.07.15	-
Ewido	4.0	2008.07.15	-
F-Prot	4.4.4.56	2008.07.15	-
F-Secure	7.60.13501.0	2008.07.15	-
Fortinet	3.14.0.0	2008.07.15	-
GData	2.0.7306.1023	2008.07.15	-
Ikarus	T3.1.1.26.0	2008.07.15	-
Kaspersky	7.0.0.125	2008.07.15	-
McAfee	5339	2008.07.15	-
Microsoft	1.3704	2008.07.15	-
NOD32v2	3269	2008.07.15	-
Norman	5.80.02	2008.07.15	-
Panda	9.0.0.4	2008.07.15	-
Prevx1	V2	2008.07.15	-
Rising	20.53.12.00	2008.07.15	-
Sophos	4.31.0	2008.07.15	-
Sunbelt	3.1.1536.1	2008.07.15	-
Symantec	10	2008.07.15	-
TheHacker	6.2.96.379	2008.07.14	-
TrendMicro	8.700.0.1004	2008.07.15	-
VBA32	3.12.8.0	2008.07.15	-
VirusBuster	4.5.11.0	2008.07.15	-
Webwasher-Gateway	6.6.2	2008.07.15	-
Information additionnelle
File size: 110592 bytes
MD5...: 390966c0607669813d3dd06835d09eda
SHA1..: 8f0bef322c2e794b21ef4ceb711d47a1ead0e004
SHA256: e9b2f744f0631014eedbe275b9f0e0882d4a760e5c8f93653a6b23d2f21fa505
SHA512: 2011e4d30cb606ebd28025177fc7887406406193d22fd009328ec10283bb8464
9e093b42f9e0251c1bf02d3e1ae51630974d9597f70e114b063cbb7491755340
PEiD..: Armadillo v1.xx - v2.xx
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10008c18
timedatestamp.....: 0x4315abbc (Wed Aug 31 13:08:12 2005)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xfbb6 0x10000 6.60 397be8811fc63fe767316545af33acb5
.rdata 0x11000 0x1cd4 0x2000 4.97 d52b47fc9ff41be14059a6423d4dee56
.data 0x13000 0x5708 0x4000 2.38 1fa3200eb987277cf982c5c1adc38bea
.rsrc 0x19000 0x10a8 0x2000 2.87 5276def6230c2474e804f43908a4195b
.reloc 0x1b000 0x194e 0x2000 4.01 c38254432bdd959f500a726d77dfc369

( 6 imports ) 
> KERNEL32.dll: lstrcpynW, DisableThreadLibraryCalls, InitializeCriticalSection, DeleteCriticalSection, LeaveCriticalSection, InterlockedIncrement, EnterCriticalSection, InterlockedDecrement, lstrlenW, MultiByteToWideChar, GetShortPathNameA, GetModuleHandleA, WideCharToMultiByte, SizeofResource, LoadResource, FindResourceA, GetLastError, LoadLibraryExA, lstrcpynA, IsDBCSLeadByte, HeapDestroy, lstrcpyA, lstrcatA, GetVersionExA, CreateFileA, ReadFile, SetLastError, lstrcmpiA, WriteFile, GetFileSize, GetFileTime, FindClose, FindNextFileA, FindFirstFileA, CreateDirectoryA, DeleteFileA, GetTickCount, QueryPerformanceCounter, GetTempFileNameA, GetTempPathA, GetOEMCP, GetACP, lstrlenA, CompareFileTime, CreateProcessA, WaitForSingleObject, CloseHandle, lstrcmpA, GetModuleFileNameA, LoadLibraryA, GetSystemTime, SystemTimeToFileTime, FreeLibrary, GetProcAddress, SetFilePointer, GetCPInfo, GetStringTypeW, GetStringTypeA, IsBadCodePtr, IsBadReadPtr, SetUnhandledExceptionFilter, GetEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsW, FreeEnvironmentStringsA, GetStartupInfoA, GetFileType, GetStdHandle, RtlUnwind, HeapFree, HeapAlloc, HeapReAlloc, GetCommandLineA, GetVersion, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, TlsGetValue, GetEnvironmentVariableA, HeapCreate, VirtualFree, VirtualAlloc, IsBadWritePtr, ExitProcess, RaiseException, LCMapStringA, LCMapStringW, TerminateProcess, GetCurrentProcess, SetHandleCount
> USER32.dll: CharNextA, MessageBoxA, wsprintfA
> ADVAPI32.dll: RegEnumKeyExA, RegQueryValueExA, RegEnumValueA, RegQueryInfoKeyA, RegSetValueExA, RegOpenKeyExA, RegCloseKey, RegDeleteValueA, RegCreateKeyExA, RegDeleteKeyA
> SHELL32.dll: SHGetMalloc
> ole32.dll: CoTaskMemAlloc, CoTaskMemRealloc, CoCreateInstance, CoTaskMemFree
> OLEAUT32.dll: -, -, -, -, -, -, -, -

( 4 exports ) 
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer









   -----------\  ToolBar S&D 1.0.4  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : audrey ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
   [ 15/07/2008 | 23:27:34,45 ] [ PC : ORDINATEUR ]
   [ MAJ : 11-07-2008 | 18:40 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [HKCU\..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.dell.com/fr-fr"


   -----------\  Fin du rapport a 23:27:53,51

sKe69 · Answer

Fais exactement ce-ci alors ... Un gros doute subsite :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleur !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide . 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENCES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques C-Fix.exe ( = combofix.exe ) . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 
---> si un message d'erreur windows apparait à un momment  : clik sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix pour analyse ...

sadchimaira · Answer

dac, je t'envoie ça demain soir car elle va se coucher là, elle bosse demain.

Merci encore pour tout ça, les analyses étaient plus concluantes pour mon ordi en tout cas xD

bonne nuit

sadchimaira · Answer

salut! ....combofix lui a dit à la fin de l'analyse "le fichier spécifié est introuvable"... et il n'y a pas de rapport dans C:/ ...

sadchimaira · Answer

hmmm et maintenant il n'y a plus l'icone d'avast en bas a droite, meme après l'avoir lancé dans démarrer programmes, et après avoir redémarré l'ordi... et sur certaines pages genre yahoo mail ou pour voir les mails hotmail, ça dit que la page n'est pas sécurisée... c'est grave docteur non?

sKe69 · Answer

Salut titemeuh ^^
voilà ce que l'on vas faire :

1- Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . 
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé . 

2- Refais un coup de CCleaner ( registre compris )

3- -Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :
https://www.bitdefender.fr/ 
(pour le rapport ,qui est un doc IE , clik sur l'onglet "plus de détailles" : et à la fin du scan tu demandes à le sauvegarder sur ton bureau) 

--->fais un copier/coller et postes le rapport dans ta prochaine réponse ... 

Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

titemeuh · Answer

euh jvai laisser le scan antivirus tourner cette nuit et jte poste le rapport demain...là c dodo...
ps: pr le T cleaner, g fai une boulette...j'ai fais 2 scan com tu m'as dis ms le 2e rapport a effacé le 1er!...euh dc jsui trop dsl...
bonne nuit

titemeuh · Answer

salut! je ne sais pas comment g fais ms g retrouvé le 1er rapport du T cleaner! (ouf lol !!)


-->- Recherche: 

C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\audrey\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\audrey\Bureau\DiagHelp.zip: trouvé !
C:\Documents and Settings\audrey\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\audrey\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\audrey\Bureau\ToolBar S&D.lnk: trouvé !
C:\Documents and Settings\audrey\Bureau\DiagHelp: trouvé !
C:\Documents and Settings\audrey\Menu Démarrer\Programmes\Toolbar S&D: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Toolbar SD\ToolBar S&D.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\audrey\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\audrey\Bureau\DiagHelp.zip: supprimé !
C:\Documents and Settings\audrey\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\audrey\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\audrey\Bureau\ToolBar S&D.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Toolbar SD\ToolBar S&D.lnk: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\audrey\Bureau\DiagHelp: supprimé !
C:\Documents and Settings\audrey\Menu Démarrer\Programmes\Toolbar S&D: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


et voici le rapport du scan antivirus:


BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Thu, Jul 17, 2008 - 01:03:32
 
 
  
  
 
Voie d'analyse: C:\;D:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:06:18
 
Fichiers
 55055
 
Directoires
 5309
 
Secteurs de boot
 4
 
Archives
 934
 
Paquets programmes
 3882
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 1381522
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 43
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP99\A0015847.exe
 Détecté avec: Application.SpywareSecure.A
 
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP99\A0015847.exe
 Supprimé
 
  
 
 
  voilà, jspr que tout y est et q g pas fais de boulette cette fois-ci :o)...

titemeuh · Answer

par contre, qd jveux voir mes mails g  un message d'alerte:
 "la connection q vs allez utiliser n'est pas sécurisée.D'autres utilisateurs du web pourront dorénavant accéder aux informations q vs envoyez..."
depui hier sa me fait ça, au même moment où l'icone d'avast avait disparue

titemeuh · Answer

c encore moi, dsl!!  g aussi un autre genre de message d'alerte :
"vs êtes sur le point de visualiser des pages sur une connexion sécurisée. Les informations q vs échangerez sur ce site seront chiffrées afin d'empêcher leur lecture par des tiers"

ça m'inquiète un peu ces messages, ils st venus subitemt alors qu'avt je n'en avais pas ... c grave?  c pas un autre virus au moins?

sKe69 · Answer

"la connection q vs allez utiliser n'est pas sécurisée

Vas dans paneau de configuration / options internet : 

Choisis l'onglet "Avancé" : Cliques sur le bouton "Rétablir les paramettres avancés"

Une fois fait , vérifie dans cette même fenêtre que : chapitre sécurité que les cases suivantes soit bien cochées pour --> SSL 3.0 et TLS 1.0

Retestes et dis moi si le message à changer ...

titemeuh · Answer

eh ça remarche! je n'ai plus aucun des 2 types de messages qui apparaissent!
et sinon pr la désinfection, c fini lol ?

sKe69 · Answer

Comme l'autre fois je n'ai pas eu de rapport Combofix , mais au vu du rapport de Bidefender , on ne devrai pas en être loin ....

Pour vérifier ce qu'il en est , fais ce qui suit dans un premier temps :

Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , fermes la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

titemeuh · Answer

ben jsuis dsl ms qd je cliq droit pr extraire, un message de win RAR maffiche:
"c:\documents and settings\audrey\bureau\DiagHelp.zip: l'archive est d'un format inconnuou est endommagée"

y aurait-il une autre solution, stp?

titemeuh · Answer

voici le rapport: DiagHelp version v1.4 - http://www.malekal.com excute le 2008-07-17 à 18:37:47.67 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->2008-07-17 18:37:32 C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->2008-07-17 18:37:28 C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->2008-07-17 18:37:02 C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->2008-07-17 18:36:57 C:\WINDOWS\prefetch\WSCNTFY.EXE-0B14C27D.pf -->2008-07-17 18:35:53 C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->2008-07-17 18:34:18 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-090074F0.pf -->2008-07-17 18:34:04 C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->2008-07-17 18:33:54 C:\WINDOWS\prefetch\ZLCLIENT.EXE-3881B646.pf -->2008-07-17 18:23:24 C:\WINDOWS\prefetch\VSMON.EXE-39246213.pf -->2008-07-17 18:23:21 C:\WINDOWS\System32\drivers\mbamcatchme.sys -->2008-07-07 17:35:36 C:\WINDOWS\System32\drivers\mbam.sys -->2008-07-07 17:35:30 C:\WINDOWS\System32\drivers cpip.sys -->2008-06-20 12:45:13 C:\WINDOWS\System32\drivers\afd.sys -->2008-06-20 12:44:38 C:\WINDOWS\System32\drivers cpip6.sys -->2008-06-20 11:52:06 C:\WINDOWS\System32\drivers\sptd.sys -->2008-06-17 11:16:38 C:\WINDOWS\System32\drivers\bthport.sys -->2008-06-14 19:59:52 C:\WINDOWS\System32\vsconfig.xml -->2008-07-17 18:23:31 C:\WINDOWS\System32\oodbs.lor -->2008-07-17 15:30:12 C:\WINDOWS\System32\zllictbl.dat -->2008-07-17 10:27:32 C:\WINDOWS\System32\KGyGaAvL.sys -->2008-07-17 09:57:06 C:\WINDOWS\System32\8AFFCECF98.sys -->2008-07-17 09:56:59 C:\WINDOWS\System32\FNTCACHE.DAT -->2008-07-15 13:47:33 C:\WINDOWS\System32\CONFIG.NT -->2008-07-14 19:41:45 C:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.dat -->2008-07-11 09:31:20 C:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.bmp -->2008-07-11 09:30:25 C:\WINDOWS\System32\wpa.dbl -->2008-07-02 13:58:39 C:\WINDOWS\System32\MRT.exe -->2008-06-25 18:15:46 C:\WINDOWS\System32\mswsock.dll -->2008-06-20 19:41:06 C:\WINDOWS\System32\dnsapi.dll -->2008-06-20 19:41:06 C:\WINDOWS\System32\W32N50.dll -->2008-06-17 11:59:58 C:\WINDOWS\System32\PCANDIS5.sys -->2008-06-17 11:59:58 C:\WINDOWS\System32\PerfStringBackup.INI -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfh00C.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfh009.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfc00C.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfc009.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\TZLog.log -->2008-06-10 10:19:32 C:\WINDOWS\System32\MsgPlusLoader.dll -->2008-06-09 08:36:25 C:\WINDOWS\System32\aswBoot.exe -->2008-05-16 01:24:43 C:\WINDOWS\System32\AvastSS.scr -->2008-05-16 01:12:36 C:\WINDOWS\System32\quartz.dll -->2008-05-07 07:15:36 C:\WINDOWS\setupapi.log -->2008-07-17 18:36:44 C:\WINDOWS\WindowsUpdate.log -->2008-07-17 18:28:27 C:\WINDOWS\0.log -->2008-07-17 15:32:03 C:\WINDOWS\ModemLog_Conexant HDA D110 MDC V.92 Modem.txt -->2008-07-17 15:31:37 C:\WINDOWS\bootstat.dat -->2008-07-17 15:30:30 C:\WINDOWS\SchedLgU.Txt -->2008-07-17 13:02:37 C:\WINDOWS\wiadebug.log -->2008-07-17 10:29:21 C:\WINDOWS\wiaservc.log -->2008-07-17 09:36:49 C:\WINDOWS\Sti_Trace.log -->2008-07-17 09:36:47 C:\WINDOWS\system.ini -->2008-07-16 21:43:12 C:\WINDOWS\PSEXESVC.EXE -->2008-07-16 21:36:20 C:\WINDOWS tbtlog.txt -->2008-07-15 20:45:38 C:\WINDOWS\win.ini -->2008-07-14 19:34:48 C:\WINDOWS\War3Unin.dat -->2008-07-13 16:01:07 C:\WINDOWS\WMSysPr9.prx -->2008-07-11 09:46:55 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1836 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll 0x01cf0000 0x187000 1.06.0000.0012 C:\Program Files\Spybot - Search & Destroy\SDHelper.dll 0x43ff0000 0xa000 7.00.6000.16674 C:\WINDOWS\system32\jsproxy.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x02b50000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x15140000 0x25a000 11.00.5705.5043 C:\WINDOWS\system32\wmvcore.dll 0x11c70000 0x39000 11.00.5705.5043 C:\WINDOWS\system32\WMASF.DLL 0x10000000 0x1d000 6.04.0000.0001 C:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\dBShell.dll 0x01e80000 0x2e000 C:\Program Files\WinRAR arext.dll 0x00bc0000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x64f00000 0x12000 4.08.1201.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x03770000 0xe000 3.00.0000.4410 C:\WINDOWS\system32\igfxsrvc.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x00e80000 0x8000 1.00.0000.0001 C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx 0x01290000 0x1c000 5.20.0008.0000 C:\WINDOWS\System32\DLA\DLASHX_W.DLL 0x012b0000 0xf000 5.20.0008.0000 C:\WINDOWS\system32\DLAAPI_W.DLL 0x03140000 0x9c000 5.20.0008.0000 C:\WINDOWS\System32\DLA\DLACResW.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 792 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x1e000 9.00.0001.0000 C:\Program Files\Intel\Wireless\Bin\LgNotify.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\WINDOWS\system32 2004-08-05 13:00 6,144 csrss.exe 1 fichier(s) 6,144 octets 0 Rép(s) 28,757,274,624 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\WINDOWS\Downloaded Program Files 2008-07-16 23:47 . 2008-07-16 23:47 .. 2004-12-07 17:07 32 bdcore.dll 2006-05-25 01:21 118,784 bdupd.dll 2004-08-20 11:36 65 desktop.ini 2002-07-25 19:13 24,576 dwusplay.dll 2002-07-25 19:13 196,608 dwusplay.exe 2008-03-24 19:33 1,527,056 FP_AX_CAB_INSTALLER.exe 2006-05-25 01:21 53,248 ipsupd.dll 2005-06-10 11:44 417,792 isusweb.dll 2005-03-16 12:34 7,407 lang.ini 2004-12-07 17:07 32 libfn.dll 2008-02-13 17:55 130 live.ini 2007-10-29 16:45 1,244 oscan8.inf 2007-10-25 16:54 471,040 oscan8.ocx 2005-03-14 14:58 7,073 scanoptions.tsi 2008-03-24 19:18 247 swflash.inf 2006-12-06 09:11 224,768 symdlmgr.dll 2006-12-06 09:10 350 symdlmgr.inf 17 fichier(s) 3,050,452 octets Total des fichiers listés : 17 fichier(s) 3,050,452 octets 2 Rép(s) 28,757,266,432 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Disabled:eMule" "C:\Program Files\Warcraft III\War3.exe"="C:\Program Files\Warcraft III\War3.exe:*:Enabled:Warcraft III" "C:\Program Files\Steam\SteamApps\kenny1912\counter-strike\hl.exe"="C:\Program Files\Steam\SteamApps\kenny1912\counter-strike\hl.exe:*:Enabled:Half-Life Launcher" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-17 18:38:10 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:d2,c4,c7,92,b4,e5,5b,a8,ac,30,fa,47,12,a8,c9,17,18,21,2c,d1,92,.. "p0"="C:\Program Files\DAEMON Tools Lite\" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,af,94,07,5f,15,76,0d,ea,8b,f2,ca,1d,51,9f,2b,65,31,.. "khjeh"=hex:ec,d3,00,ec,81,1f,15,ee,05,6f,68,02,ed,47,8f,96,d3,fc,7c,66,6f,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:85,e3,7f,a4,a5,3b,c9,e4,46,b5,19,ff,bd,b7,06,4e,f5,44,59,f2,a0,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:d2,c4,c7,92,b4,e5,5b,a8,ac,30,fa,47,12,a8,c9,17,18,21,2c,d1,92,.. "p0"="C:\Program Files\DAEMON Tools Lite\" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,af,94,07,5f,15,76,0d,ea,8b,f2,ca,1d,51,9f,2b,65,31,.. "khjeh"=hex:ec,d3,00,ec,81,1f,15,ee,05,6f,68,02,ed,47,8f,96,d3,fc,7c,66,6f,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:85,e3,7f,a4,a5,3b,c9,e4,46,b5,19,ff,bd,b7,06,4e,f5,44,59,f2,a0,.. scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\xd8\x2022\x20ac|\xff\xff\xff\xff\22\x2022\x20ac|\xf9\x20229~\2] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System] "OODEFRAG10.00.00.01WORKSTATION"="E8C8567F3A9FC5D16A040013FA05EA09DF31C28F23D8A47A8C8DC8F169ED96D02B49E771E7B79E61FE3F87E8E184916146BC4D4C4FCD56A2E4D711BDC196C8F07B53B51E11586C673418B8BCDE04EF6E72B9A910668E86384990E0011A918A5140D80BC419F66CC9F3710AC8EB3901E2751D9F2A15B18C528BDBE7C4F5782E16B1CE2748F6CD11547AB1E8E713207151B05E67109D94F1F053634D36E928BDC4DCFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC79339DB7CE019D40AA5CA9C6AECB7A5D1407A9C6AECB7A5D1407383135874DE6A0CD367B8AE40C54EBA2D226995C390C9F37CCAEBA739A409A88EB0A2A9217D202CD146651AB52F753436F3224A35FA909C0217D87967D6BCC240E1FCF6967E4B587B53A48A52F3EA1C99304502FAFD8146A986482C20AD3A62DB0DFF14435611119DBD3F4E11967B439D006FC054077463BB5FC839096927BD2663103F1B6BE4DF84A8582834667CE6D3C962FBBE9960C137F5208ABBD767C17466D16D2682988EC49963D4037E616106F888AFC4C7B34A17F64AD54DF024551EB60E55D0BFE431126BF96E1AAC395A388A4DC0A4821F2EFC52839DE1EEBCE2BF7CB4E1AA256E2D5B23026C7260D3C7C292593B584325F54E3059333E11EFCA58E644FA5F674B1FE4108A56373095AC3F5B7C0E56B14F47EF157C6CE54B81211555310B113D45D23ACDEF1BA202D28F41A019D972BD89170896D0541660C3795F935D785CA29F5AFD03F0EE8FB29BFE1C2978359B54C7AFE498D9FAE492078ACAA9A9376AED2F0E28D259F1B1D5C9EB02186F1CE416AD6D4546E11CE762E46271C8AD4F497EAA9D1C704EE955C5AA8D76A4D0B2FC766326ED03DF3EFA7A6F4A5847C5002233BDB6368C1EB2C57EC22245A5E96C48724FA1E691908EF5CAA3DA0A15E5EB02FC428D25D3928CAED90B7B8ABA0FE6F03BD068ACD16B0C4D7913B6232907CAC62B9953215B6D86FC674778723EED2237F0109AC2F3D77F4A0646F0AF8E74B32A3838DE2067C582BCAFE51DA8499C5E6086F9FD2C409071F82E33F89BE2D10131F3CDB1E27412427A6471FCF19E1AFD5E93E4A9D49E9AF710C81F0A74E9E343345B3B3EE76AFDE9ACA1B19D6AF01889EB8D6EC83FB4465B211623200F76CC20EC9EDA9B5F4E4CDD4EEF95E34991FF006C957CCCF1E70C038286394810FBBEDAE25A037252673DA39889871012C5D2DE1B611971DF7B9FB6F2D9289EC6B268B38143AB9C5126014BC585F38AAC14F219D5E095A605260F7593FB06C5B693812DE95D77274C6A62CE95D6B7DF0B6795AB862F98ADDFD993889403678376772A06C6DCE085E553377DFDC8C6FE86ED80747A950FEAE4C8BE529594D4DBDC8CA773DA5250289D0E9F14FE0C8A1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="MsgPlusLoader.dll" "DeviceNotSelectedTimeout"="15" "GDIProcessHandleQuota"=dword:00002710 "Spooler"="yes" "swapdisk"="" "TransmissionRetryTimeout"="90" "USERProcessHandleQuota"=dword:00002710 scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 120 - ashServ.exe 256 - wmiprvse.exe 460 - svchost.exe 480 - alg.exe 732 - SynTPEnh.exe 764 - csrss.exe 792 - winlogon.exe 924 - wuauclt.exe 1076 - services.exe 1088 - lsass.exe 1256 - svchost.exe 1280 - spoolsv.exe 1324 - svchost.exe 1364 - svchost.exe 1404 - EvtEng.exe 1648 - ZCfgSvc.exe 1828 - svchost.exe 1836 - explorer.exe 1976 - AppleMobileDevi 1992 - mDNSResponder.e 2008 - oodag.exe 2040 - GoogleUpdaterSe 2284 - issch.exe 2336 - GoogleToolbarNo 2464 - ctfmon.exe 2484 - ashDisp.exe 2496 - daemon.exe 2676 - msnmsgr.exe 3028 - TeaTimer.exe 3380 - cmd.exe 3452 - msmsgs.exe 3956 - igfxsrvc.exe 3968 - iFrmewrk.exe Total number of processes = 34 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806ED000 - \WINDOWS\system32\hal.dll F8A41000 - \WINDOWS\system32\KDCOM.DLL F8951000 - \WINDOWS\system32\BOOTVID.dll F8420000 - spcp.sys F8A43000 - \WINDOWS\System32\Drivers\WMILIB.SYS F8408000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F83D9000 - ACPI.sys F83C8000 - pci.sys F8541000 - isapnp.sys F8955000 - compbatt.sys F8959000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F8B09000 - pciide.sys F87C1000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8A45000 - intelide.sys F8551000 - MountMgr.sys F83A9000 - ftdisk.sys F87C9000 - PartMgr.sys F8561000 - VolSnap.sys F8391000 - atapi.sys F8571000 - disk.sys F8581000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F8371000 - fltMgr.sys F835F000 - sr.sys F8349000 - DRVMCDB.SYS F8591000 - PxHelp20.sys F8332000 - KSecDD.sys F82A5000 - Ntfs.sys F8278000 - NDIS.sys F825D000 - Mup.sys F85B1000 - \SystemRoot\system32\DRIVERS\intelppm.sys F8A25000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F80C5000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F80B1000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F808B000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys F87D9000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F8068000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F87E1000 - \SystemRoot\system32\DRIVERS\usbehci.sys F85C1000 - \SystemRoot\system32\DRIVERS\bcm4sbxp.sys F85D1000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7D08000 - \SystemRoot\system32\DRIVERS\SynTP.sys F8A79000 - \SystemRoot\system32\DRIVERS\USBD.SYS F87E9000 - \SystemRoot\system32\DRIVERS\mouclass.sys F87F1000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F85E1000 - \SystemRoot\system32\DRIVERS\imapi.sys F8A7B000 - \SystemRoot\System32\Drivers\DLACDBHM.SYS F85F1000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8601000 - \SystemRoot\system32\DRIVERS edbook.sys F7CE5000 - \SystemRoot\system32\DRIVERS\ks.sys F7B89000 - \SystemRoot\System32\Drivers\an48haev.SYS F70C4000 - \SystemRoot\system32\DRIVERS\iwca.sys F8C6B000 - \SystemRoot\system32\DRIVERS\audstub.sys F8781000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8A29000 - \SystemRoot\system32\DRIVERS distapi.sys F7037000 - \SystemRoot\system32\DRIVERS diswan.sys F87A1000 - \SystemRoot\system32\DRIVERS aspppoe.sys F87B1000 - \SystemRoot\system32\DRIVERS aspptp.sys F88B1000 - \SystemRoot\system32\DRIVERS\TDI.SYS F7026000 - \SystemRoot\system32\DRIVERS\psched.sys F778A000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8809000 - \SystemRoot\system32\DRIVERS\ptilink.sys F8811000 - \SystemRoot\system32\DRIVERS aspti.sys F4221000 - \SystemRoot\system32\DRIVERS\parport.sys F4087000 - \SystemRoot\system32\DRIVERS\serial.sys F7966000 - \SystemRoot\system32\DRIVERS\serenum.sys F4A51000 - \SystemRoot\system32\DRIVERS ermdd.sys F8AD7000 - \SystemRoot\system32\DRIVERS\swenum.sys F3F19000 - \SystemRoot\system32\DRIVERS\update.sys F7962000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F4A21000 - \SystemRoot\System32\Drivers\NDProxy.SYS A9799000 - \SystemRoot\system32\drivers\sthda.sys A9745000 - \SystemRoot\system32\drivers\portcls.sys F7319000 - \SystemRoot\system32\drivers\drmk.sys A94A0000 - \SystemRoot\system32\DRIVERS\HSFHWAZL.sys A928E000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys A91DE000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys F88D9000 - \SystemRoot\System32\Drivers\Modem.SYS F8641000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8A99000 - \SystemRoot\System32\Drivers\i2omgmt.SYS F8A9B000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8C21000 - \SystemRoot\System32\Drivers\Null.SYS F8A9D000 - \SystemRoot\System32\Drivers\Beep.SYS F8829000 - \SystemRoot\System32\Drivers\DLARTL_N.SYS F8831000 - \SystemRoot\System32\drivers\vga.sys F8A9F000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8AA1000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8839000 - \SystemRoot\System32\Drivers\Msfs.SYS F8849000 - \SystemRoot\System32\Drivers\Npfs.SYS A9993000 - \SystemRoot\system32\DRIVERS asacd.sys A8B7D000 - \SystemRoot\system32\DRIVERS\ipsec.sys A8B25000 - \SystemRoot\system32\DRIVERS cpip.sys F8671000 - \SystemRoot\System32\Drivers\aswTdi.SYS A8AFD000 - \SystemRoot\system32\DRIVERS etbt.sys A8AA3000 - \SystemRoot\System32\vsdatant.sys A8A82000 - \SystemRoot\system32\DRIVERS\ipnat.sys A8A60000 - \SystemRoot\System32\drivers\afd.sys A940B000 - \SystemRoot\system32\DRIVERS etbios.sys F4395000 - \SystemRoot\System32\Drivers\StarOpen.SYS A8A35000 - \SystemRoot\system32\DRIVERS dbss.sys A89C6000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys A93FB000 - \SystemRoot\System32\Drivers\Fips.SYS A89AF000 - \SystemRoot\System32\Drivers\aswSP.SYS A91D2000 - \SystemRoot\SYSTEM32\DRIVERS\APPDRV.SYS F438D000 - \SystemRoot\System32\Drivers\Aavmker4.SYS A93DB000 - \SystemRoot\System32\Drivers\Cdfs.SYS A8997000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8AC3000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F8218000 - \SystemRoot\System32\drivers\Dxapi.sys F8879000 - \SystemRoot\System32\watchdog.sys BF000000 - \SystemRoot\System32\drivers\dxg.sys F8C63000 - \SystemRoot\System32\drivers\dxgthk.sys BF020000 - \SystemRoot\System32\ialmdnt5.dll BF012000 - \SystemRoot\System32\ialmrnt5.dll BF042000 - \SystemRoot\System32\ialmdev5.DLL BF077000 - \SystemRoot\System32\ialmdd5.DLL A8E47000 - \SystemRoot\system32\DRIVERS\wanarp.sys F8899000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys F777A000 - \SystemRoot\System32\Drivers\DRVNDDM.SYS F8C97000 - \SystemRoot\System32\DLA\DLADResN.SYS A8981000 - \SystemRoot\System32\DLA\DLAIFS_M.SYS F64A3000 - \SystemRoot\System32\DLA\DLAOPIOM.SYS F8AB3000 - \SystemRoot\System32\DLA\DLAPoolM.SYS F88B9000 - \SystemRoot\System32\DLA\DLABOIOM.SYS A8969000 - \SystemRoot\System32\DLA\DLAUDFAM.SYS A8953000 - \SystemRoot\System32\DLA\DLAUDF_M.SYS A8D21000 - \SystemRoot\system32\DRIVERS\AegisP.sys A8D45000 - \SystemRoot\system32\DRIVERS\s24trans.sys A8917000 - \SystemRoot\system32\DRIVERS disuio.sys A884D000 - \SystemRoot\System32\Drivers\aswMon2.SYS A8641000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F8AB7000 - \SystemRoot\System32\Drivers\ASCTRM.SYS A87A1000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys A84D7000 - \SystemRoot\system32\DRIVERS\srv.sys A849A000 - \SystemRoot\system32\drivers\wdmaud.sys A8589000 - \SystemRoot\system32\drivers\sysaudio.sys A8158000 - \SystemRoot\System32\Drivers\aswRdr.SYS A7DF7000 - \SystemRoot\System32\Drivers\HTTP.sys A713B000 - \SystemRoot\system32\drivers\kmixer.sys F8C36000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 140 Liste des programmes installes Ad-Aware SE Personal Adobe Acrobat - Reader 6.0.2 Update Adobe Acrobat 5.0 Adobe Flash Player ActiveX Adobe Reader 6.0.1 - Français AOL (France) Apple Mobile Device Support Apple Software Update Archiveur WinRAR Assistant de connexion Windows Live avast! Antivirus AVS DVD Player version 1.6.1 Bonjour Broadcom Management Programs CCleaner (remove only) COMAT Tilt Wheel Mouse Driver Conexant HDA D110 MDC V.92 Modem Corel Paint Shop Pro X Corel Photo Album 6 Correctif pour Windows XP (KB896256) Correctif pour Windows XP (KB906569) Correctif pour Windows XP (KB908673) Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885855 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB889673 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 dBpowerAMP Musepack Codec dBpowerAMP Music Converter dBpoweramp Windows Media Audio 10 Codec Dell CinePlayer Dell Driver Reset Tool Dell Media Experience Dell System Restore Digital Line Detect DMX Update eMule EPSON Logiciel imprimante Galerie de photos Windows Live Gestion de l'alimentation de la carte réseau interne Gimp Pack Mode 2.4.2 Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer High Definition Audio Driver Package - KB835221 Hotfix for Windows XP (KB915865) Intel(R) Graphics Media Accelerator Driver for Mobile Intel(R) PROSet/Wireless Software Internet Explorer Default Page Java 2 Runtime Environment, SE v1.4.2_03 Language pack for Ad-Aware SE Malwarebytes' Anti-Malware mCore MCU mDrWiFi Messenger Plus! 3 & Sponsor mHlpDell Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office PowerPoint Viewer 2003 Microsoft Office Professional Edition 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Works 7.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944338) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB947864) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) mIWA mIWCA mLogView mMHouse mPfMgr mPfWiz mProSafe MSN mSSO MSXML 4.0 SP2 (KB936181) mToolkit mWlsSafe mXML MyWay Search Assistant mZConfig NetWaiting O&O Defrag Professional Edition OLYMPUS CAMEDIA Master 4.1 Outil de mise à jour Google QuickSet QuickTime RealPlayer Basic Roxio DLA Roxio MyDVD LE Roxio RecordNow Audio Roxio RecordNow Copy Roxio RecordNow Data SAMSUNG Mobile Modem Driver Set Samsung Mobile phone USB driver Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio 3 Samsung PC Studio 3 Samsung PC Studio 3 USB Driver Installer Sonic Activation Module Sonic Update Manager Sony Picture Utility Sony USB Driver Spybot - Search & Destroy Starcraft Steam Synaptics Pointing Device Driver UnzipThemAll 1.3 USB Super Link VideoLAN VLC media player 0.8.5 Viewpoint Media Player WebFldrs XP Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime ZoneAlarm Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files 2008-07-17 10:24 . 2008-07-17 10:24 .. 2006-06-28 17:20 Adobe 2007-08-09 08:52 Alwil Software 2007-12-25 12:09 AMT 2008-06-08 22:05 AOL 9.0 2008-03-02 22:16 Apple Software Update 2008-03-02 22:19 Bonjour 2006-05-17 01:07 Broadcom 2008-07-15 13:34 CCleaner 2008-02-18 18:16 COMAT Tilt Wheel Mouse Driver 2006-05-17 01:03 CONEXANT 2006-05-17 01:14 Corel 2008-07-03 11:35 DAEMON Tools Lite 2007-12-25 11:52 Dell 2006-05-17 01:06 Digital Line Detect 2007-12-21 19:33 DVD X Player 4.1 Professionnel 2008-07-12 10:31 eMule 2008-07-14 19:20 Fichiers communs 2008-03-02 22:35 Gimp Pack Mode 2008-06-08 22:56 Google 2006-09-01 17:04 ImTOO 2006-05-17 01:05 Intel 2006-05-17 01:06 InterActual 2008-06-13 10:00 Internet Explorer 2006-05-17 01:00 Java 2008-07-13 21:58 Lavasoft 2008-07-15 13:42 Malwarebytes' Anti-Malware 2006-05-17 01:18 McAfee 2006-05-17 01:01 Messenger 2008-06-09 08:36 MessengerPlus! 3 2004-08-20 11:37 microsoft frontpage 2006-11-19 21:34 Microsoft Office 2008-06-09 09:24 Microsoft SQL Server Compact Edition 2006-05-17 01:08 Microsoft Works 2006-11-19 21:31 Microsoft.NET 2004-08-20 11:35 Movie Maker 2008-06-08 23:09 MSN 2004-08-20 11:34 MSN Gaming Zone 2008-06-10 10:07 MSXML 4.0 2004-08-20 11:35 NetMeeting 2007-12-21 19:39 NetWaiting 2004-08-20 11:34 Online Services 2008-07-03 12:02 OO Software 2008-06-10 10:17 Outlook Express 2008-03-02 22:19 QuickTime 2006-05-17 01:09 Real 2006-05-17 01:15 Roxio 2008-04-06 18:48 Samsung 2004-08-20 11:35 Services en ligne 2006-05-17 01:03 Sigmatel 2006-05-17 01:16 Sonic 2007-10-22 08:47 Sony 2008-07-14 19:55 Spybot - Search & Destroy 2008-06-17 17:48 Starcraft 2008-07-13 23:14 Steam 2006-05-17 01:06 Synaptics 2008-07-16 23:27 Trend Micro 2008-06-12 19:38 UnzipThemAll 2006-08-17 20:05 USB Super Link 2006-05-17 01:10 Viewpoint 2008-07-13 20:49 Warcraft III 2008-06-12 09:41 Windows Live 2008-07-11 09:45 Windows Media Player 2004-08-20 11:34 Windows NT 2008-07-03 12:09 WinRAR 2004-08-20 11:37 xerox 2008-06-11 11:53 Yahoo! 2008-07-17 10:24 Zone Labs 0 fichier(s) 0 octets 69 Rép(s) 28,788,076,544 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files\fichiers communs 2008-07-14 19:20 . 2008-07-14 19:20 .. 2006-06-28 17:20 Adobe 2007-12-25 16:20 AOL 2007-12-25 11:52 aolshare 2008-03-02 22:15 Apple 2006-05-28 15:11 AVSMedia 2006-05-17 01:12 Corel 2006-11-19 21:34 DESIGNER 2007-12-25 11:52 EPSON 2006-05-17 01:11 InstallShield 2006-05-17 01:00 Java 2008-06-14 10:10 Microsoft Shared 2004-08-20 11:35 MSSoap 2006-05-17 01:10 Nullsoft 2008-01-28 16:54 ODBC 2006-05-17 01:09 Real 2006-05-17 01:06 Roxio Shared 2004-08-20 11:35 Services 2006-05-17 01:16 Sonic Shared 2004-08-20 11:30 SpeechEngines 2008-07-14 23:45 Symantec Shared 2008-06-10 10:17 System 2006-05-17 01:15 TiVo Shared 0 fichier(s) 0 octets 24 Rép(s) 28,788,072,448 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 2008-06-14 10:11 . 2008-06-14 10:11 .. 2006-11-19 21:34 1033 2008-06-14 10:11 1036 2005-09-20 12:33 1,293,008 MSONSEXT.DLL 2007-03-22 19:29 39,256 MSOSV.DLL 1999-06-03 13:09 122,937 MSOWS409.DLL 2001-03-07 08:00 127,033 MSOWS40c.DLL 2003-07-11 03:25 80,448 PKMWS.DLL 5 fichier(s) 1,662,682 octets 4 Rép(s) 28,788,072,448 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\ 2001-05-24 12:59 162,304 UNWISE.EXE 1 fichier(s) 162,304 octets 0 Rép(s) 28,788,072,448 octets libres c:\Documents and Settings\All Users\Symantec Temporary Files\N3601U15DFR.exe c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe c:\Documents and Settings\audrey\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\audrey\Bureau\aawsepersonal.exe c:\Documents and Settings\audrey\Bureau\pllangs.exe c:\Documents and Settings\audrey\Bureau\setupfre.exe c:\Documents and Settings\audrey\Bureau\ToolsCleaner2.exe c:\Documents and Settings\audrey\Bureau\War3TFT_122a_Francais(3).exe c:\Documents and Settings\audrey\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\diff.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\find2.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\grep.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\streams.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\audrey\Bureau\DiagHelp ar.exe c:\Documents and Settings\audrey\Mes documents\download\audio-encoder.exe c:\Documents and Settings\audrey\Mes documents\download\cd-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\dvd-audio-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\dvd-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\gimp-mode_gimp_mode_2.4.2_francais_18452.exe c:\Documents and Settings\audrey\Mes documents\download p505fra.exe c:\Documents and Settings\audrey\Mes documents\download\vlc-0.8.5-win32.exe c:\Documents and Settings\audrey\Mes documents\download\zlsSetup_70_462_000_fr mise à jour.exe c:\Documents and Settings\audrey\Mes documents\download\adaware\Lavasoft_Adaware_multi.exe c:\Documents and Settings\audrey\Mes documents\download\Audio Encoder\audioenc.exe c:\Documents and Settings\audrey\Mes documents\download\Audio Encoder\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\cdripper.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\auxiliary.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\CDGrab.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\DMCFileSelector.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\GetPopupInfo.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\MusicConverter.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\CDGrab.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\CoreConverter.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\dBConfig.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\DMCFileSelector.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\GetPopupInfo.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\MusicConverter.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\avc.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\dvdrip.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\avc.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\dvdrip.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\spybot\spybotsd152.exe c:\Documents and Settings\audrey\Mes documents\download\spybot\spybotsd160.exe c:\Documents and Settings\audrey\Mes documents\download\zonalarm\zlsSetup_61_744_001_fr.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_ORDINATEUR.tar.gz a l'adresse http://upload.malekal.com

sKe69 · Answer

Bon ...

Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Impératif : redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
 
clic double sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 

C:\WINDOWS\PSEXESVC.EXE 
C:\Program Files\Viewpoint

et colles-la dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." et attend la suite ...

il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes". Sinon redémarre ton PC pour revenir en mode normal ...

titemeuh · Answer

et voilà le énième rapport lol !:

C:\WINDOWS\PSEXESVC.EXE moved successfully.
C:\Program Files\Viewpoint\Viewpoint Experience Technology\Components moved successfully.
C:\Program Files\Viewpoint\Viewpoint Experience Technology moved successfully.
C:\Program Files\Viewpoint moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07172008_200714

sKe69 · Answer

très bien .... on arrive au bout ^^ souligne>Téléchargez ceci (de gchris) : http://gchrisftp.free.fr/divers/Ad-Fix/Ad-Fix.zip !! Important : désactives ton anti-virus le temps de la manipe , tu le réactivera ensuite !! Dézippez-le sur votre bureau (clic droit -> extraire tout). Attention : vérifiez que vous êtes bien connecté à internet. Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix" Choisissez l'option 1. Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à se connecter à Internet ---> autorisez, c'est nécessaire à ad-fix pour vérifier la version. Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes. Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt) .

titemeuh · Answer

voici le rapport:

 
 
         Ad-Fix v0.101e
         by gchris
 
 
OPTION 1 (Scan) :
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Démarré à : 

21:15:45.50 2008-07-17  


                  Executé depuis : 

C:\Documents and Settings\audrey\Bureau\Ad-Fix


                  Os : 

Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
            Recherche de fichier manquant
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Recherche de fichiers cachés (pas forcément mauvais)
 
 
    Fichiers cachés à la racine du disque système :
 
boot.ini
Bootfont.bin
dell.sdr
hiberfil.sys
IO.SYS
IPH.PH
MSDOS.SYS
NTDETECT.COM
ntldr
pagefile.sys
sqmdata00.sqm
sqmdata01.sqm
sqmnoopt00.sqm
sqmnoopt01.sqm
 
    Fichiers cachés dans le répertoire Windows :
 
QTFont.qfn
WindowsShell.Manifest
winnt.bmp
winnt256.bmp
 
    Fichiers cachés dans le répertoire System32 :
 
8AFFCECF98.sys
98CFCEFF8A.sys
cdplayer.exe.manifest
KGyGaAvL.sys
logonui.exe.manifest
ncpa.cpl.manifest
nwc.cpl.manifest
sapi.cpl.manifest
WindowsLogon.manifest
wuaucpl.cpl.manifest
zllictbl.dat
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Analyse du registre
 

---------- USER AGENT -- POST PLATFORM

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

----------

HKCR\Interface\{4D25F923-B9FE-4682-BF72-8AB8210D6D75}     Détecté !
HKCR\TypeLib\{4D25F920-B9FE-4682-BF72-8AB8210D6D75}     Détecté !
 
 
   Complete!
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Recherche de fichiers et dossiers
 
 
 
 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminé à 21:17:49.68

sKe69 · Answer

Bien ...
 la suite :

Nettoyage Ad-fix :

Impératif : Démarrer en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...) 

--->Lancez de nouveau Ad-fix 

Choisissez l'option 2 
(Le bureau ou les icônes vont disparaître, c'est normal.) 
Quand c'est terminé, pressez la touche "entrée" pour redémarrer l'ordinateur. 

Copiez collez ici, le contenu du nouveau rapport générer (le sauvegarder de façon à le retrouver), accompagné d'un nouveau rapport Diaghelp ( celui-ci fais en mode normal ) pour analyse ...

titemeuh · Answer

alors voici le rappor du nettoyage d'ad-fix: Ad-Fix v0.101e by gchris OPTION 2 (Fix) : »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Démarré à : 22:26:08.93 2008-07-17 en mode sans échec Executé depuis : C:\Documents and Settings\audrey\Bureau\Ad-Fix Os : Microsoft Windows XP [version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Recherche de fichier manquant »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre HKCR\Interface\{4D25F923-B9FE-4682-BF72-8AB8210D6D75} Supprimé ! HKCR\TypeLib\{4D25F920-B9FE-4682-BF72-8AB8210D6D75} Supprimé ! »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Terminé à 22:29:58.31 Redémarrage effectué et mintnan la " grosse tartine"du rapport de diag help: DiagHelp version v1.4 - http://www.malekal.com excute le 2008-07-17 à 22:40:59.93 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->2008-07-17 22:40:55 C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->2008-07-17 22:40:51 C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->2008-07-17 22:40:27 C:\WINDOWS\prefetch\SVCHOST.EXE-2D5FBD18.pf -->2008-07-17 22:40:27 C:\WINDOWS\prefetch\1XCONFIG.EXE-0CD0AEB5.pf -->2008-07-17 22:40:20 C:\WINDOWS\prefetch\ASHDISP.EXE-310C231B.pf -->2008-07-17 22:39:54 C:\WINDOWS\prefetch\RUNDLL32.EXE-753F1DF3.pf -->2008-07-17 22:39:26 C:\WINDOWS\prefetch\WSCNTFY.EXE-0B14C27D.pf -->2008-07-17 22:39:13 C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->2008-07-17 22:38:08 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-090074F0.pf -->2008-07-17 22:38:07 C:\WINDOWS\System32\drivers\mbamcatchme.sys -->2008-07-07 17:35:36 C:\WINDOWS\System32\drivers\mbam.sys -->2008-07-07 17:35:30 C:\WINDOWS\System32\drivers cpip.sys -->2008-06-20 12:45:13 C:\WINDOWS\System32\drivers\afd.sys -->2008-06-20 12:44:38 C:\WINDOWS\System32\drivers cpip6.sys -->2008-06-20 11:52:06 C:\WINDOWS\System32\drivers\sptd.sys -->2008-06-17 11:16:38 C:\WINDOWS\System32\drivers\bthport.sys -->2008-06-14 19:59:52 C:\WINDOWS\System32\vsconfig.xml -->2008-07-17 22:36:51 C:\WINDOWS\System32\oodbs.lor -->2008-07-17 22:31:37 C:\WINDOWS\System32\zllictbl.dat -->2008-07-17 10:27:32 C:\WINDOWS\System32\KGyGaAvL.sys -->2008-07-17 09:57:06 C:\WINDOWS\System32\8AFFCECF98.sys -->2008-07-17 09:56:59 C:\WINDOWS\System32\FNTCACHE.DAT -->2008-07-15 13:47:33 C:\WINDOWS\System32\CONFIG.NT -->2008-07-14 19:41:45 C:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.dat -->2008-07-11 09:31:20 C:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.bmp -->2008-07-11 09:30:25 C:\WINDOWS\System32\wpa.dbl -->2008-07-02 13:58:39 C:\WINDOWS\System32\MRT.exe -->2008-06-25 18:15:46 C:\WINDOWS\System32\mswsock.dll -->2008-06-20 19:41:06 C:\WINDOWS\System32\dnsapi.dll -->2008-06-20 19:41:06 C:\WINDOWS\System32\W32N50.dll -->2008-06-17 11:59:58 C:\WINDOWS\System32\PCANDIS5.sys -->2008-06-17 11:59:58 C:\WINDOWS\System32\PerfStringBackup.INI -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfh00C.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfh009.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfc00C.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfc009.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\TZLog.log -->2008-06-10 10:19:32 C:\WINDOWS\System32\MsgPlusLoader.dll -->2008-06-09 08:36:25 C:\WINDOWS\System32\aswBoot.exe -->2008-05-16 01:24:43 C:\WINDOWS\System32\AvastSS.scr -->2008-05-16 01:12:36 C:\WINDOWS\System32\quartz.dll -->2008-05-07 07:15:36 C:\WINDOWS\setupapi.log -->2008-07-17 22:40:25 C:\WINDOWS\WindowsUpdate.log -->2008-07-17 22:38:10 C:\WINDOWS\0.log -->2008-07-17 22:36:45 C:\WINDOWS\ModemLog_Conexant HDA D110 MDC V.92 Modem.txt -->2008-07-17 22:36:15 C:\WINDOWS\bootstat.dat -->2008-07-17 22:32:11 C:\WINDOWS\setuperr.log -->2008-07-17 22:28:24 C:\WINDOWS\setupact.log -->2008-07-17 22:28:24 C:\WINDOWS tbtlog.txt -->2008-07-17 22:24:57 C:\WINDOWS\SchedLgU.Txt -->2008-07-17 22:23:16 C:\WINDOWS\wiadebug.log -->2008-07-17 10:29:21 C:\WINDOWS\wiaservc.log -->2008-07-17 09:36:49 C:\WINDOWS\Sti_Trace.log -->2008-07-17 09:36:47 C:\WINDOWS\system.ini -->2008-07-16 21:43:12 C:\WINDOWS\win.ini -->2008-07-14 19:34:48 C:\WINDOWS\War3Unin.dat -->2008-07-13 16:01:07 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1928 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x10000000 0x8000 1.00.0000.0001 C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx 0x01f30000 0x187000 1.06.0000.0012 C:\Program Files\Spybot - Search & Destroy\SDHelper.dll 0x43ff0000 0xa000 7.00.6000.16674 C:\WINDOWS\system32\jsproxy.dll 0x013b0000 0x1c000 5.20.0008.0000 C:\WINDOWS\System32\DLA\DLASHX_W.DLL 0x013d0000 0xf000 5.20.0008.0000 C:\WINDOWS\system32\DLAAPI_W.DLL 0x02340000 0x9c000 5.20.0008.0000 C:\WINDOWS\System32\DLA\DLACResW.dll 0x10930000 0x49000 5.02.5705.5043 C:\WINDOWS\system32\PortableDeviceApi.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x026a0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x02da0000 0xe000 3.00.0000.4410 C:\WINDOWS\system32\igfxsrvc.dll 0x02650000 0x1d000 6.04.0000.0001 C:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\dBShell.dll 0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL 0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL 0x36d30000 0x1b000 11.00.8164.0000 C:\PROGRA~1\MICROS~3\OFFICE11\MCPS.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 976 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x1e000 9.00.0001.0000 C:\Program Files\Intel\Wireless\Bin\LgNotify.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\WINDOWS\system32 2004-08-05 13:00 6,144 csrss.exe 1 fichier(s) 6,144 octets 0 Rép(s) 28,795,195,392 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\WINDOWS\Downloaded Program Files 2008-07-16 23:47 . 2008-07-16 23:47 .. 2004-12-07 17:07 32 bdcore.dll 2006-05-25 01:21 118,784 bdupd.dll 2004-08-20 11:36 65 desktop.ini 2002-07-25 19:13 24,576 dwusplay.dll 2002-07-25 19:13 196,608 dwusplay.exe 2008-03-24 19:33 1,527,056 FP_AX_CAB_INSTALLER.exe 2006-05-25 01:21 53,248 ipsupd.dll 2005-06-10 11:44 417,792 isusweb.dll 2005-03-16 12:34 7,407 lang.ini 2004-12-07 17:07 32 libfn.dll 2008-02-13 17:55 130 live.ini 2007-10-29 16:45 1,244 oscan8.inf 2007-10-25 16:54 471,040 oscan8.ocx 2005-03-14 14:58 7,073 scanoptions.tsi 2008-03-24 19:18 247 swflash.inf 2006-12-06 09:11 224,768 symdlmgr.dll 2006-12-06 09:10 350 symdlmgr.inf 17 fichier(s) 3,050,452 octets Total des fichiers listés : 17 fichier(s) 3,050,452 octets 2 Rép(s) 28,795,191,296 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Disabled:eMule" "C:\Program Files\Warcraft III\War3.exe"="C:\Program Files\Warcraft III\War3.exe:*:Enabled:Warcraft III" "C:\Program Files\Steam\SteamApps\kenny1912\counter-strike\hl.exe"="C:\Program Files\Steam\SteamApps\kenny1912\counter-strike\hl.exe:*:Enabled:Half-Life Launcher" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-17 22:41:22 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:d2,c4,c7,92,b4,e5,5b,a8,ac,30,fa,47,12,a8,c9,17,18,21,2c,d1,92,.. "p0"="C:\Program Files\DAEMON Tools Lite\" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,af,94,07,5f,15,76,0d,ea,8b,f2,ca,1d,51,9f,2b,65,31,.. "khjeh"=hex:ec,d3,00,ec,81,1f,15,ee,05,6f,68,02,ed,47,8f,96,d3,fc,7c,66,6f,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:85,e3,7f,a4,a5,3b,c9,e4,46,b5,19,ff,bd,b7,06,4e,f5,44,59,f2,a0,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:d2,c4,c7,92,b4,e5,5b,a8,ac,30,fa,47,12,a8,c9,17,18,21,2c,d1,92,.. "p0"="C:\Program Files\DAEMON Tools Lite\" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,af,94,07,5f,15,76,0d,ea,8b,f2,ca,1d,51,9f,2b,65,31,.. "khjeh"=hex:ec,d3,00,ec,81,1f,15,ee,05,6f,68,02,ed,47,8f,96,d3,fc,7c,66,6f,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:85,e3,7f,a4,a5,3b,c9,e4,46,b5,19,ff,bd,b7,06,4e,f5,44,59,f2,a0,.. scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\xd8\x2022\x20ac|\xff\xff\xff\xff\22\x2022\x20ac|\xf9\x20229~\2] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System] "OODEFRAG10.00.00.01WORKSTATION"="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" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="MsgPlusLoader.dll" "DeviceNotSelectedTimeout"="15" "GDIProcessHandleQuota"=dword:00002710 "Spooler"="yes" "swapdisk"="" "TransmissionRetryTimeout"="90" "USERProcessHandleQuota"=dword:00002710 scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 128 - SynTPEnh.exe 212 - igfxsrvc.exe 232 - issch.exe 432 - msmsgs.exe 524 - daemon.exe 600 - GoogleToolbarNo 644 - spoolsv.exe 708 - alg.exe 716 - wmiprvse.exe 784 - ashServ.exe 824 - TeaTimer.exe 856 - ctfmon.exe 944 - csrss.exe 976 - winlogon.exe 1020 - services.exe 1032 - lsass.exe 1204 - svchost.exe 1316 - svchost.exe 1356 - svchost.exe 1428 - EvtEng.exe 1700 - ZCfgSvc.exe 1912 - svchost.exe 1928 - explorer.exe 2036 - iFrmewrk.exe 2108 - RegSrvc.exe 2248 - cmd.exe 2316 - ashDisp.exe 2324 - AppleMobileDevi 2688 - mDNSResponder.e 3044 - GoogleUpdaterSe 3588 - NicConfigSvc.ex 3780 - wuauclt.exe 3964 - svchost.exe 4036 - oodag.exe Total number of processes = 35 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806ED000 - \WINDOWS\system32\hal.dll F8A41000 - \WINDOWS\system32\KDCOM.DLL F8951000 - \WINDOWS\system32\BOOTVID.dll F8420000 - spop.sys F8A43000 - \WINDOWS\System32\Drivers\WMILIB.SYS F8408000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F83D9000 - ACPI.sys F83C8000 - pci.sys F8541000 - isapnp.sys F8955000 - compbatt.sys F8959000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F8B09000 - pciide.sys F87C1000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8A45000 - intelide.sys F8551000 - MountMgr.sys F83A9000 - ftdisk.sys F87C9000 - PartMgr.sys F8561000 - VolSnap.sys F8391000 - atapi.sys F8571000 - disk.sys F8581000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F8371000 - fltMgr.sys F835F000 - sr.sys F8349000 - DRVMCDB.SYS F8591000 - PxHelp20.sys F8332000 - KSecDD.sys F82A5000 - Ntfs.sys F8278000 - NDIS.sys F825D000 - Mup.sys F85B1000 - \SystemRoot\system32\DRIVERS\intelppm.sys F89E9000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F80C5000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F80B1000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F808B000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys F88B1000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F8068000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F88E1000 - \SystemRoot\system32\DRIVERS\usbehci.sys F8671000 - \SystemRoot\system32\DRIVERS\bcm4sbxp.sys F8681000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7D29000 - \SystemRoot\system32\DRIVERS\SynTP.sys F8A59000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8801000 - \SystemRoot\system32\DRIVERS\mouclass.sys F8811000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F8691000 - \SystemRoot\system32\DRIVERS\imapi.sys F8A5D000 - \SystemRoot\System32\Drivers\DLACDBHM.SYS F86A1000 - \SystemRoot\system32\DRIVERS\cdrom.sys F86B1000 - \SystemRoot\system32\DRIVERS edbook.sys F7D06000 - \SystemRoot\system32\DRIVERS\ks.sys F7CA1000 - \SystemRoot\System32\Drivers\axm31cls.SYS F7C64000 - \SystemRoot\system32\DRIVERS\iwca.sys F8B9A000 - \SystemRoot\system32\DRIVERS\audstub.sys F86C1000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8A29000 - \SystemRoot\system32\DRIVERS distapi.sys F7C4D000 - \SystemRoot\system32\DRIVERS diswan.sys F86D1000 - \SystemRoot\system32\DRIVERS aspppoe.sys F86E1000 - \SystemRoot\system32\DRIVERS aspptp.sys F8821000 - \SystemRoot\system32\DRIVERS\TDI.SYS F7C3C000 - \SystemRoot\system32\DRIVERS\psched.sys F86F1000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8849000 - \SystemRoot\system32\DRIVERS\ptilink.sys F8859000 - \SystemRoot\system32\DRIVERS aspti.sys F7C28000 - \SystemRoot\system32\DRIVERS\parport.sys F7C17000 - \SystemRoot\system32\DRIVERS\serial.sys F8228000 - \SystemRoot\system32\DRIVERS\serenum.sys F8701000 - \SystemRoot\system32\DRIVERS ermdd.sys F8A71000 - \SystemRoot\system32\DRIVERS\swenum.sys F7BBE000 - \SystemRoot\system32\DRIVERS\update.sys F8220000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F8711000 - \SystemRoot\System32\Drivers\NDProxy.SYS AA6CB000 - \SystemRoot\system32\drivers\sthda.sys AA6A9000 - \SystemRoot\system32\drivers\portcls.sys F8731000 - \SystemRoot\system32\drivers\drmk.sys AA5D7000 - \SystemRoot\system32\DRIVERS\HSFHWAZL.sys AA4DA000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys AA42A000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys F87E9000 - \SystemRoot\System32\Drivers\Modem.SYS F8741000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8A87000 - \SystemRoot\System32\Drivers\i2omgmt.SYS F8A8B000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8BEC000 - \SystemRoot\System32\Drivers\Null.SYS F8A8F000 - \SystemRoot\System32\Drivers\Beep.SYS F8831000 - \SystemRoot\System32\Drivers\DLARTL_N.SYS F8841000 - \SystemRoot\System32\drivers\vga.sys F8A93000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8A97000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8861000 - \SystemRoot\System32\Drivers\Msfs.SYS F8871000 - \SystemRoot\System32\Drivers\Npfs.SYS F89F9000 - \SystemRoot\system32\DRIVERS asacd.sys AA3CF000 - \SystemRoot\system32\DRIVERS\ipsec.sys AA377000 - \SystemRoot\system32\DRIVERS cpip.sys F8751000 - \SystemRoot\System32\Drivers\aswTdi.SYS AA356000 - \SystemRoot\system32\DRIVERS\ipnat.sys AA32E000 - \SystemRoot\system32\DRIVERS etbt.sys AA2D4000 - \SystemRoot\System32\vsdatant.sys AA2B2000 - \SystemRoot\System32\drivers\afd.sys F8761000 - \SystemRoot\system32\DRIVERS etbios.sys F8921000 - \SystemRoot\System32\Drivers\StarOpen.SYS AA287000 - \SystemRoot\system32\DRIVERS dbss.sys AA1F0000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F8771000 - \SystemRoot\System32\Drivers\Fips.SYS AA1D9000 - \SystemRoot\System32\Drivers\aswSP.SYS F7BB6000 - \SystemRoot\SYSTEM32\DRIVERS\APPDRV.SYS F88D9000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F8791000 - \SystemRoot\system32\DRIVERS\wanarp.sys F87A1000 - \SystemRoot\System32\Drivers\Cdfs.SYS AA1C1000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8AB5000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F8A0D000 - \SystemRoot\System32\drivers\Dxapi.sys F88A9000 - \SystemRoot\System32\watchdog.sys BF000000 - \SystemRoot\System32\drivers\dxg.sys F8C68000 - \SystemRoot\System32\drivers\dxgthk.sys BF020000 - \SystemRoot\System32\ialmdnt5.dll BF012000 - \SystemRoot\System32\ialmrnt5.dll BF042000 - \SystemRoot\System32\ialmdev5.DLL BF077000 - \SystemRoot\System32\ialmdd5.DLL F8919000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys AA639000 - \SystemRoot\System32\Drivers\DRVNDDM.SYS F8BC9000 - \SystemRoot\System32\DLA\DLADResN.SYS AA06B000 - \SystemRoot\System32\DLA\DLAIFS_M.SYS AA0BD000 - \SystemRoot\System32\DLA\DLAOPIOM.SYS F8A5B000 - \SystemRoot\System32\DLA\DLAPoolM.SYS F8949000 - \SystemRoot\System32\DLA\DLABOIOM.SYS AA053000 - \SystemRoot\System32\DLA\DLAUDFAM.SYS AA03D000 - \SystemRoot\System32\DLA\DLAUDF_M.SYS AA095000 - \SystemRoot\system32\DRIVERS\AegisP.sys A9F51000 - \SystemRoot\system32\DRIVERS\s24trans.sys A9F21000 - \SystemRoot\system32\DRIVERS disuio.sys A9C67000 - \SystemRoot\System32\Drivers\aswMon2.SYS A9763000 - \SystemRoot\system32\DRIVERS\mrxdav.sys A974E000 - \SystemRoot\system32\drivers\wdmaud.sys A97FF000 - \SystemRoot\system32\drivers\sysaudio.sys A9660000 - \SystemRoot\system32\drivers\kmixer.sys F8AAD000 - \SystemRoot\System32\Drivers\ASCTRM.SYS A979B000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys A94EE000 - \SystemRoot\system32\DRIVERS\srv.sys A8FAD000 - \SystemRoot\System32\Drivers\HTTP.sys A8F8D000 - \SystemRoot\System32\Drivers\aswRdr.SYS F8B1F000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 140 Liste des programmes installes Ad-Aware SE Personal Adobe Acrobat - Reader 6.0.2 Update Adobe Acrobat 5.0 Adobe Flash Player ActiveX Adobe Reader 6.0.1 - Français AOL (France) Apple Mobile Device Support Apple Software Update Archiveur WinRAR Assistant de connexion Windows Live avast! Antivirus AVS DVD Player version 1.6.1 Bonjour Broadcom Management Programs CCleaner (remove only) COMAT Tilt Wheel Mouse Driver Conexant HDA D110 MDC V.92 Modem Corel Paint Shop Pro X Corel Photo Album 6 Correctif pour Windows XP (KB896256) Correctif pour Windows XP (KB906569) Correctif pour Windows XP (KB908673) Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885855 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB889673 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 dBpowerAMP Musepack Codec dBpowerAMP Music Converter dBpoweramp Windows Media Audio 10 Codec Dell CinePlayer Dell Driver Reset Tool Dell Media Experience Dell System Restore Digital Line Detect DMX Update eMule EPSON Logiciel imprimante Galerie de photos Windows Live Gestion de l'alimentation de la carte réseau interne Gimp Pack Mode 2.4.2 Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer High Definition Audio Driver Package - KB835221 Hotfix for Windows XP (KB915865) Intel(R) Graphics Media Accelerator Driver for Mobile Intel(R) PROSet/Wireless Software Internet Explorer Default Page Java 2 Runtime Environment, SE v1.4.2_03 Language pack for Ad-Aware SE Malwarebytes' Anti-Malware mCore MCU mDrWiFi Messenger Plus! 3 & Sponsor mHlpDell Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office PowerPoint Viewer 2003 Microsoft Office Professional Edition 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Works 7.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944338) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB947864) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) mIWA mIWCA mLogView mMHouse mPfMgr mPfWiz mProSafe MSN mSSO MSXML 4.0 SP2 (KB936181) mToolkit mWlsSafe mXML MyWay Search Assistant mZConfig NetWaiting O&O Defrag Professional Edition OLYMPUS CAMEDIA Master 4.1 Outil de mise à jour Google QuickSet QuickTime RealPlayer Basic Roxio DLA Roxio MyDVD LE Roxio RecordNow Audio Roxio RecordNow Copy Roxio RecordNow Data SAMSUNG Mobile Modem Driver Set Samsung Mobile phone USB driver Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio 3 Samsung PC Studio 3 Samsung PC Studio 3 USB Driver Installer Sonic Activation Module Sonic Update Manager Sony Picture Utility Sony USB Driver Spybot - Search & Destroy Starcraft Steam Synaptics Pointing Device Driver UnzipThemAll 1.3 USB Super Link VideoLAN VLC media player 0.8.5 Viewpoint Media Player WebFldrs XP Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime ZoneAlarm Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files 2008-07-17 20:07 . 2008-07-17 20:07 .. 2006-06-28 17:20 Adobe 2007-08-09 08:52 Alwil Software 2007-12-25 12:09 AMT 2008-06-08 22:05 AOL 9.0 2008-03-02 22:16 Apple Software Update 2008-03-02 22:19 Bonjour 2006-05-17 01:07 Broadcom 2008-07-15 13:34 CCleaner 2008-02-18 18:16 COMAT Tilt Wheel Mouse Driver 2006-05-17 01:03 CONEXANT 2006-05-17 01:14 Corel 2008-07-03 11:35 DAEMON Tools Lite 2007-12-25 11:52 Dell 2006-05-17 01:06 Digital Line Detect 2007-12-21 19:33 DVD X Player 4.1 Professionnel 2008-07-12 10:31 eMule 2008-07-14 19:20 Fichiers communs 2008-03-02 22:35 Gimp Pack Mode 2008-06-08 22:56 Google 2006-09-01 17:04 ImTOO 2006-05-17 01:05 Intel 2006-05-17 01:06 InterActual 2008-06-13 10:00 Internet Explorer 2006-05-17 01:00 Java 2008-07-13 21:58 Lavasoft 2008-07-15 13:42 Malwarebytes' Anti-Malware 2006-05-17 01:18 McAfee 2006-05-17 01:01 Messenger 2008-06-09 08:36 MessengerPlus! 3 2004-08-20 11:37 microsoft frontpage 2006-11-19 21:34 Microsoft Office 2008-06-09 09:24 Microsoft SQL Server Compact Edition 2006-05-17 01:08 Microsoft Works 2006-11-19 21:31 Microsoft.NET 2004-08-20 11:35 Movie Maker 2008-06-08 23:09 MSN 2004-08-20 11:34 MSN Gaming Zone 2008-06-10 10:07 MSXML 4.0 2004-08-20 11:35 NetMeeting 2007-12-21 19:39 NetWaiting 2004-08-20 11:34 Online Services 2008-07-03 12:02 OO Software 2008-06-10 10:17 Outlook Express 2008-03-02 22:19 QuickTime 2006-05-17 01:09 Real 2006-05-17 01:15 Roxio 2008-04-06 18:48 Samsung 2004-08-20 11:35 Services en ligne 2006-05-17 01:03 Sigmatel 2006-05-17 01:16 Sonic 2007-10-22 08:47 Sony 2008-07-14 19:55 Spybot - Search & Destroy 2008-06-17 17:48 Starcraft 2008-07-13 23:14 Steam 2006-05-17 01:06 Synaptics 2008-07-16 23:27 Trend Micro 2008-06-12 19:38 UnzipThemAll 2006-08-17 20:05 USB Super Link 2008-07-13 20:49 Warcraft III 2008-06-12 09:41 Windows Live 2008-07-11 09:45 Windows Media Player 2004-08-20 11:34 Windows NT 2008-07-03 12:09 WinRAR 2004-08-20 11:37 xerox 2008-06-11 11:53 Yahoo! 2008-07-17 10:24 Zone Labs 0 fichier(s) 0 octets 68 Rép(s) 28,791,869,440 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files\fichiers communs 2008-07-14 19:20 . 2008-07-14 19:20 .. 2006-06-28 17:20 Adobe 2007-12-25 16:20 AOL 2007-12-25 11:52 aolshare 2008-03-02 22:15 Apple 2006-05-28 15:11 AVSMedia 2006-05-17 01:12 Corel 2006-11-19 21:34 DESIGNER 2007-12-25 11:52 EPSON 2006-05-17 01:11 InstallShield 2006-05-17 01:00 Java 2008-06-14 10:10 Microsoft Shared 2004-08-20 11:35 MSSoap 2006-05-17 01:10 Nullsoft 2008-01-28 16:54 ODBC 2006-05-17 01:09 Real 2006-05-17 01:06 Roxio Shared 2004-08-20 11:35 Services 2006-05-17 01:16 Sonic Shared 2004-08-20 11:30 SpeechEngines 2008-07-14 23:45 Symantec Shared 2008-06-10 10:17 System 2006-05-17 01:15 TiVo Shared 0 fichier(s) 0 octets 24 Rép(s) 28,791,865,344 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 2008-06-14 10:11 . 2008-06-14 10:11 .. 2006-11-19 21:34 1033 2008-06-14 10:11 1036 2005-09-20 12:33 1,293,008 MSONSEXT.DLL 2007-03-22 19:29 39,256 MSOSV.DLL 1999-06-03 13:09 122,937 MSOWS409.DLL 2001-03-07 08:00 127,033 MSOWS40c.DLL 2003-07-11 03:25 80,448 PKMWS.DLL 5 fichier(s) 1,662,682 octets 4 Rép(s) 28,791,865,344 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\ 2001-05-24 12:59 162,304 UNWISE.EXE 1 fichier(s) 162,304 octets 0 Rép(s) 28,791,865,344 octets libres c:\Documents and Settings\All Users\Symantec Temporary Files\N3601U15DFR.exe c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe c:\Documents and Settings\audrey\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\audrey\Bureau\aawsepersonal.exe c:\Documents and Settings\audrey\Bureau\OTMoveIt2.exe c:\Documents and Settings\audrey\Bureau\pllangs.exe c:\Documents and Settings\audrey\Bureau\setupfre.exe c:\Documents and Settings\audrey\Bureau\ToolsCleaner2.exe c:\Documents and Settings\audrey\Bureau\War3TFT_122a_Francais(3).exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\delnext.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\md5sum.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\Process.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix estart.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\swreg.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\swsc.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\URL2FILE.EXE c:\Documents and Settings\audrey\Bureau\Ad-Fix\zip.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\diff.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\find2.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\grep.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\streams.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\audrey\Bureau\DiagHelp ar.exe c:\Documents and Settings\audrey\Mes documents\download\audio-encoder.exe c:\Documents and Settings\audrey\Mes documents\download\cd-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\dvd-audio-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\dvd-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\gimp-mode_gimp_mode_2.4.2_francais_18452.exe c:\Documents and Settings\audrey\Mes documents\download p505fra.exe c:\Documents and Settings\audrey\Mes documents\download\vlc-0.8.5-win32.exe c:\Documents and Settings\audrey\Mes documents\download\zlsSetup_70_462_000_fr mise à jour.exe c:\Documents and Settings\audrey\Mes documents\download\adaware\Lavasoft_Adaware_multi.exe c:\Documents and Settings\audrey\Mes documents\download\Audio Encoder\audioenc.exe c:\Documents and Settings\audrey\Mes documents\download\Audio Encoder\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\cdripper.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\auxiliary.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\CDGrab.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\DMCFileSelector.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\GetPopupInfo.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\MusicConverter.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\CDGrab.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\CoreConverter.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\dBConfig.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\DMCFileSelector.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\GetPopupInfo.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\MusicConverter.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\avc.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\dvdrip.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\avc.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\dvdrip.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\spybot\spybotsd152.exe c:\Documents and Settings\audrey\Mes documents\download\spybot\spybotsd160.exe c:\Documents and Settings\audrey\Mes documents\download\zonalarm\zlsSetup_61_744_001_fr.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_ORDINATEUR.tar.gz a l'adresse http://upload.malekal.com

sKe69 · Answer

très bien ....

Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe 
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer 

- nom du fichier à rechercher --->tape ou fais un copier coller de : MyWay Search Assistant 
- Type de recherche : sélectionne l'option 6 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

- Sauvegardes ce rapport sur ton Bureau et fais un copier / coller de celui-c dans ton prochain post.

titemeuh · Answer

ci- joint le rapport d'oad:


 2008-07-17 ---- 23:07:31.64  

----------------------------------
§§§§§§ [MyWay Search Assistant] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\8829557EB322C354F96043E0B32EE193]
"ProductName"="MyWay Search Assistant"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8829557EB322C354F96043E0B32EE193\InstallProperties]
"DisplayName"="MyWay Search Assistant"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E7559288-223B-453C-9F06-340E3BE21E39}]
"DisplayName"="MyWay Search Assistant"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

sKe69 · Answer

bien ...

1- Ouvre le bloc-notes (menu démarrer/accessoire/bloc-note) et fais un copier coller de ce qui est en citation en  ci-dessous , la totalité de ce qui ce trouve ENTRE les " * "(espace compris et copie tout d'un trait) : 

****************************************************
REGEDIT4 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\8829­557EB322C354F96043E0B32EE193] 
"ProductName"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\Installer\UserData\S-1-5-18\Products\8829557EB322C354F9604­3E0B32EE193\InstallProperties] 
"DisplayName"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\Uninstall\{E7559288-223B-453C-9F06-340E3BE21E39}] 
"DisplayName"=-
 
******************************************************

Sauvegarder le document sur le bureau  :
Vas sur "fichier"/"enregistrer sous" : 
--->Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

-!!Déconnectes toi et fermes toute tes applications en cours !!

Doubles clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur " oui " .


2- Une fois cela fais : un coup de CCleaner ( registre compris ) et redémarres ton PC .

Puis refais un scan DiagHelp et postes moi le dernier rapport obtenu pour analyse ...

titemeuh · Answer

dacor...si ça te dérange pa je ferai tt ça demain,là jvais me coucher...sa fais déjà plrs jour où jme couche tar, je tien plus lol!
boone nuit

titemeuh · Answer

pfiou!! g eu un pb de connection pr aller sur internet....je me mets dès mintnan o manip...a tte

titemeuh · Answer

salut! voici le rapport du scan de diag help: DiagHelp version v1.4 - http://www.malekal.com excute le 2008-07-18 à 11:17:40.04 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->2008-07-18 11:17:35 C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->2008-07-18 11:17:34 C:\WINDOWS\prefetch\RUNDLL32.EXE-5560CAC5.pf -->2008-07-18 11:15:23 C:\WINDOWS\prefetch\CCLEANER.EXE-09CFC2BC.pf -->2008-07-18 11:14:43 C:\WINDOWS\prefetch\CCLEANERSETUP209.EXE-101C3840.pf -->2008-07-18 11:13:53 C:\WINDOWS\prefetch\REGEDIT.EXE-2AE3423E.pf -->2008-07-18 11:13:03 C:\WINDOWS\prefetch\WSCNTFY.EXE-0B14C27D.pf -->2008-07-18 11:12:27 C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->2008-07-18 11:12:26 C:\WINDOWS\prefetch\AVAST.SETUP-295443AF.pf -->2008-07-18 10:53:20 C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->2008-07-18 10:53:12 C:\WINDOWS\System32\drivers\mbamcatchme.sys -->2008-07-07 17:35:36 C:\WINDOWS\System32\drivers\mbam.sys -->2008-07-07 17:35:30 C:\WINDOWS\System32\drivers cpip.sys -->2008-06-20 12:45:13 C:\WINDOWS\System32\drivers\afd.sys -->2008-06-20 12:44:38 C:\WINDOWS\System32\drivers cpip6.sys -->2008-06-20 11:52:06 C:\WINDOWS\System32\drivers\sptd.sys -->2008-06-17 11:16:38 C:\WINDOWS\System32\drivers\bthport.sys -->2008-06-14 19:59:52 C:\WINDOWS\System32\vsconfig.xml -->2008-07-18 10:45:07 C:\WINDOWS\System32\oodbs.lor -->2008-07-18 10:43:16 C:\WINDOWS\System32\zllictbl.dat -->2008-07-17 10:27:32 C:\WINDOWS\System32\KGyGaAvL.sys -->2008-07-17 09:57:06 C:\WINDOWS\System32\8AFFCECF98.sys -->2008-07-17 09:56:59 C:\WINDOWS\System32\FNTCACHE.DAT -->2008-07-15 13:47:33 C:\WINDOWS\System32\CONFIG.NT -->2008-07-14 19:41:45 C:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.dat -->2008-07-11 09:31:20 C:\WINDOWS\System32\SpoonUninstall-dBpoweramp Windows Media Audio 10 Codec.bmp -->2008-07-11 09:30:25 C:\WINDOWS\System32\wpa.dbl -->2008-07-02 13:58:39 C:\WINDOWS\System32\MRT.exe -->2008-06-25 18:15:46 C:\WINDOWS\System32\mswsock.dll -->2008-06-20 19:41:06 C:\WINDOWS\System32\dnsapi.dll -->2008-06-20 19:41:06 C:\WINDOWS\System32\W32N50.dll -->2008-06-17 11:59:58 C:\WINDOWS\System32\PCANDIS5.sys -->2008-06-17 11:59:58 C:\WINDOWS\System32\PerfStringBackup.INI -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfh00C.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfh009.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfc00C.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\perfc009.dat -->2008-06-11 10:41:26 C:\WINDOWS\System32\TZLog.log -->2008-06-10 10:19:32 C:\WINDOWS\System32\MsgPlusLoader.dll -->2008-06-09 08:36:25 C:\WINDOWS\System32\aswBoot.exe -->2008-05-16 01:24:43 C:\WINDOWS\System32\AvastSS.scr -->2008-05-16 01:12:36 C:\WINDOWS\System32\quartz.dll -->2008-05-07 07:15:36 C:\WINDOWS\WindowsUpdate.log -->2008-07-18 10:49:33 C:\WINDOWS\ModemLog_Conexant HDA D110 MDC V.92 Modem.txt -->2008-07-18 10:44:31 C:\WINDOWS\bootstat.dat -->2008-07-18 10:43:34 C:\WINDOWS\SchedLgU.Txt -->2008-07-18 10:22:18 C:\WINDOWS\system.ini -->2008-07-16 21:43:12 C:\WINDOWS\win.ini -->2008-07-14 19:34:48 C:\WINDOWS\War3Unin.dat -->2008-07-13 16:01:07 C:\WINDOWS\WMSysPr9.prx -->2008-07-11 09:46:55 C:\WINDOWS\War3Unin.pif -->2008-07-03 12:48:17 C:\WINDOWS\War3Unin.exe -->2008-07-03 12:48:17 C:\WINDOWS\oodcnt.INI -->2008-07-03 12:04:59 C:\WINDOWS\QTFont.qfn -->2008-06-29 08:06:25 C:\WINDOWS\scunin.dat -->2008-06-11 11:20:49 C:\WINDOWS\ScUnin.pif -->2008-06-11 11:20:45 C:\WINDOWS\ScUnin.exe -->2008-06-11 11:20:44 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1500 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll 0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll 0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x01ac0000 0x187000 1.06.0000.0012 C:\Program Files\Spybot - Search & Destroy\SDHelper.dll 0x43ff0000 0xa000 7.00.6000.16674 C:\WINDOWS\system32\jsproxy.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x02790000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x10000000 0x1d000 6.04.0000.0001 C:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\dBShell.dll 0x00a70000 0x8000 1.00.0000.0001 C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx 0x01720000 0x1c000 5.20.0008.0000 C:\WINDOWS\System32\DLA\DLASHX_W.DLL 0x00c40000 0xf000 5.20.0008.0000 C:\WINDOWS\system32\DLAAPI_W.DLL 0x03a80000 0x9c000 5.20.0008.0000 C:\WINDOWS\System32\DLA\DLACResW.dll 0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL 0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL 0x36d30000 0x1b000 11.00.8164.0000 C:\PROGRA~1\MICROS~3\OFFICE11\MCPS.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 644 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x1e000 9.00.0001.0000 C:\Program Files\Intel\Wireless\Bin\LgNotify.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\WINDOWS\system32 2004-08-05 13:00 6,144 csrss.exe 1 fichier(s) 6,144 octets 0 Rép(s) 28,781,588,480 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\WINDOWS\Downloaded Program Files 2008-07-16 23:47 . 2008-07-16 23:47 .. 2004-12-07 17:07 32 bdcore.dll 2006-05-25 01:21 118,784 bdupd.dll 2004-08-20 11:36 65 desktop.ini 2002-07-25 19:13 24,576 dwusplay.dll 2002-07-25 19:13 196,608 dwusplay.exe 2008-03-24 19:33 1,527,056 FP_AX_CAB_INSTALLER.exe 2006-05-25 01:21 53,248 ipsupd.dll 2005-06-10 11:44 417,792 isusweb.dll 2005-03-16 12:34 7,407 lang.ini 2004-12-07 17:07 32 libfn.dll 2008-02-13 17:55 130 live.ini 2007-10-29 16:45 1,244 oscan8.inf 2007-10-25 16:54 471,040 oscan8.ocx 2005-03-14 14:58 7,073 scanoptions.tsi 2008-03-24 19:18 247 swflash.inf 2006-12-06 09:11 224,768 symdlmgr.dll 2006-12-06 09:10 350 symdlmgr.inf 17 fichier(s) 3,050,452 octets Total des fichiers listés : 17 fichier(s) 3,050,452 octets 2 Rép(s) 28,781,584,384 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Disabled:eMule" "C:\Program Files\Warcraft III\War3.exe"="C:\Program Files\Warcraft III\War3.exe:*:Enabled:Warcraft III" "C:\Program Files\Steam\SteamApps\kenny1912\counter-strike\hl.exe"="C:\Program Files\Steam\SteamApps\kenny1912\counter-strike\hl.exe:*:Enabled:Half-Life Launcher" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-18 11:18:02 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:d2,c4,c7,92,b4,e5,5b,a8,ac,30,fa,47,12,a8,c9,17,18,21,2c,d1,92,.. "p0"="C:\Program Files\DAEMON Tools Lite\" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,af,94,07,5f,15,76,0d,ea,8b,f2,ca,1d,51,9f,2b,65,31,.. "khjeh"=hex:ec,d3,00,ec,81,1f,15,ee,05,6f,68,02,ed,47,8f,96,d3,fc,7c,66,6f,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:85,e3,7f,a4,a5,3b,c9,e4,46,b5,19,ff,bd,b7,06,4e,f5,44,59,f2,a0,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "h0"=dword:00000000 "khjeh"=hex:d2,c4,c7,92,b4,e5,5b,a8,ac,30,fa,47,12,a8,c9,17,18,21,2c,d1,92,.. "p0"="C:\Program Files\DAEMON Tools Lite\" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,af,94,07,5f,15,76,0d,ea,8b,f2,ca,1d,51,9f,2b,65,31,.. "khjeh"=hex:ec,d3,00,ec,81,1f,15,ee,05,6f,68,02,ed,47,8f,96,d3,fc,7c,66,6f,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:85,e3,7f,a4,a5,3b,c9,e4,46,b5,19,ff,bd,b7,06,4e,f5,44,59,f2,a0,.. scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\xd8\x2022\x20ac|\xff\xff\xff\xff\22\x2022\x20ac|\xf9\x20229~\2] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System] "OODEFRAG10.00.00.01WORKSTATION"="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" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="MsgPlusLoader.dll" "DeviceNotSelectedTimeout"="15" "GDIProcessHandleQuota"=dword:00002710 "Spooler"="yes" "swapdisk"="" "TransmissionRetryTimeout"="90" "USERProcessHandleQuota"=dword:00002710 scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 212 - GoogleUpdaterSe 396 - oodag.exe 620 - csrss.exe 644 - winlogon.exe 756 - services.exe 768 - lsass.exe 936 - svchost.exe 1008 - svchost.exe 1048 - svchost.exe 1096 - EvtEng.exe 1372 - ZCfgSvc.exe 1412 - svchost.exe 1500 - explorer.exe 1676 - ashServ.exe 1916 - spoolsv.exe 2016 - AppleMobileDevi 2032 - mDNSResponder.e 2636 - alg.exe 2644 - wmiprvse.exe 2932 - iFrmewrk.exe 2988 - SynTPEnh.exe 3040 - issch.exe 3184 - msmsgs.exe 3196 - daemon.exe 3216 - GoogleToolbarNo 3224 - TeaTimer.exe 3236 - ctfmon.exe 3628 - ashDisp.exe 3824 - svchost.exe 4040 - cmd.exe Total number of processes = 31 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806ED000 - \WINDOWS\system32\hal.dll F8A41000 - \WINDOWS\system32\KDCOM.DLL F8951000 - \WINDOWS\system32\BOOTVID.dll F8420000 - spkh.sys F8A43000 - \WINDOWS\System32\Drivers\WMILIB.SYS F8408000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F83D9000 - ACPI.sys F83C8000 - pci.sys F8541000 - isapnp.sys F8955000 - compbatt.sys F8959000 - \WINDOWS\system32\DRIVERS\BATTC.SYS F8B09000 - pciide.sys F87C1000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8A45000 - intelide.sys F8551000 - MountMgr.sys F83A9000 - ftdisk.sys F87C9000 - PartMgr.sys F8561000 - VolSnap.sys F8391000 - atapi.sys F8571000 - disk.sys F8581000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F8371000 - fltMgr.sys F835F000 - sr.sys F8349000 - DRVMCDB.SYS F8591000 - PxHelp20.sys F8332000 - KSecDD.sys F82A5000 - Ntfs.sys F8278000 - NDIS.sys F825D000 - Mup.sys F85D1000 - \SystemRoot\system32\DRIVERS\intelppm.sys F8A21000 - \SystemRoot\system32\DRIVERS\CmBatt.sys F7048000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F7034000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F700E000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys F8931000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F6FEB000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F8939000 - \SystemRoot\system32\DRIVERS\usbehci.sys F85E1000 - \SystemRoot\system32\DRIVERS\bcm4sbxp.sys F85F1000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F6FBC000 - \SystemRoot\system32\DRIVERS\SynTP.sys F8A73000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8941000 - \SystemRoot\system32\DRIVERS\mouclass.sys F8949000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F8601000 - \SystemRoot\system32\DRIVERS\imapi.sys F8A75000 - \SystemRoot\System32\Drivers\DLACDBHM.SYS F8611000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8621000 - \SystemRoot\system32\DRIVERS edbook.sys F6F99000 - \SystemRoot\system32\DRIVERS\ks.sys F6F22000 - \SystemRoot\System32\Drivers\ah3uctzz.SYS F6C67000 - \SystemRoot\system32\DRIVERS\iwca.sys F8B60000 - \SystemRoot\system32\DRIVERS\audstub.sys F86C1000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8A01000 - \SystemRoot\system32\DRIVERS distapi.sys F6C50000 - \SystemRoot\system32\DRIVERS diswan.sys F86E1000 - \SystemRoot\system32\DRIVERS aspppoe.sys F86F1000 - \SystemRoot\system32\DRIVERS aspptp.sys F8859000 - \SystemRoot\system32\DRIVERS\TDI.SYS F6C3F000 - \SystemRoot\system32\DRIVERS\psched.sys F8701000 - \SystemRoot\system32\DRIVERS\msgpc.sys F88D1000 - \SystemRoot\system32\DRIVERS\ptilink.sys F88B1000 - \SystemRoot\system32\DRIVERS aspti.sys F3E96000 - \SystemRoot\system32\DRIVERS\parport.sys F3E85000 - \SystemRoot\system32\DRIVERS\serial.sys F821C000 - \SystemRoot\system32\DRIVERS\serenum.sys F6CC4000 - \SystemRoot\system32\DRIVERS ermdd.sys F8ABF000 - \SystemRoot\system32\DRIVERS\swenum.sys F3E2C000 - \SystemRoot\system32\DRIVERS\update.sys F8218000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F6840000 - \SystemRoot\System32\Drivers\NDProxy.SYS A93F0000 - \SystemRoot\system32\drivers\sthda.sys A93CE000 - \SystemRoot\system32\drivers\portcls.sys A9DFC000 - \SystemRoot\system32\drivers\drmk.sys A9383000 - \SystemRoot\system32\DRIVERS\HSFHWAZL.sys A9286000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys A91D6000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys F8901000 - \SystemRoot\System32\Drivers\Modem.SYS A90A6000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8A7F000 - \SystemRoot\System32\Drivers\i2omgmt.SYS F8A81000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8B4C000 - \SystemRoot\System32\Drivers\Null.SYS F8A83000 - \SystemRoot\System32\Drivers\Beep.SYS F8809000 - \SystemRoot\System32\Drivers\DLARTL_N.SYS F8811000 - \SystemRoot\System32\drivers\vga.sys F8A85000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8A87000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8819000 - \SystemRoot\System32\Drivers\Msfs.SYS F8829000 - \SystemRoot\System32\Drivers\Npfs.SYS A96A9000 - \SystemRoot\system32\DRIVERS asacd.sys A876C000 - \SystemRoot\system32\DRIVERS\ipsec.sys A8714000 - \SystemRoot\system32\DRIVERS cpip.sys A9096000 - \SystemRoot\System32\Drivers\aswTdi.SYS A86EC000 - \SystemRoot\system32\DRIVERS etbt.sys A8692000 - \SystemRoot\System32\vsdatant.sys A8671000 - \SystemRoot\system32\DRIVERS\ipnat.sys A864F000 - \SystemRoot\System32\drivers\afd.sys A9086000 - \SystemRoot\system32\DRIVERS etbios.sys F8831000 - \SystemRoot\System32\Drivers\StarOpen.SYS A8624000 - \SystemRoot\system32\DRIVERS dbss.sys A85B5000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys A9076000 - \SystemRoot\System32\Drivers\Fips.SYS A859E000 - \SystemRoot\System32\Drivers\aswSP.SYS A9139000 - \SystemRoot\SYSTEM32\DRIVERS\APPDRV.SYS F8841000 - \SystemRoot\System32\Drivers\Aavmker4.SYS A9056000 - \SystemRoot\System32\Drivers\Cdfs.SYS A8586000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8A99000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys A8C1C000 - \SystemRoot\System32\drivers\Dxapi.sys F8851000 - \SystemRoot\System32\watchdog.sys BF000000 - \SystemRoot\System32\drivers\dxg.sys F8C8F000 - \SystemRoot\System32\drivers\dxgthk.sys BF020000 - \SystemRoot\System32\ialmdnt5.dll BF012000 - \SystemRoot\System32\ialmrnt5.dll BF042000 - \SystemRoot\System32\ialmdev5.DLL BF077000 - \SystemRoot\System32\ialmdd5.DLL A8C7C000 - \SystemRoot\system32\DRIVERS\wanarp.sys F8871000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys A8950000 - \SystemRoot\System32\Drivers\DRVNDDM.SYS F8B93000 - \SystemRoot\System32\DLA\DLADResN.SYS A8570000 - \SystemRoot\System32\DLA\DLAIFS_M.SYS AA129000 - \SystemRoot\System32\DLA\DLAOPIOM.SYS F8A65000 - \SystemRoot\System32\DLA\DLAPoolM.SYS A8D6E000 - \SystemRoot\System32\DLA\DLABOIOM.SYS A8558000 - \SystemRoot\System32\DLA\DLAUDFAM.SYS A8542000 - \SystemRoot\System32\DLA\DLAUDF_M.SYS F3EB6000 - \SystemRoot\system32\DRIVERS\AegisP.sys F8A1D000 - \SystemRoot\system32\DRIVERS\s24trans.sys A8516000 - \SystemRoot\system32\DRIVERS disuio.sys A8414000 - \SystemRoot\System32\Drivers\aswMon2.SYS A82F8000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F8AC5000 - \SystemRoot\System32\Drivers\ASCTRM.SYS A81F3000 - \SystemRoot\system32\drivers\wdmaud.sys F6CD4000 - \SystemRoot\system32\drivers\sysaudio.sys A8324000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys A7F91000 - \SystemRoot\system32\DRIVERS\srv.sys A7C41000 - \SystemRoot\System32\Drivers\aswRdr.SYS A7A3C000 - \SystemRoot\System32\Drivers\HTTP.sys A6F66000 - \SystemRoot\system32\drivers\kmixer.sys F8C5C000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 140 Liste des programmes installes Ad-Aware SE Personal Adobe Acrobat - Reader 6.0.2 Update Adobe Acrobat 5.0 Adobe Flash Player ActiveX Adobe Reader 6.0.1 - Français AOL (France) Apple Mobile Device Support Apple Software Update Archiveur WinRAR Assistant de connexion Windows Live avast! Antivirus AVS DVD Player version 1.6.1 Bonjour Broadcom Management Programs CCleaner (remove only) COMAT Tilt Wheel Mouse Driver Conexant HDA D110 MDC V.92 Modem Corel Paint Shop Pro X Corel Photo Album 6 Correctif pour Windows XP (KB896256) Correctif pour Windows XP (KB906569) Correctif pour Windows XP (KB908673) Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885855 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB889673 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 dBpowerAMP Musepack Codec dBpowerAMP Music Converter dBpoweramp Windows Media Audio 10 Codec Dell CinePlayer Dell Driver Reset Tool Dell Media Experience Dell System Restore Digital Line Detect DMX Update eMule EPSON Logiciel imprimante Galerie de photos Windows Live Gestion de l'alimentation de la carte réseau interne Gimp Pack Mode 2.4.2 Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer High Definition Audio Driver Package - KB835221 Hotfix for Windows XP (KB915865) Intel(R) Graphics Media Accelerator Driver for Mobile Intel(R) PROSet/Wireless Software Internet Explorer Default Page Java 2 Runtime Environment, SE v1.4.2_03 Language pack for Ad-Aware SE Malwarebytes' Anti-Malware mCore MCU mDrWiFi Messenger Plus! 3 & Sponsor mHlpDell Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office PowerPoint Viewer 2003 Microsoft Office Professional Edition 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Works 7.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944338) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB947864) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) mIWA mIWCA mLogView mMHouse mPfMgr mPfWiz mProSafe MSN mSSO MSXML 4.0 SP2 (KB936181) mToolkit mWlsSafe mXML MyWay Search Assistant mZConfig NetWaiting O&O Defrag Professional Edition OLYMPUS CAMEDIA Master 4.1 Outil de mise à jour Google QuickSet QuickTime RealPlayer Basic Roxio DLA Roxio MyDVD LE Roxio RecordNow Audio Roxio RecordNow Copy Roxio RecordNow Data SAMSUNG Mobile Modem Driver Set Samsung Mobile phone USB driver Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio 3 Samsung PC Studio 3 Samsung PC Studio 3 USB Driver Installer Sonic Activation Module Sonic Update Manager Sony Picture Utility Sony USB Driver Spybot - Search & Destroy Starcraft Steam Synaptics Pointing Device Driver UnzipThemAll 1.3 USB Super Link VideoLAN VLC media player 0.8.5 WebFldrs XP Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime ZoneAlarm Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files 2008-07-17 20:07 . 2008-07-17 20:07 .. 2006-06-28 17:20 Adobe 2007-08-09 08:52 Alwil Software 2007-12-25 12:09 AMT 2008-06-08 22:05 AOL 9.0 2008-03-02 22:16 Apple Software Update 2008-03-02 22:19 Bonjour 2006-05-17 01:07 Broadcom 2008-07-15 13:34 CCleaner 2008-02-18 18:16 COMAT Tilt Wheel Mouse Driver 2006-05-17 01:03 CONEXANT 2006-05-17 01:14 Corel 2008-07-03 11:35 DAEMON Tools Lite 2007-12-25 11:52 Dell 2006-05-17 01:06 Digital Line Detect 2007-12-21 19:33 DVD X Player 4.1 Professionnel 2008-07-12 10:31 eMule 2008-07-14 19:20 Fichiers communs 2008-03-02 22:35 Gimp Pack Mode 2008-06-08 22:56 Google 2006-09-01 17:04 ImTOO 2006-05-17 01:05 Intel 2006-05-17 01:06 InterActual 2008-06-13 10:00 Internet Explorer 2006-05-17 01:00 Java 2008-07-13 21:58 Lavasoft 2008-07-15 13:42 Malwarebytes' Anti-Malware 2006-05-17 01:18 McAfee 2006-05-17 01:01 Messenger 2008-06-09 08:36 MessengerPlus! 3 2004-08-20 11:37 microsoft frontpage 2006-11-19 21:34 Microsoft Office 2008-06-09 09:24 Microsoft SQL Server Compact Edition 2006-05-17 01:08 Microsoft Works 2006-11-19 21:31 Microsoft.NET 2004-08-20 11:35 Movie Maker 2008-06-08 23:09 MSN 2004-08-20 11:34 MSN Gaming Zone 2008-06-10 10:07 MSXML 4.0 2004-08-20 11:35 NetMeeting 2007-12-21 19:39 NetWaiting 2004-08-20 11:34 Online Services 2008-07-03 12:02 OO Software 2008-06-10 10:17 Outlook Express 2008-03-02 22:19 QuickTime 2006-05-17 01:09 Real 2006-05-17 01:15 Roxio 2008-04-06 18:48 Samsung 2004-08-20 11:35 Services en ligne 2006-05-17 01:03 Sigmatel 2006-05-17 01:16 Sonic 2007-10-22 08:47 Sony 2008-07-14 19:55 Spybot - Search & Destroy 2008-06-17 17:48 Starcraft 2008-07-13 23:14 Steam 2006-05-17 01:06 Synaptics 2008-07-16 23:27 Trend Micro 2008-06-12 19:38 UnzipThemAll 2006-08-17 20:05 USB Super Link 2008-07-13 20:49 Warcraft III 2008-06-12 09:41 Windows Live 2008-07-11 09:45 Windows Media Player 2004-08-20 11:34 Windows NT 2008-07-03 12:09 WinRAR 2004-08-20 11:37 xerox 2008-06-11 11:53 Yahoo! 2008-07-17 10:24 Zone Labs 0 fichier(s) 0 octets 68 Rép(s) 28,781,457,408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files\fichiers communs 2008-07-14 19:20 . 2008-07-14 19:20 .. 2006-06-28 17:20 Adobe 2007-12-25 16:20 AOL 2007-12-25 11:52 aolshare 2008-03-02 22:15 Apple 2006-05-28 15:11 AVSMedia 2006-05-17 01:12 Corel 2006-11-19 21:34 DESIGNER 2007-12-25 11:52 EPSON 2006-05-17 01:11 InstallShield 2006-05-17 01:00 Java 2008-06-14 10:10 Microsoft Shared 2004-08-20 11:35 MSSoap 2006-05-17 01:10 Nullsoft 2008-01-28 16:54 ODBC 2006-05-17 01:09 Real 2006-05-17 01:06 Roxio Shared 2004-08-20 11:35 Services 2006-05-17 01:16 Sonic Shared 2004-08-20 11:30 SpeechEngines 2008-07-14 23:45 Symantec Shared 2008-06-10 10:17 System 2006-05-17 01:15 TiVo Shared 0 fichier(s) 0 octets 24 Rép(s) 28,781,453,312 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 2008-06-14 10:11 . 2008-06-14 10:11 .. 2006-11-19 21:34 1033 2008-06-14 10:11 1036 2005-09-20 12:33 1,293,008 MSONSEXT.DLL 2007-03-22 19:29 39,256 MSOSV.DLL 1999-06-03 13:09 122,937 MSOWS409.DLL 2001-03-07 08:00 127,033 MSOWS40c.DLL 2003-07-11 03:25 80,448 PKMWS.DLL 5 fichier(s) 1,662,682 octets 4 Rép(s) 28,781,453,312 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 78A7-9F98 Répertoire de C:\ 2001-05-24 12:59 162,304 UNWISE.EXE 1 fichier(s) 162,304 octets 0 Rép(s) 28,781,453,312 octets libres c:\Documents and Settings\All Users\Symantec Temporary Files\N3601U15DFR.exe c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe c:\Documents and Settings\audrey\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\audrey\Bureau\aawsepersonal.exe c:\Documents and Settings\audrey\Bureau\CCleanersetup209.exe c:\Documents and Settings\audrey\Bureau\OAD.exe c:\Documents and Settings\audrey\Bureau\OTMoveIt2.exe c:\Documents and Settings\audrey\Bureau\pllangs.exe c:\Documents and Settings\audrey\Bureau\setupfre.exe c:\Documents and Settings\audrey\Bureau\ToolsCleaner2.exe c:\Documents and Settings\audrey\Bureau\War3TFT_122a_Francais(3).exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\delnext.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\md5sum.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\Process.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix estart.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\swreg.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\swsc.exe c:\Documents and Settings\audrey\Bureau\Ad-Fix\URL2FILE.EXE c:\Documents and Settings\audrey\Bureau\Ad-Fix\zip.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\diff.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\find2.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\grep.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\streams.exe c:\Documents and Settings\audrey\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\audrey\Bureau\DiagHelp ar.exe c:\Documents and Settings\audrey\Mes documents\download\audio-encoder.exe c:\Documents and Settings\audrey\Mes documents\download\cd-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\dvd-audio-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\dvd-ripper.exe c:\Documents and Settings\audrey\Mes documents\download\gimp-mode_gimp_mode_2.4.2_francais_18452.exe c:\Documents and Settings\audrey\Mes documents\download p505fra.exe c:\Documents and Settings\audrey\Mes documents\download\vlc-0.8.5-win32.exe c:\Documents and Settings\audrey\Mes documents\download\zlsSetup_70_462_000_fr mise à jour.exe c:\Documents and Settings\audrey\Mes documents\download\adaware\Lavasoft_Adaware_multi.exe c:\Documents and Settings\audrey\Mes documents\download\Audio Encoder\audioenc.exe c:\Documents and Settings\audrey\Mes documents\download\Audio Encoder\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\cdripper.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\CD Ripper\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\auxiliary.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\CDGrab.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\DMCFileSelector.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\GetPopupInfo.exe c:\Documents and Settings\audrey\Mes documents\download\db\dBpowerAMP\MusicConverter.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\CDGrab.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\CoreConverter.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\dBConfig.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\DMCFileSelector.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\GetPopupInfo.exe c:\Documents and Settings\audrey\Mes documents\download\db1\dBpoweramp\MusicConverter.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\avc.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\dvdrip.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Audio Ripper 4\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\avc.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\dvdrip.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\inaspi.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\Uninstall.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi\aspichk.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi\aspiinst.exe c:\Documents and Settings\audrey\Mes documents\download\DVD Ripper 4\aspi eg_xp.exe c:\Documents and Settings\audrey\Mes documents\download\spybot\spybotsd152.exe c:\Documents and Settings\audrey\Mes documents\download\spybot\spybotsd160.exe c:\Documents and Settings\audrey\Mes documents\download\zonalarm\zlsSetup_61_744_001_fr.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\audrey\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_ORDINATEUR.tar.gz a l'adresse http://upload.malekal.com

sKe69 · Answer

Salut,

Vas dans paneau de configuration , puis dans ajout/suppression de prg :
Si tu trouve ce prg ->" MyWay Search Assistant " , supprime le ...

puis refais ce-ci stp :

Double clique sur l'icone OAD pour le lancer 

- nom du fichier à rechercher --->tape ou fais un copier coller de : MyWay Search Assistant 
- Type de recherche : sélectionne l'option 6 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

- Sauvegardes ce rapport sur ton Bureau et fais un copier / coller de celui-c dans ton prochain post.

titemeuh · Answer

voilà le rapport:
 2008-07-18 ---- 11:59:10.56  

----------------------------------
§§§§§§ [MyWay Search Assistant] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

titemeuh · Answer

ben oui , je lai suppr com tu  ma di dle faire

sadchimaira · Answer

ha la désactivation puis réactivation de la restau c'est la fin ^^

Juste un truc parce que ça fait quand même énormément de manips... 

J'aimerai bien savoir en gros ce qu'elle a fait? parce que c'est interessant de savoir a quoi ça servait tout ça! moi j'avais un malware, et elle aussi? mais un seul? parce que ça fait beaucoup de manips! c'est quoi qui se passait, t'avais du mal à détecter les fichiers infectés?

titemeuh · Answer

alors voilà le rapport de clean:

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 2008-07-18 a 13:16:40.12 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 



et  voici celui du T cleaner:

-->- Recherche: 

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\audrey\Bureau\Clean.zip: trouvé !
C:\Documents and Settings\audrey\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\audrey\Bureau\DiagHelp: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\audrey\Bureau\Clean.zip: supprimé !
C:\Documents and Settings\audrey\Bureau\OtMoveIt2.exe: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\audrey\Bureau\DiagHelp: supprimé !



par contre g d petits soucis:
- mon ordi met super lgtp à se fermer qd je l'éteinds ou qd je le redémarre
-et à chaq fois q je l'éteinds, l'icone d'avast disparait ( alors qu' avt j'avais pas ce pb là)


alors comme ça mon ordi avait pas mal de saletés, ms ça vient d'où tt ça? mon ordi n'est pas suffisamt protégé ?

sKe69 · Answer

- mon ordi met super lgtp à se fermer qd je l'éteinds ou qd je le redémarre
--> on va faire un petit checkup pour voir ^^

-et à chaq fois q je l'éteinds, l'icone d'avast disparait ( alors qu' avt j'avais pas ce pb là) 
--> rien d'anormal à cela  ;)

alors comme ça mon ordi avait pas mal de saletés, ms ça vient d'où tt ça? mon ordi n'est pas suffisamt protégé ?
--> une fois le chekup terminer , on y reviendra ...

Le check up :

Nettoyage et Défragmentation de tes Disques 
*Nettoyage : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" 
Cliques sur le bouton "nettoyage de disque", OK 
tu le fais pour chacun de tes disques 

*Vérifications des erreurs : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" 
"Vérifier maintenant", une boîte s'ouvre, cocher les cases : 
-réparer automatiquement les erreurs... 
-rechercher et tenter une récupération... 
--->Démarrer, ok 
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal 
tu le fais pour chacun de tes disques 

ensuite toujours dans le même onglet tu choisis : 
*Défragmentation : 
"défragmenter maintenant", OK 
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK 
tu le fais pour chacun de tes disques 

Dis moi ce que cela donne une fois finit ...

A tout'  ;)

titemeuh · Answer

bon, après l'avoir nettoyeé et vérifié les erreurs,g fait un redémarrage pr voir....mon ordi est tjr aussi lent pr se fermer!

sKe69 · Answer

fais ce-ci pour voir :

Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (extraire tout) le dossier : double-clique sur GenProc.bat et laisses faire...
Postes le contenu du rapport qui s'ouvre . 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

titemeuh · Answer

voici le rapport (tt petit!):

GenProc 2.004 [1] 2008-07-18 - Windows [XP] : Aucune infection caractéristique trouvée

titemeuh · Answer

ok cool !! 1000 merci a toi pr ton aide !!
di moi, ça venait d'où alors ttes c cochonneries sur mon ordi? et est-ce kil est assez protégé?

sKe69 · Answer

" et est-ce kil est assez protégé "

je dirais deux choses : 
1erement et le plus important tu n'as pas de pare feu ( celui de XP est plus que médiocre , insufisant ... )

2ement : Avast est pas mal mais il y a beaucoup mieux comme AntiVirus gratuis ... 

Si tu veux , on peut voire pour cela ...


Ensuite je te donne quelques infos pour toi et ton PC : 
---------------------------------------------------------------------------

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

========================================================================= 

Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte à y revenir par à coups et suivre ainsi petit à petit les différentes instructions. 

========================================================================= 

=> Il faut mettre a jour la console Java régulièrement aussi ...

========================================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

========================================================================= 


tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

========================================================================= 

-- Tutorial pour sécuriser Firefox : https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

======================================================================= 
=> Rappel sur les principales causes d'infection : 

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
https://lexpansion.lexpress.fr/actualite-economique/ 

* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/ 

Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

========================================================================= 
( merci le sioux )


Voili, voilà ... =)

titemeuh · Answer

oula ! 
oui je verrais tt ça à tête reposée,là ça fait 4 jours kon est sur mn ordi à faire d scan etc... je ferais ça petit à petit

ms zone alarme, c pas un pare-feu? pcq je l'ai sur mon pc

titemeuh · Answer

euh...g pas reçu ske jdois faire lol !

titemeuh · Answer

oups !pardon g rien dis! si si g reçu lol!

titemeuh · Answer

voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:27, on 2008-07-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Trend Micro\HijackThis\Monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E36CEE9B-8C29-471A-97F1-4F7688CEFF31}: NameServer = 81.253.149.1,80.10.246.3
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

sKe69 · Answer

"déconnectes toi" -> coupe ta connexion internet
Et " desactives tes défences " -> arrètes le pare feu + AV+ anti spy ...

Pas grâve , on est arrivé au bout sans encombre ... mais c'est pour cela que je croyais que tu n'avais pas de pare-feu , tu l'as désactivé depuis le début ... ^^

Donc je dirais que tes défence sont correctes .... la seule chose éventuelle à changer serait Avast : moi je te propose de mettre AntiVir ( en anglais mais très simple à comprendre , tuto à l'appui) ... C'est comme tu veux , dis moi ....

titemeuh · Answer

oui  je veux bien ...c gratuit ? et il a koi de plus par rapport a avast?

titemeuh · Answer

euh jsé pas trop je mi conai pas bien,c vraimt pas facile d'utilisation , vu q je sui pa bilingue lol!...perso ta koi com antivirus?

titemeuh · Answer

euh bn jatend ta réponse...là je vais me coucher ; tu pense q c vraimt bien d'avoir antivir?
demain je bosse ; dc a demain
à +

titemeuh · Answer

salut, dsl de pas t'avoir repondu hier ms gt trop fatiguée ;) ! bon je suis tjr pas décidée, je réfléchis encore pr antivir...o pire je te ferai signe si un jour je change d'avis, si tu voudras tjr m'aider bien sûr lol !
en tt k ,merci bcp pr  tte ton aide, jaurai jms pensé kil faille faire ttes c manip'...alala, c compliqué les ordis!!
continues bien à réparer les ordis,
peut-être à bientôt sur ccm...

J'ai un virus qui menace mes données!

76 réponses

Discussions similaires

Newsletters