soupçonnage de virus

M!CK · le 22 septembre 2006

Bonjour à tout le monde.

Je suis tout nouveau sur le forum et j'aimerai avoir votre avis sur mon cas:

Je soupçonne la presence de malware sur mon DD car assez régulierement, je n'ai plus de son quand je regarde un film ou j'écoute une musique. Aucun message d'erreur bizar, juste aucun son (j'ai beau augmenter le volum des soft ou de mes enceintes, rien n' change). je suis donc obligé de désinstaler le materiel via le gestionnaire des periph' et de reinstaler. ça remarche apres ça, pendant 10 ou 20 mn puis rebelote.

De plus, mon PC est tres lent au démarage et encore plus lent pour s'arreter (5mn parfois...)

J'ai essayé de scaner via HouseCall (en ligne) mais 5mn apres le début du scan, la fenetre du browser se ferme toute seule...

Avast, idem, apres plusieurs heures de scan, message d'erreur et le rapport n'est pas sauvegardé...

J'ai suivi le tutoriel et la procédure, voici mon rapport HijackThis et un rapport Ewido.

HIJACKTHIS

Logfile of HijackThis v1.99.1

Scan saved at 01:16:25, on 22/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\savedump.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\WiFiConnector\NintendoWFCReg.exe

C:\Program Files\MSI\Core Center\CoreCenter.exe

C:\Program Files\SpywareGuard\sgmain.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\SpywareGuard\sgbhp.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\EDS\I-DEAS10\mf\mfjobman\bin\mfjobman.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.meteo.fr/

O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O2 - BHO: (no name) - {f7d40011-29bb-43eb-9c97-875ce89e9e36} - (no file)

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe

O4 - Startup: SpywareBlaster.lnk = C:\Program Files\SpywareBlaster\spywareblaster.exe

O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe

O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/...ivex/hcImpl.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0DD85A2D-B512-4ABF-863A-CEF7EEE4D184}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CS1\Services\Tcpip\..\{0DD85A2D-B512-4ABF-863A-CEF7EEE4D184}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CS2\Services\Tcpip\..\{0DD85A2D-B512-4ABF-863A-CEF7EEE4D184}: NameServer = 212.27.32.176,212.27.32.177

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: Moldflow Job Manager (mfjobman) - Unknown owner - C:\EDS\I-DEAS10\mf\mfjobman\bin\mfjobman.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

EWIDO

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

+ Created at: 05:20:35 22/09/2006

+ Scan result:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f7d40011-29bb-43eb-9c97-875ce89e9e36} -> Adware.Generic : No action taken.

HKU\S-1-5-21-436374069-562591055-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F7D40011-29BB-43EB-9C97-875CE89E9E36} -> Adware.Generic : No action taken.

:mozilla.97:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Adbrite : No action taken.

:mozilla.98:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Adbrite : No action taken.

:mozilla.99:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Adbrite : No action taken.

:mozilla.408:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Admarketplace : No action taken.

:mozilla.822:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Belstat : No action taken.

:mozilla.823:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Belstat : No action taken.

:mozilla.427:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Burstnet : No action taken.

:mozilla.490:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Clickzs : No action taken.

:mozilla.491:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Clickzs : No action taken.

:mozilla.492:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Clickzs : No action taken.

:mozilla.493:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Clickzs : No action taken.

:mozilla.693:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Clickzs : No action taken.

:mozilla.694:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Clickzs : No action taken.

:mozilla.436:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Com : No action taken.

:mozilla.506:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Esomniture : No action taken.

:mozilla.325:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Estat : No action taken.

:mozilla.303:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Falkag : No action taken.

:mozilla.304:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Falkag : No action taken.

:mozilla.305:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Falkag : No action taken.

:mozilla.306:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Falkag : No action taken.

:mozilla.307:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Falkag : No action taken.

:mozilla.732:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Goclick : No action taken.

:mozilla.733:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Goclick : No action taken.

:mozilla.359:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.

:mozilla.752:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Masterstats : No action taken.

:mozilla.778:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Onestat : No action taken.

:mozilla.779:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Onestat : No action taken.

:mozilla.780:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Onestat : No action taken.

:mozilla.781:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.782:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.783:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.784:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.785:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.786:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.787:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.788:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.789:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.790:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.791:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.

:mozilla.663:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Revenue : No action taken.

:mozilla.23:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.

:mozilla.24:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.

:mozilla.25:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.

:mozilla.26:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.

:mozilla.27:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.

:mozilla.28:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.

:mozilla.440:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.441:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.442:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.443:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.444:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.445:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.446:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.447:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.448:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.449:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.450:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.451:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.452:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.453:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.454:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.455:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.456:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.457:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.458:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.459:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.460:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.461:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.462:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.463:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.464:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.465:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.466:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.467:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.468:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.469:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.470:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.471:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.472:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.473:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.474:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.475:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.476:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.477:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.478:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.479:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.480:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.481:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.482:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.483:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.484:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.485:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.486:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.487:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.488:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.489:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.

:mozilla.243:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.

:mozilla.247:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.

:mozilla.312:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Weborama : No action taken.

:mozilla.313:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Weborama : No action taken.

:mozilla.314:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Weborama : No action taken.

C:\Documents and Settings\M!CK\Cookies\m!ck@weborama[1].txt -> TrackingCookie.Weborama : No action taken.

:mozilla.225:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken.

:mozilla.226:C:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken.

::Report end

Voilou, si vous pouviez me dire ce que vous en pensez

merci d'avance

M!CK · le 22 septembre 2006

personne?

M!CK · le 25 septembre 2006

personne pour éclairer ma lanterne?

Thanos · le 25 septembre 2006

salut

Un reste d'infection à détecter comme ceci =>

Télécharge SmitfraudFix de S!Ri sur ton bureau

Ne double-clic pas dessus !! Fais un clic droit sur le fichier et choisis "extraire tout"
Un nouveau dossier chercher va être créé nommé Smitfraudfix.
Ouvre le et double-clique sur Smitfraudfix.cmd
Une fenêtre va s'ouvrir, choisis l'option 1
Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.

+ l'utilitaire suivant à lancer stp =>

Télécharge DiagHelp.zip sur ton bureau

Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
Un nouveau dossier chercher va être créé DiagHelp
Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.

M!CK · le 26 septembre 2006

Merci pour ton aide Charle

Voici les raports:

SmitFraudFix v2.100

Rapport fait à 21:03:56,29, 26/09/2006

Executé à partir de C:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\ot.ico PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\M!CK

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\M!CK\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\M!CK\Favoris

C:\DOCUME~1\M!CK\Favoris\Antivirus Test Online.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

DiagHelp

C:\WINDOWS\System32\FNTCACHE.DAT -->25/09/2006 19:17:37

C:\WINDOWS\System32\wpa.dbl -->24/09/2006 22:34:11

C:\WINDOWS\System32\uwklck.dat -->22/09/2006 12:03:39

C:\WINDOWS\System32\mslck.dat -->22/09/2006 12:03:39

C:\WINDOWS\System32\CONFIG.NT -->21/09/2006 16:43:31

C:\WINDOWS\System32\perfh00C.dat -->12/09/2006 19:05:25

C:\WINDOWS\System32\perfc00C.dat -->12/09/2006 19:05:25

C:\WINDOWS\System32\PerfStringBackup.INI -->12/09/2006 19:05:24

C:\WINDOWS\System32\perfh009.dat -->12/09/2006 19:05:24

C:\WINDOWS\System32\perfc009.dat -->12/09/2006 19:05:24

C:\WINDOWS\System32\jupdate-1.5.0_08-b03.log -->28/08/2006 22:50:28

C:\WINDOWS\System32\nscompat.tlb -->21/08/2006 12:56:27

C:\WINDOWS\System32\amcompat.tlb -->21/08/2006 12:56:27

C:\WINDOWS\System32\jupdate-1.5.0_06-b05.log -->16/08/2006 22:39:05

C:\WINDOWS\System32\qtplugin.log -->10/08/2006 15:21:44

C:\WINDOWS\System32\aswBoot.exe -->08/08/2006 18:53:28

C:\WINDOWS\System32\AVASTSS.scr -->05/08/2006 08:18:08

C:\WINDOWS\System32\sirenacm.dll -->29/07/2006 19:32:50

C:\WINDOWS\System32\javaws.exe -->26/07/2006 03:03:16

C:\WINDOWS\System32\jpicpl32.cpl -->26/07/2006 03:03:14

C:\WINDOWS\System32\javaw.exe -->26/07/2006 01:26:06

C:\WINDOWS\System32\java.exe -->26/07/2006 01:25:56

C:\WINDOWS\System32\lckfldservicelog.txt -->18/07/2006 21:54:38

C:\WINDOWS\System32\xcopy.exe -->18/07/2006 21:26:01

C:\WINDOWS\System32\wupdmgr.exe -->18/07/2006 21:26:01

C:\WINDOWS\WindowsUpdate.log -->26/09/2006 19:04:11

C:\WINDOWS\SchedLgU.Txt -->26/09/2006 19:04:11

C:\WINDOWS\0.log -->26/09/2006 18:49:17

C:\WINDOWS\wiadebug.log -->26/09/2006 18:49:02

C:\WINDOWS\wiaservc.log -->26/09/2006 18:48:57

C:\WINDOWS\bootstat.dat -->26/09/2006 18:48:40

C:\WINDOWS\setupapi.log -->25/09/2006 22:06:37

C:\WINDOWS\QTFont.qfn -->25/09/2006 03:26:09

C:\WINDOWS\QTFont.for -->25/09/2006 03:26:09

C:\WINDOWS\ntbtlog.txt -->22/09/2006 01:06:53

C:\WINDOWS\setupact.log -->22/09/2006 00:07:07

C:\WINDOWS\wmsetup.log -->21/09/2006 12:56:17

C:\WINDOWS\NeroDigital.ini -->20/09/2006 23:13:08

C:\WINDOWS\ALCFDRTM.VER -->18/09/2006 20:56:09

C:\WINDOWS\wmsetup10.log -->23/08/2006 19:16:35

C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe |29/04/2005 21:43:47

C:\WINDOWS\UninstallFirefox.exe |25/04/2005 10:55:27

C:\WINDOWS\daemon.dll |22/08/2004 17:04:56

C:\WINDOWS\NVGfxOgl.dll |28/03/2006 23:45:58

C:\WINDOWS\system32\append.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\aswBoot.exe |21/09/2006 16:43:21

C:\WINDOWS\system32\ati2sgag.exe |10/04/2005 17:05:50

C:\WINDOWS\system32\ChCfg.exe |10/04/2005 16:50:51

C:\WINDOWS\system32\CoreFLACDecoder-uninstall.exe |16/07/2006 13:29:40

C:\WINDOWS\system32\debug.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\delentry.exe |22/03/2006 15:43:13

C:\WINDOWS\system32\deluidrv.exe |22/03/2006 15:43:13

C:\WINDOWS\system32\DivXsm.exe |10/08/2005 00:13:59

C:\WINDOWS\system32\dosx.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34

C:\WINDOWS\system32\edlin.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\exe2bin.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\fastopen.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\fldlckun.exe |21/06/2005 22:35:00

C:\WINDOWS\system32\GkSui18.EXE |22/03/2006 15:41:32

C:\WINDOWS\system32\InstMed.exe |29/04/2005 21:44:24

C:\WINDOWS\system32\LckFldService.exe |21/06/2005 22:35:00

C:\WINDOWS\system32\mem.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\MMAVILNG.exe |21/06/2005 00:58:50

C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\nlsfunc.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\OggDSuninst.exe |21/06/2005 01:32:01

C:\WINDOWS\system32\redir.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\setver.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\share.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\wl.exe |10/11/2003 15:25:30

C:\WINDOWS\system32\amstream.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\CNMVS3m.DLL |12/09/2005 21:33:45

C:\WINDOWS\system32\compatUI.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\cpuinf32.dll |21/06/2005 00:58:48

C:\WINDOWS\system32\DOCOBJ.DLL |10/12/2002 00:00:00

C:\WINDOWS\system32\encdec.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\glut32.dll |12/06/2004 17:25:14

C:\WINDOWS\system32\ieencode.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06

C:\WINDOWS\system32\ir32_32.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08

C:\WINDOWS\system32\lame_enc.dll |08/06/2006 20:35:38

C:\WINDOWS\system32\libeay32.dll |10/08/2005 00:13:31

C:\WINDOWS\system32\libfaac.dll |21/06/2005 00:58:50

C:\WINDOWS\system32\lt_common.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\lt_encrypt.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\lt_messagetext.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\lt_meta.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\lt_trans.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\lt_xtrans.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\Mlkf.dll |21/06/2005 22:56:51

C:\WINDOWS\system32\mllink5.dll |03/05/2005 00:24:07

C:\WINDOWS\system32\mmswitch.dll |21/06/2005 00:58:50

C:\WINDOWS\system32\MrSIDD.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\msdmo.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\msencode.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\MSO97V.DLL |10/12/2002 00:00:00

C:\WINDOWS\system32\MSORFS.DLL |10/12/2002 00:00:00

C:\WINDOWS\system32\ogg.dll |14/12/2002 22:46:04

C:\WINDOWS\system32\OggDS.dll |14/12/2002 22:46:04

C:\WINDOWS\system32\OpenQuicktimeLib.dll |21/06/2005 00:58:50

C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16

C:\WINDOWS\system32\pqdvdb.dll |29/05/2005 03:45:43

C:\WINDOWS\system32\pthreadVC.dll |09/05/2006 18:25:58

C:\WINDOWS\system32\qedwipes.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\qt-dx331.dll |10/08/2005 00:12:28

C:\WINDOWS\system32\qt-mt331.dll |08/06/2006 20:35:36

C:\WINDOWS\system32\RtlCPAPI.dll |10/04/2005 16:50:51

C:\WINDOWS\system32\sbe.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\ssleay32.dll |10/08/2005 00:13:31

C:\WINDOWS\system32\TransportIrCOMM.dll |20/03/2002 21:00:20

C:\WINDOWS\system32\TransportIrDA.dll |20/03/2002 21:00:20

C:\WINDOWS\system32\TransportSerial.dll |20/03/2002 21:00:20

C:\WINDOWS\system32\TransportUSB.dll |20/03/2002 21:00:20

C:\WINDOWS\system32\tsd32.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\unrar.dll |16/10/2002 00:54:04

C:\WINDOWS\system32\vidx16.dll |17/11/1997 17:13:16

C:\WINDOWS\system32\virport.dll |26/04/2006 22:02:32

C:\WINDOWS\system32\vorbis.dll |14/12/2002 22:46:04

C:\WINDOWS\system32\vorbisenc.dll |14/12/2002 22:46:04

C:\WINDOWS\system32\vorbisfile.dll |21/06/2005 00:58:50

C:\WINDOWS\system32\win87em.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\WlanInstallDll.dll |05/07/2004 14:25:06

C:\WINDOWS\system32\xvid.dll |05/04/2003 18:17:52

C:\WINDOWS\system32\xvidcore.dll |21/06/2005 00:58:49

C:\WINDOWS\system32\xvidvfw.dll |21/06/2005 00:58:50

C:\WINDOWS\system32\ZD12APP.dll |26/09/2003 19:42:10

C:\WINDOWS\system32\zlibwapi.dll |18/11/2003 02:37:20

C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe |29/04/2005 21:43:47

C:\WINDOWS\UninstallFirefox.exe |25/04/2005 10:55:27

C:\WINDOWS\NVGfxOgl.dll |28/03/2006 23:45:58

C:\WINDOWS\system32\append.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\ChCfg.exe |10/04/2005 16:50:51

C:\WINDOWS\system32\CoreFLACDecoder-uninstall.exe |16/07/2006 13:29:40

C:\WINDOWS\system32\debug.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\delentry.exe |22/03/2006 15:43:13

C:\WINDOWS\system32\deluidrv.exe |22/03/2006 15:43:13

C:\WINDOWS\system32\DivXsm.exe |10/08/2005 00:13:59

C:\WINDOWS\system32\dosx.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\edlin.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\exe2bin.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\fastopen.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\fldlckun.exe |21/06/2005 22:35:00

C:\WINDOWS\system32\GkSui18.EXE |22/03/2006 15:41:32

C:\WINDOWS\system32\InstMed.exe |29/04/2005 21:44:24

C:\WINDOWS\system32\mem.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\MMAVILNG.exe |21/06/2005 00:58:50

C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\nlsfunc.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\OggDSuninst.exe |21/06/2005 01:32:01

C:\WINDOWS\system32\redir.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\setver.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\share.exe |05/08/2004 14:00:00

C:\WINDOWS\system32\wl.exe |10/11/2003 15:25:30

C:\WINDOWS\system32\amstream.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\CNMVS3m.DLL |12/09/2005 21:33:45

C:\WINDOWS\system32\cpuinf32.dll |21/06/2005 00:58:48

C:\WINDOWS\system32\DOCOBJ.DLL |10/12/2002 00:00:00

C:\WINDOWS\system32\encdec.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\glut32.dll |12/06/2004 17:25:14

C:\WINDOWS\system32\ieencode.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06

C:\WINDOWS\system32\ir32_32.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08

C:\WINDOWS\system32\lame_enc.dll |08/06/2006 20:35:38

C:\WINDOWS\system32\libeay32.dll |10/08/2005 00:13:31

C:\WINDOWS\system32\libfaac.dll |21/06/2005 00:58:50

C:\WINDOWS\system32\lt_common.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\lt_encrypt.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\lt_messagetext.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\lt_meta.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\lt_trans.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\lt_xtrans.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\Mlkf.dll |21/06/2005 22:56:51

C:\WINDOWS\system32\mllink5.dll |03/05/2005 00:24:07

C:\WINDOWS\system32\mmswitch.dll |21/06/2005 00:58:50

C:\WINDOWS\system32\MrSIDD.dll |21/03/2002 12:51:52

C:\WINDOWS\system32\msdmo.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\msencode.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\MSO97V.DLL |10/12/2002 00:00:00

C:\WINDOWS\system32\MSORFS.DLL |10/12/2002 00:00:00

C:\WINDOWS\system32\ogg.dll |14/12/2002 22:46:04

C:\WINDOWS\system32\OpenQuicktimeLib.dll |21/06/2005 00:58:50

C:\WINDOWS\system32\pqdvdb.dll |29/05/2005 03:45:43

C:\WINDOWS\system32\pthreadVC.dll |09/05/2006 18:25:58

C:\WINDOWS\system32\qedwipes.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\qt-dx331.dll |10/08/2005 00:12:28

C:\WINDOWS\system32\qt-mt331.dll |08/06/2006 20:35:36

C:\WINDOWS\system32\sbe.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\ssleay32.dll |10/08/2005 00:13:31

C:\WINDOWS\system32\tsd32.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\unrar.dll |16/10/2002 00:54:04

C:\WINDOWS\system32\vidx16.dll |17/11/1997 17:13:16

C:\WINDOWS\system32\virport.dll |26/04/2006 22:02:32

C:\WINDOWS\system32\viscomwave.dll |18/08/2003 12:31:30

C:\WINDOWS\system32\vorbis.dll |14/12/2002 22:46:04

C:\WINDOWS\system32\vorbisenc.dll |14/12/2002 22:46:04

C:\WINDOWS\system32\vorbisfile.dll |21/06/2005 00:58:50

C:\WINDOWS\system32\win87em.dll |05/08/2004 14:00:00

C:\WINDOWS\system32\xvid.dll |05/04/2003 18:17:52

C:\WINDOWS\system32\xvidcore.dll |21/06/2005 00:58:49

C:\WINDOWS\system32\xvidvfw.dll |21/06/2005 00:58:50

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 9CAF-2678

Répertoire de C:\WINDOWS\system32

05/08/2004 14:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 3 716 341 760 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 9CAF-2678

Répertoire de C:\WINDOWS\Downloaded Program Files

21/09/2006 13:10 <REP> .

21/09/2006 13:10 <REP> ..

28/05/2006 22:17 65 desktop.ini

10/04/2000 17:12 1 765 fhg.inf

30/08/2006 10:26 723 hcImpl.inf

31/08/2006 14:15 383 488 Housecall_ActiveX.dll

15/09/2004 10:20 740 jinstall-1_5_0.inf

08/08/2006 11:45 576 kavwebscan.inf

20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd

14/12/2005 17:30 105 272 msway.dll

27/03/2006 13:00 5 019 swflash.inf

9 fichier(s) 498 810 octets

Total des fichiers listés :

9 fichier(s) 498 810 octets

2 Rép(s) 3 716 341 760 octets libres

Liste des programmes installes

3DSexVilla-024.001

7-Zip 4.23

ACDSee 5.0 Standard Trial

Ad-aware 6 Professional

Ad-Aware SE Professional

Adobe Acrobat 7.0 Professional

Adobe Reader 7.0 - Français

AlertInfo

ATI - Utilitaire de désinstallation du logiciel

ATI Catalyst Control Center

ATI Control Panel

ATI Display Driver

ATITool Overclocking Utility

AutoUpdate

AV Voice Changer Software 3.0

avast! Antivirus

AviSynth 2.5

AxCrypt (Désinstaller uniquement)

Barre d'outils MSN Search

BitComet 0.70

BitTornado 0.3.7

BitTorrent 3.4.2

Call of Duty Game of the Year Edition

CD Audio Reader Filter (remove only)

CDXA Image Reader Filter (SVCD/XCD) (remove only)

Core Center

CoreFLAC Audio Decoder+Source Filter (remove only)

DAEMON Tools

Decode Shell Extension

Direct Show Ogg Vorbis Filter (remove only)

DirectX for Managed Code Update (December 2004)

DivX

DivX Converter

DivX Player

DS-MP3 Source 1.30

DVD Shrink 3.2

Easy CD-DA Extractor 4.6.1

Environnement d'exécution Java 2, Standard Edition v1.3.1_04

ewido anti-spyware 4.0

Far Cry

Far Cry (Patch 1)

Far Cry (Patch 1.3)

FileZilla (remove only)

Final Fantasy VII

FireTune

FlashFXP v3

FlashFXP v3.2.0 (Build 1080) Scene Edition

Folder Access 2.0.0 Free Version

Free - Kit de connexion

FreeBox Pilote USB

FreeBrowser (remove only)

FreeGo 3

FreePCvcR v0.6

Freeplayer

Google Earth

Gordian Knot Rip Pack 0.35.0

GrabIt 1.5.2 Beta(build 902)

HentaII-024.006

HijackThis 1.99.1

I-DEAS 10.00.000

i-Speeder

IEEE802.11a/b/g Wireless LAN Software

InterActual Player

J2SE Runtime Environment 5.0

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 7

J2SE Runtime Environment 5.0 Update 8

Java 2 SDK Standard Edition v1.3.1_04

K-Lite Codec Pack 2.36 Full

Kaspersky Online Scanner

Kerio Personal Firewall

KXploit Tool

Lame ACM MP3 Codec

Language pack for Ad-Aware SE

LDraw

Lecteur CANALPLAY 2.1

Lecteur Windows Media 10

Logiciel QuickCam de Logitech

Logitech Desktop Messenger

Logitech Print Service

Logitech SetPoint

lphant v1.08

Macromedia Flash Player 8

Magic ISO Maker v5.0 (build 0166)

MATLAB 6.5

Matroska Playback Pack

Microsoft .NET Framework 1.1

Microsoft .NET Framework 2.0

Microsoft Game Studios Common Redistributables Pack 1

Microsoft Office 2000 Premium

Microsoft PowerPoint Viewer 97

Microsoft XML Parser

mIRC

Mozilla Firefox (1.5.0.7)

MSI DigiCell

MSI Live Update 3

Nero Suite

NVIDIA Drivers

OpenOffice.org 2.0

Pack PSP - Ri4m - v1.0a

Paint.NET v2.72

PowerArchiver

PowerDVD

Programme de gestion Camera de Logitech®

PSP Video 9 1.74

PSP Video Express(remove only)

QuickPar 0.9

QuickTime

RadLight OptimFROG DirectShow Filter (remove only)

RaPiZ PSP Software

RealPlayer

Realtek AC'97 Audio

Retail Virtual EVE

Ri4m v5

Skype 1.4

SLD CODEC PACK 1.5.3

SpeedFan (remove only)

Spybot - Search & Destroy 1.4

SpywareBlaster v3.5.1

SpywareGuard v2.2

SuperCopier2

TribalWeb.net

Trillian

USB Storage Driver

Utilitaire d'enregistrement du connecteur Wi-Fi USB Nintendo

Versato 1.9.1

VideoLAN VLC media player 0.8.4a

VirtuallyJenna-024.002

Visionneuse Journal Windows Microsoft

Vlc-O-Matic

VobSub v2.23 (Remove Only)

WebFldrs XP

Winamp (remove only)

Windows Genuine Advantage Validation Tool

Windows Live Messenger

Windows Media Format Runtime

WinHTTrack Website Copier 3.33

WinPcap 4.0 alpha1

X-OOM Movies On PSP désinstaller

xp-AntiSpy 3.94

XviD MPEG-4 Codec

XVid;-)

Zoom Player (remove only)

Zoom Player French language (remove only)

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 9CAF-2678

Répertoire de C:\Program Files

25/09/2006 00:59 <REP> .

25/09/2006 00:59 <REP> ..

04/10/2005 23:18 <REP> 7-Zip

18/10/2005 21:11 <REP> ACD Systems

20/07/2006 15:49 <REP> ACE Mega CoDecS Pack

23/01/2006 00:08 <REP> Adobe

24/04/2005 17:09 <REP> Ahead

23/08/2006 15:49 <REP> AlertInfo

21/09/2006 16:43 <REP> Alwil Software

25/04/2005 17:48 <REP> ATI Technologies

30/05/2006 14:15 <REP> ATITool

17/10/2005 19:53 <REP> AV VCS 3.0

09/05/2006 22:57 <REP> AviSynth 2.5

25/09/2005 23:04 <REP> Axon Data

16/07/2006 16:12 <REP> BitComet

08/08/2006 14:34 <REP> BitTornado

26/04/2005 01:21 <REP> BitTorrent

16/07/2006 13:30 <REP> CD Audio Reader Filter

16/07/2006 13:30 <REP> CDXA Image Reader Filter (SVCDXCD)

10/04/2005 16:33 <REP> ComPlus Applications

20/07/2005 23:42 <REP> CyberLink

25/04/2006 20:13 <REP> D-Tools

27/04/2005 16:07 <REP> decext

19/09/2005 21:09 <REP> DivX

16/07/2006 13:28 <REP> DS-MP3 Source

13/08/2006 23:07 <REP> DVD Shrink

19/09/2006 21:54 <REP> Easy CD-DA Extractor 4.6.1

02/06/2005 23:15 <REP> EDS

26/04/2006 22:11 <REP> Elfima

08/06/2006 15:35 <REP> EVEREST Ultimate Edition 2006

22/09/2006 01:16 <REP> ewido anti-spyware 4.0

18/07/2006 19:51 <REP> Fichiers communs

17/09/2006 21:44 <REP> FileZilla

25/09/2005 23:34 <REP> FireTune

12/08/2006 03:59 <REP> FlashFXP

21/06/2005 22:37 <REP> FolderAccess

23/04/2005 13:04 <REP> Free.fr

12/04/2006 16:59 <REP> FreeBrowser

28/08/2006 08:23 <REP> FreeGo

20/09/2006 17:57 <REP> FreePCvcR

07/04/2006 00:25 <REP> Freeplayer

19/09/2005 19:30 <REP> Gabest

05/04/2006 20:38 <REP> Ghost Navigator

20/09/2005 20:06 <REP> Google

19/09/2005 19:35 <REP> GordianKnot

27/07/2006 10:24 <REP> GrabIt

22/09/2006 01:16 <REP> HijackThis

24/05/2005 07:42 <REP> Home Cinema

16/05/2005 22:07 <REP> InfoKing

13/05/2005 13:40 <REP> InterActual

12/09/2006 19:01 <REP> Internet Explorer

28/08/2006 22:50 <REP> Java

31/05/2005 01:04 <REP> JavaSoft

31/05/2005 01:04 <REP> jdk1.3.1_04

21/06/2005 00:58 <REP> K-Lite Codec Pack

26/04/2005 00:35 <REP> Kaspersky Lab

25/04/2005 23:55 <REP> Kerio

29/03/2006 00:44 <REP> KXploit Tool

26/04/2005 00:23 <REP> Lavasoft

01/02/2006 23:05 <REP> LDraw

24/01/2006 20:41 <REP> Lecteur CANALPLAY

30/06/2006 21:06 <REP> Logitech

19/09/2006 00:43 <REP> lphant

23/08/2006 15:46 <REP> magic engine

05/10/2005 15:14 <REP> MagicISO

03/05/2005 00:20 <REP> matlab

21/06/2005 01:32 <REP> Matroska Playback Pack

25/04/2005 18:56 <REP> MediaKey

28/05/2006 22:15 <REP> Messenger

22/06/2006 11:43 <REP> MessengerPlus! 3

17/05/2005 21:19 <REP> microsoft frontpage

17/05/2005 21:19 <REP> Microsoft Office

23/10/2005 23:32 <REP> MicroStar

26/08/2006 00:40 <REP> mIRC

09/06/2006 11:42 <REP> Movie Maker

26/09/2006 18:59 <REP> Mozilla Firefox

28/03/2006 23:45 <REP> MSI

10/04/2005 16:31 <REP> MSN

28/05/2006 22:18 <REP> msn gaming zone

27/08/2006 00:02 <REP> MSN Messenger

21/06/2006 20:29 <REP> MSN Toolbar Suite

09/06/2006 11:42 <REP> NetMeeting

10/04/2005 16:32 <REP> Online Services

13/08/2006 22:55 <REP> Ootake

25/09/2006 02:21 <REP> OpenOffice.org 2.0

09/06/2006 11:42 <REP> Outlook Express

12/09/2006 19:06 <REP> Paint.NET

25/04/2005 23:56 <REP> PowerArchiver

17/05/2005 21:19 <REP> PowerPoint Viewer

30/03/2006 22:14 <REP> PQDVD

09/05/2006 22:57 <REP> pspvideo9

27/04/2005 16:12 <REP> QuickPar

25/04/2005 11:08 <REP> QuickTime

10/05/2006 00:08 <REP> RaPiZ PSP Software

28/04/2005 19:13 <REP> Ray Adams

06/04/2006 00:06 <REP> Real

28/03/2006 23:26 <REP> Realtek AC97

09/05/2006 22:46 <REP> Ripp-it_AM

05/04/2006 23:59 <REP> RM-X Player V4

10/04/2005 16:34 <REP> Services en ligne

28/03/2006 23:35 <REP> Setup Files

12/08/2006 03:28 14 372 Sites.dat

05/10/2005 14:12 <REP> Skype

21/06/2005 01:31 <REP> SLD CODEC PACK 1.5.3

09/06/2006 00:00 <REP> SpeedFan

20/07/2006 14:31 <REP> Spybot - Search & Destroy

26/09/2006 18:59 <REP> SpywareBlaster

21/09/2006 16:52 <REP> SpywareGuard

06/06/1999 01:27 <REP> SuperCopier

06/06/1999 01:28 <REP> SuperCopier2

17/05/2006 19:57 <REP> thriXXX

22/06/2006 01:05 <REP> TribalWeb.net

12/09/2006 19:53 <REP> Trillian

22/03/2006 15:51 <REP> UMSD Tools

07/04/2006 00:07 <REP> VideoLAN

12/04/2006 16:47 <REP> Vlcom

18/08/2006 02:56 <REP> WiFiConnector

22/02/2006 16:34 <REP> Winamp

25/09/2005 23:12 <REP> windirstat

16/05/2005 21:59 <REP> Windows Journal Viewer

21/08/2006 08:45 <REP> Windows Media Player

09/06/2006 11:42 <REP> Windows NT

12/04/2006 16:24 <REP> WinHex

10/05/2005 21:36 <REP> WinHTTrack

08/08/2006 17:52 <REP> WinPcap

08/06/2006 20:34 <REP> X-OOM

10/04/2005 16:36 <REP> xerox

25/04/2005 14:12 <REP> xp-AntiSpy

12/04/2006 14:23 <REP> Xtremsplit

21/06/2005 01:32 <REP> XviD

21/06/2005 01:28 <REP> XVid;-)

23/04/2005 12:28 <REP> Zone Labs

25/09/2006 22:10 <REP> Zoom Player

1 fichier(s) 14 372 octets

132 Rép(s) 3 716 308 992 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 9CAF-2678

Répertoire de C:\Program Files\fichiers communs

18/07/2006 19:51 <REP> .

18/07/2006 19:51 <REP> ..

18/10/2005 21:11 <REP> ACD Systems

26/04/2006 23:33 <REP> Adobe

26/04/2006 23:34 <REP> Adobe Systems Shared

24/04/2005 17:07 <REP> Ahead

17/05/2005 21:20 <REP> Designer

29/04/2005 21:45 <REP> FotoWire

10/04/2005 17:07 <REP> InstallShield

18/07/2006 19:51 <REP> Java

21/09/2006 16:46 <REP> KAV Shared Files

14/03/2006 12:28 <REP> Logitech

30/06/2006 20:10 <REP> Microsoft Shared

10/04/2005 16:33 <REP> MSSoap

10/04/2005 18:23 <REP> ODBC

06/04/2006 00:06 <REP> Real

10/04/2005 16:33 <REP> Services

10/04/2005 18:23 <REP> SpeechEngines

24/04/2006 15:07 <REP> System

17/05/2006 18:52 <REP> Wise Installation Wizard

06/04/2006 00:06 <REP> xing shared

0 fichier(s) 0 octets

21 Rép(s) 3 716 317 184 octets libres

c:\Documents and Settings\M!CK\.housecall\getMac.exe

c:\Documents and Settings\M!CK\.housecall\patch.exe

c:\Documents and Settings\M!CK\.housecall\tsc.exe

c:\Documents and Settings\M!CK\.housecall6.6\getMac.exe

c:\Documents and Settings\M!CK\.housecall6.6\patch.exe

c:\Documents and Settings\M!CK\.housecall6.6\tsc.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{752783F5-0CFC-44C3-9E1F-CAF17C4508E7}\sbase.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{752783F5-0CFC-44C3-9E1F-CAF17C4508E7}\scalc.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{752783F5-0CFC-44C3-9E1F-CAF17C4508E7}\sdraw.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{752783F5-0CFC-44C3-9E1F-CAF17C4508E7}\simpress.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{752783F5-0CFC-44C3-9E1F-CAF17C4508E7}\smath.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{752783F5-0CFC-44C3-9E1F-CAF17C4508E7}\soffice.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{752783F5-0CFC-44C3-9E1F-CAF17C4508E7}\swriter.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{8DD86BF7-28B3-4CE9-88AE-E6EC790CAECA}\ARPPRODUCTICON.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{8DD86BF7-28B3-4CE9-88AE-E6EC790CAECA}\NewShortcut1_8315396A5EA1419DBEC4978284BDF556.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{8DD86BF7-28B3-4CE9-88AE-E6EC790CAECA}\NewShortcut2_8315396A5EA1419DBEC4978284BDF556.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{8DD86BF7-28B3-4CE9-88AE-E6EC790CAECA}\NewShortcut3_8315396A5EA1419DBEC4978284BDF556.exe

c:\Documents and Settings\M!CK\Application Data\Microsoft\Installer\{EDA2E9CA-8B7E-4BC0-9B0F-34B299555BF3}\IconEDA2E9CA.exe

c:\Documents and Settings\M!CK\Bureau\antiparite-en.exe

c:\Documents and Settings\M!CK\Bureau\antivir_workstation_win7u_en_h.exe

c:\Documents and Settings\M!CK\Bureau\flashSfv.exe

c:\Documents and Settings\M!CK\Bureau\OOo_2.0.3_Win32Intel_install_fr.exe

c:\Documents and Settings\M!CK\Bureau\a trier\6-4_xp-2k_dd_31959.exe

c:\Documents and Settings\M!CK\Bureau\a trier\7z423.exe

c:\Documents and Settings\M!CK\Bureau\a trier\ATITool_0.24.exe

c:\Documents and Settings\M!CK\Bureau\a trier\bitcomet_bitcomet_0.64_francais_12987.exe

c:\Documents and Settings\M!CK\Bureau\a trier\daemon347.exe

c:\Documents and Settings\M!CK\Bureau\a trier\Firefox Setup 1.0.7.exe

c:\Documents and Settings\M!CK\Bureau\a trier\Freeplayer-Win32-20050905.exe

c:\Documents and Settings\M!CK\Bureau\a trier\Install_MSN_Messenger.EXE

c:\Documents and Settings\M!CK\Bureau\a trier\installspeedfan427.exe

c:\Documents and Settings\M!CK\Bureau\a trier\ldraw_setup_2004q4_full.exe

c:\Documents and Settings\M!CK\Bureau\a trier\MsgPlus-362.exe

c:\Documents and Settings\M!CK\Bureau\a trier\RI4M_v500_setup.exe

c:\Documents and Settings\M!CK\Bureau\a trier\rpspvc30.exe

c:\Documents and Settings\M!CK\Bureau\a trier\SkypeSetup.exe

c:\Documents and Settings\M!CK\Bureau\a trier\SuperCopier2beta1.exe

c:\Documents and Settings\M!CK\Bureau\a trier\translation_in_french.exe

c:\Documents and Settings\M!CK\Bureau\a trier\winamp52_full.exe

c:\Documents and Settings\M!CK\Bureau\a trier\avipreview\hjsplit.exe

c:\Documents and Settings\M!CK\Bureau\a trier\ds\Setup.exe

c:\Documents and Settings\M!CK\Bureau\a trier\ds\Acrobat\ar500enu.exe

c:\Documents and Settings\M!CK\Bureau\a trier\ds\Bin\demo32.exe

c:\Documents and Settings\M!CK\Bureau\a trier\ds\Software\instmsia.exe

c:\Documents and Settings\M!CK\Bureau\a trier\ds\Software\instmsiw.exe

c:\Documents and Settings\M!CK\Bureau\a trier\ds\Software\setup.exe

c:\Documents and Settings\M!CK\Bureau\a trier\epsx\ePSXe.exe

c:\Documents and Settings\M!CK\Bureau\a trier\epsx\plugins\gpuPlayer.exe

c:\Documents and Settings\M!CK\Bureau\a trier\epsx\plugins\SENDCODE.EXE

c:\Documents and Settings\M!CK\Bureau\a trier\psx\virtual_game_station_1.41_demo_windows.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\acdseepowerpack.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\attsetup.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\avg70f_308a466.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\Discoverers_1080.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\DivX521XP2K.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\far_cry_v1.1.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\far_cry_v1.3.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\FlashFXP_302_Setup.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\gp6inst.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\GrabIt151b.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\GrabIt152b.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\INSTALL_MSN_MESSENGER_DL.EXE

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\Installation de FreeGo 2.1.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\installspeedfan422.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\kerio-personal-firewall_kerio_personal_firewall_4.1.3_francais_11071.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\kerio-pf-4.1.3-en-win.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\PPView97.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\setup.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\trillian-v3.0.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\ViewKeyXP.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\World_Wind_1.3.1_Full.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\X_P_Key.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\xp-AntiSpy_setup-french.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\XviD-1.0.3-20122004.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\Partition magic 8\PMagic.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\Partition magic 8\PMagic9x.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\Partition magic 8\PMagicBt.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\Partition magic 8\PMagicNT.exe

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\Partition magic 8\PQLAUNCH.EXE

c:\Documents and Settings\M!CK\Bureau\a trier\vrac\Partition magic 8\PTEDIT32.EXE

c:\Documents and Settings\M!CK\Bureau\DiagHelp\diaghelp\FilesInfoCmd.exe

c:\Documents and Settings\M!CK\Bureau\DiagHelp\diaghelp\Fport.exe

c:\Documents and Settings\M!CK\Bureau\DiagHelp\diaghelp\grep.exe

c:\Documents and Settings\M!CK\Bureau\DiagHelp\diaghelp\LFiles.exe

c:\Documents and Settings\M!CK\Bureau\DiagHelp\diaghelp\LISTDLLS.exe

c:\Documents and Settings\M!CK\Bureau\DiagHelp\diaghelp\pslist.exe

c:\Documents and Settings\M!CK\Bureau\DiagHelp\diaghelp\streams.exe

c:\Documents and Settings\M!CK\Bureau\OpenOffice.org 2.0 Installation Files\instmsia.exe

c:\Documents and Settings\M!CK\Bureau\OpenOffice.org 2.0 Installation Files\instmsiw.exe

c:\Documents and Settings\M!CK\Bureau\OpenOffice.org 2.0 Installation Files\setup.exe

c:\Documents and Settings\M!CK\Bureau\prog\avast_avast_4.7.871_francais_anglais_11113.exe

c:\Documents and Settings\M!CK\Bureau\prog\dotnetfx.exe

c:\Documents and Settings\M!CK\Bureau\prog\ewido-setup_4.0.0.172b.exe

c:\Documents and Settings\M!CK\Bureau\prog\FileZilla_2_2_27_setup.exe

c:\Documents and Settings\M!CK\Bureau\prog\FlashSfv.exe

c:\Documents and Settings\M!CK\Bureau\prog\FreePCvcR_v0.6.exe

c:\Documents and Settings\M!CK\Bureau\prog\HijackThis.exe

c:\Documents and Settings\M!CK\Bureau\prog\Lphant-v1.08-Installer.exe

c:\Documents and Settings\M!CK\Bureau\prog\Pack_PSP_Ri4m_setup_1a.exe

c:\Documents and Settings\M!CK\Bureau\prog\paint-net_paint.net_2.72_anglais_14651.exe

c:\Documents and Settings\M!CK\Bureau\prog\pspVideo9_Install.exe

c:\Documents and Settings\M!CK\Bureau\prog\qc848fra.exe

c:\Documents and Settings\M!CK\Bureau\prog\spybotsd14.exe

c:\Documents and Settings\M!CK\Bureau\prog\spywareblastersetup351.exe

c:\Documents and Settings\M!CK\Bureau\prog\spywareguardsetup.exe

c:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix\dumphive.exe

c:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix\GenericRenosFix.exe

c:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix\Process.exe

c:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix\Reboot.exe

c:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix\restart.exe

c:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix\SmiUpdate.exe

c:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix\SrchSTS.exe

c:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix\swreg.exe

c:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix\swsc.exe

c:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix\unzip.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\M!CK\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\M!CK\Application Data\Mozilla\Firefox\Profiles\vwg2snqg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

Thanos · le 26 septembre 2006

salut

Désolé , je lisait tes rapports!

Petite remarque : tu n'as pas configuré Ewido correctement , et il n'a pas éliminé ce qu'il a trouvé!!

-Démarre Ewido avec l'icône qui se trouve sur ton Bureau.

Clique sur Update Now,

attend la fin de cette mise à jour,

puis ferme le programme.

-Télécharge ATF Cleaner by Atribune sur ton bureau.

-copie/colle le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

Étape 1:

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

Étape 2:

* Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - (no file)

=> la protection du navigateur n'est visiblement plus active!!

O2 - BHO: (no name) - {f7d40011-29bb-43eb-9c97-875ce89e9e36} - (no file)

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

-Ferme tous les programmes et clique sur "Fix Checked"

Étape 3:

Double-clique surATF-Cleaner.exe afin de lancer le programme.

Pour internet explorer
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Pour Firefox
Sous l'onglet Firefox, choisis : Select All
Clique le bouton Empty Selected
Clique Exit, du menu prinicipal, afin de fermer le programme.

* nettoie le cache et les cookies dans Firefox comme ceci si l'onglet Firefox d'Atf cleaner est grisé:

Ouvre Firefox et clique sur Outils=> Options
Clique sur l'onglet Vie Privée
clique sur le bouton Vider le cache dans l'onglet "Historique"
clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
clique sur le bouton Vider le cache dans l'onglet "Cache"
clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

Étape 4:

-Relance SmitfraudFix.cmd

Dans le menu, sélectionne 2.

Sauvegarde le rapport sur ton bureau pour pouvoir en poster le contenu.

Étape 5:

Relance Ewido et clique sur Scanner

Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

Étape 6:

Poste les rapports suivants stp =>

- un nouveau rapport hijackthis.

- le rapport Ewido.

- un scan en ligne =>

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

Si ca ne marche pas =>

Fais un scan en ligne avec Kaspersky WebScanner

Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".

Le scan va commencer.Poste le rapport qui sera généré stp.

Poste le résultat pour voir si rien ne subsiste sur ton pc

@+

PS:

un lien pour configurer SpywareGuard correctement =>

http://www.zebulon.fr/articles/SpywareGuard-1.php

M!CK · le 27 septembre 2006

hop, j'ai suivi la procédure, voici les rapports.

Par contre il doit rester une saloperie sur mon DD car a chaque fois qu'un scan en ligne démare, le navigateur se ferme tout seul.

J'ai eut ça aussi avec AVAST:

27/09/2006 18:44:57 SYSTEM 1856 Sign of "Win32:CTX" has been found in "C:\WINDOWS\system32\ActiveScan\pskavs.dll" file.

Il y a juste kaspersky qui fonctionne (en ce moment, Nombre de virus trouvés : 6, Nombre d'objets infectés : 391 )

StimFraudix

SmitFraudFix v2.100

Rapport fait à 17:45:25,01, 27/09/2006

Executé à partir de C:\Documents and Settings\M!CK\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\ot.ico supprimé

C:\DOCUME~1\M!CK\Favoris\Antivirus Test Online.url supprimé

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Ewido

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

+ Created at: 18:29:32 27/09/2006

+ Scan result:

HKU\S-1-5-21-436374069-562591055-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F7D40011-29BB-43EB-9C97-875CE89E9E36} -> Adware.Generic : No action taken.

C:\Documents and Settings\M!CK\Cookies\m!ck@weborama[1].txt -> TrackingCookie.Weborama : No action taken.

::Report end

HijackThis

Logfile of HijackThis v1.99.1

Scan saved at 18:33:23, on 27/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Microsoft Office\Office\WINWORD.EXE

C:\WINDOWS\explorer.exe

C:\Documents and Settings\M!CK\Bureau\HijackThis.exe