[Résolu] PC infecté

Thanos · le 19 mars 2007

Bonsoir

j'ai exactement le meme probleme, meme message d'erreur avec écran bleu, et reboot du pc dès la 1ère sec de connexion internet...

Ce probleme est survenu hier apres midi apres avoir lancé un programme pour fermer un port de ma base de registre, puis en ayant desinstallé kaspersky, j'ai reboot le pc pour valider ma desinstallation de kaspersky et c'est la que le probleme de reboot a la connexion internet a commencé, j'ai fait tout ce qui a été fait sur ce forum, antivirus, hickjak etc etc etc, AVG a bien detecté 34 virus, les a nettoyé puis j'ai tout fait a la lettren desormais je n'ai plus aucun virus mais le probleme de l'ecran bleu vidage de memoire persiste a chaque connexion, sur le pc de ma mere qui est en reseau avec le mien et sur lequel j'ecris en ce moment mon modem marche bien.

A oui derniere précision, depuis la desinstallation de kaspersky, et l'instalaltion du programme pour fermer un port (qui est peut etre un virus d'ailleur)

au demarrage de windows avant l'affichage du bureau j'ai un message d'erreur avec comme titre a la fenetre: "mstask.exe" l'intitulé su message est:

Le point d'entrée de procédure WSPstartup est introuvable dans la bibliotheque de liaison dynamique mswsockh.dll

Quand je vais dans le panneau de config, ajout/suppression de programme, et que je veux ajouter ou supprimer des composant windows, cela me met exactement le meme message avec en plus ceci: la bibliothèque du programme d'installation iss.dll n'a pas pu etre chargé ou la fonction OcEntry n'a pas été trouvé, contactez votre administrateur systeme, erreur 0x7f (je ne sais pas si ces petit problemes on un rapport avec l'ecran bleu du reboot mais je n'avais pas cela avant)

Voila merci de votre aide icon_smile.gif

ps: voici la seul chose que j'ai installé depuis mon probleme : http://r.orange.fr/r?ref=abuse_spam2&u.../reponse505.asp

Stp Walkyrie, poste les rapports suivants

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.

Télécharge la dernière version d'HijackThis

Installation et utilisation d'HijackThis:
Créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis); dézipper le programme dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.
Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire
Arrêter tous les programmes en cours et fermer toutes les fenêtres
Lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile"
NB : en cas de problème, appliquer le Tutorial de BipBip avec copies d'écran.
Ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller (Ctrl-V) dans ta prochaine réponse.

As tu conservé le rapport du scan avec Avg?

Modifié le 19 mars 2007 par charles ingals

Valkyrie · le 19 mars 2007

Slt et merci

Rapport DiagHelp

C:\WINNT\System32/drivers\iksysflt.sys -->25/02/2007 23:45:42

C:\WINNT\System32/drivers\kcom.sys -->23/02/2007 07:13:52

C:\WINNT\System32/drivers\iksyssec.sys -->23/02/2007 00:09:54

C:\WINNT\System32/drivers\ikfilesec.sys -->19/02/2007 18:13:38

C:\WINNT\System32/drivers\ikfileflt.sys -->19/02/2007 18:13:34

C:\WINNT\System32/drivers\AvgAsCln.sys -->05/09/2006 17:03:16

C:\WINNT\System32/drivers\sptd9149.sys -->08/07/2006 22:57:04

C:\WINNT\System32\Perflib_Perfdata_234.dat -->18/03/2007 20:07:44

C:\WINNT\System32\iklog.log -->18/03/2007 16:45:23

C:\WINNT\System32\spupdw2k.log -->18/03/2007 05:48:59

C:\WINNT\System32\nvapps.xml -->18/03/2007 03:07:47

C:\WINNT\System32\tmp.txt -->18/03/2007 01:30:31

C:\WINNT\System32\tmp.reg -->18/03/2007 01:30:31

C:\WINNT\System32\dfrg.msc -->17/03/2007 20:04:47

C:\WINNT\System32\Jrp12.sys -->17/03/2007 18:02:27

C:\WINNT\System32\RunOnce2.t__ -->17/03/2007 18:02:22

C:\WINNT\System32\mswsock.dll -->17/03/2007 18:02:20

C:\WINNT\System32\vidaccess1429.exe -->17/03/2007 18:02:19

C:\WINNT\System32\vcodec.exe -->17/03/2007 18:02:17

C:\WINNT\System32\update77526596.exe -->17/03/2007 18:02:17

C:\WINNT\System32\update00822631.exe -->17/03/2007 18:02:13

C:\WINNT\System32\update62523833.exe -->06/03/2007 12:07:56

C:\WINNT\System32\update21677000.exe -->06/03/2007 12:07:54

C:\WINNT\System32\update54091001.exe -->05/03/2007 17:40:04

C:\WINNT\System32\update80286011.exe -->05/03/2007 17:40:02

C:\WINNT\System32\update33674268.exe -->05/03/2007 17:34:59

C:\WINNT\System32\update42851695.exe -->05/03/2007 17:34:53

C:\WINNT\System32\kr_done1 -->05/03/2007 17:25:14

C:\WINNT\System32\vduvw.dll -->05/03/2007 17:24:51

C:\WINNT\System32\1_exception.nls -->05/03/2007 17:24:47

C:\WINNT\System32\RunOnce2.tm_ -->05/03/2007 17:24:38

C:\WINNT\System32\ikhcore.log -->07/02/2007 17:26:40

C:\WINNT\WindowsUpdate.log -->18/03/2007 21:34:42

C:\WINNT\ntbtlog.txt -->18/03/2007 20:02:29

C:\WINNT\SchedLgU.Txt -->18/03/2007 19:59:02

C:\WINNT\ShellIconCache -->18/03/2007 19:58:57

C:\WINNT\winamp.ini -->18/03/2007 19:29:14

C:\WINNT\setupapi.log -->18/03/2007 16:55:19

C:\WINNT\SAGEM.log -->18/03/2007 16:52:19

C:\WINNT\NeroDigital.ini -->18/03/2007 06:40:03

C:\WINNT\spupdsvc.log -->18/03/2007 05:48:59

C:\WINNT\win.ini -->18/03/2007 04:16:03

C:\WINNT\system.ini -->18/03/2007 04:16:03

C:\WINNT\ACD Wallpaper.bmp -->18/03/2007 03:51:58

C:\WINNT\svcpack.log -->18/03/2007 01:39:02

C:\WINNT\msmqprop.log -->18/03/2007 01:37:37

C:\WINNT\sptsupd.log -->18/03/2007 01:37:35

C:\WINNT\alcrmv.exe |19/09/2005 16:48:07

C:\WINNT\alcupd.exe |19/09/2005 16:48:07

C:\WINNT\cmuninst.exe |11/07/2002 10:24:50

C:\WINNT\eraseme_38558.exe |01/02/2006 22:28:55

C:\WINNT\InZU31.exe |18/08/2005 02:35:34

C:\WINNT\IsUn040c.exe |02/07/2005 16:27:12

C:\WINNT\IsUninst.exe |07/07/2005 20:02:16

C:\WINNT\mixer.exe |15/10/2002 17:00:20

C:\WINNT\PATCH.EXE |07/06/2005 13:51:46

C:\WINNT\runtsckl.exe |09/06/2004 15:56:06

C:\WINNT\soundman.exe |19/09/2005 16:48:45

C:\WINNT\sxstall2.exe |28/03/2002 03:26:00

C:\WINNT\tsc.exe |15/12/2005 07:42:37

C:\WINNT\twunk_16.exe |16/12/1999 01:00:00

C:\WINNT\twunk_32.exe |16/12/1999 01:00:00

C:\WINNT\UNNeroBackItUp.exe |14/07/2006 16:29:44

C:\WINNT\UNNeroMediaHome.exe |14/07/2006 16:29:44

C:\WINNT\UNNeroShowTime.exe |14/07/2006 16:29:44

C:\WINNT\UNNeroVision.exe |14/07/2006 16:29:44

C:\WINNT\UNRecode.exe |14/07/2006 16:29:44

C:\WINNT\W2KSetup.exe |05/06/2005 14:20:34

C:\WINNT\War3Unin.exe |23/06/2006 00:05:42

C:\WINNT\_MSRSTRT.EXE |07/02/2006 06:53:42

C:\WINNT\AuHCcup1.dll |23/07/1999 10:53:20

C:\WINNT\BPMNT.dll |07/06/2005 15:16:39

C:\WINNT\hcextoutput.dll |15/12/2005 07:42:37

C:\WINNT\libeay32.dll |15/12/2005 08:04:41

C:\WINNT\loadhttp.dll |15/10/2002 13:29:40

C:\WINNT\ssleay32.dll |15/12/2005 08:04:41

C:\WINNT\TMUPDATE.DLL |07/06/2005 13:51:46

C:\WINNT\twain.dll |16/12/1999 01:00:00

C:\WINNT\twain_32.dll |16/12/1999 01:00:00

C:\WINNT\UNZIP.DLL |07/06/2005 13:51:46

C:\WINNT\vsapi32.dll |07/06/2005 15:16:39

C:\WINNT\WRUninstall.dll |15/12/2005 08:04:41

C:\WINNT\system32\append.exe |16/12/1999 01:00:00

C:\WINNT\system32\asuninst.exe |15/12/2005 06:45:58

C:\WINNT\system32\ChCfg.exe |19/09/2005 16:48:45

C:\WINNT\system32\CoreAAC-uninstall.exe |18/07/2005 04:34:12

C:\WINNT\system32\debug.exe |16/12/1999 01:00:00

C:\WINNT\system32\dfrgfat.exe |04/06/2005 03:24:48

C:\WINNT\system32\dfrgntfs.exe |04/06/2005 03:24:48

C:\WINNT\system32\DivXCodecUpdateChecker.exe |10/04/2006 19:37:10

C:\WINNT\system32\DivXsm.exe |18/04/2006 23:30:13

C:\WINNT\system32\dmadmin.exe |04/06/2005 03:24:54

C:\WINNT\system32\dmremote.exe |04/06/2005 03:24:55

C:\WINNT\system32\dosx.exe |16/12/1999 01:00:00

C:\WINNT\system32\dumphive.exe |18/03/2007 01:03:53

C:\WINNT\system32\dvdplay.exe |15/12/1999 00:30:38

C:\WINNT\system32\edlin.exe |16/12/1999 01:00:00

C:\WINNT\system32\exe2bin.exe |16/12/1999 01:00:00

C:\WINNT\system32\fastopen.exe |16/12/1999 01:00:00

C:\WINNT\system32\FTRTSVC.exe |26/09/2005 22:13:19

C:\WINNT\system32\GkSui18.EXE |02/07/2005 16:21:06

C:\WINNT\system32\keystone.exe |09/03/2006 14:29:00

C:\WINNT\system32\mem.exe |16/12/1999 01:00:00

C:\WINNT\system32\mscdexnt.exe |16/12/1999 01:00:00

C:\WINNT\system32\msswchx.exe |04/06/2005 03:33:45

C:\WINNT\system32\nlsfunc.exe |16/12/1999 01:00:00

C:\WINNT\system32\nvappbar.exe |09/03/2006 14:29:00

C:\WINNT\system32\nvcolor.exe |09/03/2006 14:29:00

C:\WINNT\system32\nvdspsch.exe |09/03/2006 14:29:00

C:\WINNT\system32\nvsvc32.exe |09/03/2006 14:29:00

C:\WINNT\system32\nvudisp.exe |04/06/2005 03:18:44

C:\WINNT\system32\NVUNINST.EXE |01/12/2005 03:31:15

C:\WINNT\system32\nw16.exe |16/12/1999 01:00:00

C:\WINNT\system32\nwiz.exe |09/03/2006 14:29:00

C:\WINNT\system32\Process.exe |15/12/2005 09:06:16

C:\WINNT\system32\PSEXESVC.EXE |20/02/2006 22:32:08

C:\WINNT\system32\pxcpya64.exe |05/06/2005 14:30:00

C:\WINNT\system32\pxcpyi64.exe |05/06/2005 14:30:00

C:\WINNT\system32\pxhpinst.exe |05/06/2005 14:30:00

C:\WINNT\system32\pxinsa64.exe |05/06/2005 14:30:00

C:\WINNT\system32\pxinsi64.exe |05/06/2005 14:30:00

C:\WINNT\system32\redir.exe |16/12/1999 01:00:00

C:\WINNT\system32\remfast1000.exe |18/03/2007 16:46:39

C:\WINNT\system32\RTLCPL.exe |19/09/2005 16:48:45

C:\WINNT\system32\setver.exe |16/12/1999 01:00:00

C:\WINNT\system32\share.exe |16/12/1999 01:00:00

C:\WINNT\system32\SpoonUninstall.exe |02/07/2005 16:23:05

C:\WINNT\system32\SrchSTS.exe |18/03/2007 01:03:53

C:\WINNT\system32\swreg.exe |18/03/2007 01:03:53

C:\WINNT\system32\swsc.exe |18/03/2007 01:03:53

C:\WINNT\system32\swxcacls.exe |18/03/2007 01:03:53

C:\WINNT\system32\update00822631.exe |30/01/2007 07:10:53

C:\WINNT\system32\update21677000.exe |30/01/2007 07:21:20

C:\WINNT\system32\update33674268.exe |05/03/2007 17:34:58

C:\WINNT\system32\update42851695.exe |01/02/2007 16:20:05

C:\WINNT\system32\update54091001.exe |05/03/2007 17:40:03

C:\WINNT\system32\update62523833.exe |30/01/2007 07:21:26

C:\WINNT\system32\update77526596.exe |06/03/2007 12:16:29

C:\WINNT\system32\update80286011.exe |05/03/2007 17:40:02

C:\WINNT\system32\vcodec.exe |19/02/2007 00:35:12

C:\WINNT\system32\vidaccess1429.exe |06/03/2007 12:16:33

C:\WINNT\system32\vwipxspx.exe |16/12/1999 01:00:00

C:\WINNT\system32\3ivx.dll |06/06/2006 00:53:40

C:\WINNT\system32\3ivxVfWCodec.dll |06/06/2006 00:53:41

C:\WINNT\system32\a3d.dll |23/11/2001 11:08:20

C:\WINNT\system32\amshellext.dll |24/06/2005 22:45:20

C:\WINNT\system32\amstream.dll |04/02/2006 17:36:27

C:\WINNT\system32\atmfd.dll |04/06/2005 03:24:04

C:\WINNT\system32\atmlib.dll |04/06/2005 03:24:04

C:\WINNT\system32\Audio3D.dll |23/11/2001 11:08:20

C:\WINNT\system32\avisynth.dll |01/09/2004 15:49:56

C:\WINNT\system32\BASSMOD.dll |14/12/2005 19:32:30

C:\WINNT\system32\cdral.dll |26/09/2005 22:13:04

C:\WINNT\system32\cdrtc.dll |26/09/2005 22:13:04

C:\WINNT\system32\CmdLineExt.dll |08/05/2006 13:43:48

C:\WINNT\system32\cmnprop.dll |09/10/2002 08:38:24

C:\WINNT\system32\cof1000loader.dll |18/03/2007 16:46:39

C:\WINNT\system32\covvbatm.dll |18/03/2007 16:46:39

C:\WINNT\system32\covvbususb.dll |18/03/2007 16:46:39

C:\WINNT\system32\cpuinf32.dll |05/06/2005 05:34:45

C:\WINNT\system32\devil.dll |23/02/2004 14:41:30

C:\WINNT\system32\dfrgres.dll |16/12/1999 01:00:00

C:\WINNT\system32\dfrgsnap.dll |04/06/2005 03:24:48

C:\WINNT\system32\dfrgui.dll |16/12/1999 01:00:00

C:\WINNT\system32\dgrpsetu.dll |04/06/2005 02:47:24

C:\WINNT\system32\dgsetup.dll |04/06/2005 02:47:24

C:\WINNT\system32\divx.dll |06/06/2006 23:49:54

C:\WINNT\system32\DivXWMPExtType.dll |22/03/2006 01:38:42

C:\WINNT\system32\divx_xx07.dll |19/04/2006 21:09:19

C:\WINNT\system32\divx_xx0c.dll |19/04/2006 21:09:18

C:\WINNT\system32\divx_xx11.dll |19/04/2006 21:09:18

C:\WINNT\system32\dmconfig.dll |04/06/2005 03:24:55

C:\WINNT\system32\dmintf.dll |04/06/2005 03:24:55

C:\WINNT\system32\dmserver.dll |04/06/2005 03:24:55

C:\WINNT\system32\dmutil.dll |04/06/2005 03:24:55

C:\WINNT\system32\dpl100.dll |18/04/2006 23:30:26

C:\WINNT\system32\dpu10.dll |18/04/2006 23:30:26

C:\WINNT\system32\dpu11.dll |18/04/2006 23:30:26

C:\WINNT\system32\dpuGUI10.dll |18/04/2006 23:30:28

C:\WINNT\system32\dpuGUI11.dll |18/04/2006 23:30:26

C:\WINNT\system32\dpus10.dll |06/06/2006 23:52:09

C:\WINNT\system32\dpus11.dll |18/04/2006 23:30:26

C:\WINNT\system32\dpv10.dll |06/06/2006 23:52:10

C:\WINNT\system32\dpv11.dll |18/04/2006 23:30:26

C:\WINNT\system32\dtu100.dll |18/04/2006 23:30:26

C:\WINNT\system32\DVDProX2.dll |02/06/2004 01:24:40

C:\WINNT\system32\efsadu.dll |16/12/1999 01:00:00

C:\WINNT\system32\EqnClass.Dll |04/06/2005 02:47:23

C:\WINNT\system32\ff_kernelDeint.dll |09/09/2005 11:06:30

C:\WINNT\system32\ff_liba52.dll |09/09/2005 10:45:59

C:\WINNT\system32\ff_libdts.dll |09/09/2005 10:46:03

C:\WINNT\system32\ff_libfaad2.dll |09/09/2005 12:21:58

C:\WINNT\system32\ff_libmad.dll |09/09/2005 10:46:07

C:\WINNT\system32\ff_realaac.dll |09/09/2005 10:54:07

C:\WINNT\system32\ff_samplerate.dll |09/09/2005 10:46:08

C:\WINNT\system32\ff_theora.dll |09/09/2005 10:46:16

C:\WINNT\system32\ff_tremor.dll |09/09/2005 10:46:18

C:\WINNT\system32\ff_unrar.dll |09/09/2005 10:46:27

C:\WINNT\system32\ff_vfw.dll |09/09/2005 11:08:44

C:\WINNT\system32\ff_wmv9.dll |09/09/2005 10:46:59

C:\WINNT\system32\ff_x264.dll |09/09/2005 10:54:53

C:\WINNT\system32\freeimage.dll |07/06/2006 17:54:03

C:\WINNT\system32\fun_avcodec.dll |28/09/2006 10:56:01

C:\WINNT\system32\fun_mp4_dec.dll |28/09/2006 10:56:01

C:\WINNT\system32\fun_mp4_enc.dll |28/09/2006 10:56:02

C:\WINNT\system32\HHActiveX.dll |20/03/2002 21:01:58

C:\WINNT\system32\HTICONS.DLL |04/06/2005 03:26:28

C:\WINNT\system32\hypertrm.dll |04/06/2005 13:52:37

C:\WINNT\system32\Icam3com.dll |04/06/2005 03:19:39

C:\WINNT\system32\Icam3EXT.dll |04/06/2005 03:19:39

C:\WINNT\system32\iccvid.dll |16/12/1999 01:00:00

C:\WINNT\system32\IfHelper.dll |26/09/2005 22:13:19

C:\WINNT\system32\imagX7.dll |26/07/2004 16:16:10

C:\WINNT\system32\imagXpr7.dll |26/07/2004 16:16:10

C:\WINNT\system32\imagXR7.dll |26/07/2004 16:16:10

C:\WINNT\system32\imagXRA7.dll |26/07/2004 16:16:10

C:\WINNT\system32\imgcmn.dll |04/06/2005 02:53:31

C:\WINNT\system32\imgshl.dll |04/06/2005 02:53:31

C:\WINNT\system32\IN_SPC.DLL |09/12/2005 16:47:26

C:\WINNT\system32\ir32_32.dll |16/12/1999 01:00:00

C:\WINNT\system32\ir41_qc.dll |16/12/1999 01:00:00

C:\WINNT\system32\ir41_qcx.dll |16/12/1999 01:00:00

C:\WINNT\system32\ir50_32.dll |16/12/1999 01:00:00

C:\WINNT\system32\ir50_qc.dll |16/12/1999 01:00:00

C:\WINNT\system32\ir50_qcx.dll |16/12/1999 01:00:00

C:\WINNT\system32\iyuv_32.dll |27/12/2006 05:54:53

C:\WINNT\system32\jpeg1x32.dll |04/06/2005 02:53:31

C:\WINNT\system32\jpeg2x32.dll |04/06/2005 02:53:31

C:\WINNT\system32\lame_enc.dll |23/07/2005 14:16:50

C:\WINNT\system32\lfbmp11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\lfbmp13n.dll |07/10/2005 14:02:38

C:\WINNT\system32\LFCMP11n.DLL |24/07/2002 19:27:18

C:\WINNT\system32\lfcmp13n.dll |07/10/2005 14:02:38

C:\WINNT\system32\lfeps11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\lffax11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\lfgif11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\lfgif13n.dll |07/10/2005 14:02:41

C:\WINNT\system32\lfpcd11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\lfpcx11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\Lfpng11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\lfpng13n.dll |07/10/2005 14:02:45

C:\WINNT\system32\lfpsd11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\lfpsd13n.dll |07/10/2005 14:03:06

C:\WINNT\system32\lftga11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\lftif11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\lfwmf11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\libavcodec.dll |09/09/2005 12:20:28

C:\WINNT\system32\libdivx.dll |18/04/2006 23:31:12

C:\WINNT\system32\libeay32.dll |28/04/2005 05:22:34

C:\WINNT\system32\libmpeg2_ff.dll |09/09/2005 12:20:44

C:\WINNT\system32\libmplayer.dll |09/09/2005 12:18:01

C:\WINNT\system32\libmySQL.dll |16/02/2006 02:16:54

C:\WINNT\system32\libpostproc.dll |17/06/2002 08:04:53

C:\WINNT\system32\LTDIS11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\ltdis13n.dll |07/10/2005 14:02:38

C:\WINNT\system32\ltefx13n.dll |07/10/2005 14:02:38

C:\WINNT\system32\ltfil11n.DLL |24/07/2002 19:27:18

C:\WINNT\system32\ltfil13n.dll |07/10/2005 14:02:38

C:\WINNT\system32\ltimg11n.dll |24/07/2002 19:27:18

C:\WINNT\system32\ltimg13n.dll |07/10/2005 14:02:38

C:\WINNT\system32\ltkrn11n.dll |24/07/2002 19:27:20

C:\WINNT\system32\ltkrn13n.dll |07/10/2005 14:02:38

C:\WINNT\system32\Ltwvc11n.dll |24/07/2002 19:27:20

C:\WINNT\system32\mciqtz32.dll |04/02/2006 17:36:27

C:\WINNT\system32\MCISPCDLG.DLL |09/12/2005 16:47:26

C:\WINNT\system32\msdmo.dll |04/02/2006 17:36:27

C:\WINNT\system32\msencode.dll |30/08/2002 18:24:06

C:\WINNT\system32\MsgPlusLoader.dll |06/02/2007 20:31:47

C:\WINNT\system32\msswch.dll |04/06/2005 03:33:45

C:\WINNT\system32\msvcp61.dll |06/04/2004 19:32:46

C:\WINNT\system32\NCTAudioArrayProcessingEx.dll |06/06/2006 23:52:13

C:\WINNT\system32\NCTAudioCompress2.dll |06/06/2006 23:52:13

C:\WINNT\system32\NCTAudioCompressEx.dll |06/06/2006 23:52:14

C:\WINNT\system32\NCTAudioFile2.dll |06/06/2006 23:52:14

C:\WINNT\system32\NCTAudioPlayer2.dll |06/06/2006 23:52:15

C:\WINNT\system32\NCTAudioTransform2.dll |06/06/2006 23:52:05

C:\WINNT\system32\NCTAVIFile.dll |06/06/2006 23:52:05

C:\WINNT\system32\NCTImageFile.dll |06/06/2006 23:52:04

C:\WINNT\system32\NCTMPEGFile.dll |06/06/2006 23:52:04

C:\WINNT\system32\NCTQuickTimeFile.dll |06/06/2006 23:52:03

C:\WINNT\system32\NCTRMFile.dll |06/06/2006 23:52:03

C:\WINNT\system32\NCTVideoCapture.dll |06/06/2006 23:52:03

C:\WINNT\system32\NCTVideoCompress.dll |06/06/2006 23:52:02

C:\WINNT\system32\NCTVideoDxPlayer.dll |06/06/2006 23:52:02

C:\WINNT\system32\NCTVideoFile.dll |06/06/2006 23:52:02

C:\WINNT\system32\NCTVideoPlayer.dll |06/06/2006 23:52:02

C:\WINNT\system32\NCTVideoTransform.dll |06/06/2006 23:52:01

C:\WINNT\system32\NCTVideoView.dll |06/06/2006 23:52:01

C:\WINNT\system32\NCTWMVFile.dll |06/06/2006 23:52:01

C:\WINNT\system32\NeroCo.dll |16/02/2005 14:18:04

C:\WINNT\system32\nv4_disp.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvapi.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvcod.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvcodins.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvcpl.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvhwvid.dll |09/03/2006 14:29:00

C:\WINNT\system32\nview.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvmccs.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvmccsrs.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvmctray.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvnt4cpl.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvoglnt.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsar.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrscs.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsda.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsde.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsel.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrseng.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrses.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsesm.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsfi.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsfr.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrshe.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrshu.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsit.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsja.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsko.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsnl.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsno.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrspl.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrspt.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsptb.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrsru.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrssk.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrssl.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrssv.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrstr.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrszhc.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvrszht.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvshell.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwddi.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwdmcpl.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwimg.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsar.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrscs.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsda.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsde.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsel.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrseng.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrses.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsesm.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsfi.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsfr.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrshe.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrshu.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsit.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsja.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsko.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsnl.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsno.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrspl.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrspt.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsptb.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrsru.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrssk.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrssl.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrssv.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrstr.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrszhc.dll |09/03/2006 14:29:00

C:\WINNT\system32\nvwrszht.dll |09/03/2006 14:29:00

C:\WINNT\system32\oieng400.dll |04/06/2005 03:36:05

C:\WINNT\system32\oiprt400.dll |04/06/2005 02:53:31

C:\WINNT\system32\oislb400.dll |04/06/2005 02:53:32

C:\WINNT\system32\oissq400.dll |04/06/2005 02:53:32

C:\WINNT\system32\oitwa400.dll |04/06/2005 02:53:32

C:\WINNT\system32\oiui400.dll |04/06/2005 02:53:31

C:\WINNT\system32\OUT_WAVE.DLL |09/12/2005 16:47:26

C:\WINNT\system32\PCDLIB32.DLL |24/07/2002 19:27:20

C:\WINNT\system32\pdbrowse.dll |26/09/2005 22:13:01

C:\WINNT\system32\pncrt.dll |07/08/2005 15:49:45

C:\WINNT\system32\pndx5016.dll |07/08/2005 15:49:46

C:\WINNT\system32\pndx5032.dll |07/08/2005 15:49:46

C:\WINNT\system32\Prop713x.dll |14/07/2005 11:43:06

C:\WINNT\system32\PSIKey.dll |06/06/2006 23:52:11

C:\WINNT\system32\psisdecd.dll |04/02/2006 17:36:28

C:\WINNT\system32\px.dll |05/06/2005 14:29:59

C:\WINNT\system32\pxdrv.dll |05/06/2005 14:30:00

C:\WINNT\system32\pxmas.dll |05/06/2005 14:29:59

C:\WINNT\system32\pxsfs.dll |07/07/2005 18:01:39

C:\WINNT\system32\pxwave.dll |05/06/2005 14:29:59

C:\WINNT\system32\pxwma.dll |05/06/2005 14:30:00

C:\WINNT\system32\qcut.dll |16/12/1999 01:00:00

C:\WINNT\system32\qedwipes.dll |04/02/2006 17:36:27

C:\WINNT\system32\qt-dx331.dll |18/04/2006 23:30:56

C:\WINNT\system32\qt-mt331.dll |06/06/2006 23:52:10

C:\WINNT\system32\RioMSCPS.dll |26/08/2004 18:44:48

C:\WINNT\system32\RIOWMSP.DLL |07/07/2005 20:07:18

C:\WINNT\system32\rmoc3260.dll |07/08/2005 15:49:46

C:\WINNT\system32\RtlCPAPI.dll |19/09/2005 16:48:45

C:\WINNT\system32\Scale_en.dll |04/06/2005 03:19:39

C:\WINNT\system32\SierraNW.dll |16/02/2006 01:19:19

C:\WINNT\system32\SNWValid.dll |16/02/2006 01:19:19

C:\WINNT\system32\SPC700EMU.DLL |09/12/2005 16:47:26

C:\WINNT\system32\spxcoins.dll |04/06/2005 02:47:24

C:\WINNT\system32\ssldivx.dll |18/04/2006 23:31:12

C:\WINNT\system32\ssleay32.dll |28/04/2005 05:22:34

C:\WINNT\system32\SSubTmr6.dll |07/06/2006 17:54:03

C:\WINNT\system32\tifflt.dll |04/06/2005 02:53:32

C:\WINNT\system32\TomsMoComp_ff.dll |09/09/2005 10:54:01

C:\WINNT\system32\TrackerNET.dll |16/02/2006 02:16:54

C:\WINNT\system32\tsbyuv.dll |27/12/2006 05:54:54

C:\WINNT\system32\tsd32.dll |16/12/1999 01:00:00

C:\WINNT\system32\TwnLib4.dll |09/07/2004 08:43:56

C:\WINNT\system32\unacev2.dll |08/04/2006 19:10:45

C:\WINNT\system32\unrar.dll |06/06/2006 00:53:44

C:\WINNT\system32\unrar3.dll |08/04/2006 19:10:45

C:\WINNT\system32\VBMP3.dll |02/07/2005 16:21:06

C:\WINNT\system32\vbwFunctionsVB6.dll |19/10/2003 14:51:16

C:\WINNT\system32\vbXML.dll |15/05/2004 20:28:26

C:\WINNT\system32\vbXMLRPC.dll |15/05/2004 20:29:00

C:\WINNT\system32\vct3216.dll |26/09/2005 22:13:06

C:\WINNT\system32\vduvw.dll |05/03/2007 17:24:50

C:\WINNT\system32\vxblock.dll |05/06/2005 14:30:00

C:\WINNT\system32\W32N50.dll |26/09/2005 21:22:32

C:\WINNT\system32\wbhelp2.dll |16/02/2006 18:33:44

C:\WINNT\system32\wbsys.dll |07/06/2006 23:19:35

C:\WINNT\system32\win87em.dll |16/12/1999 01:00:00

C:\WINNT\system32\wmpcd.dll |26/09/2005 22:13:01

C:\WINNT\system32\wmpcore.dll |17/09/2003 17:13:54

C:\WINNT\system32\wmplenc.dll |26/09/2005 22:13:00

C:\WINNT\system32\wmpui.dll |26/09/2005 22:13:01

C:\WINNT\system32\WNASPI32.DLL |06/06/2006 23:51:58

C:\WINNT\system32\WooDial2000.dll |04/06/2005 02:05:08

C:\WINNT\system32\x264vfw.dll |17/09/2005 03:16:26

C:\WINNT\system32\xcomm.dll |02/10/2003 11:15:34

C:\WINNT\system32\xcommsvr.dll |01/10/2001 14:08:08

C:\WINNT\system32\xgate.dll |29/08/2001 06:37:12

C:\WINNT\system32\xiffr3_0.dll |04/06/2005 02:53:32

C:\WINNT\system32\xvid.dll |16/02/2003 21:55:13

C:\WINNT\system32\xvidcore.dll |06/06/2006 00:53:40

C:\WINNT\system32\xvidvfw.dll |06/06/2006 00:53:39

C:\WINNT\system32\zlibwapi.dll |06/06/2006 22:41:46

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est E444-93FA

Répertoire de C:\WINNT\system

17/07/2002 15:22 4 672 WOWPOST.EXE

1 fichier(s) 4 672 octets

0 Rép(s) 4 260 990 976 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est E444-93FA

Répertoire de C:\WINNT\system32

19/06/2003 20:05 5 392 CSRSS.EXE

1 fichier(s) 5 392 octets

0 Rép(s) 4 260 990 976 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est E444-93FA

Répertoire de C:\WINNT\Downloaded Program Files

17/03/2007 16:51 <DIR> .

17/03/2007 16:51 <DIR> ..

06/12/2005 17:38 65 desktop.ini

14/10/1997 17:52 697 DirectAnimation Java Classes.osd

02/03/2006 14:40 1 271 erma.inf

28/12/2004 16:14 652 736 fscax.dll

25/08/2003 17:12 1 096 iuctl.inf

20/01/2000 14:25 1 162 Microsoft XML Parser for Java.osd

18/11/1999 12:49 992 msaudio.inf

15/10/2004 06:59 110 592 PURfr-xx.dll

21/08/2006 21:46 148 startbf2.inf

09/11/2006 14:36 5 019 swflash.inf

02/03/2001 12:43 2 132 wmv8ax.inf

01/05/2000 18:06 1 988 wmvax.inf

12 fichier(s) 777 898 octets

Total des fichiers listés :

12 fichier(s) 777 898 octets

2 Rép(s) 4 260 990 976 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006

http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est E444-93FA

Répertoire de C:\Program Files

18/03/2007 19:37 <DIR> .

18/03/2007 19:37 <DIR> ..

21/09/2005 20:45 <DIR> 7-Zip

14/03/2006 16:46 <DIR> ABC

18/07/2005 04:34 <DIR> AC3Filter

12/10/2005 19:20 <DIR> ACD Systems

26/09/2005 22:13 <DIR> Adaptec

26/10/2005 05:19 <DIR> Adobe

29/12/2006 21:00 <DIR> ADS Tech

27/06/2006 11:30 <DIR> ADSL Autoconnect

07/08/2005 15:00 <DIR> afreeCodecVT

28/04/2006 19:44 <DIR> Ahead

22/12/2006 06:59 <DIR> Alcohol Soft

11/06/2006 12:36 <DIR> AviSynth 2.5

30/11/2005 21:16 <DIR> Azureus

01/12/2005 02:07 <DIR> CCleaner

07/05/2006 12:22 <DIR> CDBurnerXP Pro 3

05/06/2005 14:20 <DIR> C-Media

14/05/2006 22:09 <DIR> Codemasters

27/06/2005 13:17 <DIR> Common Files

04/06/2005 01:54 <DIR> ComPlus Applications

03/06/2006 19:24 <DIR> DAP

12/12/2005 17:35 <DIR> directx

14/07/2005 05:45 <DIR> Divers X

27/04/2006 19:22 <DIR> DivX

27/04/2006 21:08 <DIR> DivXCodec

25/01/2006 18:15 <DIR> Eltima Software

14/03/2007 04:53 <DIR> eMule

18/03/2007 02:39 <DIR> Fichiers communs

07/02/2006 06:54 <DIR> GetRight

01/02/2006 17:19 <DIR> GlobalSCAPE

07/06/2006 17:56 <DIR> Glyph

07/07/2005 14:53 <DIR> GoldWave

25/11/2006 03:13 <DIR> Google

18/03/2007 19:37 <DIR> Grisoft

26/10/2005 03:32 <DIR> IDM Computer Solutions

16/01/2006 07:00 <DIR> IGN

02/07/2005 16:22 <DIR> Illustrate

15/12/2005 06:24 <DIR> InterMute

04/02/2006 17:35 <DIR> Internet Explorer

09/07/2005 00:15 <DIR> Jasc Software Inc

01/02/2007 16:49 <DIR> Kazaa

22/12/2005 01:12 <DIR> Kazaa Lite Resurrection

06/06/2006 00:53 <DIR> K-Lite Codec Pack

03/06/2006 00:38 <DIR> KXploit Tool

12/04/2006 23:04 <DIR> LastChaos

26/04/2006 19:47 <DIR> Lavalys

04/06/2005 13:25 <DIR> Lavasoft

25/11/2005 18:15 <DIR> Macromedia

06/06/2006 00:41 <DIR> Magicbit

06/06/2006 00:34 <DIR> Matroska Pack

17/09/2005 03:55 <DIR> Media Player Classic

02/11/2005 15:54 <DIR> Messenger

17/03/2007 16:45 <DIR> MessengerDiscovery

30/09/2006 13:32 <DIR> MessengerPlus! 3

04/06/2005 01:56 <DIR> microsoft frontpage

09/12/2005 00:58 <DIR> Microsoft Picture It! 7

15/11/2005 06:28 <DIR> mIRC

31/01/2007 06:36 <DIR> Mozilla Firefox

01/09/2006 20:52 <DIR> MSN Messenger

11/07/2005 13:52 <DIR> Musicmatch

01/01/2007 07:15 <DIR> Nero

06/12/2005 17:56 <DIR> NetMeeting

18/03/2007 01:20 <DIR> Outlook Express

16/01/2007 21:45 <DIR> PeDevice

26/10/2005 04:38 <DIR> Photoshop CS

01/07/2005 22:43 <DIR> Plus!

11/06/2006 12:36 <DIR> pspvideo9

21/07/2006 22:36 <DIR> QuickTime

06/06/2006 23:16 <DIR> RaPiZ PSP Software

14/11/2005 07:14 <DIR> Raxco

07/08/2005 15:49 <DIR> Real Alternative

19/09/2005 16:48 <DIR> Realtek AC97

18/03/2007 01:02 <DIR> RegCleaner

07/07/2005 21:19 <DIR> Rio

07/07/2005 18:32 <DIR> RioPort

28/09/2006 10:49 <DIR> Samsung

04/06/2005 11:02 <DIR> Smart Projects

27/06/2005 22:36 <DIR> SpoonProxy

18/03/2007 06:09 <DIR> Spyware Doctor

27/02/2006 06:32 <DIR> Steam

09/12/2005 16:47 <DIR> Super Jukebox

01/02/2006 05:52 <DIR> SWiSHmax

06/10/2006 12:50 <DIR> Teamspeak2_RC2

23/03/2006 05:11 <DIR> TimeAdjuster

08/04/2006 13:29 <DIR> Traction Software

08/04/2006 19:10 <DIR> TUGZip

21/08/2005 01:02 <DIR> UTCacheCleaner3

14/07/2005 21:17 <DIR> Ventrilo

15/02/2007 06:15 <DIR> VideoLAN

18/03/2007 21:33 <DIR> Wanadoo

21/12/2006 04:04 <DIR> Warcraft III

17/05/2006 02:15 <DIR> WC3Banlist

17/05/2006 02:15 <DIR> Webroot

04/06/2005 10:17 <DIR> WinAce

06/03/2007 12:45 <DIR> Winamp

06/12/2005 18:00 <DIR> Windows Media Player

04/06/2005 03:40 <DIR> Windows NT

07/02/2006 13:42 <DIR> WinRAR

07/03/2007 16:45 <DIR> World of Warcraft

16/01/2007 21:40 <DIR> WowCartographe

17/09/2005 03:16 <DIR> x264

27/04/2006 21:08 <DIR> XviD

0 fichier(s) 0 octets

103 Rép(s) 4 260 925 440 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est E444-93FA

Répertoire de C:\Program Files\fichiers communs

18/03/2007 02:39 <DIR> .

18/03/2007 02:39 <DIR> ..

12/10/2005 19:20 <DIR> ACD Systems

26/10/2005 05:19 <DIR> Adobe

01/01/2007 07:21 <DIR> Ahead

21/08/2006 13:10 <DIR> Blizzard Entertainment

29/06/2005 20:41 <DIR> InstallShield

25/11/2005 18:12 <DIR> Macromedia

09/12/2005 00:58 <DIR> Microsoft Shared

04/06/2005 02:47 <DIR> ODBC

18/03/2007 02:39 <DIR> PC Tools

06/12/2005 17:33 <DIR> Services

10/06/2005 20:39 <DIR> Softwin

06/12/2005 17:55 <DIR> System

21/06/2005 10:56 <DIR> Vbox

22/12/2006 06:58 <DIR> Wise Installation Wizard

18/03/2007 06:33 <DIR> {E44493FA-0682-1036-0325-030515200021}

0 fichier(s) 0 octets

17 Rép(s) 4 260 986 880 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est E444-93FA

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

04/06/2005 03:39 <DIR> .

04/06/2005 03:39 <DIR> ..

03/11/1999 23:38 561 210 MSONSEXT.DLL

03/06/1999 18:09 122 937 MSOWS409.DLL

13/08/1999 09:09 127 032 MSOWS40c.DLL

3 fichier(s) 811 179 octets

2 Rép(s) 4 260 986 880 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est E444-93FA

Répertoire de C:\Program Files\common files

27/06/2005 13:17 <DIR> .

27/06/2005 13:17 <DIR> ..

27/06/2005 22:36 <DIR> ikmz

04/06/2005 13:54 <DIR> System

0 fichier(s) 0 octets

4 Rép(s) 4 260 986 880 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est E444-93FA

Répertoire de C:\

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

2 fichier(s) 171 520 octets

0 Rép(s) 4 260 986 880 octets libres

c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.372_375_to_5.0.376.exe

c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.372_to_5.0.375.exe

c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.383_384_to_5.0.385.exe

c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.388_390_to_5.0.391.exe

c:\Documents and Settings\All Users\Documents\beyoncee.exe

c:\Documents and Settings\All Users\Documents\moonshine.exe

c:\Documents and Settings\Valkyrie1\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe

c:\Documents and Settings\Valkyrie1\Application Data\Microsoft\Installer\{434C733C-27FA-423E-8CDC-F72B55631BA5}\RiotaxiIconA.exe

c:\Documents and Settings\Valkyrie1\Application Data\Microsoft\Installer\{885A63EA-382B-4DD4-A755-14809B8557D6}\ARPPRODUCTICON.exe

c:\Documents and Settings\Valkyrie1\Application Data\Microsoft\Installer\{91057632-CA70-413C-B628-2D3CDBBB906B}\ARPPRODUCTICON.exe

c:\Documents and Settings\Valkyrie1\Application Data\Microsoft\Installer\{A44721BB-80BE-45A0-8679-F71E94400CAC}\IconA44721BB.exe

c:\Documents and Settings\Valkyrie1\Application Data\Microsoft\Installer\{A44721BB-80BE-45A0-8679-F71E94400CAC}\IconA44721BB1.exe

c:\Documents and Settings\Valkyrie1\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\Valkyrie1\Bureau\HiJackThis_v2.exe

c:\Documents and Settings\Valkyrie1\Bureau\kav6.0.2.614.fr.21257.exe

c:\Documents and Settings\Valkyrie1\Bureau\Look2Me-Destroyer.exe

c:\Documents and Settings\Valkyrie1\Bureau\OTMoveIt.exe

c:\Documents and Settings\Valkyrie1\Bureau\converter cps2\romcnv_cps2.exe

c:\Documents and Settings\Valkyrie1\Bureau\converter neo\romcnv_mvs.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\Valkyrie1\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\Valkyrie1\Bureau\ePSXe\ePSXe.exe

c:\Documents and Settings\Valkyrie1\Bureau\ePSXe\ePSXeCutor.exe

c:\Documents and Settings\Valkyrie1\Bureau\ePSXe\GZIP.EXE

c:\Documents and Settings\Valkyrie1\Bureau\ePSXe\SaveStateTool.exe

c:\Documents and Settings\Valkyrie1\Bureau\ePSXe\UNWISE.EXE

c:\Documents and Settings\Valkyrie1\Bureau\ePSXe\memcards\SaveStateTool.exe

c:\Documents and Settings\Valkyrie1\Bureau\Pop\Popstation Improved 0.2.exe

c:\Documents and Settings\Valkyrie1\Bureau\Pop\Fichiers\Iso.exe

c:\Documents and Settings\Valkyrie1\Bureau\Pop\Fichiers\Popstation\PSX2PSP.exe

c:\Documents and Settings\Valkyrie1\Bureau\Pop\Fichiers\Popstation\Files\popstation.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\dumphive.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\GenericRenosFix.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\Process.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\Reboot.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\restart.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\SmiUpdate.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\SrchSTS.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\swreg.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\swsc.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\swxcacls.exe

c:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix\unzip.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Backup MSN\MSNBackup.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\BleuMountain Ripper.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\MODPLUG.EXE

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\UMODExtractor.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\W3XNameSpooferPro11800.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\Blague\procexp.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\Blague\strun.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\codecdivx\CodecPack30.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\codecdivx\DivXPro505GAINBundle.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\codecdivx\klcodec205f.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\codecdivx\XviD_Install.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\codecdivx\XviD-04102002-1.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\codecdivx\XviD-12032002-1.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\SmitfraudFix\Process.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\SmitfraudFix\Reboot.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\SmitfraudFix\reg.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\Virtual Dub\auxsetup.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\Virtual Dub\vdub.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Divers\Virtual Dub\VirtualDub.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Emulateur\mame32k.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Emulateur\noclose.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Emulateur\upx.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Emulateur\Kawaks\Winkawaks.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Emulateur\mame 32k 0.90\MAME32k 0.90.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Emulateur\Megadrive\gens.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Emulateur\Nouveau dossier\WinKawaks.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Emulateur\Snes\Snes9K.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Emulateur\Snes\zsnesw.exe

c:\Documents and Settings\Valkyrie1\Mes documents\Emulateur\Snes 9x\Snes9K.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files10125a_RioSupport_All.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\Azureus_2.3.0.6_Win32.setup_2.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\Cosmos.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\cupidooo.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\eMule0.46b_Installer.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\ftpexpert2.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\gwave426.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\HappyDays.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\INSTALL_MSN_MESSENGER_NT.EXE

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\Install003.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\kazaa_lite_210_kpp_edition_.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\nocd-TFT-1.14b.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\sproxy26.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\TFT_1.20d_No-CD_Setup.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\tigeraqua.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\ventrilo-2.2.0-Windows-i386.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\Macromedia Flash Professional 8 Francais avec serial by The Pirate\Flash8-fr.exe

c:\Documents and Settings\Valkyrie1\Mes documents\My Received Files\Macromedia Flash Professional 8 Francais avec serial by The Pirate\Studio 8 Keygen.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll

c:\Documents and Settings\Valkyrie1\Local Settings\Application Data\Macromedia\Flash 8\fr\Configuration\External Libraries\FLfile.dll

Rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 01:02:09, on 19/03/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

Boot mode: Normal

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\SYSTEM32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINNT\Explorer.EXE

C:\PROGRA~1\Wanadoo\taskbaricon.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\HiJackThis\HiJackThis_v2.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - :C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [upyxo] yujixit.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [Crnsav] scrnsve.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [Configuration Loader] msgfix.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [sdux] tiwqacf.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [Voidier] bvbxcvsd.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunServices: [MSN Checker] msnchecker.exe (User 'Default user')

O4 - Global Startup: ~Disabled

O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab

O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Documents\Settings\partnership.dll

O21 - SSODL: DCOM Server 60787 - {2C1CD3D7-86AC-4068-93BC-A02304B60787} - (no file)

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll

O23 - Service: Avertissement (Alerter) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Gestion d'applications (AppMgmt) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Explorateur d'ordinateur (Browser) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Client DHCP (Dhcp) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Gestionnaire de disque logique (dmserver) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Client DNS (Dnscache) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: Service de télécopie (Fax) - Unknown owner - C:\WINNT\system32\faxsvc.exe

O23 - Service: Serveur (lanmanserver) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Station de travail (lanmanworkstation) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Service d'application d'assistance TCP/IP NetBIOS (LmHosts) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Affichage des messages (Messenger) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINNT\System32\mnmsrvc.exe

O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINNT\system32\netdde.exe

O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINNT\system32\netdde.exe

O23 - Service: Ouverture de session réseau (Netlogon) - Unknown owner - C:\WINNT\System32\lsass.exe

O23 - Service: Fournisseur de la prise en charge de sécurité LM NT (NtLmSsp) - Unknown owner - C:\WINNT\System32\lsass.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: Agent de stratégie IPSEC (PolicyAgent) - Unknown owner - C:\WINNT\System32\lsass.exe

O23 - Service: Emplacement protégé (ProtectedStorage) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: Gestionnaire de comptes de sécurité (SamSs) - Unknown owner - C:\WINNT\system32\lsass.exe

O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINNT\System32\SCardSvr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe

O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:\WINNT\system32\MSTask.exe

O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe

O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

O23 - Service: Service d'exécution par délégation (seclogon) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe

O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINNT\system32\tlntsvr.exe

O23 - Service: Client de suivi de lien distribué (TrkWks) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: Gestionnaire d'utilitaires (UtilMan) - Unknown owner - C:\WINNT\System32\UtilMan.exe

O23 - Service: Horloge Windows (W32Time) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Infrastructure de gestion Windows (WinMgmt) - Unknown owner - C:\WINNT\System32\WBEM\WinMgmt.exe

O23 - Service: Extensions du pilote WMI (Wmi) - Unknown owner - C:\WINNT\system32\Services.exe

--

End of file - 6957 bytes

Rapport AVG

03/18/07 21:49:59 [info]: BlackLight Engine 1.0.55 initialized

03/18/07 21:49:59 [info]: OS: 5.0 build 2195 (Service Pack 4)

03/18/07 21:49:59 [Note]: 7019 4

03/18/07 21:49:59 [Note]: 7005 0

03/18/07 21:50:03 [Note]: 7006 0

03/18/07 21:50:03 [Note]: 7011 1024

03/18/07 21:50:04 [Note]: 7026 0

03/18/07 21:50:09 [Note]: FSRAW library version 1.7.1021

03/18/07 21:56:56 [Note]: 7007 0

J'ai aussi tester un antivirus contre blaster, il n'a rien trouvé de ce coté la.

Thanos · le 19 mars 2007

stp poste le rapport suivant à présent >

Télécharge SmitfraudFix de S!Ri sur ton bureau

Double clique sur SmitfraudFix.exe
Une fenêtre va s'ouvrir, choisis l'option 1
Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.
Note: si tu as une version de Smitfraudfix, ne l'utilise pas! élimine là et télécharge la dernière version.

Modifié le 19 mars 2007 par charles ingals

Valkyrie · le 19 mars 2007

Rapport SmitfraudFix

SmitFraudFix v2.148

Rapport fait à 1:21:55,54, lun. 19/03/2007

Executé à partir de C:\Documents and Settings\Valkyrie1\Bureau\SmitfraudFix

OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Valkyrie1

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Valkyrie1\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\VALKYR~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"="MsgPlusLoader.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Thanos · le 19 mars 2007

Une petite remarque: il y a sur ton bureau des utilitaires qu'il ne faut pas conserver! le Smitfraudfix que tu avais par ex, ou bien Look2Me-Destroyer.exe car ils sont mis à jour assez souvent!

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire

Tu as deux possiblités pour consulter les instructions qui suivent:

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier sujet de Valkyrie (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier va se créer sur le bureau en plus du fichier : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

La procédure:

-Télécharge ATF Cleaner by Atribune sur ton bureau.

-Lance AVG Anti-Spyware va se lancer: il faut mettre le programme à jour.

Sur l'écran principal sélectionne le menu "Mise à jour", puis clique sur le bouton "Commencer la mise à jour" sous "Mise à jour manuelle".
La mise à jour va commencer(il est possible que tu reçoives une alerte de ton parefeu: accepte la connexion au serveur).
Une fois la mise à jour faite, sélectionne le menu "Analyse" puis clique sur l'onglet "Paramètres".
Sous "Comment réagir", choisis "Quarantaine"
Sous "Rapports" clique sur "Générer un rapport après chaque analyse".
décoche la case "Uniquement en cas de menace".
Ferme AVG Anti-Spyware et ne lance pas de scan maintenant!

Étape 1:

* Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

O4 - HKUS\.DEFAULT\..\Run: [upyxo] yujixit.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [Crnsav] scrnsve.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [Configuration Loader] msgfix.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [sdux] tiwqacf.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [Voidier] bvbxcvsd.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunServices: [MSN Checker] msnchecker.exe (User 'Default user')

O4 - Global Startup: ~Disabled

O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Documents\Settings\partnership.dll

O21 - SSODL: DCOM Server 60787 - {2C1CD3D7-86AC-4068-93BC-A02304B60787} - (no file)

-Ferme tous les programmes et clique sur "Fix Checked"

Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :
C:\WINNT\eraseme_38558.exe
C:\WINNT\System32\kr_done1
C:\WINNT\System32\Jrp12.sys
C:\WINNT\System32\RunOnce2.t__
C:\WINNT\System32\vidaccess1429.exe
C:\WINNT\System32\vcodec.exe
C:\WINNT\System32\update77526596.exe
C:\WINNT\System32\update00822631.exe
C:\WINNT\System32\update62523833.exe
C:\WINNT\System32\update21677000.exe
C:\WINNT\System32\update54091001.exe
C:\WINNT\System32\update80286011.exe
C:\WINNT\System32\update33674268.exe
C:\WINNT\System32\update42851695.exe
C:\WINNT\System32\vduvw.dll
C:\WINNT\System32\1_exception.nls
C:\WINNT\System32\RunOnce2.tm_
Double-clique sur OTMoveIt.exe afin de lancer le programme.
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée
Fais un Clique-droit sur le cadre de gauche puis choisis Coller.
Clique à présent sur le bouton "MoveIt!".

Un rapport va être créé, il se trouve dans C:\_OTMoveIt\MovedFiles\

Étape 2:

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

Étape 3:

Double-clique ATF Cleaner afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

Ouvre Firefox et clique sur Outils=> Options
Clique sur l'onglet Vie Privée
clique sur le bouton Vider le cache dans l'onglet "Historique"
clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
clique sur le bouton Vider le cache dans l'onglet "Cache"
clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

Étape 4:

Lance AVG Anti-Spyware en double-cliquant sur son icône.

IMPORTANT:ne lance aucun autre programme pendant qu' AVG Anti-Spyware scanne le pc.

Sélectionne le menu "Analyse" puis sous l'onglet "Analyser", choisis "Analyse complête du système".
AVG Anti-Spyware va scanner ton (tes) disque dur(s).Le scan prendra un certain temps, donc sois patient.
Une fois le scan terminé,en bas de page, assure toi de voir "Quarantaine" 'à droite de "Configurer tous les", sinon fais ce choix manuellement. (c'est important!)
Clique sur le bouton "Appliquer toutes les actions".
Maintenant clique sur "Enregistrer le rapport" puis "Enregistrer le rapport sous" et choisis le Bureau.

Étape 5:

Redémarre le pc et poste stp >

- un nouveau rapport hijackthis.

- le rapport Avg As

- le rapport qui se trouve ici > C:\_OTMoveIt\MovedFiles\ Le nom du rapport est la date de sa création.

- un nouveau rapport DiagHelp

courage

Valkyrie · le 19 mars 2007

Rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 03:31:02, on 19/03/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

Boot mode: Normal

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\SYSTEM32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\PROGRA~1\Wanadoo\taskbaricon.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\HiJackThis\HiJackThis_v2.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - :C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')

O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab

O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Documents\Settings\partnership.dll (file missing)