Spybot bloque sur Win32.Agent.pz

brob57 · le 10 janvier 2008

Merci Charles!

J'ai refait Diaghelp, mais comme les fois précédentes, pendant le scan (écran rouge), le Pc se coupe, et lorsqu'il redémarre, c'est écrit Windows a récupéré d'un erreur sérieuse...

Est-ce normal?

Merci

brob57 · le 10 janvier 2008

Salut Zonk!

As-tu lu le dernier HJT? J'ai l'impression que Norton a disparu?

Dois-je vraiment tout refaire encore une fois, et un point de resto???(cela ne risque-t-il pas de remettre des trucs Norton??,)

Excuse si mes questions te semblent idiotes

Merci

Zonk · le 10 janvier 2008

Salut Zonk!

As-tu lu le dernier HJT? J'ai l'impression que Norton a disparu?

Dois-je vraiment tout refaire encore une fois, et un point de resto???(cela ne risque-t-il pas de remettre des trucs Norton??,)

Excuse si mes questions te semblent idiotes

Merci

Norton est disparu...mais rien ne dit qu'il est tout disparu......alors voila je te demande de parfaire le travail......c'est à ta guise....

Quand je te parle de point de restauration,je te parle de créer....en d'en créer un dans l'état actuel (c'est à dire avec tes items Symantec en moins).....et créer un point de restauration ne restaure pas.....il est +question ici de faire un point en cas d'erreur

Attend Charles pour voir ce qu'il va te recommander vu tes difficultés....

@+

Modifié le 10 janvier 2008 par Zonk

brob57 · le 10 janvier 2008

Donc Zonk, point de resto fait!

Tooutes manips faites!

Il reste encore un truc qui je peux pas virer après Démarrer/exécuter/regedit:[/color][ab] (par défaut), type (REG_SZ) , données :valeur non définie situé dans poste travail\HKEY_LOCAL_MACHINE\SOFTWARE\Symantec!!!!!

Autrement c bon

Nouveau HJt, qui doit être idem au précédent

Bonsoir

brob57 · le 10 janvier 2008

J'ai oublié le HJT!!!!!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:57:36, on 10/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\windows\system\hpsysdrv.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

C:\WINDOWS\System32\hphmon05.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Multimedia Card Reader\shwicon2k.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\WINDOWS\ALCXMNTR.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\PROGRA~1\Wanadoo\Watch.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr9.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll

O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [bDSwitchAgent] "C:\progra~1\softwin\bitdef~2\bdswitch.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"

O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"

O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1

O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\RunOnce: [sRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [sRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'Default user')

O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')

O4 - Global Startup: E-Compagnon.lnk = C:\Program Files\ColiPoste\e-COMO\e-COMO.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

O4 - Global Startup: hpoddt01.exe.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/098109753b578ca6aa06/...RdxIE601_fr.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

--

End of file - 11669 bytes

Zonk · le 10 janvier 2008

Pense à faire la procédure en mode sans échec en compte administrateur .....si ca ne marche pas de cette facon on oublira ca....

@+

Modifié le 10 janvier 2008 par Zonk

brob57 · le 11 janvier 2008

Salut Zonk!

Manip faite en mode sans echec, mais le truc " impossible supprimer...."

Ca a pas l'air grave!

Merci

brob57 · le 11 janvier 2008

Salut Charles!

J'ai fait le scan , mais en mode sans echec,compte administrateur, qui est allé jusqu'au bout!

Je te poste le rapport!

Merci

DiagHelp version v1.4 - http://www.malekal.com

excute le 11/01/2008 à 22:31:25,31

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINDOWS\prefetch\LOGONUI.EXE-312BE1BF.pf -->11/01/2008 22:23:15

C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->11/01/2008 22:21:30

C:\WINDOWS\prefetch\WATCH.EXE-39B8AF77.pf -->11/01/2008 22:21:20

C:\WINDOWS\prefetch\HPOSTS08.EXE-06128920.pf -->11/01/2008 22:21:20

C:\WINDOWS\prefetch\HPOEVM08.EXE-18AF13A4.pf -->11/01/2008 22:21:20

C:\WINDOWS\prefetch\INACTIVITY.EXE-346F276A.pf -->11/01/2008 22:21:19

C:\WINDOWS\prefetch\HPZIPM12.EXE-02312CF9.pf -->11/01/2008 22:21:19

C:\WINDOWS\prefetch\ALERTM~1.EXE-217C3F7A.pf -->11/01/2008 22:21:19

C:\WINDOWS\prefetch\WSCNTFY.EXE-0B14C27D.pf -->11/01/2008 22:21:18

C:\WINDOWS\prefetch\TOASTER.EXE-097A4853.pf -->11/01/2008 22:21:18

C:\WINDOWS\System32\drivers\bdfndisf.sys -->03/12/2007 18:32:31

C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54

C:\WINDOWS\System32\drivers\tcpip.sys -->30/10/2007 18:20:55

C:\WINDOWS\System32\drivers\KProcCheck.sys -->02/09/2007 20:37:44

C:\WINDOWS\System32\drivers\AWRTRD.sys -->07/08/2007 13:58:08

C:\WINDOWS\System32\drivers\NSDriver.sys -->07/08/2007 13:56:58

C:\WINDOWS\System32\drivers\bdfsfltr.sys -->02/08/2007 16:03:44

C:\WINDOWS\System32\FNTCACHE.DAT -->09/01/2008 21:48:24

C:\WINDOWS\System32\MRT.exe -->02/01/2008 19:21:36

C:\WINDOWS\System32\wpa.dbl -->02/01/2008 00:10:03

C:\WINDOWS\System32\TZLog.log -->12/12/2007 15:19:27

C:\WINDOWS\System32\QuickTime.qtp -->09/12/2007 15:42:51

C:\WINDOWS\System32\xcomm.dll -->29/11/2007 19:55:56

C:\WINDOWS\System32\PerfStringBackup.INI -->14/11/2007 08:34:48

C:\WINDOWS\System32\perfh00C.dat -->14/11/2007 08:34:48

C:\WINDOWS\System32\perfh009.dat -->14/11/2007 08:34:48

C:\WINDOWS\System32\perfc00C.dat -->14/11/2007 08:34:48

C:\WINDOWS\System32\perfc009.dat -->14/11/2007 08:34:48

C:\WINDOWS\System32\tzchange.exe -->13/11/2007 12:31:11

C:\WINDOWS\System32\lsasrv.dll -->07/11/2007 10:28:31

C:\WINDOWS\System32\mshtml.dll -->31/10/2007 00:23:48

C:\WINDOWS\System32\quartz.dll -->29/10/2007 23:43:32

C:\WINDOWS\System32\xpsp3res.dll -->29/10/2007 16:07:16

C:\WINDOWS\System32\shell32.dll -->25/10/2007 17:43:25

C:\WINDOWS\System32\wmasf.dll -->25/10/2007 09:28:30

C:\WINDOWS\System32\wininet.dll -->11/10/2007 00:49:45

C:\WINDOWS\System32\webcheck.dll -->11/10/2007 00:49:45

C:\WINDOWS\System32\urlmon.dll -->11/10/2007 00:49:45

C:\WINDOWS\System32\url.dll -->11/10/2007 00:49:45

C:\WINDOWS\System32\occache.dll -->11/10/2007 00:49:45

C:\WINDOWS\System32\mstime.dll -->11/10/2007 00:49:45

C:\WINDOWS\System32\msrating.dll -->11/10/2007 00:49:44

C:\WINDOWS\ntbtlog.txt -->11/01/2008 22:25:48

C:\WINDOWS\bootstat.dat -->11/01/2008 22:25:42

C:\WINDOWS\SchedLgU.Txt -->11/01/2008 22:24:22

C:\WINDOWS\wiadebug.log -->11/01/2008 22:24:08

C:\WINDOWS\bdagent.INI -->11/01/2008 22:23:16

C:\WINDOWS\WindowsUpdate.log -->11/01/2008 22:22:58

C:\WINDOWS.log -->11/01/2008 22:19:22

C:\WINDOWS\wiaservc.log -->11/01/2008 22:19:17

C:\WINDOWS\NeroDigital.ini -->10/01/2008 22:37:38

C:\WINDOWS\setupapi.log -->10/01/2008 17:14:21

C:\WINDOWS\wmsetup.log -->09/01/2008 23:06:32

C:\WINDOWS\tsoc.log -->09/01/2008 17:25:49

C:\WINDOWS\ocmsn.log -->09/01/2008 17:25:49

C:\WINDOWS\ntdtcsetup.log -->09/01/2008 17:25:49

C:\WINDOWS\imsins.log -->09/01/2008 17:25:49

winlogon.exe

Verified: Signed

svchost.exe

Verified: Signed

ws2_32.dll

Verified: Signed

user32.dll

Verified: Signed

tcpip.sys

Verified: Signed

ndis.sys

Verified: Signed

null.sys

Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

explorer.exe pid: 1656

Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path

0x44080000 0xcf000 7.00.6000.16574 C:\WINDOWS\system32\WININET.dll

0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll

0x43e00000 0x45000 7.00.6000.16574 C:\WINDOWS\system32\iertutil.dll

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

0x13420000 0x1a000 11.00.5721.5145 C:\PROGRA~1\WINDOW~2\wmpband.dll

0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL

0x44360000 0x5cd000 7.00.6000.16574 C:\WINDOWS\system32\ieframe.dll

0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll

0x44160000 0x127000 7.00.6000.16574 C:\WINDOWS\system32\urlmon.dll

0x10000000 0x174000 1.01.0001.0001 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll

0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL

0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll

0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll

0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL

0x01e70000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll

0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll

0x01ed0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA

0x32520000 0x12000 10.00.2609.0000 c:\Program Files\Microsoft Office\Office10\msohev.dll

0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL

0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\System32\wshext.dll

0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL

0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL

0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\System32\wshFR.DLL

0x365a0000 0x15000 10.00.2625.0000 C:\PROGRA~1\MICROS~4\Office10\MCPS.DLL

0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

winlogon.exe pid: 232

Command line: winlogon.exe

Base Size Version Path

0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll

0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll

0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 38A8-8B28

Répertoire de C:\WINDOWS\system

07/05/1998 23:04 52 736 hpsysdrv.exe

1 fichier(s) 52 736 octets

0 Rép(s) 51 976 609 792 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 38A8-8B28

Répertoire de C:\WINDOWS\system32

20/08/2004 00:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 51 976 609 792 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 38A8-8B28

Répertoire de C:\WINDOWS\system32

03/05/2003 06:19 1 323 008 dmcpl.exe

1 fichier(s) 1 323 008 octets

0 Rép(s) 51 976 609 792 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 38A8-8B28

Répertoire de C:\WINDOWS\Downloaded Program Files

09/01/2008 19:02 <REP> .

09/01/2008 19:02 <REP> ..

26/08/2005 16:34 <REP> CONFLICT.1

31/08/2005 17:43 <REP> CONFLICT.2

01/01/2003 14:48 65 desktop.ini

15/10/1997 08:52 697 DirectAnimation Java Classes.osd

25/07/2002 16:13 24 576 dwusplay.dll

25/07/2002 16:13 196 608 dwusplay.exe

16/05/2007 07:22 399 gp.inf

16/05/2007 07:22 166 512 gp.ocx

09/04/2003 17:07 249 856 isusweb.dll

05/12/2005 20:58 83 680 LogInfo.dll

21/01/2000 05:25 1 162 Microsoft XML Parser for Java.osd

14/03/2005 12:39 227 MsnMessengerSetupDownloader.inf

17/03/2005 13:48 113 152 MsnMessengerSetupDownloader.ocx

09/10/2003 10:32 144 QTPlugin.inf

05/03/2003 17:23 524 404 RdxIE.dll

14/02/2007 15:30 144 setup.inf

26/03/2007 15:46 5 085 swflash.inf

15 fichier(s) 1 366 711 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

26/08/2005 16:34 <REP> .

26/08/2005 16:34 <REP> ..

30/06/2005 14:19 227 MsnMessengerSetupDownloader.inf

13/08/2005 23:26 113 664 MsnMessengerSetupDownloader.ocx

2 fichier(s) 113 891 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2

31/08/2005 17:43 <REP> .

31/08/2005 17:43 <REP> ..

30/06/2005 14:19 227 MsnMessengerSetupDownloader.inf

13/08/2005 23:26 113 664 MsnMessengerSetupDownloader.ocx

2 fichier(s) 113 891 octets

Total des fichiers listés :

19 fichier(s) 1 594 493 octets

8 Rép(s) 51 976 605 696 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\WINDOWS\\system32\\mshta.exe"="C:\\WINDOWS\\system32\\mshta.exe:*:Enabled:Microsoft ® HTML Application host"

"C:\\Program Files\\Real\\RealOne Player\\realplay.exe"="C:\\Program Files\\Real\\RealOne Player\\realplay.exe:*:Enabled:RealOne Player"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"C:\\Program Files\\EA SPORTS\\F1 2000\\F1_2000.ICD"="C:\\Program Files\\EA SPORTS\\F1 2000\\F1_2000.ICD:*:Enabled:F1_2000"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\Controle Parental\\bin\\optproxy.exe"="C:\\Program Files\\Controle Parental\\bin\\optproxy.exe:*:Enabled:Contrôle Parental"

"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Export de la clef SharedTaskScheduler

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies

REGEDIT4

[system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

127.0.0.1 activexupdate.com

127.0.0.1 www.activexupdate.com

127.0.0.1 avpcheckupdate.com

127.0.0.1 www.avpcheckupdate.com

127.0.0.1 client.exeupdate.com

127.0.0.1 eupdatepage.com

127.0.0.1 www.eupdatepage.com

127.0.0.1 exeupdate.com

127.0.0.1 www.exeupdate.com

127.0.0.1 hotwinupdates.com

127.0.0.1 www.hotwinupdates.com

127.0.0.1 lavasoftupdate.com

127.0.0.1 www.lavasoftupdate.com

127.0.0.1 malwarewipeupdate.com

127.0.0.1 www.malwarewipeupdate.com

127.0.0.1 msupdate.net

127.0.0.1 www.msupdate.net

127.0.0.1 msupdater.net

127.0.0.1 www.msupdater.net

127.0.0.1 necessaryupdates.com

127.0.0.1 www.necessaryupdates.com

127.0.0.1 newupdates.lzio.com

127.0.0.1 redirect.msupdate.net

127.0.0.1 search.keyword.exeupdate.com

127.0.0.1 securityupdatesite.com

127.0.0.1 www.securityupdatesite.com

127.0.0.1 settings.updatemysettings.com

127.0.0.1 spyaxeupdate.com

127.0.0.1 www.spyaxeupdate.com

127.0.0.1 spyfalconupdate.com

127.0.0.1 www.spyfalconupdate.com

127.0.0.1 systemupdates.net

127.0.0.1 www.systemupdates.net

127.0.0.1 trial.updates.winsoftware.com

127.0.0.1 updatemysettings.com

127.0.0.1 www.updatemysettings.com

127.0.0.1 updates.spywarequake.com

127.0.0.1 urgentsystemupdate.biz

127.0.0.1 www.urgentsystemupdate.biz

127.0.0.1 urgentsystemupdate.com

127.0.0.1 www.urgentsystemupdate.com

127.0.0.1 windupdates.com

127.0.0.1 update.680180.net

127.0.0.1 pandaantivirus-2007.com

127.0.0.1 www.pandaantivirus-2007.com

127.0.0.1 pandadownload-now.com

127.0.0.1 www.pandadownload-now.com

127.0.0.1 panda-hq.com

127.0.0.1 www.panda-hq.com

catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-01-11 22:31:55

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully

hidden services: 0

hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Error loading kernel support driver!

Make sure you are running this as Administrator.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Error loading kernel support driver!

Make sure you are running this as Administrator.

Liste des programmes installes

1000 mots pour apprendre à lire V 2.0

123_CP

7.9

Ad-Aware 2007

Adobe Flash Player 9 ActiveX

Adobe Reader 8.1.1 - Français

Adobe Shockwave Player

Archiveur WinRAR

ArcSoft ShowBiz 2

Arthur à la découverte de la nature

ATI Control Panel

ATI Display Driver

Audacity 1.2.4

AVIcodec (remove only)

Barbie® sauve les animaux

Barre de confiance CM-CIC

BitDefender Internet Security 2008

Coloriage

Complément Microsoft Word pour Microsoft Works Suite

Connexion Facile à Internet

Correctif pour Lecteur Windows Media 11 (KB939683)

Correctif pour Windows XP (KB914440)

Correctif Windows XP - KB834707

Correctif Windows XP - KB867282

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890047

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

Correctif Windows XP - KB893086

Creative MediaSource

CreativeProjects

Digital Camera Plus Manager

Director

Disney Interactive Global Compatibility Update June 2003

Disney Le Roi Lion II Multi-Jeux

Disney Lilo et Stitch Ohana

Désinstaller Je manie les nombres

DVD Shrink 3.2

eMule

En Avant Maths CP

Encyclopédie Microsoft Encarta 2003

Explorateur du corps humain

Extension Système de Microsoft Money

Extrait Compte Sur Moi CP

F1 2000

Fiche Express démo

Forestia junior

Garmin POI Loader

Garmin WebUpdater

Gestionnaire Internet

getPlus®_ocx

Google Earth

Guitar Pro 5.2

HijackThis 2.0.2

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

HP Deskjet Preloaded Printer Drivers

HP Image Zone Express

HP Photo & Imaging 3.0

HP Photo and Imaging 2.0 - Photosmart Cameras

hp psc 2100 series

HP Software Update

HPImageZone

hpmdtab

HpSdpAppCoreApp

HPSystemDiagnostics

InstantShare

Intel® Extreme Graphics Driver

InterActual Player

InterVideo WinDVD Player

Java 2 Runtime Environment, SE v1.4.1_02

Java Web Start

Je sais lire

K-Lite Codec Pack 3.5.0 Full

KBD

Language pack for Ad-Aware SE

Le Pôle Express

Lecteur Windows Media 11

Les Sims Deluxe

Livebox

Ma Pension d'Animaux

Memories Disc Creator 2.0

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB928366)

Microsoft AutoRoute 2002

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Data Access Components KB870669

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft Money

Microsoft National Language Support Downlevel APIs

Microsoft Office PowerPoint Viewer 2003

Microsoft Picture It! Photo 7.0

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Word 2002

Microsoft Works 7.0

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899588)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911280)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921503)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB933729)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour de sécurité pour Windows XP (KB936021)

Mise à jour de sécurité pour Windows XP (KB938829)

Mise à jour de sécurité pour Windows XP (KB941202)

Mise à jour de sécurité pour Windows XP (KB941568)

Mise à jour de sécurité pour Windows XP (KB941569)

Mise à jour de sécurité pour Windows XP (KB941644)

Mise à jour de sécurité pour Windows XP (KB943460)

Mise à jour de sécurité pour Windows XP (KB943485)

Mise à jour de sécurité pour Windows XP (KB944653)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB929338)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

Mise à jour pour Windows XP (KB933360)

Mise à jour pour Windows XP (KB938828)

Mise à jour pour Windows XP (KB942763)

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 (KB936181)

Multi-Jeux

Multimedia Card Reader

Navigateur Orange

Nero Suite

NVIDIA Ethernet Driver

NVIDIA Gart Driver

NVIDIA Windows 2000/XP Display Drivers

OpenOffice.org 2.2

OS Pack Works Suite

pfoc

Photo et imagerie HP 2.0 - All-in-One

Photo et imagerie HP 2.0 - All-in-One Pilote

Photo et imagerie HP 2.0 - hp psc 2100 series

PhotoGallery

Photosmart 140,240,7200,7600,7700,7900 Series

Piano & Claviers

Power Tab Editor 1.7

PrintScreen

PS2

PSShortcutsP

Python 2.2 combined Win32 extensions

Python 2.2.1

QFolder

QuickProjects

QuickTime

RealOne Player

RecordNow!

Récrés1

S3 S3Display

S3 S3Gamma2

S3 S3Info2

S3 S3Overlay

S3Display

S3Gamma2

S3Info2

S3Overlay

Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g

SAGEM F@st 800-840

Scooby-Doo , Le Mystère du Château hanté

Scooby-Doo, Le Secret du Sphinx

Shockwave

SkinsHP1

SkinsHP2

Sonic Update Manager

Spybot - Search & Destroy

Sélecteur d'installation de Microsoft Works Suite 2003

The Polar Express

Tibili

TrayApp

Tux Paint (remove only)

Unload

WebFldrs XP

Windows Genuine Advantage v1.3.0254.0

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Service Pack 2

YAMAHA Musicsoft Downloader 5

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 38A8-8B28

Répertoire de C:\Program Files

10/01/2008 22:56 <REP> .

10/01/2008 22:56 <REP> ..

24/12/2003 10:30 14 668 2003-12 (déc.zip

05/12/2005 18:33 <REP> ACCES Editions

08/07/2007 11:45 <REP> Activision

10/07/2007 17:40 <REP> Activision Value

18/09/2007 18:07 <REP> Adobe

29/12/2005 21:13 <REP> Ahead

28/06/2006 18:03 <REP> ArcSoft

14/11/2003 18:47 <REP> ATI Technologies

05/10/2006 21:53 <REP> Audacity

05/10/2006 19:18 2 327 233 audacity-win-1.2.4b.exe

15/08/2007 12:46 <REP> Barbie

03/04/2007 19:05 <REP> BarreConfCMCIC

27/09/2007 16:32 <REP> BitDefender

30/12/2003 13:03 <REP> Common Files

01/01/2003 14:47 <REP> ComPlus Applications

14/09/2004 10:55 116 746 Correctif_espace_wanadoo.exe

17/04/2005 10:59 <REP> Creative

18/01/2005 20:56 <REP> denouvel

03/12/2003 10:11 <REP> Digital Camera Plus Manager

25/07/2005 18:13 <REP> Disney Interactive

21/11/2007 13:10 <REP> DK

09/10/2006 21:14 1 494 528 DSLtest20.exe

29/12/2005 21:51 <REP> DVD Shrink

29/12/2005 21:50 1 104 734 dvdshrink_3.2.0.16_fr.zip

02/08/2004 13:18 <REP> EA SPORTS

27/12/2003 19:33 <REP> Easy Internet signup

25/09/2006 18:51 <REP> Editions JOCATOP

09/01/2008 21:43 <REP> eMule

13/02/2005 14:14 <REP> ExtraitCompteSurMoiCP

02/01/2008 22:27 <REP> Fichiers communs

08/09/2007 14:29 <REP> Google

13/09/2006 11:45 10 735 802 GP5FULL.exe

12/02/2007 11:36 <REP> Guitar Pro 5

01/01/2003 16:17 <REP> Hewlett-Packard

14/10/2004 18:01 <REP> HP

14/10/2004 18:00 3 101 840 hpimagezoneexpress.exe

03/08/2006 16:24 461 INSTALL.LOG

11/03/2002 08:45 1 708 856 instmsia.exe

11/03/2002 09:06 1 822 520 instmsiw.exe

14/12/2003 09:37 <REP> InterActual

12/12/2007 15:16 <REP> Internet Explorer

14/11/2003 18:50 <REP> InterVideo

01/01/2003 17:00 <REP> Java

01/01/2003 17:00 <REP> Java Web Start

29/02/2004 16:19 <REP> Je manie les nombres

04/11/2007 21:24 <REP> K-Lite Codec Pack

04/05/2004 21:55 <REP> Lasermedia

03/01/2008 10:13 <REP> Lavasoft

13/12/2006 13:50 <REP> licenses

27/10/2007 09:47 <REP> Ma Pension d'Animaux

14/02/2007 07:30 <REP> MaJ Je sais lire

28/12/2004 14:43 <REP> Mattel Interactive

29/08/2007 14:04 <REP> Maxis

09/02/2005 15:56 <REP> Messenger

26/07/2004 08:15 <REP> Micro Application

01/01/2003 16:17 <REP> Microsoft AutoRoute

01/01/2003 16:18 <REP> Microsoft Encarta

01/01/2003 14:51 <REP> microsoft frontpage

01/01/2003 16:16 <REP> Microsoft Money

23/10/2006 19:13 <REP> Microsoft Office

01/01/2003 16:17 <REP> Microsoft Picture It! 7

01/01/2003 16:16 <REP> Microsoft Works

01/01/2003 16:12 <REP> Microsoft Works Suite 2003

03/12/2006 12:34 <REP> MINDSCAPE

16/05/2004 21:19 2 790 438 Money Sauvegarde.mbf

16/05/2004 21:19 2 789 376 Money.mny

07/10/2004 18:10 <REP> Movie Maker

26/06/2004 23:21 452 340 MPAS_7_06.exe

01/01/2003 14:46 <REP> MSN

01/01/2003 14:46 <REP> MSN Gaming Zone

17/11/2006 17:31 <REP> MSXML 4.0

14/11/2003 18:48 <REP> Multimedia Card Reader

30/12/2005 00:38 <REP> NeroVision

07/10/2004 18:07 <REP> NetMeeting

18/09/2007 21:15 <REP> openoff

18/09/2007 21:19 <REP> OpenOffice.org 2.2

12/06/2007 21:17 <REP> Outlook Express

17/09/2004 12:51 3 741 321 pac2002_trial.exe

26/01/2007 19:43 <REP> pfoc

28/05/2005 23:00 533 574 pllangs.exe

29/01/2006 00:54 <REP> Power Tab Software

28/06/2006 12:03 <REP> PowerPoint Viewer

28/06/2006 12:12 1 953 480 PPVIEWER.EXE

26/10/2005 16:50 <REP> QuickTime

13/12/2006 13:50 <REP> readmes

24/12/2003 00:18 <REP> Real

01/01/2003 16:32 <REP> RecordNow!

03/09/2006 10:17 <REP> SAGEM

03/09/2006 10:18 <REP> SAGEM Wi-Fi USB 802.11g

26/05/2005 21:41 <REP> Sagem800

26/05/2005 21:31 4 586 062 Sagem800.zip

11/02/2007 10:50 <REP> Sebran

13/02/2005 13:49 <REP> Sedrap

01/01/2003 17:04 <REP> Services en ligne

01/09/2006 19:05 299 008 setup.exe

27/09/2006 08:15 217 setup.ini

05/04/2004 12:43 4 959 176 SetupDli.exe

17/12/2006 14:05 <REP> Softwin

03/01/2008 17:53 <REP> Spybot - Search & Destroy

02/01/2006 18:19 <REP> The Learning Company

25/02/2004 11:24 <REP> Tibili

08/04/2004 13:24 <REP> TLC

26/09/2007 17:20 <REP> TuxPaint

26/11/2003 17:40 <REP> Ulead Systems

02/07/2004 21:41 <REP> Uninstall Information

11/01/2008 22:22 <REP> Wanadoo

09/02/2007 22:26 <REP> Windows Media Connect 2

09/02/2007 22:26 <REP> Windows Media Player

07/10/2004 18:07 <REP> Windows NT

16/01/2007 17:44 <REP> WinRAR

01/01/2003 14:51 <REP> xerox

13/12/2006 18:48 <REP> YAMAHA

20 fichier(s) 44 532 380 octets

94 Rép(s) 51 968 651 264 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 38A8-8B28

Répertoire de C:\Program Files\fichiers communs

02/01/2008 22:27 <REP> .

02/01/2008 22:27 <REP> ..

18/09/2007 18:08 <REP> Adobe

29/12/2005 21:09 <REP> Ahead

01/09/2004 13:21 <REP> AOL

28/12/2004 18:09 <REP> Barbie

27/09/2007 16:32 <REP> BitDefender

01/01/2003 16:14 <REP> Designer

15/11/2003 14:13 <REP> Hewlett-Packard

14/10/2004 18:01 <REP> HP

21/11/2007 12:39 <REP> InstallShield

23/10/2006 19:13 <REP> Microsoft Shared

01/01/2003 14:47 <REP> MSSoap

29/12/2005 21:11 <REP> Nero

01/01/2003 14:41 <REP> ODBC

24/12/2003 00:18 <REP> Real

09/01/2008 00:35 <REP> Services

05/04/2007 20:28 <REP> Softwin

01/01/2003 16:33 <REP> Sonic

01/01/2003 14:41 <REP> SpeechEngines

12/06/2007 21:17 <REP> System

16/04/2006 08:00 <REP> Vivendi Universal Games

02/01/2008 22:27 <REP> Wise Installation Wizard

24/12/2003 00:18 <REP> xing shared

0 fichier(s) 0 octets

24 Rép(s) 51 968 647 168 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 38A8-8B28

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

20/01/2006 19:37 <REP> .

20/01/2006 19:37 <REP> ..

01/01/2003 16:14 <REP> 1033

01/01/2003 16:14 <REP> 1036

15/02/2001 12:45 1 318 912 MSONSEXT.DLL

13/02/2001 15:23 58 784 MSOSV.DLL

04/06/1999 04:09 122 937 MSOWS409.DLL

07/03/2001 23:00 127 033 MSOWS40c.DLL

06/08/2000 16:04 401 462 MSVCP60.DLL

22/01/2001 10:25 69 632 PKMAXCTL.DLL

22/01/2001 10:25 872 448 PKMCDO.DLL

22/01/2001 10:25 159 744 PKMCORE.DLL

07/02/2001 16:59 106 496 PKMFORMS.DLL

12/02/2001 11:03 684 032 PKMRES.DLL

22/01/2001 10:25 28 672 PKMSSTLB.DLL

22/01/2001 10:25 40 960 PKMTEMPL.DLL

22/01/2001 10:25 24 576 PKMTRACE.DLL

22/01/2001 10:25 86 016 PKMWS.DLL

22/01/2001 10:25 237 568 PROMDEMO.DLL

18/03/1999 05:37 593 977 RAGENT.DLL

22/01/2001 10:25 184 320 SECMGR.DLL

22/01/2001 10:25 323 584 VAIDDMGR.DLL

22/01/2001 10:25 32 768 VAIMEM.DLL

19 fichier(s) 5 473 921 octets

4 Rép(s) 51 968 647 168 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 38A8-8B28

Répertoire de C:\Program Files\common files

30/12/2003 13:03 <REP> .

30/12/2003 13:03 <REP> ..

03/08/2004 14:43 <REP> System

0 fichier(s) 0 octets

3 Rép(s) 51 968 647 168 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 38A8-8B28

Répertoire de C:\

09/08/2006 13:04 13 736 064 GoogleEarthWin.exe

18/12/2004 19:57 7 321 288 INSTALL_MSN_MESSENGER_DL.EXE

24/05/2001 12:59 162 304 UNWISE.EXE

3 fichier(s) 21 219 656 octets

0 Rép(s) 51 968 647 168 octets libres

c:\Documents and Settings\Propriétaire\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe

c:\Documents and Settings\Propriétaire\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_16496df1.exe

c:\Documents and Settings\Propriétaire\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_18be6784.exe

c:\Documents and Settings\Propriétaire\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_294823.exe

c:\Documents and Settings\Propriétaire\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_2cd672ae.exe

c:\Documents and Settings\Propriétaire\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_4ae13d6c.exe

c:\Documents and Settings\Propriétaire\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_69525f90.exe

c:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\gzip.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\KProcCheck.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\md5sums.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\sigcheck.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\Propriétaire\Bureau\DiagHelp\tar.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\java.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\javacpl.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\javaw.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\javaws.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\jucheck.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\jusched.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\keytool.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\kinit.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\klist.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\ktab.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\orbd.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\pack200.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\policytool.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\rmid.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\rmiregistry.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\servertool.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\tnameserv.exe

c:\Documents and Settings\Propriétaire\Local Settings\Temp\LRE5DE5.tmp\bin\unpack200.exe

c:\Documents and Settings\Propriétaire\Mes documents\Gestionnaire_internetLB.exe

c:\Documents and Settings\Propriétaire\Mes documents\luc.bigot\barreconfcmcic2.exe

c:\Documents and Settings\Propriétaire\Mes documents\luc.bigot\bitdefender_internetsecurity_2008.exe

c:\Documents and Settings\Propriétaire\Mes documents\luc.bigot\UDPV233.EXE

c:\Documents and Settings\Propriétaire\Mes documents\luc.bigot\guitarist 04 (F)\Start.exe

c:\Documents and Settings\Propriétaire\Mes documents\luc.bigot\powertab\InstMsiA.Exe

c:\Documents and Settings\Propriétaire\Mes documents\luc.bigot\powertab\InstMsiW.Exe

c:\Documents and Settings\Propriétaire\Mes documents\luc.bigot\powertab\Setup.Exe

c:\Documents and Settings\Propriétaire\Mes documents\luc.bigot\Tablatures GP\Guitools.exe

c:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\klcodec232f.exe

c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll

c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll

c:\Documents and Settings\Propriétaire\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\Propriétaire\Application Data\TaoUSign\jseccapi.dll

****** Fin du rapport DiagHelp

Veuillez svp envoyer le fichier C:\upload_moi_NOM-DOWNCO0B3WU.tar.gz a l'adresse http://upload.malekal.com

Thanos · le 14 janvier 2008

salut brob57, zonk,

Désolé pour la réponse tardive! Ceci dit, le rapport ne présente rien d'infectieux

Une chose à faire >

1) Démarre Hijackthis,clique sur "Do a system scan only", et coche les lignes suivantes :

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKUS\S-1-5-18\..\RunOnce: [sRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [sRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'Default user')

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/098109753b578ca6aa06/...RdxIE601_fr.cab

-Ferme tous les programmes et clique sur "Fix Checked"

2) Il faut télécharger et installer la dernière version de Java qui corrige des failles de sécurité!

Passe par cette page > http://java.com/fr/download/

Installe Java Runtime Environment Version 6 Update 3

lorsque tu installes la mise à jour, on va te proposer d'installer la Google Toolbar ou/et Google Desktop ! à toi de voir : si tu n'en veux pas, décoche les cases avant de cliquer sur "suivant".

Passe par Ajouter/Supprimer des Programmes et désinstalle > Java 2 Runtime Environment, SE v1.4.1_02

Tu peux éliminer les fichiers Diaghelp.zip et C:\upload_moi_NOM-DOWNCO0B3WU.tar.gz ainsi que le dossier DiagHelp.

@+

brob57 · le 14 janvier 2008

Bonsoir Charles et merci beaucoup pour ton coup de main!!

J'ai fait les manips HJT :pas de problème: MERCI

En revanche, lors de l'installation de Java Runtime Environment Version 6 Update 3, il y a un blocage à un moment, avec un message m'indiquant :

Impossible d'accéder à l'emplacement réseau

http://javadl.sun.com/webapps/download/Get...86/jb160000.cab.

Que puis-je faire?

Et si avec tes conseils je réussis à l'installer par la suite, devrais-je désinstaller Java 2 Runtime Environment, SE v1.4.1_02

après avoir installé la nouvelle version?

Encore merci Charles I

Connexion

Pas encore inscrit ?

Spybot bloque sur Win32.Agent.pz

Messages recommandés

brob57

brob57

Zonk

brob57

brob57

Zonk

brob57

brob57

Thanos

brob57

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer