logoneui.exe question ???

infotun · le 6 septembre 2008

le programme logoneui.exe bouffe 50% de mon UC !!

lorsque j'ai fais msconfig et je voulais voir les fichier qui demmare avec le pc je le trouver cocher . alors j'ai decocher . mais a chaque redémarrage il se remet tout seul je l'ai scanner avec un antivirus il trouve rien . alor je vous confie le log de hijackthis.. merci

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:49:40, on 06/09/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\windows\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\PROGRA~1\FOLDER~1\FGKey.exe

C:\windows\Explorer.exe

C:\WINDOWS\system32\logoneui.exe

C:\windows\SOUNDMAN.EXE

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\windows\system32\ctfmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\PlaNet--SAGEM\PlaNet--SAGEM F@st 800-840\dslmon.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\windows\system32\svchost.exe

C:\windows\system32\wscntfy.exe

C:\windows\System32\svchost.exe

C:\windows\system32\mmc.exe

C:\WINDOWS\system32\mdm.exe

C:\windows\system32\wuauclt.exe

C:\windows\system32\taskmgr.exe

C:\Documents and Settings\google\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com

R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://famous2.topcities.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search4top.net/040C/ie.asp

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: as Class - {95B187DB-43C8-4AC7-AF7F-C93B79D21F1A} - C:\WINDOWS\system32\MSCTX32.dll

F2 - REG:system.ini: Shell=Explorer.exe logoneui.exe

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: 995937 helper - {1E1465F3-56CF-4FC4-8684-1BD6245AA30D} - (no file)

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: pp Class - {89286D74-1E06-4AE0-8AEE-4D4363D5D814} - C:\WINDOWS\system32\MSCTX32.dll

O2 - BHO: AF BHO - {B7154C4D-87C0-4A2C-AB64-DA132BAC2EE6} - d:\Program Files\AnchorFree\bin\AFBho.dll (file missing)

O3 - Toolbar: AFToolbar - {1F385865-F3D4-41ff-960D-7B7D0A7A72F6} - d:\Program Files\AnchorFree\bin\AFToolbar.dll (file missing)

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [firewall 2008] C:\windows\system32\logoneui.exe

O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\Applications\wcs.exe

O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\Applications\iebtm.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: DSLMON.lnk = C:\Program Files\PlaNet--SAGEM\PlaNet--SAGEM F@st 800-840\dslmon.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing)

O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing)

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://go.divx.com/plugin/DivXBrowserPlugin.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{26E8662B-31D2-4660-88C6-3347DCD2AEF9}: NameServer = 193.95.122.40 193.95.93.77

O17 - HKLM\System\CS1\Services\Tcpip\..\{26E8662B-31D2-4660-88C6-3347DCD2AEF9}: NameServer = 193.95.122.40 193.95.93.77

O17 - HKLM\System\CS2\Services\Tcpip\..\{26E8662B-31D2-4660-88C6-3347DCD2AEF9}: NameServer = 193.95.122.40 193.95.93.77

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O21 - SSODL: UpdateCheck - {A1BAFC91-3C25-4C92-AE45-F1DD1D46460F} - C:\WINDOWS\system32\lzsxpand.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: lmab_device - Unknown owner - C:\WINDOWS\system32\LMabcoms.exe

O23 - Service: MSSQL$PROVIDUSSTD - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL$PROVIDUSSTD\Binn\sqlservr.exe (file missing)

O23 - Service: MSSQLServerADHelper - Unknown owner - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe

O23 - Service: SQLAgent$PROVIDUSSTD - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL$PROVIDUSSTD\Binn\sqlagent.EXE (file missing)

--

End of file - 6892 bytes

Gof · le 6 septembre 2008

Bonsoir infotun

Messages: 1

Bienvenue sur les forums de Zebulon.

Quelques liens pour t'aider à commencer :

On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement

----------------------

Ton rapport révèle en effet des signes d'infections. Quel est ton pare-feu ? Utilises tu Microsoft SQL Server ?

Au boulot

Télécharge SmitfraudFix (créé par S!ri) sur ton bureau.

Double-clique sur smitfraudfix
Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
Poste le rapport sur le forum dans ta prochaine réponse.
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Double-clique à nouveau smitfraudfix

Sélectionne 2 pour supprimer les fichiers responsables de l'infection.
A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
Le fix déterminera si le fichier wininet.dll est infecté.
A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu.
Sauvegarde le rapport afin de me le communiquer par la suite.
N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention : l'option 2 de l'outil supprime le fond d'écran !

Déroule la liste des instructions ci-dessous :

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.

Relance un scan HijackThis

Clique sur Do a system scan only et coche les lignes ci-dessous si présentes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

http://famous2.topcities.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search4top.net/040C/ie.asp
R3 - URLSearchHook: as Class - {95B187DB-43C8-4AC7-AF7F-C93B79D21F1A} - C:\WINDOWS\system32\MSCTX32.dll
F2 - REG:system.ini: Shell=Explorer.exe logoneui.exe
O2 - BHO: 995937 helper - {1E1465F3-56CF-4FC4-8684-1BD6245AA30D} - (no file)
O2 - BHO: pp Class - {89286D74-1E06-4AE0-8AEE-4D4363D5D814} - C:\WINDOWS\system32\MSCTX32.dll
O2 - BHO: AF BHO - {B7154C4D-87C0-4A2C-AB64-DA132BAC2EE6} - d:\Program Files\AnchorFree\bin\AFBho.dll (file missing)
O3 - Toolbar: AFToolbar - {1F385865-F3D4-41ff-960D-7B7D0A7A72F6} - d:\Program Files\AnchorFree\bin\AFToolbar.dll (file missing)
O4 - HKCU\..\Run: [firewall 2008] C:\windows\system32\logoneui.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\Applications\wcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\Applications\iebtm.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing)
O21 - SSODL: UpdateCheck - {A1BAFC91-3C25-4C92-AE45-F1DD1D46460F} - C:\WINDOWS\system32\lzsxpand.dll

Ferme toutes les fenêtres sauf HijackThis et Fix Checked.

Télécharge OTMoveIt2 par OldTimer.

Enregistre ce fichier sur le Bureau.
Fais un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil.

Copie-colle la ligne de la zone "Code" ci-dessous dans dans la zone "Paste List of Files/Folders to Move"

C:\WINDOWS\system32\MSCTX32.dll
C:\windows\system32\logoneui.exe
C:\Program Files\Applications\wcs.exe
C:\Program Files\Applications\iebtm.exe
C:\WINDOWS\system32\lzsxpand.dll
C:\Program Files\Applications
EmptyTemp

Cliquer sur le bouton rouge Moveit!.
Copie-colle tout ce qui se trouve dans la zone Results en réponse sur le forum.
Fermer OTMoveIt2

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine est demandé, choisir Oui/Yes. Dans ce cas, après le redémarrage, ouvrir le Bloc-notes (Démarrer->Tous les programmes->Accessoires->Bloc-notes), cliquer sur Fichier->Ouvrir, dans la zone "Nom du fichier" taper *.log et appuyer sur la touche Entrée, naviguer jusqu'au dossier C:\_OTMoveIt\MovedFiles, puis ouvrir le fichier .log le plus récent; ensuite faire un copier/coller du contenu de ce document en réponse sur le forum.

Télécharge MsLook.exe

Double-clique dessus. Presse une touche à la demande. Cela va travailler très rapidement et le bloc-notes va s'ouvrir, poste le contenu du bloc-notes dans ta prochaine réponse. Attention, l'antivirus peut réagir dessus, il ne s'agit pas d'un fichier malveillant, il faut ignorer l'alerte.

Au final, il me faut les rapport suivants :

Les rapports SmitfraudFix en option 1 et 2
Le rapport SdFix
Le rapport OtmoveIt
Le rapport MsLook
Un nouveau rapport HijackThis que tu dois générer
Une réponse à mes questions posées en début de message.

A bientôt

infotun · le 7 septembre 2008

quand je double cliqu sur smitfraudfix il n'y a pas de fenêtre qui s'ouvre ..

par contre quand je fait de tache a logoneui.exe la je peut l'ouvrir...

je fais quoi mnt . ?

Gof · le 7 septembre 2008

Bonjour infotun

par contre quand je fait de tache a logoneui.exe la je peut l'ouvrir...
je fais quoi mnt . ?

Tu évoques l'étape 1 avec Smitfraudfix en option 1 ?

Si oui, génère le rapport (option 1) en terminant le processus qui le bloque comme tu l'as dit. Puis enchaîne sur la suite des étapes.

infotun · le 7 septembre 2008

donc je réexplique Smitfraudfix ne s'ouvre pas comment je fais ?

Gof · le 7 septembre 2008

Je réexplique aussi. Tu me dis qu'en terminant le processus logoneui.exe, smitfraudfix veut bien s'ouvrir, donc tu génères le rapport 1 comme ceci en coupant le processus infectieux via le gestionnaire des tâches.

Que cela ait fonctionné ou non, tu passes ensuite aux étapes suivantes.

infotun · le 7 septembre 2008

voila les résultats :

raport1 :

SmitFraudFix v2.346

Rapport fait à 13:59:40,37, 07/09/2008

Executé à partir de C:\Documents and Settings\google\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\windows\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\PROGRA~1\FOLDER~1\FGKey.exe

C:\windows\Explorer.exe

C:\windows\SOUNDMAN.EXE

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\windows\system32\ctfmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\PlaNet--SAGEM\PlaNet--SAGEM F@st 800-840\dslmon.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\windows\system32\svchost.exe

C:\windows\system32\wscntfy.exe

C:\windows\System32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Microsoft Office\Office10\EXCEL.EXE

C:\Program Files\Real\RealPlayer\realplay.exe

C:\WINDOWS\system32\mdm.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Documents and Settings\google\Bureau\SmitfraudFix\Policies.exe

C:\windows\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\windows

»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\google

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\google\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Antivirus Scan.url PRESENT !

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Spyware Test.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\google\Favoris

C:\DOCUME~1\google\Favoris\Antivirus Scan.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface

DNS Server Search Order: 193.95.122.40

DNS Server Search Order: 193.95.93.77

HKLM\SYSTEM\CCS\Services\Tcpip\..\{26E8662B-31D2-4660-88C6-3347DCD2AEF9}: NameServer=193.95.122.40 193.95.93.77

HKLM\SYSTEM\CS1\Services\Tcpip\..\{26E8662B-31D2-4660-88C6-3347DCD2AEF9}: NameServer=193.95.122.40 193.95.93.77

HKLM\SYSTEM\CS2\Services\Tcpip\..\{26E8662B-31D2-4660-88C6-3347DCD2AEF9}: NameServer=193.95.122.40 193.95.93.77

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

----------------------------------------------------------

raport 2

SmitFraudFix v2.346

Rapport fait à 14:15:23,75, 07/09/2008

Executé à partir de C:\Documents and Settings\google\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Antivirus Scan.url supprimé

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Spyware Test.url supprimé

C:\DOCUME~1\google\Favoris\Antivirus Scan.url supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{26E8662B-31D2-4660-88C6-3347DCD2AEF9}: NameServer=193.95.122.40 193.95.93.77

HKLM\SYSTEM\CS1\Services\Tcpip\..\{26E8662B-31D2-4660-88C6-3347DCD2AEF9}: NameServer=193.95.122.40 193.95.93.77

HKLM\SYSTEM\CS2\Services\Tcpip\..\{26E8662B-31D2-4660-88C6-3347DCD2AEF9}: NameServer=193.95.122.40 193.95.93.77

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

----------------------------------------------------------------

---------------------------------------------------------------

raport 3

SDFix: Version 1.221

Run by google on 07/09/2008 at 14:24

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Checking Services :

Restoring Default Security Values

Restoring Default Hosts File

Rebooting

Checking Files :

Trojan Files Found:

C:\Documents and Settings\google\Mes documents\My Documents.url - Deleted

C:\Documents and Settings\google\Mes documents\Ma musique\My Music.url - Deleted

C:\Documents and Settings\google\Mes documents\Mes images\My Pictures.url - Deleted

C:\Documents and Settings\google\Mes documents\Mes vid‚os\My Video.url - Deleted

C:\Program Files\Mozilla Firefox\extensions\sotfone-tracker@sotfone.ru\chrome.manifest - Deleted

C:\Program Files\Mozilla Firefox\extensions\sotfone-tracker@sotfone.ru\install.rdf - Deleted

C:\Program Files\Mozilla Firefox\extensions\sotfone-tracker@sotfone.ru\chrome\content\main.js - Deleted

C:\Program Files\Mozilla Firefox\extensions\sotfone-tracker@sotfone.ru\chrome\content\main.xul - Deleted

C:\Program Files\Mozilla Firefox\extensions\sotfone-tracker@sotfone.ru\chrome\content\request.js - Deleted

C:\Program Files\Mozilla Firefox\extensions\sotfone-tracker@sotfone.ru\chrome\content\web_progress.js - Deleted

C:\Program Files\Mozilla Firefox\extensions\sotfone-tracker@sotfone.ru\defaults\preferences\main.js - Deleted

C:\windows\system32\autorun.ini - Deleted

Folder C:\Program Files\Mozilla Firefox\extensions\sotfone-tracker@sotfone.ru - Removed

Folder C:\windows\system32\995937 - Removed

Removing Temp Files

ADS Check :

Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-09-07 14:27:53

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\111111111111]

"001c43cd7b7a"=hex:5d,4a,97,e2,35,4a,b6,b6,6d,2c,36,f4,64,ff,25,4c

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf40]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\111111111111]

"001c43cd7b7a"=hex:5d,4a,97,e2,35,4a,b6,b6,6d,2c,36,f4,64,ff,25,4c

scanning hidden registry entries ...

scanning hidden files ...

C:\Documents and Settings\google\Bureau\alimentaire\0973g.jpg 39120 bytes

C:\Documents and Settings\google\Bureau\alimentaire\0979g.jpg 42578 bytes

C:\Documents and Settings\google\Bureau\alimentaire\111.jpg 15915 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\1.JPG 3744522 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\2.JPG 3829156 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0020.JPG 3712305 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0021.JPG 1833913 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0022.JPG 3639551 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0023.JPG 3505326 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0024.JPG 3561125 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0025.JPG 3643486 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0026.JPG 3453201 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0027.JPG 3813069 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0028.JPG 3543788 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0029.JPG 3731110 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0030.JPG 2053605 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\IMGP0031.JPG 1930183 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\Thumbs.db 56832 bytes

C:\Documents and Settings\google\Bureau\alimentaire\115_0201\Thumbs.db:encryptable 0 bytes hidden from API

C:\Documents and Settings\google\Bureau\alimentaire\200 gramme.jpg 25830 bytes

C:\Documents and Settings\google\Bureau\alimentaire\24902.jpg 11718 bytes

C:\Documents and Settings\google\Bureau\alimentaire\3.jpg 380416 bytes

C:\Documents and Settings\google\Bureau\alimentaire\30022_large.jpg 84321 bytes

C:\Documents and Settings\google\Bureau\alimentaire\34343__package2.zip 66876 bytes

C:\Documents and Settings\google\Bureau\alimentaire\400_F_1834811_1BQDWByM9fy7makPi0fKcvakXL9o6l.jpg 21370 bytes

C:\Documents and Settings\google\Bureau\alimentaire\400_F_3640817_caWhbah9yogYWGi9VDf59GFHRyF97qvZ.jpg 44560 bytes

C:\Documents and Settings\google\Bureau\alimentaire\400_F_4897343_6Om2dOv6Qjt9l8wkfYMynhSpmzSrRXaN.jpg 28291 bytes

C:\Documents and Settings\google\Bureau\alimentaire\400_F_5802369_TQxvUH7bOpt7ESyJ3x2BLQwynUOWb6hv.jpg 15808 bytes

C:\Documents and Settings\google\Bureau\alimentaire\400_F_5802397_9R1nhHZAnfDY980LxIjToj78kxvdQG1Q.jpg 15217 bytes

C:\Documents and Settings\google\Bureau\alimentaire\400_F_7816650_Al60qDDlfqyeffXG1BdYlEEvnbeHN1hN.jpg 16958 bytes

C:\Documents and Settings\google\Bureau\alimentaire\488.jpg 773220 bytes

C:\Documents and Settings\google\Bureau\alimentaire\633.jpg 727094 bytes

C:\Documents and Settings\google\Bureau\alimentaire\68463_package1.zip 50985 bytes

C:\Documents and Settings\google\Bureau\alimentaire\82b8d5a714497d0ad9277d1351ec387450223798.jpg 298950 bytes

C:\Documents and Settings\google\Bureau\alimentaire\abstractsdoc.pdf 2839087 bytes

C:\Documents and Settings\google\Bureau\alimentaire\agenda.xls 16384 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail

C:\Documents and Settings\google\Bureau\alimentaire\ail\45544c2f8ccd7.jpg 16949 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\ail.xls 28672 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\chimie alimentaire.xls 15360 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\1L_phys TP10 antioxy_2007.pdf 383242 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\a032.pdf 147080 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\a5-antioxydants.doc 55808 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\Antioxydant.doc 145920 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\CXP_002f.pdf 30498 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\CXP_060f.pdf 57928 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\CXS_145f.pdf 25917 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\ft_1050.pdf 68155 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\TP%20Conservation%20des%20aliments.pdf 35916 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\TP5_antioxydants.rtf 277265 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\TP5_antioxydants_prof.rtf 297388 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\conservateur\Y2461F00.pdf 722553 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\contact société chimique.xls 18432 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\cs.txt 1348 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\fresh garlic paste.jpg 168183 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\fresh peeled garlic.jpg 70410 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\garlic paste.gif 45582 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\garlic_paste.jpg 12965 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\mail.txt 408 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\product7.jpg 11061 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\Thumbs.db 30208 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ail\Thumbs.db:encryptable 0 bytes hidden from API

C:\Documents and Settings\google\Bureau\alimentaire\angel_wings.zip 8984779 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Aristocrat-Capers.jpg 29473 bytes

C:\Documents and Settings\google\Bureau\alimentaire\articolo-271.JPG 42272 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ATLANTE.pdf 2229907 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caparis ovata.pdf 337917 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caper5s.jpg 16694 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Caper6.jpg 6166 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capers.jpg 10861 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Capers1.jpg 30881 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Capers12.jpg 37662 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Capersc.jpg 97641 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Capparis-1kg.jpg 34236 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capperi.jpg 230681 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capperi.pdf 28127 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capperialsale.jpg 60016 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capperi_380m.jpg 85164 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Capperi_Aceto.jpg 32251 bytes

C:\Documents and Settings\google\Bureau\alimentaire\cappero.gif 22085 bytes

C:\Documents and Settings\google\Bureau\alimentaire\cappero.jpg 24454 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capre

C:\Documents and Settings\google\Bureau\alimentaire\capre\153376Capperi Cal10.11.jpg 178528 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capre\43627.jpg 13465 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capre\51DzLrHTRSL._SL160_AA160_.jpg 6268 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capre\capperi-con-gambo.jpg 7769 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capre\Capperi.jpg 58912 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capre\capperi2.jpg 31912 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capre\capperi212.jpg 104280 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capre\PopupCapperi.jpg 53797 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capre\Thumbs.db 39936 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capre\Thumbs.db:encryptable 0 bytes hidden from API

C:\Documents and Settings\google\Bureau\alimentaire\capre italie.xls 20992 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caprier.jpg 80734 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\l2900.pdf 1039207 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\l2908.pdf 403652 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\l2924.pdf 314667 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\Nouveau dossier

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\Nouveau dossier\centrap1.pdf 39710 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\Nouveau dossier\centrap2.pdf 37701 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\Nouveau dossier\centrap3.pdf 43507 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\Nouveau dossier\centrap4.pdf 102927 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\Nouveau dossier\centrap5.pdf 37555 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\Nouveau dossier\centrap6.pdf 34988 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\Nouveau dossier\centrap8.pdf 41394 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\Nouveau dossier\centrapp.pdf 1476819 bytes

C:\Documents and Settings\google\Bureau\alimentaire\caroubier\Nouveau dossier\page35.pdf 203151 bytes

C:\Documents and Settings\google\Bureau\alimentaire\carton tunisie.xls 20992 bytes

C:\Documents and Settings\google\Bureau\alimentaire\cc-01.jpg 12658 bytes

C:\Documents and Settings\google\Bureau\alimentaire\cc-03-2.jpg 24808 bytes

C:\Documents and Settings\google\Bureau\alimentaire\CC7032-x-l.jpg 41921 bytes

C:\Documents and Settings\google\Bureau\alimentaire\400_F_5802391_hfg7dnPPvdfGDvd4bLySYffAoTA0x3cU.jpg 23875 bytes

C:\Documents and Settings\google\Bureau\alimentaire\capperi-giganti.jpg 18083 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Chap1_le bilan.pdf 43200 bytes

C:\Documents and Settings\google\Bureau\alimentaire\foto_prodotti_condimento.jpg 14320 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo11.jpg 60323 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo165.jpg 67783 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo7.jpg 48972 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-1800-1149542839.jpg 88053 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-3373-1125901274.jpg 148638 bytes

C:\Documents and Settings\google\Bureau\alimentaire\chap4_les_operations_commerciales.pdf 66753 bytes

C:\Documents and Settings\google\Bureau\alimentaire\chap5_les_effets_de_commerce.pdf 52855 bytes

C:\Documents and Settings\google\Bureau\alimentaire\chapitre7_amortissements_provisions.pdf 46226 bytes

C:\Documents and Settings\google\Bureau\alimentaire\chapitre_3_les_livres_comptables.pdf 40774 bytes

C:\Documents and Settings\google\Bureau\alimentaire\chopin_script.zip 23360 bytes

C:\Documents and Settings\google\Bureau\alimentaire\cita.xls 16896 bytes

C:\Documents and Settings\google\Bureau\alimentaire\ColtivareCapperi.pdf 708636 bytes

C:\Documents and Settings\google\Bureau\alimentaire\commerce intenational.xls 91648 bytes

C:\Documents and Settings\google\Bureau\alimentaire\commerce international.xls 78336 bytes

C:\Documents and Settings\google\Bureau\alimentaire\cond 1 044.jpg 41556 bytes

C:\Documents and Settings\google\Bureau\alimentaire\contacte capre.xls 31744 bytes

C:\Documents and Settings\google\Bureau\alimentaire\controle et certification bio.pdf 522675 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Cucunci Sottaceto.jpg 90314 bytes

C:\Documents and Settings\google\Bureau\alimentaire\d7c48cd15bf409ea2de921f987eaec1f.upload.jpg 169835 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Devis.doc 32256 bytes

C:\Documents and Settings\google\Bureau\alimentaire\DH.doc 813568 bytes

C:\Documents and Settings\google\Bureau\alimentaire\escargot

C:\Documents and Settings\google\Bureau\alimentaire\escargot\model.txt 62 bytes

C:\Documents and Settings\google\Bureau\alimentaire\etiquetage adhesive.xls 14848 bytes

C:\Documents and Settings\google\Bureau\alimentaire\etude capre 2002.pdf 459749 bytes

C:\Documents and Settings\google\Bureau\alimentaire\exemp2.doc 569856 bytes

C:\Documents and Settings\google\Bureau\alimentaire\exemp3.doc 310784 bytes

C:\Documents and Settings\google\Bureau\alimentaire\exempplaire.doc 1071616 bytes

C:\Documents and Settings\google\Bureau\alimentaire\f6b0d034539ed949c914fcfbb8f79ad1.jpg 27531 bytes

C:\Documents and Settings\google\Bureau\alimentaire\fruttidelcapperoinaceto.jpg 12638 bytes

C:\Documents and Settings\google\Bureau\alimentaire\GUIDA.pdf 677614 bytes

C:\Documents and Settings\google\Bureau\alimentaire\IMG_1088a.jpg 192153 bytes

C:\Documents and Settings\google\Bureau\alimentaire\IMG_1111a.jpg 179512 bytes

C:\Documents and Settings\google\Bureau\alimentaire\IMG_1112a.jpg 185644 bytes

C:\Documents and Settings\google\Bureau\alimentaire\IMG_1116a.jpg 197614 bytes

C:\Documents and Settings\google\Bureau\alimentaire\IMG_1117a.jpg 199823 bytes

C:\Documents and Settings\google\Bureau\alimentaire\IMG_1119a.jpg 195298 bytes

C:\Documents and Settings\google\Bureau\alimentaire\IMG_1120a.jpg 192279 bytes

C:\Documents and Settings\google\Bureau\alimentaire\IMG_1157a.jpg 163591 bytes

C:\Documents and Settings\google\Bureau\alimentaire\information.xls 119296 bytes

C:\Documents and Settings\google\Bureau\alimentaire\italianmade.xls 206848 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Layer 3.psb 248305 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Layer 4.psb 242104 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Layer 5.psb 298217 bytes

C:\Documents and Settings\google\Bureau\alimentaire\La_Pedriza_Non_Pareil_Capers_3oz_Jar2.jpg 90488 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo.jpg 26106 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo.psd 70566 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo10.jpg 44363 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo12.psb 486482 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo13.jpg 80186 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo13.psb 489873 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo131.jpg 54584 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo132.jpg 86513 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo14.psb 565038 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo141.jpg 94944 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo142.jpg 88608 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo143.jpg 62981 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo15.jpg 87183 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo15.psb 570028 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo16.ai 155670 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo16.jpg 93375 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo16.psb 627300 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo16.psd 598180 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo16.tif 950972 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo161.jpg 95981 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo163.jpg 104687 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo164.jpg 98481 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo16f.jpg 95981 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo17psd.ai 191456 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo17psd.psd 598194 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo18.jpg 71913 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo18.psd 593156 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo19.psd 568434 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo2.jpg 31547 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo2.psd 1180575 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo3.jpg 84950 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo3.psd 1504459 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo4.jpg 85380 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo4.psd 1520199 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo5 copy.jpg 134235 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo5.jpg 43165 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo5.psd 1558875 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo6.jpg 130158 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo7.psb 354474 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo8.jpg 91766 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo8.psb 381243 bytes

C:\Documents and Settings\google\Bureau\alimentaire\logo9.jpg 56077 bytes

C:\Documents and Settings\google\Bureau\alimentaire\makethumb.php.jpg 14312 bytes

C:\Documents and Settings\google\Bureau\alimentaire\marketing capres.doc 19968 bytes

C:\Documents and Settings\google\Bureau\alimentaire\med1.xls 15360 bytes

C:\Documents and Settings\google\Bureau\alimentaire\nonparcaplrg.jpg 21110 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Organic_Caper.gif 66012 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-1800-1149542603.jpg 63189 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-1800-1149542767.jpg 61390 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-1800-1149542882.jpg 60772 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-1800-1149543308.jpg 58099 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-3138-1123701864.jpg 191532 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-3138-1123701937.jpg 130389 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-3295-1123700080_thumb.jpg 35403 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-3373-1124183946.jpg 112659 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-3373-1125901145.jpg 172291 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-3373-1125901169.jpg 154614 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-3373-1125901206.jpg 154275 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-3373-1125901229.jpg 97426 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-3373-1125901251.jpg 129767 bytes

C:\Documents and Settings\google\Bureau\alimentaire\post-4368-1148548340.jpg 184479 bytes

C:\Documents and Settings\google\Bureau\alimentaire\pots.pdf 197653 bytes

C:\Documents and Settings\google\Bureau\alimentaire\presentation anglais.doc 1336320 bytes

C:\Documents and Settings\google\Bureau\alimentaire\r (15).jpg 16311 bytes

C:\Documents and Settings\google\Bureau\alimentaire\seishido.biz_brightmousy.zip 121939 bytes

C:\Documents and Settings\google\Bureau\alimentaire\SuperStock_1532R-16781.jpg 23451 bytes

C:\Documents and Settings\google\Bureau\alimentaire\support220.pdf 117468 bytes

C:\Documents and Settings\google\Bureau\alimentaire\taux-tva-europe.pdf 76723 bytes

C:\Documents and Settings\google\Bureau\alimentaire\teste.jpg 81815 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Thumbs.db 407040 bytes

C:\Documents and Settings\google\Bureau\alimentaire\Thumbs.db:encryptable 0 bytes hidden from API

C:\Documents and Settings\google\Bureau\alimentaire\today.zip 52758 bytes

C:\Documents and Settings\google\Bureau\alimentaire\variété.txt 35 bytes

C:\Documents and Settings\google\Bureau\alimentaire\VG009_1_lg.jpg 20131 bytes

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 237

Remaining Services :

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\WINDOWS\\system32\\LMabcoms.exe"="C:\\WINDOWS\\system32\\LMabcoms.exe:*:Enabled:Lexmark Enhanced TCP/IP"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

"C:\\Program Files\\Microsoft Visual Studio\\Common\\Tools\\VS-Ent98\\Vanalyzr\\VARPC.EXE"="C:\\Program Files\\Microsoft Visual Studio\\Common\\Tools\\VS-Ent98\\Vanalyzr\\VARPC.EXE:*:Enabled:Microsoft ® Visual Studio VSA RPC Event Creator"

"C:\\cygroot\\bin\\asteriskwin32.exe"="C:\\cygroot\\bin\\asteriskwin32.exe:*:Enabled:asteriskwin32"

"D:\\Program Files\\Avant Browser\\avant.exe"="D:\\Program Files\\Avant Browser\\avant.exe:*:Enabled:Avant Browser"

"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"

"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"

"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"

"d:\\Program Files\\BitTorrent\\bittorrent.exe"="d:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"

"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"

"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files :

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Tue 26 Aug 2008 285,048 A.SHR --- "C:\logoneui.exe"

Tue 26 Aug 2008 285,048 A.SHR --- "C:\WINDOWS\system32\logoneui.exe"

Thu 23 Aug 2001 118,784 A.SHR --- "C:\WINDOWS\system32\lzsxpand.dll"

Wed 16 Jul 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"

Tue 25 Dec 2007 32,032 A..H. --- "C:\Program Files\SEO Report\data\nocr.exe"

Tue 26 Aug 2008 285,048 A.SHR --- "C:\Documents and Settings\google\Bureau\Divers\logoneui.exe"

Sat 17 May 2008 1,617,920 A..H. --- "C:\Documents and Settings\google\Bureau\ICHRAK\~WRL0005.tmp"

Fri 1 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\32a68038cbc8e2f304034165d1cab2e1\BIT6DFB.tmp"

Fri 1 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\336345d1ca53c65c2eed95f3029e3fd2\BIT6E03.tmp"

Fri 1 Aug 2008 17,230,864 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5b6da8fb69b176ee583a3734e2af76e6\BIT6DEA.tmp"

Fri 1 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\60f98441524da959e4cfd96533bfcea5\BIT6DF5.tmp"

Fri 1 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\7333946973f87a4fdf879a85eeae256b\BIT6DF8.tmp"

Fri 1 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\8b3179d71e82d8085d960408b16ae5bf\BIT6DFF.tmp"

Fri 1 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9526baba4c0a42975f8fabcda9ca8dc3\BIT6E00.tmp"

Fri 1 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bc7043d60e692448b548f03d568309ab\BIT6DFE.tmp"

Fri 1 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f3fd033e4d9140ea4bb2ff5810443583\BIT6DF4.tmp"

Mon 12 Feb 2007 3,096,576 A..H. --- "C:\Documents and Settings\google\Application Data\U3\temp\Launchpad Removal.exe"

Wed 16 Jul 2008 4,348 ...H. --- "C:\Documents and Settings\google\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"

Fri 29 Aug 2008 20 A..H. --- "C:\Documents and Settings\google\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"

Fri 18 Jul 2008 312 ...H. --- "C:\Documents and Settings\google\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"

Fri 29 Aug 2008 1,536 A..H. --- "C:\Documents and Settings\google\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak"

Sat 5 Apr 2008 630,784 A.SH. --- "C:\Documents and Settings\google\Bureau\ICHRAK\DCIM\100_FUJI 2\SIV74E.tmp"

Sat 5 Apr 2008 630,784 A.SH. --- "C:\Documents and Settings\google\Bureau\ICHRAK\foufa\wafa2\100_FUJI 2\SIV74E.tmp"

Tue 19 Aug 2008 2,059,264 A..H. --- "C:\Documents and Settings\google\Local Settings\Temp\dotnetfx3521022.08\1033\dotnetfx30\BIT1A4B.tmp"

Finished!

--------------------------------------------------------------

rapport 4

File/Folder C:\WINDOWS\system32\MSCTX32.dll not found.

C:\windows\system32\logoneui.exe moved successfully.

File/Folder C:\Program Files\Applications\wcs.exe not found.

File/Folder C:\Program Files\Applications\iebtm.exe not found.

DllUnregisterServer procedure not found in C:\WINDOWS\system32\lzsxpand.dll

C:\WINDOWS\system32\lzsxpand.dll NOT unregistered.

C:\WINDOWS\system32\lzsxpand.dll moved successfully.

File/Folder C:\Program Files\Applications not found.

< EmptyTemp >

File delete failed. C:\DOCUME~1\google\LOCALS~1\Temp\etilqs_Xfevan7UdnhfLjo1MeLa scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\google\LOCALS~1\Temp\~DFCE47.tmp scheduled to be deleted on reboot.

Temp folders emptied.

IE temp folders emptied.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09072008_143807

-------------------------------------------------------------

raport 5

MsLook.exe execute le : 07/09/2008 14:46:24,48

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\services]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]

"path"="C:\\Documents and Settings\\All Users\\Menu Démarrer\\Programmes\\Démarrage\\Adobe Reader Speed Launch.lnk"

"backup"="C:\\WINDOWS\\pss\\Adobe Reader Speed Launch.lnkCommon Startup"

"location"="Common Startup"

"command"="C:\\WINDOWS\\Installer\\{AC76BA86-7AD7-1033-7B44-A70001000000}\\SC_Reader.exe "

"item"="Adobe Reader Speed Launch"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]

"path"="C:\\Documents and Settings\\All Users\\Menu Démarrer\\Programmes\\Démarrage\\Microsoft Office.lnk"

"backup"="C:\\WINDOWS\\pss\\Microsoft Office.lnkCommon Startup"

"location"="Common Startup"

"command"="C:\\PROGRA~1\\MICROS~2\\Office10\\OSA.EXE -b -l"

"item"="Microsoft Office"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^google^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]

"path"="C:\\Documents and Settings\\google\\Menu Démarrer\\Programmes\\Démarrage\\Adobe Gamma.lnk"

"backup"="C:\\WINDOWS\\pss\\Adobe Gamma.lnkStartup"

"location"="Startup"

"command"="C:\\PROGRA~1\\FICHIE~1\\Adobe\\CALIBR~1\\ADOBEG~1.EXE "

"item"="Adobe Gamma"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AFProg]