[Resolu] Problème à l'ouverture de Windows XP et Internet E7

Armel · le 25 juillet 2009

salut

Ok nous allons procéder autrement >>

1°) Désactive ton antivirus temporairement le temps du téléchargement et du scan avec l'outil qui va suivre >>

2°) Téléchargement et utilisation de ComboFix.

Fais un clic sur le bouton droit de ta souris ICI

Choisis Enregistrer la cible (du lien) sous > une fenêtre s'ouvre >>

Dans le champs à droite de "Nom du Fichier" en bas de page, modifie le nom présent (ComboFix.exe) et met ceci >> Armel.exe

Enregistre-le fichier sur le Bureau: pour cela clique sur le bouton Enregistrer.

Assure toi que tous les programmes soient fermés avant de lancer le fix!

Fait un double clique sur Armel.exe.

Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !

Tape sur la touche Y (Yes) pour démarrer le scan.

Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

Si le rapport est trop long, poste le en deux fois.

Si tu ne vois pas le rapport, tu le trouveras ici > C:\ComboFix.txt

Merci pour cette autre proposition,

Je ne me trouve malheureusement plus chez mon frère et lui non plus.

Je suis impatient de tester ça demain.

Sinon, j'ai quelques questions si vous voulez bien en attendant :

1- Pour désactiver le pack Sécurité de Neuf, faut-il cliquer simplement "décharger et autoriser tout le trafic réseau" ??

2- Est-ce que "Combofix" est un anti-malwares ? Me demandera-t-il si je veux supprimer les "infections" ou fera-il de lui même ?

3- Aurions-nous pu faire également un "enregitrer la cible sous" avec MBAM.exe et renommer le nom en Armel.exe par exemple ??

4- L'autre jour, la clé USB à mon frère n'était plus reconnue par le système. J'avais également utilisé la mienne avant qu'elle ne soit plus reconnue également.

Est-ce que je cours un risque si je l'utilise aujourd'hui sur mon ordinateur ?.

5- Je souhaite installer un logiciel sur l'ordinateur infecté à mon frère, y a t-il un risque pour que mon CD soit contaminé ?

Pour info, j'ai donc le pare-feu de Vista, Antivir à jour, MBAM que je viens de mettre à jour et Spybot.

Merci d'avance

Slts

Modifié le 26 juillet 2009 par Armel

Thanos · le 26 juillet 2009

salut

1- Pour désactiver le pack Sécurité de Neuf, faut-il cliquer simplement "décharger et autoriser tout le trafic réseau" ??

Oui, c'est ce que je lis sur certains tutoriaux. Assure toi juste que l'antivirus/paerefeu soit bien activé au redémarrage du pc (car il y aura certainement redémarrage après passage de ComboFix).

2- Est-ce que "Combofix" est un anti-malwares ? Me demandera-t-il si je veux supprimer les "infections" ou fera-il de lui même ?

ComboFix est un outil puissant qui permet de traiter certaines infections. Ce n'est pas à proprement parler un antimalwares, car on ne doit pas l'utiliser n'importe comment. Plus d'infos sur le tutoriel de nickW qui te permet de voir en images ce qui va se passer une fois l'outil lancé >> http://www.bleepingcomputer.com/combofix/f...iliser-combofix

3- Aurions-nous pu faire également un "enregitrer la cible sous" avec MBAM.exe et renommer le nom en Armel.exe par exemple ?

Oui bien sûr. Tu peux d'ailleurs faire cela avec tout programme téléchargé et pas simplement ces deux là

4- L'autre jour, la clé USB à mon frère n'était plus reconnue par le système. J'avais également utilisé la mienne avant qu'elle ne soit plus reconnue également.
Est-ce que je cours un risque si je l'utilise aujourd'hui sur mon ordinateur ?.

Je reprends les mots de Mark à ce propos >>

Tu as probablement des supports amovibles infectés aussi, alors évite de transporter tes clés USB ou autres lecteurs amovibles vers d'autres machines, sinon ça se propagera rapidement...

Il est possible que ta clé soit infectée si tu l'as branchée sur le pc de ton frère... dans l'idéal, il faudrait éviter de la connecter à ton propre pc sans être certain qu'elle est saine. Si tu est amené à connecter cette clé sur un autre pc (ou tout autre support amovible qui a déjà été connecté au pc infecté), il ne faut pas double-cliquer sur l'icône du support en question dans l'explorateur! sinon l'infection se lance automatiquement....il faut faire un clic avec le bouton droit de la souris dessus et faire analyser son contenu par un antivirus à jour (ou malwarebytes par ex). Si rien n'est détecté, alors on peux double-cliquer sur l'icone.

Plus d'infos pour comprendre le fonctionnement de ces infections dans le très bon tutoriel de Gof >> http://forum.zebulon.fr/infections-par-sup...es-t131959.html

Lis le: c'est simple et bien conçu

5- Je souhaite installer un logiciel sur l'ordinateur infecté à mon frère, y a t-il un risque pour que mon CD soit contaminé

aucun! Ceci dit, pour le moment je te conseille de ne rien installer d'autre sur le pc infecté.Il est préférable de finir la désinfection d'abord.

edit pour le genre ^^

Modifié le 27 juillet 2009 par Thanos

Armel · le 27 juillet 2009

salut

Oui, c'est ce que je lis sur certains tutoriaux. Assure toi juste que l'antivirus/paerefeu soit bien activé au redémarrage du pc (car il y aura certainement redémarrage après passage de ComboFix).

ComboFix est un outil puissant qui permet de traiter certaines infections. Ce n'est pas à proprement parler un antimalwares, car on ne doit pas l'utiliser n'importe comment. Plus d'infos sur le tutoriel de nickW qui te permet de voir en images ce qui va se passer une fois l'outil lancé >> http://www.bleepingcomputer.com/combofix/f...iliser-combofix

Oui bien sûr. Tu peux d'ailleurs faire cela avec tout programme téléchargé et pas simplement ces deux là

Je reprends les mots de Mark à ce propos >>

Il est possible que ta clé soit infectée si tu l'as branchée sur le pc de ton frère... dans l'idéal, il faudrait éviter de la connecter à ton propre pc sans être certaine qu'elle est saine. Si tu est amenée à connecter cette clé sur un autre pc (ou tout autre support amovible qui a déjà été connecté au pc infecté), il ne faut pas double-cliquer sur l'icône du support en question dans l'explorateur! sinon l'infection se lance automatiquement....il faut faire un clic avec le bouton droit de la souris dessus et faire analyser son contenu par un antivirus à jour (ou malwarebytes par ex). Si rien n'est détecté, alors on peux double-cliquer sur l'icone.

Plus d'infos pour comprendre le fonctionnement de ces infections dans le très bon tutoriel de Gof >> http://forum.zebulon.fr/infections-par-sup...es-t131959.html

Lis le: c'est simple et bien conçu

aucun! Ceci dit, pour le moment je te conseille de ne rien installer d'autre sur le pc infecté.Il est préférable de finir la désinfection d'abord.

Bonsoir le Forum, bonsoir Thanos,

Je reviens cette fois pour vous annoncer de bonnes nouvelles concernant les infections et on peut parler plutôt de nid à virus et Rootkits, car je pense que les rapports en diront long !!

Thanos, je crois que j'ai pu grâce aux trés bon contenus de vos réponses et solutions, venir à bout du problème.

Et je vous remercie pour votre amabilité et votre coopération.

Je souhaite aussi partager à tous les membres que ça intéresse, énumerer ci-dessous les grandes lignes du processus de désinfection :

1- Donc à l'exécution de "Combofix" (en Anglais) et en respectant bien les consignes à Thanos et du Tuto, tout s'est déroulé sans souci. Pas de problème intermédiaire de "console de récupération" par exemple (voir tutoriel dans le message précédent à Thanos).

Voici un échantillon du message que j'ai reçus pendant Combofix avant le reboot :

"Rootkit

Combofix has detected the presence of activity and needs to reboot the machine kindly not down on paper, the name of each file....

C:\Windows\sytem32\drivers\UAC....

C:\Windows\....."

Un autre après le reboot de F-Secure Antivirus", pendant les étapes d'analyse de Combofix "Completed Stage_1" :

"F-Secure Antivirus

Code dangereux détecté dans le fichier

C\Documents and Setting\Armel\Local Setting\Temp\Av_Test.Txt

Infection : EICAR_TEST_FILE

Action: le fichier a été supprimé"

2- Après la fin de Combofix et du rapport .Log, j'ai pu enfin installer "Malwerbytes Antimalware", opération impossible jusque là avant Combofix. J'ai lancé l'analyse du système et avec la clé USB insérée (durée 2 heures d'analyse alors que sur mon portable qui est plutôt récent sur Vista, ça a duré 1h05 min).

Et Voici quelques copies d'écran du Pack Sécurité SFR qui également se mettait à afficher les Virus retrouvés (je crois une vingtaine mis en quarantaine) :

3. Ensuite, j'ai testé la défragmentation de "C: " et ça fonctionnait car avant il ne démarrait pas tout.

4. J'ai pu introduire la clé USB analysée avec MBAM dans mon portable et aucun souci !!

5. Un dernier petit détail qui je pense n'a rien à avoir avec une infection mais plutôt IE7 endommagé, j'ai toujours le message suivant à l'ouverture de IE7 + bloquage du système si je clique sur une des 2 options (pour les 2 autres messages à l'ouverture de Windows XP dont je parlais dans mon tout 1er message, c'est réglé, ils ont bien disparu).

Mais je pourrai peut-être ouvrir une nouvelle discussion et la poster dans une autre rubrique de ce forum à l'occasion, ça ne presse pas car Google Chrome s'ouvre sans problème.

Voilà tout en résumé,

Thanos, comme prévu, je vous joins les rapports de Combofix et de Rsit dans le message suivant pour ne pas trop charger celui-ci.

Peut-être que vous trouverez encore quelques résidus !!!!

En tout cas, je suis déjà rassuré pour les infections...

Mille merci encore.

Cordialement.

Armel · le 27 juillet 2009

Voici le 1er rapport de Combofix :

ComboFix 09-07-26.03 - Armel 27/07/2009 18:38.1.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1023.560 [GMT 2:00]

Running from: c:\documents and settings\Armel\Bureau\Armel.exe

AV: Pack sécurité 8.00 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}

FW: Pack sécurité 8.00 *disabled* {D4747503-0346-49EB-9262-997542F79BF4}

* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\Armel\Local Settings\Application Data\iwwqscg.dat

c:\documents and settings\Armel\Local Settings\Application Data\iwwqscg.exe

c:\documents and settings\Armel\Local Settings\Application Data\iwwqscg_nav.dat

c:\documents and settings\Armel\Local Settings\Application Data\iwwqscg_navps.dat

c:\documents and settings\Armel\Local Settings\Application Data\tjejbolqe.dat

c:\documents and settings\Armel\Local Settings\Application Data\tjejbolqe_nav.dat

c:\documents and settings\Armel\Local Settings\Application Data\tjejbolqe_navps.dat

C:\mitm.exe

c:\program files\Altnet

c:\program files\Altnet\Download Manager\altinst1.dll

c:\program files\Altnet\Download Manager\altinst2.dll

c:\program files\sFX

c:\program files\sFX\SfX.DlL

c:\program files\webmediaplayer

c:\program files\webmediaplayer\Conditions générales.url

c:\program files\webmediaplayer\Confidentialité.url

c:\program files\webmediaplayer\resources\languages_v2.xml

c:\program files\webmediaplayer\resources\webmedias

c:\program files\webmediaplayer\skins\classic.skn

c:\program files\webmediaplayer\sqlite3.dll

c:\program files\webmediaplayer\WebMediaPlayer.exe

c:\program files\webmediaplayer\Website.url

c:\windows\010112010146118114.dat

c:\windows\0101120101464849.dat

c:\windows\Installer\ca6e0.msp

c:\windows\Installer\d8615f.msp

c:\windows\svchost.exe

c:\windows\system32\10.exe

c:\windows\system32\8d60b5fa-029b-5c8d-3923-f44cd3450654.exe

c:\windows\system32\AutoRun.inf

c:\windows\system32\drivers\UACjnrnirmsuhyfdkatv.sys

c:\windows\system32\ibblcqimtbinxzczt.dll

c:\windows\system32\mfc45.dll

c:\windows\system32\nvs2.inf

c:\windows\system32\setup.exe.tmp

c:\windows\system32\UACbphajjbeseoheurka.dll

c:\windows\system32\UACglxmydgiwkjypaybo.dll

c:\windows\system32\uacinit.dll

c:\windows\system32\UACrocqhvfmhrulqpxul.dll

c:\windows\system32\UACrqjdtfnstitjnwhhb.dll

c:\windows\system32\UACwtmauklybivkndxdh.dat

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_UACd.sys

-------\Legacy_SFX

-------\Legacy_SFXDRV

-------\Service_sfx

-------\Service_sFxdrv

((((((((((((((((((((((((( Files Created from 2009-06-27 to 2009-07-27 )))))))))))))))))))))))))))))))

.

2009-07-27 16:01 . 2009-07-27 16:17 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-07-25 16:13 . 2009-07-25 16:13 94 ----a-w- c:\documents and settings\Armel\keywords.dat

2009-07-25 15:11 . 2009-07-25 15:11 -------- dc----w- c:\docume~1\ALLUSE~1\APPLIC~1\Malwarebytes

2009-07-24 20:35 . 2009-07-24 20:35 -------- dc----w- c:\documents and settings\LocalService\Application Data\iolo

2009-07-24 20:34 . 2009-07-24 20:36 -------- dc----w- c:\docume~1\ALLUSE~1\APPLIC~1\iolo

2009-07-24 20:34 . 2009-07-24 20:36 -------- d-----w- c:\documents and settings\Armel\Application Data\iolo

2009-07-24 17:19 . 2009-07-24 17:19 -------- dcsh--w- c:\documents and settings\NetworkService\IETldCache

2009-07-23 20:00 . 2009-07-23 20:00 7424000 ----a-r- c:\documents and settings\Armel\Application Data\Microsoft\Installer\{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}\soffice.exe

2009-07-23 19:58 . 2009-07-23 19:58 -------- d-----w- c:\program files\JRE

2009-07-23 17:31 . 2009-07-23 17:32 -------- d-----w- c:\program files\trend micro

2009-07-23 17:31 . 2009-07-23 17:40 -------- dc----w- C:\rsit

2009-07-22 20:08 . 2009-07-22 20:08 -------- dcsh--w- c:\documents and settings\Jacques.Armel-135280922\IECompatCache

2009-07-22 19:31 . 2009-07-22 19:35 -------- d-----w- c:\documents and settings\Armel\Local Settings\Application Data\Conduit

2009-07-22 17:14 . 2009-07-25 15:50 -------- dc----w- c:\docume~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

2009-07-21 18:00 . 2009-07-21 18:00 -------- dc----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Adobe

2009-07-21 17:58 . 2009-07-21 17:58 -------- dc----w- c:\documents and settings\Administrateur\Application Data\Sony Ericsson

2009-07-21 17:57 . 2009-07-21 17:57 -------- dcsh--w- c:\documents and settings\Administrateur\PrivacIE

2009-07-21 17:20 . 2009-07-21 17:20 -------- dcsh--w- c:\documents and settings\Administrateur\IETldCache

2009-07-21 16:58 . 2009-07-21 16:58 -------- d-sh--w- c:\documents and settings\Armel\IECompatCache

2009-07-21 16:50 . 2009-07-21 16:50 -------- dc----w- c:\docume~1\ALLUSE~1\APPLIC~1\Messenger Plus!

2009-07-21 16:49 . 2009-07-21 16:49 -------- d-sh--w- c:\documents and settings\yilmaz.Armel-135280922\IETldCache

2009-07-20 11:28 . 2009-07-20 11:28 -------- d-----w- c:\program files\InterActive Vision

2009-07-16 20:19 . 2009-07-23 20:29 1 ----a-w- c:\documents and settings\Armel\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

2009-07-16 20:19 . 2009-07-16 20:19 -------- d-----w- c:\documents and settings\Armel\Application Data\OpenOffice.org

2009-07-16 20:07 . 2009-07-23 19:58 -------- d-----w- c:\program files\OpenOffice.org 3

2009-07-16 20:01 . 2009-07-16 20:01 410984 ----a-w- c:\windows\system32\deploytk.dll

2009-07-16 16:08 . 2009-07-16 16:08 -------- dcsh--w- c:\documents and settings\Jacques.Armel-135280922\PrivacIE

2009-07-16 16:06 . 2008-12-14 16:22 -------- dc----w- c:\documents and settings\Jacques.Armel-135280922\Local Settings\Application Data\Microsoft Help

2009-07-16 16:06 . 2007-09-13 16:07 -------- dc-h--w- c:\documents and settings\Jacques.Armel-135280922\Voisinage réseau

2009-07-16 16:06 . 2007-09-13 16:07 -------- dc-h--w- c:\documents and settings\Jacques.Armel-135280922\Voisinage d'impression

2009-07-16 16:06 . 2007-09-13 16:07 -------- dc----r- c:\documents and settings\Jacques.Armel-135280922\Menu Démarrer

2009-07-16 16:06 . 2007-09-13 14:14 -------- dc-h--w- c:\documents and settings\Jacques.Armel-135280922\Modèles

2009-07-16 16:06 . 2009-07-22 20:08 -------- dc----w- c:\documents and settings\Jacques.Armel-135280922

2009-07-14 19:28 . 2009-07-14 19:28 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache

2009-07-11 08:42 . 2009-07-11 08:42 -------- d-----w- c:\windows\ie8updates

2009-07-09 12:57 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll

2009-07-09 12:57 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll

2009-07-08 14:13 . 2009-07-08 14:13 -------- d-sh--w- c:\documents and settings\Armel\PrivacIE

2009-07-08 14:11 . 2009-07-08 14:11 -------- d-sh--w- c:\documents and settings\Armel\IETldCache

2009-07-08 13:52 . 2009-07-08 13:55 -------- dc-h--w- c:\windows\ie8

2009-07-08 13:35 . 2009-07-08 14:14 -------- dc----w- c:\documents and settings\Jacques

2009-07-07 11:03 . 2009-06-30 07:41 28672 ----a-w- c:\windows\system32\NFUninstall.exe

2009-07-07 11:03 . 2009-05-14 09:58 61440 ----a-w- c:\windows\system32\ndisapi.dll

2009-07-07 11:03 . 2009-06-22 14:58 24576 ----a-w- c:\windows\system32\drivers\ndisrd.sys

2009-07-07 11:02 . 2009-07-07 11:02 -------- d-----w- c:\program files\Fichiers communs\Uninstall

2009-07-07 11:02 . 2009-07-15 12:55 -------- d-----w- c:\program files\PersonalAV

2009-07-02 13:51 . 2009-07-02 13:51 1331712 ----a-w- c:\windows\system32\nsn303.dll

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-07-27 16:37 . 2007-10-13 09:34 -------- d-----w- c:\program files\Google

2009-07-26 15:35 . 2008-05-02 19:28 -------- d-----w- c:\program files\EA SPORTS

2009-07-24 16:51 . 2008-09-12 21:01 84456 ----a-w- c:\windows\system32\GDIPFONTCACHEV1.DAT

2009-07-23 16:58 . 2007-09-13 15:06 -------- d--h--w- c:\program files\InstallShield Installation Information

2009-07-23 16:37 . 2008-12-24 15:47 -------- d-----w- c:\program files\Microsoft Silverlight

2009-07-22 19:35 . 2008-05-19 18:05 -------- d-----w- c:\program files\Conduit

2009-07-22 19:35 . 2008-05-19 18:05 -------- d-----w- c:\program files\myBabylon

2009-07-21 16:51 . 2008-10-31 13:57 84456 ----a-w- c:\documents and settings\yilmaz.Armel-135280922\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2009-07-16 20:48 . 2008-11-30 22:34 160068 ----a-w- c:\windows\hpoins15.dat

2009-07-16 20:05 . 2008-09-12 20:16 -------- d-----w- c:\program files\OpenOffice.org 2.4

2009-07-16 20:01 . 2007-09-13 15:10 -------- d-----w- c:\program files\Java

2009-07-16 20:00 . 2007-09-16 14:29 -------- d-----w- c:\documents and settings\Armel\Application Data\OpenOffice.org2

2009-07-16 19:01 . 2008-09-12 20:31 1 ----a-w- c:\documents and settings\Armel\Application Data\OpenOffice.org2\user\uno_packages\cache\stamp.sys

2009-07-16 16:07 . 2009-07-16 16:07 -------- dc----w- c:\documents and settings\Jacques.Armel-135280922\Application Data\Teleca

2009-07-16 16:07 . 2009-07-16 16:07 -------- dc----w- c:\documents and settings\Jacques.Armel-135280922\Application Data\Sony Ericsson

2009-07-15 12:56 . 2008-12-13 23:12 -------- dc----w- c:\docume~1\ALLUSE~1\APPLIC~1\Microsoft Help

2009-07-11 09:13 . 2007-10-28 16:07 -------- d-----w- c:\program files\Messenger Plus! Live

2009-07-09 12:48 . 2009-06-16 17:03 -------- d-----w- c:\program files\SuperMarioPac

2009-07-08 14:12 . 2009-06-16 17:27 48282 ----a-w- c:\windows\system32\jlplitovilyzadkhe.exe

2009-07-08 09:41 . 2009-01-24 14:29 33920 ----a-w- c:\windows\system32\drivers\fsbts.sys

2009-07-05 03:21 . 2008-01-09 21:50 -------- d-----w- c:\documents and settings\Armel\Application Data\sendactivesoap

2009-06-28 13:28 . 2008-01-09 19:55 -------- d-----w- c:\program files\Circle Developement

2009-06-16 14:40 . 2006-03-02 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll

2009-06-16 14:40 . 2006-03-02 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll

2009-06-08 19:12 . 2008-11-25 17:57 -------- dc----w- c:\documents and settings\yilmaz.Armel-135280922\Application Data\OpenOffice.org2

2009-06-06 18:52 . 2008-11-30 00:16 -------- d-----w- c:\program files\AutoCAD LT 2000

2009-06-06 13:53 . 2007-12-21 15:50 -------- d-----w- c:\program files\ALCATEL PC Suite

2009-06-06 13:51 . 2008-07-03 08:40 -------- d-----w- c:\program files\ICQToolbar

2009-06-06 13:46 . 2007-10-30 10:28 -------- d-----w- c:\program files\LimeWire

2009-06-03 19:10 . 2006-03-02 12:00 1297408 ----a-w- c:\windows\system32\quartz.dll

2009-05-13 05:04 . 2006-03-02 12:00 915456 ----a-w- c:\windows\system32\wininet.dll

2009-05-07 15:33 . 2006-03-02 12:00 348672 ----a-w- c:\windows\system32\localspl.dll

2007-01-25 02:52 . 2007-01-25 02:52 65536 ----a-w- c:\program files\Fichiers communs\NMSAccessU.exe

2008-05-03 20:09 . 2008-04-22 20:28 88 --sh--r- c:\windows\system32\131FBFDF4F.sys

2008-05-03 20:11 . 2008-04-22 20:28 2828 --sha-w- c:\windows\system32\KGyGaAvL.sys

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{03bd019a-733b-698b-50b0-6f3dbe1ddfa1}]

2009-07-02 13:51 1331712 ----a-w- c:\windows\system32\nsn303.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

"ares"="c:\program files\Ares\Ares.exe" [2008-02-20 963072]

"Google Update"="c:\documents and settings\Armel\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-05-07 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-12-08 32768]

"Adobe Photo Downloader"="c:\program files\Adobe\Adobe Photoshop Lightroom 1.3\apdproxy.exe" [2007-11-05 61440]

"F-Secure Manager"="c:\documents and settings\Armel\Mes documents\Common\FSM32.EXE" [2008-09-23 182936]

"F-Secure TNB"="c:\documents and settings\Armel\Mes documents\FSGUI\TNBUtil.exe" [2008-09-23 957024]

"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-12-08 185872]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\docume~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\

HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]

Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"gusvc"=3 (0x3)

"gupdate1c9bb69e4d251de"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Ares\\Ares.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\Valve\\Steam\\SteamApps\\enes57500\\counter-strike\\hl.exe"=

"c:\\Program Files\\Valve\\Steam\\SteamApps\\enes57500\\condition zero\\hl.exe"=

"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Documents and Settings\\Armel\\Bureau\\enes\\steam\\steamapps\\enes57500\\counter-strike\\hl.exe"=

"c:\\Documents and Settings\\Armel\\Bureau\\enes\\steamapps\\enes57500\\counter-strike\\hl.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

"8085:TCP"= 8085:TCP:sfx

R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [24/01/2009 16:29 33920]

R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [21/06/2008 23:28 79904]

R1 F-Secure HIPS;F-Secure HIPS Driver;c:\documents and settings\Armel\Mes documents\HIPS\drivers\fshs.sys [24/01/2009 16:15 66720]

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [24/12/2008 17:46 55136]

R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\documents and settings\Armel\Mes documents\Anti-Virus\minifilter\fsgk.sys [21/06/2008 23:21 99960]

S3 FSORSPClient;F-Secure ORSP Client;c:\documents and settings\Armel\Mes documents\ORSP Client\fsorsp.exe [24/01/2009 16:15 55904]

S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [08/12/2008 18:01 533344]

S3 V90drv;v90drv;c:\windows\system32\drivers\v90drv.sys [29/11/2001 16:10 1432836]

S4 F-Secure Filter;F-Secure File System Filter;c:\documents and settings\Armel\Mes documents\Anti-Virus\win2k\fsfilter.sys [21/06/2008 23:21 39776]

S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\documents and settings\Armel\Mes documents\Anti-Virus\win2k\fsrec.sys [21/06/2008 23:21 25184]

--- Other Services/Drivers In Memory ---

*Deregistered* - NDISRD

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]

"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

.

- - - - ORPHANS REMOVED - - - -

HKCU-Run-iwwqscg - c:\documents and settings\Armel\local settings\application data\iwwqscg.exe

HKLM-Run-MSDRV - NetFilter.exe

.

------- Supplementary Scan -------

.

uStart Page = hxxp://www.neufportail.fr/

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uInternet Connection Wizard,ShellNext = iexplore

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

LSP: c:\documents and settings\Armel\Mes documents\FSPS\program\fslsp.dll

.

**************************************************************************

creating catchme.sys error: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

driver loading error catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-07-27 18:51

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-1220945662-602162358-682003330-1004\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\ActiveSync]

"Name"="ActiveSync"

"DisplayName"="Microsoft ActiveSync"

"Param1"="ActiveSync"

"Type"="wellknown"

"Order"=dword:00000001

"State"=dword:0000000b

[HKEY_USERS\S-1-5-21-1220945662-602162358-682003330-1004\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\IESettings]

"Name"="IESettings"

"Type"="IESettings"

"Order"=dword:00000004

"State"=dword:0000000b

[HKEY_USERS\S-1-5-21-1220945662-602162358-682003330-1004\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\MediaFiles]

"Name"="MediaFiles"

"Type"="MediaFiles"

"Order"=dword:00000003

"State"=dword:0000000b

[HKEY_USERS\S-1-5-21-1220945662-602162358-682003330-1004\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\NPW]

"Name"="NPW"

"Param1"="NPW"

"Type"="wellknown"

"Order"=dword:00000002

"State"=dword:0000000b

[HKEY_USERS\S-1-5-21-1220945662-602162358-682003330-1004\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\Outlook]

"Name"="Outlook"

"DisplayName"="Microsoft Outlook"

"Param1"="Outlook"

"Type"="wellknown"

"Order"=dword:00000000

"State"=dword:0000000b

[HKEY_USERS\S-1-5-21-1220945662-602162358-682003330-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:98,ae,a6,2d,e9,49,b5,c2,71,4c,c5,46,ef,d5,42,07,64,c2,4f,1a,64,db,d2,

0f,25,40,2a,fd,b5,ec,51,bd,f7,a1,6e,5f,85,b9,d4,ca,98,30,c0,72,57,f8,32,a9,\

"??"=hex:4f,2c,af,47,cb,47,eb,2a,9c,a5,9a,fb,c7,88,09,a9

.

--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(772)

c:\documents and settings\Armel\Mes documents\FWES\Program\fsdc32.dll

- - - - - - - > 'lsass.exe'(828)

c:\documents and settings\Armel\Mes documents\FSPS\program\fslsp.dll

c:\documents and settings\Armel\Mes documents\FWES\Program\fsdc32.dll

- - - - - - - > 'explorer.exe'(3820)

c:\documents and settings\Armel\Mes documents\Spam Control\fsscoepl.dll

c:\program files\Windows Media Player\wmpband.dll

c:\windows\system32\eappprxy.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

- - - - - - - > 'csrss.exe'(652)

c:\documents and settings\Armel\Mes documents\FWES\Program\fsdc32.dll

.

------------------------ Other Running Processes ------------------------

.

c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\documents and settings\Armel\Mes documents\Anti-Virus\fsgk32st.exe

c:\documents and settings\Armel\Mes documents\Common\FSMA32.EXE

c:\documents and settings\Armel\Mes documents\Anti-Virus\fsgk32.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\documents and settings\Armel\Mes documents\Common\FSMB32.EXE

c:\program files\Fichiers communs\NMSAccessU.exe

c:\windows\system32\PSIService.exe

c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

c:\program files\Analog Devices\SoundMAX\SMAgent.exe

c:\documents and settings\Armel\Mes documents\Common\FCH32.EXE

c:\documents and settings\Armel\Mes documents\Common\FAMEH32.EXE

c:\documents and settings\Armel\Mes documents\Anti-Virus\fsqh.exe

c:\documents and settings\Armel\Mes documents\Anti-Virus\fssm32.exe

c:\documents and settings\Armel\Mes documents\FSPC\fspc.exe

c:\documents and settings\Armel\Mes documents\FSAUA\program\fsaua.exe

c:\windows\system32\wscntfy.exe

c:\documents and settings\Armel\Mes documents\FWES\program\fsdfwd.exe

c:\documents and settings\Armel\Mes documents\Anti-Virus\fsav32.exe

c:\docume~1\Armel\MESDOC~1\FSGUI\fsguidll.exe

c:\program files\HP\Digital Imaging\bin\hpqste08.exe

c:\windows\system32\wbem\wmiapsrv.exe

.

**************************************************************************

.

Completion time: 2009-07-27 19:01 - machine was rebooted

ComboFix-quarantined-files.txt 2009-07-27 17:01

Pre-Run: 41 318 248 448 octets libres

Post-Run: 41 295 126 528 octets libres

321 --- E O F --- 2009-07-22 21:06

Armel · le 27 juillet 2009

Puis le 2ème rapport Rsit :

Logfile of random's system information tool 1.06 (written by random/random)

Run by Armel at 2009-07-27 21:55:26

Microsoft Windows XP Édition familiale Service Pack 3

System drive C: has 39 GB (50%) free of 78 GB

Total RAM: 1023 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:55:59, on 27/07/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Documents and Settings\Armel\Mes documents\Anti-Virus\fsgk32st.exe

C:\Documents and Settings\Armel\Mes documents\Common\FSMA32.EXE

C:\Documents and Settings\Armel\Mes documents\Anti-Virus\FSGK32.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Documents and Settings\Armel\Mes documents\Common\FSMB32.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\NMSAccessU.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\PSIService.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\slserv.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Documents and Settings\Armel\Mes documents\Common\FCH32.EXE

C:\Documents and Settings\Armel\Mes documents\Anti-Virus\fssm32.exe

C:\Documents and Settings\Armel\Mes documents\Common\FAMEH32.EXE

C:\Documents and Settings\Armel\Mes documents\Anti-Virus\fsqh.exe

C:\Documents and Settings\Armel\Mes documents\FSAUA\program\fsaua.exe

C:\Documents and Settings\Armel\Mes documents\FSPC\fspc.exe

C:\Documents and Settings\Armel\Mes documents\FWES\Program\fsdfwd.exe

C:\Documents and Settings\Armel\Mes documents\FSAUA\program\fsus.exe

C:\Documents and Settings\Armel\Mes documents\Anti-Virus\fsav32.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.3\apdproxy.exe

C:\Documents and Settings\Armel\Mes documents\Common\FSM32.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Ares\Ares.exe

C:\Documents and Settings\Armel\Mes documents\FSGUI\fsguidll.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\OpenOffice.org 3\program\swriter.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Documents and Settings\Armel\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\Armel\Mes documents\Downloads\RSIT.exe

C:\Program Files\trend micro\Armel.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: precisead - {03bd019a-733b-698b-50b0-6f3dbe1ddfa1} - C:\WINDOWS\system32\nsn303.dll

O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.3\apdproxy.exe"

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Documents and Settings\Armel\Mes documents\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Documents and Settings\Armel\Mes documents\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Armel\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Documents and Settings\Armel\Mes documents\FSPC\fspcmsie.dll

O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Documents and Settings\Armel\Mes documents\FSPC\fspcmsie.dll

O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Documents and Settings\Armel\Mes documents\FSPC\fspcmsie.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.1...toUploader5.cab

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D1548A26-B8F6-4E86-AE74-E7062CCC2E2A} (igLoader Content on Demand) - http://www.miniclip.com/igloader/igloader.CAB

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Documents and Settings\Armel\Mes documents\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Documents and Settings\Armel\Mes documents\FSAUA\program\fsaua.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Documents and Settings\Armel\Mes documents\FWES\Program\fsdfwd.exe

O23 - Service: FSMA - F-Secure Corporation - C:\Documents and Settings\Armel\Mes documents\Common\FSMA32.EXE

O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Documents and Settings\Armel\Mes documents\ORSP Client\fsorsp.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - c:\Program Files\Intel\NCS\Sync\NetSvc.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\Fichiers communs\NMSAccessU.exe

O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--

End of file - 11643 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

C:\WINDOWS\tasks\BDB59BF191DA117D.job

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1220945662-602162358-682003330-1004Core.job

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1220945662-602162358-682003330-1004UA.job

C:\WINDOWS\tasks\Scheduled scanning task.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0347C33E-8762-4905-BF09-768834316C61}]

HP Print Enhancer - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll [2007-03-02 1298024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{03bd019a-733b-698b-50b0-6f3dbe1ddfa1}]

precisead - C:\WINDOWS\system32\nsn303.dll [2009-07-02 1331712]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{053F9267-DC04-4294-A72C-58F732D338C0}]

HP Print Clips - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll [2007-03-02 177768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]

Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]

RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2008-12-08 304736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]

Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-16 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]

Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-16 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2003-12-08 32768]

"Adobe Photo Downloader"=C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.3\apdproxy.exe [2007-11-05 61440]

"F-Secure Manager"=C:\Documents and Settings\Armel\Mes documents\Common\FSM32.EXE [2008-09-23 182936]

"F-Secure TNB"=C:\Documents and Settings\Armel\Mes documents\FSGUI\TNBUtil.exe [2008-09-23 957024]

"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2008-12-08 185872]

"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-09-06 413696]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"Malwarebytes' Anti-Malware"=C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [2009-07-13 414992]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"ares"=C:\Program Files\Ares\Ares.exe [2008-02-20 963072]

"Google Update"=C:\Documents and Settings\Armel\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-07 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath]

C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]

C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [2007-03-28 593920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"gusvc"=3

"gupdate1c9bb69e4d251de"=2

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage

HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=323

"NoDriveAutoRun"=67108863

"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=

"NoDriveAutoRun"=

"NoDriveTypeAutoRun"=

"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\Program Files\Valve\Steam\SteamApps\enes57500\counter-strike\hl.exe"="C:\Program Files\Valve\Steam\SteamApps\enes57500\counter-strike\hl.exe:*:Enabled:Half-Life Launcher"

"C:\Program Files\Valve\Steam\SteamApps\enes57500\condition zero\hl.exe"="C:\Program Files\Valve\Steam\SteamApps\enes57500\condition zero\hl.exe:*:Enabled:Half-Life Launcher"

"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"

"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"

"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"

"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"

"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

"C:\Documents and Settings\Armel\Bureau\enes\steam\steamapps\enes57500\counter-strike\hl.exe"="C:\Documents and Settings\Armel\Bureau\enes\steam\steamapps\enes57500\counter-strike\hl.exe:*:Disabled:Half-Life Launcher"

"C:\Documents and Settings\Armel\Bureau\enes\steamapps\enes57500\counter-strike\hl.exe"="C:\Documents and Settings\Armel\Bureau\enes\steamapps\enes57500\counter-strike\hl.exe:*:Enabled:Half-Life Launcher"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]