svchost introuvable

Haribo31 · le 14 septembre 2009

Bon voilà la situation, après éradication de virus et autres troyens sur un pc je me retrouve avec un message d'erreur au démarrage , que dis-je , deux messages :

message 1: "Windows ne trouve pas c:\windows\svchost.exe. vérifier que vous avez.......etc"

message 2: "Impossible de charger ou de éxecuter c:\windows\svchost.exe spécifié dans le registre. vérifier...... etc"

Donc voilà je fais appel à votre Aide. Merci d'avance

PS : voici le rapport du scan hijackthis que j'ai fait

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:11:12, on 14/09/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE

C:\WINDOWS\system32\PnkBstrA.exe

C:\Program Files\Google\Update\GoogleUpdate.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

F:\Téléchargés\wii music\Winamp\winampa.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe

C:\Program Files\NETGEAR\WG111v3\WG111v3.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre0.dll

F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe

O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre0.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Hold option boob bin] C:\Documents and Settings\All Users\Application Data\ford does hold option\info web.exe

O4 - HKLM\..\Run: [GroupManager] F:\Téléchargés\Farm Frenzy 2\groupmanager.exe

O4 - HKLM\..\Run: [WinampAgent] "F:\Téléchargés\wii music\Winamp\winampa.exe"

O4 - HKLM\..\Run: [msword98] C:\WINDOWS\system32\msword98.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S98.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [KnobAxis] C:\DOCUME~1\Woolfy's\APPLIC~1\BUILD1~1\mediacoalsurf.exe

O4 - HKCU\..\Run: [EA Core] "F:\red alerte\EADM\Core.exe" -silent

O4 - HKCU\..\Run: [AlcoholAutomount] "F:\Téléchargés\Alcohol 120% v1.9.7 (Build 6221) [CiM Patch][h33t][matt14]\Alcohol 120\axcmd.exe" /automount

O4 - HKCU\..\Run: [oemeoee] "c:\documents and settings\woolfy's\local settings\application data\oemeoee.exe" oemeoee

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"

O4 - HKCU\..\Run: [msword98] C:\Documents and Settings\Woolfy's\msword98.exe

O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p

O4 - Global Startup: Belkin Wireless Client Utility.lnk = C:\Program Files\Belkin\F5D9050\Belkinwcui.exe

O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.google.com

O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file://C:\Program Files\Diner Dash - Hometown Hero\Images\stg_drm.ocx

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file://C:\Program Files\Diner Dash - Hometown Hero\Images\armhelper.ocx

O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://m.boonty.com/webgames/DinerDash/Din...sh.1.0.0.93.cab

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.jeuxvideopc.com/jeux-en-ligne/p...ader_v10_fr.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE

O23 - Service: Service Google Update (gupdate1c9b92fb0fffc1c) (gupdate1c9b92fb0fffc1c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - F:\Téléchargés\wii music\Alcohol 120\StarWind\StarWindServiceAE.exe

--

End of file - 7453 bytes

pear · le 14 septembre 2009

Bonjour,

Téléchargez MBAM

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Si vous utilisez Spybot

Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

Si vous êtes Sous Vista:

Désactivez le contrôle des comptes utilisateurs (Vous le réactiverez par la suite):

http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html

- Démarrer puis panneau de configuration->"Comptes d'utilisateurs"

- Cliquer ensuite sur désactiver et valider.

Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

* Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...

Si vous utilisez Spybot

Désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Afficher d'abord le Mode Avancé dans SpyBot->Options Avancées :- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) ,

sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

Téléchargez Navilog1 par Il-Mafioso

. et enregistrez-le sur le bureau.

Ensuite double cliquez sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, Faire un Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir "Exécuter en tant qu'administrateur".

Pour activer la commande "Exécuter en tant qu'administrateur "sur les raccourcis , si vous n'avez pas les droits Administrateur:

1. Cliquez avec le bouton droit sur l'icône du raccourci, puis cliquez sur Propriétés.

2. Sur l'onglet Raccourci, cliquez sur avancé.

3. Activez la case à cocher suivante :

"Cette option peut vous autoriser à exécuter ce raccourci en tant qu'autre utilisateur ou à continuer en tant que vous-même tout en protégeant votre ordinateur et vos données de programmes non autorisés"

Si cela ne s'exécutait pas:

Démarrer ->Exécuter->Services.msc->Connexion secondaire->Démarrage Manuel

Réessayer

Dans la fenêtre qui s'ouvre, choisissez votre langue et validez

Au menu principal, Faire le choix 1et valider

< Ne faites pas le choix 2 sauf avis contraire>

Suivre les instructions et patienter jusqu'au message :

*** Analyse Terminée le ..... ***

Appuyer sur une touche comme demandé ; le bloc-notes va s'ouvrir.

Copier-coller l'intégralité dans la réponse.

Refermer le bloc-notes.

PS :le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

PS:Si le bureau ne réapparaît pas, CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis à l'onglet "processus". Cliquer en haut à gauche sur fichiers et choisir "exécuter"

Taper explorer et valider.

Il faut lancer la procédure dans tous les comptes utilisateurs où le problème apparaît car Navilog1 ne nettoie que

le compte sur lequel on l'exécute,après les avoir passés en mode "administrateur" (sinon navilog1 ne s'exécute pas)

Si c'est fait ou que vous êtes seul utilisateur:

Désinstaller Navilog1 Via ajout/suppression des programmes --> Navilog1

Ensuite supprimer ce dossier : C:\Program Files\navilog1

Haribo31 · le 14 septembre 2009

Voici le rapport à l'issue du scan de MBAM

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 2794

Windows 5.1.2600 Service Pack 2

14/09/2009 15:14:54

mbam-log-2009-09-14 (15-14-54).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)

Eléments examinés: 186389

Temps écoulé: 1 hour(s), 43 minute(s), 31 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 4

Valeur(s) du Registre infectée(s): 7

Elément(s) de données du Registre infecté(s): 8

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 7

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer (Rogue.WebMedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\oemeoee (Trojan.Agent.H) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.Downloader) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msword98 (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.Downloader) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\GroupManager (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msword98 (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):

HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: (regedit.exe %1) Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.SearchPage) -> Bad: (http://www2.iesearch.com/) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):

C:\Program Files\WinZix (Trojan.Swizzor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):

C:\Documents and Settings\Woolfy's\Local Settings\Application Data\oemeoee_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Woolfy's\Local Settings\Application Data\oemeoee_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Woolfy's\Local Settings\Application Data\oemeoee.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Program Files\Everest Poker\var\Everest Casino.exe (Rogue.AdorableCasino) -> Quarantined and deleted successfully.

C:\Documents and Settings\Woolfy's\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.

C:\Documents and Settings\Woolfy's\delself.bat (Malware.Trace) -> Quarantined and deleted successfully.

C:\Documents and Settings\Woolfy's\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.

Et voici le rapport après avoir lancé Navilog1 :

Fix Navipromo version 4.0.2 commencé le 14/09/2009 15:30:34,50

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2

X86-based PC ( Multiprocessor Free : AMD Athlon 64 X2 Dual Core Processor 3800+ )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Woolfy's ( Administrator )

BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:24 Go (Free:2 Go)

D:\ (Local Disk) - NTFS - Total:208 Go (Free:2 Go)

E:\ (CD or DVD)

F:\ (Local Disk) - NTFS - Total:232 Go (Free:118 Go)

G:\ (CD or DVD)

H:\ (USB)

I:\ (USB)

J:\ (USB)

K:\ (USB)

L:\ (CD or DVD)

M:\ (CD or DVD)

N:\ (CD or DVD)

O:\ (CD or DVD)

Recherche executée en mode normal

Aucune Infection Navipromo/Egdaccess trouvée

C:\WINDOWS\Tasks\AF2B3F0D9184BC2D.job trouvé ! Infection Lop possible non traitée par cet outil !

*** Scan terminé 14/09/2009 15:33:05,01 ***

pear · le 14 septembre 2009

Bien!

Cet outil est conçu pour traiter les infections de type "Lop , Cid, Trojan Swizzor" , il peut indiquer des Fichiers / Dossiers légitimes !

Désactiver les protections résidentes ( Antivirus, etc...), vous les réactiverez ensuite,

Si vous utilisez Spybot

Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Télécharger Lop S&D de Eric71

sur le bureau,

* Double-cliquer dessus pour lancer l'installation

* Puis double-cliquer sur le raccourci Lop S&D présent sur le bureau

* Séléctionner la langue souhaitée , puis choisir l'Option 1:Recherche

* En cas de blocage au démarrage

Démarrer / Exécuter / cmd

Copiez/collez, dans la fenêtre del /Q "%systemdrive%\Lop SD\osv.exe" & "%systemdrive%\Lop SD\lopsd.cmd"

et valider , il devrait se lancer tout seul ,

* Patienter jusqu'à la fin du scan

* Poster le rapport généré (C:\lopR.txt)

( Si le Bureau ne réapparait pas

presser Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , taper explorer.exe et valider )

Relancer Lop S&D

* Choisir l'Option 2 :Suppression

* Ne fermez pas la fenêtre lors de la suppression !

* Poster le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparaît pas presser Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , taper explorer.exe et valider)

Postez ensuite un nouveau rapport Rsit, svp.

Téléchargez Random's system information tool (RSIT) par random/random et sauvegardez-le sur le Bureau.

Double-cliquez sur RSIT.exe afin de lancer RSIT.

* Cliquez Continue à l'écran Disclaimer.

* Si l'outil HIjackThis (version à jour) n'est pas présent ou détecté sur l'ordinateur, RSIT le télécharge et vous acceptez la licence.

* L'analyse terminée, deux fichiers texte s'ouvriront.:

Poster le contenu de log.txt (qui sera affiché)

ainsi que de info.txt (qui sera réduit dans la Barre des Tâches).

* Si ces deux rapports n'apparaissent pas, vous les trouverez dans le dossier C:\rsit

Modifié le 14 septembre 2009 par pear

Haribo31 · le 14 septembre 2009

Comme convenu :

le premier rapport du scan avec Lop :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2

X86-based PC ( Multiprocessor Free : AMD Athlon 64 X2 Dual Core Processor 3800+ )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Woolfy's ( Administrator )

BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:24 Go (Free:2 Go)

D:\ (Local Disk) - NTFS - Total:208 Go (Free:2 Go)

E:\ (CD or DVD)

F:\ (Local Disk) - NTFS - Total:232 Go (Free:118 Go)

G:\ (CD or DVD)

H:\ (USB)

I:\ (USB)

J:\ (USB)

K:\ (USB)

L:\ (CD or DVD)

M:\ (CD or DVD)

N:\ (CD or DVD)

O:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [1] ( 14/09/2009|21:18 )

--------------------\\ Listing des dossiers dans APPLIC~1

[02/10/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[30/07/2009|01:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3

[28/06/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI

[29/06/2008|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira

[28/12/2008|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard

[05/07/2008|13:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY

[17/04/2009|08:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Electronic Arts

[03/07/2008|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON

[05/04/2009|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FarmFrenzy2

[15/08/2009|03:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ford does hold option

[25/12/2008|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[25/12/2008|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com

[14/09/2009|11:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[10/08/2009|00:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[31/12/2008|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\n7-89-o9-3r-4t-r9

[17/07/2009|00:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS

[26/12/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst

[27/04/2009|18:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sports Interactive

[14/09/2009|11:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[23/01/2009|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP

[21/08/2008|17:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[05/08/2008|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[15/05/2009|16:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia

[28/06/2008|02:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[19/07/2008|02:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[28/06/2008|02:07] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[02/10/2008|19:10] C:\DOCUME~1\Woolfy's\APPLIC~1\Adobe

[02/10/2008|19:11] C:\DOCUME~1\Woolfy's\APPLIC~1\AdobeUM

[28/06/2008|17:40] C:\DOCUME~1\Woolfy's\APPLIC~1\ATI

[14/09/2009|11:33] C:\DOCUME~1\Woolfy's\APPLIC~1\Auslogics

[15/08/2009|03:58] C:\DOCUME~1\Woolfy's\APPLIC~1\Build 16 Deaf

[28/06/2008|02:45] C:\DOCUME~1\Woolfy's\APPLIC~1\DAEMON Tools

[31/07/2008|18:41] C:\DOCUME~1\Woolfy's\APPLIC~1\EPSON

[31/12/2008|13:15] C:\DOCUME~1\Woolfy's\APPLIC~1\GameHouse

[25/12/2008|19:14] C:\DOCUME~1\Woolfy's\APPLIC~1\Google

[24/08/2008|19:37] C:\DOCUME~1\Woolfy's\APPLIC~1\Help

[05/08/2008|19:11] C:\DOCUME~1\Woolfy's\APPLIC~1\Identities

[17/04/2009|08:41] C:\DOCUME~1\Woolfy's\APPLIC~1\ImTOO Software Studio

[28/06/2008|02:10] C:\DOCUME~1\Woolfy's\APPLIC~1\InstallShield

[05/01/2009|18:06] C:\DOCUME~1\Woolfy's\APPLIC~1\Leadertech

[02/07/2008|19:37] C:\DOCUME~1\Woolfy's\APPLIC~1\Macromedia

[14/09/2009|11:38] C:\DOCUME~1\Woolfy's\APPLIC~1\Malwarebytes

[06/07/2008|04:15] C:\DOCUME~1\Woolfy's\APPLIC~1\Media Player Classic

[10/08/2009|00:36] C:\DOCUME~1\Woolfy's\APPLIC~1\Microsoft

[22/01/2009|19:47] C:\DOCUME~1\Woolfy's\APPLIC~1\Mozilla

[14/09/2009|15:49] C:\DOCUME~1\Woolfy's\APPLIC~1\OpenOffice.org2

[29/12/2008|16:56] C:\DOCUME~1\Woolfy's\APPLIC~1\PlayFirst

[12/07/2009|14:32] C:\DOCUME~1\Woolfy's\APPLIC~1\Samsung

[19/07/2008|01:44] C:\DOCUME~1\Woolfy's\APPLIC~1\SecuROM

[07/08/2008|23:10] C:\DOCUME~1\Woolfy's\APPLIC~1\SpinTop

[09/02/2009|23:20] C:\DOCUME~1\Woolfy's\APPLIC~1\SPORE

[27/04/2009|19:04] C:\DOCUME~1\Woolfy's\APPLIC~1\Sports Interactive

[07/07/2008|23:43] C:\DOCUME~1\Woolfy's\APPLIC~1\Sun

[02/07/2008|09:52] C:\DOCUME~1\Woolfy's\APPLIC~1\True Sword

[14/09/2009|15:50] C:\DOCUME~1\Woolfy's\APPLIC~1\uTorrent

[28/06/2008|03:02] C:\DOCUME~1\Woolfy's\APPLIC~1\vlc

[14/04/2009|00:24] C:\DOCUME~1\Woolfy's\APPLIC~1\Winamp

[28/06/2008|02:44] C:\DOCUME~1\Woolfy's\APPLIC~1\WinRAR

[05/08/2008|19:11] C:\DOCUME~1\Woolfy's\APPLIC~1\Zylom

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[14/09/2009 21:10][--a------] C:\WINDOWS\tasks\GlaryInitialize.job

[14/09/2009 21:01][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[14/09/2009 16:22][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[14/09/2009 21:00][--ah-----] C:\WINDOWS\tasks\AF2B3F0D9184BC2D.job

[14/09/2009 16:20][--ah-----] C:\WINDOWS\tasks\SA.DAT

[24/08/2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( AF2B3F0D9184BC2D.job )=( c:\docume~1\woolfy's\applic~1\build1~1\Fivegreycopy.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[02/10/2008|19:09] C:\Program Files\Adobe

[25/12/2008|19:27] C:\Program Files\Ahead

[28/06/2008|02:10] C:\Program Files\AMD

[28/06/2008|02:35] C:\Program Files\ATI Technologies

[14/09/2009|11:33] C:\Program Files\Auslogics

[29/06/2008|19:44] C:\Program Files\Avira

[17/04/2009|08:25] C:\Program Files\AviSynth 2.5

[28/08/2009|17:34] C:\Program Files\AvRack

[03/07/2008|18:31] C:\Program Files\Belkin

[05/07/2008|13:10] C:\Program Files\Boonty

[28/12/2008|23:20] C:\Program Files\BoontyGames

[02/01/2009|13:30] C:\Program Files\Build 16 Deaf

[28/06/2008|02:01] C:\Program Files\ComPlus Applications

[02/04/2009|23:13] C:\Program Files\Conduit

[28/06/2008|02:48] C:\Program Files\DAEMON Tools Lite

[12/03/2009|22:55] C:\Program Files\Electronic Arts

[24/12/2008|13:31] C:\Program Files\eMule

[03/07/2008|18:31] C:\Program Files\EPSON

[23/01/2009|19:35] C:\Program Files\Everest Casino

[03/06/2009|11:04] C:\Program Files\Everest Poker

[05/07/2009|19:50] C:\Program Files\Fichiers communs

[02/07/2008|19:36] C:\Program Files\Flash Player

[02/10/2008|18:38] C:\Program Files\Free

[02/10/2008|18:58] C:\Program Files\FreeBot

[02/10/2008|19:13] C:\Program Files\FreeDial

[19/07/2009|12:42] C:\Program Files\free-downloads.net

[31/12/2008|13:15] C:\Program Files\GameHouse

[21/04/2009|15:44] C:\Program Files\GameSpy

[14/09/2009|21:10] C:\Program Files\Glary Utilities

[15/05/2009|16:15] C:\Program Files\Google

[29/12/2008|14:52] C:\Program Files\Hasbro

[10/08/2009|00:37] C:\Program Files\InstallShield Installation Information

[25/12/2008|18:23] C:\Program Files\Internet Explorer

[08/07/2008|00:00] C:\Program Files\Java

[06/07/2008|04:15] C:\Program Files\K-Lite Codec Pack

[14/09/2009|15:56] C:\Program Files\Lavalys

[25/12/2008|18:20] C:\Program Files\ma-config.com

[14/09/2009|11:43] C:\Program Files\Malwarebytes' Anti-Malware

[27/04/2009|18:08] C:\Program Files\Messenger

[28/06/2008|02:05] C:\Program Files\microsoft frontpage

[30/07/2009|01:26] C:\Program Files\Microsoft Games

[28/06/2008|02:02] C:\Program Files\Movie Maker

[14/09/2009|16:23] C:\Program Files\Mozilla Firefox

[28/06/2008|02:00] C:\Program Files\MSN

[28/06/2008|02:01] C:\Program Files\MSN Gaming Zone

[28/04/2009|13:11] C:\Program Files\MSXML 4.0

[14/09/2009|15:33] C:\Program Files\Navilog1

[28/06/2008|02:18] C:\Program Files\NETGEAR

[28/06/2008|02:02] C:\Program Files\NetMeeting

[17/07/2009|00:26] C:\Program Files\NOS

[02/07/2008|23:30] C:\Program Files\Nouveau dossier

[03/07/2008|18:27] C:\Program Files\Nouveau dossier (2)

[28/06/2008|02:01] C:\Program Files\Online Services

[05/10/2008|17:32] C:\Program Files\OpenOffice.org 2.4

[25/12/2008|18:23] C:\Program Files\Outlook Express

[14/09/2009|10:50] C:\Program Files\PC Camera

[29/12/2008|14:40] C:\Program Files\PowerISO

[28/08/2009|17:34] C:\Program Files\Realtek AC97

[28/08/2009|17:34] C:\Program Files\Realtek Sound Manager

[14/09/2009|11:26] C:\Program Files\Recuva

[05/04/2009|12:33] C:\Program Files\ReflexiveArcade

[12/07/2008|08:57] C:\Program Files\Registry Mechanic

[12/07/2009|14:30] C:\Program Files\Samsung

[14/09/2009|10:43] C:\Program Files\Spybot - Search & Destroy

[14/09/2009|10:10] C:\Program Files\Trend Micro

[02/07/2008|10:06] C:\Program Files\True Sword 4

[28/06/2008|02:09] C:\Program Files\Uninstall Information

[24/12/2008|13:47] C:\Program Files\uTorrent

[12/06/2009|16:18] C:\Program Files\Veoh Networks

[28/06/2008|02:40] C:\Program Files\VideoLAN

[27/04/2009|18:08] C:\Program Files\Windows Media Connect 2

[17/07/2008|18:54] C:\Program Files\Windows Media Player

[28/06/2008|02:01] C:\Program Files\Windows NT

[28/06/2008|02:03] C:\Program Files\WindowsUpdate

[28/06/2008|02:36] C:\Program Files\WinRAR

[26/12/2008|19:02] C:\Program Files\WowCartographe

[28/06/2008|02:05] C:\Program Files\xerox

[27/04/2009|18:06] C:\Program Files\Zero G Registry

[24/09/2008|10:56] C:\Program Files\Zylom Games

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[02/10/2008|19:09] C:\Program Files\Fichiers communs\Adobe

[25/12/2008|19:26] C:\Program Files\Fichiers communs\Ahead

[03/07/2008|22:40] C:\Program Files\Fichiers communs\Blizzard Entertainment

[05/07/2008|13:10] C:\Program Files\Fichiers communs\BOONTY Shared

[03/07/2008|18:29] C:\Program Files\Fichiers communs\InstallShield

[28/06/2008|02:30] C:\Program Files\Fichiers communs\Java

[05/07/2009|19:50] C:\Program Files\Fichiers communs\Microsoft Shared

[28/06/2008|02:02] C:\Program Files\Fichiers communs\MSSoap

[25/12/2008|19:30] C:\Program Files\Fichiers communs\Nero

[28/06/2008|03:56] C:\Program Files\Fichiers communs\ODBC

[28/06/2008|02:02] C:\Program Files\Fichiers communs\Services

[28/06/2008|03:56] C:\Program Files\Fichiers communs\SpeechEngines

[28/06/2008|02:02] C:\Program Files\Fichiers communs\System

--------------------\\ Process

( 27 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

C:\DOCUME~1\Woolfy's\APPLIC~1\BUILD1~1

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\ford does hold option

C:\DOCUME~1\ALLUSE~1\APPLIC~1\ford does hold option\info web.dat

C:\DOCUME~1\ALLUSE~1\APPLIC~1\ford does hold option\Safe Great.dat

C:\DOCUME~1\Woolfy's\APPLIC~1\build1~1

C:\Program Files\build1~1

C:\WINDOWS\Tasks\AF2B3F0D9184BC2D.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Htm iso plus]

"DisplayName"="CiD Help"

"UninstallString"="C:\\DOCUME~1\\Woolfy's\\APPLIC~1\\BUILD1~1\\mediacoalsurf.exe -uninstall"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-09-14 21:19:10

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Woolfy's\Application Data\uTorrent\Age of Empires III+2 Expansions+Cracks & Serials.rar.torrent

C:\DOCUME~1\Woolfy's\Menu D‚marrer\Programmes\Doom 3\v1.3 Online Check Crack.pif

C:\DOCUME~1\Woolfy's\Mes documents\ImTOO Software Studio\PSP Video Converter\crack.js

[F:31][D:8]-> C:\DOCUME~1\Woolfy's\LOCALS~1\Temp

[F:1][D:0]-> C:\DOCUME~1\Woolfy's\Cookies

[F:6][D:4]-> C:\DOCUME~1\Woolfy's\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 14/09/2009|21:19 - Option : [1]

--------------------\\ Fin du rapport a 21:19:39

le deuxième après suppression :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2

X86-based PC ( Multiprocessor Free : AMD Athlon 64 X2 Dual Core Processor 3800+ )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Woolfy's ( Administrator )

BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:24 Go (Free:2 Go)

D:\ (Local Disk) - NTFS - Total:208 Go (Free:2 Go)

E:\ (CD or DVD)

F:\ (Local Disk) - NTFS - Total:232 Go (Free:118 Go)

G:\ (CD or DVD)

H:\ (USB)

I:\ (USB)

J:\ (USB)

K:\ (USB)

L:\ (CD or DVD)

M:\ (CD or DVD)

N:\ (CD or DVD)

O:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [2] ( 14/09/2009|21:22 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\ford does hold option\info web.dat

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\ford does hold option\Safe Great.dat

Supprime! - C:\WINDOWS\Tasks\AF2B3F0D9184BC2D.job

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\ford does hold option

Supprime! - C:\DOCUME~1\Woolfy's\APPLIC~1\build1~1

Supprime! - C:\Program Files\build1~1

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[02/10/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[30/07/2009|01:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3

[28/06/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI

[29/06/2008|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira

[28/12/2008|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard

[05/07/2008|13:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY

[17/04/2009|08:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Electronic Arts

[03/07/2008|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON

[05/04/2009|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FarmFrenzy2

[25/12/2008|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[25/12/2008|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com

[14/09/2009|11:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[10/08/2009|00:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[31/12/2008|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\n7-89-o9-3r-4t-r9

[17/07/2009|00:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS

[26/12/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst

[27/04/2009|18:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sports Interactive

[14/09/2009|11:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[23/01/2009|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP

[21/08/2008|17:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[05/08/2008|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[15/05/2009|16:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia

[28/06/2008|02:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[19/07/2008|02:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[28/06/2008|02:07] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[02/10/2008|19:10] C:\DOCUME~1\Woolfy's\APPLIC~1\Adobe

[02/10/2008|19:11] C:\DOCUME~1\Woolfy's\APPLIC~1\AdobeUM

[28/06/2008|17:40] C:\DOCUME~1\Woolfy's\APPLIC~1\ATI

[14/09/2009|11:33] C:\DOCUME~1\Woolfy's\APPLIC~1\Auslogics

[28/06/2008|02:45] C:\DOCUME~1\Woolfy's\APPLIC~1\DAEMON Tools

[31/07/2008|18:41] C:\DOCUME~1\Woolfy's\APPLIC~1\EPSON

[31/12/2008|13:15] C:\DOCUME~1\Woolfy's\APPLIC~1\GameHouse

[25/12/2008|19:14] C:\DOCUME~1\Woolfy's\APPLIC~1\Google

[24/08/2008|19:37] C:\DOCUME~1\Woolfy's\APPLIC~1\Help

[05/08/2008|19:11] C:\DOCUME~1\Woolfy's\APPLIC~1\Identities

[17/04/2009|08:41] C:\DOCUME~1\Woolfy's\APPLIC~1\ImTOO Software Studio

[28/06/2008|02:10] C:\DOCUME~1\Woolfy's\APPLIC~1\InstallShield

[05/01/2009|18:06] C:\DOCUME~1\Woolfy's\APPLIC~1\Leadertech

[02/07/2008|19:37] C:\DOCUME~1\Woolfy's\APPLIC~1\Macromedia

[14/09/2009|11:38] C:\DOCUME~1\Woolfy's\APPLIC~1\Malwarebytes

[06/07/2008|04:15] C:\DOCUME~1\Woolfy's\APPLIC~1\Media Player Classic

[10/08/2009|00:36] C:\DOCUME~1\Woolfy's\APPLIC~1\Microsoft

[22/01/2009|19:47] C:\DOCUME~1\Woolfy's\APPLIC~1\Mozilla

[14/09/2009|15:49] C:\DOCUME~1\Woolfy's\APPLIC~1\OpenOffice.org2

[29/12/2008|16:56] C:\DOCUME~1\Woolfy's\APPLIC~1\PlayFirst

[12/07/2009|14:32] C:\DOCUME~1\Woolfy's\APPLIC~1\Samsung

[19/07/2008|01:44] C:\DOCUME~1\Woolfy's\APPLIC~1\SecuROM

[07/08/2008|23:10] C:\DOCUME~1\Woolfy's\APPLIC~1\SpinTop

[09/02/2009|23:20] C:\DOCUME~1\Woolfy's\APPLIC~1\SPORE

[27/04/2009|19:04] C:\DOCUME~1\Woolfy's\APPLIC~1\Sports Interactive

[07/07/2008|23:43] C:\DOCUME~1\Woolfy's\APPLIC~1\Sun

[02/07/2008|09:52] C:\DOCUME~1\Woolfy's\APPLIC~1\True Sword

[14/09/2009|15:50] C:\DOCUME~1\Woolfy's\APPLIC~1\uTorrent

[28/06/2008|03:02] C:\DOCUME~1\Woolfy's\APPLIC~1\vlc

[14/04/2009|00:24] C:\DOCUME~1\Woolfy's\APPLIC~1\Winamp

[28/06/2008|02:44] C:\DOCUME~1\Woolfy's\APPLIC~1\WinRAR

[05/08/2008|19:11] C:\DOCUME~1\Woolfy's\APPLIC~1\Zylom

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[14/09/2009 21:10][--a------] C:\WINDOWS\tasks\GlaryInitialize.job

[14/09/2009 21:01][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[14/09/2009 16:22][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[14/09/2009 16:20][--ah-----] C:\WINDOWS\tasks\SA.DAT

[24/08/2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[02/10/2008|19:09] C:\Program Files\Adobe

[25/12/2008|19:27] C:\Program Files\Ahead

[28/06/2008|02:10] C:\Program Files\AMD

[28/06/2008|02:35] C:\Program Files\ATI Technologies

[14/09/2009|11:33] C:\Program Files\Auslogics

[29/06/2008|19:44] C:\Program Files\Avira

[17/04/2009|08:25] C:\Program Files\AviSynth 2.5

[28/08/2009|17:34] C:\Program Files\AvRack

[03/07/2008|18:31] C:\Program Files\Belkin

[05/07/2008|13:10] C:\Program Files\Boonty

[28/12/2008|23:20] C:\Program Files\BoontyGames

[28/06/2008|02:01] C:\Program Files\ComPlus Applications

[02/04/2009|23:13] C:\Program Files\Conduit

[28/06/2008|02:48] C:\Program Files\DAEMON Tools Lite

[12/03/2009|22:55] C:\Program Files\Electronic Arts

[24/12/2008|13:31] C:\Program Files\eMule

[03/07/2008|18:31] C:\Program Files\EPSON

[23/01/2009|19:35] C:\Program Files\Everest Casino

[03/06/2009|11:04] C:\Program Files\Everest Poker

[05/07/2009|19:50] C:\Program Files\Fichiers communs

[02/07/2008|19:36] C:\Program Files\Flash Player

[02/10/2008|18:38] C:\Program Files\Free

[02/10/2008|18:58] C:\Program Files\FreeBot

[02/10/2008|19:13] C:\Program Files\FreeDial

[19/07/2009|12:42] C:\Program Files\free-downloads.net

[31/12/2008|13:15] C:\Program Files\GameHouse

[21/04/2009|15:44] C:\Program Files\GameSpy

[14/09/2009|21:10] C:\Program Files\Glary Utilities

[15/05/2009|16:15] C:\Program Files\Google

[29/12/2008|14:52] C:\Program Files\Hasbro

[10/08/2009|00:37] C:\Program Files\InstallShield Installation Information

[25/12/2008|18:23] C:\Program Files\Internet Explorer

[08/07/2008|00:00] C:\Program Files\Java

[06/07/2008|04:15] C:\Program Files\K-Lite Codec Pack

[14/09/2009|15:56] C:\Program Files\Lavalys

[25/12/2008|18:20] C:\Program Files\ma-config.com

[14/09/2009|11:43] C:\Program Files\Malwarebytes' Anti-Malware

[27/04/2009|18:08] C:\Program Files\Messenger

[28/06/2008|02:05] C:\Program Files\microsoft frontpage

[30/07/2009|01:26] C:\Program Files\Microsoft Games

[28/06/2008|02:02] C:\Program Files\Movie Maker

[14/09/2009|16:23] C:\Program Files\Mozilla Firefox

[28/06/2008|02:00] C:\Program Files\MSN

[28/06/2008|02:01] C:\Program Files\MSN Gaming Zone

[28/04/2009|13:11] C:\Program Files\MSXML 4.0

[14/09/2009|15:33] C:\Program Files\Navilog1

[28/06/2008|02:18] C:\Program Files\NETGEAR

[28/06/2008|02:02] C:\Program Files\NetMeeting

[17/07/2009|00:26] C:\Program Files\NOS

[02/07/2008|23:30] C:\Program Files\Nouveau dossier

[03/07/2008|18:27] C:\Program Files\Nouveau dossier (2)

[28/06/2008|02:01] C:\Program Files\Online Services

[05/10/2008|17:32] C:\Program Files\OpenOffice.org 2.4

[25/12/2008|18:23] C:\Program Files\Outlook Express

[14/09/2009|10:50] C:\Program Files\PC Camera

[29/12/2008|14:40] C:\Program Files\PowerISO

[28/08/2009|17:34] C:\Program Files\Realtek AC97

[28/08/2009|17:34] C:\Program Files\Realtek Sound Manager

[14/09/2009|11:26] C:\Program Files\Recuva

[05/04/2009|12:33] C:\Program Files\ReflexiveArcade

[12/07/2008|08:57] C:\Program Files\Registry Mechanic

[12/07/2009|14:30] C:\Program Files\Samsung

[14/09/2009|10:43] C:\Program Files\Spybot - Search & Destroy

[14/09/2009|10:10] C:\Program Files\Trend Micro

[02/07/2008|10:06] C:\Program Files\True Sword 4

[28/06/2008|02:09] C:\Program Files\Uninstall Information

[24/12/2008|13:47] C:\Program Files\uTorrent

[12/06/2009|16:18] C:\Program Files\Veoh Networks

[28/06/2008|02:40] C:\Program Files\VideoLAN

[27/04/2009|18:08] C:\Program Files\Windows Media Connect 2

[17/07/2008|18:54] C:\Program Files\Windows Media Player

[28/06/2008|02:01] C:\Program Files\Windows NT

[28/06/2008|02:03] C:\Program Files\WindowsUpdate

[28/06/2008|02:36] C:\Program Files\WinRAR

[26/12/2008|19:02] C:\Program Files\WowCartographe

[28/06/2008|02:05] C:\Program Files\xerox

[27/04/2009|18:06] C:\Program Files\Zero G Registry

[24/09/2008|10:56] C:\Program Files\Zylom Games

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[02/10/2008|19:09] C:\Program Files\Fichiers communs\Adobe

[25/12/2008|19:26] C:\Program Files\Fichiers communs\Ahead

[03/07/2008|22:40] C:\Program Files\Fichiers communs\Blizzard Entertainment

[05/07/2008|13:10] C:\Program Files\Fichiers communs\BOONTY Shared

[03/07/2008|18:29] C:\Program Files\Fichiers communs\InstallShield

[28/06/2008|02:30] C:\Program Files\Fichiers communs\Java

[05/07/2009|19:50] C:\Program Files\Fichiers communs\Microsoft Shared

[28/06/2008|02:02] C:\Program Files\Fichiers communs\MSSoap

[25/12/2008|19:30] C:\Program Files\Fichiers communs\Nero

[28/06/2008|03:56] C:\Program Files\Fichiers communs\ODBC

[28/06/2008|02:02] C:\Program Files\Fichiers communs\Services

[28/06/2008|03:56] C:\Program Files\Fichiers communs\SpeechEngines

[28/06/2008|02:02] C:\Program Files\Fichiers communs\System

--------------------\\ Process

( 26 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-09-14 21:22:42

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Woolfy's\Application Data\uTorrent\Age of Empires III+2 Expansions+Cracks & Serials.rar.torrent

C:\DOCUME~1\Woolfy's\Menu D‚marrer\Programmes\Doom 3\v1.3 Online Check Crack.pif

C:\DOCUME~1\Woolfy's\Mes documents\ImTOO Software Studio\PSP Video Converter\crack.js

[F:26][D:5]-> C:\DOCUME~1\Woolfy's\LOCALS~1\Temp

[F:1][D:0]-> C:\DOCUME~1\Woolfy's\Cookies

[F:6][D:4]-> C:\DOCUME~1\Woolfy's\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 14/09/2009|21:19 - Option : [1]

2 - "C:\Lop SD\LopR_2.txt" - 14/09/2009|21:23 - Option : [2]

--------------------\\ Fin du rapport a 21:23:06

le rapport log.txt avec Rsit :

Logfile of random's system information tool 1.06 (written by random/random)

Run by Woolfy's at 2009-09-14 21:25:35

Microsoft Windows XP Professionnel Service Pack 2

System drive C: has 2 GB (9%) free of 25 GB

Total RAM: 1023 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:25:37, on 14/09/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\NETGEAR\WG111v3\WG111v3.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\Woolfy's\Bureau\Sécurité et Nettoyage\RSIT.exe

C:\Program Files\Trend Micro\HijackThis\Woolfy's.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre0.dll

F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre0.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S98.tmp" /EF "HKCU"

O4 - Global Startup: Belkin Wireless Client Utility.lnk = C:\Program Files\Belkin\F5D9050\Belkinwcui.exe

O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll