que signifie ce rapport?

jeyce · le 19 mai 2006

Ok c'est fait .

A propos du rapport spybot, [tu dis que Spybot a détecté sfonditalia mais qu'il n'a pas réussi à l'éliminer:on ne voit rien dans le rapport que tu as posté!(pas d'alertes!)

]

pourtant j'y lis ces trois lignes .

[/sfonditalia: Réglages (Modification du registre, fixed)

HKEY_USERS\S-1-5-21-1078081533-1979792683-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\skymasters.biz\www\*!=W=4

Sfonditalia: Réglages (Modification du registre, fixed)

HKEY_USERS\S-1-5-21-1078081533-1979792683-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\redfunny.com\www\*!=W=4

Sfonditalia: Réglages (Modification du registre, fixed)

HKEY_USERS\S-1-5-21-1078081533-1979792683-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\archiviosex.net\www\*!=W=4

]

J'ai peut être mal saisi ?

merci en tous cas et voici rapport winpfind

WARNING: not all files found by this scanner are bad. Consult with a knowledgable person before proceeding.

If you see a message in the titlebar saying "Not responding..." you can ignore it. Windows somethimes displays this message due to the high volume of disk I/O. As long as the hard disk light is flashing, the program is still working properly.

»»»»»»»»»»»»»»»»» Windows OS and Versions »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Product Name: Microsoft Windows XP Current Build: Service Pack 1 Current Build Number: 2600

Internet Explorer Version: 6.0.2800.1106

»»»»»»»»»»»»»»»»» Checking Selected Standard Folders »»»»»»»»»»»»»»»»»»»»

Checking %SystemDrive% folder...

UPX! 18/05/2006 16:43:32 850 C:\log.txt

PEC2 18/05/2006 16:43:32 850 C:\log.txt

UPX! 18/05/2006 16:36:56 77 C:\start.txt

UPX! 18/05/2006 16:40:40 293 C:\win.txt

PEC2 18/05/2006 16:40:40 293 C:\win.txt

Checking %ProgramFilesDir% folder...

Checking %WinDir% folder...

Checking %System% folder...

UPX! 27/04/2006 19:50:00 597504 C:\WINDOWS\SYSTEM32\aswBoot.exe

PEC2 30/08/2002 14:00:00 41131 C:\WINDOWS\SYSTEM32\dfrg.msc

Umonitor 30/08/2002 14:00:00 658944 C:\WINDOWS\SYSTEM32\rasdlg.dll

UPX! 25/11/2005 17:48:28 40960 C:\WINDOWS\SYSTEM32\swsc.exe

winsync 30/08/2002 14:00:00 1309184 C:\WINDOWS\SYSTEM32\wbdbase.deu

Checking %System%\Drivers folder and sub-folders...

Items found in C:\WINDOWS\SYSTEM32\drivers\etc\hosts

Checking the Windows folder and sub-folders for system and hidden files within the last 60 days...

19/05/2006 05:48:02 S 2048 C:\WINDOWS\bootstat.dat

17/05/2006 15:56:08 H 0 C:\WINDOWS\LastGood\INF\oem0.inf

17/05/2006 15:56:08 H 0 C:\WINDOWS\LastGood\INF\oem0.PNF

08/08/2031 21:46:04 HS 1537 C:\WINDOWS\page files\maxmeg.sys

19/05/2006 05:52:40 H 1024 C:\WINDOWS\system32\config\default.LOG

19/05/2006 05:48:06 H 1024 C:\WINDOWS\system32\config\SAM.LOG

19/05/2006 05:48:44 H 1024 C:\WINDOWS\system32\config\SECURITY.LOG

19/05/2006 05:52:08 H 1024 C:\WINDOWS\system32\config\software.LOG

19/05/2006 05:48:52 H 1024 C:\WINDOWS\system32\config\system.LOG

12/04/2006 16:28:48 HS 388 C:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\518ebe9b-dc0c-45d7-8e86-0b65ee293f3b

12/04/2006 16:28:48 HS 24 C:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\Preferred

19/05/2006 05:48:06 H 6 C:\WINDOWS\Tasks\SA.DAT

Checking for CPL files...

Microsoft Corporation 30/08/2002 14:00:00 69120 C:\WINDOWS\SYSTEM32\access.cpl

Microsoft Corporation 30/08/2002 14:00:00 583680 C:\WINDOWS\SYSTEM32\appwiz.cpl

Microsoft Corporation 30/08/2002 14:00:00 132096 C:\WINDOWS\SYSTEM32\desk.cpl

Microsoft Corporation 30/08/2002 14:00:00 152064 C:\WINDOWS\SYSTEM32\hdwwiz.cpl

Microsoft Corporation 30/08/2002 14:00:00 293888 C:\WINDOWS\SYSTEM32\inetcpl.cpl

Microsoft Corporation 30/08/2002 14:00:00 126464 C:\WINDOWS\SYSTEM32\intl.cpl

Microsoft Corporation 30/08/2002 14:00:00 66560 C:\WINDOWS\SYSTEM32\joy.cpl

Microsoft Corporation 30/08/2002 14:00:00 189952 C:\WINDOWS\SYSTEM32\main.cpl

Microsoft Corporation 30/08/2002 14:00:00 567296 C:\WINDOWS\SYSTEM32\mmsys.cpl

Microsoft Corporation 30/08/2002 14:00:00 35840 C:\WINDOWS\SYSTEM32\ncpa.cpl

Microsoft Corporation 30/08/2002 14:00:00 260096 C:\WINDOWS\SYSTEM32\nusrmgr.cpl

NVIDIA Corporation 28/07/2003 14:19:00 143360 C:\WINDOWS\SYSTEM32\nvtuicpl.cpl

Microsoft Corporation 30/08/2002 14:00:00 36864 C:\WINDOWS\SYSTEM32\odbccp32.cpl

Microsoft Corporation 30/08/2002 14:00:00 112640 C:\WINDOWS\SYSTEM32\powercfg.cpl

Microsoft Corporation 30/08/2002 14:00:00 274944 C:\WINDOWS\SYSTEM32\sysdm.cpl

Microsoft Corporation 30/08/2002 14:00:00 28160 C:\WINDOWS\SYSTEM32\telephon.cpl

Microsoft Corporation 30/08/2002 14:00:00 90112 C:\WINDOWS\SYSTEM32\timedate.cpl

Microsoft Corporation 03/08/2004 15:02:28 169240 C:\WINDOWS\SYSTEM32\wuaucpl.cpl

Microsoft Corporation 30/08/2002 14:00:00 69120 C:\WINDOWS\SYSTEM32\dllcache\access.cpl

Microsoft Corporation 30/08/2002 14:00:00 583680 C:\WINDOWS\SYSTEM32\dllcache\appwiz.cpl

Microsoft Corporation 30/08/2002 14:00:00 132096 C:\WINDOWS\SYSTEM32\dllcache\desk.cpl

Microsoft Corporation 30/08/2002 14:00:00 152064 C:\WINDOWS\SYSTEM32\dllcache\hdwwiz.cpl

Microsoft Corporation 30/08/2002 14:00:00 293888 C:\WINDOWS\SYSTEM32\dllcache\inetcpl.cpl

Microsoft Corporation 30/08/2002 14:00:00 126464 C:\WINDOWS\SYSTEM32\dllcache\intl.cpl

Microsoft Corporation 30/08/2002 14:00:00 66560 C:\WINDOWS\SYSTEM32\dllcache\joy.cpl

Microsoft Corporation 30/08/2002 14:00:00 189952 C:\WINDOWS\SYSTEM32\dllcache\main.cpl

Microsoft Corporation 30/08/2002 14:00:00 567296 C:\WINDOWS\SYSTEM32\dllcache\mmsys.cpl

Microsoft Corporation 30/08/2002 14:00:00 35840 C:\WINDOWS\SYSTEM32\dllcache\ncpa.cpl

Microsoft Corporation 30/08/2002 14:00:00 260096 C:\WINDOWS\SYSTEM32\dllcache\nusrmgr.cpl

Microsoft Corporation 30/08/2002 14:00:00 36864 C:\WINDOWS\SYSTEM32\dllcache\odbccp32.cpl

Microsoft Corporation 30/08/2002 14:00:00 112640 C:\WINDOWS\SYSTEM32\dllcache\powercfg.cpl

Microsoft Corporation 30/08/2002 14:00:00 151552 C:\WINDOWS\SYSTEM32\dllcache\sapi.cpl

Microsoft Corporation 30/08/2002 14:00:00 274944 C:\WINDOWS\SYSTEM32\dllcache\sysdm.cpl

Microsoft Corporation 30/08/2002 14:00:00 28160 C:\WINDOWS\SYSTEM32\dllcache\telephon.cpl

Microsoft Corporation 30/08/2002 14:00:00 90112 C:\WINDOWS\SYSTEM32\dllcache\timedate.cpl

»»»»»»»»»»»»»»»»» Checking Selected Startup Folders »»»»»»»»»»»»»»»»»»»»»

Checking files in %ALLUSERSPROFILE%\Startup folder...

14/01/2005 01:22:50 HS 84 C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini

Checking files in %ALLUSERSPROFILE%\Application Data folder...

03/05/2006 07:15:38 305 C:\Documents and Settings\All Users\Application Data\addr_file.html

14/01/2005 01:12:56 HS 62 C:\Documents and Settings\All Users\Application Data\desktop.ini

09/03/2006 02:38:26 1755 C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache

Checking files in %USERPROFILE%\Startup folder...

14/01/2005 01:22:50 HS 84 C:\Documents and Settings\jeyce\Menu Démarrer\Programmes\Démarrage\desktop.ini

Checking files in %USERPROFILE%\Application Data folder...

14/01/2005 01:12:56 HS 62 C:\Documents and Settings\jeyce\Application Data\desktop.ini

»»»»»»»»»»»»»»»»» Checking Selected Registry Keys »»»»»»»»»»»»»»»»»»»»»»»

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

Sgrunt|V109|403|S68589771|dialno =

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers]

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\7-Zip

{23170F69-40C1-278A-1000-000100020000} = C:\Program Files\7-Zip\7-zipn.dll

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\avast

{472083B0-C522-11CF-8763-00608CC02F24} = C:\Program Files\Alwil Software\Avast4\ashShell.dll

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\BriefcaseMenu

{85BBD920-42A0-1069-A2E4-08002B30309D} = syncui.dll

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Offline Files

{750fdf0e-2a26-11d1-a3ea-080036587f03} = %SystemRoot%\System32\cscui.dll

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With

{09799AFB-AD67-11d1-ABCD-00C04FC30936} = %SystemRoot%\system32\SHELL32.dll

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With EncryptionMenu

{A470F8CF-A1E8-4f65-8335-227475AA5C46} = %SystemRoot%\system32\SHELL32.dll

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\WinRAR

{B41DB860-8EE4-11D2-9906-E49FADC173CA} = C:\Program Files\WinRAR\rarext.dll

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}

Épingle du menu Démarrer = %SystemRoot%\system32\SHELL32.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers]

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\7-Zip

{23170F69-40C1-278A-1000-000100020000} = C:\Program Files\7-Zip\7-zipn.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\avast

{472083B0-C522-11CF-8763-00608CC02F24} = C:\Program Files\Alwil Software\Avast4\ashShell.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\BriefcaseMenu

{85BBD920-42A0-1069-A2E4-08002B30309D} = syncui.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\WinRAR

{B41DB860-8EE4-11D2-9906-E49FADC173CA} = C:\Program Files\WinRAR\rarext.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers]

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\7-Zip

{23170F69-40C1-278A-1000-000100020000} = C:\Program Files\7-Zip\7-zipn.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\EncryptionMenu

{A470F8CF-A1E8-4f65-8335-227475AA5C46} = %SystemRoot%\system32\SHELL32.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\Offline Files

{750fdf0e-2a26-11d1-a3ea-080036587f03} = %SystemRoot%\System32\cscui.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\Sharing

{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} = ntshrui.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\WinRAR

{B41DB860-8EE4-11D2-9906-E49FADC173CA} = C:\Program Files\WinRAR\rarext.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers]

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\{0D2E74C4-3C34-11d2-A27E-00C04FC30871}

= %SystemRoot%\system32\SHELL32.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\{24F14F01-7B1C-11d1-838f-0000F80461CF}

= %SystemRoot%\system32\SHELL32.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\{24F14F02-7B1C-11d1-838f-0000F80461CF}

= %SystemRoot%\system32\SHELL32.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\{66742402-F9B9-11D1-A202-0000F81FEDEE}

= %SystemRoot%\system32\SHELL32.dll

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

AcroIEHlprObj Class = C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}

= C:\PROGRA~1\SPYBOT~1\SDHelper.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{4D5C8C25-D075-11d0-B416-00C04FB90376}

&Astuce du jour = %SystemRoot%\System32\shdocvw.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ToolBar]

{8E718888-423F-11D2-876E-00A0C9082467} = &Radio : C:\WINDOWS\System32\msdxm.ocx

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars]

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{30D02401-6A81-11D0-8274-00C04FD5AE38}

Bande de recherche = %SystemRoot%\System32\browseui.dll

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{32683183-48a0-441b-a342-7c2a440a9478}

Media Band = %SystemRoot%\System32\browseui.dll

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}

Bandeau de recherche de l'Explorateur = %SystemRoot%\system32\SHELL32.dll

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{EFA24E61-B078-11D0-89E4-00C04FC9E26E}

Favorites Band = %SystemRoot%\System32\shdocvw.dll

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{EFA24E62-B078-11D0-89E4-00C04FC9E26E}

History Band = %SystemRoot%\System32\shdocvw.dll

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{EFA24E64-B078-11D0-89E4-00C04FC9E26E}

Explorer Band = %SystemRoot%\System32\shdocvw.dll

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar]

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser

{01E04581-4EEE-11D0-BFE9-00AA005B4383} = &Adresse : %SystemRoot%\System32\browseui.dll

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

{01E04581-4EEE-11D0-BFE9-00AA005B4383} = &Adresse : %SystemRoot%\System32\browseui.dll

{0E5CBF21-D15F-11D0-8301-00AA005B4383} = &Liens : %SystemRoot%\system32\SHELL32.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

avast! C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HDSPTray1 hdsp32.exe

HDSPTray2 hdspmix.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

IMAIL Installed = 1

MAPI Installed = 1

MSFS Installed = 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

SystemDriverLoad

DriverLoad

DriverCheck

ccleaner "C:\Program Files\CCleaner\ccleaner.exe" /AUTO

SpybotSD TeaTimer C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

DriverLoad

DriverCheck

SystemDriverLoad

Winhost

Winhost1

Winhost2

Winhost3

Winhost4

SystemDriver c:\DriverLoad\windrv.exe

FDriver c:\DriverLoad\windrv.exe

ADriver c:\DriverLoad\windrv.exe

CDriver c:\DriverLoad\windrv.exe

DDriver c:\DriverLoad\windrv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} = C:\PROGRA~1\FICHIE~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL

{6DFD7C5C-2451-11d3-A299-00C04F8EF6AF} =

{0DF44EAA-FF21-4412-828E-260A8728E7F1} =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Ratings

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system

dontdisplaylastusername 0

legalnoticecaption

legalnoticetext

shutdownwithoutlogon 1

undockwithoutlogon 1

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies]

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

NoDriveTypeAutoRun 145

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

PostBootReminder {7849596a-48ea-486e-8937-a2a3009f31a9} = %SystemRoot%\system32\SHELL32.dll

CDBurn {fbeb8a05-beee-4442-804e-409d6c4515e9} = %SystemRoot%\system32\SHELL32.dll

WebCheck {E6FB5E20-DE35-11CF-9C87-00AA005127ED} = %SystemRoot%\System32\webcheck.dll

SysTray {35CEC8A3-2BE6-11D2-8773-92E220524153} = C:\WINDOWS\System32\stobject.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

UserInit = C:\WINDOWS\system32\userinit.exe,

Shell = Explorer.exe

System =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain

= crypt32.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet

= cryptnet.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll

= cscdll.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp

= wlnotify.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule

= wlnotify.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy

= sclgntfy.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn

= WlNotify.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv

= wlnotify.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon

= wlnotify.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path

Debugger = ntsd -d

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

AppInit_DLLs

»»»»»»»»»»»»»»»»»»»»»»»» Scan Complete »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

WinPFind v1.4.1 - Log file written to "WinPFind.Txt" in the WinPFind folder.

Scan completed on 19/05/2006 05:56:09

Thanos · le 19 mai 2006

salut jeyce

pourtant j'y lis ces trois lignes .

[/sfonditalia: Réglages (Modification du registre, fixed)

HKEY_USERS\S-1-5-21-1078081533-1979792683-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\skymasters.biz\www\*!=W=4

...............

tu as l'oeil :-P Ceci dit ces adresses que tu vois sous la clé Domains et qui sont des adresses à éviter! ont été ajoutées dans la zone de restriction d'IE .Ce qui veut dire que ca protège ton pc au cas tu attérirais sur ces sites: les contrôles active x ne pourraient pas s'éxecuter!

pour t'en rendre compte, copie colle cette adresse dans ta barre et rend toi à ce site "hxxp://archiviosex.net/main.html =>( j'ai remplacé les t par des x! pour que l'on ne puisse s'y connecter à partir de ce message)tu dois normalement recevoir ce message d'IE=>

Les paramètres de sécurité actuels ne voous permettent pas d'exécuter les contrôles active x de cette page,en conséquence cette page ne sera peut être pas affichée correctement.

Un élément très suspect dans ton rapport,fais le analyser car il est détecté comme étant le malware IRCINTER.A .Il s'agit du fichier windrv.exe .Cependant on trouve ce fichier infecté habituellement sous le répertoire

C:\WINDOWS\SYSTEM32\ ,et non là ou il est actuellement(sur ton pc dans le dossier c:\DriverLoad)

-Fais analyser celui ci s'il te plait pour savoir si il est réellement infecté ici:

1- http://virusscan.jotti.org/

2- http://www.virustotal.com/flash/index_en.html

communiquer les 2 rapports.

Lorsque tu cliques sur ces deux adresse,tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur , et recherche le fichier windrv.exe que tu trouveras en allant dans le dossier c:\DriverLoad

Tu cliques une fois sur le fichier windrv.exe (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "submit"(soumettre) pour le virusscan de jotti et "send" pour virustotal.Le scan de ce fichier va débuter.Tu n'as plus qu'à sélectionner puis copier /coller l'analyse .

Il est possible que tu reçoives ce message =>

"Server is extremely busy at the moment. Please try again later."auquel cas il faut retenter le coup plus tard!

*Si tu ne le vois pas normalement,assure toi d'avoir accès à tous les fichiers,certains fichiers/dossiers sont cachés!!

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

Fais ceci stp qu'on sache à quoi on a affaire!

@+tard

jeyce · le 19 mai 2006

salut charles ingals

là je crois que oui on touche le genre de truc que je comprends pas du tout du tout du tout.

j'ai bien compris ce que tu disais mais en fait la direction c:driverload n'existe pas. windrv.exe n'est pas non plus dans \system32. j'ai bien vérifié les options d'affichage des fichiers cachés, de toute façon je ne masque jamais rien.

Avant de te joindre j'avais déja eu des problèmes avec des processus windrv.exe qui démarraient et s'accumulaient. Idem avec ces trucs "

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

DriverLoad

DriverCheck

SystemDriverLoad

Winhost

Winhost1

Winhost2

Winhost3

Winhost4

SystemDriver c:\DriverLoad\windrv.exe

FDriver c:\DriverLoad\windrv.exe

ADriver c:\DriverLoad\windrv.exe

CDriver c:\DriverLoad\windrv.exe

DDriver c:\DriverLoad\windrv.exe

J'ai déja vu ces cochonneries encombrer ma liste de processus actifs, revenir sans cesse en plus gros etc...

Il est possible que j'ai tenté sur le coup un effacement instinctif à l'arrache de fichiers et dossiers suspects.

Je ne sais plus très bien quelle manip j'ai fait mais peut être que ça t'aidera à m'expliquer pourquoi l'adresse n'apparaît pas. je n'ai donc pas pu la scanner.

Merci d'avance pour ton opiniatreté.

Thanos · le 19 mai 2006

salut jeyce

j'ai bien vérifié les options d'affichage des fichiers cachés, de toute façon je ne masque jamais rien.

les fichiers/dossiers sont masqués par défaut!pour ne pas effacer par mégarde un fichier important au fonctionnementde windows!

Bon on va éliminer les entrées dans le registre relatives à Downloader.EX ! est ce que tu as eu par le passé des pubs de fesses intempestives?(c'est un des symptomes de cette cochonnerie!).

Avant de fixer ca, je voudrais m'assurer que des fichiers planqués ne nous aient pas échappé!(c'est rapide!)

-Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau .

Double-clique sur blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

je te prépare un fichier à exécuter pour nettoyer ton registre!

@+tard

jeyce · le 19 mai 2006

Salut charles ingals

c'est le genre de symptomes qu'il y avait

voici le rapport black light

05/19/06 20:23:56 [info]: BlackLight Engine 1.0.36 initialized

05/19/06 20:23:56 [info]: OS: 5.1 build 2600 (Service Pack 1)

05/19/06 20:23:56 [Note]: 7019 4

05/19/06 20:23:56 [Note]: 7005 0

05/19/06 20:24:18 [Note]: 7006 0

05/19/06 20:24:18 [Note]: 7011 212

05/19/06 20:24:18 [Note]: 7026 0

05/19/06 20:24:22 [Note]: FSRAW library version 1.7.1015

05/19/06 20:24:50 [Note]: 2000 1006

05/19/06 20:26:08 [Note]: 7007 0

Thanos · le 19 mai 2006

re!

c'est le genre de symptomes qu'il y avait

Et tu ne doit plus voir ces pop ups maintenant?(les fichiers associés à l'infection semblent avoir disparu!)

Ton rapport Blacklight ne montre rien, et c'est tant mieux

On va éliminer ces clés infectés:

Étape 1:

* Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SystemDriverLoad"=-
"DriverLoad"=-
"DriverCheck"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"DriverLoad"=-
"DriverCheck"=-
"SystemDriverLoad"=-
"Winhost"=-
"Winhost1"=-
"Winhost2"=-
"Winhost3"=-
"Winhost4"=-
"SystemDriver"=-
"FDriver"=- 
"ADriver"=-
"CDriver"=-
"DDriver"=-

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant:remove.reg

-Dans le champs"Type" en bas de page ,choisis: tous les fichiers

-ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitter le Bloc Notes. ne clique pas sur le fichier maintenant!

=>Voici ce à quoi doit ressembler l'icone du fichier reg que tu viens de créer:

si ce n'est pas le cas,reprends les informations ci dessus et recommence!

Étape 2:

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

Étape 3:

* Double clique sur le fichier remove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

* Désolé d'insister mais fais quand même une recherche en sans échec sur ce fichier windrv.exe.Pour cela, lance l'outil de recherche intégré à Windows. Si tu trouves ce fichier ,efface le!

* Lance ATF Cleaner.

Étape 4:

Redémarre normalement, et poste un nouveau rapport fait avec winpfind.

Fais stp un dernier scan ici=>

Fais un scan en ligne avec Kaspersky WebScanner

Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".

Le scan va commencer.Poste le rapport qui sera généré stp.

jeyce · le 20 mai 2006

salut charles ingals

windrv.exe reste introuvable même en sans échec.

effectivement les popup ont disparu

voici les deux scans, kasper a trouvé des trucs et winpfind je ne sais qu'en dire

merci à bientôt

WARNING: not all files found by this scanner are bad. Consult with a knowledgable person before proceeding.

If you see a message in the titlebar saying "Not responding..." you can ignore it. Windows somethimes displays this message due to the high volume of disk I/O. As long as the hard disk light is flashing, the program is still working properly.

»»»»»»»»»»»»»»»»» Windows OS and Versions »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Product Name: Microsoft Windows XP Current Build: Service Pack 1 Current Build Number: 2600

Internet Explorer Version: 6.0.2800.1106

»»»»»»»»»»»»»»»»» Checking Selected Standard Folders »»»»»»»»»»»»»»»»»»»»

Checking %SystemDrive% folder...

UPX! 18/05/2006 16:43:32 850 C:\log.txt

PEC2 18/05/2006 16:43:32 850 C:\log.txt

UPX! 18/05/2006 16:36:56 77 C:\start.txt

UPX! 18/05/2006 16:40:40 293 C:\win.txt

PEC2 18/05/2006 16:40:40 293 C:\win.txt

Checking %ProgramFilesDir% folder...

Checking %WinDir% folder...

Checking %System% folder...

UPX! 27/04/2006 19:50:00 597504 C:\WINDOWS\SYSTEM32\aswBoot.exe

PEC2 30/08/2002 14:00:00 41131 C:\WINDOWS\SYSTEM32\dfrg.msc

Umonitor 30/08/2002 14:00:00 658944 C:\WINDOWS\SYSTEM32\rasdlg.dll

UPX! 25/11/2005 17:48:28 40960 C:\WINDOWS\SYSTEM32\swsc.exe

winsync 30/08/2002 14:00:00 1309184 C:\WINDOWS\SYSTEM32\wbdbase.deu

Checking %System%\Drivers folder and sub-folders...

Items found in C:\WINDOWS\SYSTEM32\drivers\etc\hosts

Checking the Windows folder and sub-folders for system and hidden files within the last 60 days...

20/05/2006 04:10:38 S 2048 C:\WINDOWS\bootstat.dat

17/05/2006 15:56:08 H 0 C:\WINDOWS\LastGood\INF\oem0.inf

17/05/2006 15:56:08 H 0 C:\WINDOWS\LastGood\INF\oem0.PNF

08/08/2031 21:46:04 HS 1537 C:\WINDOWS\page files\maxmeg.sys

20/05/2006 04:12:42 H 1024 C:\WINDOWS\system32\config\default.LOG

20/05/2006 04:10:40 H 1024 C:\WINDOWS\system32\config\SAM.LOG

20/05/2006 04:11:30 H 1024 C:\WINDOWS\system32\config\SECURITY.LOG

20/05/2006 04:15:26 H 1024 C:\WINDOWS\system32\config\software.LOG

20/05/2006 04:16:08 H 1024 C:\WINDOWS\system32\config\system.LOG

12/04/2006 16:28:48 HS 388 C:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\518ebe9b-dc0c-45d7-8e86-0b65ee293f3b

12/04/2006 16:28:48 HS 24 C:\WINDOWS\system32\Microsoft\Protect\S-1-5-18\User\Preferred

20/05/2006 04:10:40 H 6 C:\WINDOWS\Tasks\SA.DAT