Se connecter avec
S'enregistrer | Connectez-vous

PB virus Win32

Dernière réponse : dans Sécurité

Bonjour à tous,
j'ai un problème avec le virus win32 qui me bloque mes anti-virus en me mettant comme message lors de l'ouverture qu'il s'agit d'une application win32 invalide. En parcourant les forums j'ai vu qu'il y avait une méthode qui consistait envoyé un rapport. A savoir que j'ai téléchargé Hikjackthis et que lorsque j'essaie de le lancer, le programme se bloque et je suis obligé de le fermer. J'attends votre aide avec impatience,
Merci d'avance

Autres pages sur : virus win32

Lassé par la pub ? Créez un compte

Bonjour,

Télécharge FindyKill (Chiquitine29) sur ton Bureau.

  • Lance l'installation du programme en exécutant le fichier téléchargé.
  • Double-clique maintenant sur le raccourci de FindyKill.
  • Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  • Poste le rapport généré dans ta prochaine réponse.


    Note : La barre des tâches et les icônes vont disparaître pendant la recherche.

    tout d'abord merci fandangeldark pour ta réponse,
    cependant lorsque je lance la recherche une liste de "accès refusé" défile puis le programme se ferme sans que je puisse avoir de rapport. De plus La barre des tâches et les icônes ne disparaisse pas pendant la recherche.
    Merci

    Re,

    OK.

    Fais un clic droit sur ComboFix (de sUBs) et choisis Enregistrer la cible (du lien) sous.

  • Choisis le Bureau, insère un trait d'union entre Combo et Fix de telle manière à obtenir Combo-Fix.exe, puis choisis Enregistrer.
  • Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
  • Double clique sur ComboFix.exe.
  • Accepte la licence en cliquant sur Oui.
  • Le programme va te demander si tu souhaites installer la Console de Récupération. C'est une précaution, au cas où l'ordinateur tomberait en panne. Je te conseille donc de l'installer, ça ne coûte rien, et ça pourrait potentiellement servir !
  • Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

    Le rapport se trouve ici : %systemdrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    Aide : Comment utiliser ComboFix.

    ComboFix 08-12-28.01 - Massen 2008-12-28 19:54:06.1 - NTFSx86
    Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.1.1033.18.1015.371 [GMT 1:00]
    Lancé depuis: c:\users\Massen\Desktop\Combo-Fix.exe
    AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Outdated)
    FW: ZoneAlarm Firewall *disabled*
    * Un nouveau point de restauration a été créé
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\users\Massen\AppData\Roaming\drivers\downld
    c:\users\Massen\AppData\Roaming\drivers\downld\107578.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\109046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\112546.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\113609.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\114531.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\116296.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\117828.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\118125.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\127234.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\128718.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\129031.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\129875.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\130046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\130125.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\130593.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\132875.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\133781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\135093.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\135984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\139125.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\143140.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\143515.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\144093.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\144140.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\144875.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\145265.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\145984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\146578.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\147062.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14709046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14709234.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14709250.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14714078.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14731750.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14732078.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14732343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14748906.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14753921.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14754437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14754453.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14758609.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14777812.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14778203.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14778484.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14781843.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14782078.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14791890.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14792671.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14793046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14793656.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14794218.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14794640.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14811125.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14811531.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14811796.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14817546.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14818375.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14818703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14820031.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14820187.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14820312.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14843625.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14843921.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14844062.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14860781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14862453.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14863140.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14870343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14887312.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14887343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14887359.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14897265.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14898078.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14898906.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14899312.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14899906.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14900500.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14900859.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14901859.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14903171.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14923000.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14923468.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14923750.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14935109.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14936859.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14939015.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14974046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14975218.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\14976109.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15094359.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15094593.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15094625.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15109859.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15111437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15111843.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15112656.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15113796.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15114218.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15151125.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15213156.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15260359.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15260703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15260781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15298906.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15299125.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\15299171.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\154343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\155890.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\156421.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\157312.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\158765.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\159875.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\159890.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\161078.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\161437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\162484.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\162593.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\162640.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\162703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\163203.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\163234.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\163296.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\164109.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\164390.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\171187.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\171828.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\172484.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\172734.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\172875.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\173109.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\173703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\173953.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\174250.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\174343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\174390.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\174671.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\189640.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\189656.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\190312.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\190546.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\194468.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\195640.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\195718.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\196046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\197281.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\197390.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\197421.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\197671.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\197796.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\197843.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\197921.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\198031.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\198625.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\198781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\198828.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\198875.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\199281.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\199437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\210187.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\213156.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\222453.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\223343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\223703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\224421.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\224531.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\224671.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\225000.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\225046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\225140.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\225343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\225375.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2255046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2255812.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2255906.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\225703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2266328.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2267640.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2269296.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2270093.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2270890.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2271437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2288281.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2289187.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2289453.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2295593.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2300281.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2300906.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2302234.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2302890.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2303093.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\232296.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\232625.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\232703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2332687.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2333296.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\2333437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\234734.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\235781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\236203.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\236781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\237578.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\238046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\241437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\242359.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\243140.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\243156.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\246953.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\249953.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\250109.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\250515.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\251437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\251734.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\251953.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\252656.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\252703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\252859.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\252921.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\252953.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\253437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\253687.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\254078.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\254609.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\254703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\255000.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\259031.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\259781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\260109.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\260468.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\260781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\261062.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\261078.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\261640.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\261984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\262015.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\262156.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\262203.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\267625.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\268156.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\269234.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\269828.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\270343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\273015.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\273312.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\273343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\275312.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\275984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\276187.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\276468.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\277156.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\277421.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\277437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\277656.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\277703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\278046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\280484.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\280843.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\281453.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\282031.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\282390.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\282578.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\283609.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\283921.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\283984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\284671.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\284968.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\285984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\286375.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\286437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\289515.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\289796.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29701437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29701921.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29707515.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29708953.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29729546.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29730000.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29730328.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29846421.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29878156.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29878250.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29878281.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29888265.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29889109.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29889484.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29890093.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29890671.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29891046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29917593.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29918328.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29918734.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29919984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29920250.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29920312.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29947265.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29947468.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\29947500.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\300203.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\300437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\301062.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\301359.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\301484.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\302109.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\302312.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\302718.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\303296.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\303640.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\306984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\307125.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\307171.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\311125.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\314781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\315109.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\315250.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\318484.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\319031.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\319328.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\324515.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\325343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\325625.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\326859.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\327750.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\328906.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\341421.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\351703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\351796.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\351828.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\361031.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\402125.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\433640.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\434359.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\434406.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\459140.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\459375.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\459546.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\47609.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\48000.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\48015.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\49734.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\50515.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\50781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\51093.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\51406.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\51500.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\51562.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\51593.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\52218.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\52640.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\53140.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\53359.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\53609.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\53625.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\54015.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\54406.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\55390.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\56437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\56500.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\56515.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\56890.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\56984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\58046.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\58109.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\58468.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\58484.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\59265.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\59421.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\61437.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\61781.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\62125.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\63828.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\64250.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\66234.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\67578.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\67703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\67718.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\68453.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\69000.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\69234.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\70187.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\71906.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\72906.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\73468.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\74390.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\74593.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\75703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\75718.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\75953.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\76203.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\76625.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\78500.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\78640.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\78984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\79203.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\79296.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\79546.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\79562.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\79906.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\80343.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\80828.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\81703.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\83359.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\84562.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\84843.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\85250.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\85484.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\85718.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\86406.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\87578.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\88500.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\88828.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\88984.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\89203.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\89359.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\91578.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\92000.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\92140.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\92796.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\94000.exe
    c:\users\Massen\AppData\Roaming\drivers\downld\94156.exe
    c:\users\Massen\AppData\Roaming\drivers\srosa.sys
    c:\users\Massen\AppData\Roaming\m
    c:\users\Massen\AppData\Roaming\m\shared\2 Motorola Mobile Phone Tools Ver3.0 v80 v300-e550 v500 v600 Zip Mpg.zip
    c:\users\Massen\AppData\Roaming\m\shared\3D Love Hearts 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\5 cent 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\AAA KewlBar - Free Pop Up Blocker 5.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\Advanced MP3 Catalist 1.2.zip
    c:\users\Massen\AppData\Roaming\m\shared\ADX Toys 2 WD 2.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Afree MOV to AVI FLV MPEG WMV MP4 Converter 5.2.zip
    c:\users\Massen\AppData\Roaming\m\shared\AFSearch offline html search engine 9.55.zip
    c:\users\Massen\AppData\Roaming\m\shared\Aiseesoft DVD to BlackBerry Suite 3.1.20.zip
    c:\users\Massen\AppData\Roaming\m\shared\Aiseesoft PSP Movie Creator 3.1.20.zip
    c:\users\Massen\AppData\Roaming\m\shared\AM4U Desktop Newsreader 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Andromeda History Cleaner 7.34.012.zip
    c:\users\Massen\AppData\Roaming\m\shared\ANSD 2.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\AnyDVD 6.0.1.1 + CloneCD 5.2.9.1 + Clone DVD 2.8.9.9 + CloneDVD Mobile 1.1.0.5 + Crack.zip
    c:\users\Massen\AppData\Roaming\m\shared\ASCII Shifter 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Audio Mixer Player 2.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Avast.Professional.Edition.v4.6.691.(ESPAnOL).-.Support.for.64-bit.Windows.By.[URUGUAYO].zip
    c:\users\Massen\AppData\Roaming\m\shared\AVG.Anti-Virus.Professional.Edition.7.1.394.757.zip
    c:\users\Massen\AppData\Roaming\m\shared\AVS Blobs Screensaver 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\BKchem 0.12.4.zip
    c:\users\Massen\AppData\Roaming\m\shared\BMJ-Pressemitteilungen RSS Reader 1.0a.zip
    c:\users\Massen\AppData\Roaming\m\shared\BulkDown Pictures 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Cache Speed Homepageware 3.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\ClipBoardCatcher 0.8.65.zip
    c:\users\Massen\AppData\Roaming\m\shared\Clockroach 1.zip
    c:\users\Massen\AppData\Roaming\m\shared\CMMiPal 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Copy File Name 2.0.0.7.zip
    c:\users\Massen\AppData\Roaming\m\shared\Cross-play Girl Icon 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Daniusoft MP3 WAV Converter 2.0.25.3.zip
    c:\users\Massen\AppData\Roaming\m\shared\Delay (Pitch Change) 12.zip
    c:\users\Massen\AppData\Roaming\m\shared\DOSBox Yahoo Widget 1.01.zip
    c:\users\Massen\AppData\Roaming\m\shared\drweb_spyware.zip
    c:\users\Massen\AppData\Roaming\m\shared\e-SoftEasy Report Generator 1.5.zip
    c:\users\Massen\AppData\Roaming\m\shared\EA.Mobile.Skate.352x416.zip
    c:\users\Massen\AppData\Roaming\m\shared\Eisoo AnyBackup 2007 Server Edition 2.1 build 8627.zip
    c:\users\Massen\AppData\Roaming\m\shared\Engraver for Photoshop 1.25.zip
    c:\users\Massen\AppData\Roaming\m\shared\EventMeister 3.0.1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Excel Extract Data & Emails Software 7.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Excel Import Multiple Powerpoint Files Software 7.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\F-Erase 2.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\F-Prot v3.16b MultiUser_Retail+KorPatch.zip
    c:\users\Massen\AppData\Roaming\m\shared\FireFlow 2.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\FirmTools Panorama Composer 3.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\FlashDeli 3.93.zip
    c:\users\Massen\AppData\Roaming\m\shared\Focus Video Converter 1.8.zip
    c:\users\Massen\AppData\Roaming\m\shared\ForceASPI 1.8.zip
    c:\users\Massen\AppData\Roaming\m\shared\FreeTranslator (Italian Dictionaries) 2.01.zip
    c:\users\Massen\AppData\Roaming\m\shared\FRISK.F-Prot.Antivirus.for.Linux.x86.Workstations.v4.6.0.Retail-ZWT.zip
    c:\users\Massen\AppData\Roaming\m\shared\GoGo CD To MP3 Ripper 1.4.3.8.zip
    c:\users\Massen\AppData\Roaming\m\shared\Goo DVD To MP3 Converter 1.00.zip
    c:\users\Massen\AppData\Roaming\m\shared\Google News 1.0 beta.zip
    c:\users\Massen\AppData\Roaming\m\shared\GrafxShop 2.436.zip
    c:\users\Massen\AppData\Roaming\m\shared\GRL Real8085 beta2.zip
    c:\users\Massen\AppData\Roaming\m\shared\iceProjector 1.5.zip
    c:\users\Massen\AppData\Roaming\m\shared\Image to PDF Converter Free 2.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\IPCheck Server Monitor 5.4.1.864.zip
    c:\users\Massen\AppData\Roaming\m\shared\IRIN News on Zimbabwe 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Iris Virtual Photo Album 1.2.2.zip
    c:\users\Massen\AppData\Roaming\m\shared\Journal Tracker 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Kaspersky.Internet.Security.6.0.0.303_Spanish_Español.+.Key_Licencia.czip.zip
    c:\users\Massen\AppData\Roaming\m\shared\Key Logger 5.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\Less MSIérables 1.0.1988.32288.zip
    c:\users\Massen\AppData\Roaming\m\shared\Linera Uninstall Manager Lite 1.2.zip
    c:\users\Massen\AppData\Roaming\m\shared\Linos File Split 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Machu Picchu (Peru) 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Magic ASCII Studio 2.2 Build 1201.zip
    c:\users\Massen\AppData\Roaming\m\shared\MailBridge 0.8.2 build 161.zip
    c:\users\Massen\AppData\Roaming\m\shared\Medlin Accounting 2009.zip
    c:\users\Massen\AppData\Roaming\m\shared\MicroSE Player.MSE 1.0.1.2222.zip
    c:\users\Massen\AppData\Roaming\m\shared\Movie DVD Case Icon Pack no.11.zip
    c:\users\Massen\AppData\Roaming\m\shared\MP4 MP3 Converter 2.4 Build 758.zip
    c:\users\Massen\AppData\Roaming\m\shared\MSN Emoticons Plus 3.6.zip
    c:\users\Massen\AppData\Roaming\m\shared\MSN Weather Add-in for MSN Search Toolbar 1.0.1536.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\MSN webcam recorder 17.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\mvReleaser 1.0b1.zip
    c:\users\Massen\AppData\Roaming\m\shared\MyPassMan 0.5.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\Napis Maker 2.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Nations of the World 1.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\Neptune 3.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Nexus 3.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\norton system works 2006 activation Crack + Key(1).zip
    c:\users\Massen\AppData\Roaming\m\shared\OneNote Password Recovery 2.0.8.zip
    c:\users\Massen\AppData\Roaming\m\shared\OneOnly 1.0.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Oobox Metronome 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Oracle2Paradox 1.1.018.zip
    c:\users\Massen\AppData\Roaming\m\shared\Paessler Site Inspector 4.1.0.724.zip
    c:\users\Massen\AppData\Roaming\m\shared\Panda.-.Amantes.Sunt.Amentes.zip
    c:\users\Massen\AppData\Roaming\m\shared\Password Notebook Plus 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\PenSoft Payroll Plus Professional Edition 2008 3.08.4.19.zip
    c:\users\Massen\AppData\Roaming\m\shared\PHP Excel Parser Pro 4.6.zip
    c:\users\Massen\AppData\Roaming\m\shared\Pinion AutoShred PDF 3.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\Portable FastStone Photo Resizer 2.7.zip
    c:\users\Massen\AppData\Roaming\m\shared\Prevent Screen Saver 1.3.3.634.zip
    c:\users\Massen\AppData\Roaming\m\shared\ProofMaster 2.11.zip
    c:\users\Massen\AppData\Roaming\m\shared\PS DVD To PSP Converter 1.00.zip
    c:\users\Massen\AppData\Roaming\m\shared\Quick Quote 19.2 Build 1983.zip
    c:\users\Massen\AppData\Roaming\m\shared\Recover Outlook Express Password 5.0.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\RecoveryFIX for PST 4.02.01.zip
    c:\users\Massen\AppData\Roaming\m\shared\Reg 1.0.0.2.zip
    c:\users\Massen\AppData\Roaming\m\shared\RER MKV Converter 3.5.1.1126.zip
    c:\users\Massen\AppData\Roaming\m\shared\ScanDL 1.23a.zip
    c:\users\Massen\AppData\Roaming\m\shared\ScenalyzerLive 4.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\ShareEnum 1.6.zip
    c:\users\Massen\AppData\Roaming\m\shared\SharePod 3.8.7.zip
    c:\users\Massen\AppData\Roaming\m\shared\Simple Script Logger 1.01.zip
    c:\users\Massen\AppData\Roaming\m\shared\SkyChart 3 Beta 0.1.2.zip
    c:\users\Massen\AppData\Roaming\m\shared\SmartFlash 2.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Sophie.zip
    c:\users\Massen\AppData\Roaming\m\shared\SuperFax for Word 2.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\SyncCopy 1.1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\System Force 3.0.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Taurus CalendarMaker 1.1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Tembria Server Monitor 5.2.5.zip
    c:\users\Massen\AppData\Roaming\m\shared\The EDDIE Tool 0.3.5.zip
    c:\users\Massen\AppData\Roaming\m\shared\The Mount Rushmore Screensaver 5.07.zip
    c:\users\Massen\AppData\Roaming\m\shared\ToDo2x2 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Toons Free Screensaver 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\TYPSoft FTP Server 1.10.zip
    c:\users\Massen\AppData\Roaming\m\shared\Vaccines 1.0.0.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Wikicodia Gadget 1.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\WinASO Registry Optimizer 4.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\WinVac 1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\WinXMedia DVD MP4 Video Converter 3.25.zip
    c:\users\Massen\AppData\Roaming\m\shared\WoMan 3.1.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\WorldFlags 2.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\WWII American Aviation Screensaver.zip
    c:\users\Massen\AppData\Roaming\m\shared\XMind 3.0.0.zip
    c:\users\Massen\AppData\Roaming\m\shared\Yaease iPod Video Converter 1.0.1.1.zip
    c:\users\Massen\AppData\Roaming\m\shared\ZylBurner.NET 1.72.zip
    c:\windows\system32\ban_list.txt
    c:\windows\system32\wintems.exe

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Service_SROSA
    -------\Legacy_SROSA
    -------\Legacy_SK9OU0S
    -------\Legacy_SROSA
    -------\Service_sK9Ou0s


    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-28 au 2008-12-28 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-28 17:36 . 2008-12-28 17:36 <DIR> d-------- c:\program files\QuickPar
    2008-12-28 16:45 . 2008-12-28 16:58 <DIR> d-------- c:\program files\FindyKill
    2008-12-28 00:38 . 2008-12-28 00:39 <DIR> d-------- C:\rsit
    2008-12-28 00:38 . 2008-12-28 00:39 <DIR> d-------- c:\program files\trend micro
    2008-12-28 00:03 . 2008-12-28 00:03 <DIR> d-------- C:\test
    2008-12-27 21:05 . 2008-12-27 21:05 <DIR> d-------- c:\program files\Panda Security
    2008-12-27 04:06 . 2008-12-27 04:06 47 --a------ c:\windows\WININIT.INI
    2008-12-27 04:00 . 2008-12-27 04:00 <DIR> d-------- c:\users\All Users\Spybot - Search & Destroy
    2008-12-27 04:00 . 2008-12-27 04:00 <DIR> d-------- c:\programdata\Spybot - Search & Destroy
    2008-12-27 04:00 . 2008-12-27 04:00 <DIR> d-------- c:\program files\Spybot - Search & Destroy
    2008-12-27 03:02 . 2008-12-27 03:02 <DIR> d-------- c:\program files\Common Files\Wise Installation Wizard
    2008-12-26 04:16 . 2008-12-26 04:16 <DIR> d-------- c:\program files\VideoLAN
    2008-12-26 03:19 . 2008-12-26 03:19 <DIR> d-------- c:\windows\Sun
    2008-12-25 21:50 . 2008-12-25 21:48 410,984 --a------ c:\windows\System32\deploytk.dll
    2008-12-25 21:47 . 2008-12-25 21:47 <DIR> d-------- c:\program files\Java
    2008-12-25 18:32 . 2008-12-25 19:16 <DIR> d-------- c:\users\Massen\AppData\Roaming\Newsbin
    2008-12-25 18:32 . 2008-12-25 18:35 <DIR> d-------- c:\program files\NewsBin
    2008-12-25 18:29 . 2008-12-26 14:54 111,950,385 --a------ c:\windows\MEMORY.DMP
    2008-12-25 18:19 . 2006-10-10 07:24 167,936 --a------ c:\windows\System32\igfxres.dll
    2008-12-25 18:15 . 2008-12-28 19:58 <DIR> d--h----- c:\users\Massen\AppData\Roaming\drivers
    2008-12-25 18:14 . 2008-12-25 18:14 <DIR> d-------- c:\users\All Users\NewsBin
    2008-12-25 18:14 . 2008-12-25 18:14 <DIR> d-------- c:\programdata\NewsBin
    2008-12-25 18:01 . 2008-12-25 18:01 <DIR> d-------- c:\users\All Users\eMule
    2008-12-25 18:01 . 2008-12-25 18:01 <DIR> d-------- c:\programdata\eMule
    2008-12-25 18:00 . 2008-12-25 18:00 <DIR> d-------- c:\program files\eMule
    2008-12-23 20:19 . 2008-12-23 20:19 12,499 --a------ c:\windows\System32\Seagate.bin
    2008-12-22 01:19 . 2008-12-21 16:27 <DIR> d-------- c:\windows\Panther
    2008-12-22 01:19 . 2008-12-28 19:58 <DIR> d--hs---- C:\Boot
    2008-12-22 01:19 . 2008-01-21 03:22 333,203 -rahs---- C:\bootmgr
    2008-12-22 01:19 . 2008-12-22 01:19 8,192 -ra-s---- C:\BOOTSECT.BAK
    2008-12-21 23:04 . 2008-12-22 22:55 <DIR> d----c--- c:\windows\System32\DRVSTORE
    2008-12-21 23:04 . 2008-12-21 23:04 <DIR> d-------- c:\users\Massen\AppData\Roaming\Apple Computer
    2008-12-21 22:57 . 2008-12-21 22:57 <DIR> d-------- c:\program files\Bonjour
    2008-12-21 22:56 . 2008-12-21 23:04 <DIR> d-------- c:\users\All Users\Apple Computer
    2008-12-21 22:56 . 2008-12-21 23:04 <DIR> d-------- c:\programdata\Apple Computer
    2008-12-21 22:56 . 2008-12-21 22:57 <DIR> d-------- c:\program files\QuickTime
    2008-12-21 22:55 . 2008-12-21 22:55 <DIR> d-------- c:\program files\Apple Software Update
    2008-12-21 22:54 . 2008-12-21 22:54 <DIR> d-------- c:\users\All Users\Apple
    2008-12-21 22:54 . 2008-12-21 22:54 <DIR> d-------- c:\programdata\Apple
    2008-12-21 22:44 . 2008-12-21 22:44 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
    2008-12-21 19:42 . 2008-12-21 19:42 <DIR> d-------- c:\windows\System32\Macromed
    2008-12-21 19:34 . 2008-12-28 16:44 <DIR> d-------- c:\users\Massen\Tracing
    2008-12-21 19:33 . 2008-12-21 19:33 <DIR> d-------- c:\program files\Microsoft
    2008-12-21 19:32 . 2008-12-21 19:32 <DIR> d-------- c:\windows\PCHEALTH
    2008-12-21 19:32 . 2008-12-21 19:32 <DIR> d-------- c:\program files\Windows Live SkyDrive
    2008-12-21 19:32 . 2008-12-21 19:33 <DIR> d-------- c:\program files\Windows Live
    2008-12-21 19:27 . 2008-12-21 19:27 <DIR> d-------- c:\program files\Common Files\Windows Live
    2008-12-21 19:02 . 2008-12-28 19:59 654,498 --a------ c:\windows\System32\perfh00C.dat
    2008-12-21 19:02 . 2008-12-21 19:00 340,236 --a------ c:\windows\System32\perfi00C.dat
    2008-12-21 19:02 . 2008-12-28 19:59 118,474 --a------ c:\windows\System32\perfc00C.dat
    2008-12-21 19:02 . 2008-12-21 19:00 37,390 --a------ c:\windows\System32\perfd00C.dat
    2008-12-21 19:01 . 2008-12-21 19:01 <DIR> d-------- c:\windows\System32\fr
    2008-12-21 19:01 . 2008-12-21 19:01 <DIR> d-------- c:\windows\System32\drivers\fr-FR
    2008-12-21 19:01 . 2008-12-21 19:01 <DIR> d-------- c:\windows\System32\040C
    2008-12-21 19:01 . 2008-12-21 19:01 <DIR> d-------- c:\windows\fr-FR
    2008-12-21 18:19 . 2008-12-21 18:19 <DIR> d-------- c:\users\All Users\CheckPoint
    2008-12-21 18:19 . 2008-12-21 18:19 <DIR> d-------- c:\programdata\CheckPoint
    2008-12-21 18:19 . 2008-12-21 18:19 <DIR> d-------- c:\program files\Zone Labs
    2008-12-21 18:19 . 2008-03-03 15:05 1,086,952 --a------ c:\windows\System32\zpeng24.dll
    2008-12-21 18:19 . 2008-03-03 15:06 279,440 --a------ c:\windows\System32\drivers\~GLH0014.TMP
    2008-12-21 18:19 . 2008-03-03 15:05 54,672 --a------ c:\windows\System32\vsutil_loc040c.dll
    2008-12-21 18:19 . 2008-12-21 18:19 5,571 --a------ c:\windows\System32\vsconfig.xml
    2008-12-21 18:18 . 2008-12-21 18:19 <DIR> d-------- c:\windows\System32\ZoneLabs
    2008-12-21 18:18 . 2008-12-25 18:16 <DIR> d-------- c:\windows\Internet Logs
    2008-12-21 18:18 . 2008-12-25 17:21 352,615 --ah----- c:\windows\System32\drivers\vsconfig.xml
    2008-12-21 18:18 . 2008-03-03 15:06 279,440 --------- c:\windows\System32\drivers\vsdatant.sys
    2008-12-21 18:11 . 2008-12-21 18:11 <DIR> d-------- c:\users\All Users\ESET
    2008-12-21 18:11 . 2008-12-21 18:11 <DIR> d-------- c:\programdata\ESET
    2008-12-21 17:15 . 2008-12-21 17:15 <DIR> d-------- C:\Intel
    2008-12-21 17:13 . 2008-12-21 18:11 <DIR> d-------- c:\program files\Eset
    2008-12-21 17:09 . 2008-12-21 17:09 <DIR> d-------- c:\users\All Users\HP
    2008-12-21 17:09 . 2008-12-21 17:09 <DIR> d-------- c:\programdata\HP
    2008-12-21 17:07 . 2008-12-21 17:07 <DIR> d-------- c:\program files\HP
    2008-12-21 17:02 . 2008-12-21 17:02 <DIR> d-------- c:\program files\Wacom
    2008-12-21 16:56 . 2008-12-21 16:56 <DIR> d-------- c:\windows\System32\Lang
    2008-12-21 16:56 . 2006-10-10 07:24 364,544 --a------ c:\windows\System32\igxpun.exe
    2008-12-21 16:56 . 2006-10-10 07:24 312,320 --a------ c:\windows\System32\difxapi.dll
    2008-12-21 16:56 . 2006-10-10 07:24 121,232 --a------ c:\windows\System32\IScrNBR.bmp
    2008-12-21 16:56 . 2006-10-10 07:24 121,232 --a------ c:\windows\System32\IScrNB.bmp
    2008-12-21 16:55 . 2008-12-21 16:55 <DIR> d-------- c:\program files\Analog Devices
    2008-12-21 16:54 . 2008-12-21 16:54 <DIR> d-------- c:\users\Massen\AppData\Roaming\InstallShield
    2008-12-21 16:54 . 2008-12-21 16:54 0 -rahs---- c:\windows\System32\drivers\103C_HP_UNK__YUNK_0U_Q_EU_4A_I0938_SHP_V38.59_68DTH F.0E_T070227_WV1-1_L409_M1015_J60_7Intel_86D8_91.87_#081221_N14E4167D;14E44319_()_XMOBILE_CN10_Z8086266D_2F.0E_G80862592;80862792.MRK
    2008-12-21 16:53 . 2008-12-21 16:53 <DIR> d-------- c:\users\Massen\AppData\Roaming\Hewlett-Packard
    2008-12-21 16:53 . 2008-12-21 16:53 <DIR> d-------- c:\program files\Broadcom
    2008-12-21 16:53 . 2007-01-03 15:43 534,016 --a------ c:\windows\System32\drivers\BCMWL6.SYS
    2008-12-21 16:52 . 2008-12-21 16:52 <DIR> d-------- c:\windows\tiinst
    2008-12-21 16:52 . 2008-12-21 16:55 <DIR> d--h----- c:\program files\InstallShield Installation Information
    2008-12-21 16:52 . 2008-12-21 16:52 <DIR> d-------- c:\program files\Common Files\InstallShield
    2008-12-21 16:50 . 2008-12-21 16:50 <DIR> d-------- c:\program files\Synaptics
    2008-12-21 16:50 . 2008-12-21 16:54 <DIR> d-------- c:\program files\Hewlett-Packard
    2008-12-21 16:50 . 2008-12-21 16:50 0 --ah----- c:\windows\System32\drivers\Msft_Kernel_SynTP_01000.Wdf
    2008-12-21 16:47 . 2008-12-27 03:51 <DIR> d--hs---- c:\windows\Installer
    2008-12-21 16:47 . 2008-12-21 17:07 <DIR> d-------- C:\SWSetup
    2008-12-21 16:36 . 2008-12-21 16:36 <DIR> dr------- c:\users\Massen\Searches
    2008-12-21 16:36 . 2008-12-21 16:34 171,136 -rahs---- C:\grldr
    2008-12-21 16:35 . 2008-12-21 16:36 <DIR> dr------- c:\users\Massen\Videos
    2008-12-21 16:35 . 2008-12-26 04:18 <DIR> dr------- c:\users\Massen\Saved Games
    2008-12-21 16:35 . 2008-12-21 16:36 <DIR> dr------- c:\users\Massen\Pictures
    2008-12-21 16:35 . 2008-12-21 23:33 <DIR> dr------- c:\users\Massen\Music
    2008-12-21 16:35 . 2008-12-21 16:36 <DIR> dr------- c:\users\Massen\Links
    2008-12-21 16:35 . 2008-12-28 17:35 <DIR> dr------- c:\users\Massen\Downloads
    2008-12-21 16:35 . 2008-12-25 18:54 <DIR> dr------- c:\users\Massen\Documents
    2008-12-21 16:35 . 2008-12-21 16:35 <DIR> dr------- c:\users\Massen\Contacts
    2008-12-21 16:35 . 2006-11-02 13:35 <DIR> d-------- c:\users\Massen\AppData\Roaming\Media Center Programs
    2008-12-21 16:35 . 2008-12-21 16:36 <DIR> d--h----- c:\users\Massen\AppData
    2008-12-21 16:34 . 2008-12-21 22:55 <DIR> d-------- c:\users\Massen
    2008-12-21 16:32 . 2008-10-16 22:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll
    2008-12-21 16:32 . 2008-10-16 21:56 1,524,736 --a------ c:\windows\System32\wucltux.dll
    2008-12-21 16:32 . 2008-10-16 22:09 51,224 --a------ c:\windows\System32\wuauclt.exe
    2008-12-21 16:32 . 2008-10-16 22:09 43,544 --a------ c:\windows\System32\wups2.dll
    2008-12-21 16:31 . 2008-12-21 16:31 <DIR> d-------- c:\users\All Users\AppData
    2008-12-21 16:31 . 2008-12-21 16:31 <DIR> d-------- c:\programdata\AppData
    2008-12-21 16:31 . 2008-10-16 22:12 561,688 --a------ c:\windows\System32\wuapi.dll
    2008-12-21 16:31 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll
    2008-12-21 16:31 . 2008-10-16 21:55 83,456 --a------ c:\windows\System32\wudriver.dll
    2008-12-21 16:31 . 2008-10-16 22:08 34,328 --a------ c:\windows\System32\wups.dll
    2008-12-21 16:31 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe
    2008-12-21 16:30 . 2008-12-21 16:30 <DIR> dr------- c:\windows\System32\config\systemprofile\Contacts
    2008-12-21 16:30 . 2008-12-25 21:25 <DIR> d-------- c:\windows\Debug
    2008-12-21 16:25 . 2008-12-28 19:58 12 --a------ c:\windows\bthservsdp.dat
    2008-12-10 20:15 . 2008-12-10 20:15 1,645,568 --a------ c:\windows\System32\connect.dll
    2008-12-10 20:14 . 2008-12-10 20:14 2,927,104 --a------ c:\windows\explorer.exe
    2008-12-10 20:14 . 2008-12-10 20:14 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
    2008-12-10 20:12 . 2008-12-10 20:12 827,392 --a------ c:\windows\System32\wininet.dll
    2008-12-10 20:11 . 2008-12-10 20:11 4,240,384 --a------ c:\windows\System32\GameUXLegacyGDFs.dll

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-21 18:01 --------- d-----w c:\program files\Windows Sidebar
    2008-12-21 18:01 --------- d-----w c:\program files\Windows Photo Gallery
    2008-12-21 18:01 --------- d-----w c:\program files\Windows Mail
    2008-12-21 18:01 --------- d-----w c:\program files\Windows Journal
    2008-12-21 18:01 --------- d-----w c:\program files\Windows Defender
    2008-12-21 18:01 --------- d-----w c:\program files\Windows Collaboration
    2008-12-21 18:01 --------- d-----w c:\program files\Windows Calendar
    2008-12-10 19:11 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
    2008-12-10 19:11 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
    2008-12-10 19:11 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
    2008-12-10 19:11 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
    2008-12-10 19:11 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
    2008-11-12 16:28 212,480 ----a-w c:\windows\system32\drivers\mrxsmb10.sys
    2008-11-12 16:28 147,456 ----a-w c:\windows\System32\Faultrep.dll
    2008-11-12 16:28 125,952 ----a-w c:\windows\System32\wersvc.dll
    2008-11-12 16:27 443,392 ----a-w c:\windows\System32\win32spl.dll
    2008-11-12 16:27 1,334,272 ----a-w c:\windows\System32\msxml6.dll
    2008-11-12 16:27 1,191,936 ----a-w c:\windows\System32\msxml3.dll
    2008-10-17 22:29 3,601,464 ----a-w c:\windows\System32\ntkrnlpa.exe
    2008-10-17 22:29 3,549,240 ----a-w c:\windows\System32\ntoskrnl.exe
    2008-10-17 22:27 428,544 ----a-w c:\windows\System32\EncDec.dll
    2008-10-17 22:27 293,376 ----a-w c:\windows\System32\psisdecd.dll
    2008-10-17 22:27 2,032,640 ----a-w c:\windows\System32\win32k.sys
    2008-01-21 02:41 174 --sha-w c:\program files\desktop.ini
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312]
    "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-12-27 2156368]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-11-14 815104]
    "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-12-28 1443072]
    "ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-12-28 959976]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-25 136600]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKLM\~\startupfolder\C:^Users^Massen^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Outil de notification Live Search.lnk]
    path=c:\users\Massen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Outil de notification Live Search.lnk
    backup=c:\windows\pss\Outil de notification Live Search.lnk.Startup
    backupExtension=.Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
    --a------ 2006-10-10 07:24 114688 c:\windows\System32\hkcmd.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
    --a------ 2006-10-10 07:24 98304 c:\windows\System32\igfxtray.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
    --a------ 2006-10-10 07:24 94208 c:\windows\System32\igfxpers.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    --a------ 2008-11-04 10:30 413696 c:\program files\QuickTime\QTTask.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2880015765-3582341285-3035556636-1000]
    "EnableNotificationsRef"=dword:00000003

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{7E756EB6-57CF-43C4-9774-4A7CCFA769A8}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
    "{EDB4010A-BEB7-4C4D-AA59-1FB5CE9DCD93}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
    "EnableFirewall"= 0 (0x0)

    R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2008-12-27 809296]
    R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2008-01-21 179712]
    R3 GTIPCI21;GTIPCI21;c:\windows\system32\DRIVERS\gtipci21.sys [2006-04-06 88192]
    R3 IFXTPM;IFXTPM;c:\windows\system32\DRIVERS\IFXTPM.SYS [2006-09-19 36608]
    R3 SMSCIRDA;SMSC Infrared Device Driver;c:\windows\system32\DRIVERS\SMSCirda.sys [2006-11-02 30720]
    R3 wisdpen;Wacom Penabled MiniDriver;c:\windows\system32\DRIVERS\wisdpen.sys [2007-01-22 34736]
    S2 ekrn;Eset Service;"c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe" [2008-02-20 472320]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    bthsvcs REG_MULTI_SZ BthServ

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cdfb422c-cf72-11dd-ae70-0014a54dbd8c}]
    \shell\AutoRun\command - D:\setup.exe
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-28 20:00:21
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'Explorer.exe'(1484)
    c:\program files\Spybot - Search & Destroy\SDHelper.dll
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\System32\audiodg.exe
    c:\windows\System32\wisptis.exe
    c:\program files\Common Files\microsoft shared\ink\TabTip.exe
    c:\windows\System32\wisptis.exe
    c:\program files\Common Files\microsoft shared\ink\TabTip.exe
    c:\program files\Bonjour\mDNSResponder.exe
    c:\windows\System32\conime.exe
    c:\program files\Common Files\microsoft shared\ink\InputPersonalization.exe
    c:\windows\System32\wbem\WMIADAP.exe
    c:\windows\System32\dllhost.exe
    .
    **************************************************************************
    .
    Heure de fin: 2008-12-28 20:07:07 - La machine a redémarré
    ComboFix-quarantined-files.txt 2008-12-28 19:06:53

    Avant-CF: 30,401,556,480 bytes free
    Après-CF: 30,294,892,544 octets libres

    807 --- E O F --- 2008-12-25 16:26:30

    Re,

    1) Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide     :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.

    2) Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Décoche Masquer les extensions des fichiers dont le type est connu
    clique sur Appliquer, puis OK.

    Sélectionne l’intégralité du cadre ci-dessous (espaces compris) :
    REGEDIT4

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
    "DisableMonitoring"=dword:00000000


    Copie/colle le dans le Bloc Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Enregistre le sous sur ton Bureau sous le nom de Correction.reg
    Double-clique dessus, accepte l’inscription des données.

    RE,
    J'ai bien installer le logiciel et proceder à la mise à jour, mais lorsque je redémarre en mode sans echec et que je lance MalwareByte's Anti-Malware, un message s'affiche me disant: "Run-time error 481 invalid picutre". Je ne peux donc pas procéder aux étapes suivantes,
    merci

    J'ai effectué la recherche en mode normal,voici mon rapport:

    Malwarebytes' Anti-Malware 1.31
    Version de la base de données: 1567
    Windows 6.0.6001 Service Pack 1

    29/12/2008 23:16:54
    mbam-log-2008-12-29 (23-16-54).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 116759
    Temps écoulé: 1 hour(s), 4 minute(s), 30 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Re,

    Télécharge Hijackthis (de Trend Micro) sur ton Bureau.

  • Double clique sur HJTInstall.exe pour lancer l'installation.
  • Clique sur Install.
  • Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
  • Accepte la licence en cliquant sur Yes.
  • Clique sur Do a system scan and save a logfile.
  • Poste ici le rapport généré.

    Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log

    Aide : Comment utiliser HijackThis.

    re,

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:18:24, on 31/12/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\SYSTEM32\WISPTIS.EXE
    C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Zango\bin\10.3.75.0\Weather.exe
    C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Zango\bin\10.3.75.0\Weather.exe" -auto
    O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie....
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

    --
    End of file - 5124 bytes

    Re,

    1) Ouvre Spybot , clique sur l'onglet Mode et choisis Mode Avancé
    Ne tiens pas compte de l'avertissement
    En bas à gauche , clique sur Outils
    Toujours dans la colonne de gauche , clique sur Résident ( pas dans la fenêtre centrale )
    Et décoche l'option Resident "TeaTimer" (Tu pourras la recocher lorsque nous aurons terminé)

    2) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

  • Lance l'installation du programme en exécutant le fichier téléchargé.
  • Double-clique maintenant sur le raccourci de Toolbar-S&D.
  • Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  • Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  • Poste le rapport généré. (C:\TB.txt)

    re,


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft® Windows Vista™ Édition Intégrale ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) M processor 1.86GHz )
    BIOS : KBC Version 38.59
    USER : Massen ( Administrator )
    BOOT : Normal boot
    Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated)
    Firewall : ZoneAlarm Firewall 7.1.254.000 (Activated)
    C:\ (Local Disk) - NTFS - Total:55 Go (Free:22 Go)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [1] ( 31/12/2008|18:54 )

    [ UAC => 0 ]

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\Users\Massen\AppData\Roaming\MICROS~1\Windows\Cookies\massen@contentcatalog.hotbar[1].txt
    C:\Users\Massen\AppData\Roaming\MICROS~1\Windows\Cookies\massen@hotbar[2].txt
    C:\Users\Massen\AppData\Roaming\MICROS~1\Windows\Cookies\massen@cs.shopperreports[1].txt
    C:\Program Files\ShoppingReport
    C:\Program Files\ShoppingReport\Bin
    C:\Program Files\ShoppingReport\Uninst.exe
    C:\Program Files\ShoppingReport\Bin\2.5.0
    C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    C:\Windows\Prefetch\ZANGOSA.EXE-1AC5DFC2.pf
    C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Zango
    C:\Users\Massen\AppData\Roaming\MICROS~1\Windows\Cookies\massen@hosted.zango[1].txt
    C:\Program Files\Zango
    C:\Program Files\Zango\bin
    C:\Program Files\Zango\bin\10.3.75.0
    C:\Program Files\Zango\bin\10.3.75.0\arrow.ico
    C:\Program Files\Zango\bin\10.3.75.0\CntntCntr.dll
    C:\Program Files\Zango\bin\10.3.75.0\copyright.txt
    C:\Program Files\Zango\bin\10.3.75.0\CoreSrv.dll
    C:\Program Files\Zango\bin\10.3.75.0\firefox
    C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll
    C:\Program Files\Zango\bin\10.3.75.0\HostOE.dll
    C:\Program Files\Zango\bin\10.3.75.0\HostOL.dll
    C:\Program Files\Zango\bin\10.3.75.0\link.ico
    C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    C:\Program Files\Zango\bin\10.3.75.0\Srv.exe
    C:\Program Files\Zango\bin\10.3.75.0\Toolbar.dll
    C:\Program Files\Zango\bin\10.3.75.0\Wallpaper.dll
    C:\Program Files\Zango\bin\10.3.75.0\Weather.exe
    C:\Program Files\Zango\bin\10.3.75.0\WeSkin.dll
    C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe
    C:\Program Files\Zango\bin\10.3.75.0\ZangoSAAX.dll
    C:\Program Files\Zango\bin\10.3.75.0\ZangoSADF.exe
    C:\Program Files\Zango\bin\10.3.75.0\ZangoSAHook.dll
    C:\Program Files\Zango\bin\10.3.75.0\ZangoUninstaller.exe
    C:\Program Files\Zango\bin\10.3.75.0\firefox\extensions
    C:\Program Files\Zango\bin\10.3.75.0\firefox\extensions\chrome.manifest
    C:\Program Files\Zango\bin\10.3.75.0\firefox\extensions\components
    C:\Program Files\Zango\bin\10.3.75.0\firefox\extensions\install.rdf
    C:\Program Files\Zango\bin\10.3.75.0\firefox\extensions\plugins
    C:\Program Files\Zango\bin\10.3.75.0\firefox\extensions\components\npclntax.xpt
    C:\Program Files\Zango\bin\10.3.75.0\firefox\extensions\plugins\npclntax_ZangoSA.dll
    C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
    C:\Users\Massen\AppData\Local\Temp\ICD1.tmp

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\Windows\\system32\\blank.htm"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Start Page"="http://fr.msn.com/"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=68928"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=68929"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=44406"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


    --------------------\\ Recherche d'autres infections

    --------------------\\ Cracks & Keygens ..

    C:\Users\Massen\AppData\Roaming\Microsoft\Windows\Recent\crack_caesar3.zip.lnk
    C:\Users\Massen\Downloads\crack_caesar3.zip


    [ UAC => 1 ]


    1 - "C:\ToolBar SD\TB_1.txt" - 31/12/2008|18:55 - Option : [1]

    -----------\\ Fin du rapport a 18:55:17,46

    Re,

    Relance Toolbar-S&D en double-cliquant sur le raccourci.

  • Choisis cette fois l'option 2 puis valide en appuyant sur Entrée.
    ! Ne ferme pas la fenêtre lors de la suppression ! [/#f]
  • Un rapport sera généré, poste son contenu ici, puis un nouveau rapport HijackThis.

    [#008040]Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft® Windows Vista™ Ultimate ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) M processor 1.86GHz )
    BIOS : KBC Version 38.59
    USER : Massen ( Administrator )
    BOOT : Normal boot
    Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated)
    Firewall : ZoneAlarm Firewall 7.1.254.000 (Activated)
    C:\ (Local Disk) - NTFS - Total:55 Go (Free:23 Go)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [2] ( 01/01/2009|18:46 )

    [ UAC => 1 ]

    -----------\\ SUPPRESSION

    Supprime! - C:\Users\Massen\AppData\Roaming\MICROS~1\Windows\Cookies\massen@contentcatalog.hotbar[1].txt
    Supprime! - C:\Users\Massen\AppData\Roaming\MICROS~1\Windows\Cookies\massen@hotbar[2].txt
    Supprime! - C:\Program Files\ShoppingReport\Bin
    Supprime! - C:\Program Files\ShoppingReport\Uninst.exe
    Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Zango
    Supprime! - C:\Users\Massen\AppData\Roaming\MICROS~1\Windows\Cookies\massen@hosted.zango[1].txt
    Echec ! - C:\Program Files\Zango\bin
    Echec ! - C:\Program Files\Zango\bin\10.3.75.0
    Echec ! - C:\Program Files\Zango\bin\10.3.75.0\HostOE.dll
    Supprime! - C:\Users\Massen\AppData\Local\Temp\ICD1.tmp
    Supprime! - C:\Program Files\ShoppingReport
    Echec ! - C:\Program Files\Zango
    Supprime! - C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65

    -----------\\ DEUXIEME PASSAGE

    Echec ! - C:\Program Files\Zango\bin
    Echec ! - C:\Program Files\Zango\bin\10.3.75.0
    Echec ! - C:\Program Files\Zango\bin\10.3.75.0\HostOE.dll
    Echec ! - C:\Program Files\Zango

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\Users\Massen\AppData\Roaming\MICROS~1\Windows\Cookies\massen@cs.shopperreports[2].txt
    C:\Program Files\Zango
    C:\Program Files\Zango\bin
    C:\Program Files\Zango\bin\10.3.75.0
    C:\Program Files\Zango\bin\10.3.75.0\HostOE.dll

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\Windows\\system32\\blank.htm"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Start Page"="http://fr.msn.com/"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=68928"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=68929"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=44406"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://www.msn.com/"
    "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


    --------------------\\ Recherche d'autres infections

    --------------------\\ Cracks & Keygens ..

    C:\Users\Massen\AppData\Roaming\Microsoft\Windows\Recent\crack_caesar3.zip.lnk
    C:\Users\Massen\Downloads\crack_caesar3.zip


    [ UAC => 1 ]


    1 - "C:\ToolBar SD\TB_1.txt" - 31/12/2008|18:55 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 01/01/2009|18:47 - Option : [2]

    -----------\\ Fin du rapport a 18:47:30,17

    Re et bonne année !!, voici le second rapport:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:18:24, on 31/12/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\SYSTEM32\WISPTIS.EXE
    C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Zango\bin\10.3.75.0\Weather.exe
    C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Zango\bin\10.3.75.0\Weather.exe" -auto
    O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie....
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

    --
    End of file - 5124 bytes


    Re,

    1) Ouvre Spybot , clique sur l'onglet Mode et choisis Mode Avancé
    Ne tiens pas compte de l'avertissement
    En bas à gauche , clique sur Outils
    Toujours dans la colonne de gauche , clique sur Résident ( pas dans la fenêtre centrale )
    Et décoche l'option Resident "TeaTimer" (Tu pourras la recocher lorsque nous aurons terminé)

    2) Repasse l'option 2 de Toolbar S&D, poste moi le rapport ainsi qu'un nouveau HJT ;) 

    Bonne année :) 

    re,


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft® Windows Vista™ Ultimate ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) M processor 1.86GHz )
    BIOS : KBC Version 38.59
    USER : Massen ( Administrator )
    BOOT : Normal boot
    Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated)
    Firewall : ZoneAlarm Firewall 7.1.254.000 (Activated)
    C:\ (Local Disk) - NTFS - Total:55 Go (Free:24 Go)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [2] ( 02/01/2009|18:53 )

    [ UAC => 1 ]

    -----------\\ SUPPRESSION

    Supprime! - C:\Users\Massen\AppData\Roaming\MICROS~1\Windows\Cookies\massen@cs.shopperreports[2].txt
    Supprime! - C:\Program Files\Zango\bin
    Supprime! - C:\Program Files\Zango

    -----------\\ Recherche de Fichiers / Dossiers ...


    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\Windows\\system32\\blank.htm"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Start Page"="http://fr.msn.com/"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=68928"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=68929"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=44406"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://www.msn.com/"
    "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


    --------------------\\ Recherche d'autres infections

    --------------------\\ Cracks & Keygens ..

    C:\Users\Massen\AppData\Roaming\Microsoft\Windows\Recent\crack_caesar3.zip.lnk
    C:\Users\Massen\Downloads\crack_caesar3.zip


    [ UAC => 1 ]


    1 - "C:\ToolBar SD\TB_1.txt" - 31/12/2008|18:55 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 01/01/2009|18:47 - Option : [2]
    3 - "C:\ToolBar SD\TB_3.txt" - 02/01/2009|18:53 - Option : [2]

    -----------\\ Fin du rapport a 18:53:48,92

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:18:24, on 31/12/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\SYSTEM32\WISPTIS.EXE
    C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Zango\bin\10.3.75.0\Weather.exe
    C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Zango\bin\10.3.75.0\Weather.exe" -auto
    O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie....
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

    --
    End of file - 5124 bytes

    Re,
    Voila cette fois j'ai bien vérifié que s'était décoché

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:18:24, on 31/12/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\SYSTEM32\WISPTIS.EXE
    C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Zango\bin\10.3.75.0\Weather.exe
    C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Zango\bin\10.3.75.0\Weather.exe" -auto
    O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie....
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

    --
    End of file - 5124 bytes

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:54:13, on 04/01/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\SYSTEM32\WISPTIS.EXE
    C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\trend micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - Default URLSearchHook is missing
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie....
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

    --
    End of file - 4212 bytes

    Hey,

    Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O3 - Toolbar: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
    O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
    O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked !


    toujours des soucis ?

    Prévention :

    - Nettoyage des fichiers temporaires :

    Il est bien de vider les dossiers temporaires après une désinfection (notamment car ils peuvent stocker des restes d'infection) afin de redonner un peu de Punch à ton ordinateur ;) 
    Voici deux logiciels que je te propose. Tu peux en prendre un seul ou les deux (ils peuvent se compléter sans consommer de ressources)

    ~ Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :
    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner
  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    Aide : Comment utiliser CCleaner.


    ~~ Telecharge ATFcleaner sur ton Bureau.

  • Double-clique sur l'exécutable téléchargé.
  • Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  • Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  • Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

    Aide : Comment utiliser AFTCleaner.

    -- Restauration Système :

    Désactive-Réactive la restauration système. Cela va supprimer tous les points de restauration créés (dont ceux infectieux) et en recréer un qui sera sain.

    Méthode XP :
    Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
    Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
    Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Méthode Vista :
    Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
    Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
    Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Aide : Comment Désactiver-Réactiver la Restauration Système.

    --- Affichage normal des fichiers :

    Il est important pour ta sécurité de rechacher les fichiers à attributs Caché et Systeme afin d'empêcher la moindre bévue.

    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Décoche Afficher les fichiers et dossiers cachés
    - Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    ---- Suppression des outils installés :

    Après la désinfection, il est utile et indispensable de supprimer tous les outils spécifiques utilisés. Il ne faut pas les réutiliser pour plusieurs raisons :

    - Il faut les connaître très bien pour les utiliser;
    - Les outils sont régulièrement mis à jour;
    - Certains outils sont plus dangereux que d'autres;

    Télécharge ToolsCleaner2 (de A.Rothstein & Dj Quiou)

  • Installe le sur ton Bureau.
  • Clique sur Recherche pour lancer le scan.
  • Clique sur Supprimer pour nettoyer les outils utilisés.
  • Clique sur Quitter.
  • Supprime maintenant ToolsCleaner.

    ----- Remise en place des protections, protection du système avec les Mises à Jour ! :

    Tout ce qui va suivre est important pour la sécurité de l'ordinateur, ce qui implique également la tienne..
    Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..), qui ont pu être désactivées pendant la désinfection.
    Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
    Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
    Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)

    Si JAVA n'est pas à jour, fais ceci :

    Télécharge JavaRa (de Paul McLain et Fred de Vries )

  • Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
  • Double-clique sur le répertoire JavaRa obtenu.
  • Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
  • Clique sur Search For Updates.
  • Sélectionne Update Using jucheck.exe puis clique sur Search.
  • Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
  • Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
  • Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
  • Ferme l'application.

    Note : S'il y a un soucis, poste le rapport : %SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    Pour les autres softwares, sers-toi des liens proposés après le Scan.

    Aide : Comment utiliser Secunia Software Inspector.

    ------ Comment protéger efficacement mon système ? :

    La meilleure façon de protéger son système est d'utiliser son ordinateur avec une session Utilisateur. En tant qu'utilisateur, vous n'avez pas expressément le droit d'installer quoi que ce soit. Il vous faut donc créer une session Administrateur avec un Mot de Passe, mais sans l'utiliser. Lorsque vous voudrez installer une application par exemple, il vous suffira de le faire en tant qu'administrateur et d'entrer le mot de passe que vous connaîtrez.
    Pourquoi devoir faire ça ? C'est pareil pour les Malwares, il leur faut les droits nécessaire pour s'exécuter/installer. Or, ils les héritent justement de la session sous laquelle ils s'exécutent.

    Conclusion : En utilisant une session Utilisateur, "pas d'infection". C'est une protection beaucoup plus efficace que n'importe quel logiciel.

    Voici un dossier qui résume notamment en deuxième partie ce que je viens de vous dire et qui vous propose une panoplie de protections :



    Inutile et ennuyant d'installer trop de softs :

    - Conséquences de la multi-protection
    - Toolbars : Inutilité et ralentissements

    ------- Ton infection, tu la dénonces ? :

    Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints
  • Ton(tes) infection(s) : Bagle.
  • Si tu ne la trouves pas dans la liste, poste dans Autres infections.

    Aide : Comment dénoncer mon infection sur Malware Complaints.

    -------- Sujet Résolu ?

    Si tu estimes ton sujet résolu :

    Ajoute maintenant [Résolu] au titre. Pour cela :
    * Clique, dans ton premier message, sur le bouton "Editer"
    * Rajoute la mention [Résolu] au titre
    * Clique ensuite sur "Valider votre message"


    Bonne journée/soirée :) 
    Lassé par la pub ? Créez un compte

    Créer un nouveau sujet

    Tom's guide dans le monde