Pages de pubs intempestives blanche , aidez moi !!

Salut à tous, voila mon problème, toute les 5 10minutes une page blanche sans contour apparaît soudainement, au bout de 10secondes l'écran redevient normal avec en plus d'ouvert une page de pub. Ce problème est très énervant et stressant , Aidez moi s'il vous plais !!

Merci

bonjour
faire pour détection

télécharger sur le bureau
Navilog1.exe
= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir Recherche ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse

et

Télécharger sur le bureau
Hijackthis
= clic droit sur Hijackthis ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse
=======================================================
merci de mettre tous les rapports sous Spoiler

pour cela sélectionner la totalité de chaque rapport mis dans la case réponse
et clic sur le point d'interrogation en bas à droite de cette case
(à coté de TeX)

Merci pour votre aide


Navilog1

Search Navipromo version 3.4.8 commencé le 28/02/2008 à 16:44:06,40

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 25.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Garcin's Familly\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Garcin's Familly\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Garcin's Familly\MENUDM~1\PROGRA~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Garcin's Familly\locals~1\applic~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Garcin's Familly\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 28/02/2008 à 16:46:29,35 ***


Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:49:38, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 SP2 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\AOL\1203149807\ee\aolsoftware.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\ptlg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Garcin's Familly\Bureau\test.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [msptlg] C:\WINDOWS\ptlg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: ptlg - Unknown owner - C:\WINDOWS\system32\ptlg.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 7000 bytes

salut relance hijackthis et coche ces lignes:

O4 - HKLM\..\Run: [msptlg] C:\WINDOWS\ptlg.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: ptlg - Unknown owner - C:\WINDOWS\system32\ptlg.exe

===>FIX CHEKED
ensuite
Faire
Démarrer==> Exécuter ==> Ecrire: services.msc
Dans le tableau qui s’ouvre chercher : Boonty Games et ptlg
Double-clic dessus==> dans type de démarrage ==>Désactivé ==> en dessous
Arrêter <== si accessible et Clic ==> OK
---------
supprimer
ptlg.exe==> dans C:\WINDOWS\system32\
BOONTY Shared ==> dans C:\Program Files\Fichiers communs\

ensuite

Télécharger et enregistrer sur le bureau
Combofix

=Double-clic sur Combofix
= Presser 1 quand demandé
= Attendre la fermeture de l’outil ( 5 à 10 mn)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
ComboFix-quarantined-files + Qoobox sont eux à supprimer





(Modifié par riderman le 28-02-2008 à 17:25)

Impossible de supprimer ptlg dans c:/WINDOWS/system32/ptlg, ca me marque : Impossible de supprimé ptlg : Accès refusé vérifiez que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement. Que doit-je faire ?



(Modifié par cocodeyon le 28-02-2008 à 19:50)

Ajout du 28-02-2008 à 20:03:

Mon rapport Combofix



ComboFix 08-02-25.3 - Garcin's Familly 2008-02-28 19:51:23.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.138 [GMT 1:00]

Endroit: C:\Documents and Settings\Garcin's Familly\Bureau\ComboFix.exe

* Création d'un nouveau point de restauration



[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]

.



((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-28 to 2008-02-28 ))))))))))))))))))))))))))))))))))))

.



2008-02-28 19:47 . 2008-02-28 19:47 54,156 --ah----- C:\WINDOWS\QTFont.qfn

2008-02-28 19:47 . 2008-02-28 19:47 1,409 --a------ C:\WINDOWS\QTFont.for

2008-02-28 16:43 . 2008-02-28 16:46 <REP> d-------- C:\Program Files\Navilog1

2008-02-28 11:18 . 2008-02-28 11:18 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\Grisoft

2008-02-28 11:17 . 2008-02-28 11:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft

2008-02-28 11:17 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2008-02-28 10:39 . 2008-02-28 16:37 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\Lavasoft

2008-02-28 09:35 . 2008-02-28 19:54 <REP> d-------- C:\Program Files\Spybot - Search & Destroy

2008-02-28 09:35 . 2008-02-28 19:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-02-27 18:22 . 2008-02-27 18:22 <REP> d-------- C:\_OTMoveIt

2008-02-27 16:46 . 2008-02-27 16:46 230 --a------ C:\WINDOWS\system32\spupdsvc.inf

2008-02-27 16:38 . 2008-02-27 16:49 <REP> d-------- C:\WINDOWS\system32\fr-fr

2008-02-27 16:37 . 2002-08-30 13:00 68,608 --a------ C:\WINDOWS\system32\plugin.ocx

2008-02-27 16:37 . 2002-08-30 13:00 68,608 --a------ C:\WINDOWS\system32\dllcache\plugin.ocx

2008-02-27 16:33 . 2008-02-28 16:35 <REP> d--h----- C:\WINDOWS\$hf_mig$

2008-02-27 16:29 . 2008-02-27 16:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BOONTY

2008-02-27 16:28 . 2007-10-11 00:49 6,065,664 --a------ C:\WINDOWS\system32\dllcache\ieframe.dll

2008-02-27 16:28 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat

2008-02-27 16:28 . 2007-07-01 04:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui

2008-02-27 16:28 . 2007-10-11 00:49 459,264 --a------ C:\WINDOWS\system32\dllcache\msfeeds.dll

2008-02-27 16:28 . 2007-10-11 00:49 383,488 --a------ C:\WINDOWS\system32\dllcache\ieapfltr.dll

2008-02-27 16:28 . 2007-10-11 00:49 267,776 --a------ C:\WINDOWS\system32\dllcache\iertutil.dll

2008-02-27 16:28 . 2007-10-11 00:49 63,488 --a------ C:\WINDOWS\system32\dllcache\icardie.dll

2008-02-27 16:28 . 2007-10-11 00:49 52,224 --a------ C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2008-02-27 16:28 . 2007-10-10 11:59 13,824 --a------ C:\WINDOWS\system32\dllcache\ieudinit.exe

2008-02-27 16:23 . 2006-06-02 20:32 33,792 --a--c--- C:\WINDOWS\system32\dllcache\custsat.dll

2008-02-27 16:18 . 2008-02-27 16:45 <REP> d-------- C:\Program Files\BoontyGames

2008-02-27 16:18 . 2008-02-27 16:44 <REP> d-------- C:\Program Files\Boonty

2008-02-27 15:37 . 2008-02-28 11:04 <REP> d-------- C:\Program Files\MyMahj

2008-02-27 15:35 . 2008-02-28 10:51 72 --a------ C:\WINDOWS\winhelp.ini

2008-02-27 12:46 . 2008-02-27 12:46 13,824 --a------ C:\WINDOWS\system32\mssrv32.exe

2008-02-27 10:12 . 2004-08-19 16:09 221,184 --a------ C:\WINDOWS\system32\wmpns.dll

2008-02-27 10:09 . 2008-02-27 10:09 <REP> d-------- C:\Program Files\K-Lite Codec Pack

2008-02-27 10:09 . 2008-02-27 10:09 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\TuneUp Software

2008-02-27 10:08 . 2008-02-27 10:08 <REP> d-------- C:\Program Files\TuneUp Utilities 2007

2008-02-27 10:08 . 2008-02-27 10:08 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2008-02-27 10:08 . 2008-02-27 10:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software

2008-02-27 10:08 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll

2008-02-27 09:56 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl

2008-02-27 09:55 . 2008-02-27 09:56 <REP> d-------- C:\Program Files\Java

2008-02-27 09:54 . 2008-02-27 09:54 <REP> d-------- C:\Program Files\Windows Media Connect 2

2008-02-27 09:54 . 2006-10-04 15:06 1,197,294 -----c--- C:\WINDOWS\system32\dllcache\sysmain.sdb

2008-02-27 09:54 . 2006-10-04 15:06 764,868 -----c--- C:\WINDOWS\system32\dllcache\apph_sp.sdb

2008-02-27 09:54 . 2006-10-04 15:06 217,118 -----c--- C:\WINDOWS\system32\dllcache\apphelp.sdb

2008-02-27 09:52 . 2008-02-27 10:21 <REP> d-------- C:\WINDOWS\system32\LogFiles

2008-02-27 09:52 . 2008-02-27 09:53 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF

2008-02-27 09:52 . 2008-02-27 09:52 <REP> d-------- C:\Program Files\Fichiers communs\Java

2008-02-27 09:52 . 2008-02-27 09:53 <REP> d-------- C:\e739a6c4da2b3439a70de0cf5552fadd

2008-02-26 18:47 . 2008-02-26 18:47 2,838,440 --a------ C:\Documents and Settings\Garcin's Familly\Shockwave_Installer_Slim.exe

2008-02-26 09:26 . 2008-02-26 09:26 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\SoftInform

2008-02-26 09:25 . 2008-02-26 09:32 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\AdsCleaner

2008-02-26 09:24 . 2008-02-26 09:24 <REP> d-------- C:\Program Files\SoftInform

2008-02-25 16:02 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe

2008-02-25 16:02 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx

2008-02-25 16:02 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr

2008-02-25 16:02 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys

2008-02-25 16:02 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys

2008-02-25 16:02 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys

2008-02-25 16:02 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys

2008-02-25 16:02 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys

2008-02-25 13:51 . 2008-02-25 13:52 3,844,040 --a------ C:\WINDOWS\sprmvr.exe

2008-02-25 12:20 . 2008-02-25 12:20 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\DVD Flick

2008-02-25 12:20 . 2004-03-09 00:00 212,240 --a------ C:\WINDOWS\system32\richtx32.ocx

2008-02-25 12:20 . 2000-05-19 17:56 81,920 --a------ C:\WINDOWS\system32\mbmouse.ocx

2008-02-25 12:20 . 2000-11-05 15:27 36,864 --a------ C:\WINDOWS\system32\trayicon.ocx

2008-02-25 09:46 . 2008-02-25 09:46 1,765,066 --a------ C:\WINDOWS\system32\ptlg.exe

2008-02-25 09:46 . 2008-02-25 09:46 1,765,066 --a------ C:\WINDOWS\ptlg.exe

2008-02-25 09:46 . 2008-02-25 09:46 466,432 --a------ C:\WINDOWS\ÿIEXPLORE.EXE

2008-02-25 09:36 . 2008-02-25 09:36 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\AVSMedia

2008-02-24 19:06 . 2008-02-24 19:06 <REP> d--h----- C:\WINDOWS\PIF

2008-02-24 18:56 . 2008-02-24 18:56 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\AVS4YOU

2008-02-24 18:56 . 2008-02-24 18:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU

2008-02-24 18:55 . 2008-02-25 10:58 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia

2008-02-24 17:11 . 2008-02-24 17:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AOL Downloads

2008-02-19 11:57 . 2008-02-20 12:52 <REP> d-------- C:\Program Files\eBay

2008-02-19 11:57 . 2008-02-20 12:51 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\WholeSecurity

2008-02-19 11:57 . 2008-02-20 12:52 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\eBay

2008-02-19 11:57 . 2008-02-20 12:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\eBay

2008-02-19 10:12 . 2006-09-24 16:11 389,120 --a------ C:\WINDOWS\system32\lameACM.acm

2008-02-19 10:00 . 2008-02-19 10:00 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\Media Player Classic

2008-02-19 09:50 . 2008-02-19 09:50 <REP> d-------- C:\Program Files\Combined Community Codec Pack

2008-02-16 10:41 . 2008-02-16 10:41 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav

2008-02-16 10:41 . 2008-02-16 10:41 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav

2008-02-16 10:41 . 2008-02-21 14:57 81,920 --a------ C:\WINDOWS\ALCFDRTM.VER

2008-02-16 10:41 . 2008-02-16 10:41 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE

2008-02-16 09:49 . 2008-02-16 10:05 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\dvdcss

2008-02-16 09:46 . 2008-02-16 10:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help

2008-02-16 09:17 . 2003-08-27 10:29 65,536 --a------ C:\WINDOWS\wanmpsvc.exe

2008-02-15 17:44 . 2008-02-15 17:44 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\Samsung

2008-02-15 16:48 . 2008-02-20 03:03 69 --a------ C:\WINDOWS\NeroDigital.ini

2008-02-15 16:02 . 2008-02-15 16:02 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\Nero

2008-02-15 15:58 . 2008-02-15 15:58 <REP> d-------- C:\Program Files\Nero

2008-02-15 15:58 . 2008-02-15 15:59 <REP> d-------- C:\Program Files\Fichiers communs\Nero

2008-02-15 15:58 . 2008-02-15 15:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero

2008-02-15 15:44 . 2008-02-15 15:44 <REP> d-------- C:\Program Files\Alwil Software

2008-02-15 11:21 . 2008-02-15 11:22 <REP> d-------- C:\Program Files\PhotoFiltre Studio

2008-02-15 11:21 . 2008-02-15 11:21 45 ---h----- C:\WINDOWS\dsez4754.dat

2008-02-15 11:19 . 2008-02-15 11:19 <REP> d-------- C:\Program Files\Samsung

2008-02-15 10:53 . 2008-02-15 10:53 <REP> d-------- C:\Program Files\Logitech

2008-02-15 10:53 . 2008-02-15 10:53 <REP> d-------- C:\Program Files\Fichiers communs\Logitech



.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-02-28 18:56 --------- d-----w C:\Program Files\eMule

2008-02-28 09:12 --------- d-----w C:\Program Files\AOL 9.0

2008-02-25 18:59 --------- d-----w C:\Program Files\Fichiers communs\AOL

2008-02-25 08:46 466,432 ----a-w C:\WINDOWS\ IEXPLORE.EXE

2008-02-20 11:52 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-02-16 08:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL

2008-02-15 09:52 --------- d-----w C:\Program Files\Fichiers communs\InstallShield

2008-02-15 08:55 81,920 ----a-w C:\WINDOWS\system32\W32N50.dll

2008-02-15 08:55 17,134 ----a-w C:\WINDOWS\system32\PCANDIS5.sys

2008-02-15 08:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime

2008-02-15 08:09 --------- d-----w C:\Program Files\AOL Compagnon

2008-02-15 08:08 --------- d-----w C:\Program Files\Viewpoint

2008-02-15 08:08 --------- d-----w C:\Program Files\Learn2.com

2008-02-15 08:08 --------- d-----w C:\Program Files\Fichiers communs\aolshare

2008-02-15 08:08 --------- d-----w C:\Program Files\Fichiers communs\aolback

2008-02-15 08:08 --------- d-----w C:\Documents and Settings\Garcin's Familly\Application Data\You've Got Pictures Screensaver

2008-02-15 08:08 --------- d-----w C:\Documents and Settings\Garcin's Familly\Application Data\AOL

2008-02-15 08:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Viewpoint

2008-02-15 08:07 8,552 ----a-w C:\WINDOWS\system32\drivers\asctrm.sys

2008-02-15 08:07 --------- d-----w C:\Program Files\Real

2008-02-15 08:07 --------- d-----w C:\Program Files\Fichiers communs\Real

2008-02-15 08:07 --------- d-----w C:\Program Files\Fichiers communs\Nullsoft

2008-02-15 08:05 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe

2008-02-15 08:05 --------- d-----w C:\Program Files\AOLbox

2008-02-15 08:01 315,392 ----a-w C:\WINDOWS\HideWin.exe

2008-02-15 08:01 --------- d-----w C:\Program Files\Realtek

2008-02-15 07:40 558,142 ----a-w C:\WINDOWS\java\Packages\P7VX7ZPR.ZIP

2008-02-15 07:40 155,995 ----a-w C:\WINDOWS\java\Packages\2JD7R1F3.ZIP

2008-02-15 07:40 --------- d-----w C:\Program Files\microsoft frontpage

2008-02-15 07:39 --------- d-----w C:\Program Files\Services en ligne

2008-01-30 10:28 4,725,760 ----a-w C:\WINDOWS\system32\drivers\RtkHDAud.sys

2008-01-29 14:47 16,859,648 ----a-w C:\WINDOWS\RTHDCPL.exe

2008-01-10 12:16 159,839 ----a-w C:\WINDOWS\system32\xvidvfw.dll

2008-01-10 12:15 755,027 ----a-w C:\WINDOWS\system32\xvidcore.dll

2007-12-24 12:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll

2007-12-13 18:09 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe

2007-12-04 08:59 972,072 ----a-w C:\WINDOWS\UNRecode.exe

2007-12-04 01:33 682,496 ----a-w C:\WINDOWS\system32\divx.dll

2007-12-03 17:04 95,600 ----a-w C:\WINDOWS\system32\NeroCo.dll

2007-11-29 22:30 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll

2007-11-29 22:28 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll

.



((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2007-12-13 19:10 1688872]

"ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-01-17 10:40 816368]

"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

"eMuleAutoStart"="C:\Program Files\eMule\emule.exe" [2007-05-13 15:57 5308416]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 17:07 61952 C:\WINDOWS\system32\HdAShCut.exe]

"SoundMan"="SOUNDMAN.EXE" [2006-07-21 16:14 86016 C:\WINDOWS\SoundMan.exe]

"AlcWzrd"="ALCWZRD.EXE" [2006-05-04 16:26 2808832 C:\WINDOWS\alcwzrd.exe]

"AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952]

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-31 23:13 385024]

"LVCOMS"="C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE" [2001-11-13 15:43 98304]

"NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 14:57 153136]

"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-12-03 14:21 2213160]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

"msptlg"="C:\WINDOWS\ptlg.exe" [2008-02-25 09:46 1765066]



[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"DisableRegistryTools"= 0 (0x0)



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\eMule\\emule.exe"=

"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"C:\\Program Files\\iTunes\\iTunes.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=

"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"=

"C:\\Program Files\\Fichiers communs\\AOL\\1203149807\\ee\\aolsoftware.exe"=

"C:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"=

"C:\\Program Files\\AOL 9.0\\waol.exe"=

"C:\\Program Files\\Internet Explorer\\iexplore.exe"=

"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=



R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 16:10]

S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" []

S4 ptlg;ptlg;C:\WINDOWS\system32\ptlg.exe [2008-02-25 09:46]



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

UxTuneUp



*Newly Created Service* - ATWPKT2

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

"2008-02-23 18:59:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

"2008-02-27 09:09:06 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"

- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe

.

**************************************************************************



catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-02-28 19:55:25

Windows 5.1.2600 Service Pack 2 NTFS



Balayage processus cach‚s ...



Balayage cach‚ autostart entries ...



Balayage des fichiers cach‚s ...



Scan termin‚ avec succŠs

Les fichiers cach‚s: 0



**************************************************************************



[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ATWPKT2]

"ImagePath"="\??\C:\WINDOWS\system32\drivers\ATWPKT2.SYS"

.

------------------------ Other Running Processes ------------------------

.

C:\WINDOWS\System32\Ati2evxx.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

C:\WINDOWS\wanmpsvc.exe

C:\Program Files\Fichiers communs\AOL\1203149807\ee\aolsoftware.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\imapi.exe

C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Alwil Software\Avast4\setup\avast.setup

.

**************************************************************************

.

Temps d'accomplissement: 2008-02-28 19:58:30 - machine was rebooted

ComboFix-quarantined-files.txt 2008-02-28 18:58:26

Bonsoir il n'y a rien a signaler

Ben qu'est ce que je peux faire alors, parce que les pages blanches sont toujours la et aussi nombreuses ?? Merci beaucoup pour votre temps

ton problème est encore présent

fait ce qui suit en mode sans échec

============
= Copier ce texte qui est en gras


File::
C:\WINDOWS\system32\ptlg.exe
C:\WINDOWS\ptlg.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msptlg"=-



------------------------------

= Ouvrir le Bloc-Notes
= Clic-droit ==> coller
= Faire ==> fichier ==> enregistrer sous ==> choisir Bureau
= Le nommer CFScript.txt
= Fermer le bloc-note
= prendre ce Bloc-note qui est sur le bureau par un clic-gauche continu
= L'amener dans Combofix et relacher le clic
= Combofix se relance seul
= Choisir 1
= mettre le rapport dans la réponse

et tu refais un hijack

Combo

ComboFix 08-02-25.3 - Garcin's Familly 2008-02-29 11:01:17.2 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.370 [GMT 1:00]
Endroit: C:\Documents and Settings\Garcin's Familly\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Garcin's Familly\Bureau\CFScript.txt

[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-01-28 to 2008-02-29 ))))))))))))))))))))))))))))))))))))
.

2008-02-28 16:43 . 2008-02-28 16:46 <REP> d-------- C:\Program Files\Navilog1
2008-02-28 11:18 . 2008-02-28 11:18 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\Grisoft
2008-02-28 11:17 . 2008-02-28 11:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-02-28 11:17 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-02-28 10:39 . 2008-02-28 16:37 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\Lavasoft
2008-02-28 09:35 . 2008-02-28 19:54 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-02-28 09:35 . 2008-02-28 19:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-02-27 18:22 . 2008-02-27 18:22 <REP> d-------- C:\_OTMoveIt
2008-02-27 16:46 . 2008-02-27 16:46 230 --a------ C:\WINDOWS\system32\spupdsvc.inf
2008-02-27 16:38 . 2008-02-27 16:49 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-02-27 16:37 . 2002-08-30 13:00 68,608 --a------ C:\WINDOWS\system32\plugin.ocx
2008-02-27 16:37 . 2002-08-30 13:00 68,608 --a------ C:\WINDOWS\system32\dllcache\plugin.ocx
2008-02-27 16:33 . 2008-02-28 16:35 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-02-27 16:29 . 2008-02-27 16:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BOONTY
2008-02-27 16:28 . 2007-10-11 00:49 6,065,664 --a------ C:\WINDOWS\system32\dllcache\ieframe.dll
2008-02-27 16:28 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-02-27 16:28 . 2007-07-01 04:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-02-27 16:28 . 2007-10-11 00:49 459,264 --a------ C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-02-27 16:28 . 2007-10-11 00:49 383,488 --a------ C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-02-27 16:28 . 2007-10-11 00:49 267,776 --a------ C:\WINDOWS\system32\dllcache\iertutil.dll
2008-02-27 16:28 . 2007-10-11 00:49 63,488 --a------ C:\WINDOWS\system32\dllcache\icardie.dll
2008-02-27 16:28 . 2007-10-11 00:49 52,224 --a------ C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-02-27 16:28 . 2007-10-10 11:59 13,824 --a------ C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-27 16:23 . 2006-06-02 20:32 33,792 --a--c--- C:\WINDOWS\system32\dllcache\custsat.dll
2008-02-27 16:18 . 2008-02-27 16:45 <REP> d-------- C:\Program Files\BoontyGames
2008-02-27 16:18 . 2008-02-27 16:44 <REP> d-------- C:\Program Files\Boonty
2008-02-27 15:37 . 2008-02-28 11:04 <REP> d-------- C:\Program Files\MyMahj
2008-02-27 15:35 . 2008-02-28 10:51 72 --a------ C:\WINDOWS\winhelp.ini
2008-02-27 12:46 . 2008-02-27 12:46 13,824 --a------ C:\WINDOWS\system32\mssrv32.exe
2008-02-27 10:12 . 2004-08-19 16:09 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-02-27 10:09 . 2008-02-27 10:09 <REP> d-------- C:\Program Files\K-Lite Codec Pack
2008-02-27 10:09 . 2008-02-27 10:09 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\TuneUp Software
2008-02-27 10:08 . 2008-02-27 10:08 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2008-02-27 10:08 . 2008-02-27 10:08 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-02-27 10:08 . 2008-02-27 10:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-02-27 10:08 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-02-27 09:56 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-02-27 09:55 . 2008-02-27 09:56 <REP> d-------- C:\Program Files\Java
2008-02-27 09:54 . 2008-02-27 09:54 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-02-27 09:54 . 2006-10-04 15:06 1,197,294 -----c--- C:\WINDOWS\system32\dllcache\sysmain.sdb
2008-02-27 09:54 . 2006-10-04 15:06 764,868 -----c--- C:\WINDOWS\system32\dllcache\apph_sp.sdb
2008-02-27 09:54 . 2006-10-04 15:06 217,118 -----c--- C:\WINDOWS\system32\dllcache\apphelp.sdb
2008-02-27 09:52 . 2008-02-27 10:21 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-02-27 09:52 . 2008-02-27 09:53 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-02-27 09:52 . 2008-02-27 09:52 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-02-27 09:52 . 2008-02-27 09:53 <REP> d-------- C:\e739a6c4da2b3439a70de0cf5552fadd
2008-02-26 18:47 . 2008-02-26 18:47 2,838,440 --a------ C:\Documents and Settings\Garcin's Familly\Shockwave_Installer_Slim.exe
2008-02-26 09:26 . 2008-02-26 09:26 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\SoftInform
2008-02-26 09:25 . 2008-02-26 09:32 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\AdsCleaner
2008-02-26 09:24 . 2008-02-26 09:24 <REP> d-------- C:\Program Files\SoftInform
2008-02-25 16:02 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-02-25 16:02 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-02-25 16:02 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-02-25 16:02 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-02-25 16:02 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-02-25 16:02 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-02-25 16:02 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-02-25 16:02 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-02-25 13:51 . 2008-02-25 13:52 3,844,040 --a------ C:\WINDOWS\sprmvr.exe
2008-02-25 12:20 . 2008-02-25 12:20 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\DVD Flick
2008-02-25 12:20 . 2004-03-09 00:00 212,240 --a------ C:\WINDOWS\system32\richtx32.ocx
2008-02-25 12:20 . 2000-05-19 17:56 81,920 --a------ C:\WINDOWS\system32\mbmouse.ocx
2008-02-25 12:20 . 2000-11-05 15:27 36,864 --a------ C:\WINDOWS\system32\trayicon.ocx
2008-02-25 09:46 . 2008-02-25 09:46 1,765,066 --a------ C:\WINDOWS\system32\ptlg.exe
2008-02-25 09:46 . 2008-02-25 09:46 1,765,066 --a------ C:\WINDOWS\ptlg.exe
2008-02-25 09:46 . 2008-02-25 09:46 466,432 --a------ C:\WINDOWS\ IEXPLORE.EXE
2008-02-25 09:36 . 2008-02-25 09:36 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\AVSMedia
2008-02-24 19:06 . 2008-02-24 19:06 <REP> d--h----- C:\WINDOWS\PIF
2008-02-24 18:56 . 2008-02-24 18:56 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\AVS4YOU
2008-02-24 18:56 . 2008-02-24 18:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU
2008-02-24 18:55 . 2008-02-25 10:58 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
2008-02-24 17:11 . 2008-02-24 17:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AOL Downloads
2008-02-19 11:57 . 2008-02-20 12:52 <REP> d-------- C:\Program Files\eBay
2008-02-19 11:57 . 2008-02-20 12:51 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\WholeSecurity
2008-02-19 11:57 . 2008-02-20 12:52 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\eBay
2008-02-19 11:57 . 2008-02-20 12:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\eBay
2008-02-19 10:12 . 2006-09-24 16:11 389,120 --a------ C:\WINDOWS\system32\lameACM.acm
2008-02-19 10:00 . 2008-02-19 10:00 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\Media Player Classic
2008-02-19 09:50 . 2008-02-19 09:50 <REP> d-------- C:\Program Files\Combined Community Codec Pack
2008-02-16 10:41 . 2008-02-16 10:41 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-02-16 10:41 . 2008-02-16 10:41 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-02-16 10:41 . 2008-02-21 14:57 81,920 --a------ C:\WINDOWS\ALCFDRTM.VER
2008-02-16 10:41 . 2008-02-16 10:41 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE
2008-02-16 09:49 . 2008-02-16 10:05 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\dvdcss
2008-02-16 09:46 . 2008-02-16 10:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-02-16 09:17 . 2003-08-27 10:29 65,536 --a------ C:\WINDOWS\wanmpsvc.exe
2008-02-15 17:44 . 2008-02-15 17:44 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\Samsung
2008-02-15 16:48 . 2008-02-20 03:03 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-02-15 16:02 . 2008-02-15 16:02 <REP> d-------- C:\Documents and Settings\Garcin's Familly\Application Data\Nero
2008-02-15 15:58 . 2008-02-15 15:58 <REP> d-------- C:\Program Files\Nero
2008-02-15 15:58 . 2008-02-15 15:59 <REP> d-------- C:\Program Files\Fichiers communs\Nero
2008-02-15 15:58 . 2008-02-15 15:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2008-02-15 15:44 . 2008-02-15 15:44 <REP> d-------- C:\Program Files\Alwil Software
2008-02-15 11:21 . 2008-02-15 11:22 <REP> d-------- C:\Program Files\PhotoFiltre Studio
2008-02-15 11:21 . 2008-02-15 11:21 45 ---h----- C:\WINDOWS\dsez4754.dat
2008-02-15 11:19 . 2008-02-15 11:19 <REP> d-------- C:\Program Files\Samsung
2008-02-15 10:53 . 2008-02-15 10:53 <REP> d-------- C:\Program Files\Logitech
2008-02-15 10:53 . 2008-02-15 10:53 <REP> d-------- C:\Program Files\Fichiers communs\Logitech
2008-02-15 10:53 . 2002-12-06 12:22 466,944 --a------ C:\WINDOWS\system32\CIMSVR.exe
2008-02-15 10:52 . 2008-02-15 10:52 <REP> d-------- C:\Program Files\Labtec

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-29 09:05 --------- d-----w C:\Program Files\eMule
2008-02-28 09:12 --------- d-----w C:\Program Files\AOL 9.0
2008-02-25 18:59 --------- d-----w C:\Program Files\Fichiers communs\AOL
2008-02-20 11:52 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-16 08:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL
2008-02-15 09:52 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-02-15 08:55 81,920 ----a-w C:\WINDOWS\system32\W32N50.dll
2008-02-15 08:55 17,134 ----a-w C:\WINDOWS\system32\PCANDIS5.sys
2008-02-15 08:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime
2008-02-15 08:09 --------- d-----w C:\Program Files\AOL Compagnon
2008-02-15 08:08 --------- d-----w C:\Program Files\Viewpoint
2008-02-15 08:08 --------- d-----w C:\Program Files\Learn2.com
2008-02-15 08:08 --------- d-----w C:\Program Files\Fichiers communs\aolshare
2008-02-15 08:08 --------- d-----w C:\Program Files\Fichiers communs\aolback
2008-02-15 08:08 --------- d-----w C:\Documents and Settings\Garcin's Familly\Application Data\You've Got Pictures Screensaver
2008-02-15 08:08 --------- d-----w C:\Documents and Settings\Garcin's Familly\Application Data\AOL
2008-02-15 08:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Viewpoint
2008-02-15 08:07 8,552 ----a-w C:\WINDOWS\system32\drivers\asctrm.sys
2008-02-15 08:07 --------- d-----w C:\Program Files\Real
2008-02-15 08:07 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-02-15 08:07 --------- d-----w C:\Program Files\Fichiers communs\Nullsoft
2008-02-15 08:05 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2008-02-15 08:05 --------- d-----w C:\Program Files\AOLbox
2008-02-15 08:01 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-02-15 08:01 --------- d-----w C:\Program Files\Realtek
2008-02-15 07:40 558,142 ----a-w C:\WINDOWS\java\Packages\P7VX7ZPR.ZIP
2008-02-15 07:40 155,995 ----a-w C:\WINDOWS\java\Packages\2JD7R1F3.ZIP
2008-02-15 07:40 --------- d-----w C:\Program Files\microsoft frontpage
2008-02-15 07:39 --------- d-----w C:\Program Files\Services en ligne
2008-01-30 10:28 4,725,760 ----a-w C:\WINDOWS\system32\drivers\RtkHDAud.sys
2008-01-29 14:47 16,859,648 ----a-w C:\WINDOWS\RTHDCPL.exe
2008-01-10 12:16 159,839 ----a-w C:\WINDOWS\system32\xvidvfw.dll
2008-01-10 12:15 755,027 ----a-w C:\WINDOWS\system32\xvidcore.dll
2007-12-24 12:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
2007-12-13 18:09 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe
2007-12-04 08:59 972,072 ----a-w C:\WINDOWS\UNRecode.exe
2007-12-04 01:33 682,496 ----a-w C:\WINDOWS\system32\divx.dll
2007-12-03 17:04 95,600 ----a-w C:\WINDOWS\system32\NeroCo.dll
2007-11-29 22:30 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2007-11-29 22:28 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2007-12-13 19:10 1688872]
"ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-01-17 10:40 816368]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"eMuleAutoStart"="C:\Program Files\eMule\eMule.exe" [2007-05-13 15:57 5308416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 17:07 61952 C:\WINDOWS\system32\HdAShCut.exe]
"SoundMan"="SOUNDMAN.EXE" [2006-07-21 16:14 86016 C:\WINDOWS\SoundMan.exe]
"AlcWzrd"="ALCWZRD.EXE" [2006-05-04 16:26 2808832 C:\WINDOWS\alcwzrd.exe]
"AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 11:01 70952]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-31 23:13 385024]
"LVCOMS"="C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE" [2001-11-13 15:43 98304]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 14:57 153136]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-12-03 14:21 2213160]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"msptlg"="C:\WINDOWS\ptlg.exe" [2008-02-25 09:46 1765066]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"=
"C:\\Program Files\\Fichiers communs\\AOL\\1203149807\\ee\\aolsoftware.exe"=
"C:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"=
"C:\\Program Files\\AOL 9.0\\waol.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

S2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 16:10]
S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" []
S4 ptlg;ptlg;C:\WINDOWS\system32\ptlg.exe [2008-02-25 09:46]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-23 18:59:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-02-27 09:09:06 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-29 11:02:42
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-29 11:03:14
ComboFix-quarantined-files.txt 2008-02-29 10:03:12
ComboFix2.txt 2008-02-28 18:58:31


Hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:06:01, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 SP2 (7.00.6000.16574)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\Garcin's Familly\Bureau\test.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [msptlg] C:\WINDOWS\ptlg.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\eMule.exe -AutoStart
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 5217 bytes

si ce qui est en gras est encore présent
le supprimer en mode sans échec

ptlg.exe ==> dans C:\WINDOWS\system32\
ptlg.exe ==> dans C:\WINDOWS\