Un cheval de troie m'attaque !! - Page 2

Précédent
  • 1
  • 2
Réponse 21 / 25
Anonymous_1 Messages postés 65 Statut Membre 3
 
Je l'ai faites, mais j'ai pas d'infos sur les virus.

Total de fichiers analysés : 104753
Nombre de virus trouvés : 10
Nombre d'objets infectés : 39
Nombre d'objets suspects : 0
Durée de l'analyse : 01:38:22
0
Réponse 22 / 25
Utilisateur anonyme
 
Salut Anonymous_1

Hummm pas de rapport plus précis, c'est bien dommage car je ne peux rien faire avec ça.
De toutes façons deux trois choses restent à régler comme tu peux le constater.

Peux tu essayer avec BitDefender en ligne ?
> Scanne ton PC avec BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer)
- Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le.
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
- Ensuite, clique sur Cliquez ici pour scanner.
- Patiente jusqu'à la fin du scan qui peut durer assez longtemps...
- Poste le rapport une fois terminé.
Tuto : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId131054

Pendant que Bitdefender fait son analyse tu peux faire ceci :

1°/
Je t'avais demander un virus total de : 
C:\Documents and Settings\Yvon\Application Data\_f0fec310bcb98f620cbdba49ce75fd88\down\mini000.exe

qui n'a pas aboutit. Note que le chemin d'accès tient sur deux lignes car il est long ;)
Peux-tu la refaire.
PS : Si Virus total te dit que le fichier a déjà été analysé alors demande une nouvelle analyse.

2°/
Ensuite,
> Télécharge DirLook (de jpshortstuff) : http://jpshortstuff.247fixes.com/DirLook.exe
- Double-clique sur DirLook.exe pour le lancer.
- Assure-toi que "Show Hidden Files" et "BBCode Ouput" soient bien cochés.
- Copie/colle le contenu suivant dans le champ texte principal :

c:\documents and settings\Yvon\Application Data\_f0fec310bcb98f620cbdba49ce75fd88

- Clique sur le bouton <DirLook> pour lancer l'examen. Quand il est terminé, une fenêtre du Bloc-notes va s'ouvrir avec le résultat du scan.
- Poste le contenu ce rapport dans ta prochaine réponse. (Le rapport se trouve aussi ici C:\dl_log.txt).
Note : Il se peut que l'examen prenne plus de temps pour de gros répertoires.

- Refais la même chose avec :
c:\windows\cfig
c:\windows\Vbox
c:\windows\Noslip
c:\documents and settings\LocalService\Application Data\agi
c:\program files\Rewards1 Hack

Et puis il restera normalement encore deux étapes et on aura terminer.

;)

Bonne journée.
0
Réponse 23 / 25
Anonymous_1 Messages postés 65 Statut Membre 3
 
J’ai fait les analyses et voici :

Virus Total :

Fichier mini000.exe reçu le 2009.02.09 14:16:31 (CET)
Situation actuelle: terminé
Résultat: 15/39 (38.47%)
Formaté
Impression des résultats
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.02.09 -
AhnLab-V3 5.0.0.2 2009.02.09 -
AntiVir 7.9.0.76 2009.02.09 TR/Dldr.Ophym
Authentium 5.1.0.4 2009.02.08 -
Avast 4.8.1335.0 2009.02.08 -
AVG 8.0.0.229 2009.02.09 Worm/Autoit.PCB
BitDefender 7.2 2009.02.09 -
CAT-QuickHeal 10.00 2009.02.09 -
ClamAV 0.94.1 2009.02.09 -
Comodo 972 2009.02.09 -
DrWeb 4.44.0.09170 2009.02.09 -
eSafe 7.0.17.0 2009.02.09 Win32.TRDldr.Ophym
eTrust-Vet 31.6.6346 2009.02.07 -
F-Prot 4.4.4.56 2009.02.08 -
F-Secure 8.0.14470.0 2009.02.09 Trojan.Win32.VB.jpo
Fortinet 3.117.0.0 2009.02.09 W32/BackDoor.JPO!tr
GData 19 2009.02.09 -
Ikarus T3.1.1.45.0 2009.02.09 -
K7AntiVirus 7.10.623 2009.02.07 -
Kaspersky 7.0.0.125 2009.02.09 Trojan.Win32.VB.jpo
McAfee 5520 2009.02.08 Generic BackDoor.k
McAfee+Artemis 5520 2009.02.08 Generic BackDoor.k
Microsoft 1.4306 2009.02.09 -
NOD32 3838 2009.02.09 -
Norman 6.00.02 2009.02.06 -
nProtect 2009.1.8.0 2009.02.09 Trojan/W32.Agent.1406931.B
Panda 9.5.1.2 2009.02.08 -
PCTools 4.4.2.0 2009.02.09 -
Prevx1 V2 2009.02.09 -
Rising 21.15.50.00 2009.02.07 -
SecureWeb-Gateway 6.7.6 2009.02.09 Trojan.Dldr.Ophym
Sophos 4.38.0 2009.02.09 Mal/VBDrop-B
Sunbelt 3.2.1847.2 2009.02.07 -
Symantec 10 2009.02.09 W32.Spybot.Worm
TheHacker 6.3.1.5.250 2009.02.09 Trojan/VB.jpo
TrendMicro 8.700.0.1004 2009.02.09 TROJ_PLEPILM.A
VBA32 3.12.8.12 2009.02.08 Trojan.Win32.VB.jpo
ViRobot 2009.2.9.1596 2009.02.09 -
VirusBuster 4.5.11.0 2009.02.08 -
Information additionnelle
File size: 469621 bytes
MD5...: 3184ec59543d53434a2efda6e73c4dc4
SHA1..: cb778354afe09c7a625bd6d5d35351645ef772c2
SHA256: 082b45e5608b7bf8617bb19dd415780bf0e28c48cc35bf6e1a3c317dbb969d66
SHA512: af0e3df133e4c4a9e5980574dbfd4210cb1b8e87a22e635f393a8f898fcff530
761e719b5976312f51873ab45fda295c548dd366f33b67e568b84aa5c5980b5d
ssdeep: 12288:rLTBRlCdHddPKhPEPnfYoP+YMOQWAVimrvBksDihV8lfU:vTBRlCdHddPK
6P5MHWKZvBksDi4lfU
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2060
timedatestamp.....: 0x4986fc0e (Mon Feb 02 13:58:38 2009)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xcc18 0xd000 5.66 da26e6b3392d9e092c78833db69511df
.data 0xe000 0x680 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.rsrc 0xf000 0x51704 0x52000 7.99 b14ad26415cbc03098bda5a24438f006

( 1 imports )
> MSVBVM60.DLL: __vbaVarSub, _CIcos, _adj_fptan, __vbaVarMove, __vbaVarVargNofree, __vbaFreeVar, __vbaAryMove, __vbaStrVarMove, __vbaLenBstr, __vbaEnd, __vbaFreeVarList, __vbaVarIdiv, _adj_fdiv_m64, __vbaFreeObjList, -, _adj_fprem1, __vbaRecAnsiToUni, __vbaResume, __vbaStrCat, __vbaVarCmpNe, __vbaRecDestruct, __vbaSetSystemError, __vbaHresultCheckObj, _adj_fdiv_m32, __vbaAryVar, __vbaVarCmpGe, __vbaAryDestruct, __vbaVarPow, -, __vbaExitProc, __vbaStrLike, __vbaOnError, __vbaObjSet, _adj_fdiv_m16i, _adj_fdivr_m16i, __vbaVarIndexLoad, __vbaBoolVarNull, __vbaVarTstLt, _CIsin, -, __vbaErase, -, __vbaVarCmpGt, __vbaVarZero, -, __vbaChkstk, -, __vbaFileClose, -, __vbaStrCmp, -, __vbaVarTstEq, __vbaPutOwner3, __vbaAryConstruct2, DllFunctionCall, __vbaVarOr, -, __vbaStrR4, _adj_fpatan, __vbaRedim, __vbaRecUniToAnsi, -, -, _CIsqrt, __vbaVarAnd, __vbaVarMul, __vbaExceptHandler, -, __vbaPrintFile, __vbaStrToUnicode, _adj_fprem, _adj_fdivr_m64, __vbaVarDiv, -, -, __vbaVarCmpLe, __vbaFPException, -, __vbaUbound, __vbaVarCat, -, -, _CIlog, __vbaFileOpen, -, __vbaNew2, __vbaInStr, _adj_fdiv_m32i, _adj_fdivr_m32i, __vbaStrCopy, __vbaFreeStrList, __vbaVarCmpLt, _adj_fdivr_m32, __vbaPowerR8, _adj_fdiv_r, -, -, __vbaI4Var, __vbaVarCmpEq, __vbaVarAdd, __vbaAryLock, __vbaVarDup, __vbaStrToAnsi, __vbaVarMod, -, __vbaFpI4, -, _CIatan, __vbaStrMove, __vbaAryCopy, _allmul, _CItan, __vbaAryUnlock, _CIexp, __vbaI4ErrVar, __vbaFreeObj, __vbaFreeStr

( 0 exports )

Dir Look :

DirLook.exe v2.0 by jpshortstuff
Log created at 08:25 on 09/02/2009
==================================[b]
Contents of "c:\documents and settings\Yvon\Application Data\_f0fec310bcb98f620cbdba49ce75fd88"
/b
[b][color=blue]---FOLDERS---/b/color

[b]down/b (Created on 06/02/2009 at 21:30) d-----

[b][color=blue]---FILES---/b/color

[b]control.ini/b (550 bytes - created on 06/02/2009 at 21:31, modified on 08/02/2009 at 15:50) --a---
[b]save.ini/b (236 bytes - created on 06/02/2009 at 21:30, modified on 08/02/2009 at 15:47) --a---

==================================
[b][color=blue]=EOF=/b/color

(Excuse-moi mais j’avais vérifié et supprimé les autres fichiers à vérifié)

Et BitDefender Online Scanner :

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Mon, Feb 09, 2009 - 08:55:56

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés 120799

Infectés Fichiers 6

Virus Détectés

Trojan.Generic.968972 1

Trojan.Generic.1404608 1

Trojan.Generic.1363712 2

Trojan.Downloader.JLPF 1

BehavesLike:Trojan.Downloader 1

--------------------------------------------------------------------------------

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
0
Réponse 24 / 25
Utilisateur anonyme
 
Bonsoir,

Heuu...

Quand tu dis : (Excuse-moi mais j’avais vérifié et supprimé les autres fichiers à vérifié)
Tu parles de dirlook ? Car ceux ne sont pas des fichiers mais des dossiers.
Es-tu sûr de ne pas avoir fais une connerie ?

Si tu as toujours ces dossiers :
c:\windows\cfig
c:\windows\Vbox
c:\windows\Noslip
c:\documents and settings\LocalService\Application Data\agi
c:\program files\Rewards1 Hack

Je veux bien un dirlook stp.

Bon....

pour le rapport en ligne c'est pas ça non plus. Il me faut le chemin d'accès des virus (C:\...)
Peux-tu refaire un Kaspersky en ligne et cette fois-ci cliquer sur "afficher le rapport" puis l'enregistrer sous format texte et le poster ?

Je veux bien aussi un nouveau RSIT stp.

Aller, on a bientôt fini.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 25
Anonymous_1 Messages postés 65 Statut Membre 3
 
Pour Kaspersky, c'est que quand il a finir, je trouve pas le piton pour afficher le rapport.

Voici le log de RSIT alors :

Logfile of random's system information tool 1.05 (written by random/random)
Run by Yvon at 2009-02-10 19:51:27
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 117 GB (76%) free of 153 GB
Total RAM: 2039 MB (61% free)

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2749157708-1151735276-660995637-1005.job
C:\WINDOWS\tasks\MP Scheduled Scan.job
C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-01-20 304736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-12-02 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar2.dll [2008-10-27 2436160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live Toolbar\msntb.dll [2007-10-19 546320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-12-02 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2008-12-02 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar2.dll [2008-10-27 2436160]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar - C:\Program Files\Windows Live Toolbar\msntb.dll [2007-10-19 546320]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2007-12-19 135168]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2007-12-19 159744]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2007-12-19 131072]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-04-10 16861184]
"RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2006-11-23 56928]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2008-12-02 136600]
"LogitechCommunicationsManager"=C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe [2006-10-31 284184]
"LVCOMSX"=C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe [2006-11-15 244512]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-11-26 81000]
"LogMeIn GUI"=C:\Program Files\LogMeIn\x86\LogMeInSystray.exe [2008-07-24 63048]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2009-01-20 185872]
"Adobe Photo Downloader"=C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe [2007-03-16 63712]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Google Update"=C:\Documents and Settings\Yvon\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-11-02 133104]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dvd43]
C:\Program Files\dvd43\dvd43_tray.exe [2008-04-09 826880]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IncrediMail]
C:\Program Files\IncrediMail\bin\IncMail.exe [2008-11-09 243072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe [2006-11-15 746520]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe [2008-10-28 98304]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe [2008-10-27 171448]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
C:\PROGRA~1\MICROS~3\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Yvon^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk]
C:\PROGRA~1\OPENOF~1.0\program\QUICKS~1.EXE []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2007-12-19 208896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LMIinit]
C:\WINDOWS\system32\LMIinit.dll [2008-10-16 87352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~1\WIFD1F~1\MpShHook.dll [2006-11-03 83224]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"ForceClassicControlPanel"=1
"NoStartMenuMFUprogramsList"=1
"_NoDriveTypeAutoRun"=145
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\IncrediMail\bin\IncMail.exe"="C:\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Documents and Settings\Yvon\Application Data\_f0fec310bcb98f620cbdba49ce75fd88\down\mini000.exe"="C:\Documents and Settings\Yvon\Application Data\_f0fec310bcb98f620cbdba49ce75fd88\down\mini000.exe:*:Enabled:WinSvrHost32"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

======List of files/folders created in the last 1 months======

2009-02-09 10:07:44 ----D---- C:\Program Files\Messenger Plus! Live
2009-02-09 08:25:36 ----A---- C:\DirLook.txt
2009-02-09 07:58:29 ----D---- C:\WINDOWS\BDOSCAN8
2009-02-08 12:22:01 ----D---- C:\WINDOWS\system32\Kaspersky Lab
2009-02-08 11:16:05 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-02-08 11:06:32 ----SHD---- C:\RECYCLER
2009-02-08 10:53:38 ----A---- C:\ComboFix.txt
2009-02-08 10:50:45 ----D---- C:\ComboFix
2009-02-08 08:15:29 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-02-08 08:06:13 ----A---- C:\Boot.bak
2009-02-08 08:06:10 ----RASHD---- C:\cmdcons
2009-02-08 08:03:43 ----A---- C:\WINDOWS\zip.exe
2009-02-08 08:03:43 ----A---- C:\WINDOWS\VFIND.exe
2009-02-08 08:03:43 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-02-08 08:03:43 ----A---- C:\WINDOWS\SWSC.exe
2009-02-08 08:03:43 ----A---- C:\WINDOWS\SWREG.exe
2009-02-08 08:03:43 ----A---- C:\WINDOWS\sed.exe
2009-02-08 08:03:43 ----A---- C:\WINDOWS\NIRCMD.exe
2009-02-08 08:03:43 ----A---- C:\WINDOWS\grep.exe
2009-02-08 08:03:43 ----A---- C:\WINDOWS\fdsv.exe
2009-02-08 08:03:31 ----D---- C:\WINDOWS\ERDNT
2009-02-08 08:03:31 ----D---- C:\Qoobox
2009-02-07 19:45:27 ----D---- C:\_OTMoveIt
2009-02-07 19:01:15 ----A---- C:\fixnavi.txt
2009-02-07 18:56:47 ----D---- C:\Program Files\Navilog1
2009-02-07 18:53:27 ----D---- C:\Program Files\CCleaner
2009-02-07 18:34:26 ----D---- C:\rsit
2009-02-06 17:02:40 ----D---- C:\Program Files\ESET
2009-02-06 16:30:42 ----D---- C:\Documents and Settings\Yvon\Application Data\_f0fec310bcb98f620cbdba49ce75fd88
2009-02-05 17:44:18 ----D---- C:\WINDOWS\cfig
2009-02-03 07:14:31 ----D---- C:\Documents and Settings\Yvon\Application Data\HiYo
2009-02-02 12:26:58 ----D---- C:\Documents and Settings\Yvon\Application Data\Ulead Systems
2009-02-02 12:26:39 ----D---- C:\Documents and Settings\All Users\Application Data\Ulead Systems
2009-02-02 12:26:35 ----D---- C:\Program Files\Ulead Systems
2009-02-01 20:42:59 ----D---- C:\Program Files\Easy Gif Animator Extension
2009-01-31 17:52:17 ----AC---- C:\WINDOWS\system32\pywintypes25.dll
2009-01-31 17:52:17 ----AC---- C:\WINDOWS\system32\pythoncom25.dll
2009-01-31 17:52:17 ----AC---- C:\WINDOWS\system32\python25.dll
2009-01-25 08:21:28 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-01-22 18:13:56 ----AC---- C:\WINDOWS\system32\wmv8dmod.dll
2009-01-22 18:13:55 ----AC---- C:\WINDOWS\system32\mpg4c32.dll
2009-01-21 16:55:39 ----D---- C:\Documents and Settings\Yvon\Application Data\Kodak
2009-01-21 16:55:31 ----D---- C:\Program Files\SANYO
2009-01-21 16:52:44 ----C---- C:\WINDOWS\system32\pxinsi64.exe
2009-01-21 16:52:44 ----C---- C:\WINDOWS\system32\pxcpyi64.exe
2009-01-21 16:52:44 ----C---- C:\WINDOWS\system32\pxcpya64.exe
2009-01-21 16:52:43 ----C---- C:\WINDOWS\system32\vxblock.dll
2009-01-21 16:52:43 ----C---- C:\WINDOWS\system32\pxwave.dll
2009-01-21 16:52:43 ----C---- C:\WINDOWS\system32\pxsfs.dll
2009-01-21 16:52:43 ----C---- C:\WINDOWS\system32\pxmas.dll
2009-01-21 16:52:43 ----C---- C:\WINDOWS\system32\pxinsa64.exe
2009-01-21 16:52:43 ----C---- C:\WINDOWS\system32\pxhpinst.exe
2009-01-21 16:52:43 ----C---- C:\WINDOWS\system32\pxdrv.dll
2009-01-21 16:52:43 ----C---- C:\WINDOWS\system32\pxafs.dll
2009-01-21 16:52:43 ----C---- C:\WINDOWS\system32\px.dll
2009-01-21 07:29:56 ----RHD---- C:\Documents and Settings\Yvon\Application Data\SecuROM
2009-01-20 19:57:15 ----D---- C:\Program Files\Total Video Converter
2009-01-20 17:57:19 ----D---- C:\Program Files\Fichiers communs\xing shared
2009-01-20 17:57:13 ----AC---- C:\WINDOWS\system32\rmoc3260.dll
2009-01-20 17:57:06 ----AC---- C:\WINDOWS\system32\pndx5032.dll
2009-01-20 17:57:06 ----AC---- C:\WINDOWS\system32\pndx5016.dll
2009-01-20 17:57:05 ----D---- C:\Program Files\Real
2009-01-20 17:57:05 ----AC---- C:\WINDOWS\system32\pncrt.dll
2009-01-14 20:50:32 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-01-13 16:11:31 ----D---- C:\Program Files\NDSROM Player
2009-01-11 13:33:40 ----HC---- C:\Documents and Settings\Yvon\Application Data\swk.ini

======List of files/folders modified in the last 1 months======

2009-02-10 19:51:26 ----D---- C:\WINDOWS\Temp
2009-02-10 19:46:08 ----D---- C:\TEMP
2009-02-10 19:37:41 ----AC---- C:\WINDOWS\NeroDigital.ini
2009-02-10 18:48:48 ----D---- C:\WINDOWS\Prefetch
2009-02-10 17:10:39 ----SD---- C:\WINDOWS\Tasks
2009-02-10 06:58:32 ----AD---- C:\WINDOWS
2009-02-10 06:20:03 ----D---- C:\Program Files\LogMeIn
2009-02-09 11:49:00 ----SHD---- C:\WINDOWS\Installer
2009-02-09 11:48:59 ----D---- C:\Config.Msi
2009-02-09 10:07:44 ----D---- C:\Program Files
2009-02-09 07:58:32 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-02-09 07:58:29 ----HD---- C:\WINDOWS\inf
2009-02-09 07:58:28 ----D---- C:\WINDOWS\system32\CatRoot2
2009-02-08 14:25:09 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-02-08 12:22:01 ----D---- C:\WINDOWS\system32
2009-02-08 10:52:35 ----A---- C:\WINDOWS\system.ini
2009-02-08 10:52:10 ----D---- C:\WINDOWS\system32\drivers
2009-02-08 10:52:10 ----D---- C:\WINDOWS\AppPatch
2009-02-08 10:52:10 ----D---- C:\Program Files\Fichiers communs
2009-02-08 10:18:29 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-02-08 10:18:20 ----D---- C:\WINDOWS\Minidump
2009-02-08 10:18:20 ----D---- C:\WINDOWS\Debug
2009-02-08 08:06:13 ----RASH---- C:\boot.ini
2009-02-07 10:08:13 ----D---- C:\Documents and Settings\Yvon\Application Data\LimeWire
2009-02-06 21:23:26 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-02-06 20:03:39 ----D---- C:\Program Files\NCH Swift Sound
2009-02-06 20:00:39 ----RSD---- C:\WINDOWS\assembly
2009-02-06 19:58:54 ----D---- C:\Program Files\Free FLV to AVI MP4 3GP WMV MP3 Converter
2009-02-05 21:00:18 ----AC---- C:\WINDOWS\win.ini
2009-02-04 06:52:59 ----D---- C:\Program Files\Yahoo!
2009-02-04 06:52:43 ----D---- C:\Documents and Settings\All Users\Application Data\Yahoo!
2009-02-04 06:51:31 ----HD---- C:\Program Files\InstallShield Installation Information
2009-02-02 12:26:39 ----RSD---- C:\WINDOWS\Fonts
2009-02-01 18:34:14 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-02-01 18:34:14 ----D---- C:\Program Files\Adobe
2009-02-01 18:34:14 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-01-30 15:39:19 ----SD---- C:\Documents and Settings\Yvon\Application Data\Microsoft
2009-01-30 07:38:37 ----D---- C:\DVDVideoSoft
2009-01-25 08:27:43 ----D---- C:\Program Files\Mozilla Firefox
2009-01-22 18:38:02 ----D---- C:\gmax
2009-01-22 18:33:11 ----AC---- C:\WINDOWS\Zmodeler.ini
2009-01-21 19:48:45 ----D---- C:\Program Files\Sanny Builder 3
2009-01-20 17:59:19 ----D---- C:\Documents and Settings\Yvon\Application Data\Real
2009-01-20 17:57:17 ----D---- C:\Program Files\Fichiers communs\Real
2009-01-18 17:14:09 ----D---- C:\Program Files\Rockstar Games
2009-01-14 20:50:25 ----HD---- C:\WINDOWS\$hf_mig$

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-11-26 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-11-26 111184]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-11-26 50864]
R1 BANTExt;Belarc SMBios Access; C:\WINDOWS\System32\Drivers\BANTExt.sys [2008-02-27 3840]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 prodrv06;StarForce Protection Environment Driver v6; C:\WINDOWS\System32\drivers\prodrv06.sys [2004-08-09 53920]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-11-26 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-11-26 94032]
R2 LMIRfsDriver;LogMeIn Remote File System Driver; \??\C:\WINDOWS\system32\drivers\LMIRfsDriver.sys []
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-11-26 23152]
R3 dvd43llh;dvd43llh; C:\WINDOWS\System32\DRIVERS\dvd43llh.sys [2008-12-07 18816]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2007-12-19 5854688]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-04-17 4707328]
R3 lmimirr;lmimirr; C:\WINDOWS\system32\DRIVERS\lmimirr.sys [2008-07-24 10144]
R3 LVcKap;Logitech AEC Driver; C:\WINDOWS\system32\DRIVERS\LVcKap.sys [2006-11-15 1678368]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys [2006-11-15 24736]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-01-03 105856]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]
S1 msqpdxserv.sys;msqpdxserv.sys; C:\WINDOWS\system32\drivers\msqpdxmxunbefy.sys []
S2 LMIInfo;LogMeIn Kernel Information Provider; \??\C:\Program Files\LogMeIn\x86\RaInfo.sys []
S3 ASPI;Advanced SCSI Programming Interface Driver; \??\C:\WINDOWS\System32\DRIVERS\ASPI32.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 ezplay;VSO Software ezplay; C:\WINDOWS\System32\Drivers\ezplay.sys [2008-12-07 94208]
S3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1; C:\WINDOWS\system32\drivers\libusb0.sys [2005-03-09 33792]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 nocashio;nocashio; C:\WINDOWS\system32\drivers\nocashio.sys [2009-01-13 4096]
S3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2008-12-07 47360]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 LMIRfsClientNP;LMIRfsClientNP; C:\WINDOWS\system32\drivers\LMIRfsClientNP.sys []
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2008-07-03 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-11-26 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-11-26 155160]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-12-02 152984]
R2 LVPrcSrv;Process Monitor; c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe [2006-11-15 109344]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2008-07-03 167936]
R2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-11-26 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-11-26 352920]
R3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S2 LMIMaint;LogMeIn Maintenance Service; C:\Program Files\LogMeIn\x86\RaMaint.exe [2008-10-16 116032]
S2 LogMeIn;LogMeIn; C:\Program Files\LogMeIn\x86\LogMeIn.exe [2008-07-24 63040]
S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe [2006-11-15 101152]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-10-27 138168]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------
0
Précédent
  • 1
  • 2

Discussions similaires

cheval dans oblivion
sernaldo53 -
sernaldo53 -

12 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses
supprimer un cheval de troie
Blandine1964 -
bazfile -

10 réponses
virus: comment supprimer ccxprocess (virus cheval de troie)
grrlesang -
bazfile -

1 réponse
Clip avec des cannards qui attaques des raccailles style techno
Kzonne -
roublin -

4 réponses