Gros problème de ralentissement du à un virus Résolu/Fermé

Question

Bonjour à tous,

J'ai pas mal de problèmes de ralentissement et d'accès à internet par des programmes genre mdmm.exe en ce moment. Je crains avoir été infecté par un virus. Je poste un rapport Hijack. Si une âme charitable peut passer un peu de temps avec moi afin de résoudre ce problème, je lui en serai très reconnaissant.
Merci d'avance.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:08:00, on 23/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\WINDOWS\System\esentutl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\MailWasher Pro\MailWasher.exe
C:\Program Files\HomePlayer\HomePlayer.exe
C:\Program Files\HomePlayer\vlc\vlc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\arnaud\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F3 - REG:win.ini: load=C:\WINDOWS\System\esentutl.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A323E460-1CAF-4058-B27D-17BC28D4A8F4} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {C359B5AC-D134-4EBB-AEEF-3E9C899F8663} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C:\WINDOWS\system32\C0100Ext.ax] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\C0100Ext.ax
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TagMonitor] "C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [Real Spy Monitor] "C:\Program Files\Real Spy Monitor\winrsm.exe"
O4 - HKLM\..\Run: [MRT] "C:\WINDOWS\system32\MRT.exe" /R
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKLM\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\logman.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [MstInit] C:\WINDOWS\System\mstinit.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe /waitservice (User 'Default user')
O4 - Startup: Gestionnaire de services SQL Server.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher Pro\MailWasher.exe
O4 - Startup: msde2000.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\scm.exe
O4 - Global Startup: Bluestork BS-WG-USB Utility.lnk = C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: wvurstq - wvurstq.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - Unknown owner - c:\progra~1\pinnacle\mediac~1\epgspo~2.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/arnaud/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.gif
O24 - Desktop Component 2: (no name) - http://perso0.free.fr/cgi-bin/meteo.pl?dep=67

sKe69 · Answer

Salut,

bien infecté ....


commence par faire ceci stp :


1- Télécharge Rooter de l'équipe IDN sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

! Déconnecte toi d'internet et ferme toutes applications en cours !

 
* Exécute Rooter et laisse travailler l'outil .

* Une fois terminé, poste le rapport obtenu pour analyse ...


===============================


2-Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Biboune · Answer

Merci sKe69 de prendre du temps pour m'aider.

Voici le rapport de Rooter :

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : BIOS Date: 02/03/05 23:00:00 Ver: 08.00.10
USER : arnaud ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090223-0] 4.8.1296 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:92 Go (Free:45 Go)
D:\ (Local Disk) - NTFS - Total:97 Go (Free:90 Go)
E:\ (Local Disk) - NTFS - Total:34 Go (Free:29 Go)
F:\ (Local Disk) - NTFS - Total:117 Go (Free:46 Go)
G:\ (Local Disk) - NTFS - Total:116 Go (Free:61 Go)
H:\ (Local Disk) - NTFS - Total:97 Go (Free:24 Go)
I:\ (Local Disk) - NTFS - Total:51 Go (Free:12 Go)
J:\ (CD or DVD) - UDF - Total:4 Go (Free:0 Go)
K:\ (CD or DVD)
M:\ (USB) - FAT - Total:976 Mo (Free:0 Go)
N:\ (USB)
O:\ (USB)
P:\ (USB)
Q:\ (Local Disk) - NTFS - Total:372 Go (Free:37 Go)

23/02/2009|16:56

----------------------\  Search..

C:\WINDOWS\system32\aybeg.ini
C:\WINDOWS\system32\aybeg.ini2
[b]==> VUNDO <==/b

----------------------\  ROOTKIT !!

Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA]
Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]

----------------------\  Cracks & Keygens..

C:\DOCUME~1\arnaud\Application Data\Microsoft\Office\R‚cent\crack.lnk
C:\DOCUME~1\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\Sharing Folders
innon8@hotmail.fr\Avast Antivirus Pro v4.7.844 Fr Incl-Keygen.rar
C:\DOCUME~1\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\Sharing Folders
innon8@hotmail.fr\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack
C:\DOCUME~1\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\Sharing Folders
innon8@hotmail.fr\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\aaw2007.exe
C:\DOCUME~1\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\Sharing Folders
innon8@hotmail.fr\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Consignes D'installation.txt
C:\DOCUME~1\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\Sharing Folders
innon8@hotmail.fr\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Crack
C:\DOCUME~1\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\Sharing Folders
innon8@hotmail.fr\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\http--www.emule-paradise.com-.url
C:\DOCUME~1\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\Sharing Folders
innon8@hotmail.fr\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Crack\Ad-Aware2007.exe
C:\DOCUME~1\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\Sharing Folders
innon8@hotmail.fr\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Crack\Ad-Watch2007.exe
C:\DOCUME~1\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\Sharing Folders
innon8@hotmail.fr\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Crack\HostFileEditor.exe
C:\DOCUME~1\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\Sharing Folders
innon8@hotmail.fr\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Crack\ProcessWatch.exe
C:\DOCUME~1\arnaud\Menu D‚marrer\Programmes\XRelais\XRelais crack‚.lnk
C:\DOCUME~1\arnaud\Mes documents\Babylon.7.0.0.13.Pro.Multilingual.Incl.Crack.-.UnREal
C:\DOCUME~1\arnaud\Mes documents\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack
C:\DOCUME~1\arnaud\Mes documents\alcool\Alcohol 120% v1.9.2.1705 Multilanguage + serial (OK)\crack
C:\DOCUME~1\arnaud\Mes documents\alcool\Alcohol 120% v1.9.2.1705 Multilanguage + serial (OK)\crack\serial.txt
C:\DOCUME~1\arnaud\Mes documents\Babylon.7.0.0.13.Pro.Multilingual.Incl.Crack.-.UnREal\Babylon7_Pro_setup.exe
C:\DOCUME~1\arnaud\Mes documents\Babylon.7.0.0.13.Pro.Multilingual.Incl.Crack.-.UnREal\Bonus
C:\DOCUME~1\arnaud\Mes documents\Babylon.7.0.0.13.Pro.Multilingual.Incl.Crack.-.UnREal\file_id.diz
C:\DOCUME~1\arnaud\Mes documents\Babylon.7.0.0.13.Pro.Multilingual.Incl.Crack.-.UnREal\UnREal.nfo
C:\DOCUME~1\arnaud\Mes documents\Babylon.7.0.0.13.Pro.Multilingual.Incl.Crack.-.UnREal\Bonus\file_id.diz
C:\DOCUME~1\arnaud\Mes documents\Babylon.7.0.0.13.Pro.Multilingual.Incl.Crack.-.UnREal\Bonus\Online_TV.exe
C:\DOCUME~1\arnaud\Mes documents\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\aaw2007.exe
C:\DOCUME~1\arnaud\Mes documents\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Consignes D'installation.txt
C:\DOCUME~1\arnaud\Mes documents\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Crack
C:\DOCUME~1\arnaud\Mes documents\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\http--www.emule-paradise.com-.url
C:\DOCUME~1\arnaud\Mes documents\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Crack\Ad-Aware2007.exe
C:\DOCUME~1\arnaud\Mes documents\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Crack\Ad-Watch2007.exe
C:\DOCUME~1\arnaud\Mes documents\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Crack\HostFileEditor.exe
C:\DOCUME~1\arnaud\Mes documents\Lavasoft Adaware 2007 Professional Edition v7.0.1.5 Inclcrack\Crack\ProcessWatch.exe


1 - "C:\Rooter$\Rooter_1.txt" - 23/02/2009|16:57

----------------------\  Scan completed at 16:57

Biboune · Answer

Voici le rapport log.txt de RSIT

Logfile of random's system information tool 1.05 (written by random/random)
Run by arnaud at 2009-02-23 17:05:45
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 46 GB (49%) free of 94 GB
Total RAM: 2047 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:05:52, on 23/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\WINDOWS\System\esentutl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\arnaud\Bureau\RSIT.exe
C:\Documents and Settings\arnaud\Bureau\arnaud.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F3 - REG:win.ini: load=C:\WINDOWS\System\esentutl.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A323E460-1CAF-4058-B27D-17BC28D4A8F4} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {C359B5AC-D134-4EBB-AEEF-3E9C899F8663} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C:\WINDOWS\system32\C0100Ext.ax] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\C0100Ext.ax
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TagMonitor] "C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [Real Spy Monitor] "C:\Program Files\Real Spy Monitor\winrsm.exe"
O4 - HKLM\..\Run: [MRT] "C:\WINDOWS\system32\MRT.exe" /R
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKLM\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\logman.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [MstInit] C:\WINDOWS\System\mstinit.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe /waitservice (User 'Default user')
O4 - Startup: Gestionnaire de services SQL Server.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher Pro\MailWasher.exe
O4 - Startup: msde2000.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\scm.exe
O4 - Global Startup: Bluestork BS-WG-USB Utility.lnk = C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: wvurstq - wvurstq.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - Unknown owner - c:\progra~1\pinnacle\mediac~1\epgspo~2.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/arnaud/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.gif
O24 - Desktop Component 2: (no name) - http://perso0.free.fr/cgi-bin/meteo.pl?dep=67

Biboune · Answer

Et enfin info.txt de RSIT :

info.txt logfile of random's system information tool 1.05 2009-02-23 17:05:57

======Uninstall list======

            -->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
-->C:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->MsiExec.exe /I{8A42F680-2DD6-11D4-9A8C-0040F6982C20}
-->MsiExec.exe /I{A2529672-574A-4A99-86A5-C1770A0E31FE}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{15B3F9F8-4CF9-452A-9AF2-AA8553765DA7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5549DC52-211C-44BE-8347-0C22812DEB31}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6BE926E5-66F4-4166-A5E5-E14D7A165BBD}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88564CEF-20A5-4EF2-A05F-309F2EBA9B06}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\SETUP.EXE" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9814AC8C-FDA8-431F-A6EB-D7294E2D362E}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5BA7C09-E523-478C-9C37-A1D86C76383E}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E7DC12A-3597-4A94-9429-F6C6987361B1}\setup.exe" -l0x40c  -removeonly
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7DADB304-AF20-48C3-A780-4B4133A08817}\setup.exe" -l0x40c  -removeonly
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C423CF6-2DAA-4A37-94B8-59D7ECC7DB13}\setup.exe" -l0x40c  -removeonly
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ADEF1025-6D3B-485C-9AC9-1A2D81665B7F}\setup.exe" -l0x40c  -removeonly
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FA6CC4B4-7741-4F8D-8E81-15C4BAB9869B}\setup.exe" -l0x40c  -removeonly
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
3Planesoft Screensaver Manager 1.0-->"C:\Program Files\3Planesoft Screensaver Manager\unins000.exe"
Adobe Acrobat 7.0.9 Professional - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7760-000000000002}
Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0.5 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe SVG Viewer 3.0-->C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log
Advanced Audio FX Engine-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88564CEF-20A5-4EF2-A05F-309F2EBA9B06}\setup.exe" -l0x40c  /remove
Advanced Video FX Engine-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5BA7C09-E523-478C-9C37-A1D86C76383E}\setup.exe" -l0x40c  /remove
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ASAPI Update-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\VOB\ASAPI Update\ASAPI.isu"
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
AutoCAD 2004-->MsiExec.exe /I{5783F2D7-0201-040C-0002-0060B0CE6BBA}
Autodesk Express Viewer-->C:\PROGRA~1\Autodesk\AUTODE~1\Setup.exe /remove
Avanquest update-->C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe -runfromtemp -l0x0009 -removeonly
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVIcodec (remove only)-->"C:\Program Files\AVIcodec\uninst.exe"
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
BatAppli XP-->C:\WINDOWS\BXPINST.EXE -UNINSTALL
bayardKids-->MsiExec.exe /X{039ABE91-A6E4-EFF1-CFF7-1FDEB4BDB34F}
Bel Atout 4.22-->"C:\Program Files\Jeux de cartes\Bel Atout\unins000.exe"
Bluestork BS-WG-USB Wifi 54g USB Module-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{581CE7EA-A30D-0000-1211-088635773309}\Setup.exe" -l0x9 
BSPlayer-->"C:\Program Files\BSplayer\uninstall.exe"
Canon Utilities PhotoStitch-->"C:\Program Files\Fichiers communs\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files\Canon\PhotoStitch\Uninst.ini"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CCMX WINNER Environnement 1.00-->MsiExec.exe /X{9E8CA4B6-829B-11D6-97DC-0006292656E5}
Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Creative Live! Cam Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6BE926E5-66F4-4166-A5E5-E14D7A165BBD}\setup.exe" -l0x40c  /remove
Creative Live! Cam Doodling-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5549DC52-211C-44BE-8347-0C22812DEB31}\setup.exe" -l0x40c  /remove
Creative Live! Cam FX Creator-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9814AC8C-FDA8-431F-A6EB-D7294E2D362E}\setup.exe" -l0x40c  /remove
Creative Live! Cam Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{15B3F9F8-4CF9-452A-9AF2-AA8553765DA7}\setup.exe" -l0x40c  /remove
Creative Live! Cam Optia AF Driver (1.02.02.0612)  -->C:\WINDOWS\CtDrvIns.exe -uninstall -script VC0100.uns -plugin C0100Pin.dll -pluginres CtCamPin.crl
Creative Software AutoUpdate-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\SETUP.EXE" -l0x40c  /remove
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
Desktop-->MsiExec.exe /I{CDEBF9E7-BCEB-43A7-986C-E66377C28ABC}
Diskeeper Professional Edition-->MsiExec.exe /X{D6111BDE-3D23-403E-96BD-3CE416101B16}
DivX Converter-->C:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
Driver CD Creator v1.3.1-->"C:\Program Files\Packard Bell\Driver CD Creator\unins000.exe"
DVD Decrypter (Remove Only)-->"C:\Program Files\DVD Decrypter\uninstall.exe"
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
Élysée 3.62-->"C:\Program Files\Jeux de cartes\Élysée\unins000.exe"
eMule Shell Extension-->MsiExec.exe /I{F1A2577D-2FDF-47D5-9055-ABE809D78D15}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EXPERT CONNECT pour Outlook Express-->C:\WINDOWS\unin040c.exe -fd:\mapimail\DeIsL1.isu
FileZilla (remove only)-->"C:\Program Files\FileZilla\uninstall.exe"
FLV Player-->C:\Program Files\FLV Player\uninstall.exe
Foxit PDF Creator-->C:\Program Files\Foxit Software\PDF Creator\FPC_Uninstall.exe
Foxit PDF Editor-->C:\Program Files\Foxit Software\PDF Editor\uninstall.exe
Freeplayer-->C:\Program Files\Freeplayer\Uninstall.exe
Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Guitar Pro 5.0-->"C:\Program Files\Guitar Pro 5\unins000.exe"
Handmark® MobileDB(TM) for Palm OS-->C:\WINDOWS\unvise32.exe C:\Program Files\Handmark\MobileDB for Palm OS\uninstal.log
HASP Device Driver-->C:\WINDOWS\System32\UNWISE.EXE C:\WINDOWS\System32\hdd32.log
HijackThis 2.0.2-->"C:\Program Files\HijackThis\HijackThis.exe" /uninstall
HomePlayer 1.5.6b-->C:\Program Files\HomePlayer\uninst.exe
Image Data Converter SR-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0F429FF7-8C47-40D7-AF6F-D8B090233D04}\setup.exe" -l0x40c  -removeonly
Impression Internet Brother 1.63-->C:\Program Files\Brother\Logiciel d’impression en réseau\BIP\UnInst.exe
Impression Peer-to-Peer Brother (NetBIOS) 1.16-->C:\Program Files\Brother\Logiciel d’impression en réseau\BNT\UnInst.exe
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Java 2 Runtime Environment, SE v1.4.1_03-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4B03AEB-33D3-11D7-9D37-00010240CE95}\setup.exe" Anytext
Java Runtime Environment 1.1-->C:\WINDOWS\uninst.exe -f"C:\Program Files\JavaSoft\JRE\1.1\lib\DeIsL1.isu"
Juice 2.2-->C:\Program Files\Juice\uninst.exe
KaraFun 1.10a-->"C:\Program Files\KaraFun\unins000.exe"
K-Lite Codec Pack 2.54 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lame ACM MP3 Codec-->C:\WINDOWS\system32undll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\WINDOWS\INF\LameACM.inf
LeapFrog Connect-->C:\WINDOWS\system32\msiexec.exe /i {687EAE16-F2E7-4B96-B58C-AC09F9119B8C}
Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
ListPro 5.0 Windows Mobile & Windows PC-->"C:\Program Files\Ilium Software\ListPro\unins000.exe"
MailWasher Pro-->"C:\Program Files\MailWasher Pro\unins000.exe"
Manuel d'utilisation de Creative Live! Cam Optia AF (Français)-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative Live! Cam Optia AF\Manuel d'utilisation de Creative Live! Cam Optia AF\French\CTManual.isu"
Maximized Software iCoverArt-->MsiExec.exe /I{891B4BD7-98FE-427E-BD56-D3B4BEFDF864}
Mechanical Clock 3D Screensaver 1.0-->"C:\Program Files\Mechanical Clock 3D Screensaver\unins000.exe"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft ActiveSync-->MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Excel 97-->C:\Program Files\Microsoft Office\Office\Install\AcmeXl.exe /w Excel97.stf
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
Microsoft Money 2007 Home & Business-->"C:\Program Files\Microsoft Money 2007\MNYCoreFiles\Setup\uninst.exe" /s:120
Microsoft Money Shared Libraries-->MsiExec.exe /X{5F00DF7E-418B-4CD9-8EC5-781156BCC49E}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft SQL Server Desktop Engine (PINNACLESYS)-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmv9vcm.inf, Uninstall
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.19)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
MyPhoneExplorer-->C:\Program Files\MyPhoneExplorer\uninstall.exe
Navizon-->MsiExec.exe /I{6CFC5596-87C6-4CD8-86B9-C4CD406455DE}
Nero 6 Enterprise Edition-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
Net Transport-->C:\PROGRA~1\Xi\NETTRA~1\UNWISE.EXE C:\PROGRA~1\Xi\NETTRA~1\INSTALL.LOG
NetDrive-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\NetDrive\Uninst.isu" -c"C:\Program Files\NetDrive\uninstall.dll"
NetXfer 2.55.392-->"C:\Program Files\Xi\NetXfer\unins000.exe"
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
Palm Desktop-->MsiExec.exe /X{4D8314D2-11FE-4397-A7CC-7015CFF50BCE}
PaperPort-->MsiExec.exe /I{A17EABB6-D0C6-44E5-820C-72DC7F495064}
PC Booster-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BA0601E1-B65C-11D5-80A9-0000B494D9A6}\Setup.exe" -l0x9 
PC Camera-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{02BD1C19-5946-4420-BAE3-F742686B3D43} /l1036 
PCI Audio Driver-->cmuninst.exe
Perfect Uninstaller v6.3.2.1-->"C:\Program Files\Perfect Uninstaller\unins000.exe"
PKR-->"C:\Program Files\PKR\uninstall-pkr.exe"
Poker Superstars III-->"C:\Program Files\Poker Superstars III\ReflexiveArcade\unins000.exe"
PowerpointImageExtractor-->"C:\Program Files\PowerpointImageExtractor_V1_2\unins000.exe"
PsychroDream-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\PsychroDream\ST6UNST.LOG"  
QuickTime Alternative 1.55-->"C:\Program Files\QuickTime Alternative\unins000.exe"
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Safari-->MsiExec.exe /I{582D2A53-F426-4C5E-A2E6-43C1AB36B907}
Satsuki Decoder Pack-->C:\Program Files\Satsuki Decoder Pack\Uninstall.exe
save2pc Light 3.23-->"C:\Program Files\save2pc\unins000.exe"
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Security Update for Visio 2007 (KB947590)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}
Sexy Beach 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{950174DD-FA73-448C-BDD3-A86B0F588EE8}\setup.exe" -l0x9  -removeonly
Shadows 2.1-->"C:\Program Files\Shadows 2.1\unins000.exe"
SimiliBridge 1.81-->"C:\Program Files\Jeux de cartes\SimiliBridge\unins000.exe"
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sony Ericsson Media Manager 1.1-->MsiExec.exe /X{4A27B6AA-D139-4B69-97E0-B65B225E0673}
Sony Ericsson PC Suite 4.010.00-->C:\Program Files\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\Setup.exe -runfromtemp -l0x0c0c -removeonly
Sony Ericsson PC Suite-->MsiExec.exe /I{26B5D684-75D6-44B9-BBFF-D4100F43092A}
Sony Picture Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5068583-D569-468B-9755-5FBF5848F46F}\setup.exe" -l0x40c  /removeonly uninstall -removeonly
Sony USB Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}\Setup.exe" UNINSTALL
Spb Pocket Plus-->C:\Program Files\Microsoft ActiveSync\Spb Pocket Plus\Uninstall.exe Spb Pocket Plus
Spb Weather-->C:\Program Files\Microsoft ActiveSync\Spb Weather\Uninstall.exe Spb Weather
System Requirements Lab-->C:\Program Files\Fichiers communs\SystemRequirementsLab\Uninstall.exe
Systemair Selection Program 1.4-->"C:\Program Files\Systemair SP\uninstall\unins000.exe"
The Lost Watch 3D Screensaver 1.0-->"C:\Program Files\The Lost Watch 3D Screensaver\unins000.exe"
TomTom HOME 2.5.2.60-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb959634)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {50C77E2F-5C1C-467D-9BC8-3CA07D28C9F2}
Update Service-->"C:\Program Files\Sony Ericsson\Update Service\Uninstall Update Service\Uninstall Update Service.exe"
VC_MergeModuleToMSI-->MsiExec.exe /I{900A92BA-19EF-4A34-86CF-7B6C85BDD971}
VideoLAN VLC media player 0.8.6d-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Virtual DJ - Atomix Productions-->C:\PROGRA~1\VIRTUA~1\UNWISE.EXE C:\PROGRA~1\VIRTUA~1\INSTALL.LOG
Virtual Hottie 2-->C:\Program Files\Virtual Hottie 2\Default\Q3DUnInst.exe
VirtualFem-->MsiExec.exe /I{BAE4D301-FE3F-4B41-813C-81165BD1FB30}
WIDCOMM Bluetooth Software-->MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Driver Package - LeapFrog (FlyUsb) USB  (06/15/2007 1.0.0.6)-->C:\PROGRA~1\DIFX\5BE688ACC8BC158E\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\flyusb_BDDEDC610968ACB312AFDDAA6B90C0D5FCBD66A6\flyusb.inf
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Tools 4.1-->C:\Program Files\Windows Media Components\Tools\_insttoo.exe /U
WinPhone eXPert-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C339CAC7-65FF-40F3-9D56-317BF20C8CFE}\Setup.exe" -l0x40c ControlPanel
WinTools.net Professional-->"c:\Program Files\WinTools.net Professional\uninstall.exe"
XRELAIS 2.1 Démo-->MsiExec.exe /I{27A4224F-C478-49A5-89A5-A2178BCF25A9}
XRELAIS 2.2 Démo-->MsiExec.exe /I{7BD89EE3-E792-4F71-9536-7F2A59ACF030}
YouTUBE (TM) movie downloader-->MsiExec.exe /X{2F8BE445-D14C-40E2-AF62-E43539FD1500}
Zuma Deluxe RA-->C:\PROGRA~1\Z\UNWISE.EXE C:\PROGRA~1\Z\INSTALL.LOG
Zuma Deluxe! 1.0-->C:\WINDOWS\iun6002.exe "C:\zuma\irunin.ini"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 090223-0]

System event log

Computer Name: ARNAUD
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

Record Number: 72450
Source Name: EventLog
Time Written: 20090212031827.000000+060
Event Type: Informations
User: 

Computer Name: ARNAUD
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 72449
Source Name: EventLog
Time Written: 20090212031627.000000+060
Event Type: Informations
User: 

Computer Name: ARNAUD
Event Code: 7036
Message: Le service Windows Installer est entré dans l'état : arrêté.

Record Number: 72448
Source Name: Service Control Manager
Time Written: 20090212031448.000000+060
Event Type: Informations
User: 

Computer Name: ARNAUD
Event Code: 1074
Message: Le processus winlogon.exe a initialisé le redémarrage de ARNAUD pour la raison suivante : Aucun titre à cette raison n'a pu être trouvé

Raison mineure : 0x2

Type d'arrêt : redémarrer.

Commentaire : 

Record Number: 72447
Source Name: USER32
Time Written: 20090212031408.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ARNAUD
Event Code: 22
Message: Redémarrage nécessaire : pour terminer l'installation des mises à jour suivantes, l'ordinateur redémarrera dans 5 minutes : 
- Mise à jour de sécurité cumulative pour Internet Explorer 7 pour Windows XP (KB961260)
- Correctif cumulatif pour les bits d'arrêt ActiveX pour Windows XP (KB960715)
- Mise à jour pour le filtre de courrier indésirable de Microsoft Office Outlook 2007 (KB959634)
- Outil de suppression de logiciels malveillants Windows - février 2009 (KB890830)

Record Number: 72446
Source Name: Windows Update Agent
Time Written: 20090212030941.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: ARNAUD
Event Code: 701
Message: msnmsgr (1928) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\SharingMetadata\Working\database_3C70_705A_7070_1D38\dfsr.db'.

Record Number: 37861
Source Name: ESENT
Time Written: 20081219200006.000000+060
Event Type: Informations
User: 

Computer Name: ARNAUD
Event Code: 700
Message: msnmsgr (1928) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\SharingMetadata\Working\database_3C70_705A_7070_1D38\dfsr.db'.

Record Number: 37860
Source Name: ESENT
Time Written: 20081219200006.000000+060
Event Type: Informations
User: 

Computer Name: ARNAUD
Event Code: 701
Message: msnmsgr (1928) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\SharingMetadata\Working\database_3C70_705A_7070_1D38\dfsr.db'.

Record Number: 37859
Source Name: ESENT
Time Written: 20081219190006.000000+060
Event Type: Informations
User: 

Computer Name: ARNAUD
Event Code: 700
Message: msnmsgr (1928) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\SharingMetadata\Working\database_3C70_705A_7070_1D38\dfsr.db'.

Record Number: 37858
Source Name: ESENT
Time Written: 20081219190006.000000+060
Event Type: Informations
User: 

Computer Name: ARNAUD
Event Code: 701
Message: msnmsgr (1928) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\arnaud\Local Settings\Application Data\Microsoft\Messenger\arnaud@perozeni.com\SharingMetadata\Working\database_3C70_705A_7070_1D38\dfsr.db'.

Record Number: 37857
Source Name: ESENT
Time Written: 20081219180006.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\Fichiers communs\Autodesk Shared\;C:\Program Files\Microsoft SQL Server\80\Tools\Binn\;C:\WINDOWS\system32;C:\Program Files\Fichiers communs\Teleca Shared;C:\Program Files\Diskeeper Corporation\Diskeeper\;C:\Program Files\QuickTime Alternative\QTSystem\;C:\PROGRA~1	hriXXX\3D SexVilla
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 3 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0304
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre1.5.0_06\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.5.0_06\lib\ext\QTJava.zip

-----------------EOF-----------------

Biboune · Answer

Je ne sais pas comment tu fais pour t'y retrouver dans tout ça, en tout merci !!

sKe69 · Answer

Bien ....


Y a du boulot ...

Regarde la fin du rapport Rooter : Vire toutes tes cracks ! les deux principales infections viennent de là ! ....



Puis fait ceci pour commencer :


Télécharge FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistre le sur ton bureau et pas ailleurs !

!! Déconnecte toi et ferme toutes applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , 
ignore l'alerte *.)

-> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
> si tu as le prg Elibagla sur ton PC , supprime le ( risque de conflit entre les deux outils ) .

--> Double clique sur le raccourci " FindyKill " qui est sur ton bureau .
( sur la 1er fenêtre , tapes f puis [entrèe] pour la version en français ). 

-->choisis l'option 1 ( recherche ) . Puis laisse travailler l'outil sans rien toucher ...

Une fois terminé, poste le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Tuto : https://www.malekal.com/tutorial-findykill/

Biboune · Answer

Voici le rapport Findykill :


############################## [ FindyKill V4.717 ] 

# User : arnaud (Administrateurs) # ARNAUD
# Update on 17/02/09 by Chiquitine29
# Start at: 17:48:45 | 23/02/2009

#               Intel(R) Pentium(R) 4 CPU 3.20GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1296 [VPS 090223-0] 4.8.1296 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 « pouces
# C:\ # Disque fixe local (Disque 0 (1/2] PROGRAMMES) # NTFS
# D:\ # Disque fixe local (Disque 0 [2/2] SAUVEGARDES) # NTFS
# E:\ # Disque fixe local (Disque 1 [1/1] DOCUMENTS RESEAU) # NTFS
# F:\ # Disque fixe local (Disque 2 [1/2] FILMS) # NTFS
# G:\ # Disque fixe local (Disque 2 [2/2] PHOTOS) # NTFS
# H:\ # Disque fixe local (Disque 3 [1/2] MUSIQUE) # NTFS
# I:\ # Disque fixe local (Disque 3 [2/2] MES DOCUMENTS) # NTFS
# J:\ # Disque CD-ROM
# K:\ # Disque CD-ROM
# M:\ # Disque amovible # FAT
# N:\ # Disque amovible
# O:\ # Disque amovible
# P:\ # Disque amovible
# Q:\ # Disque fixe local (Disk Externe) # NTFS
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\MailWasher Pro\MailWasher.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\WINDOWS\System\esentutl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
Found ! - C:\InfoSat.txt 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
Found ! - HKEY_USERS\S-1-5-21-1644491937-764733703-725345543-1003\Software\XYZ
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! - HKEY_CURRENT_USER\Software\XYZ
 
 
################## [ Recherche dans supports amovibles] 
 
 
# Contenu de l'autorun : E:\autorun.inf  

[autorun]
open=setup.exe
icon=setup.exe,0


 
# Contenu de l'autorun : F:\autorun.inf  

[autorun]
open=setup.exe
icon=setup.exe,0


 
# Contenu de l'autorun : G:\autorun.inf  

[autorun]
open=setu.exe
icon=seup.exe,0


 
# Contenu de l'autorun : H:\autorun.inf  

[autorun]
open=
icon=setup.exe,0


 
# Contenu de l'autorun : I:\autorun.inf  

[autorun]
open=setup.exe
icon=setup.exe,0


# Presence des fichiers :  

Found ! [19/03/2007 19:30][--a------] - E:\autorun.inf 
Found ! [19/03/2007 19:30][--a------] - F:\autorun.inf 
Found ! [31/01/2007 20:30][-ra------] - G:\autorun.inf 
Found ! [05/10/2007 00:21][--a------] - H:\autorun.inf 
Found ! [19/03/2007 19:30][--a------] - I:\autorun.inf 
 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ ! Fin du rapport # FindyKill V4.717 ! ]

sKe69 · Answer

bien ... se sont des restes de Bagle ... on netteoye :


1- Important :
Branche toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir ! 
Tu les retireras après la manipe ... 


2- ! Ferme toutes applications en cours !

Relance FindyKill :

-> choisis cette fois-ci l'option 2 .

/!\ ton PC va redémarrer de lui même , c'est normal !... Laisse travailler l'outil jusqu' à l'apparition du message :
 "nettoyage terminé" . 

Note : lors du message d'avertissement , clique sur " Ok " .

--> ensuite poste le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tape explorer.exe et valide .

Biboune · Answer

Voici enfin le rapport findykill :


############################## [ FindyKill V4.717 ] 

# User : arnaud (Administrateurs) # ARNAUD
# Update on 17/02/09 by Chiquitine29
# Start at: 18:20:37 | 23/02/2009

#               Intel(R) Pentium(R) 4 CPU 3.20GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1296 [VPS 090223-0] 4.8.1296 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 « pouces
# C:\ # Disque fixe local (Disque 0 (1/2] PROGRAMMES) # NTFS
# D:\ # Disque fixe local (Disque 0 [2/2] SAUVEGARDES) # NTFS
# E:\ # Disque fixe local (Disque 1 [1/1] DOCUMENTS RESEAU) # NTFS
# F:\ # Disque fixe local (Disque 2 [1/2] FILMS) # NTFS
# G:\ # Disque fixe local (Disque 2 [2/2] PHOTOS) # NTFS
# H:\ # Disque fixe local (Disque 3 [1/2] MUSIQUE) # NTFS
# I:\ # Disque fixe local (Disque 3 [2/2] MES DOCUMENTS) # NTFS
# J:\ # Disque CD-ROM
# K:\ # Disque CD-ROM
# M:\ # Disque amovible
# N:\ # Disque amovible
# O:\ # Disque amovible
# P:\ # Disque amovible
# Q:\ # Disque fixe local (Disk Externe) # NTFS
 
############################## [ Active Processes ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\MailWasher Pro\MailWasher.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\WINDOWS\System\esentutl.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Infected Files / Folders C:\ ] 
 
Deleted ! - C:\InfoSat.txt  
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [  Registry / Infected keys ]   
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_CURRENT_USER\Software\XYZ   
 
################## [ Cleaning Removable drives ]  
 
# Deleting files : 
 
Deleted ! - E:\autorun.inf  
Deleted ! - F:\autorun.inf  
Deleted ! - G:\autorun.inf  
Deleted ! - H:\autorun.inf  
Deleted ! - I:\autorun.inf  
 
################## [ Registry / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ Searching Other Infections ] 
 
# -> Nothing found ! ..  
 
################## [ ! End of Report # FindyKill V4.717 ! ]

sKe69 · Answer

impec ... on continue .....


Dans l'ordre :


1- Télécharge CCleaner :
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


==================================

2- Télécharge SDFix sur ton bureau :
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.
ou ici http://download.bleepingcomputer.com/andymanchesta/SDFix.exe
ou ici http://sdfix.net/SDFix.exe
 
--> Double-clique sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

 
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt".

Poste ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport RSIT ( log.txt ) pour analyse ...

Biboune · Answer

Ok, alors j'ai eu un problème avec sdfix : Il m'a d'abord mit une fenêtre disant "cannot find ///FAST Hardclock driver!"
Ensuite une autre intitulée "sdfix", disant "HLVDD.DLL. l'initialisation de la DLL d'un pilote de périphérique instable a échoué. Choisissez FERMER pour mettre fin à l'application"

Et enfin une fenêtre titrée ntvdm.exe disant "ntvdm.exe à rencontré un problème et doit fermer...blablabla".

J'étais bien en mode sans échec. J'ai pensé que c'était à cause de mon sceensaver, donc j'ai rebouté, désactivé l'économiseur d'écran puis rebouté en mode sans échec. Mais échec... !!

Est-ce grave docteur ?

Merci encore pour ta patience.

sKe69 · Answer

laisse tomber SDFix pour le moment ...


fais ceci stp :


Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
 
Utilisation ---> option 1 / Recherche : 
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

Biboune · Answer

Voila qui est fait !!

SmitFraudFix v2.398

Rapport fait à  0:17:36,40, 24/02/2009
Executé à partir de C:\Documents and Settings\arnaud\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family #2
DNS Server Search Order: 192.168.1.1

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family #2
DNS Server Search Order: 212.27.53.252
DNS Server Search Order: 212.27.54.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Biboune · Answer

Zut, en relisant, je crois bien que j'ai fais l'option 2 !! arghhhh !!!

Biboune · Answer

Je suis vraiment naze !!! voici le rapport de smitfraudfix option 1 recherche. J'espère qu'il y a encore quelque chose à voir !!!

sKe69 · Answer

re,


lis bien les consigne stp .... ^^"


poste moi un nouveau rapport RSIT ( log.txt ) stp et attends la suite ....

Biboune · Answer

Désolé, voila :

Logfile of random's system information tool 1.05 (written by random/random)
Run by arnaud at 2009-02-24 00:48:51
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 48 GB (51%) free of 94 GB
Total RAM: 2047 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:49:05, on 24/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\WINDOWS\logman.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\arnaud\Bureau\Virus\RSIT.exe
C:\Documents and Settings\arnaud\Bureau\arnaud.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F3 - REG:win.ini: load=C:\WINDOWS\System\esentutl.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A323E460-1CAF-4058-B27D-17BC28D4A8F4} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {C359B5AC-D134-4EBB-AEEF-3E9C899F8663} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C:\WINDOWS\system32\C0100Ext.ax] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\C0100Ext.ax
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TagMonitor] "C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [MRT] "C:\WINDOWS\system32\MRT.exe" /R
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKLM\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\logman.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [MstInit] C:\WINDOWS\System\mstinit.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe /waitservice (User 'Default user')
O4 - Startup: Gestionnaire de services SQL Server.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher Pro\MailWasher.exe
O4 - Startup: msde2000.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\scm.exe
O4 - Global Startup: Bluestork BS-WG-USB Utility.lnk = C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: wvurstq - wvurstq.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - Unknown owner - c:\progra~1\pinnacle\mediac~1\epgspo~2.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe
O24 - Desktop Component 2: (no name) - http://perso0.free.fr/cgi-bin/meteo.pl?dep=67

sKe69 · Answer

bon ....


cela n'a pas eu l'effet souhaité .... on va faire autrement :


Télécharge MalwareByte's : 
ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport RSIT pour analyse ...

Biboune · Answer

Alors voici le rapport malwarebytes's :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1798
Windows 5.1.2600 Service Pack 2

24/02/2009 01:13:19
mbam-log-2009-02-24 (01-13-19).txt

Type de recherche: Examen rapide
Eléments examinés: 72092
Temps écoulé: 3 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\MstInit (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system\mstinit.exe (Trojan.Agent) -> Quarantined and deleted successfully.

sKe69 · Answer

et le nouveau RSIT stp ^^"

Biboune · Answer

Et le rapport RSIT :

Logfile of random's system information tool 1.05 (written by random/random)
Run by arnaud at 2009-02-24 01:15:52
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 48 GB (51%) free of 94 GB
Total RAM: 2047 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:16:07, on 24/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\WINDOWS\logman.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\arnaud\Bureau\Virus\RSIT.exe
C:\Program Files	rend micro\arnaud.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F3 - REG:win.ini: load=C:\WINDOWS\System\esentutl.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A323E460-1CAF-4058-B27D-17BC28D4A8F4} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {C359B5AC-D134-4EBB-AEEF-3E9C899F8663} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C:\WINDOWS\system32\C0100Ext.ax] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\C0100Ext.ax
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TagMonitor] "C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [MRT] "C:\WINDOWS\system32\MRT.exe" /R
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKLM\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\logman.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [MqtgSVC] C:\WINDOWS\System\mqtgsvc.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe /waitservice (User 'Default user')
O4 - Startup: Gestionnaire de services SQL Server.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher Pro\MailWasher.exe
O4 - Startup: msde2000.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\scm.exe
O4 - Global Startup: Bluestork BS-WG-USB Utility.lnk = C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: wvurstq - wvurstq.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - Unknown owner - c:\progra~1\pinnacle\mediac~1\epgspo~2.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe
O24 - Desktop Component 2: (no name) - http://perso0.free.fr/cgi-bin/meteo.pl?dep=67

sKe69 · Answer

Bien ....


1- Supprime tout ce qui se trouve dans la quarantaien de Malwabytes .



2- Refais un coup de CCleaner ( registre compris ).



3- Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
--------------------------------------------------------------------------------------------

* Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . Bien vérifier que rien ne soit " bloqué en écriture " ( petit loquet sur certaines clé usb ... ) et que les DD externes soient bien sûr alimentés électriquement ...


* Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix pour analyse et attends la suite ...

Biboune · Answer

Bonjour sKe69, Voici le rapport combofix : ComboFix 09-02-21.01 - arnaud 2009-02-24 9:37:03.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.2047.1485 [GMT 1:00] Lancé depuis: c:\documents and settings\arnaud\Bureau\ComboFix.exe AV: avast! antivirus 4.8.1296 [VPS 090223-0] *On-access scanning disabled* (Updated) . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\nsv.bat c:\windows\patch.exe c:\windows\system\mqtgsvc.exe c:\windows\system32\404Fix.exe c:\windows\system32\Agent.OMZ.Fix.exe c:\windows\system32\aybeg.ini c:\windows\system32\aybeg.ini2 c:\windows\system32\bjfacxfg.ini c:\windows\system32\dqjbwnvh.ini c:\windows\system32\drivers\RKHit.sys c:\windows\system32\dumphive.exe c:\windows\system32\hmoakipv.ini c:\windows\system32\IEDFix.C.exe c:\windows\system32\IEDFix.exe c:\windows\system32\ijsnmevm.ini c:\windows\system32\kdefkwtj.ini c:\windows\system32\kmermoft.ini c:\windows\system32\kthiebve.ini c:\windows\system32\mfnupxgb.ini c:\windows\system32\mygknkhc.ini c:\windows\system32\ncbvwpcx.ini c:\windows\system32\o4Patch.exe c:\windows\system32\Process.exe c:\windows\system32\qlyybtiu.ini c:\windows\system32\sfbetaux.ini c:\windows\system32\slapallt.ini c:\windows\system32\SrchSTS.exe c:\windows\system32\tmp.reg c:\windows\system32\uwrpemwv.ini c:\windows\system32\VACFix.exe c:\windows\system32\VCCLSID.exe c:\windows\system32\vkmcagif.ini c:\windows\system32\vsfdlquc.ini c:\windows\system32\vsgvudlm.ini c:\windows\system32\WS2Fix.exe c:\windows\system32\wwsagunr.ini . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Legacy_RKHIT -------\Service_Boonty Games ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-24 au 2009-02-24 )))))))))))))))))))))))))))))))))))) . 2009-02-24 01:15 . 2009-02-24 01:16 d-------- c:\program files\trend micro 2009-02-24 01:07 . 2009-02-24 01:07 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-24 01:07 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-24 01:07 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-02-23 18:58 . 2009-02-23 18:58 d-------- c:\windows\ERUNT 2009-02-23 18:53 . 2008-11-06 02:03 d-------- C:\SDFix 2009-02-23 17:47 . 2009-02-23 18:29 d-------- c:\program files\FindyKill 2009-02-23 17:05 . 2009-02-23 17:05 d-------- C:\rsit 2009-02-23 16:56 . 2009-02-23 16:57 d-------- C:\Rooter$ 2009-02-16 12:37 . 2009-02-16 12:37 d-------- c:\program files\Fichiers communs\Adobe AIR 2009-02-16 12:37 . 2009-02-16 12:37 d-------- c:\program files\bayardKids 2009-02-16 12:37 . 2009-02-16 12:37 d-------- c:\documents and settings\arnaud\Application Data\bayardKids.08AE7BFC096D057FBA48C7E4F898C35F7FA11BBA.1 2009-02-09 22:48 . 2009-02-09 22:48 d--hs---- c:\windows\ftpcache 2009-02-08 12:08 . 2009-02-08 12:08 d-------- c:\program files\ILLUSION 2009-02-06 17:47 . 2009-02-06 17:47 1,623,552 --a------ C:\nowy.avi 2009-02-06 16:53 . 2009-02-06 16:53 d-------- c:\program files\Virtual Hottie 2 2009-02-05 15:38 . 2009-02-05 15:38 d-------- c:\documents and settings\arnaud\Application Data\BitDefender 2009-02-04 17:12 . 2009-02-04 17:12 16 --a------ C:\asdict.dat 2009-02-04 02:50 . 2009-02-05 15:02 81,984 --a------ c:\windows\system32\bdod.bin 2009-02-03 20:38 . 2009-02-04 17:08 850 --a------ c:\windows\system32\ProductTweaks.xml 2009-02-03 20:38 . 2009-02-04 17:18 385 --a------ c:\windows\system32\user_gensett.xml 2009-02-03 20:32 . 2009-02-05 15:42 d-------- c:\program files\BitDefender 2009-02-03 20:07 . 2009-02-20 16:49 d-------- c:\program files\MailWasher Pro 2009-01-27 19:48 . 2009-01-27 19:48 d-------- c:\program files\Poker Superstars III 2009-01-26 03:56 . 2009-02-03 15:30 d-------- c:\program files\PKR 2009-01-25 20:07 . 2009-02-24 09:43 d-------- c:\documents and settings\arnaud\Application Data\skypePM 2009-01-25 20:07 . 2009-01-25 20:07 56 --ah----- c:\windows\system32\ezsidmv.dat 2009-01-25 20:05 . 2009-02-24 09:43 d-------- c:\documents and settings\arnaud\Application Data\Skype 2009-01-25 20:04 . 2009-01-25 20:04 d-------- c:\program files\Skype 2009-01-25 20:04 . 2009-01-25 20:04 d-------- c:\program files\Fichiers communs\Skype 2009-01-25 20:04 . 2009-01-25 20:04 d-------- c:\documents and settings\All Users\Application Data\Skype 2009-01-24 18:46 . 2009-01-24 18:46 d-------- c:\program files\MyPhoneExplorer 2009-01-24 18:46 . 2009-01-24 18:48 d-------- c:\documents and settings\arnaud\Application Data\MyPhoneExplorer . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-24 08:43 --------- d-----w c:\documents and settings\arnaud\Application Data\MailWasherPro 2009-02-23 17:14 --------- d-----w c:\program files\Mozilla Thunderbird 2009-02-21 12:13 --------- d-----w c:\documents and settings\arnaud\Application Data\dvdcss 2009-02-20 18:23 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-02-18 04:23 --------- d-----w c:\program files\eMule 2009-02-13 20:43 745 ----a-w C:\logfile.dat 2009-02-12 02:04 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-02-11 14:13 356 ----a-w C:\drmHeader.bin 2009-02-08 11:08 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-08 10:47 --------- d-----w c:\program files\thriXXX 2009-02-05 15:20 --------- d-----w c:\program files\Perfect Uninstaller 2009-02-04 18:13 --------- d-----w c:\program files\ConvertXtoDVD 2009-02-04 16:50 --------- d-----w c:\program files\Ripp-it_AM 2009-02-04 16:27 --------- d-----w c:\program files\IziSpot 4 2009-02-03 23:06 --------- d-----w c:\documents and settings\arnaud\Application Data\Intermedia Software 2009-02-03 19:20 --------- d-----w c:\program files\Spybot - Search & Destroy 2009-02-03 19:20 --------- d-----w c:\documents and settings\All Users\Application Data\Avira 2009-02-03 19:12 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-02-03 19:01 --------- d-----w c:\program files\Lavasoft 2009-02-03 19:01 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard 2009-01-23 10:57 --------- d-----w c:\program files\Poker Superstars II 2009-01-22 19:37 --------- d-----w c:\documents and settings\arnaud\Application Data\funkitron 2009-01-19 21:17 --------- d-----w c:\program files\Systemair SP 2009-01-19 16:33 --------- d-----w c:\program files\Intermedia Software 2009-01-19 16:25 --------- d-----w c:\program files\Helium 2009 2009-01-19 12:28 --------- d-----w c:\program files\Avanquest update 2009-01-16 07:19 --------- d-----w c:\documents and settings\arnaud\Application Data\Malwarebytes 2009-01-16 07:19 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-15 09:28 81,920 ----a-w c:\windows\logman.exe 2009-01-15 09:26 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft 2009-01-15 09:20 --------- d-----w c:\program files\Microsoft AntiSpyware 2009-01-14 12:50 --------- d-----w c:\program files\CCleaner 2009-01-12 15:57 --------- d-----w c:\program files\FranceTelecomUninstall 2009-01-12 15:50 --------- d-----w c:\program files\YouSendIt 2009-01-12 15:48 --------- d-----w c:\program files\Microsoft ActiveSync 2009-01-12 15:47 --------- d-----w c:\program files\Palm 2009-01-12 15:47 --------- d-----w c:\program files\CounterSpy 2009-01-12 15:41 --------- d-----w c:\program files\SpeedFan 2009-01-12 15:35 --------- d-----w c:\program files\MP3 WAV Converter 2009-01-12 15:29 --------- d-----w c:\program files\Macromedia 2009-01-12 15:29 --------- d-----w c:\program files\Fichiers communs\Macromedia 2009-01-12 15:28 --------- d-----w c:\program files\jv16 PowerTools 2006 2009-01-12 15:24 --------- d-----w c:\program files\FMA 2 2009-01-12 15:24 --------- d-----w c:\program files\EVEREST Ultimate Edition 2009-01-12 15:21 --------- d-----w c:\program files\Miniphoto 2009-01-12 15:20 81,920 ----a-w c:\documents and settings\arnaud\Application Data\ezpinst.exe 2009-01-12 15:20 47,360 ----a-w c:\documents and settings\arnaud\Application Data\pcouffin.sys 2009-01-12 15:20 --------- d-----w c:\documents and settings\arnaud\Application Data\Vso 2009-01-12 15:14 --------- d-----w c:\documents and settings\All Users\Application Data\PhotoStitch 2009-01-12 15:01 --------- d-----w c:\documents and settings\arnaud\Application Data\BeoMediaDatabase 2009-01-06 19:38 --------- d-----w c:\program files\AviSynth 2.5 2009-01-06 14:24 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-12-30 10:34 --------- d-----w c:\program files\DIFX 2008-12-30 10:33 --------- d-----w c:\program files\LeapFrog 2008-12-30 10:32 --------- d-----w c:\documents and settings\All Users\Application Data\Leapfrog 2008-12-30 10:20 --------- d-----w c:\documents and settings\All Users\Application Data\DVD Shrink 2008-12-30 09:46 --------- d-----w c:\program files\DVD Decrypter 2008-12-30 09:39 --------- d-----w c:\program files\DVD Shrink 2008-12-25 11:02 --------- d-----w c:\program files\VirtualDub-1.8.7 2006-10-04 23:23 680 ----a-w c:\program files\mpc2.reg 2006-10-04 23:23 596 ----a-w c:\program files\mpc1.reg 2006-10-04 23:23 40,720 ----a-w c:\program files\ffdssetts.reg 2006-10-04 23:23 310 ----a-w c:\program files\mpc4.reg 2006-10-04 23:23 30,164 ----a-w c:\program files\ffdsvsetts.reg 2006-10-04 23:23 3,476 ----a-w c:\program files\mpc7.reg 2006-10-04 23:23 3,026 ----a-w c:\program files\mpc3.reg 2006-10-04 23:23 2,542 ----a-w c:\program files\ffdsasetts.reg 2006-10-04 23:23 18,156 ----a-w c:\program files\mpc6.reg 2006-10-04 23:23 16,056 ----a-w c:\program files\mpc5.reg 2006-08-25 06:03 4,482 ----a-w c:\program files\satsukidecodersettings.ini 2006-03-03 00:46 113,160 ----a-w c:\documents and settings\arnaud\Application Data\GDIPFONTCACHEV1.DAT 2005-07-06 20:01 7 ----a-w c:\program files\nomutil.txt 2005-07-06 20:01 0 ----a-w c:\program files\arnaud.txt 2009-02-03 19:53 61,440 ----a-w c:\program files\mozilla firefox\components\FFComm.dll 2006-10-30 23:18 5 --sha-w c:\windows\system32\edcbbb_s.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360] "H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "TomTomHOME.exe"="c:\program files\TomTom HOME 2\HOMERunner.exe" [2008-12-09 234856] "Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2008-07-02 397312] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-18 21633320] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "c:\windows\system32\C0100Ext.ax"="c:\windows\system32\C0100Ext.ax" [X] "C-Media Speaker Configuration"="c:\progra~1\C-Media\WIN_ME\Setup.exe" [2002-03-04 561152] "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-09-20 4583424] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2004-09-20 86016] "QuickTime Task"="c:\program files\QuickTime Alternative\QTTask.exe" [2008-09-06 413696] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088] "TagMonitor"="c:\program files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe" [2008-07-14 886088] "DiskeeperSystray"="c:\program files\Diskeeper Corporation\Diskeeper\DkIcon.exe" [2006-06-07 319488] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "C-Media Mixer"="Mixer.exe" [2002-01-28 c:\windows\mixer.exe] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 c:\windows\system32\HdAShCut.exe] "SoundMan"="SOUNDMAN.EXE" [2005-06-21 c:\windows\SOUNDMAN.EXE] "AlcWzrd"="ALCWZRD.EXE" [2005-07-13 c:\windows\ALCWZRD.EXE] "nwiz"="nwiz.exe" [2004-09-20 c:\windows\system32\nwiz.exe] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-19 c:\windows\system32\bthprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run] "Logman"="c:\windows\logman.exe" [2009-01-15 81920] [HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run] "CmSTP"="c:\docume~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe" [2009-01-15 81920] c:\documents and settings\arnaud\Menu D‚marrer\Programmes\D‚marrage\ Gestionnaire de services SQL Server.lnk - c:\program files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 74308] MailWasherPro.lnk - c:\program files\MailWasher Pro\MailWasher.exe [2009-02-03 16667786] msde2000.lnk - c:\program files\Microsoft SQL Server\80\Tools\Binn\scm.exe [2001-11-19 90680] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Bluestork BS-WG-USB Utility.lnk - c:\program files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe [2007-11-19 491520] BTTray.lnk - c:\program files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2006-05-12 581693] Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2006-06-25 25214] Service Manager.lnk - c:\program files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 74308] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "NoSecCpl"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoStartMenuSubFolders"= 0 (0x0) "NoCommonGroups"= 0 (0x0) "NoPrinters"= 0 (0x0) "NoRecentDocsNetHood"= 0 (0x0) "NoChangeAnimation"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit] 2008-04-30 17:08 87352 c:\windows\system32\LMIinit.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3iv2"= 3ivxVfWCodec.dll "VIDC.VP31"= vp31vfw.dll "VIDC.VP40"= vp4vfw.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk /r \??\j:\[u]0/uautocheck autochk /r \??\Q:\[u]0/uautocheck autochk * [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "Creative Live! Cam Manager"="c:\program files\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" "FreeRAM XP"="c:\program files\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" /background "TomTomHOME.exe"="c:\program files\TomTom HOME 2\HOMERunner.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "PinnacleDriverCheck"=c:\windows\system32\PSDrvCheck.exe -CheckReg "C0100Mon.exe"=c:\windows\C0100Mon.exe "IndexSearch"=c:\program files\ScanSoft\PaperPort\IndexSearch.exe "PaperPort PTD"=c:\program files\ScanSoft\PaperPort\pptd40nt.exe "PC Booster"=c:\program files\inKline Global\PC Booster\PCBooster.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Palm\HOTSYNC.EXE"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Sony Ericsson\Update Service\Update Service.exe"= "c:\Program Files\VideoLAN\VLC\vlc.exe"= "c:\Program Files\FileZilla\FileZilla.exe"= "c:\Program Files\Xi\NetXfer\NetTransport.exe"= "c:\Program Files\Freeplayer\vlc\vlc.exe"= "c:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"= "c:\Program Files\HomePlayer\HomePlayer.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe"= "c:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TAGMonitor.exe"= "c:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\LeapFrogConnectTag.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "4491:TCP"= 4491:TCP:emule tcp "4503:UDP"= 4503:UDP:emule udp "3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009 "135:TCP"= 135:TCP:*:Disabled:Port DCOM (135) "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service "2201:TCP"= 2201:TCP:webtaro R0 iteraid;ITERAID_Service_Install;c:\windows\system32\drivers\iteraid.sys [2005-05-25 24971] R1 Asapi;Asapi;c:\windows\system32\drivers\asapi.sys [2006-01-30 10240] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-02-04 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-02-04 20560] R2 CCNMMDRV;CCNMMDRV;c:\windows\system32\drivers\CCNMMDRV.SYS [2006-01-25 20480] R2 LMIRfsDriver;LogMeIn Remote File System Driver;c:\windows\system32\drivers\LMIRfsDriver.sys [2008-04-08 45848] R2 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [2007-08-28 14976] R2 WebDriveFSD;WebDrive File System Driver;c:\program files\NetDrive\rffsd.sys [2008-03-02 67032] R3 3xHybrid;Pinnacle PCTV Stereo service;c:\windows\system32\drivers\3xHybrid.sys [2005-05-25 698368] S0 Ramdisk;Ramdisk Driver;c:\windows\system32\DRIVERS\ramdsk.sys --> c:\windows\system32\DRIVERS\ramdsk.sys [?] S0 xmasbus;xmasbus;c:\windows\system32\DRIVERS\xmasbus.sys --> c:\windows\system32\DRIVERS\xmasbus.sys [?] S0 xmasscsi;xmasscsi;c:\windows\system32\Drivers\xmasscsi.sys --> c:\windows\system32\Drivers\xmasscsi.sys [?] S1 Klmc;Klmc;c:\windows\system32\drivers\klmc.sys --> c:\windows\system32\drivers\klmc.sys [?] S2 LMIInfo;LogMeIn Kernel Information Provider;\??\c:\program files\LogMeIn\x86\RaInfo.sys --> c:\program files\LogMeIn\x86\RaInfo.sys [?] S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [2007-11-19 20608] S3 BTCOMM;BTCOMM;c:\windows\system32\drivers\Btcomm.sys --> c:\windows\system32\drivers\Btcomm.sys [?] S3 BTKRNBDG;Bluetooth COM Bridge;c:\windows\system32\DRIVERS\btkrnbdg.sys --> c:\windows\system32\DRIVERS\btkrnbdg.sys [?] S3 C0100Afx;Provides a software interface to control audio effects of VC0100 camera.;c:\windows\system32\drivers\C0100Afx.sys [2008-06-20 141376] S3 C0100Aud;Provides a software interface to control noise cancellation of VC0100 camera.;c:\windows\system32\drivers\C0100Aud.sys [2008-06-20 93440] S3 C0100Aul;Provides a software interface to control audio formats of VC0100 camera.;c:\windows\system32\drivers\C0100Aul.sys [2008-06-20 5120] S3 C0100Dev;Creative Camera VC0100 Driver;c:\windows\system32\drivers\C0100Dev.sys [2008-06-20 239904] S3 C0100Vfx;Creative Camera VC0100 Video VFX Driver;c:\windows\system32\drivers\C0100Vfx.sys [2008-06-20 7168] S3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [2005-06-29 223232] S3 CSRBC01;%CSRBC01.SvcDesc%;c:\windows\system32\Drivers\csrbc01.sys --> c:\windows\system32\Drivers\csrbc01.sys [?] S3 FlyUsb;FLY Fusion;c:\windows\system32\drivers\FlyUsb.sys [2008-12-30 18560] S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [2008-02-17 10976] S3 s3117bus;Sony Ericsson Device 3117 driver (WDM);c:\windows\system32\drivers\s3117bus.sys [2008-12-15 90408] S3 s3117mdfl;Sony Ericsson Device 3117 USB WMC Modem Filter;c:\windows\system32\drivers\s3117mdfl.sys [2008-12-15 15016] S3 s3117mdm;Sony Ericsson Device 3117 USB WMC Modem Driver;c:\windows\system32\drivers\s3117mdm.sys [2008-12-15 122024] S3 s3117mgmt;Sony Ericsson Device 3117 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s3117mgmt.sys [2008-12-15 115368] S3 s3117nd5;Sony Ericsson Device 3117 USB Ethernet Emulation SEMC3117 (NDIS);c:\windows\system32\drivers\s3117nd5.sys [2008-12-15 25768] S3 s3117obex;Sony Ericsson Device 3117 USB WMC OBEX Interface;c:\windows\system32\drivers\s3117obex.sys [2008-12-15 111784] S3 s3117unic;Sony Ericsson Device 3117 USB Ethernet Emulation SEMC3117 (WDM);c:\windows\system32\drivers\s3117unic.sys [2008-12-15 117544] S3 XPMATE;Service for XP MIDI Mate Driver (WDM);c:\windows\system32\drivers\xpmate.sys [2006-05-15 14720] S3 ZD1211BU(BLUESTORK);Bluestork BS-W-USB Wifi 54g USB Module Driver(BLUESTORK);c:\windows\system32\drivers\ZD1211BU.sys [2007-11-19 439808] S4 LMIRfsClientNP;LMIRfsClientNP; [x] S4 RFNP32;WebDrive Provider; [x] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0c766a0f-e349-11dd-a6cf-0008a15e693e}] \Shell\AutoRun\command - L:\DPFMate.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0c766a2e-e349-11dd-a6cf-0008a15e693e}] \Shell\AutoRun\command - laucher.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3cf6aec7-57c2-11dc-a5e6-00046180f623}] \Shell\AutoRun\command - L:\InstallTomTomHOME.exe . Contenu du dossier 'Tâches planifiées' 2009-02-19 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] 2009-02-23 c:\windows\Tasks\Backup Documents.job - c:\windows\system32\ntbackup.exe [2004-08-19 16:10] 2009-02-23 c:\windows\Tasks\filesbackup.job - C:\filesbackup.cmd [2007-01-24 04:44] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{A323E460-1CAF-4058-B27D-17BC28D4A8F4} - (no file) BHO-{C359B5AC-D134-4EBB-AEEF-3E9C899F8663} - (no file) HKCU-Explorer_Run-MqtgSVC - c:\windows\System\mqtgsvc.exe ShellExecuteHooks-{EDB0E980-90BD-11D4-8599-0008C7D3B6F8} - (no file) Notify-WgaLogon - (no file) Notify-wvurstq - wvurstq.dll SafeBoot-sglfb.sys SafeBoot-tga.sys . ------- Examen supplémentaire ------- . uInternet Connection Wizard,ShellNext = iexplore IE: &eBay Search IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convertir en un fichier PDF existant - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Envoyer à &Bluetooth - c:\program files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm IE: Tout Télécharger avec Net Transport - c:\progra~1\Xi\NETTRA~1\NTAddList.html IE: Tout télécharger avec NetXfer - c:\program files\Xi\NetXfer\NXAddList.html IE: Télécharger avec Net Transport - c:\progra~1\Xi\NETTRA~1\NTAddLink.html IE: Télécharger avec NetXfer - c:\program files\Xi\NetXfer\NXAddLink.html Trusted Zone: localhost TCP: {84914057-24B6-426B-8200-60F1DFAA848E} = 212.27.53.252,212.27.54.252 TCP: {CD65CCFB-7CFE-4069-918A-5FD255CEFD9A} = 212.27.53.252,212.27.54.252 TCP: {D3D3776A-9782-4522-85AD-EB65E093DE58} = 192.168.1.1 DPF: DirectAnimation Java Classes DPF: Microsoft XML Parser for Java FF - ProfilePath - c:\documents and settings\arnaud\Application Data\Mozilla\Firefox\Profiles\20jy87hz.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig?hl=fr&source=iglk FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava11.dll FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava12.dll FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava13.dll FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava14.dll FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava32.dll FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJPI150_06.dll FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPOJI610.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin2.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin3.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin4.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin5.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin6.dll ---- PARAMETRES FIREFOX ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-24 09:43:32 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "cd042efbbd7f7af1647644e76e06692b"=hex:c8,28,51,af,b0,29,a3,98,8c,18,c7,c9,c2, da,38,66,c8,28,51,af,b0,29,a3,98,86,6a,f5,a8,ff,cf,85,74,e2,63,26,f1,3f,c8,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "bca643cdc5c2726b20d2ecedcc62c59b"=hex:6a,9c,d6,61,af,45,84,18,58,f3,57,18,ad, 4c,32,eb,71,3b,04,66,8b,46,0d,96,76,20,11,48,0b,f4,4a,4f,6a,9c,d6,61,af,45,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "2c81e34222e8052573023a60d06dd016"=hex:25,da,ec,7e,55,20,c9,26,41,02,3c,20,b3, da,14,5f,25,da,ec,7e,55,20,c9,26,f8,59,42,84,86,51,21,a7,ff,7c,85,e0,43,d4,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "2582ae41fb52324423be06337561aa48"=hex:86,8c,21,01,be,91,eb,e7,71,7a,4c,c2,c0, c3,e9,e4,3e,1e,9e,e0,57,5a,93,61,c9,c1,91,69,fe,b0,81,2b,86,8c,21,01,be,91,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "caaeda5fd7a9ed7697d9686d4b818472"=hex:cd,44,cd,b9,a6,33,6c,cd,98,92,1e,3e,57, 75,1c,44,cd,44,cd,b9,a6,33,6c,cd,5e,10,bd,9f,a1,5a,a5,7d,f5,1d,4d,73,a8,13,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "a4a1bcf2cc2b8bc3716b74b2b4522f5d"=hex:b0,18,ed,a7,3f,8d,37,a4,8f,09,25,58,eb, 6f,23,d1,b0,18,ed,a7,3f,8d,37,a4,82,b0,b1,77,6c,0e,fb,53,df,20,58,62,78,6b,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "4d370831d2c43cd13623e232fed27b7b"=hex:97,20,4e,9a,c7,f1,35,ee,b9,68,72,b4,57, 26,ce,f6,31,77,e1,ba,b1,f8,68,02,1f,6c,2d,fd,04,33,51,4c,fb,a7,78,e6,12,2f,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "1d68fe701cdea33e477eb204b76f993d"=hex:83,6c,56,8b,a0,85,96,ab,3b,07,c8,7f,99, fd,37,fa,83,6c,56,8b,a0,85,96,ab,80,8a,1b,f1,03,34,a7,9b,01,3a,48,fc,e8,04,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "1fac81b91d8e3c5aa4b0a51804d844a3"=hex:51,fa,6e,91,28,9e,14,cc,c5,79,95,fb,e4, 16,61,f6,51,fa,6e,91,28,9e,14,cc,7f,ea,e1,22,26,6f,12,bd,f6,0f,4e,58,98,5b,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "f5f62a6129303efb32fbe080bb27835b"=hex:37,a4,aa,c3,a6,15,56,0a,58,a6,02,f2,9b, 3c,3c,18,b1,cd,45,5a,a8,c4,f8,b9,8a,d2,d8,97,95,fa,b4,78,3d,ce,ea,26,2d,45,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "fd4e2e1a3940b94dceb5a6a021f2e3c6"=hex:2a,b7,cc,b5,b9,7f,41,e7,ea,78,fc,30,12, 05,b7,79,e3,0e,66,d5,eb,bc,2f,6b,73,ba,67,29,36,10,83,ca,2a,b7,cc,b5,b9,7f,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "8a8aec57dd6508a385616fbc86791ec2"=hex:05,73,21,dd,54,d8,4a,c5,6c,8a,30,59,dd, da,b2,b3,fa,ea,66,7f,d4,3b,6b,70,87,d6,6a,37,14,db,ea,11,6c,43,2d,1e,aa,22,\ . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(464) c:\windows\system32\LMIinit.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\windows\system32\brss01a.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe c:\program files\Diskeeper Corporation\Diskeeper\DkService.exe c:\program files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe c:\program files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\tlntsvr.exe c:\program files\NetDrive\wdService.exe c:\windows\system32\rundll32.exe c:\windows\system32\rundll32.exe c:\progra~1\MI3AA1~1\rapimgr.exe c:\program files\iPod\bin\iPodService.exe c:\program files\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2009-02-24 9:47:29 - La machine a redémarré [arnaud] ComboFix-quarantined-files.txt 2009-02-24 08:47:27 Avant-CF: 50,687,762,432 octets libres Après-CF: 50,559,696,896 octets libres 477 --- E O F --- 2009-02-12 02:09:08

sKe69 · Answer

Bien ....


Avant de poursuivre , quelques vérifes :


1- Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 



2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
c:\windows\system32\ProductTweaks.xml 

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
c:\windows\system32\user_gensett.xml
c:\windows\logman.exe 
c:\documents and settings\arnaud\Application Data\ezpinst.exe 
c:\windows\system32\edcbbb_s.dll 
c:\windows\system32\C0100Ext.ax
c:\program files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe
c:\windows\C0100Mon.exe 

Poste moi donc ces 8 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

Biboune · Answer

Voici pour ProductTweaks.xml Fichier ProductTweaks.xml reçu le 2009.02.24 11:57:17 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 850 bytes MD5...: dc68637409fb73e59c9d466a019cfa13 SHA1..: e7a2f38b44dcf2a4870fba531a7446a439c09ee6 SHA256: 5f8e03c79354c25d58115423ba08253420513195c5536352f45ed6f0e9282399 SHA512: 40554b8a194e8129d8799af51f73b9bb6ab732532ac65843656d8cb5b3239a73
d7774368f08bc68b0880fb49c35b820273a36f72b3663f6c081a98ab9350850e ssdeep: 12:OW/RhA/2jqRT0jvLwUuzAhEiOaVDarwdNHDau+dN7O3YOlcFzyXQu2YGAc98b
LfM:LhnWKUAhvYdImAF3Fn6xJ
PEiD..: - TrID..: File type identification
Text - UTF-8 encoded (100.0%) PEInfo: - Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 850 bytes MD5...: dc68637409fb73e59c9d466a019cfa13 SHA1..: e7a2f38b44dcf2a4870fba531a7446a439c09ee6 SHA256: 5f8e03c79354c25d58115423ba08253420513195c5536352f45ed6f0e9282399 SHA512: 40554b8a194e8129d8799af51f73b9bb6ab732532ac65843656d8cb5b3239a73
d7774368f08bc68b0880fb49c35b820273a36f72b3663f6c081a98ab9350850e ssdeep: 12:OW/RhA/2jqRT0jvLwUuzAhEiOaVDarwdNHDau+dN7O3YOlcFzyXQu2YGAc98b
LfM:LhnWKUAhvYdImAF3Fn6xJ
PEiD..: - TrID..: File type identification
Text - UTF-8 encoded (100.0%) PEInfo: -

Biboune · Answer

Fichier user_gensett.xml reçu le 2009.02.24 12:04:25 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 385 bytes MD5...: 781fa39683b149c76c0117a617543945 SHA1..: 1f6bf00eb9eee1c7de789f995b3a7c22df587b0a SHA256: 23464b57157c20001182aef1e7710273899b3d7a863d69dfa5cf42415d2ab66a SHA512: c900a058a5ea2499ae4316e7addcb3bd16e9277eaf54a31092e124338932a6f9
69795619a554e7ba7746243d9c303d2c0468bda57bc02bf8a97ed313acde107d ssdeep: 12:MMHdYq4/tRX6mBlBO6DX6Os5WHOEyx/+C/ha0Yj6KRoF/67lLOjlLBZpu:Jd0
RqODgWox/Za0YmKRooJqRFK
PEiD..: - TrID..: File type identification
Text - UTF-8 encoded (100.0%) PEInfo: - Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 385 bytes MD5...: 781fa39683b149c76c0117a617543945 SHA1..: 1f6bf00eb9eee1c7de789f995b3a7c22df587b0a SHA256: 23464b57157c20001182aef1e7710273899b3d7a863d69dfa5cf42415d2ab66a SHA512: c900a058a5ea2499ae4316e7addcb3bd16e9277eaf54a31092e124338932a6f9
69795619a554e7ba7746243d9c303d2c0468bda57bc02bf8a97ed313acde107d ssdeep: 12:MMHdYq4/tRX6mBlBO6DX6Os5WHOEyx/+C/ha0Yj6KRoF/67lLOjlLBZpu:Jd0
RqODgWox/Za0YmKRooJqRFK
PEiD..: - TrID..: File type identification
Text - UTF-8 encoded (100.0%) PEInfo: -

Biboune · Answer

Fichier logman.exe reçu le 2009.02.24 12:06:48 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 Trojan-Downloader.Win32.Calac!IK AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 WORM/Rbot.Gen Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 BackDoor.Generic_r.EK BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 W32/Horst.C.gen!Eldorado F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 Trojan-Downloader.Win32.Calac K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 Heur.Trojan.Generic McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 Suspicious file PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 Medium Risk Malware Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 Worm.Rbot.Gen Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 suspected of Win32.Trojan.Downloader (http://...) ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 81920 bytes MD5...: 6303be1ffb70654a6e9c080ae8f99085 SHA1..: 7294399f8f012bb0610dad61d42a0a04c9ca12f2 SHA256: 6bc998900800844d721ad536b5802ddd459ee31fbc72907022b3091cf667e867 SHA512: 7046aa76490ff77272dd9222b8713ea604f86271f1a076bf60ac8d7c9fb422a4
c56637bffb97fb4f6290d3caa3459bba438325d732481560d34878f768a7c360 ssdeep: 1536:WCvo+4wjalTdreWLY/awAkSGVIDgRcWwWYycmt:IwOdreUkfYycmt
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40a896
timedatestamp.....: 0x496f006c (Thu Jan 15 09:22:52 2009)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf11f 0x10000 6.15 36a600ab9709bf03465d5da08d15d029
.rdata 0x11000 0x1e62 0x2000 5.22 de92f1c537c307a8b3ad423f6c53c614
.data 0x13000 0x3798 0x1000 1.45 cfafb2b6f5f9de24366d1414bc402ef0

( 6 imports )
> USER32.dll: LoadImageA
> ADVAPI32.dll: RegCloseKey, RegEnumValueA, RegOpenKeyExA, RegGetKeySecurity, RegCreateKeyExA, RegSetValueExA, RegQueryValueExA, LookupAccountSidA, GetTokenInformation, OpenProcessToken
> WS2_32.dll: -, -
> WININET.dll: InternetReadFile, HttpQueryInfoA, InternetCloseHandle, InternetOpenUrlA, InternetOpenA
> NETAPI32.dll: NetUserGetInfo, NetApiBufferFree
> KERNEL32.dll: GetCurrentProcess, GetSystemInfo, VirtualProtect, GetLocaleInfoA, FlushFileBuffers, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, SetStdHandle, GetCPInfo, GetOEMCP, GetACP, GetProcessPriorityBoost, GetStartupInfoA, CreateDirectoryA, GetVolumeInformationA, GetFileType, OpenProcess, GetFileTime, GetSystemDirectoryA, OpenMutexA, CreateMutexA, CloseHandle, GetDriveTypeA, GetLogicalDriveStringsA, Sleep, GetLastError, GetLocalTime, GetEnvironmentVariableA, SetEnvironmentVariableA, GetShortPathNameA, ExitProcess, SetFileAttributesA, CreateFileA, CreateProcessA, GlobalFree, CreateThread, GlobalAlloc, MultiByteToWideChar, GetModuleFileNameA, CopyFileA, WriteFile, RtlUnwind, GetSystemTimeAsFileTime, GetProcAddress, GetModuleHandleA, TerminateProcess, GetCommandLineA, GetVersionExA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, HeapReAlloc, HeapAlloc, HeapSize, GetStdHandle, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, SetHandleCount, HeapDestroy, HeapCreate, VirtualFree, HeapFree, SetFilePointer, LoadLibraryA, InterlockedExchange, VirtualQuery, SetUnhandledExceptionFilter, IsBadReadPtr, IsBadWritePtr, IsBadCodePtr, VirtualAlloc

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=58BCBAED007016554032010BF6306700D5A99C64 Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 Trojan-Downloader.Win32.Calac!IK AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 WORM/Rbot.Gen Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 BackDoor.Generic_r.EK BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 W32/Horst.C.gen!Eldorado F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 Trojan-Downloader.Win32.Calac K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 Heur.Trojan.Generic McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 Suspicious file PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 Medium Risk Malware Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 Worm.Rbot.Gen Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 suspected of Win32.Trojan.Downloader (http://...) ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 81920 bytes MD5...: 6303be1ffb70654a6e9c080ae8f99085 SHA1..: 7294399f8f012bb0610dad61d42a0a04c9ca12f2 SHA256: 6bc998900800844d721ad536b5802ddd459ee31fbc72907022b3091cf667e867 SHA512: 7046aa76490ff77272dd9222b8713ea604f86271f1a076bf60ac8d7c9fb422a4
c56637bffb97fb4f6290d3caa3459bba438325d732481560d34878f768a7c360 ssdeep: 1536:WCvo+4wjalTdreWLY/awAkSGVIDgRcWwWYycmt:IwOdreUkfYycmt
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40a896
timedatestamp.....: 0x496f006c (Thu Jan 15 09:22:52 2009)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf11f 0x10000 6.15 36a600ab9709bf03465d5da08d15d029
.rdata 0x11000 0x1e62 0x2000 5.22 de92f1c537c307a8b3ad423f6c53c614
.data 0x13000 0x3798 0x1000 1.45 cfafb2b6f5f9de24366d1414bc402ef0

( 6 imports )
> USER32.dll: LoadImageA
> ADVAPI32.dll: RegCloseKey, RegEnumValueA, RegOpenKeyExA, RegGetKeySecurity, RegCreateKeyExA, RegSetValueExA, RegQueryValueExA, LookupAccountSidA, GetTokenInformation, OpenProcessToken
> WS2_32.dll: -, -
> WININET.dll: InternetReadFile, HttpQueryInfoA, InternetCloseHandle, InternetOpenUrlA, InternetOpenA
> NETAPI32.dll: NetUserGetInfo, NetApiBufferFree
> KERNEL32.dll: GetCurrentProcess, GetSystemInfo, VirtualProtect, GetLocaleInfoA, FlushFileBuffers, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, SetStdHandle, GetCPInfo, GetOEMCP, GetACP, GetProcessPriorityBoost, GetStartupInfoA, CreateDirectoryA, GetVolumeInformationA, GetFileType, OpenProcess, GetFileTime, GetSystemDirectoryA, OpenMutexA, CreateMutexA, CloseHandle, GetDriveTypeA, GetLogicalDriveStringsA, Sleep, GetLastError, GetLocalTime, GetEnvironmentVariableA, SetEnvironmentVariableA, GetShortPathNameA, ExitProcess, SetFileAttributesA, CreateFileA, CreateProcessA, GlobalFree, CreateThread, GlobalAlloc, MultiByteToWideChar, GetModuleFileNameA, CopyFileA, WriteFile, RtlUnwind, GetSystemTimeAsFileTime, GetProcAddress, GetModuleHandleA, TerminateProcess, GetCommandLineA, GetVersionExA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, HeapReAlloc, HeapAlloc, HeapSize, GetStdHandle, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, SetHandleCount, HeapDestroy, HeapCreate, VirtualFree, HeapFree, SetFilePointer, LoadLibraryA, InterlockedExchange, VirtualQuery, SetUnhandledExceptionFilter, IsBadReadPtr, IsBadWritePtr, IsBadCodePtr, VirtualAlloc

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=58BCBAED007016554032010BF6306700D5A99C64

Biboune · Answer

Fichier ezpinst.exe reçu le 2009.02.24 12:09:09 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 984 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 81920 bytes MD5...: cda12f70283c1d0f08e5e729d8799a23 SHA1..: 82aea1da19b734ef9e8c6f9fc56e1c2325a2e288 SHA256: 622499137c93feeb4f09652d15e15b677c38de95e19031268fbbfcb117050bd3 SHA512: 09c6ea642df354a2f84fd89c2b7bdc7cfe2b80d98dd7d9417d40d7e88c4d23e7
a00272f5c77f30301a47183f8076e99994cabc06538a2077c99eafd3b93199a8 ssdeep: 1536:VPNQm/DgTATpxgaNPsJ9fCSFXmVH1E37QgEAQtZ:vQwzrJPiFoKEgEAQtZ
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x402277
timedatestamp.....: 0x44a114a2 (Tue Jun 27 11:21:06 2006)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xc1d4 0xd000 6.39 8b23740868f02bb731a1556e3e89ec4b
.rdata 0xe000 0x25c2 0x3000 4.48 1c4aa9b67a1e4fb62d587545d74e9148
.data 0x11000 0x2e48 0x2000 1.28 e79d5ce42e7132af5b6039889e4670ab
.rsrc 0x14000 0xb0 0x1000 3.06 cec9b95146f57b35474dc9da6c445146

( 6 imports )
> newdev.dll: UpdateDriverForPlugAndPlayDevicesW
> SETUPAPI.dll: SetupDiRemoveDevice, SetupDiCallClassInstaller, SetupDiSetDeviceRegistryPropertyW, SetupDiCreateDeviceInfoW, SetupDiCreateDeviceInfoList, SetupDiGetDeviceRegistryPropertyW, SetupDiOpenDeviceInfoW
> KERNEL32.dll: HeapSize, ReadFile, SetEndOfFile, WriteConsoleW, CreateFileA, FormatMessageW, GetLastError, CloseHandle, GetCurrentProcess, GetPrivateProfileStringW, MultiByteToWideChar, LocalFree, GetModuleFileNameA, GetConsoleOutputCP, WriteConsoleA, LoadLibraryA, GetCommandLineA, HeapFree, GetVersionExA, HeapAlloc, GetProcessHeap, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, EnterCriticalSection, LeaveCriticalSection, RtlUnwind, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, GetProcAddress, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, SetLastError, GetCurrentThreadId, ExitProcess, WriteFile, GetStdHandle, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, SetHandleCount, GetFileType, GetStartupInfoA, DeleteCriticalSection, HeapDestroy, HeapCreate, VirtualFree, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, VirtualAlloc, HeapReAlloc, SetStdHandle, GetConsoleCP, GetConsoleMode, FlushFileBuffers, Sleep, CreateFileW, InitializeCriticalSection, SetFilePointer, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA
> ADVAPI32.dll: LookupPrivilegeValueA, AdjustTokenPrivileges, OpenProcessToken
> SHELL32.dll: SHGetFolderPathW
> ole32.dll: CLSIDFromString

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=cda12f70283c1d0f08e5e729d8799a23 CWSandbox info: http://research.sunbelt-software.com/... Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 984 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 81920 bytes MD5...: cda12f70283c1d0f08e5e729d8799a23 SHA1..: 82aea1da19b734ef9e8c6f9fc56e1c2325a2e288 SHA256: 622499137c93feeb4f09652d15e15b677c38de95e19031268fbbfcb117050bd3 SHA512: 09c6ea642df354a2f84fd89c2b7bdc7cfe2b80d98dd7d9417d40d7e88c4d23e7
a00272f5c77f30301a47183f8076e99994cabc06538a2077c99eafd3b93199a8 ssdeep: 1536:VPNQm/DgTATpxgaNPsJ9fCSFXmVH1E37QgEAQtZ:vQwzrJPiFoKEgEAQtZ
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x402277
timedatestamp.....: 0x44a114a2 (Tue Jun 27 11:21:06 2006)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xc1d4 0xd000 6.39 8b23740868f02bb731a1556e3e89ec4b
.rdata 0xe000 0x25c2 0x3000 4.48 1c4aa9b67a1e4fb62d587545d74e9148
.data 0x11000 0x2e48 0x2000 1.28 e79d5ce42e7132af5b6039889e4670ab
.rsrc 0x14000 0xb0 0x1000 3.06 cec9b95146f57b35474dc9da6c445146

( 6 imports )
> newdev.dll: UpdateDriverForPlugAndPlayDevicesW
> SETUPAPI.dll: SetupDiRemoveDevice, SetupDiCallClassInstaller, SetupDiSetDeviceRegistryPropertyW, SetupDiCreateDeviceInfoW, SetupDiCreateDeviceInfoList, SetupDiGetDeviceRegistryPropertyW, SetupDiOpenDeviceInfoW
> KERNEL32.dll: HeapSize, ReadFile, SetEndOfFile, WriteConsoleW, CreateFileA, FormatMessageW, GetLastError, CloseHandle, GetCurrentProcess, GetPrivateProfileStringW, MultiByteToWideChar, LocalFree, GetModuleFileNameA, GetConsoleOutputCP, WriteConsoleA, LoadLibraryA, GetCommandLineA, HeapFree, GetVersionExA, HeapAlloc, GetProcessHeap, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, EnterCriticalSection, LeaveCriticalSection, RtlUnwind, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, GetProcAddress, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, SetLastError, GetCurrentThreadId, ExitProcess, WriteFile, GetStdHandle, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, SetHandleCount, GetFileType, GetStartupInfoA, DeleteCriticalSection, HeapDestroy, HeapCreate, VirtualFree, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, VirtualAlloc, HeapReAlloc, SetStdHandle, GetConsoleCP, GetConsoleMode, FlushFileBuffers, Sleep, CreateFileW, InitializeCriticalSection, SetFilePointer, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA
> ADVAPI32.dll: LookupPrivilegeValueA, AdjustTokenPrivileges, OpenProcessToken
> SHELL32.dll: SHGetFolderPathW
> ole32.dll: CLSIDFromString

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=cda12f70283c1d0f08e5e729d8799a23 CWSandbox info: http://research.sunbelt-software.com/...

Biboune · Answer

Fichier edcbbb_s.dll reçu le 2009.02.24 12:12:14 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 5 bytes MD5...: 22ec1da31fa5f0ec583e7ce40208d101 SHA1..: 6d59dc6e1590fe11a7d63c5a4f05f59b9e545976 SHA256: a002dc1ff2b084f5145445e61cdf4a6717ddbfb077e7f4603c9c69e9a1b93c36 SHA512: 423ca3e481839a04aeba7de49f0ecd4b221f081c4c37e9d3a883b91403fb44c7
1f27de4aa6996657d9aa566176cdd74efd07e95a3a5376f6c44c5ee58107ce57 ssdeep: 3:bhn:F
PEiD..: - TrID..: File type identification
Unknown! PEInfo: - Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 5 bytes MD5...: 22ec1da31fa5f0ec583e7ce40208d101 SHA1..: 6d59dc6e1590fe11a7d63c5a4f05f59b9e545976 SHA256: a002dc1ff2b084f5145445e61cdf4a6717ddbfb077e7f4603c9c69e9a1b93c36 SHA512: 423ca3e481839a04aeba7de49f0ecd4b221f081c4c37e9d3a883b91403fb44c7
1f27de4aa6996657d9aa566176cdd74efd07e95a3a5376f6c44c5ee58107ce57 ssdeep: 3:bhn:F
PEiD..: - TrID..: File type identification
Unknown! PEInfo: -

Biboune · Answer

Fichier C0100Ext.ax reçu le 2009.02.24 12:13:59 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 114688 bytes MD5...: 9adef7696ce33c0bad190e74b7bd8ad1 SHA1..: 10d4ff8a153dcd4ca276318fa6c08d02df65bdca SHA256: 991fac6dc645baf0f2753bcfb42e3ebfdf79c2f5f8414b61f27941ec57bb02a2 SHA512: 4956258bf61a6a26b273c720617cd0ec5481c847c04b8c210dcc02cbbfa1e460
ce3929bf1eb686740cbdb056cd027e281d0847ee8e2ab2f9f2e33b8053bf2b8f ssdeep: 1536:EMWbNpeqcT7Ywcnv1ad54VOIdv8V4v/F1Eg/z6WME6Mm8ywIIE7V:2bveNT
7Bcv4sVOIJ8Vy/F1Eg/qV
PEiD..: - TrID..: File type identification
DirectShow filter (90.9%)
Win32 Executable Generic (3.8%)
Win32 Dynamic Link Library (generic) (3.4%)
Generic Win/DOS Executable (0.9%)
DOS Executable Generic (0.9%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10001a90
timedatestamp.....: 0x4635abe8 (Mon Apr 30 08:42:16 2007)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xdd1e 0xe000 6.31 252f2c916d9a19383ae0345e50b16c32
.rdata 0xf000 0x1a2e 0x2000 4.78 fce405d35b1eee37c76709bf3148a562
.data 0x11000 0x7a30 0x8000 5.91 7ae416d72d4e49d0ba844d6a1d2c4175
.rsrc 0x19000 0x340 0x1000 0.89 87b1a0fc73b12eb9c7e3dd38abf5d9fb
.reloc 0x1a000 0x1c64 0x2000 3.98 f7b5afa90ce1f3cca3860d7d5cdf8986

( 10 imports )
> KERNEL32.dll: HeapFree, HeapAlloc, GetProcessHeap, Sleep, CreateFileA, GetFullPathNameA, lstrcmpA, MulDiv, IsBadWritePtr, lstrcpyA, GetModuleFileNameA, GetLastError, MultiByteToWideChar, DisableThreadLibraryCalls, GetVersionExA, GetSystemDirectoryA, InterlockedIncrement, InterlockedDecrement, CloseHandle, CreateEventA, WaitForSingleObject, lstrlenA, FreeLibrary, OutputDebugStringA, LoadLibraryA, lstrcmpiA, lstrcatA
> ADVAPI32.dll: RegDeleteKeyA, RegEnumKeyExA, RegOpenKeyExA, RegSetValueExA, RegSetValueA, RegCreateKeyA, RegDeleteValueA, RegCreateKeyExA, RegQueryInfoKeyA, RegQueryValueExA, RegCloseKey
> USER32.dll: BroadcastSystemMessage, GetDlgItem, EnableWindow, MessageBoxA, SetDlgItemInt, SetDlgItemTextA, SetWindowTextA, IsWindowEnabled, SetFocus, GetNextDlgTabItem, GetFocus, GetForegroundWindow, LoadImageA, ChildWindowFromPointEx, ScreenToClient, GetCursorPos, GetAsyncKeyState, GetDC, ReleaseDC, GetDialogBaseUnits, SetTimer, KillTimer, wvsprintfA, GetDlgCtrlID, GetParent, SendMessageA, RegisterWindowMessageA, GetDesktopWindow, GetWindowRect, LoadStringW, LoadStringA, wsprintfA, DestroyWindow, ShowWindow, InvalidateRect, MoveWindow, CreateDialogParamA, SetWindowLongA, GetWindowLongA
> COMCTL32.dll: CreatePropertySheetPageA, InitCommonControlsEx
> ole32.dll: CoTaskMemAlloc, CoInitialize, CoTaskMemFree, CoFreeUnusedLibraries, CoUninitialize, CoCreateInstance, StringFromGUID2
> msvcrt.dll: _beginthread, _stricmp, sprintf, strtok, _endthread, _ftol, _purecall, __2@YAPAXI@Z, __3@YAXPAX@Z, __CxxFrameHandler, atoi, strncpy
> GDI32.dll: GetTextMetricsA, DeleteObject
> SETUPAPI.dll: SetupDiGetDeviceRegistryPropertyA, SetupDiGetClassDevsA, SetupDiEnumDeviceInfo, SetupDiDestroyDeviceInfoList, SetupDiGetDeviceInterfaceDetailA, SetupDiOpenDeviceInterfaceRegKey, SetupDiEnumDeviceInterfaces
> SHLWAPI.dll: SHDeleteKeyA
> ksproxy.ax: KsSynchronousDeviceControl

( 5 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer, VFWWDMExtension

Biboune · Answer

Fichier C0100Mon.exe reçu le 2009.02.24 12:16:20 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 984 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 32768 bytes MD5...: 4b7bd496b3d66deb87e5c08ce3710db4 SHA1..: 8457dd50c4ae807cbd533f2049f44ac64971e931 SHA256: 1e0efc6630627253e49749f414b310619ac799bbaa112d55b1b7192573fc6629 SHA512: f55d88f5bfc852d10f3763c0cb596e6b81015ec06db9d6f938279034c7e203c8
4c6e771a56c555d87bbdeb6be8d35ccc7223e0f972a7df66b4772c3cdf7cc4ab ssdeep: 192:EY8kUyN+JHvcwA6O/wYSsMsaGWlCJADc9rvG0WBY1iNRIyrFdUZmuNdfDl:v
pN+dYqsaGWlzghvPWC1iN6yrFGZ9R
PEiD..: - TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x402cde
timedatestamp.....: 0x4635ac3d (Mon Apr 30 08:43:41 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1f44 0x2000 6.08 ee34c9808f9f46887076822542b3a2ff
.rdata 0x3000 0x904 0x1000 3.38 b852edf7135db6be988a12b14acfd829
.data 0x4000 0x1d4 0x1000 0.94 002f87263f649d20f2c9d9234d5011f4
.sxdata 0x5000 0x4 0x1000 0.00 e0f6821e0906d569a9a3e873c22c4d70
PAGECONS 0x6000 0x10 0x1000 0.05 b108dd9efebe4d7ac76987fad2d0aa36
.rsrc 0x7000 0x3b8 0x1000 0.96 4383dd8449fc9d7434b89e9eb4e22f0e

( 7 imports )
> KERNEL32.dll: Sleep, HeapFree, CreateFileA, lstrcatA, HeapAlloc, GetProcessHeap, GetTickCount, lstrcmpiA, lstrcpyA, lstrlenA, IsBadReadPtr, OpenProcess, Process32Next, WaitForSingleObject, CreateToolhelp32Snapshot, WaitForMultipleObjects, CreateMutexA, GetWindowsDirectoryA, GetFullPathNameA, GetModuleFileNameA, GetVersionExA, GetExitCodeProcess, CreateProcessA, ResetEvent, SetEvent, CreateEventA, GetLastError, Process32First, CloseHandle, GetStartupInfoA
> msvcrt.dll: _controlfp, _except_handler3, __set_app_type, __p__fmode, __p__commode, exit, __setusermatherr, _initterm, _cexit, _XcptFilter, _exit, _c_exit, _beginthread, _endthread, __getmainargs, _acmdln, _adjust_fdiv
> SHLWAPI.dll: StrStrIA
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiGetDeviceRegistryPropertyA, SetupDiGetClassDevsExA, SetupDiEnumDeviceInfo, SetupDiGetClassDevsA, SetupDiDestroyDeviceInfoList, SetupDiGetDeviceInterfaceDetailA, SetupDiOpenDevRegKey
> USER32.dll: PostQuitMessage, GetWindowLongA, DispatchMessageA, TranslateMessage, IsDialogMessageA, IsWindow, GetMessageA, CreateDialogParamA, BroadcastSystemMessageA, RegisterWindowMessageA, DestroyWindow, PostMessageA, SetWindowLongA
> ADVAPI32.dll: RegCloseKey, RegSetValueExA, RegDeleteValueA, RegOpenKeyExA, RegQueryValueExA
> ksproxy.ax: KsSynchronousDeviceControl

( 0 exports )

Biboune · Answer

Fichier TAGMonitor.exe reçu le 2009.02.24 12:18:25 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.23 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.23 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 886088 bytes MD5...: b9f515d9e9212845c7e71ae5f1745b55 SHA1..: fc7a29509bb1a863ad70029e39119d2c4edf0b6c SHA256: f4779a7c18a5fd7dd1100a508ab941915e68724ca0ef8985d5f04aac57744999 SHA512: 066e838130dc72929ea022b8920a743ba68d3e62eddba2f334e9bd66de54be9c
083c3c14b7702aa1bdd41f34ffd5c1bd12b28800f3d5568ab3e4a379c81de776 ssdeep: 12288:gYo+wJeMC/hrX2APDmreTcOufNKSBLvCFwSp3jccOYw11jI0nqK:gYo+R/
d2APDmreTc7fNNBLKGmjccWqK
PEiD..: - TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x44cd07
timedatestamp.....: 0x487be51e (Mon Jul 14 23:45:34 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5a11a 0x5b000 6.20 917f95e88df5d6532717ef23187171c7
.rdata 0x5c000 0x7303a 0x74000 7.32 38dcbe9cea65ba62e4cbfee69c8373fc
.data 0xd0000 0x6890 0x6000 4.46 482f81c17635b7fc52a2a58913ce8e4c
.rsrc 0xd7000 0x6c4 0x1000 4.44 caef8733c01f6e01353dd826e02997d5

( 13 imports )
> QtCore4.dll: _qUnregisterResourceData@@YA_NHPBE00@Z, _qRegisterResourceData@@YA_NHPBE00@Z, _staticMetaObject@QObject@@2UQMetaObject@@B, _qt_metacall@QObject@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _activate@QMetaObject@@SAXPAVQObject@@PBU1@HPAPAX@Z, _qt_metacast@QObject@@UAEPAXPBD@Z, _objectName@QObject@@QBE_AVQString@@XZ, _fromUtf8@QString@@SA_AV1@PBDH@Z, _setObjectName@QObject@@QAEXABVQString@@@Z, _connectSlotsByName@QMetaObject@@SAXPAVQObject@@@Z, _translate@QCoreApplication@@SA_AVQString@@PBD00W4Encoding@1@@Z, __1QFile@@UAE@XZ, _fileEngine@QFile@@UBEPAVQAbstractFileEngine@@XZ, _writeData@QFile@@MAE_JPBD_J@Z, _readLineData@QFile@@MAE_JPAD_J@Z, _readData@QFile@@MAE_JPAD_J@Z, _waitForBytesWritten@QIODevice@@UAE_NH@Z, _waitForReadyRead@QIODevice@@UAE_NH@Z, _canReadLine@QIODevice@@UBE_NXZ, _bytesToWrite@QIODevice@@UBE_JXZ, _bytesAvailable@QIODevice@@UBE_JXZ, _reset@QIODevice@@UAE_NXZ, _atEnd@QFile@@UBE_NXZ, _seek@QFile@@UAE_N_J@Z, _size@QFile@@UBE_JXZ, _pos@QFile@@UBE_JXZ, _close@QFile@@UAEXXZ, _open@QFile@@UAE_NV_$QFlags@W4OpenModeFlag@QIODevice@@@@@Z, _isSequential@QFile@@UBE_NXZ, _qt_metacall@QFile@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _qt_metacast@QFile@@UAEPAXPBD@Z, _metaObject@QFile@@UBEPBUQMetaObject@@XZ, __8QString@@QBE_NABV0@@Z, _append@QString@@QAEAAV1@PBD@Z, __0QFile@@QAE@ABVQString@@@Z, __0QUrl@@QAE@ABVQString@@@Z, _toString@QDateTime@@QBE_AVQString@@W4DateFormat@Qt@@@Z, _toString@QUrl@@QBE_AVQString@@V_$QFlags@W4FormattingOption@QUrl@@@@@Z, _clear@QString@@QAEXXZ, __0QFileInfo@@QAE@ABVQFile@@@Z, _absolutePath@QFileInfo@@QBE_AVQString@@XZ, _absoluteFilePath@QFileInfo@@QBE_AVQString@@XZ, __1QFileInfo@@QAE@XZ, __4QByteArray@@QAEAAV0@PBD@Z, _qWinMain@@YAXPAUHINSTANCE__@@0PADHAAHAAV_$QVector@PAD@@@Z, _malloc@QVectorData@@SAPAU1@HHHPAU1@@Z, _qRealloc@@YAPAXPAXI@Z, _qMemSet@@YAPAXPAXHI@Z, _qMalloc@@YAPAXI@Z, _sprintf@QString@@QAAAAV1@PBDZZ, _truncate@QString@@QAEXH@Z, _rehash@QHashData@@QAEXH@Z, _createData@QMapData@@SAPAU1@XZ, _detach_helper@QHashData@@QAEPAU1@P6AXPAUNode@1@PAX@ZH@Z, _qHash@@YAIABVQString@@@Z, _allocateNode@QHashData@@QAEPAXXZ, _continueFreeData@QMapData@@QAEXH@Z, _destroyAndFree@QHashData@@QAEXXZ, _node_create@QMapData@@QAEPAUNode@1@QAPAU21@H@Z, _freeNode@QHashData@@QAEXPAX@Z, _shared_null@QMapData@@2U1@A, _shared_null@QLinkedListData@@2U1@A, _nextNode@QHashData@@SAPAUNode@1@PAU21@@Z, _shared_null@QHashData@@2U1@A, _qWarning@@YAXPBDZZ, _toFloat@QString@@QBEMPA_N@Z, __0QVariant@@QAE@N@Z, _isNumber@QCharRef@@QBE_NXZ, _clear@QVariant@@QAEXXZ, _null@QString@@2UNull@1@B, __0QString@@QAE@ABUNull@0@@Z, __MQString@@QBE_NABV0@@Z, _indexOf@QString@@QBEHVQChar@@HW4CaseSensitivity@Qt@@@Z, _disconnect@QObject@@SA_NPBV1@PBD01@Z, _elapsed@QTime@@QBEHXZ, _setInterval@QTimer@@QAEXH@Z, _stop@QTimer@@QAEXXZ, _registerType@QMetaType@@SAHPBDP6AXPAX@ZP6APAXPBX@Z@Z, _setPath@QUrl@@QAEXABVQString@@@Z, _start@QTime@@QAEXXZ, _start@QTimer@@QAEXXZ, __0QUrl@@QAE@ABV0@@Z, _isLetterOrNumber@QChar@@QBE_NXZ, _arg@QString@@QBE_AV1@VQChar@@HABV2@@Z, _QStringList_contains@QtPrivate@@YA_AVQBool@@PBVQStringList@@ABVQString@@W4CaseSensitivity@Qt@@@Z, __1QTimer@@UAE@XZ, __0QTimer@@QAE@PAVQObject@@@Z, _arg@QString@@QBE_AV1@JHHABVQChar@@@Z, _toDateTime@QVariant@@QBE_AVQDateTime@@XZ, _isValid@QDateTime@@QBE_NXZ, __1QDateTime@@QAE@XZ, _currentDateTime@QDateTime@@SA_AV1@XZ, _daysTo@QDateTime@@QBEHABV1@@Z, _secsTo@QDateTime@@QBEHABV1@@Z, __0QUrl@@QAE@XZ, __4QUrl@@QAEAAV0@ABV0@@Z, __1QUrl@@QAE@XZ, _split@QString@@QBE_AVQStringList@@ABV1@W4SplitBehavior@1@W4CaseSensitivity@Qt@@@Z, _toInt@QString@@QBEHPA_NH@Z, _number@QString@@SA_AV1@HH@Z, _write@QIODevice@@QAE_JPBD_J@Z, _arg@QString@@QBE_AV1@HHHABVQChar@@@Z, __0QProcess@@QAE@PAVQObject@@@Z, __0QVariant@@QAE@H@Z, _toInt@QVariant@@QBEHPA_N@Z, _environment@QProcess@@QBE_AVQStringList@@XZ, __0QDir@@QAE@ABVQString@@@Z, _absolutePath@QDir@@QBE_AVQString@@XZ, _setEnvironment@QProcess@@QAEXABVQStringList@@@Z, __1QDir@@QAE@XZ, _readAll@QIODevice@@QAE_AVQByteArray@@XZ, _setTime_t@QDateTime@@QAEXI@Z, __1QProcess@@UAE@XZ, _arg@QString@@QBE_AV1@_JHHABVQChar@@@Z, _quit@QCoreApplication@@SAXXZ, _postEvent@QCoreApplication@@SAXPAVQObject@@PAVQEvent@@@Z, _startsWith@QString@@QBE_NABV1@W4CaseSensitivity@Qt@@@Z, _exit@QCoreApplication@@SAXH@Z, _state@QProcess@@QBE_AW4ProcessState@1@XZ, __1QEvent@@UAE@XZ, __0QEvent@@QAE@W4Type@0@@Z, _tr@QMetaObject@@QBE_AVQString@@PBD0@Z, __1QObject@@UAE@XZ, __0QObject@@QAE@PAV0@@Z, _startDetached@QProcess@@SA_NABVQString@@ABVQStringList@@@Z, _append@QListData@@QAEPAPAXXZ, _detach2@QListData@@QAEPAUData@1@XZ, _qFree@@YAXPAX@Z, _shared_null@QListData@@2UData@1@A, _toAscii@QString@@QBE_AVQByteArray@@XZ, __1QByteArray@@QAE@XZ, _connect@QObject@@SA_NPBV1@PBD01W4ConnectionType@Qt@@@Z, __0QChar@@QAE@UQLatin1Char@@@Z, _arg@QString@@QBE_AV1@ABV1@HABVQChar@@@Z, _startDetached@QProcess@@SA_NABVQString@@@Z, _disconnectNotify@QObject@@MAEXPBD@Z, _connectNotify@QObject@@MAEXPBD@Z, _customEvent@QObject@@MAEXPAVQEvent@@@Z, _childEvent@QObject@@MAEXPAVQChildEvent@@@Z, _timerEvent@QObject@@MAEXPAVQTimerEvent@@@Z, _eventFilter@QObject@@UAE_NPAV1@PAVQEvent@@@Z, _event@QObject@@UAE_NPAVQEvent@@@Z, __4QString@@QAEAAV0@ABV0@@Z, _fromAscii_helper@QString@@CAPAUData@1@PBDH@Z, __0QTranslator@@QAE@PAVQObject@@@Z, __0QVariant@@QAE@PBD@Z, __0QString@@QAE@XZ, _toString@QVariant@@QBE_AVQString@@XZ, _applicationDirPath@QCoreApplication@@SA_AVQString@@XZ, __1QVariant@@QAE@XZ, __9QString@@QBE_NPBD@Z, _toLower@QString@@QBE_AV1@XZ, _load@QTranslator@@QAE_NABVQString@@000@Z, _installTranslator@QCoreApplication@@SAXPAVQTranslator@@@Z, _tr@QObject@@SA_AVQString@@PBD0@Z, __1QTranslator@@UAE@XZ, _fromAscii@QString@@SA_AV1@PBDH@Z, __0QString@@QAE@ABV0@@Z, _append@QString@@QAEAAV1@ABV1@@Z, _killTimer@QObject@@QAEXH@Z, _startTimer@QObject@@QAEHH@Z, _currentTime@QTime@@SA_AV1@XZ, _data@QByteArray@@QAEPADXZ, _toLatin1@QString@@QBE_AVQByteArray@@XZ, _toString@QTime@@QBE_AVQString@@ABV2@@Z, __0QTime@@QAE@XZ, _mid@QString@@QBE_AV1@HH@Z, _indexOf@QString@@QBEHABV1@HW4CaseSensitivity@Qt@@@Z, _toLongLong@QString@@QBE_JPA_NH@Z, __4QString@@QAEAAV0@PBD@Z, _fromWCharArray@QString@@SA_AV1@PBGH@Z, __1QModelIndex@@QAE@XZ, _cmp@QVariant@@IBE_NABV1@@Z, __0QDateTime@@QAE@XZ, _endsWith@QString@@QBE_NABV1@W4CaseSensitivity@Qt@@@Z, __0QFileInfo@@QAE@ABV0@@Z, __8QString@@QBE_NPBD@Z, _trimmed@QString@@QBE_AV1@XZ, _toLongLong@QVariant@@QBE_JPA_N@Z, _remove@QFile@@QAE_NXZ, _exists@QFile@@QBE_NXZ, _left@QString@@QBE_AV1@H@Z, _replace@QString@@QAEAAV1@ABV1@0W4CaseSensitivity@Qt@@@Z, __YQString@@QAEAAV0@PBD@Z, _contains@QString@@QBE_AVQBool@@ABV1@W4CaseSensitivity@Qt@@@Z, __0QVariant@@QAE@ABVQString@@@Z, __0QVariant@@QAE@_J@Z, __4QVariant@@QAEAAV0@ABV0@@Z, _fileName@QFile@@QBE_AVQString@@XZ, _entryInfoList@QDir@@QBE_AV_$QList@VQFileInfo@@@@V_$QFlags@W4Filter@QDir@@@@V_$QFlags@W4SortFlag@QDir@@@@@Z, _setPermissions@QFile@@QAE_NV_$QFlags@W4Permission@QFile@@@@@Z, __4QDateTime@@QAEAAV0@ABV0@@Z, _fromString@QDateTime@@SA_AV1@ABVQString@@W4DateFormat@Qt@@@Z, _addDays@QDateTime@@QBE_AV1@H@Z, _toDouble@QString@@QBENPA_N@Z, _toLocal8Bit@QString@@QBE_AVQByteArray@@XZ, _toUpper@QString@@QBE_AV1@XZ, _readLine@QIODevice@@QAE_JPAD_J@Z, __0QVariant@@QAE@ABVQDateTime@@@Z, __4QByteArray@@QAEAAV0@ABV0@@Z, _remove@QFile@@SA_NABVQString@@@Z, __0QByteArray@@QAE@XZ, __0QChar@@QAE@D@Z, _winEventFilter@QCoreApplication@@UAE_NPAUtagMSG@@PAJ@Z, _QStringList_join@QtPrivate@@YA_AVQString@@PBVQStringList@@ABV2@@Z, _mkdir@QDir@@QBE_NABVQString@@@Z, _exists@QDir@@QBE_NABVQString@@@Z, _toString@QDateTime@@QBE_AVQString@@ABV2@@Z, _installEventFilter@QObject@@QAEXPAV1@@Z, _processEvents@QCoreApplication@@SAXV_$QFlags@W4ProcessEventsFlag@QEventLoop@@@@@Z, _flush@QFile@@QAE_NXZ, __0QByteArray@@QAE@PBD@Z, _setCurrent@QDir@@SA_NABVQString@@@Z, __8QDir@@QBE_NABV0@@Z, _currentPath@QDir@@SA_AVQString@@XZ, _arguments@QCoreApplication@@SA_AVQStringList@@XZ, _toString@QTime@@QBE_AVQString@@W4DateFormat@Qt@@@Z, _toString@QDate@@QBE_AVQString@@W4DateFormat@Qt@@@Z, _currentDate@QDate@@SA_AV1@XZ, _qInstallMsgHandler@@YAP6AXW4QtMsgType@@PBD@ZP6AX01@Z@Z, _qvsnprintf@@YAHPADIPBD0@Z, _compare@QString@@QBEHABV1@W4CaseSensitivity@Qt@@@Z, _fromUtf16@QString@@SA_AV1@PBGH@Z, _canConvert@QVariant@@QBE_NW4Type@1@@Z, __0QVariant@@QAE@ABV0@@Z, __1QSettings@@UAE@XZ, _value@QSettings@@QBE_AVQVariant@@ABVQString@@ABV2@@Z, __0QSettings@@QAE@ABVQString@@W4Format@0@PAVQObject@@@Z, _setValue@QSettings@@QAEXABVQString@@ABVQVariant@@@Z, _sync@QSettings@@QAEXXZ, __0QVariant@@QAE@ABVQSize@@@Z, __0QVariant@@QAE@ABVQPoint@@@Z, _shared_null@QVectorData@@2U1@A, _isEmpty@QUrl@@QBE_NXZ, __0QVariant@@QAE@ABVQUrl@@@Z, __0QSettings@@QAE@W4Format@0@W4Scope@0@ABVQString@@2PAVQObject@@@Z, _metaObject@QSettings@@UBEPBUQMetaObject@@XZ, _qt_metacast@QSettings@@UAEPAXPBD@Z, _qt_metacall@QSettings@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _event@QSettings@@MAE_NPAVQEvent@@@Z, __0QVariant@@QAE@XZ, _fromAscii@QChar@@SA_AV1@D@Z, _append@QString@@QAEAAV1@VQChar@@@Z, _utf16@QString@@QBEPBGXZ, _WindowsVersion@QSysInfo@@2W4WinVersion@1@B, _self@QCoreApplication@@0PAV1@A, _rightJustified@QString@@QBE_AV1@HVQChar@@_N@Z, _right@QString@@QBE_AV1@H@Z, _arg@QString@@QBE_AV1@FHHABVQChar@@@Z, _tempPath@QDir@@SA_AVQString@@XZ, _contains@QRect@@QBE_NABVQPoint@@_N@Z, _setNum@QString@@QAEAAV1@_KH@Z, _arg@QString@@QBE_AV1@KHHABVQChar@@@Z, _toLong@QString@@QBEJPA_NH@Z, __0QTemporaryFile@@QAE@ABVQString@@@Z, _metaObject@QTemporaryFile@@UBEPBUQMetaObject@@XZ, _qt_metacast@QTemporaryFile@@UAEPAXPBD@Z, _qt_metacall@QTemporaryFile@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _open@QTemporaryFile@@MAE_NV_$QFlags@W4OpenModeFlag@QIODevice@@@@@Z, _fileEngine@QTemporaryFile@@UBEPAVQAbstractFileEngine@@XZ, __1QTemporaryFile@@UAE@XZ, _erase@QListData@@QAEPAPAXPAPAX@Z, _split@QString@@QBE_AVQStringList@@ABVQChar@@W4SplitBehavior@1@W4CaseSensitivity@Qt@@@Z, _path@QUrl@@QBE_AVQString@@XZ, _password@QUrl@@QBE_AVQString@@XZ, _userName@QUrl@@QBE_AVQString@@XZ, _host@QUrl@@QBE_AVQString@@XZ, _port@QUrl@@QBEHXZ, _isWritable@QIODevice@@QBE_NXZ, _port@QUrl@@QBEHH@Z, _copy@QFile@@SA_NABVQString@@0@Z, __MQDateTime@@QBE_NABV0@@Z, _lastModified@QFileInfo@@QBE_AVQDateTime@@XZ, _fromString@QDateTime@@SA_AV1@ABVQString@@0@Z, _chop@QString@@QAEXH@Z, __4QUrl@@QAEAAV0@ABVQString@@@Z, __8QString@@QBE_NABVQLatin1String@@@Z, _codecForCStrings@QString@@0PAVQTextCodec@@A, __0QVariant@@QAE@_N@Z, _toBool@QVariant@@QBE_NXZ, __1QString@@QAE@XZ
> QtGui4.dll: _exec@QApplication@@SAHXZ, _setQuitOnLastWindowClosed@QApplication@@SAX_N@Z, _showMessage@QSystemTrayIcon@@QAEXABVQString@@0W4MessageIcon@1@H@Z, _setIcon@QSystemTrayIcon@@QAEXABVQIcon@@@Z, __1QFont@@QAE@XZ, _addSeparator@QMenu@@QAEPAVQAction@@XZ, _setFont@QAction@@QAEXABVQFont@@@Z, _setWeight@QFont@@QAEXH@Z, _font@QAction@@QBE_AVQFont@@XZ, _addAction@QMenu@@QAEPAVQAction@@ABVQString@@@Z, __0QSystemTrayIcon@@QAE@ABVQIcon@@PAVQObject@@@Z, __0QIcon@@QAE@ABVQString@@@Z, __1QPixmap@@UAE@XZ, __1QIcon@@QAE@XZ, _setWindowIcon@QApplication@@SAXABVQIcon@@@Z, __0QIcon@@QAE@ABVQPixmap@@@Z, __0QPixmap@@QAE@ABVQString@@PBDV_$QFlags@W4ImageConversionFlag@Qt@@@@@Z, _metaObject@QSystemTrayIcon@@UBEPBUQMetaObject@@XZ, _staticMetaObject@QDialog@@2UQMetaObject@@B, _qt_metacall@QDialog@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _qt_metacast@QDialog@@UAEPAXPBD@Z, _staticMetaObject@QWidget@@2UQMetaObject@@B, _qt_metacall@QWidget@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _qt_metacast@QWidget@@UAEPAXPBD@Z, _hide@QWidget@@QAEXXZ, __1QHBoxLayout@@UAE@XZ, _spacerItem@QLayoutItem@@UAEPAVQSpacerItem@@XZ, _layout@QLayout@@UAEPAV1@XZ, _widget@QLayoutItem@@UAEPAVQWidget@@XZ, _invalidate@QBoxLayout@@UAEXXZ, _minimumHeightForWidth@QBoxLayout@@UBEHH@Z, _heightForWidth@QBoxLayout@@UBEHH@Z, _hasHeightForWidth@QBoxLayout@@UBE_NXZ, _isEmpty@QLayout@@UBE_NXZ, _geometry@QLayout@@UBE_AVQRect@@XZ, _setGeometry@QBoxLayout@@UAEXABVQRect@@@Z, _expandingDirections@QBoxLayout@@UBE_AV_$QFlags@W4Orientation@Qt@@@@XZ, _maximumSize@QBoxLayout@@UBE_AVQSize@@XZ, _minimumSize@QBoxLayout@@UBE_AVQSize@@XZ, _sizeHint@QBoxLayout@@UBE_AVQSize@@XZ, _count@QBoxLayout@@UBEHXZ, _indexOf@QLayout@@UBEHPAVQWidget@@@Z, _takeAt@QBoxLayout@@UAEPAVQLayoutItem@@H@Z, _itemAt@QBoxLayout@@UBEPAVQLayoutItem@@H@Z, _addItem@QBoxLayout@@UAEXPAVQLayoutItem@@@Z, _childEvent@QLayout@@MAEXPAVQChildEvent@@@Z, _qt_metacall@QHBoxLayout@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _qt_metacast@QHBoxLayout@@UAEPAXPBD@Z, _metaObject@QHBoxLayout@@UBEPBUQMetaObject@@XZ, _nextCheckState@QAbstractButton@@MAEXXZ, _checkStateSet@QAbstractButton@@MAEXXZ, _hitButton@QAbstractButton@@MBE_NABVQPoint@@@Z, _changeEvent@QAbstractButton@@MAEXPAVQEvent@@@Z, _focusOutEvent@QPushButton@@MAEXPAVQFocusEvent@@@Z, _focusInEvent@QPushButton@@MAEXPAVQFocusEvent@@@Z, _keyReleaseEvent@QAbstractButton@@MAEXPAVQKeyEvent@@@Z, _keyPressEvent@QPushButton@@MAEXPAVQKeyEvent@@@Z, _mouseMoveEvent@QAbstractButton@@MAEXPAVQMouseEvent@@@Z, _mouseReleaseEvent@QAbstractButton@@MAEXPAVQMouseEvent@@@Z, _mousePressEvent@QAbstractButton@@MAEXPAVQMouseEvent@@@Z, _timerEvent@QAbstractButton@@MAEXPAVQTimerEvent@@@Z, _event@QPushButton@@MAE_NPAVQEvent@@@Z, __0QDialog@@QAE@PAVQWidget@@V_$QFlags@W4WindowType@Qt@@@@@Z, _palette@QWidget@@QBEABVQPalette@@XZ, __0QPalette@@QAE@ABV0@@Z, __0QBrush@@QAE@XZ, _setTexture@QBrush@@QAEXABVQPixmap@@@Z, _setBrush@QPalette@@QAEXW4ColorGroup@1@W4ColorRole@1@ABVQBrush@@@Z, _setPalette@QWidget@@QAEXABVQPalette@@@Z, _append@QTextEdit@@QAEXABVQString@@@Z, __0QHBoxLayout@@QAE@XZ, _addWidget@QBoxLayout@@QAEXPAVQWidget@@HV_$QFlags@W4AlignmentFlag@Qt@@@@@Z, _setMargin@QLayout@@QAEXH@Z, _setLayout@QWidget@@QAEXPAVQLayout@@@Z, _windowFlags@QWidget@@QBE_AV_$QFlags@W4WindowType@Qt@@@@XZ, _setWindowFlags@QWidget@@QAEXV_$QFlags@W4WindowType@Qt@@@@@Z, _setWindowIcon@QWidget@@QAEXABVQIcon@@@Z, __1QBrush@@QAE@XZ, __1QPalette@@QAE@XZ, __1QFrame@@UAE@XZ, __1QTextEdit@@UAE@XZ, _changeEvent@QFrame@@MAEXPAVQEvent@@@Z, _paintEvent@QFrame@@MAEXPAVQPaintEvent@@@Z, _sizeHint@QFrame@@UBE_AVQSize@@XZ, _event@QFrame@@MAE_NPAVQEvent@@@Z, _qt_metacall@QFrame@@UAEHW4Call@QMetaObject@@HPAPAX@Z, __8QColor@@QBE_NABV0@@Z, __4QColor@@QAEAAV0@ABV0@@Z, __0QColor@@QAE@W4GlobalColor@Qt@@@Z, __4QColor@@QAEAAV0@W4GlobalColor@Qt@@@Z, _invalidate@QColor@@AAEXXZ, _winId@QWidget@@QBEPAUHWND__@@XZ, _critical@QMessageBox@@SAHPAVQWidget@@ABVQString@@1111HH@Z, _warning@QMessageBox@@SAHPAVQWidget@@ABVQString@@1111HH@Z, __1QApplication@@UAE@XZ, __0QApplication@@QAE@AAHPAPADW4Type@0@H@Z, _event@QApplication@@MAE_NPAVQEvent@@@Z, _notify@QApplication@@UAE_NPAVQObject@@PAVQEvent@@@Z, _compressEvent@QApplication@@MAE_NPAVQEvent@@PAVQObject@@PAVQPostEventList@@@Z, _commitData@QApplication@@UAEXAAVQSessionManager@@@Z, _saveState@QApplication@@UAEXAAVQSessionManager@@@Z, _raise@QWidget@@QAEXXZ, _setWindowState@QWidget@@QAEXV_$QFlags@W4WindowState@Qt@@@@@Z, _windowState@QWidget@@QBE_AV_$QFlags@W4WindowState@Qt@@@@XZ, _setText@QAbstractButton@@QAEXABVQString@@@Z, _setText@QLabel@@QAEXABVQString@@@Z, _setChecked@QAbstractButton@@QAEX_N@Z, _setLineWrapMode@QTextEdit@@QAEXW4LineWrapMode@1@@Z, _addLayout@QBoxLayout@@QAEXPAVQLayout@@H@Z, __0QPushButton@@QAE@PAVQWidget@@@Z, __0QSpacerItem@@QAE@HHW4Policy@QSizePolicy@@0@Z, __0QRadioButton@@QAE@PAVQWidget@@@Z, __0QLabel@@QAE@PAVQWidget@@V_$QFlags@W4WindowType@Qt@@@@@Z, _setSpacing@QBoxLayout@@QAEXH@Z, __0QVBoxLayout@@QAE@PAVQWidget@@@Z, _setContextMenuPolicy@QWidget@@QAEXW4ContextMenuPolicy@Qt@@@Z, _metaObject@QVBoxLayout@@UBEPBUQMetaObject@@XZ, _qt_metacast@QVBoxLayout@@UAEPAXPBD@Z, _qt_metacall@QVBoxLayout@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _metaObject@QLabel@@UBEPBUQMetaObject@@XZ, _qt_metacast@QLabel@@UAEPAXPBD@Z, _qt_metacall@QLabel@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _event@QLabel@@MAE_NPAVQEvent@@@Z, _sizeHint@QLabel@@UBE_AVQSize@@XZ, _minimumSizeHint@QLabel@@UBE_AVQSize@@XZ, _heightForWidth@QLabel@@UBEHH@Z, _mousePressEvent@QLabel@@MAEXPAVQMouseEvent@@@Z, _mouseReleaseEvent@QLabel@@MAEXPAVQMouseEvent@@@Z, _mouseMoveEvent@QLabel@@MAEXPAVQMouseEvent@@@Z, _keyPressEvent@QLabel@@MAEXPAVQKeyEvent@@@Z, _focusInEvent@QLabel@@MAEXPAVQFocusEvent@@@Z, _focusOutEvent@QLabel@@MAEXPAVQFocusEvent@@@Z, _paintEvent@QLabel@@MAEXPAVQPaintEvent@@@Z, _contextMenuEvent@QLabel@@MAEXPAVQContextMenuEvent@@@Z, _changeEvent@QLabel@@MAEXPAVQEvent@@@Z, _focusNextPrevChild@QLabel@@MAE_N_N@Z, _metaObject@QRadioButton@@UBEPBUQMetaObject@@XZ, _qt_metacast@QRadioButton@@UAEPAXPBD@Z, _qt_metacall@QRadioButton@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _event@QRadioButton@@MAE_NPAVQEvent@@@Z, _sizeHint@QRadioButton@@UBE_AVQSize@@XZ, _mouseMoveEvent@QRadioButton@@MAEXPAVQMouseEvent@@@Z, _keyPressEvent@QAbstractButton@@MAEXPAVQKeyEvent@@@Z, _focusInEvent@QAbstractButton@@MAEXPAVQFocusEvent@@@Z, _focusOutEvent@QAbstractButton@@MAEXPAVQFocusEvent@@@Z, _paintEvent@QRadioButton@@MAEXPAVQPaintEvent@@@Z, _hitButton@QRadioButton@@MBE_NABVQPoint@@@Z, _sizeHint@QSpacerItem@@UBE_AVQSize@@XZ, _minimumSize@QSpacerItem@@UBE_AVQSize@@XZ, _maximumSize@QSpacerItem@@UBE_AVQSize@@XZ, _expandingDirections@QSpacerItem@@UBE_AV_$QFlags@W4Orientation@Qt@@@@XZ, _setGeometry@QSpacerItem@@UAEXABVQRect@@@Z, _geometry@QSpacerItem@@UBE_AVQRect@@XZ, _isEmpty@QSpacerItem@@UBE_NXZ, _hasHeightForWidth@QLayoutItem@@UBE_NXZ, _heightForWidth@QLayoutItem@@UBEHH@Z, _minimumHeightForWidth@QLayoutItem@@UBEHH@Z, _invalidate@QLayoutItem@@UAEXXZ, _layout@QLayoutItem@@UAEPAVQLayout@@XZ, _spacerItem@QSpacerItem@@UAEPAV1@XZ, _metaObject@QPushButton@@UBEPBUQMetaObject@@XZ, _qt_metacast@QPushButton@@UAEPAXPBD@Z, _qt_metacall@QPushButton@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _sizeHint@QPushButton@@UBE_AVQSize@@XZ, _minimumSizeHint@QPushButton@@UBE_AVQSize@@XZ, _paintEvent@QPushButton@@MAEXPAVQPaintEvent@@@Z, __1QLayoutItem@@UAE@XZ, __1QVBoxLayout@@UAE@XZ, __1QLabel@@UAE@XZ, __1QAbstractButton@@UAE@XZ, __1QPushButton@@UAE@XZ, _setAttribute@QWidget@@QAEXW4WidgetAttribute@Qt@@_N@Z, _setTextColor@QTextEdit@@QAEXABVQColor@@@Z, _pos@QWidget@@QBE_AVQPoint@@XZ, _metaObject@QWidget@@UBEPBUQMetaObject@@XZ, _move@QWidget@@QAEXABVQPoint@@@Z, _rect@QWidget@@QBE_AVQRect@@XZ, _screenGeometry@QDesktopWidget@@QBE_BVQRect@@H@Z, _desktop@QApplication@@SAPAVQDesktopWidget@@XZ, _isWindow@QWidget@@QBE_NXZ, _setOrientation@QProgressBar@@QAEXW4Orientation@Qt@@@Z, _setValue@QProgressBar@@QAEXH@Z, __0QProgressBar@@QAE@PAVQWidget@@@Z, _setFont@QWidget@@QAEXABVQFont@@@Z, _setStrikeOut@QFont@@QAEX_N@Z, _setUnderline@QFont@@QAEX_N@Z, _setStyle@QFont@@QAEXW4Style@1@@Z, _setPointSize@QFont@@QAEXH@Z, _setFamily@QFont@@QAEXABVQString@@@Z, __0QFont@@QAE@XZ, _metaObject@QProgressBar@@UBEPBUQMetaObject@@XZ, _qt_metacast@QProgressBar@@UAEPAXPBD@Z, _qt_metacall@QProgressBar@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _event@QProgressBar@@MAE_NPAVQEvent@@@Z, _sizeHint@QProgressBar@@UBE_AVQSize@@XZ, _minimumSizeHint@QProgressBar@@UBE_AVQSize@@XZ, _paintEvent@QProgressBar@@MAEXPAVQPaintEvent@@@Z, _text@QProgressBar@@UBE_AVQString@@XZ, _lower@QWidget@@QAEXXZ, _qt_metacast@QApplication@@UAEPAXPBD@Z, _qt_metacall@QApplication@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _staticMetaObject@QApplication@@2UQMetaObject@@B, _staticMetaObject@QFrame@@2UQMetaObject@@B, _qt_metacast@QSystemTrayIcon@@UAEPAXPBD@Z, _qt_metacall@QSystemTrayIcon@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _event@QSystemTrayIcon@@MAE_NPAVQEvent@@@Z, __1QSystemTrayIcon@@UAE@XZ, __1QWidget@@UAE@XZ, _event@QWidget@@MAE_NPAVQEvent@@@Z, _sizeHint@QWidget@@UBE_AVQSize@@XZ, _mousePressEvent@QWidget@@MAEXPAVQMouseEvent@@@Z, _mouseReleaseEvent@QWidget@@MAEXPAVQMouseEvent@@@Z, _mouseMoveEvent@QWidget@@MAEXPAVQMouseEvent@@@Z, _wheelEvent@QWidget@@MAEXPAVQWheelEvent@@@Z, _keyPressEvent@QWidget@@MAEXPAVQKeyEvent@@@Z, _setContextMenu@QSystemTrayIcon@@QAEXPAVQMenu@@@Z, _enterEvent@QWidget@@MAEXPAVQEvent@@@Z, _leaveEvent@QWidget@@MAEXPAVQEvent@@@Z, _paintEvent@QWidget@@MAEXPAVQPaintEvent@@@Z, _actionEvent@QWidget@@MAEXPAVQActionEvent@@@Z, _hideEvent@QWidget@@MAEXPAVQHideEvent@@@Z, _changeEvent@QWidget@@MAEXPAVQEvent@@@Z, _focusNextPrevChild@QWidget@@MAE_N_N@Z, __0QWidget@@QAE@PAV0@V_$QFlags@W4WindowType@Qt@@@@@Z, _information@QMessageBox@@SAHPAVQWidget@@ABVQString@@1111HH@Z, _exec@QDialog@@QAEHXZ, _setWindowTitle@QWidget@@QAEXABVQString@@@Z, __1QDialog@@UAE@XZ, _eventFilter@QDialog@@MAE_NPAVQObject@@PAVQEvent@@@Z, _setVisible@QDialog@@UAEX_N@Z, _sizeHint@QDialog@@UBE_AVQSize@@XZ, _minimumSizeHint@QDialog@@UBE_AVQSize@@XZ, _keyPressEvent@QDialog@@MAEXPAVQKeyEvent@@@Z, _resizeEvent@QDialog@@MAEXPAVQResizeEvent@@@Z, _closeEvent@QDialog@@MAEXPAVQCloseEvent@@@Z, _contextMenuEvent@QDialog@@MAEXPAVQContextMenuEvent@@@Z, _showEvent@QDialog@@MAEXPAVQShowEvent@@@Z, _done@QDialog@@UAEXH@Z, _accept@QDialog@@UAEXXZ, _reject@QDialog@@UAEXXZ, _setFrameShadow@QFrame@@QAEXW4Shadow@1@@Z, _setFrameShape@QFrame@@QAEXW4Shape@1@@Z, _setSizePolicy@QWidget@@QAEXVQSizePolicy@@@Z, _sizePolicy@QWidget@@QBE_AVQSizePolicy@@XZ, __0QFrame@@QAE@PAVQWidget@@V_$QFlags@W4WindowType@Qt@@@@@Z, _setTextInteractionFlags@QTextEdit@@QAEXV_$QFlags@W4TextInteractionFlag@Qt@@@@@Z, _setReadOnly@QTextEdit@@QAEX_N@Z, _setAcceptDrops@QWidget@@QAEX_N@Z, _setGeometry@QWidget@@QAEXABVQRect@@@Z, _setEnabled@QWidget@@QAEX_N@Z, _setToolTip@QSystemTrayIcon@@QAEXABVQString@@@Z, __0QTextEdit@@QAE@PAVQWidget@@@Z, _setMaximumSize@QWidget@@QAEXHH@Z, _setMinimumSize@QWidget@@QAEXHH@Z, _resize@QWidget@@QAEXABVQSize@@@Z, _setVisible@QSystemTrayIcon@@QAEX_N@Z, _pos@QCursor@@SA_AVQPoint@@XZ, _contextMenu@QSystemTrayIcon@@QBEPAVQMenu@@XZ, _popup@QMenu@@QAEXABVQPoint@@PAVQAction@@@Z, _metaObject@QTextEdit@@UBEPBUQMetaObject@@XZ, _qt_metacast@QTextEdit@@UAEPAXPBD@Z, _qt_metacall@QTextEdit@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _event@QTextEdit@@MAE_NPAVQEvent@@@Z, _timerEvent@QTextEdit@@MAEXPAVQTimerEvent@@@Z, _sizeHint@QAbstractScrollArea@@UBE_AVQSize@@XZ, _minimumSizeHint@QAbstractScrollArea@@UBE_AVQSize@@XZ, _mousePressEvent@QTextEdit@@MAEXPAVQMouseEvent@@@Z, _mouseReleaseEvent@QTextEdit@@MAEXPAVQMouseEvent@@@Z, _mouseDoubleClickEvent@QTextEdit@@MAEXPAVQMouseEvent@@@Z, _mouseMoveEvent@QTextEdit@@MAEXPAVQMouseEvent@@@Z, _wheelEvent@QTextEdit@@MAEXPAVQWheelEvent@@@Z, _keyPressEvent@QTextEdit@@MAEXPAVQKeyEvent@@@Z, _keyReleaseEvent@QTextEdit@@MAEXPAVQKeyEvent@@@Z, _focusInEvent@QTextEdit@@MAEXPAVQFocusEvent@@@Z, _focusOutEvent@QTextEdit@@MAEXPAVQFocusEvent@@@Z, _paintEvent@QTextEdit@@MAEXPAVQPaintEvent@@@Z, _resizeEvent@QTextEdit@@MAEXPAVQResizeEvent@@@Z, _contextMenuEvent@QTextEdit@@MAEXPAVQContextMenuEvent@@@Z, _dragEnterEvent@QTextEdit@@MAEXPAVQDragEnterEvent@@@Z, _dragMoveEvent@QTextEdit@@MAEXPAVQDragMoveEvent@@@Z, _dragLeaveEvent@QTextEdit@@MAEXPAVQDragLeaveEvent@@@Z, _dropEvent@QTextEdit@@MAEXPAVQDropEvent@@@Z, _showEvent@QTextEdit@@MAEXPAVQShowEvent@@@Z, _changeEvent@QTextEdit@@MAEXPAVQEvent@@@Z, _inputMethodEvent@QTextEdit@@MAEXPAVQInputMethodEvent@@@Z, _inputMethodQuery@QTextEdit@@MBE_AVQVariant@@W4InputMethodQuery@Qt@@@Z, _focusNextPrevChild@QTextEdit@@MAE_N_N@Z, _viewportEvent@QAbstractScrollArea@@MAE_NPAVQEvent@@@Z, _scrollContentsBy@QTextEdit@@MAEXHH@Z, _loadResource@QTextEdit@@UAE_AVQVariant@@HABVQUrl@@@Z, _createMimeDataFromSelection@QTextEdit@@MBEPAVQMimeData@@XZ, _canInsertFromMimeData@QTextEdit@@MBE_NPBVQMimeData@@@Z, __0QMenu@@QAE@ABVQString@@PAVQWidget@@@Z, _metaObject@QMenu@@UBEPBUQMetaObject@@XZ, _qt_metacast@QMenu@@UAEPAXPBD@Z, _qt_metacall@QMenu@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _event@QMenu@@MAE_NPAVQEvent@@@Z, _timerEvent@QMenu@@MAEXPAVQTimerEvent@@@Z, _setVisible@QWidget@@UAEX_N@Z, _sizeHint@QMenu@@UBE_AVQSize@@XZ, _minimumSizeHint@QWidget@@UBE_AVQSize@@XZ, _heightForWidth@QWidget@@UBEHH@Z, _mousePressEvent@QMenu@@MAEXPAVQMouseEvent@@@Z, _mouseReleaseEvent@QMenu@@MAEXPAVQMouseEvent@@@Z, _mouseDoubleClickEvent@QWidget@@MAEXPAVQMouseEvent@@@Z, _mouseMoveEvent@QMenu@@MAEXPAVQMouseEvent@@@Z, _wheelEvent@QMenu@@MAEXPAVQWheelEvent@@@Z, _keyPressEvent@QMenu@@MAEXPAVQKeyEvent@@@Z, _keyReleaseEvent@QWidget@@MAEXPAVQKeyEvent@@@Z, _focusInEvent@QWidget@@MAEXPAVQFocusEvent@@@Z, _focusOutEvent@QWidget@@MAEXPAVQFocusEvent@@@Z, _enterEvent@QMenu@@MAEXPAVQEvent@@@Z, _leaveEvent@QMenu@@MAEXPAVQEvent@@@Z, _paintEvent@QMenu@@MAEXPAVQPaintEvent@@@Z, _moveEvent@QWidget@@MAEXPAVQMoveEvent@@@Z, _resizeEvent@QWidget@@MAEXPAVQResizeEvent@@@Z, _closeEvent@QWidget@@MAEXPAVQCloseEvent@@@Z, _contextMenuEvent@QWidget@@MAEXPAVQContextMenuEvent@@@Z, _tabletEvent@QWidget@@MAEXPAVQTabletEvent@@@Z, _actionEvent@QMenu@@MAEXPAVQActionEvent@@@Z, _dragEnterEvent@QWidget@@MAEXPAVQDragEnterEvent@@@Z, _dragMoveEvent@QWidget@@MAEXPAVQDragMoveEvent@@@Z, _dragLeaveEvent@QWidget@@MAEXPAVQDragLeaveEvent@@@Z, _dropEvent@QWidget@@MAEXPAVQDropEvent@@@Z, _showEvent@QWidget@@MAEXPAVQShowEvent@@@Z, _hideEvent@QMenu@@MAEXPAVQHideEvent@@@Z, _winEvent@QWidget@@MAE_NPAUtagMSG@@PAJ@Z, _changeEvent@QMenu@@MAEXPAVQEvent@@@Z, _inputMethodEvent@QWidget@@MAEXPAVQInputMethodEvent@@@Z, _inputMethodQuery@QWidget@@UBE_AVQVariant@@W4InputMethodQuery@Qt@@@Z, _focusNextPrevChild@QMenu@@MAE_N_N@Z, _styleChange@QWidget@@MAEXAAVQStyle@@@Z, _enabledChange@QWidget@@MAEX_N@Z, _paletteChange@QWidget@@MAEXABVQPalette@@@Z, _fontChange@QWidget@@MAEXABVQFont@@@Z, _windowActivationChange@QWidget@@MAEX_N@Z, _languageChange@QWidget@@MAEXXZ, _devType@QWidget@@UBEHXZ, _paintEngine@QWidget@@UBEPAVQPaintEngine@@XZ, _getDC@QWidget@@UBEPAUHDC__@@XZ, _releaseDC@QWidget@@UBEXPAUHDC__@@@Z, _metric@QWidget@@MBEHW4PaintDeviceMetric@QPaintDevice@@@Z, __1QMenu@@UAE@XZ, _activateWindow@QWidget@@QAEXXZ, _qt_metacast@QFrame@@UAEPAXPBD@Z, _metaObject@QFrame@@UBEPBUQMetaObject@@XZ, _insertFromMimeData@QTextEdit@@MAEXPBVQMimeData@@@Z
> QtNetwork4.dll: __0QHttpRequestHeader@@QAE@XZ, _setContentType@QHttpHeader@@QAEXABVQString@@@Z, _readAll@QHttp@@QAE_AVQByteArray@@XZ, _setRequest@QHttpRequestHeader@@QAEXABVQString@@0HH@Z, _request@QHttp@@QAEHABVQHttpRequestHeader@@ABVQByteArray@@PAVQIODevice@@@Z, __1QHttpHeader@@UAE@XZ, __1QHttpRequestHeader@@UAE@XZ, _setValue@QHttpHeader@@QAEXABVQString@@0@Z, _errorString@QHttp@@QBE_AVQString@@XZ, _allValues@QHttpHeader@@QBE_AVQStringList@@ABVQString@@@Z, _setHost@QHttp@@QAEHABVQString@@G@Z, _setUser@QHttp@@QAEHABVQString@@0@Z, _get@QHttp@@QAEHABVQString@@PAVQIODevice@@@Z, __1QHttp@@UAE@XZ, _qt_metacall@QHttp@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _qt_metacast@QHttp@@UAEPAXPBD@Z, _metaObject@QHttp@@UBEPBUQMetaObject@@XZ, __0QHttp@@QAE@PAVQObject@@@Z, _statusCode@QHttpResponseHeader@@QBEHXZ, _reasonPhrase@QHttpResponseHeader@@QBE_AVQString@@XZ, _abort@QHttp@@QAEXXZ
> SETUPAPI.dll: SetupDiEnumDeviceInterfaces, SetupDiGetClassDevsW, SetupDiDestroyDeviceInfoList, SetupDiGetDeviceInterfaceDetailW
> FwCustomWidgets.dll: _qt_metacall@FwBitmapButton@@UAEHW4Call@QMetaObject@@HPAPAX@Z, _sizeHint@FwBitmapButton@@UBE_AVQSize@@XZ, _qt_metacast@FwBitmapButton@@UAEPAXPBD@Z, _enterEvent@FwBitmapButton@@UAEXPAVQEvent@@@Z, _leaveEvent@FwBitmapButton@@UAEXPAVQEvent@@@Z, __1FwBitmapButton@@UAE@XZ, _metaObject@FwBitmapButton@@UBEPBUQMetaObject@@XZ, __0FwBitmapButton@@QAE@PAVQWidget@@@Z, _minimumSizeHint@FwBitmapButton@@UBE_AVQSize@@XZ, _paintEvent@FwBitmapButton@@UAEXPAVQPaintEvent@@@Z, _setResourceAlias@FwBitmapButton@@QAEXVQString@@@Z
> KERNEL32.dll: GetVersionExA, GetThreadLocale, GetLocaleInfoA, GetACP, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetStartupInfoA, InterlockedCompareExchange, Sleep, InterlockedExchange, ReleaseMutex, CreateMutexW, CreateMutexA, GetCommandLineA, CreateSemaphoreA, WaitForSingleObject, OpenFileMappingW, OpenFileMappingA, ReleaseSemaphore, CreateFileMappingW, CreateFileMappingA, MapViewOfFile, UnmapViewOfFile, OutputDebugStringW, lstrlenA, CreateThread, ResetEvent, DeviceIoControl, WaitForMultipleObjects, GetOverlappedResult, CancelIo, CreateEventW, CloseHandle, CreateFileA, OutputDebugStringA, WideCharToMultiByte, GetLastError, GetCommandLineW, VirtualQuery, RaiseException, GetModuleFileNameW, GetProcessHeap, HeapAlloc, HeapFree, FreeLibrary, LoadLibraryA, GetProcAddress, DebugBreak, CreateSemaphoreW, MultiByteToWideChar
> USER32.dll: FindWindowW, SendMessageTimeoutA, MessageBoxW, RegisterDeviceNotificationW, UnregisterDeviceNotification, SendMessageTimeoutW, FindWindowA
> SHELL32.dll: ShellExecuteExW, SHGetFolderPathW
> MSVCR80.dll: isalpha, memmove_s, toupper, _invalid_parameter_noinfo, _what@exception@std@@UBEPBDXZ, __0exception@std@@QAE@ABQBD@Z, __8type_info@@QBE_NABV0@@Z, strtoul, memcpy_s, __0exception@std@@QAE@ABV01@@Z, __9type_info@@QBE_NABV0@@Z, __1exception@std@@UAE@XZ, __0exception@std@@QAE@XZ, atoi, __0exception@std@@QAE@ABQBDH@Z, _aligned_malloc, _aligned_free, __name_internal_method@type_info@@QBEPBDPAU__type_info_node@@@Z, __CxxFrameHandler3, __3@YAXPAX@Z, __2@YAPAXI@Z, _purecall, memset, sprintf_s, memcpy, vsprintf_s, clock, ___V@YAXPAX@Z, strcpy_s, _time64, _CxxThrowException, exit, rand, srand, strstr, strncmp, free, calloc, _recalloc, _unlock, __dllonexit, _encode_pointer, _lock, _onexit, _decode_pointer, _amsg_exit, __getmainargs, _cexit, _exit, _XcptFilter, _ismbblead, _acmdln, _initterm, _initterm_e, _configthreadlocale, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _terminate@@YAXXZ, _crt_debugger_hook, __type_info_dtor_internal_method@type_info@@QAEXXZ, _except_handler4_common, _invoke_watson, tolower, _controlfp_s
> QtSql4.dll: _select@QSqlTableModel@@UAE_NXZ, _prepare@QSqlQuery@@QAE_NABVQString@@@Z, _bindValue@QSqlQuery@@QAEXABVQString@@ABVQVariant@@V_$QFlags@W4ParamTypeFlag@QSql@@@@@Z, _exec@QSqlQuery@@QAE_NXZ, _setValue@QSqlRecord@@QAEXABVQString@@ABVQVariant@@@Z, _clear@QSqlQuery@@QAEXXZ, _value@QSqlQuery@@QBE_AVQVariant@@H@Z, _isValid@QSqlError@@QBE_NXZ, _record@QSqlQuery@@QBE_AVQSqlRecord@@XZ, __0QSqlRecord@@QAE@ABV0@@Z, _next@QSqlQuery@@QAE_NXZ, __0QSqlQuery@@QAE@VQSqlDatabase@@@Z, _exec@QSqlQuery@@QAE_NABVQString@@@Z, _lastError@QSqlQuery@@QBE_AVQSqlError@@XZ, __0QSqlQuery@@QAE@ABV0@@Z, __1QSqlQuery@@QAE@XZ, _isValid@QSqlDatabase@@QBE_NXZ, _close@QSqlDatabase@@QAEXXZ, _value@QSqlRecord@@QBE_AVQVariant@@ABVQString@@@Z, _insertRecord@QSqlTableModel@@QAE_NHABVQSqlRecord@@@Z, _databaseText@QSqlError@@QBE_AVQString@@XZ, _lastError@QSqlQueryModel@@QBE_AVQSqlError@@XZ, __1QSqlError@@QAE@XZ, _submitAll@QSqlTableModel@@QAE_NXZ, _setEditStrategy@QSqlTableModel@@UAEXW4EditStrategy@1@@Z, _record@QSqlQueryModel@@QBE_AVQSqlRecord@@XZ, __1QSqlRecord@@QAE@XZ, __0QSqlDatabase@@QAE@ABV0@@Z, __0QSqlTableModel@@QAE@PAVQObject@@VQSqlDatabase@@@Z, _setTable@QSqlTableModel@@UAEXABVQString@@@Z, _rowCount@QSqlTableModel@@UBEHABVQModelIndex@@@Z, __1QSqlTableModel@@UAE@XZ, __1QSqlDatabase@@QAE@XZ, _database@QSqlDatabase@@SA_AV1@ABVQString@@_N@Z, _number@QSqlError@@QBEHXZ, _text@QSqlError@@QBE_AVQString@@XZ, _lastError@QSqlDatabase@@QBE_AVQSqlError@@XZ, _open@QSqlDatabase@@QAE_NXZ, _setDatabaseName@QSqlDatabase@@QAEXABVQString@@@Z, _addDatabase@QSqlDatabase@@SA_AV1@ABVQString@@0@Z, _record@QSqlQueryModel@@QBE_AVQSqlRecord@@H@Z, _type@QSqlError@@QBE_AW4ErrorType@1@XZ
> QtXml4.dll: __1QDomAttr@@QAE@XZ, __1QDomDocument@@QAE@XZ, __0QDomDocument@@QAE@ABVQString@@@Z, _setContent@QDomDocument@@QAE_NPAVQIODevice@@_NPAVQString@@PAH3@Z, __1QDomElement@@QAE@XZ, _childNodes@QDomNode@@QBE_AVQDomNodeList@@XZ, __0QDomImplementation@@QAE@XZ, __0QDomDocumentType@@QAE@XZ, _createDocument@QDomImplementation@@QAE_AVQDomDocument@@ABVQString@@0ABVQDomDocumentType@@@Z, _removeChild@QDomNode@@QAE_AV1@ABV1@@Z, _setAttribute@QDomElement@@QAEXABVQString@@0@Z, _toString@QDomDocument@@QBE_AVQString@@H@Z, __1QDomImplementation@@QAE@XZ, __1QDomDocumentType@@QAE@XZ, __0QDomDocument@@QAE@XZ, _setContent@QDomDocument@@QAE_NABVQByteArray@@_NPAVQString@@PAH3@Z, _createTextNode@QDomDocument@@QAE_AVQDomText@@ABVQString@@@Z, __1QDomText@@QAE@XZ, _createElement@QDomDocument@@QAE_AVQDomElement@@ABVQString@@@Z, _createElementNS@QDomDocument@@QAE_AVQDomElement@@ABVQString@@0@Z, __0QDomElement@@QAE@ABV0@@Z, _setTagName@QDomElement@@QAEXABVQString@@@Z, _setAttributeNS@QDomElement@@QAEXVQString@@ABV2@1@Z, _appendChild@QDomNode@@QAE_AV1@ABV1@@Z, _isProcessingInstruction@QDomNode@@QBE_NXZ, _nextSibling@QDomNode@@QBE_AV1@XZ, _localName@QDomNode@@QBE_AVQString@@XZ, _firstChild@QDomNode@@QBE_AV1@XZ, __0QDomNode@@QAE@ABV0@@Z, _attributeNode@QDomElement@@QAE_AVQDomAttr@@ABVQString@@@Z, _value@QDomAttr@@QBE_AVQString@@XZ, _tagName@QDomElement@@QBE_AVQString@@XZ, _namespaceURI@QDomNode@@QBE_AVQString@@XZ, _text@QDomElement@@QBE_AVQString@@XZ, __0QDomDocument@@QAE@ABV0@@Z, _item@QDomNodeList@@QBE_AVQDomNode@@H@Z, __4QDomNodeList@@QAEAAV0@ABV0@@Z, __0QDomNode@@QAE@XZ, __4QDomNode@@QAEAAV0@ABV0@@Z, _isElement@QDomNode@@QBE_NXZ, _documentElement@QDomDocument@@QBE_AVQDomElement@@XZ, __0QDomElement@@QAE@XZ, _elementsByTagName@QDomElement@@QBE_AVQDomNodeList@@ABVQString@@@Z, _length@QDomNodeList@@QBEIXZ, __1QDomNodeList@@QAE@XZ, __1QDomNode@@QAE@XZ, _at@QDomNodeList@@QBE_AVQDomNode@@H@Z, _toElement@QDomNode@@QBE_AVQDomElement@@XZ, _firstChildElement@QDomNode@@QBE_AVQDomElement@@ABVQString@@@Z, __4QDomElement@@QAEAAV0@ABV0@@Z, _isNull@QDomNode@@QBE_NXZ
> ADVAPI32.dll: CryptAcquireContextA, CryptGenRandom, CryptReleaseContext
> MSVCP80.dll: _set_new_handler@std@@YAP6AXXZP6AXXZ@Z, __Y_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@PBD@Z, __$_HDU_$char_traits@D@std@@V_$allocator@D@1@@std@@YA_AV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@DABV10@@Z, _begin@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE_AV_$_String_iterator@DU_$char_traits@D@std@@V_$allocator@D@2@@2@XZ, _end@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE_AV_$_String_iterator@DU_$char_traits@D@std@@V_$allocator@D@2@@2@XZ, _append@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@ABV12@II@Z, __$_8DU_$char_traits@D@std@@V_$allocator@D@1@@std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@0@Z, _erase@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@II@Z, __Xran@_String_base@std@@SAXXZ, __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBD@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __A_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAADI@Z, _reserve@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEXI@Z, __4_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@PBD@Z, _uncaught_exception@std@@YA_NXZ, _append@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@PBD0@Z, __$_HDU_$char_traits@D@std@@V_$allocator@D@1@@std@@YA_AV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@ABV10@0@Z, _substr@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QBE_AV12@II@Z, __4_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@ABV01@@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ABV01@@Z, __$_HDU_$char_traits@D@std@@V_$allocator@D@1@@std@@YA_AV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@ABV10@PBD@Z, __$_HDU_$char_traits@D@std@@V_$allocator@D@1@@std@@YA_AV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@PBDABV10@@Z

( 0 exports )

sKe69 · Answer

Peux-tu me vérifier ceci sur virustotal et me poster les rapports :


C:\WINDOWS\System\esentutl.exe 
C:\WINDOWS\Monitor.ini 
C:\WINDOWS\system32\libmp3lame-0.dll 
C:\WINDOWS\{687EAE16-F2E7-4B96-B58C-AC09F9119B8C}_WiseFW.ini 
C:\WINDOWS\msicpl.ini
C:\WINDOWS\system32	xmlutil.dll

Biboune · Answer

Fichier esentutl.exe reçu le 2009.02.24 13:08:59 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 Trojan-Downloader.Win32.Calac!IK AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 WORM/Rbot.Gen Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 BackDoor.Generic_r.EK BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 986 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 W32/Horst.C.gen!Eldorado F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 Trojan-Downloader.Win32.Calac K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 Heur.Trojan.Generic McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 Suspicious file PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 Medium Risk Malware Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 Worm.Rbot.Gen Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 suspected of Win32.Trojan.Downloader (http://...) ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 81920 bytes MD5...: 6303be1ffb70654a6e9c080ae8f99085 SHA1..: 7294399f8f012bb0610dad61d42a0a04c9ca12f2 SHA256: 6bc998900800844d721ad536b5802ddd459ee31fbc72907022b3091cf667e867 SHA512: 7046aa76490ff77272dd9222b8713ea604f86271f1a076bf60ac8d7c9fb422a4
c56637bffb97fb4f6290d3caa3459bba438325d732481560d34878f768a7c360 ssdeep: 1536:WCvo+4wjalTdreWLY/awAkSGVIDgRcWwWYycmt:IwOdreUkfYycmt
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40a896
timedatestamp.....: 0x496f006c (Thu Jan 15 09:22:52 2009)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf11f 0x10000 6.15 36a600ab9709bf03465d5da08d15d029
.rdata 0x11000 0x1e62 0x2000 5.22 de92f1c537c307a8b3ad423f6c53c614
.data 0x13000 0x3798 0x1000 1.45 cfafb2b6f5f9de24366d1414bc402ef0

( 6 imports )
> USER32.dll: LoadImageA
> ADVAPI32.dll: RegCloseKey, RegEnumValueA, RegOpenKeyExA, RegGetKeySecurity, RegCreateKeyExA, RegSetValueExA, RegQueryValueExA, LookupAccountSidA, GetTokenInformation, OpenProcessToken
> WS2_32.dll: -, -
> WININET.dll: InternetReadFile, HttpQueryInfoA, InternetCloseHandle, InternetOpenUrlA, InternetOpenA
> NETAPI32.dll: NetUserGetInfo, NetApiBufferFree
> KERNEL32.dll: GetCurrentProcess, GetSystemInfo, VirtualProtect, GetLocaleInfoA, FlushFileBuffers, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, SetStdHandle, GetCPInfo, GetOEMCP, GetACP, GetProcessPriorityBoost, GetStartupInfoA, CreateDirectoryA, GetVolumeInformationA, GetFileType, OpenProcess, GetFileTime, GetSystemDirectoryA, OpenMutexA, CreateMutexA, CloseHandle, GetDriveTypeA, GetLogicalDriveStringsA, Sleep, GetLastError, GetLocalTime, GetEnvironmentVariableA, SetEnvironmentVariableA, GetShortPathNameA, ExitProcess, SetFileAttributesA, CreateFileA, CreateProcessA, GlobalFree, CreateThread, GlobalAlloc, MultiByteToWideChar, GetModuleFileNameA, CopyFileA, WriteFile, RtlUnwind, GetSystemTimeAsFileTime, GetProcAddress, GetModuleHandleA, TerminateProcess, GetCommandLineA, GetVersionExA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, HeapReAlloc, HeapAlloc, HeapSize, GetStdHandle, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, SetHandleCount, HeapDestroy, HeapCreate, VirtualFree, HeapFree, SetFilePointer, LoadLibraryA, InterlockedExchange, VirtualQuery, SetUnhandledExceptionFilter, IsBadReadPtr, IsBadWritePtr, IsBadCodePtr, VirtualAlloc

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=58BCBAED007016554032010BF6306700D5A99C64 Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 Trojan-Downloader.Win32.Calac!IK AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 WORM/Rbot.Gen Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 BackDoor.Generic_r.EK BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 986 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 W32/Horst.C.gen!Eldorado F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 Trojan-Downloader.Win32.Calac K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 Heur.Trojan.Generic McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3884 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 Suspicious file PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 Medium Risk Malware Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 Worm.Rbot.Gen Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 suspected of Win32.Trojan.Downloader (http://...) ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 81920 bytes MD5...: 6303be1ffb70654a6e9c080ae8f99085 SHA1..: 7294399f8f012bb0610dad61d42a0a04c9ca12f2 SHA256: 6bc998900800844d721ad536b5802ddd459ee31fbc72907022b3091cf667e867 SHA512: 7046aa76490ff77272dd9222b8713ea604f86271f1a076bf60ac8d7c9fb422a4
c56637bffb97fb4f6290d3caa3459bba438325d732481560d34878f768a7c360 ssdeep: 1536:WCvo+4wjalTdreWLY/awAkSGVIDgRcWwWYycmt:IwOdreUkfYycmt
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40a896
timedatestamp.....: 0x496f006c (Thu Jan 15 09:22:52 2009)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf11f 0x10000 6.15 36a600ab9709bf03465d5da08d15d029
.rdata 0x11000 0x1e62 0x2000 5.22 de92f1c537c307a8b3ad423f6c53c614
.data 0x13000 0x3798 0x1000 1.45 cfafb2b6f5f9de24366d1414bc402ef0

( 6 imports )
> USER32.dll: LoadImageA
> ADVAPI32.dll: RegCloseKey, RegEnumValueA, RegOpenKeyExA, RegGetKeySecurity, RegCreateKeyExA, RegSetValueExA, RegQueryValueExA, LookupAccountSidA, GetTokenInformation, OpenProcessToken
> WS2_32.dll: -, -
> WININET.dll: InternetReadFile, HttpQueryInfoA, InternetCloseHandle, InternetOpenUrlA, InternetOpenA
> NETAPI32.dll: NetUserGetInfo, NetApiBufferFree
> KERNEL32.dll: GetCurrentProcess, GetSystemInfo, VirtualProtect, GetLocaleInfoA, FlushFileBuffers, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, SetStdHandle, GetCPInfo, GetOEMCP, GetACP, GetProcessPriorityBoost, GetStartupInfoA, CreateDirectoryA, GetVolumeInformationA, GetFileType, OpenProcess, GetFileTime, GetSystemDirectoryA, OpenMutexA, CreateMutexA, CloseHandle, GetDriveTypeA, GetLogicalDriveStringsA, Sleep, GetLastError, GetLocalTime, GetEnvironmentVariableA, SetEnvironmentVariableA, GetShortPathNameA, ExitProcess, SetFileAttributesA, CreateFileA, CreateProcessA, GlobalFree, CreateThread, GlobalAlloc, MultiByteToWideChar, GetModuleFileNameA, CopyFileA, WriteFile, RtlUnwind, GetSystemTimeAsFileTime, GetProcAddress, GetModuleHandleA, TerminateProcess, GetCommandLineA, GetVersionExA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, HeapReAlloc, HeapAlloc, HeapSize, GetStdHandle, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, SetHandleCount, HeapDestroy, HeapCreate, VirtualFree, HeapFree, SetFilePointer, LoadLibraryA, InterlockedExchange, VirtualQuery, SetUnhandledExceptionFilter, IsBadReadPtr, IsBadWritePtr, IsBadCodePtr, VirtualAlloc

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=58BCBAED007016554032010BF6306700D5A99C64

Biboune · Answer

Fichier Monitor.ini reçu le 2009.02.24 13:12:04 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 986 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3885 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 20 bytes MD5...: b679c96450b98e5edc1411956622d786 SHA1..: a29e68308be977047226426f10db940afdf0ee1a SHA256: 479256d3efc2b5008e767fbac430e0a88961a6085eb19da8cc1327c0531d5803 SHA512: 41bda3b9295f2da4cb880b135ffb08e98b771cc39bbedf549b0f3836e326e29b
238c85639229f34efb4975570edabbc8c3c6df175756bb4ce5ef40456ee870f3 ssdeep: 3:c0yx/y:b9
PEiD..: - TrID..: File type identification
Generic INI configuration (100.0%) PEInfo: - Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 986 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3885 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 20 bytes MD5...: b679c96450b98e5edc1411956622d786 SHA1..: a29e68308be977047226426f10db940afdf0ee1a SHA256: 479256d3efc2b5008e767fbac430e0a88961a6085eb19da8cc1327c0531d5803 SHA512: 41bda3b9295f2da4cb880b135ffb08e98b771cc39bbedf549b0f3836e326e29b
238c85639229f34efb4975570edabbc8c3c6df175756bb4ce5ef40456ee870f3 ssdeep: 3:c0yx/y:b9
PEiD..: - TrID..: File type identification
Generic INI configuration (100.0%) PEInfo: -

Biboune · Answer

Fichier libmp3lame-0.dll reçu le 2009.02.24 13:17:50 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3885 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 383238 bytes MD5...: b8bc88e0a53079221a2015c2e94bb8a6 SHA1..: 3b36af25cc792fa9574699058c1da91ca0b77f3b SHA256: 1c94d136c08974538e61eb5c21623677f158870c9439fcd892fd61ce86aac54e SHA512: 6dfd5845baf4d2195a5a7b38fe817a896673eec47d3ae028b521ba8df2dc1120
97f6803633915b890f8904a7c2efe2b6f0c213293f4568537e8ad998a3e610fc ssdeep: 6144:E3HMxbFSBRLb2cD0zNfuxz7n/s955y7z6PJgqAhBtbgU68iET4+n+ZPcXx3
zloT3:E3HwCLbrIz7y7z6PJgqAhBYe3JozOvXc
PEiD..: - TrID..: File type identification
Win32 Dynamic Link Library (generic) (65.2%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
VXD Driver (0.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10001000
timedatestamp.....: 0x45e13c43 (Sun Feb 25 07:35:31 2007)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x44c24 0x44e00 6.50 5b103817588c3917bc5acec890c4105b
.data 0x46000 0xa70 0xc00 3.54 57b993c32b272bf5628be53ae93588de
.rdata 0x47000 0x9e90 0xa000 5.38 dc8ad6d98eb1325b75d73cdbdecfb7eb
.bss 0x51000 0x30f50 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.edata 0x82000 0x2b0a 0x2c00 5.53 ecec96af21acbe55680ff3143268dd80
.idata 0x85000 0x3dc 0x400 4.37 ea98eeb3370c81370310054f345fb85e
.reloc 0x86000 0x1cac 0x1e00 6.56 cc8bffa44517807977877cdd544d1049

( 2 imports )
> KERNEL32.dll: AddAtomA, FindAtomA, GetAtomNameA
> msvcrt.dll: __dllonexit, _errno, _iob, _vsnprintf, abort, atoi, calloc, ceil, exit, fclose, fflush, floor, fprintf, fread, free, fscanf, fseek, ftell, fwrite, log10, malloc, memcpy, memmove, memset, pow, printf, putchar, qsort, sprintf, strlen, strncpy, strtol, tan, tolower, vfprintf

( 400 exports )
ABR_iteration_loop, ATHformula, ATHformula_GB, AddVbrFrame, AnalyzeSamples, BitrateIndex, CBR_iteration_loop, CRC_update_lookup, CRC_writeheader, CheckVbrTag, ExitMP3, FindNearestBitrate, GetAlbumGain, GetTitleGain, GetVbrTag, InitGainAnalysis, InitMP3, InitVbrTag, IsVbrTag, L3psycho_anal, L3psycho_anal_ns, PutLameVBR, PutVbrTag, ResetSampleFrequency, ResvAdjust, ResvFrameBegin, ResvFrameEnd, ResvMaxBits, SmpFrqIndex, UpdateMusicCRC, VBR_iteration_loop, VBR_noise_shaping, add_dummy_byte, adj43asm, alloc_0, alloc_1, alloc_2, alloc_3, alloc_4, apply_abr_preset, apply_preset, athAdjust, bandInfo, best_huffman_divide, best_scalefac_store, bin_search_StepSize, bitrate_table, calc_noise, calc_noise_core_c, calc_xmin, compute_flushbits, copy_buffer, count_bit_ESC, count_bits, crc16_lookup, dct64, decodeMP3, decodeMP3_unclipped, decode_header, decwin, disable_FPE, do_layer2, do_layer3, do_layer3_sideinfo, fast_log2, fft_long, fft_short, fill_buffer, fill_buffer_resample, flush_bitstream, format_bitstream, freegfc, freq2bark, freq2cbw, freqs, gcd, get_lame_os_bitness, get_lame_short_version, get_lame_url, get_lame_version, get_lame_version_numerical, get_lame_very_short_version, get_psy_version, getbits, getbits_fast, getframebits, has_3DNow, has_MMX, has_SSE, has_SSE2, head_check, header_word, ht, huffman_init, id3tag_add_v2, id3tag_genre_list, id3tag_init, id3tag_pad_v2, id3tag_set_album, id3tag_set_artist, id3tag_set_comment, id3tag_set_genre, id3tag_set_title, id3tag_set_track, id3tag_set_year, id3tag_space_v1, id3tag_v1_only, id3tag_v2_only, id3tag_write_v1, id3tag_write_v2, init_bit_stream_w, init_fft, init_layer2, init_layer3, init_log_table, init_xrpow_core_c, init_xrpow_core_init, ipow20, iteration_init, ix_max, lame_bitrate_block_type_hist, lame_bitrate_hist, lame_bitrate_kbps, lame_bitrate_stereo_mode_hist, lame_block_type_hist, lame_close, lame_debugf, lame_decode, lame_decode1, lame_decode1_headers, lame_decode1_headersB, lame_decode1_headersB_clipchoice, lame_decode1_unclipped, lame_decode_exit, lame_decode_headers, lame_decode_init, lame_encode, lame_encode_buffer, lame_encode_buffer_float, lame_encode_buffer_int, lame_encode_buffer_interleaved, lame_encode_buffer_long, lame_encode_buffer_long2, lame_encode_buffer_sample_t, lame_encode_finish, lame_encode_flush, lame_encode_flush_nogap, lame_encode_frame, lame_encode_mp3_frame, lame_errorf, lame_get_ATHcurve, lame_get_ATHlower, lame_get_ATHonly, lame_get_ATHshort, lame_get_ATHtype, lame_get_AudiophileGain, lame_get_PeakSample, lame_get_RadioGain, lame_get_ReplayGain_decode, lame_get_ReplayGain_input, lame_get_VBR, lame_get_VBR_hard_min, lame_get_VBR_max_bitrate_kbps, lame_get_VBR_mean_bitrate_kbps, lame_get_VBR_min_bitrate_kbps, lame_get_VBR_q, lame_get_allow_diff_short, lame_get_analysis, lame_get_athaa_loudapprox, lame_get_athaa_sensitivity, lame_get_athaa_type, lame_get_bWriteVbrTag, lame_get_brate, lame_get_compression_ratio, lame_get_copyright, lame_get_cwlimit, lame_get_decode_on_the_fly, lame_get_decode_only, lame_get_disable_reservoir, lame_get_emphasis, lame_get_encoder_delay, lame_get_encoder_padding, lame_get_error_protection, lame_get_exp_nspsytune, lame_get_experimentalX, lame_get_experimentalY, lame_get_experimentalZ, lame_get_extension, lame_get_findPeakSample, lame_get_findReplayGain, lame_get_force_ms, lame_get_force_short_blocks, lame_get_frameNum, lame_get_framesize, lame_get_free_format, lame_get_highpassfreq, lame_get_highpasswidth, lame_get_in_samplerate, lame_get_interChRatio, lame_get_lowpassfreq, lame_get_lowpasswidth, lame_get_maskingadjust, lame_get_maskingadjust_short, lame_get_mf_samples_to_encode, lame_get_mode, lame_get_mode_automs, lame_get_ms_sparse_high, lame_get_ms_sparse_low, lame_get_ms_sparsing, lame_get_msfix, lame_get_noATH, lame_get_no_short_blocks, lame_get_noclipGainChange, lame_get_noclipScale, lame_get_nogap_currentindex, lame_get_nogap_total, lame_get_num_channels, lame_get_num_samples, lame_get_ogg, lame_get_original, lame_get_out_samplerate, lame_get_padding_type, lame_get_psy_model, lame_get_quality, lame_get_quant_comp, lame_get_quant_comp_short, lame_get_scale, lame_get_scale_left, lame_get_scale_right, lame_get_sfscale, lame_get_short_threshold_lrm, lame_get_short_threshold_s, lame_get_size_mp3buffer, lame_get_strict_ISO, lame_get_subblock_gain, lame_get_substep, lame_get_totalframes, lame_get_useTemporal, lame_get_version, lame_init, lame_init_bitstream, lame_init_old, lame_init_params, lame_init_qval, lame_mp3_tags_fid, lame_msgf, lame_print_config, lame_print_internals, lame_set_ATHcurve, lame_set_ATHlower, lame_set_ATHonly, lame_set_ATHshort, lame_set_ATHtype, lame_set_ReplayGain_decode, lame_set_ReplayGain_input, lame_set_VBR, lame_set_VBR_hard_min, lame_set_VBR_max_bitrate_kbps, lame_set_VBR_mean_bitrate_kbps, lame_set_VBR_min_bitrate_kbps, lame_set_VBR_q, lame_set_allow_diff_short, lame_set_analysis, lame_set_asm_optimizations, lame_set_athaa_loudapprox, lame_set_athaa_sensitivity, lame_set_athaa_type, lame_set_bWriteVbrTag, lame_set_brate, lame_set_compression_ratio, lame_set_copyright, lame_set_cwlimit, lame_set_debugf, lame_set_decode_on_the_fly, lame_set_decode_only, lame_set_disable_reservoir, lame_set_emphasis, lame_set_error_protection, lame_set_errorf, lame_set_exp_nspsytune, lame_set_exp_nspsytune2_int, lame_set_exp_nspsytune2_pointer, lame_set_exp_nspsytune2_real, lame_set_experimentalX, lame_set_experimentalY, lame_set_experimentalZ, lame_set_extension, lame_set_findPeakSample, lame_set_findReplayGain, lame_set_force_ms, lame_set_force_short_blocks, lame_set_free_format, lame_set_highpassfreq, lame_set_highpasswidth, lame_set_in_samplerate, lame_set_interChRatio, lame_set_lowpassfreq, lame_set_lowpasswidth, lame_set_maskingadjust, lame_set_maskingadjust_short, lame_set_mode, lame_set_mode_automs, lame_set_ms_sparse_high, lame_set_ms_sparse_low, lame_set_ms_sparsing, lame_set_msfix, lame_set_msgf, lame_set_noATH, lame_set_no_short_blocks, lame_set_nogap_currentindex, lame_set_nogap_total, lame_set_num_channels, lame_set_num_samples, lame_set_ogg, lame_set_original, lame_set_out_samplerate, lame_set_padding_type, lame_set_preset, lame_set_preset_expopts, lame_set_preset_notune, lame_set_psy_model, lame_set_quality, lame_set_quant_comp, lame_set_quant_comp_short, lame_set_scale, lame_set_scale_left, lame_set_scale_right, lame_set_sfscale, lame_set_short_threshold, lame_set_short_threshold_lrm, lame_set_short_threshold_s, lame_set_strict_ISO, lame_set_subblock_gain, lame_set_substep, lame_set_tune, lame_set_useTemporal, lame_stereo_mode_hist, largetbl, make_decode_tables, map2MP3Frequency, mdct_sub48, mp, mpg123_pinfo, muls, nearestBitrateFullIndex, noquant_count_bits, nr_of_sfb_block, on_pe, pnts, pow20, pow43, pretab, print_header, print_header_compact, print_seeking, psfb21_analogsilence, psymodel_init, putheader_bits, quantize_init, quantize_lines_xrpow, quantize_lines_xrpow_01, quantize_lines_xrpow_ISO, reduce_side, remove_buf, samplerate_table, scale_bitcount, scale_bitcount_lsf, scfsi_band, set_pointer, sfBandIndex, sideinfo, slen1_tab, slen2_tab, synth_1to1, synth_1to1_mono, synth_1to1_mono_unclipped, synth_1to1_unclipped, t10l, t11l, t12l, t13l, t15l, t16_5l, t16l, t1l, t24l, t2l, t32l, t33l, t3l, t5l, t6l, t7l, t8l, t9l, table23, table56, tabsel_123, trancate_smallspectrums, version_string
Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3885 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 383238 bytes MD5...: b8bc88e0a53079221a2015c2e94bb8a6 SHA1..: 3b36af25cc792fa9574699058c1da91ca0b77f3b SHA256: 1c94d136c08974538e61eb5c21623677f158870c9439fcd892fd61ce86aac54e SHA512: 6dfd5845baf4d2195a5a7b38fe817a896673eec47d3ae028b521ba8df2dc1120
97f6803633915b890f8904a7c2efe2b6f0c213293f4568537e8ad998a3e610fc ssdeep: 6144:E3HMxbFSBRLb2cD0zNfuxz7n/s955y7z6PJgqAhBtbgU68iET4+n+ZPcXx3
zloT3:E3HwCLbrIz7y7z6PJgqAhBYe3JozOvXc
PEiD..: - TrID..: File type identification
Win32 Dynamic Link Library (generic) (65.2%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
VXD Driver (0.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10001000
timedatestamp.....: 0x45e13c43 (Sun Feb 25 07:35:31 2007)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x44c24 0x44e00 6.50 5b103817588c3917bc5acec890c4105b
.data 0x46000 0xa70 0xc00 3.54 57b993c32b272bf5628be53ae93588de
.rdata 0x47000 0x9e90 0xa000 5.38 dc8ad6d98eb1325b75d73cdbdecfb7eb
.bss 0x51000 0x30f50 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.edata 0x82000 0x2b0a 0x2c00 5.53 ecec96af21acbe55680ff3143268dd80
.idata 0x85000 0x3dc 0x400 4.37 ea98eeb3370c81370310054f345fb85e
.reloc 0x86000 0x1cac 0x1e00 6.56 cc8bffa44517807977877cdd544d1049

( 2 imports )
> KERNEL32.dll: AddAtomA, FindAtomA, GetAtomNameA
> msvcrt.dll: __dllonexit, _errno, _iob, _vsnprintf, abort, atoi, calloc, ceil, exit, fclose, fflush, floor, fprintf, fread, free, fscanf, fseek, ftell, fwrite, log10, malloc, memcpy, memmove, memset, pow, printf, putchar, qsort, sprintf, strlen, strncpy, strtol, tan, tolower, vfprintf

( 400 exports )
ABR_iteration_loop, ATHformula, ATHformula_GB, AddVbrFrame, AnalyzeSamples, BitrateIndex, CBR_iteration_loop, CRC_update_lookup, CRC_writeheader, CheckVbrTag, ExitMP3, FindNearestBitrate, GetAlbumGain, GetTitleGain, GetVbrTag, InitGainAnalysis, InitMP3, InitVbrTag, IsVbrTag, L3psycho_anal, L3psycho_anal_ns, PutLameVBR, PutVbrTag, ResetSampleFrequency, ResvAdjust, ResvFrameBegin, ResvFrameEnd, ResvMaxBits, SmpFrqIndex, UpdateMusicCRC, VBR_iteration_loop, VBR_noise_shaping, add_dummy_byte, adj43asm, alloc_0, alloc_1, alloc_2, alloc_3, alloc_4, apply_abr_preset, apply_preset, athAdjust, bandInfo, best_huffman_divide, best_scalefac_store, bin_search_StepSize, bitrate_table, calc_noise, calc_noise_core_c, calc_xmin, compute_flushbits, copy_buffer, count_bit_ESC, count_bits, crc16_lookup, dct64, decodeMP3, decodeMP3_unclipped, decode_header, decwin, disable_FPE, do_layer2, do_layer3, do_layer3_sideinfo, fast_log2, fft_long, fft_short, fill_buffer, fill_buffer_resample, flush_bitstream, format_bitstream, freegfc, freq2bark, freq2cbw, freqs, gcd, get_lame_os_bitness, get_lame_short_version, get_lame_url, get_lame_version, get_lame_version_numerical, get_lame_very_short_version, get_psy_version, getbits, getbits_fast, getframebits, has_3DNow, has_MMX, has_SSE, has_SSE2, head_check, header_word, ht, huffman_init, id3tag_add_v2, id3tag_genre_list, id3tag_init, id3tag_pad_v2, id3tag_set_album, id3tag_set_artist, id3tag_set_comment, id3tag_set_genre, id3tag_set_title, id3tag_set_track, id3tag_set_year, id3tag_space_v1, id3tag_v1_only, id3tag_v2_only, id3tag_write_v1, id3tag_write_v2, init_bit_stream_w, init_fft, init_layer2, init_layer3, init_log_table, init_xrpow_core_c, init_xrpow_core_init, ipow20, iteration_init, ix_max, lame_bitrate_block_type_hist, lame_bitrate_hist, lame_bitrate_kbps, lame_bitrate_stereo_mode_hist, lame_block_type_hist, lame_close, lame_debugf, lame_decode, lame_decode1, lame_decode1_headers, lame_decode1_headersB, lame_decode1_headersB_clipchoice, lame_decode1_unclipped, lame_decode_exit, lame_decode_headers, lame_decode_init, lame_encode, lame_encode_buffer, lame_encode_buffer_float, lame_encode_buffer_int, lame_encode_buffer_interleaved, lame_encode_buffer_long, lame_encode_buffer_long2, lame_encode_buffer_sample_t, lame_encode_finish, lame_encode_flush, lame_encode_flush_nogap, lame_encode_frame, lame_encode_mp3_frame, lame_errorf, lame_get_ATHcurve, lame_get_ATHlower, lame_get_ATHonly, lame_get_ATHshort, lame_get_ATHtype, lame_get_AudiophileGain, lame_get_PeakSample, lame_get_RadioGain, lame_get_ReplayGain_decode, lame_get_ReplayGain_input, lame_get_VBR, lame_get_VBR_hard_min, lame_get_VBR_max_bitrate_kbps, lame_get_VBR_mean_bitrate_kbps, lame_get_VBR_min_bitrate_kbps, lame_get_VBR_q, lame_get_allow_diff_short, lame_get_analysis, lame_get_athaa_loudapprox, lame_get_athaa_sensitivity, lame_get_athaa_type, lame_get_bWriteVbrTag, lame_get_brate, lame_get_compression_ratio, lame_get_copyright, lame_get_cwlimit, lame_get_decode_on_the_fly, lame_get_decode_only, lame_get_disable_reservoir, lame_get_emphasis, lame_get_encoder_delay, lame_get_encoder_padding, lame_get_error_protection, lame_get_exp_nspsytune, lame_get_experimentalX, lame_get_experimentalY, lame_get_experimentalZ, lame_get_extension, lame_get_findPeakSample, lame_get_findReplayGain, lame_get_force_ms, lame_get_force_short_blocks, lame_get_frameNum, lame_get_framesize, lame_get_free_format, lame_get_highpassfreq, lame_get_highpasswidth, lame_get_in_samplerate, lame_get_interChRatio, lame_get_lowpassfreq, lame_get_lowpasswidth, lame_get_maskingadjust, lame_get_maskingadjust_short, lame_get_mf_samples_to_encode, lame_get_mode, lame_get_mode_automs, lame_get_ms_sparse_high, lame_get_ms_sparse_low, lame_get_ms_sparsing, lame_get_msfix, lame_get_noATH, lame_get_no_short_blocks, lame_get_noclipGainChange, lame_get_noclipScale, lame_get_nogap_currentindex, lame_get_nogap_total, lame_get_num_channels, lame_get_num_samples, lame_get_ogg, lame_get_original, lame_get_out_samplerate, lame_get_padding_type, lame_get_psy_model, lame_get_quality, lame_get_quant_comp, lame_get_quant_comp_short, lame_get_scale, lame_get_scale_left, lame_get_scale_right, lame_get_sfscale, lame_get_short_threshold_lrm, lame_get_short_threshold_s, lame_get_size_mp3buffer, lame_get_strict_ISO, lame_get_subblock_gain, lame_get_substep, lame_get_totalframes, lame_get_useTemporal, lame_get_version, lame_init, lame_init_bitstream, lame_init_old, lame_init_params, lame_init_qval, lame_mp3_tags_fid, lame_msgf, lame_print_config, lame_print_internals, lame_set_ATHcurve, lame_set_ATHlower, lame_set_ATHonly, lame_set_ATHshort, lame_set_ATHtype, lame_set_ReplayGain_decode, lame_set_ReplayGain_input, lame_set_VBR, lame_set_VBR_hard_min, lame_set_VBR_max_bitrate_kbps, lame_set_VBR_mean_bitrate_kbps, lame_set_VBR_min_bitrate_kbps, lame_set_VBR_q, lame_set_allow_diff_short, lame_set_analysis, lame_set_asm_optimizations, lame_set_athaa_loudapprox, lame_set_athaa_sensitivity, lame_set_athaa_type, lame_set_bWriteVbrTag, lame_set_brate, lame_set_compression_ratio, lame_set_copyright, lame_set_cwlimit, lame_set_debugf, lame_set_decode_on_the_fly, lame_set_decode_only, lame_set_disable_reservoir, lame_set_emphasis, lame_set_error_protection, lame_set_errorf, lame_set_exp_nspsytune, lame_set_exp_nspsytune2_int, lame_set_exp_nspsytune2_pointer, lame_set_exp_nspsytune2_real, lame_set_experimentalX, lame_set_experimentalY, lame_set_experimentalZ, lame_set_extension, lame_set_findPeakSample, lame_set_findReplayGain, lame_set_force_ms, lame_set_force_short_blocks, lame_set_free_format, lame_set_highpassfreq, lame_set_highpasswidth, lame_set_in_samplerate, lame_set_interChRatio, lame_set_lowpassfreq, lame_set_lowpasswidth, lame_set_maskingadjust, lame_set_maskingadjust_short, lame_set_mode, lame_set_mode_automs, lame_set_ms_sparse_high, lame_set_ms_sparse_low, lame_set_ms_sparsing, lame_set_msfix, lame_set_msgf, lame_set_noATH, lame_set_no_short_blocks, lame_set_nogap_currentindex, lame_set_nogap_total, lame_set_num_channels, lame_set_num_samples, lame_set_ogg, lame_set_original, lame_set_out_samplerate, lame_set_padding_type, lame_set_preset, lame_set_preset_expopts, lame_set_preset_notune, lame_set_psy_model, lame_set_quality, lame_set_quant_comp, lame_set_quant_comp_short, lame_set_scale, lame_set_scale_left, lame_set_scale_right, lame_set_sfscale, lame_set_short_threshold, lame_set_short_threshold_lrm, lame_set_short_threshold_s, lame_set_strict_ISO, lame_set_subblock_gain, lame_set_substep, lame_set_tune, lame_set_useTemporal, lame_stereo_mode_hist, largetbl, make_decode_tables, map2MP3Frequency, mdct_sub48, mp, mpg123_pinfo, muls, nearestBitrateFullIndex, noquant_count_bits, nr_of_sfb_block, on_pe, pnts, pow20, pow43, pretab, print_header, print_header_compact, print_seeking, psfb21_analogsilence, psymodel_init, putheader_bits, quantize_init, quantize_lines_xrpow, quantize_lines_xrpow_01, quantize_lines_xrpow_ISO, reduce_side, remove_buf, samplerate_table, scale_bitcount, scale_bitcount_lsf, scfsi_band, set_pointer, sfBandIndex, sideinfo, slen1_tab, slen2_tab, synth_1to1, synth_1to1_mono, synth_1to1_mono_unclipped, synth_1to1_unclipped, t10l, t11l, t12l, t13l, t15l, t16_5l, t16l, t1l, t24l, t2l, t32l, t33l, t3l, t5l, t6l, t7l, t8l, t9l, table23, table56, tabsel_123, trancate_smallspectrums, version_string

Biboune · Answer

Fichier _687EAE16-F2E7-4B96-B58C-AC09F911 reçu le 2009.02.24 13:21:07 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3885 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 488 bytes MD5...: b9b6f9b447f631794cbf3f3a17e7578f SHA1..: 1f55eb4044a16258c0e3f8b02e08188eaf348e38 SHA256: ef4c21d190a0297ee3e896725497f6e026b5b7c006efc9d92f7d9678a954d5e8 SHA512: 475309bff721b8f07477b7b4173df2c6092a387d7fd0282f6e7449628f86a014
29886a036a1ff4445d4020aa0ef19165a1f1d908be73e88db2a708a5f9c67109 ssdeep: 12:1c52H5L+WwrB1XwGoEDp1XtCEgRkEW7ld:1ohB1O41FHd
PEiD..: - TrID..: File type identification
Generic INI configuration (100.0%) PEInfo: - Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3885 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 488 bytes MD5...: b9b6f9b447f631794cbf3f3a17e7578f SHA1..: 1f55eb4044a16258c0e3f8b02e08188eaf348e38 SHA256: ef4c21d190a0297ee3e896725497f6e026b5b7c006efc9d92f7d9678a954d5e8 SHA512: 475309bff721b8f07477b7b4173df2c6092a387d7fd0282f6e7449628f86a014
29886a036a1ff4445d4020aa0ef19165a1f1d908be73e88db2a708a5f9c67109 ssdeep: 12:1c52H5L+WwrB1XwGoEDp1XtCEgRkEW7ld:1ohB1O41FHd
PEiD..: - TrID..: File type identification
Generic INI configuration (100.0%) PEInfo: -

Biboune · Answer

Fichier msicpl.ini reçu le 2009.02.24 13:23:16 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 984 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3885 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 133 bytes MD5...: c9a4ec4bf7c46bf004cfd4efff7c18eb SHA1..: 97ef006855dd90aa8d63d19c82a676636b15371f SHA256: ac017f14b3ed8a5827e8f00d59593b8e01d7a7c9979e67f3700ca422206e7efe SHA512: b04755331b99d616dca5b8ac938926844e99baf75065f900e495b8f1c8a72383
15fee223e60d6dde178cd85ce6673ff0cc7a3c7a1144d4046b207d07c0fadeac ssdeep: 3:g0L9vkm2yNqmRgQWpjVAz4L0q/qpvp3sAg1n:g0RviQiQWp+zsfyxp3sv
PEiD..: - TrID..: File type identification
file seems to be plain text/ASCII (0.0%) PEInfo: - Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 984 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3885 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 133 bytes MD5...: c9a4ec4bf7c46bf004cfd4efff7c18eb SHA1..: 97ef006855dd90aa8d63d19c82a676636b15371f SHA256: ac017f14b3ed8a5827e8f00d59593b8e01d7a7c9979e67f3700ca422206e7efe SHA512: b04755331b99d616dca5b8ac938926844e99baf75065f900e495b8f1c8a72383
15fee223e60d6dde178cd85ce6673ff0cc7a3c7a1144d4046b207d07c0fadeac ssdeep: 3:g0L9vkm2yNqmRgQWpjVAz4L0q/qpvp3sAg1n:g0RviQiQWp+zsfyxp3sv
PEiD..: - TrID..: File type identification
file seems to be plain text/ASCII (0.0%) PEInfo: -

Biboune · Answer

Et voila le dernier. Je t'ai déjà remercié aujourd'hui ? Fichier txmlutil.dll reçu le 2009.02.24 13:25:25 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3885 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 192512 bytes MD5...: 9eca1c9c5b145f1b2620fa35737ae532 SHA1..: f605594fbf4737e2e2238101c87d874134e1ef1f SHA256: 51b5d881d1be73efe919207e66d9a8bb52552e243ed28f554dc24ff47681dd5d SHA512: aec37613a78ad5bb2565daa79fa93b3618c31cca667769a25e58f246f1a9ba51
56047053e71519a851d8a8b65eb8beaf16348238f8813dc34e93341068cd202f ssdeep: 3072:KHBybkCXSyfz3D+npnTLQICtG3WNGVz1MkiiO3AUIljnUD2j:TbkCXSF+Tm
yiO3A3lgI
PEiD..: - TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10018efe
timedatestamp.....: 0x48ee07c9 (Thu Oct 09 13:31:53 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x19fd1 0x1a000 6.09 2a5e05e0ee0318a60b6ad40117bdd385
.rdata 0x1b000 0xf460 0x10000 5.32 46b2131d3b4eb9edf662bbf16f08a400
.data 0x2b000 0xb2c 0x1000 2.13 f549330df6d1f7e9a3e34a7f96502eac
.rsrc 0x2c000 0x4d0 0x1000 4.04 e5ba5c1c6838fc57c666a4be5abba253
.reloc 0x2d000 0x19bc 0x2000 5.67 74ed9e3baa31cebadb24638e1b521736

( 3 imports )
> KERNEL32.dll: MultiByteToWideChar, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, InterlockedCompareExchange, Sleep, InterlockedExchange, GetSystemTimeAsFileTime
> MSVCR80.dll: _encode_pointer, _malloc_crt, _encoded_null, _decode_pointer, _initterm, _initterm_e, _amsg_exit, _adjust_fdiv, _terminate@@YAXXZ, __type_info_dtor_internal_method@type_info@@QAEXXZ, _except_handler4_common, _crt_debugger_hook, __clean_type_info_names_internal, _unlock, __dllonexit, _lock, _onexit, fabs, wcsncpy_s, floor, wcsstr, ceil, _CxxThrowException, wprintf_s, qsort, wcschr, wcsncmp, isalnum, isalpha, _vsnwprintf_s, swscanf_s, fputc, ferror, fseek, ftell, malloc, fread, free, fclose, fwprintf_s, _wfopen_s, wcsrchr, memcpy_s, _gcvt_s, swprintf_s, _itow_s, memset, _i64tow_s, _wtoi64, wcstok_s, __2@YAPAXI@Z, wcscpy_s, wcslen, ___U@YAPAXI@Z, memcpy, _wtof, _wtoi, wcscmp, __iob_func, __CxxFrameHandler3, iswspace, _purecall, ___V@YAXPAX@Z, __3@YAXPAX@Z, __CppXcptFilter
> MSVCP80.dll: _at@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAA_WI@Z, _assign@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@PB_WI@Z, _good@ios_base@std@@QBE_NXZ, _peek@_$basic_istream@_WU_$char_traits@_W@std@@@std@@QAEGXZ, _get@_$basic_istream@_WU_$char_traits@_W@std@@@std@@QAEGXZ, _append@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@ABV12@@Z, __$_6_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YAAAV_$basic_ostream@_WU_$char_traits@_W@std@@@0@AAV10@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@@Z, _find@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEI_WI@Z, _npos@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@2IB, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@PB_W@Z, _reserve@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEXI@Z, __0_$basic_ostringstream@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@H@Z, __6_$basic_ostream@_WU_$char_traits@_W@std@@@std@@QAEAAV01@H@Z, _str@_$basic_ostringstream@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@2@XZ, ___D_$basic_ostringstream@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEXXZ, _length@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEIXZ, __A_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEAB_WI@Z, _append@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@PB_WI@Z, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@_W@Z, _empty@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBE_NXZ, __$_8_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YA_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@PB_W@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@ABV01@@Z, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@ABV01@@Z, _size@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEIXZ, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@PB_W@Z, __$_O_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YA_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@0@Z, __$_M_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YA_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@0@Z, __$_8_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YA_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@0@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@XZ, __1_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@XZ, __4_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@ABV01@@Z, __4_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@PB_W@Z, _c_str@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEPB_WXZ, __A_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAA_WI@Z

( 634 exports )
__0CBDTinyXml@@QAE@ABV0@@Z, __0CBDTinyXml@@QAE@ABVTiXmlDocument@@@Z, __0CBDTinyXml@@QAE@PB_W@Z, __0CBDTinyXml@@QAE@XZ, __0TiXmlAttribute@@QAE@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@0@Z, __0TiXmlAttribute@@QAE@PB_W0@Z, __0TiXmlAttribute@@QAE@XZ, __0TiXmlAttributeSet@@QAE@XZ, __0TiXmlBase@@QAE@XZ, __0TiXmlComment@@QAE@ABV0@@Z, __0TiXmlComment@@QAE@PB_W@Z, __0TiXmlComment@@QAE@XZ, __0TiXmlCursor@@QAE@XZ, __0TiXmlDeclaration@@QAE@ABV0@@Z, __0TiXmlDeclaration@@QAE@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@00@Z, __0TiXmlDeclaration@@QAE@PB_W00@Z, __0TiXmlDeclaration@@QAE@XZ, __0TiXmlDocument@@QAE@ABV0@@Z, __0TiXmlDocument@@QAE@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, __0TiXmlDocument@@QAE@PB_W@Z, __0TiXmlDocument@@QAE@XZ, __0TiXmlElement@@QAE@ABV0@@Z, __0TiXmlElement@@QAE@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, __0TiXmlElement@@QAE@PB_W@Z, __0TiXmlHandle@@QAE@ABV0@@Z, __0TiXmlHandle@@QAE@PAVTiXmlNode@@@Z, __0TiXmlNode@@IAE@W4NodeType@0@@Z, __0TiXmlParsingData@@AAE@PB_WHHH@Z, __0TiXmlPrinter@@QAE@ABV0@@Z, __0TiXmlPrinter@@QAE@XZ, __0TiXmlText@@QAE@ABV0@@Z, __0TiXmlText@@QAE@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, __0TiXmlText@@QAE@PB_W@Z, __0TiXmlUnknown@@QAE@ABV0@@Z, __0TiXmlUnknown@@QAE@XZ, __0TiXmlVisitor@@QAE@ABV0@@Z, __0TiXmlVisitor@@QAE@XZ, __0action_item@TinyXPath@@QAE@ABV01@@Z, __0action_item@TinyXPath@@QAE@HHHPB_W@Z, __0action_store@TinyXPath@@QAE@XZ, __0byte_stream@TinyXPath@@QAE@PB_W@Z, __0error_not_yet@TinyXPath@@QAE@XZ, __0execution_error@TinyXPath@@QAE@H@Z, __0expression_result@TinyXPath@@QAE@ABV01@@Z, __0expression_result@TinyXPath@@QAE@PBVTiXmlNode@@@Z, __0expression_result@TinyXPath@@QAE@XZ, __0node_set@TinyXPath@@QAE@ABV01@@Z, __0node_set@TinyXPath@@QAE@XZ, __0result_and_next@TinyXPath@@QAE@ABV01@@Z, __0result_and_next@TinyXPath@@QAE@Vexpression_result@1@PAV01@@Z, __0syntax_error@TinyXPath@@QAE@PB_W@Z, __0token_list@TinyXPath@@QAE@ABV01@@Z, __0token_list@TinyXPath@@QAE@XZ, __0token_redef@TinyXPath@@QAE@ABV01@@Z, __0token_redef@TinyXPath@@QAE@PAVxpath_stream@1@@Z, __0token_syntax_decoder@TinyXPath@@QAE@ABV01@@Z, __0token_syntax_decoder@TinyXPath@@QAE@XZ, __0xpath_processor@TinyXPath@@QAE@ABV01@@Z, __0xpath_processor@TinyXPath@@QAE@PBVTiXmlNode@@PB_W@Z, __0xpath_stack@TinyXPath@@QAE@XZ, __0xpath_stream@TinyXPath@@QAE@ABV01@@Z, __0xpath_stream@TinyXPath@@QAE@PB_W@Z, __1CBDTinyXml@@QAE@XZ, __1TiXmlAttribute@@UAE@XZ, __1TiXmlAttributeSet@@QAE@XZ, __1TiXmlBase@@UAE@XZ, __1TiXmlComment@@UAE@XZ, __1TiXmlDeclaration@@UAE@XZ, __1TiXmlDocument@@UAE@XZ, __1TiXmlElement@@UAE@XZ, __1TiXmlNode@@UAE@XZ, __1TiXmlPrinter@@UAE@XZ, __1TiXmlText@@UAE@XZ, __1TiXmlUnknown@@UAE@XZ, __1TiXmlVisitor@@UAE@XZ, __1action_item@TinyXPath@@QAE@XZ, __1action_store@TinyXPath@@QAE@XZ, __1byte_stream@TinyXPath@@QAE@XZ, __1expression_result@TinyXPath@@QAE@XZ, __1node_set@TinyXPath@@QAE@XZ, __1result_and_next@TinyXPath@@QAE@XZ, __1token_list@TinyXPath@@UAE@XZ, __1token_redef@TinyXPath@@UAE@XZ, __1token_syntax_decoder@TinyXPath@@UAE@XZ, __1xpath_processor@TinyXPath@@UAE@XZ, __1xpath_stack@TinyXPath@@QAE@XZ, __1xpath_stream@TinyXPath@@UAE@XZ, __4CBDTinyXml@@QAEABV0@ABV0@@Z, __4CBDTinyXml@@QAEABV0@ABVTiXmlDocument@@@Z, __4TiXmlComment@@QAEXABV0@@Z, __4TiXmlCursor@@QAEAAU0@ABU0@@Z, __4TiXmlDeclaration@@QAEXABV0@@Z, __4TiXmlDocument@@QAEXABV0@@Z, __4TiXmlElement@@QAEXABV0@@Z, __4TiXmlHandle@@QAE_AV0@ABV0@@Z, __4TiXmlParsingData@@QAEAAV0@ABV0@@Z, __4TiXmlPrinter@@QAEAAV0@ABV0@@Z, __4TiXmlText@@QAEXABV0@@Z, __4TiXmlUnknown@@QAEXABV0@@Z, __4TiXmlVisitor@@QAEAAV0@ABV0@@Z, __4action_item@TinyXPath@@QAEAAV01@ABV01@@Z, __4action_store@TinyXPath@@QAEAAV01@ABV01@@Z, __4byte_stream@TinyXPath@@QAEAAV01@ABV01@@Z, __4error_not_yet@TinyXPath@@QAEAAV01@ABV01@@Z, __4execution_error@TinyXPath@@QAEAAV01@ABV01@@Z, __4expression_result@TinyXPath@@QAEAAV01@ABV01@@Z, __4node_set@TinyXPath@@QAEAAV01@ABV01@@Z, __4ptr_2_and_flag@TinyXPath@@QAEAAV01@ABV01@@Z, __4result_and_next@TinyXPath@@QAEAAV01@ABV01@@Z, __4syntax_error@TinyXPath@@QAEAAV01@ABV01@@Z, __4syntax_overflow@TinyXPath@@QAEAAV01@ABV01@@Z, __4token_list@TinyXPath@@QAEAAV01@ABV01@@Z, __4token_redef@TinyXPath@@QAEAAV01@ABV01@@Z, __4token_syntax_decoder@TinyXPath@@QAEAAV01@ABV01@@Z, __4xpath_processor@TinyXPath@@QAEAAV01@ABV01@@Z, __4xpath_stack@TinyXPath@@QAEAAV01@ABV01@@Z, __4xpath_stream@TinyXPath@@QAEAAV01@ABV01@@Z, __8TiXmlAttribute@@QBE_NABV0@@Z, __MTiXmlAttribute@@QBE_NABV0@@Z, __OTiXmlAttribute@@QBE_NABV0@@Z, ___7CBDTinyXml@@6B@, ___7TiXmlAttribute@@6B@, ___7TiXmlBase@@6B@, ___7TiXmlComment@@6B@, ___7TiXmlDeclaration@@6B@, ___7TiXmlDocument@@6B@, ___7TiXmlElement@@6B@, ___7TiXmlNode@@6B@, ___7TiXmlPrinter@@6B@, ___7TiXmlText@@6B@, ___7TiXmlUnknown@@6B@, ___7TiXmlVisitor@@6B@, ___7token_list@TinyXPath@@6B@, ___7token_redef@TinyXPath@@6B@, ___7token_syntax_decoder@TinyXPath@@6B@, ___7xpath_processor@TinyXPath@@6B@, ___7xpath_stream@TinyXPath@@6B@, ___Fsyntax_error@TinyXPath@@QAEXXZ, _Accept@TiXmlComment@@UBE_NPAVTiXmlVisitor@@@Z, _Accept@TiXmlDeclaration@@UBE_NPAVTiXmlVisitor@@@Z, _Accept@TiXmlDocument@@UBE_NPAVTiXmlVisitor@@@Z, _Accept@TiXmlElement@@UBE_NPAVTiXmlVisitor@@@Z, _Accept@TiXmlText@@UBE_NPAVTiXmlVisitor@@@Z, _Accept@TiXmlUnknown@@UBE_NPAVTiXmlVisitor@@@Z, _Add@TiXmlAttributeSet@@QAEXPAVTiXmlAttribute@@@Z, _Attach@CBDTinyXml@@QAEXAAVTiXmlDocument@@@Z, _Attribute@TiXmlElement@@QBEPBV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@ABV23@@Z, _Attribute@TiXmlElement@@QBEPBV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@ABV23@PAH@Z, _Attribute@TiXmlElement@@QBEPBV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@ABV23@PAN@Z, _Attribute@TiXmlElement@@QBEPB_WPB_W@Z, _Attribute@TiXmlElement@@QBEPB_WPB_WPAH@Z, _Attribute@TiXmlElement@@QBEPB_WPB_WPAN@Z, _Blank@TiXmlText@@IBE_NXZ, _CDATA@TiXmlText@@QBE_NXZ, _CStr@TiXmlPrinter@@QAEPB_WXZ, _Child@TiXmlHandle@@QBE_AV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@H@Z, _Child@TiXmlHandle@@QBE_AV1@H@Z, _Child@TiXmlHandle@@QBE_AV1@PB_WH@Z, _ChildElement@TiXmlHandle@@QBE_AV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@H@Z, _ChildElement@TiXmlHandle@@QBE_AV1@H@Z, _ChildElement@TiXmlHandle@@QBE_AV1@PB_WH@Z, _Clear@TiXmlCursor@@QAEXXZ, _Clear@TiXmlNode@@QAEXXZ, _ClearError@TiXmlDocument@@QAEXXZ, _ClearThis@TiXmlElement@@IAEXXZ, _Clone@TiXmlComment@@UBEPAVTiXmlNode@@XZ, _Clone@TiXmlDeclaration@@UBEPAVTiXmlNode@@XZ, _Clone@TiXmlDocument@@MBEPAVTiXmlNode@@XZ, _Clone@TiXmlElement@@UBEPAVTiXmlNode@@XZ, _Clone@TiXmlText@@MBEPAVTiXmlNode@@XZ, _Clone@TiXmlUnknown@@UBEPAVTiXmlNode@@XZ, _Column@TiXmlBase@@QBEHXZ, _Compare@CBDTinyXml@@SA_NPBVTiXmlElement@@0@Z, _CompareChildren@CBDTinyXml@@SA_NPBVTiXmlElement@@0@Z, _ConvertUTF32ToUTF8@TiXmlBase@@KAXKPA_WPAH@Z, _CopyTo@TiXmlComment@@IBEXPAV1@@Z, _CopyTo@TiXmlDeclaration@@IBEXPAV1@@Z, _CopyTo@TiXmlDocument@@ABEXPAV1@@Z, _CopyTo@TiXmlElement@@IBEXPAV1@@Z, _CopyTo@TiXmlNode@@IBEXPAV1@@Z, _CopyTo@TiXmlText@@IBEXPAV1@@Z, _CopyTo@TiXmlUnknown@@IBEXPAV1@@Z, _CreatePath@CBDTinyXml@@QAEPAVTiXmlElement@@PBV2@PB_W@Z, _Cursor@TiXmlParsingData@@QAEABUTiXmlCursor@@XZ, _Detach@CBDTinyXml@@QAEXXZ, _DoIndent@TiXmlPrinter@@AAEXXZ, _DoLineBreak@TiXmlPrinter@@AAEXXZ, _DoubleValue@TiXmlAttribute@@QBENXZ, _Element@TiXmlHandle@@QBEPAVTiXmlElement@@XZ, _ElementToText@CBDTinyXml@@SA_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PBVTiXmlElement@@_N@Z, _EncodeString@TiXmlBase@@SAXABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PAV23@@Z, _Encoding@TiXmlDeclaration@@QBEPB_WXZ, _Error@TiXmlDocument@@QBE_NXZ, _ErrorCol@TiXmlDocument@@QBEHXZ, _ErrorDesc@TiXmlDocument@@QBEPB_WXZ, _ErrorId@TiXmlDocument@@QBEHXZ, _ErrorRow@TiXmlDocument@@QBEHXZ, _Find@TiXmlAttributeSet@@QAEPAVTiXmlAttribute@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _Find@TiXmlAttributeSet@@QAEPAVTiXmlAttribute@@PB_W@Z, _Find@TiXmlAttributeSet@@QBEPBVTiXmlAttribute@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _Find@TiXmlAttributeSet@@QBEPBVTiXmlAttribute@@PB_W@Z, _First@TiXmlAttributeSet@@QAEPAVTiXmlAttribute@@XZ, _First@TiXmlAttributeSet@@QBEPBVTiXmlAttribute@@XZ, _FirstAttribute@TiXmlElement@@QAEPAVTiXmlAttribute@@XZ, _FirstAttribute@TiXmlElement@@QBEPBVTiXmlAttribute@@XZ, _FirstChild@TiXmlHandle@@QBE_AV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChild@TiXmlHandle@@QBE_AV1@PB_W@Z, _FirstChild@TiXmlHandle@@QBE_AV1@XZ, _FirstChild@TiXmlNode@@QAEPAV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChild@TiXmlNode@@QAEPAV1@PB_W@Z, _FirstChild@TiXmlNode@@QAEPAV1@XZ, _FirstChild@TiXmlNode@@QBEPBV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChild@TiXmlNode@@QBEPBV1@PB_W@Z, _FirstChild@TiXmlNode@@QBEPBV1@XZ, _FirstChildElement@TiXmlHandle@@QBE_AV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChildElement@TiXmlHandle@@QBE_AV1@PB_W@Z, _FirstChildElement@TiXmlHandle@@QBE_AV1@XZ, _FirstChildElement@TiXmlNode@@QAEPAVTiXmlElement@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChildElement@TiXmlNode@@QAEPAVTiXmlElement@@PB_W@Z, _FirstChildElement@TiXmlNode@@QAEPAVTiXmlElement@@XZ, _FirstChildElement@TiXmlNode@@QBEPBVTiXmlElement@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChildElement@TiXmlNode@@QBEPBVTiXmlElement@@PB_W@Z, _FirstChildElement@TiXmlNode@@QBEPBVTiXmlElement@@XZ, _GetChar@TiXmlBase@@KAPB_WPB_WPA_WPAHW4TiXmlEncoding@@@Z, _GetDeepestElement@CBDTinyXml@@QAEPAVTiXmlElement@@PB_W@Z, _GetDeepestElement@CBDTinyXml@@QBEPBVTiXmlElement@@PB_W@Z, _GetDocument@CBDTinyXml@@QAEAAVTiXmlDocument@@XZ, _GetDocument@CBDTinyXml@@QBEABVTiXmlDocument@@XZ, _GetDocument@TiXmlNode@@QAEPAVTiXmlDocument@@XZ, _GetDocument@TiXmlNode@@QBEPBVTiXmlDocument@@XZ, _GetDoubleValue@CBDTinyXml@@QBENPBVTiXmlElement@@PB_WNPA_N@Z, _GetElement@CBDTinyXml@@QAEPAVTiXmlElement@@PAV2@PB_W@Z, _GetElement@CBDTinyXml@@QBEPBVTiXmlElement@@PBV2@PB_W@Z, _GetEntity@TiXmlBase@@KAPB_WPB_WPA_WPAHW4TiXmlEncoding@@@Z, _GetInt64Value@CBDTinyXml@@QBE_JPBVTiXmlElement@@PB_W_JPA_N@Z, _GetIntValue@CBDTinyXml@@QBEHPBVTiXmlElement@@PB_WHPA_N@Z, _GetRootElement@CBDTinyXml@@QAEPAVTiXmlElement@@XZ, _GetRootElement@CBDTinyXml@@QBEPBVTiXmlElement@@XZ, _GetText@TiXmlElement@@QBEPB_WXZ, _GetUserData@TiXmlBase@@QAEPAXXZ, _GetUserData@TiXmlBase@@QBEPBXXZ, _GetValue@CBDTinyXml@@QBE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PBVTiXmlElement@@PB_W1PA_N@Z, _Identify@TiXmlNode@@IAEPAV1@PB_WW4TiXmlEncoding@@@Z, _Indent@TiXmlPrinter@@QAEPB_WXZ, _InsertAfterChild@TiXmlNode@@QAEPAV1@PAV1@ABV1@@Z, _InsertBeforeChild@TiXmlNode@@QAEPAV1@PAV1@ABV1@@Z, _InsertChildElement@CBDTinyXml@@SAPAVTiXmlElement@@PAV2@PB_W1@Z, _InsertChildElement@CBDTinyXml@@SAPAVTiXmlElement@@PAV2@PB_W@Z, _InsertChildElement@CBDTinyXml@@SAPAVTiXmlElement@@PAV2@PB_WH@Z, _InsertChildElement@CBDTinyXml@@SAPAVTiXmlElement@@PAV2@PB_WN@Z, _InsertChildElement@CBDTinyXml@@SAPAVTiXmlElement@@PAV2@PB_W_J@Z, _InsertDeclaration@CBDTinyXml@@QAEPAVTiXmlDeclaration@@PB_W00@Z, _InsertEndChild@TiXmlNode@@QAEPAV1@ABV1@@Z, _InsertRootElement@CBDTinyXml@@QAEPAVTiXmlElement@@PB_W@Z, _IntValue@TiXmlAttribute@@QBEHXZ, _IsAlpha@TiXmlBase@@KAHIW4TiXmlEncoding@@@Z, _IsAlphaNum@TiXmlBase@@KAHIW4TiXmlEncoding@@@Z, _IsAttached@CBDTinyXml@@QBE_NXZ, _IsWhiteSpace@TiXmlBase@@KA_NH@Z, _IsWhiteSpace@TiXmlBase@@KA_N_W@Z, _IsWhiteSpaceCondensed@TiXmlBase@@SA_NXZ, _IterateChildren@CBDTinyXml@@QAEHPAVTiXmlElement@@P6A_NPBV2@@Z_N@Z, _IterateChildren@TiXmlNode@@QAEPAV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PBV1@@Z, _IterateChildren@TiXmlNode@@QAEPAV1@PBV1@@Z, _IterateChildren@TiXmlNode@@QAEPAV1@PB_WPBV1@@Z, _IterateChildren@TiXmlNode@@QBEPBV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PBV1@@Z, _IterateChildren@TiXmlNode@@QBEPBV1@PBV1@@Z, _IterateChildren@TiXmlNode@@QBEPBV1@PB_WPBV1@@Z, _IterateChildrenInternal@CBDTinyXml@@IAEHPAVTiXmlElement@@P6A_NPBV2@@Z_NAA_N@Z, _Last@TiXmlAttributeSet@@QAEPAVTiXmlAttribute@@XZ, _Last@TiXmlAttributeSet@@QBEPBVTiXmlAttribute@@XZ, _LastAttribute@TiXmlElement@@QAEPAVTiXmlAttribute@@XZ, _LastAttribute@TiXmlElement@@QBEPBVTiXmlAttribute@@XZ, _LastChild@TiXmlNode@@QAEPAV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _LastChild@TiXmlNode@@QAEPAV1@PB_W@Z, _LastChild@TiXmlNode@@QAEPAV1@XZ, _LastChild@TiXmlNode@@QBEPBV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _LastChild@TiXmlNode@@QBEPBV1@PB_W@Z, _LastChild@TiXmlNode@@QBEPBV1@XZ, _LineBreak@TiXmlPrinter@@QAEPB_WXZ, _LinkEndChild@TiXmlNode@@QAEPAV1@PAV1@@Z, _LoadFile@CBDTinyXml@@UAE_NPB_W@Z, _LoadFile@TiXmlDocument@@QAE_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@W4TiXmlEncoding@@@Z, _LoadFile@TiXmlDocument@@QAE_NPAU_iobuf@@W4TiXmlEncoding@@@Z, _LoadFile@TiXmlDocument@@QAE_NPB_WW4TiXmlEncoding@@@Z, _LoadFile@TiXmlDocument@@QAE_NW4TiXmlEncoding@@@Z, _Name@TiXmlAttribute@@QBEPB_WXZ, _NameTStr@TiXmlAttribute@@QBEABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _NewElementFromText@CBDTinyXml@@SAPAVTiXmlElement@@PB_W@Z, _Next@TiXmlAttribute@@QAEPAV1@XZ, _Next@TiXmlAttribute@@QBEPBV1@XZ, _NextSibling@TiXmlNode@@QAEPAV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _NextSibling@TiXmlNode@@QAEPAV1@PB_W@Z, _NextSibling@TiXmlNode@@QAEPAV1@XZ, _NextSibling@TiXmlNode@@QBEPBV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _NextSibling@TiXmlNode@@QBEPBV1@PB_W@Z, _NextSibling@TiXmlNode@@QBEPBV1@XZ, _NextSiblingElement@TiXmlNode@@QAEPAVTiXmlElement@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _NextSiblingElement@TiXmlNode@@QAEPAVTiXmlElement@@PB_W@Z, _NextSiblingElement@TiXmlNode@@QAEPAVTiXmlElement@@XZ, _NextSiblingElement@TiXmlNode@@QBEPBVTiXmlElement@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _NextSiblingElement@TiXmlNode@@QBEPBVTiXmlElement@@PB_W@Z, _NextSiblingElement@TiXmlNode@@QBEPBVTiXmlElement@@XZ, _NoChildren@TiXmlNode@@QBE_NXZ, _Node@TiXmlHandle@@QBEPAVTiXmlNode@@XZ, _Parent@TiXmlNode@@QAEPAV1@XZ, _Parent@TiXmlNode@@QBEPBV1@XZ, _Parse@CBDTinyXml@@QAE_NPB_W@Z, _Parse@TiXmlAttribute@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlComment@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlDeclaration@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlDocument@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlElement@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlText@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlUnknown@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Previous@TiXmlAttribute@@QAEPAV1@XZ, _Previous@TiXmlAttribute@@QBEPBV1@XZ, _PreviousSibling@TiXmlNode@@QAEPAV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _PreviousSibling@TiXmlNode@@QAEPAV1@PB_W@Z, _PreviousSibling@TiXmlNode@@QAEPAV1@XZ, _PreviousSibling@TiXmlNode@@QBEPBV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _PreviousSibling@TiXmlNode@@QBEPBV1@PB_W@Z, _PreviousSibling@TiXmlNode@@QBEPBV1@XZ, _Print@TiXmlAttribute@@QBEXPAU_iobuf@@HPAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _Print@TiXmlAttribute@@UBEXPAU_iobuf@@H@Z, _Print@TiXmlComment@@UBEXPAU_iobuf@@H@Z, _Print@TiXmlDeclaration@@UBEXPAU_iobuf@@H@Z, _Print@TiXmlDeclaration@@UBEXPAU_iobuf@@HPAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _Print@TiXmlDocument@@QBEXXZ, _Print@TiXmlDocument@@UBEXPAU_iobuf@@H@Z, _Print@TiXmlElement@@UBEXPAU_iobuf@@H@Z, _Print@TiXmlText@@UBEXPAU_iobuf@@H@Z, _Print@TiXmlUnknown@@UBEXPAU_iobuf@@H@Z, _QueryDoubleAttribute@TiXmlElement@@QBEHABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PAN@Z, _QueryDoubleAttribute@TiXmlElement@@QBEHPB_WPAN@Z, _QueryDoubleValue@TiXmlAttribute@@QBEHPAN@Z, _QueryFloatAttribute@TiXmlElement@@QBEHPB_WPAM@Z, _QueryIntAttribute@TiXmlElement@@QBEHABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PAH@Z, _QueryIntAttribute@TiXmlElement@@QBEHPB_WPAH@Z, _QueryIntValue@TiXmlAttribute@@QBEHPAH@Z, _ReadName@TiXmlBase@@KAPB_WPB_WPAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@W4TiXmlEncoding@@@Z, _ReadText@TiXmlBase@@KAPB_WPB_WPAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@_N02W4TiXmlEncoding@@@Z, _ReadValue@TiXmlElement@@IAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Remove@TiXmlAttributeSet@@QAEXPAVTiXmlAttribute@@@Z, _RemoveAll@CBDTinyXml@@QAEXXZ, _RemoveAllButRoot@CBDTinyXml@@QAEXXZ, _RemoveAllButRootAndDeclaration@CBDTinyXml@@QAEXXZ, _RemoveAllChildren@CBDTinyXml@@SAXPAVTiXmlElement@@@Z, _RemoveAttribute@TiXmlElement@@QAEXABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _RemoveAttribute@TiXmlElement@@QAEXPB_W@Z, _RemoveChild@TiXmlNode@@QAE_NPAV1@@Z, _RemoveElement@CBDTinyXml@@QAE_NPAVTiXmlElement@@@Z, _ReplaceChild@TiXmlNode@@QAEPAV1@PAV1@ABV1@@Z, _RootElement@TiXmlDocument@@QAEPAVTiXmlElement@@XZ, _RootElement@TiXmlDocument@@QBEPBVTiXmlElement@@XZ, _Row@TiXmlBase@@QBEHXZ, _S_compute_xpath@xpath_processor@TinyXPath@@QAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _S_get_string@expression_result@TinyXPath@@QAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _S_get_string_value@node_set@TinyXPath@@QBE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _S_get_value@node_set@TinyXPath@@QAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@I@Z, _S_pop_string@xpath_processor@TinyXPath@@IAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _S_pop_string@xpath_stack@TinyXPath@@QAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _S_xpath_string@TinyXPath@@YA_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PBVTiXmlNode@@PB_W@Z, _SaveFile@CBDTinyXml@@UBE_NPB_W@Z, _SaveFile@TiXmlDocument@@QBE_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _SaveFile@TiXmlDocument@@QBE_NPAU_iobuf@@@Z, _SaveFile@TiXmlDocument@@QBE_NPB_W@Z, _SaveFile@TiXmlDocument@@QBE_NXZ, _SetAttribute@CBDTinyXml@@SAXPAVTiXmlElement@@PB_W1@Z, _SetAttribute@CBDTinyXml@@SAXPAVTiXmlElement@@PB_WH@Z, _SetAttribute@CBDTinyXml@@SAXPAVTiXmlElement@@PB_WN@Z, _SetAttribute@CBDTinyXml@@SAXPAVTiXmlElement@@PB_W_J@Z, _SetAttribute@TiXmlElement@@QAEXABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@0@Z, _SetAttribute@TiXmlElement@@QAEXABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@H@Z, _SetAttribute@TiXmlElement@@QAEXPB_W0@Z, _SetAttribute@TiXmlElement@@QAEXPB_WH@Z, _SetCDATA@TiXmlText@@QAEX_N@Z, _SetComment@CBDTinyXml@@SAPAVTiXmlComment@@PAVTiXmlElement@@PB_W@Z, _SetCondenseWhiteSpace@TiXmlBase@@SAX_N@Z, _SetDocument@TiXmlAttribute@@QAEXPAVTiXmlDocument@@@Z, _SetDoubleAttribute@TiXmlElement@@QAEXPB_WN@Z, _SetDoubleValue@TiXmlAttribute@@QAEXN@Z, _SetError@TiXmlDocument@@QAEXHPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _SetIndent@TiXmlPrinter@@QAEXPB_W@Z, _SetIntValue@TiXmlAttribute@@QAEXH@Z, _SetLineBreak@TiXmlPrinter@@QAEXPB_W@Z, _SetName@TiXmlAttribute@@QAEXABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _SetName@TiXmlAttribute@@QAEXPB_W@Z, _SetStreamPrinting@TiXmlPrinter@@QAEXXZ, _SetTabSize@TiXmlDocument@@QAEXH@Z, _SetText@CBDTinyXml@@SAPAVTiXmlText@@PAVTiXmlElement@@H@Z, _SetText@CBDTinyXml@@SAPAVTiXmlText@@PAVTiXmlElement@@N@Z, _SetText@CBDTinyXml@@SAPAVTiXmlText@@PAVTiXmlElement@@PB_W@Z, _SetText@CBDTinyXml@@SAPAVTiXmlText@@PAVTiXmlElement@@_J@Z, _SetUserData@TiXmlBase@@QAEXPAX@Z, _SetValue@CBDTinyXml@@QAE_NPAVTiXmlElement@@PB_W1@Z, _SetValue@TiXmlAttribute@@QAEXABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _SetValue@TiXmlAttribute@@QAEXPB_W@Z, _SetValue@TiXmlNode@@QAEXABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _SetValue@TiXmlNode@@QAEXPB_W@Z, _Size@TiXmlPrinter@@QAEIXZ, _SkipWhiteSpace@TiXmlBase@@KAPB_WPB_WW4TiXmlEncoding@@@Z, _Stamp@TiXmlParsingData@@QAEXPB_WW4TiXmlEncoding@@@Z, _Standalone@TiXmlDeclaration@@QBEPB_WXZ, _Str@TiXmlPrinter@@QAEABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _StreamIn@TiXmlComment@@MAEXPAV_$basic_istream@_WU_$char_traits@_W@std@@@std@@PAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@3@@Z, _StreamIn@TiXmlDeclaration@@MAEXPAV_$basic_istream@_WU_$char_traits@_W@std@@@std@@PAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@3@@Z, _StreamIn@TiXmlDocument@@MAEXPAV_$basic_istream@_WU_$char_traits@_W@std@@@std@@PAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@3@@Z, _StreamIn@TiXmlElement@@MAEXPAV_$basic_istream@_WU_$char_traits@_W@std@@@std@@PAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@3@@Z, _StreamIn@TiXmlText@@MAEXPAV_$basic_istream@_WU_$char_traits@_W@std@@@std@@PAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@3@@Z, _StreamIn@TiXmlUnknown@@MAEXPAV_$basic_istream@_WU_$char_traits@_W@std@@@std@@PAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@3@@Z, _StreamTo@TiXmlBase@@KA_NPAV_$basic_istream@_WU_$char_traits@_W@std@@@std@@HPAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@3@@Z, _StreamWhiteSpace@TiXmlBase@@KA_NPAV_$basic_istream@_WU_$char_traits@_W@std@@@std@@PAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@3@@Z, _StringEqual@TiXmlBase@@KA_NPB_W0_NW4TiXmlEncoding@@@Z, _TabSize@TiXmlDocument@@QBEHXZ, _Text@TiXmlHandle@@QBEPAVTiXmlText@@XZ, _ToComment@TiXmlComment@@UAEPAV1@XZ, _ToComment@TiXmlComment@@UBEPBV1@XZ, _ToComment@TiXmlNode@@UAEPAVTiXmlComment@@XZ, _ToComment@TiXmlNode@@UBEPBVTiXmlComment@@XZ, _ToDeclaration@TiXmlDeclaration@@UAEPAV1@XZ, _ToDeclaration@TiXmlDeclaration@@UBEPBV1@XZ, _ToDeclaration@TiXmlNode@@UAEPAVTiXmlDeclaration@@XZ, _ToDeclaration@TiXmlNode@@UBEPBVTiXmlDeclaration@@XZ, _ToDocument@TiXmlDocument@@UAEPAV1@XZ, _ToDocument@TiXmlDocument@@UBEPBV1@XZ, _ToDocument@TiXmlNode@@UAEPAVTiXmlDocument@@XZ, _ToDocument@TiXmlNode@@UBEPBVTiXmlDocument@@XZ, _ToElement@TiXmlElement@@UAEPAV1@XZ, _ToElement@TiXmlElement@@UBEPBV1@XZ, _ToElement@TiXmlHandle@@QBEPAVTiXmlElement@@XZ, _ToElement@TiXmlNode@@UAEPAVTiXmlElement@@XZ, _ToElement@TiXmlNode@@UBEPBVTiXmlElement@@XZ, _ToLower@TiXmlBase@@KAHHW4TiXmlEncoding@@@Z, _ToNode@TiXmlHandle@@QBEPAVTiXmlNode@@XZ, _ToText@CBDTinyXml@@QBE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@_N@Z, _ToText@TiXmlHandle@@QBEPAVTiXmlText@@XZ, _ToText@TiXmlNode@@UAEPAVTiXmlText@@XZ, _ToText@TiXmlNode@@UBEPBVTiXmlText@@XZ, _ToText@TiXmlText@@UAEPAV1@XZ, _ToText@TiXmlText@@UBEPBV1@XZ, _ToUnknown@TiXmlHandle@@QBEPAVTiXmlUnknown@@XZ, _ToUnknown@TiXmlNode@@UAEPAVTiXmlUnknown@@XZ, _ToUnknown@TiXmlNode@@UBEPBVTiXmlUnknown@@XZ, _ToUnknown@TiXmlUnknown@@UAEPAV1@XZ, _ToUnknown@TiXmlUnknown@@UBEPBV1@XZ, _Type@TiXmlNode@@QBEHXZ, _Unknown@TiXmlHandle@@QBEPAVTiXmlUnknown@@XZ, _Value@TiXmlAttribute@@QBEPB_WXZ, _Value@TiXmlNode@@QBEPB_WXZ, _ValueStr@TiXmlAttribute@@QBEABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _ValueStr@TiXmlNode@@QBEABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _ValueTStr@TiXmlNode@@QBEABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _Version@TiXmlDeclaration@@QBEPB_WXZ, _Visit@TiXmlPrinter@@UAE_NABVTiXmlComment@@@Z, _Visit@TiXmlPrinter@@UAE_NABVTiXmlDeclaration@@@Z, _Visit@TiXmlPrinter@@UAE_NABVTiXmlText@@@Z, _Visit@TiXmlPrinter@@UAE_NABVTiXmlUnknown@@@Z, _Visit@TiXmlVisitor@@UAE_NABVTiXmlComment@@@Z, _Visit@TiXmlVisitor@@UAE_NABVTiXmlDeclaration@@@Z, _Visit@TiXmlVisitor@@UAE_NABVTiXmlText@@@Z, _Visit@TiXmlVisitor@@UAE_NABVTiXmlUnknown@@@Z, _VisitEnter@TiXmlPrinter@@UAE_NABVTiXmlDocument@@@Z, _VisitEnter@TiXmlPrinter@@UAE_NABVTiXmlElement@@PBVTiXmlAttribute@@@Z, _VisitEnter@TiXmlVisitor@@UAE_NABVTiXmlDocument@@@Z, _VisitEnter@TiXmlVisitor@@UAE_NABVTiXmlElement@@PBVTiXmlAttribute@@@Z, _VisitExit@TiXmlPrinter@@UAE_NABVTiXmlDocument@@@Z, _VisitExit@TiXmlPrinter@@UAE_NABVTiXmlElement@@@Z, _VisitExit@TiXmlVisitor@@UAE_NABVTiXmlDocument@@@Z, _VisitExit@TiXmlVisitor@@UAE_NABVTiXmlElement@@@Z, _XAp_get_attribute_in_set@node_set@TinyXPath@@QAEPBVTiXmlAttribute@@I@Z, _XAp_get_xpath_attribute@xpath_processor@TinyXPath@@QAEPAVTiXmlAttribute@@I@Z, _XAp_xpath_attribute@TinyXPath@@YAPAVTiXmlAttribute@@PBVTiXmlNode@@PB_W@Z, _XBp_get_base_in_set@node_set@TinyXPath@@QAEPBVTiXmlBase@@I@Z, _XEp_get_context@xpath_processor@TinyXPath@@IAEPBVTiXmlElement@@XZ, _XNp_get_node_in_set@node_set@TinyXPath@@QAEPBVTiXmlNode@@I@Z, _XNp_get_xpath_node@xpath_processor@TinyXPath@@QAEPAVTiXmlNode@@I@Z, _XNp_xpath_node@TinyXPath@@YAPAVTiXmlNode@@PBV2@PB_W@Z, _b_forward@byte_stream@TinyXPath@@QAE_WI@Z, _b_pop@byte_stream@TinyXPath@@QAE_WXZ, _b_top@byte_stream@TinyXPath@@QAE_WXZ, _bp_get_backward@byte_stream@TinyXPath@@QAEPB_WI@Z, _condenseWhiteSpace@TiXmlBase@@0_NA, _cp_get_string@expression_result@TinyXPath@@QAEPB_WXZ, _d_compute_xpath@xpath_processor@TinyXPath@@QAENXZ, _d_get_double@expression_result@TinyXPath@@QAENXZ, _d_get_value@node_set@TinyXPath@@QAENI@Z, _d_xpath_double@TinyXPath@@YANPBVTiXmlNode@@PB_W@Z, _entity@TiXmlBase@@0PAUEntity@1@A, _er_compute_xpath@xpath_processor@TinyXPath@@QAE_AVexpression_result@2@XZ, _erp_previous@xpath_stack@TinyXPath@@QAEPAVexpression_result@2@I@Z, _erp_top@xpath_stack@TinyXPath@@QAEPAVexpression_result@2@XZ, _errorString@TiXmlBase@@1PAPB_WA, _i_compute_xpath@xpath_processor@TinyXPath@@QAEHXZ, _i_get_action_counter@token_redef@TinyXPath@@UAEHXZ, _i_get_action_counter@xpath_processor@TinyXPath@@MAEHXZ, _i_get_int@expression_result@TinyXPath@@QAEHXZ, _i_get_position@action_store@TinyXPath@@QAEHXZ, _i_get_size@action_store@TinyXPath@@QAEHXZ, _i_get_value@node_set@TinyXPath@@QAEHI@Z, _i_pop_int@xpath_processor@TinyXPath@@IAEHXZ, _i_pop_int@xpath_stack@TinyXPath@@QAEHXZ, _i_top_int@xpath_stack@TinyXPath@@QAEHXZ, _i_xml_cardinality@TinyXPath@@YAHPBVTiXmlElement@@_N@Z, _i_xml_family_size@TinyXPath@@YAHPBVTiXmlElement@@@Z, _i_xpath_int@TinyXPath@@YAHPBVTiXmlNode@@PB_W@Z, _ltp_freeze@token_list@TinyXPath@@QAEPAVlex_token@2@XZ, _ltp_get@token_list@TinyXPath@@QAEPAVlex_token@2@H@Z, _ns_pop_node_set@xpath_processor@TinyXPath@@IAE_AVnode_set@2@XZ, _ns_pop_node_set@xpath_stack@TinyXPath@@QAE_AVnode_set@2@XZ, _nsp_get_node_set@expression_result@TinyXPath@@QAEPAVnode_set@2@XZ, _o_check_predicate@xpath_processor@TinyXPath@@IAE_NPBVTiXmlElement@@_N@Z, _o_compute_xpath@xpath_processor@TinyXPath@@QAE_NXZ, _o_exist_in_set@node_set@TinyXPath@@QAE_NPBVTiXmlBase@@@Z, _o_get_bool@expression_result@TinyXPath@@QAE_NXZ, _o_is_attrib@node_set@TinyXPath@@QAE_NI@Z, _o_is_valid@byte_stream@TinyXPath@@QAE_NXZ, _o_pop_bool@xpath_processor@TinyXPath@@IAE_NXZ, _o_pop_bool@xpath_stack@TinyXPath@@QAE_NXZ, _o_recognize@token_syntax_decoder@TinyXPath@@IAE_NW4xpath_construct@2@_N@Z, _o_xpath_attribute@TinyXPath@@YA_NPBVTiXmlNode@@PB_WAAPBVTiXmlAttribute@@@Z, _o_xpath_bool@TinyXPath@@YA_NPBVTiXmlNode@@PB_W@Z, _o_xpath_bool@TinyXPath@@YA_NPBVTiXmlNode@@PB_WAA_N@Z, _o_xpath_double@TinyXPath@@YA_NPBVTiXmlNode@@PB_WAAN@Z, _o_xpath_int@TinyXPath@@YA_NPBVTiXmlNode@@PB_WAAH@Z, _o_xpath_node@TinyXPath@@YA_NPBVTiXmlNode@@PB_WAAPBV2@@Z, _o_xpath_string@TinyXPath@@YA_NPBVTiXmlNode@@PB_WAAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _rnp_get_next@result_and_next@TinyXPath@@QAEPAV12@XZ, _u_compute_xpath_node_set@xpath_processor@TinyXPath@@QAEIXZ, _u_get_nb_node_in_set@node_set@TinyXPath@@QBEIXZ, _u_get_size@xpath_stack@TinyXPath@@QAEIXZ, _u_remain@byte_stream@TinyXPath@@QAEIXZ, _utf8ByteTable@TiXmlBase@@2QBHB, _v_action@token_redef@TinyXPath@@UAEXW4xpath_construct@2@IIPB_W@Z, _v_action@xpath_processor@TinyXPath@@MAEXW4xpath_construct@2@IIPB_W@Z, _v_add@action_store@TinyXPath@@QAEXHHHPB_W@Z, _v_add_all_foll_node@node_set@TinyXPath@@QAEXPBVTiXmlNode@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _v_add_all_prec_node@node_set@TinyXPath@@QAEXPBVTiXmlNode@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _v_add_attrib_in_set@node_set@TinyXPath@@QAEXPBVTiXmlAttribute@@@Z, _v_add_attrib_in_set_if_name_or_star@node_set@TinyXPath@@QAEXPBVTiXmlAttribute@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _v_add_base_in_set@node_set@TinyXPath@@QAEXPBVTiXmlBase@@_N@Z, _v_add_node_in_set@node_set@TinyXPath@@QAEXPBVTiXmlNode@@@Z, _v_add_node_in_set_if_name_or_star@node_set@TinyXPath@@QAEXPBVTiXmlNode@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _v_add_token@token_list@TinyXPath@@QAEXW4lexico@2@PB_WI@Z, _v_build_root@xpath_processor@TinyXPath@@IAEXXZ, _v_copy_node_children@node_set@TinyXPath@@QAEXPBVTiXmlNode@@@Z, _v_copy_node_children@node_set@TinyXPath@@QAEXPBVTiXmlNode@@PB_W@Z, _v_copy_selected_node_recursive@node_set@TinyXPath@@QAEXPBVTiXmlNode@@@Z, _v_copy_selected_node_recursive@node_set@TinyXPath@@QAEXPBVTiXmlNode@@PB_W@Z, _v_copy_selected_node_recursive_no_attrib@node_set@TinyXPath@@QAEXPBVTiXmlNode@@PB_W@Z, _v_copy_selected_node_recursive_root_only@node_set@TinyXPath@@QAEXPBVTiXmlNode@@0@Z, _v_dec_position@action_store@TinyXPath@@QAEXXZ, _v_delete_current@token_list@TinyXPath@@QAEXXZ, _v_delete_next@token_list@TinyXPath@@QAEXXZ, _v_document_sort@node_set@TinyXPath@@QAEXPBVTiXmlNode@@@Z, _v_dump@node_set@TinyXPath@@QAEXXZ, _v_evaluate@xpath_stream@TinyXPath@@QAEXXZ, _v_execute_absolute_path@xpath_processor@TinyXPath@@IAEXI_N0@Z, _v_execute_function@xpath_processor@TinyXPath@@IAEXAAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@IPAPAVexpression_result@2@@Z, _v_execute_one@xpath_processor@TinyXPath@@IAEXW4xpath_construct@2@_N@Z, _v_execute_stack@xpath_processor@TinyXPath@@IAEXXZ, _v_execute_step@xpath_processor@TinyXPath@@IAEXAAH_N@Z, _v_function_and@xpath_processor@TinyXPath@@IAEXPAPAVexpression_result@2@@Z, _v_function_ceiling@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_concat@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_contains@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_count@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_equal@xpath_processor@TinyXPath@@IAEXPAPAVexpression_result@2@@Z, _v_function_equal_2_node@xpath_processor@TinyXPath@@IAEXPAVexpression_result@2@0@Z, _v_function_equal_node_and_other@xpath_processor@TinyXPath@@IAEXPAVexpression_result@2@0@Z, _v_function_false@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_floor@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_last@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_minus@xpath_processor@TinyXPath@@IAEXPAPAVexpression_result@2@@Z, _v_function_mult@xpath_processor@TinyXPath@@IAEXPAPAVexpression_result@2@I@Z, _v_function_name@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_normalize_space@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_not@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_not_equal@xpath_processor@TinyXPath@@IAEXPAPAVexpression_result@2@@Z, _v_function_opposite@xpath_processor@TinyXPath@@IAEXXZ, _v_function_or@xpath_processor@TinyXPath@@IAEXPAPAVexpression_result@2@@Z, _v_function_plus@xpath_processor@TinyXPath@@IAEXPAPAVexpression_result@2@@Z, _v_function_position@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_relational@xpath_processor@TinyXPath@@IAEXPAPAVexpression_result@2@I@Z, _v_function_starts_with@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_string_length@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_substring@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_sum@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_text@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_translate@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_true@xpath_processor@TinyXPath@@IAEXIPAPAVexpression_result@2@@Z, _v_function_union@xpath_processor@TinyXPath@@IAEXAAVnode_set@2@0@Z, _v_get@action_item@TinyXPath@@QAEXAAH00AAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _v_get@action_store@TinyXPath@@QAEXHAAH00AAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _v_get_xpath_base@xpath_processor@TinyXPath@@QAEXIAAPBVTiXmlBase@@AA_N@Z, _v_inc_current@token_list@TinyXPath@@QAEXH@Z, _v_levelize@@YAXHPAU_iobuf@@_N@Z, _v_lexico_decode@xpath_stream@TinyXPath@@QAEXXZ, _v_out_html@@YAXPAU_iobuf@@PBVTiXmlNode@@I@Z, _v_pop@xpath_stack@TinyXPath@@QAEXI@Z, _v_pop_one@xpath_stack@TinyXPath@@IAEXXZ, _v_pop_one_action@xpath_processor@TinyXPath@@IAEXAAW4xpath_construct@2@AAI1AAV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _v_push@xpath_stack@TinyXPath@@QAEXVexpression_result@2@@Z, _v_push_bool@xpath_processor@TinyXPath@@IAEX_N@Z, _v_push_bool@xpath_stack@TinyXPath@@QAEX_N@Z, _v_push_double@xpath_processor@TinyXPath@@IAEXN@Z, _v_push_double@xpath_stack@TinyXPath@@QAEXN@Z, _v_push_int@xpath_processor@TinyXPath@@IAEXHPB_W@Z, _v_push_int@xpath_stack@TinyXPath@@QAEXHPB_W@Z, _v_push_node_set@xpath_processor@TinyXPath@@IAEXPAVnode_set@2@@Z, _v_push_node_set@xpath_stack@TinyXPath@@QAEXPAVnode_set@2@@Z, _v_push_string@xpath_processor@TinyXPath@@IAEXV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _v_push_string@xpath_stack@TinyXPath@@QAEXV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _v_replace_current@token_list@TinyXPath@@QAEXW4lexico@2@PB_W@Z, _v_set_bool@expression_result@TinyXPath@@QAEX_N@Z, _v_set_comment@expression_result@TinyXPath@@QAEXPB_W@Z, _v_set_context@xpath_processor@TinyXPath@@IAEXPBVTiXmlElement@@_N@Z, _v_set_current@token_list@TinyXPath@@QAEXPAVlex_token@2@@Z, _v_set_current_top@token_list@TinyXPath@@QAEXXZ, _v_set_double@expression_result@TinyXPath@@QAEXN@Z, _v_set_int@expression_result@TinyXPath@@QAEXH@Z, _v_set_node_set@expression_result@TinyXPath@@QAEXPAVTiXmlNode@@@Z, _v_set_node_set@expression_result@TinyXPath@@QAEXPAVTiXmlNode@@PB_W@Z, _v_set_node_set@expression_result@TinyXPath@@QAEXPAVnode_set@2@@Z, _v_set_node_set@expression_result@TinyXPath@@QAEXXZ, _v_set_node_set_recursive@expression_result@TinyXPath@@QAEXPAVTiXmlNode@@@Z, _v_set_node_set_recursive@expression_result@TinyXPath@@QAEXPAVTiXmlNode@@PB_W@Z, _v_set_position@action_store@TinyXPath@@QAEXH@Z, _v_set_root@expression_result@TinyXPath@@QAEXPBVTiXmlNode@@@Z, _v_set_root@xpath_stack@TinyXPath@@QAEXPBVTiXmlNode@@@Z, _v_set_string@expression_result@TinyXPath@@QAEXPB_W@Z, _v_set_string@expression_result@TinyXPath@@QAEXV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _v_syntax_decode@token_syntax_decoder@TinyXPath@@QAEXXZ, _v_tokenize_expression@token_list@TinyXPath@@QAEXXZ
CWSandbox info: http://research.sunbelt-software.com/... ThreatExpert info: https://www.symantec.com?md5=9eca1c9c5b145f1b2620fa35737ae532 Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.93 2009.02.24 - AhnLab-V3 2009.2.24.0 2009.02.24 - AntiVir 7.9.0.88 2009.02.24 - Authentium 5.1.0.4 2009.02.24 - Avast 4.8.1335.0 2009.02.23 - AVG 8.0.0.237 2009.02.24 - BitDefender 7.2 2009.02.24 - CAT-QuickHeal 10.00 2009.02.22 - ClamAV 0.94.1 2009.02.24 - Comodo 983 2009.02.20 - DrWeb 4.44.0.09170 2009.02.24 - eSafe 7.0.17.0 2009.02.19 - eTrust-Vet 31.6.6369 2009.02.23 - F-Prot 4.4.4.56 2009.02.24 - F-Secure 8.0.14470.0 2009.02.24 - Fortinet 3.117.0.0 2009.02.24 - GData 19 2009.02.24 - Ikarus T3.1.1.45.0 2009.02.24 - K7AntiVirus 7.10.639 2009.02.21 - Kaspersky 7.0.0.125 2009.02.24 - McAfee 5534 2009.02.23 - McAfee+Artemis 5534 2009.02.23 - Microsoft 1.4306 2009.02.24 - NOD32 3885 2009.02.24 - Norman 6.00.06 2009.02.23 - nProtect 2009.1.8.0 2009.02.24 - Panda 10.0.0.10 2009.02.23 - PCTools 4.4.2.0 2009.02.24 - Prevx1 V2 2009.02.24 - Rising 21.18.12.00 2009.02.24 - SecureWeb-Gateway 6.7.6 2009.02.24 - Sophos 4.39.0 2009.02.24 - Sunbelt 3.2.1856.2 2009.02.24 - Symantec 10 2009.02.24 - TheHacker 6.3.2.5.264 2009.02.24 - TrendMicro 8.700.0.1004 2009.02.24 - VBA32 3.12.10.0 2009.02.24 - ViRobot 2009.2.24.1621 2009.02.24 - VirusBuster 4.5.11.0 2009.02.24 - Information additionnelle File size: 192512 bytes MD5...: 9eca1c9c5b145f1b2620fa35737ae532 SHA1..: f605594fbf4737e2e2238101c87d874134e1ef1f SHA256: 51b5d881d1be73efe919207e66d9a8bb52552e243ed28f554dc24ff47681dd5d SHA512: aec37613a78ad5bb2565daa79fa93b3618c31cca667769a25e58f246f1a9ba51
56047053e71519a851d8a8b65eb8beaf16348238f8813dc34e93341068cd202f ssdeep: 3072:KHBybkCXSyfz3D+npnTLQICtG3WNGVz1MkiiO3AUIljnUD2j:TbkCXSF+Tm
yiO3A3lgI
PEiD..: - TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10018efe
timedatestamp.....: 0x48ee07c9 (Thu Oct 09 13:31:53 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x19fd1 0x1a000 6.09 2a5e05e0ee0318a60b6ad40117bdd385
.rdata 0x1b000 0xf460 0x10000 5.32 46b2131d3b4eb9edf662bbf16f08a400
.data 0x2b000 0xb2c 0x1000 2.13 f549330df6d1f7e9a3e34a7f96502eac
.rsrc 0x2c000 0x4d0 0x1000 4.04 e5ba5c1c6838fc57c666a4be5abba253
.reloc 0x2d000 0x19bc 0x2000 5.67 74ed9e3baa31cebadb24638e1b521736

( 3 imports )
> KERNEL32.dll: MultiByteToWideChar, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, InterlockedCompareExchange, Sleep, InterlockedExchange, GetSystemTimeAsFileTime
> MSVCR80.dll: _encode_pointer, _malloc_crt, _encoded_null, _decode_pointer, _initterm, _initterm_e, _amsg_exit, _adjust_fdiv, _terminate@@YAXXZ, __type_info_dtor_internal_method@type_info@@QAEXXZ, _except_handler4_common, _crt_debugger_hook, __clean_type_info_names_internal, _unlock, __dllonexit, _lock, _onexit, fabs, wcsncpy_s, floor, wcsstr, ceil, _CxxThrowException, wprintf_s, qsort, wcschr, wcsncmp, isalnum, isalpha, _vsnwprintf_s, swscanf_s, fputc, ferror, fseek, ftell, malloc, fread, free, fclose, fwprintf_s, _wfopen_s, wcsrchr, memcpy_s, _gcvt_s, swprintf_s, _itow_s, memset, _i64tow_s, _wtoi64, wcstok_s, __2@YAPAXI@Z, wcscpy_s, wcslen, ___U@YAPAXI@Z, memcpy, _wtof, _wtoi, wcscmp, __iob_func, __CxxFrameHandler3, iswspace, _purecall, ___V@YAXPAX@Z, __3@YAXPAX@Z, __CppXcptFilter
> MSVCP80.dll: _at@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAA_WI@Z, _assign@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@PB_WI@Z, _good@ios_base@std@@QBE_NXZ, _peek@_$basic_istream@_WU_$char_traits@_W@std@@@std@@QAEGXZ, _get@_$basic_istream@_WU_$char_traits@_W@std@@@std@@QAEGXZ, _append@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@ABV12@@Z, __$_6_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YAAAV_$basic_ostream@_WU_$char_traits@_W@std@@@0@AAV10@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@@Z, _find@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEI_WI@Z, _npos@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@2IB, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@PB_W@Z, _reserve@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEXI@Z, __0_$basic_ostringstream@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@H@Z, __6_$basic_ostream@_WU_$char_traits@_W@std@@@std@@QAEAAV01@H@Z, _str@_$basic_ostringstream@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@2@XZ, ___D_$basic_ostringstream@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEXXZ, _length@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEIXZ, __A_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEAB_WI@Z, _append@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@PB_WI@Z, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@_W@Z, _empty@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBE_NXZ, __$_8_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YA_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@PB_W@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@ABV01@@Z, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@ABV01@@Z, _size@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEIXZ, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@PB_W@Z, __$_O_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YA_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@0@Z, __$_M_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YA_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@0@Z, __$_8_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YA_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@0@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@XZ, __1_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@XZ, __4_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@ABV01@@Z, __4_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@PB_W@Z, _c_str@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEPB_WXZ, __A_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAA_WI@Z

( 634 exports )
__0CBDTinyXml@@QAE@ABV0@@Z, __0CBDTinyXml@@QAE@ABVTiXmlDocument@@@Z, __0CBDTinyXml@@QAE@PB_W@Z, __0CBDTinyXml@@QAE@XZ, __0TiXmlAttribute@@QAE@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@0@Z, __0TiXmlAttribute@@QAE@PB_W0@Z, __0TiXmlAttribute@@QAE@XZ, __0TiXmlAttributeSet@@QAE@XZ, __0TiXmlBase@@QAE@XZ, __0TiXmlComment@@QAE@ABV0@@Z, __0TiXmlComment@@QAE@PB_W@Z, __0TiXmlComment@@QAE@XZ, __0TiXmlCursor@@QAE@XZ, __0TiXmlDeclaration@@QAE@ABV0@@Z, __0TiXmlDeclaration@@QAE@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@00@Z, __0TiXmlDeclaration@@QAE@PB_W00@Z, __0TiXmlDeclaration@@QAE@XZ, __0TiXmlDocument@@QAE@ABV0@@Z, __0TiXmlDocument@@QAE@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, __0TiXmlDocument@@QAE@PB_W@Z, __0TiXmlDocument@@QAE@XZ, __0TiXmlElement@@QAE@ABV0@@Z, __0TiXmlElement@@QAE@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, __0TiXmlElement@@QAE@PB_W@Z, __0TiXmlHandle@@QAE@ABV0@@Z, __0TiXmlHandle@@QAE@PAVTiXmlNode@@@Z, __0TiXmlNode@@IAE@W4NodeType@0@@Z, __0TiXmlParsingData@@AAE@PB_WHHH@Z, __0TiXmlPrinter@@QAE@ABV0@@Z, __0TiXmlPrinter@@QAE@XZ, __0TiXmlText@@QAE@ABV0@@Z, __0TiXmlText@@QAE@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, __0TiXmlText@@QAE@PB_W@Z, __0TiXmlUnknown@@QAE@ABV0@@Z, __0TiXmlUnknown@@QAE@XZ, __0TiXmlVisitor@@QAE@ABV0@@Z, __0TiXmlVisitor@@QAE@XZ, __0action_item@TinyXPath@@QAE@ABV01@@Z, __0action_item@TinyXPath@@QAE@HHHPB_W@Z, __0action_store@TinyXPath@@QAE@XZ, __0byte_stream@TinyXPath@@QAE@PB_W@Z, __0error_not_yet@TinyXPath@@QAE@XZ, __0execution_error@TinyXPath@@QAE@H@Z, __0expression_result@TinyXPath@@QAE@ABV01@@Z, __0expression_result@TinyXPath@@QAE@PBVTiXmlNode@@@Z, __0expression_result@TinyXPath@@QAE@XZ, __0node_set@TinyXPath@@QAE@ABV01@@Z, __0node_set@TinyXPath@@QAE@XZ, __0result_and_next@TinyXPath@@QAE@ABV01@@Z, __0result_and_next@TinyXPath@@QAE@Vexpression_result@1@PAV01@@Z, __0syntax_error@TinyXPath@@QAE@PB_W@Z, __0token_list@TinyXPath@@QAE@ABV01@@Z, __0token_list@TinyXPath@@QAE@XZ, __0token_redef@TinyXPath@@QAE@ABV01@@Z, __0token_redef@TinyXPath@@QAE@PAVxpath_stream@1@@Z, __0token_syntax_decoder@TinyXPath@@QAE@ABV01@@Z, __0token_syntax_decoder@TinyXPath@@QAE@XZ, __0xpath_processor@TinyXPath@@QAE@ABV01@@Z, __0xpath_processor@TinyXPath@@QAE@PBVTiXmlNode@@PB_W@Z, __0xpath_stack@TinyXPath@@QAE@XZ, __0xpath_stream@TinyXPath@@QAE@ABV01@@Z, __0xpath_stream@TinyXPath@@QAE@PB_W@Z, __1CBDTinyXml@@QAE@XZ, __1TiXmlAttribute@@UAE@XZ, __1TiXmlAttributeSet@@QAE@XZ, __1TiXmlBase@@UAE@XZ, __1TiXmlComment@@UAE@XZ, __1TiXmlDeclaration@@UAE@XZ, __1TiXmlDocument@@UAE@XZ, __1TiXmlElement@@UAE@XZ, __1TiXmlNode@@UAE@XZ, __1TiXmlPrinter@@UAE@XZ, __1TiXmlText@@UAE@XZ, __1TiXmlUnknown@@UAE@XZ, __1TiXmlVisitor@@UAE@XZ, __1action_item@TinyXPath@@QAE@XZ, __1action_store@TinyXPath@@QAE@XZ, __1byte_stream@TinyXPath@@QAE@XZ, __1expression_result@TinyXPath@@QAE@XZ, __1node_set@TinyXPath@@QAE@XZ, __1result_and_next@TinyXPath@@QAE@XZ, __1token_list@TinyXPath@@UAE@XZ, __1token_redef@TinyXPath@@UAE@XZ, __1token_syntax_decoder@TinyXPath@@UAE@XZ, __1xpath_processor@TinyXPath@@UAE@XZ, __1xpath_stack@TinyXPath@@QAE@XZ, __1xpath_stream@TinyXPath@@UAE@XZ, __4CBDTinyXml@@QAEABV0@ABV0@@Z, __4CBDTinyXml@@QAEABV0@ABVTiXmlDocument@@@Z, __4TiXmlComment@@QAEXABV0@@Z, __4TiXmlCursor@@QAEAAU0@ABU0@@Z, __4TiXmlDeclaration@@QAEXABV0@@Z, __4TiXmlDocument@@QAEXABV0@@Z, __4TiXmlElement@@QAEXABV0@@Z, __4TiXmlHandle@@QAE_AV0@ABV0@@Z, __4TiXmlParsingData@@QAEAAV0@ABV0@@Z, __4TiXmlPrinter@@QAEAAV0@ABV0@@Z, __4TiXmlText@@QAEXABV0@@Z, __4TiXmlUnknown@@QAEXABV0@@Z, __4TiXmlVisitor@@QAEAAV0@ABV0@@Z, __4action_item@TinyXPath@@QAEAAV01@ABV01@@Z, __4action_store@TinyXPath@@QAEAAV01@ABV01@@Z, __4byte_stream@TinyXPath@@QAEAAV01@ABV01@@Z, __4error_not_yet@TinyXPath@@QAEAAV01@ABV01@@Z, __4execution_error@TinyXPath@@QAEAAV01@ABV01@@Z, __4expression_result@TinyXPath@@QAEAAV01@ABV01@@Z, __4node_set@TinyXPath@@QAEAAV01@ABV01@@Z, __4ptr_2_and_flag@TinyXPath@@QAEAAV01@ABV01@@Z, __4result_and_next@TinyXPath@@QAEAAV01@ABV01@@Z, __4syntax_error@TinyXPath@@QAEAAV01@ABV01@@Z, __4syntax_overflow@TinyXPath@@QAEAAV01@ABV01@@Z, __4token_list@TinyXPath@@QAEAAV01@ABV01@@Z, __4token_redef@TinyXPath@@QAEAAV01@ABV01@@Z, __4token_syntax_decoder@TinyXPath@@QAEAAV01@ABV01@@Z, __4xpath_processor@TinyXPath@@QAEAAV01@ABV01@@Z, __4xpath_stack@TinyXPath@@QAEAAV01@ABV01@@Z, __4xpath_stream@TinyXPath@@QAEAAV01@ABV01@@Z, __8TiXmlAttribute@@QBE_NABV0@@Z, __MTiXmlAttribute@@QBE_NABV0@@Z, __OTiXmlAttribute@@QBE_NABV0@@Z, ___7CBDTinyXml@@6B@, ___7TiXmlAttribute@@6B@, ___7TiXmlBase@@6B@, ___7TiXmlComment@@6B@, ___7TiXmlDeclaration@@6B@, ___7TiXmlDocument@@6B@, ___7TiXmlElement@@6B@, ___7TiXmlNode@@6B@, ___7TiXmlPrinter@@6B@, ___7TiXmlText@@6B@, ___7TiXmlUnknown@@6B@, ___7TiXmlVisitor@@6B@, ___7token_list@TinyXPath@@6B@, ___7token_redef@TinyXPath@@6B@, ___7token_syntax_decoder@TinyXPath@@6B@, ___7xpath_processor@TinyXPath@@6B@, ___7xpath_stream@TinyXPath@@6B@, ___Fsyntax_error@TinyXPath@@QAEXXZ, _Accept@TiXmlComment@@UBE_NPAVTiXmlVisitor@@@Z, _Accept@TiXmlDeclaration@@UBE_NPAVTiXmlVisitor@@@Z, _Accept@TiXmlDocument@@UBE_NPAVTiXmlVisitor@@@Z, _Accept@TiXmlElement@@UBE_NPAVTiXmlVisitor@@@Z, _Accept@TiXmlText@@UBE_NPAVTiXmlVisitor@@@Z, _Accept@TiXmlUnknown@@UBE_NPAVTiXmlVisitor@@@Z, _Add@TiXmlAttributeSet@@QAEXPAVTiXmlAttribute@@@Z, _Attach@CBDTinyXml@@QAEXAAVTiXmlDocument@@@Z, _Attribute@TiXmlElement@@QBEPBV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@ABV23@@Z, _Attribute@TiXmlElement@@QBEPBV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@ABV23@PAH@Z, _Attribute@TiXmlElement@@QBEPBV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@ABV23@PAN@Z, _Attribute@TiXmlElement@@QBEPB_WPB_W@Z, _Attribute@TiXmlElement@@QBEPB_WPB_WPAH@Z, _Attribute@TiXmlElement@@QBEPB_WPB_WPAN@Z, _Blank@TiXmlText@@IBE_NXZ, _CDATA@TiXmlText@@QBE_NXZ, _CStr@TiXmlPrinter@@QAEPB_WXZ, _Child@TiXmlHandle@@QBE_AV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@H@Z, _Child@TiXmlHandle@@QBE_AV1@H@Z, _Child@TiXmlHandle@@QBE_AV1@PB_WH@Z, _ChildElement@TiXmlHandle@@QBE_AV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@H@Z, _ChildElement@TiXmlHandle@@QBE_AV1@H@Z, _ChildElement@TiXmlHandle@@QBE_AV1@PB_WH@Z, _Clear@TiXmlCursor@@QAEXXZ, _Clear@TiXmlNode@@QAEXXZ, _ClearError@TiXmlDocument@@QAEXXZ, _ClearThis@TiXmlElement@@IAEXXZ, _Clone@TiXmlComment@@UBEPAVTiXmlNode@@XZ, _Clone@TiXmlDeclaration@@UBEPAVTiXmlNode@@XZ, _Clone@TiXmlDocument@@MBEPAVTiXmlNode@@XZ, _Clone@TiXmlElement@@UBEPAVTiXmlNode@@XZ, _Clone@TiXmlText@@MBEPAVTiXmlNode@@XZ, _Clone@TiXmlUnknown@@UBEPAVTiXmlNode@@XZ, _Column@TiXmlBase@@QBEHXZ, _Compare@CBDTinyXml@@SA_NPBVTiXmlElement@@0@Z, _CompareChildren@CBDTinyXml@@SA_NPBVTiXmlElement@@0@Z, _ConvertUTF32ToUTF8@TiXmlBase@@KAXKPA_WPAH@Z, _CopyTo@TiXmlComment@@IBEXPAV1@@Z, _CopyTo@TiXmlDeclaration@@IBEXPAV1@@Z, _CopyTo@TiXmlDocument@@ABEXPAV1@@Z, _CopyTo@TiXmlElement@@IBEXPAV1@@Z, _CopyTo@TiXmlNode@@IBEXPAV1@@Z, _CopyTo@TiXmlText@@IBEXPAV1@@Z, _CopyTo@TiXmlUnknown@@IBEXPAV1@@Z, _CreatePath@CBDTinyXml@@QAEPAVTiXmlElement@@PBV2@PB_W@Z, _Cursor@TiXmlParsingData@@QAEABUTiXmlCursor@@XZ, _Detach@CBDTinyXml@@QAEXXZ, _DoIndent@TiXmlPrinter@@AAEXXZ, _DoLineBreak@TiXmlPrinter@@AAEXXZ, _DoubleValue@TiXmlAttribute@@QBENXZ, _Element@TiXmlHandle@@QBEPAVTiXmlElement@@XZ, _ElementToText@CBDTinyXml@@SA_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PBVTiXmlElement@@_N@Z, _EncodeString@TiXmlBase@@SAXABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PAV23@@Z, _Encoding@TiXmlDeclaration@@QBEPB_WXZ, _Error@TiXmlDocument@@QBE_NXZ, _ErrorCol@TiXmlDocument@@QBEHXZ, _ErrorDesc@TiXmlDocument@@QBEPB_WXZ, _ErrorId@TiXmlDocument@@QBEHXZ, _ErrorRow@TiXmlDocument@@QBEHXZ, _Find@TiXmlAttributeSet@@QAEPAVTiXmlAttribute@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _Find@TiXmlAttributeSet@@QAEPAVTiXmlAttribute@@PB_W@Z, _Find@TiXmlAttributeSet@@QBEPBVTiXmlAttribute@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _Find@TiXmlAttributeSet@@QBEPBVTiXmlAttribute@@PB_W@Z, _First@TiXmlAttributeSet@@QAEPAVTiXmlAttribute@@XZ, _First@TiXmlAttributeSet@@QBEPBVTiXmlAttribute@@XZ, _FirstAttribute@TiXmlElement@@QAEPAVTiXmlAttribute@@XZ, _FirstAttribute@TiXmlElement@@QBEPBVTiXmlAttribute@@XZ, _FirstChild@TiXmlHandle@@QBE_AV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChild@TiXmlHandle@@QBE_AV1@PB_W@Z, _FirstChild@TiXmlHandle@@QBE_AV1@XZ, _FirstChild@TiXmlNode@@QAEPAV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChild@TiXmlNode@@QAEPAV1@PB_W@Z, _FirstChild@TiXmlNode@@QAEPAV1@XZ, _FirstChild@TiXmlNode@@QBEPBV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChild@TiXmlNode@@QBEPBV1@PB_W@Z, _FirstChild@TiXmlNode@@QBEPBV1@XZ, _FirstChildElement@TiXmlHandle@@QBE_AV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChildElement@TiXmlHandle@@QBE_AV1@PB_W@Z, _FirstChildElement@TiXmlHandle@@QBE_AV1@XZ, _FirstChildElement@TiXmlNode@@QAEPAVTiXmlElement@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChildElement@TiXmlNode@@QAEPAVTiXmlElement@@PB_W@Z, _FirstChildElement@TiXmlNode@@QAEPAVTiXmlElement@@XZ, _FirstChildElement@TiXmlNode@@QBEPBVTiXmlElement@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _FirstChildElement@TiXmlNode@@QBEPBVTiXmlElement@@PB_W@Z, _FirstChildElement@TiXmlNode@@QBEPBVTiXmlElement@@XZ, _GetChar@TiXmlBase@@KAPB_WPB_WPA_WPAHW4TiXmlEncoding@@@Z, _GetDeepestElement@CBDTinyXml@@QAEPAVTiXmlElement@@PB_W@Z, _GetDeepestElement@CBDTinyXml@@QBEPBVTiXmlElement@@PB_W@Z, _GetDocument@CBDTinyXml@@QAEAAVTiXmlDocument@@XZ, _GetDocument@CBDTinyXml@@QBEABVTiXmlDocument@@XZ, _GetDocument@TiXmlNode@@QAEPAVTiXmlDocument@@XZ, _GetDocument@TiXmlNode@@QBEPBVTiXmlDocument@@XZ, _GetDoubleValue@CBDTinyXml@@QBENPBVTiXmlElement@@PB_WNPA_N@Z, _GetElement@CBDTinyXml@@QAEPAVTiXmlElement@@PAV2@PB_W@Z, _GetElement@CBDTinyXml@@QBEPBVTiXmlElement@@PBV2@PB_W@Z, _GetEntity@TiXmlBase@@KAPB_WPB_WPA_WPAHW4TiXmlEncoding@@@Z, _GetInt64Value@CBDTinyXml@@QBE_JPBVTiXmlElement@@PB_W_JPA_N@Z, _GetIntValue@CBDTinyXml@@QBEHPBVTiXmlElement@@PB_WHPA_N@Z, _GetRootElement@CBDTinyXml@@QAEPAVTiXmlElement@@XZ, _GetRootElement@CBDTinyXml@@QBEPBVTiXmlElement@@XZ, _GetText@TiXmlElement@@QBEPB_WXZ, _GetUserData@TiXmlBase@@QAEPAXXZ, _GetUserData@TiXmlBase@@QBEPBXXZ, _GetValue@CBDTinyXml@@QBE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PBVTiXmlElement@@PB_W1PA_N@Z, _Identify@TiXmlNode@@IAEPAV1@PB_WW4TiXmlEncoding@@@Z, _Indent@TiXmlPrinter@@QAEPB_WXZ, _InsertAfterChild@TiXmlNode@@QAEPAV1@PAV1@ABV1@@Z, _InsertBeforeChild@TiXmlNode@@QAEPAV1@PAV1@ABV1@@Z, _InsertChildElement@CBDTinyXml@@SAPAVTiXmlElement@@PAV2@PB_W1@Z, _InsertChildElement@CBDTinyXml@@SAPAVTiXmlElement@@PAV2@PB_W@Z, _InsertChildElement@CBDTinyXml@@SAPAVTiXmlElement@@PAV2@PB_WH@Z, _InsertChildElement@CBDTinyXml@@SAPAVTiXmlElement@@PAV2@PB_WN@Z, _InsertChildElement@CBDTinyXml@@SAPAVTiXmlElement@@PAV2@PB_W_J@Z, _InsertDeclaration@CBDTinyXml@@QAEPAVTiXmlDeclaration@@PB_W00@Z, _InsertEndChild@TiXmlNode@@QAEPAV1@ABV1@@Z, _InsertRootElement@CBDTinyXml@@QAEPAVTiXmlElement@@PB_W@Z, _IntValue@TiXmlAttribute@@QBEHXZ, _IsAlpha@TiXmlBase@@KAHIW4TiXmlEncoding@@@Z, _IsAlphaNum@TiXmlBase@@KAHIW4TiXmlEncoding@@@Z, _IsAttached@CBDTinyXml@@QBE_NXZ, _IsWhiteSpace@TiXmlBase@@KA_NH@Z, _IsWhiteSpace@TiXmlBase@@KA_N_W@Z, _IsWhiteSpaceCondensed@TiXmlBase@@SA_NXZ, _IterateChildren@CBDTinyXml@@QAEHPAVTiXmlElement@@P6A_NPBV2@@Z_N@Z, _IterateChildren@TiXmlNode@@QAEPAV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PBV1@@Z, _IterateChildren@TiXmlNode@@QAEPAV1@PBV1@@Z, _IterateChildren@TiXmlNode@@QAEPAV1@PB_WPBV1@@Z, _IterateChildren@TiXmlNode@@QBEPBV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PBV1@@Z, _IterateChildren@TiXmlNode@@QBEPBV1@PBV1@@Z, _IterateChildren@TiXmlNode@@QBEPBV1@PB_WPBV1@@Z, _IterateChildrenInternal@CBDTinyXml@@IAEHPAVTiXmlElement@@P6A_NPBV2@@Z_NAA_N@Z, _Last@TiXmlAttributeSet@@QAEPAVTiXmlAttribute@@XZ, _Last@TiXmlAttributeSet@@QBEPBVTiXmlAttribute@@XZ, _LastAttribute@TiXmlElement@@QAEPAVTiXmlAttribute@@XZ, _LastAttribute@TiXmlElement@@QBEPBVTiXmlAttribute@@XZ, _LastChild@TiXmlNode@@QAEPAV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _LastChild@TiXmlNode@@QAEPAV1@PB_W@Z, _LastChild@TiXmlNode@@QAEPAV1@XZ, _LastChild@TiXmlNode@@QBEPBV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _LastChild@TiXmlNode@@QBEPBV1@PB_W@Z, _LastChild@TiXmlNode@@QBEPBV1@XZ, _LineBreak@TiXmlPrinter@@QAEPB_WXZ, _LinkEndChild@TiXmlNode@@QAEPAV1@PAV1@@Z, _LoadFile@CBDTinyXml@@UAE_NPB_W@Z, _LoadFile@TiXmlDocument@@QAE_NABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@W4TiXmlEncoding@@@Z, _LoadFile@TiXmlDocument@@QAE_NPAU_iobuf@@W4TiXmlEncoding@@@Z, _LoadFile@TiXmlDocument@@QAE_NPB_WW4TiXmlEncoding@@@Z, _LoadFile@TiXmlDocument@@QAE_NW4TiXmlEncoding@@@Z, _Name@TiXmlAttribute@@QBEPB_WXZ, _NameTStr@TiXmlAttribute@@QBEABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@XZ, _NewElementFromText@CBDTinyXml@@SAPAVTiXmlElement@@PB_W@Z, _Next@TiXmlAttribute@@QAEPAV1@XZ, _Next@TiXmlAttribute@@QBEPBV1@XZ, _NextSibling@TiXmlNode@@QAEPAV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _NextSibling@TiXmlNode@@QAEPAV1@PB_W@Z, _NextSibling@TiXmlNode@@QAEPAV1@XZ, _NextSibling@TiXmlNode@@QBEPBV1@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _NextSibling@TiXmlNode@@QBEPBV1@PB_W@Z, _NextSibling@TiXmlNode@@QBEPBV1@XZ, _NextSiblingElement@TiXmlNode@@QAEPAVTiXmlElement@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _NextSiblingElement@TiXmlNode@@QAEPAVTiXmlElement@@PB_W@Z, _NextSiblingElement@TiXmlNode@@QAEPAVTiXmlElement@@XZ, _NextSiblingElement@TiXmlNode@@QBEPBVTiXmlElement@@ABV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _NextSiblingElement@TiXmlNode@@QBEPBVTiXmlElement@@PB_W@Z, _NextSiblingElement@TiXmlNode@@QBEPBVTiXmlElement@@XZ, _NoChildren@TiXmlNode@@QBE_NXZ, _Node@TiXmlHandle@@QBEPAVTiXmlNode@@XZ, _Parent@TiXmlNode@@QAEPAV1@XZ, _Parent@TiXmlNode@@QBEPBV1@XZ, _Parse@CBDTinyXml@@QAE_NPB_W@Z, _Parse@TiXmlAttribute@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlComment@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlDeclaration@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlDocument@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlElement@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlText@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Parse@TiXmlUnknown@@UAEPB_WPB_WPAVTiXmlParsingData@@W4TiXmlEncoding@@@Z, _Previous@TiXmlAttribute@@QAEPAV1@XZ, _Previous@TiXmlAttribute@@QBEPBV1@XZ, _Previous

sKe69 · Answer

bien ....


tu me remerciras une fois qu'on aura finit .... ^^




la suite ( toujours tes unités externes branchées au PC ) :


1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


Registry:: 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run] 
"Logman"=- 
[HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run] 
"CmSTP"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0c766a0f-e349-11dd-a6cf-0008a15e693e}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0c766a2e-e349-11dd-a6cf-0008a15e693e}]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 
"MqtgSVC"=- 

File:: 
c:\windows\logman.exe
c:\docume~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe
L:\DPFMate.exe
C:\WINDOWS\System\mqtgsvc.exe
C:\WINDOWS\System\esentutl.exe 

Driver:: 
RFNP32
LMIRfsClientNP
kavsvc
EpgSpooler



Puis va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ...
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : poste le accompagné d' un nouveau rapport RSIT pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Biboune · Answer

Alors, voici le rapport ComboFix : ComboFix 09-02-21.01 - arnaud 2009-02-24 13:37:03.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.2047.1092 [GMT 1:00] Lancé depuis: c:\documents and settings\arnaud\Bureau\Virus\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\arnaud\Bureau\CFScript AV: avast! antivirus 4.8.1296 [VPS 090223-0] *On-access scanning disabled* (Updated) * Un nouveau point de restauration a été créé FILE :: c:\docume~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe c:\windows\logman.exe c:\windows\System\esentutl.exe c:\windows\System\mqtgsvc.exe L:\DPFMate.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\docume~1\arnaud\LOCALS~1\APPLIC~1\cmstp.exe c:\windows\logman.exe c:\windows\System\esentutl.exe . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_EPGSPOOLER -------\Legacy_KAVSVC -------\Legacy_LMIRFSCLIENTNP -------\Legacy_RFNP32 -------\Service_EpgSpooler -------\Service_kavsvc -------\Service_LMIRfsClientNP -------\Service_RFNP32 -------\Service_RkHit ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-24 au 2009-02-24 )))))))))))))))))))))))))))))))))))) . 2009-02-24 11:43 . 2009-02-24 11:47 d-------- c:\program files\Free FLV Converter 2009-02-24 11:43 . 2008-06-04 17:42 364,544 --a------ c:\windows\system32\PropertyGrid.ocx 2009-02-24 11:43 . 2009-02-20 11:42 278,528 --a------ c:\windows\system32\TubeFinder.exe 2009-02-24 11:43 . 2008-06-04 17:42 208,500 --a------ c:\windows\system32\ReyXpBasics.tlb 2009-02-24 11:43 . 2008-06-04 17:42 84,512 --a------ c:\windows\system32\PICCLP32.OCX 2009-02-24 11:43 . 2008-06-04 17:42 24,576 --a------ c:\windows\system32\ControlSubX.ocx 2009-02-24 11:43 . 2008-06-04 17:42 9,728 --a------ c:\windows\system32\PCCLPFR.DLL 2009-02-24 11:30 . 2009-02-24 11:30 d-------- c:\documents and settings\All Users\Application Data\Video Converter Studio 2009-02-24 10:11 . 2009-02-24 10:11 d-------- c:\documents and settings\All Users\Application Data\nView_Profiles 2009-02-24 10:03 . 2009-02-24 10:03 410,984 --a------ c:\windows\system32\deploytk.dll 2009-02-24 10:03 . 2009-02-24 10:03 73,728 --a------ c:\windows\system32\javacpl.cpl 2009-02-24 09:51 . 2009-01-15 10:28 81,920 --a------ c:\windows\comrepl.exe 2009-02-24 01:15 . 2009-02-24 01:16 d-------- c:\program files\trend micro 2009-02-24 01:07 . 2009-02-24 01:07 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-24 01:07 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-24 01:07 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-02-23 18:58 . 2009-02-23 18:58 d-------- c:\windows\ERUNT 2009-02-23 18:53 . 2008-11-06 02:03 d-------- C:\SDFix 2009-02-23 17:47 . 2009-02-23 18:29 d-------- c:\program files\FindyKill 2009-02-23 17:05 . 2009-02-23 17:05 d-------- C:\rsit 2009-02-23 16:56 . 2009-02-23 16:57 d-------- C:\Rooter$ 2009-02-16 12:37 . 2009-02-16 12:37 d-------- c:\program files\Fichiers communs\Adobe AIR 2009-02-16 12:37 . 2009-02-16 12:37 d-------- c:\program files\bayardKids 2009-02-16 12:37 . 2009-02-16 12:37 d-------- c:\documents and settings\arnaud\Application Data\bayardKids.08AE7BFC096D057FBA48C7E4F898C35F7FA11BBA.1 2009-02-09 22:48 . 2009-02-09 22:48 d--hs---- c:\windows\ftpcache 2009-02-08 12:08 . 2009-02-08 12:08 d-------- c:\program files\ILLUSION 2009-02-06 17:47 . 2009-02-06 17:47 1,623,552 --a------ C:\nowy.avi 2009-02-06 16:53 . 2009-02-06 16:53 d-------- c:\program files\Virtual Hottie 2 2009-02-05 15:38 . 2009-02-05 15:38 d-------- c:\documents and settings\arnaud\Application Data\BitDefender 2009-02-04 17:12 . 2009-02-04 17:12 16 --a------ C:\asdict.dat 2009-02-04 02:50 . 2009-02-05 15:02 81,984 --a------ c:\windows\system32\bdod.bin 2009-02-03 20:38 . 2009-02-04 17:08 850 --a------ c:\windows\system32\ProductTweaks.xml 2009-02-03 20:38 . 2009-02-04 17:18 385 --a------ c:\windows\system32\user_gensett.xml 2009-02-03 20:32 . 2009-02-05 15:42 d-------- c:\program files\BitDefender 2009-02-03 20:07 . 2009-02-20 16:49 d-------- c:\program files\MailWasher Pro 2009-01-27 19:48 . 2009-01-27 19:48 d-------- c:\program files\Poker Superstars III 2009-01-26 03:56 . 2009-02-03 15:30 d-------- c:\program files\PKR 2009-01-25 20:07 . 2009-02-24 09:43 d-------- c:\documents and settings\arnaud\Application Data\skypePM 2009-01-25 20:07 . 2009-01-25 20:07 56 --ah----- c:\windows\system32\ezsidmv.dat 2009-01-25 20:05 . 2009-02-24 13:44 d-------- c:\documents and settings\arnaud\Application Data\Skype 2009-01-25 20:04 . 2009-01-25 20:04 d-------- c:\program files\Skype 2009-01-25 20:04 . 2009-01-25 20:04 d-------- c:\program files\Fichiers communs\Skype 2009-01-25 20:04 . 2009-01-25 20:04 d-------- c:\documents and settings\All Users\Application Data\Skype 2009-01-24 18:46 . 2009-01-24 18:46 d-------- c:\program files\MyPhoneExplorer 2009-01-24 18:46 . 2009-01-24 18:48 d-------- c:\documents and settings\arnaud\Application Data\MyPhoneExplorer . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-24 12:43 --------- d-----w c:\documents and settings\arnaud\Application Data\MailWasherPro 2009-02-24 12:26 --------- d-----w c:\program files\Mozilla Thunderbird 2009-02-24 10:35 --------- d-----w c:\program files\Perfect Uninstaller 2009-02-24 09:03 --------- d-----w c:\program files\Java 2009-02-21 12:13 --------- d-----w c:\documents and settings\arnaud\Application Data\dvdcss 2009-02-20 18:23 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-02-18 04:23 --------- d-----w c:\program files\eMule 2009-02-13 20:43 745 ----a-w C:\logfile.dat 2009-02-12 02:04 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-02-11 14:13 356 ----a-w C:\drmHeader.bin 2009-02-08 11:08 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-08 10:47 --------- d-----w c:\program files\thriXXX 2009-02-04 18:13 --------- d-----w c:\program files\ConvertXtoDVD 2009-02-04 16:50 --------- d-----w c:\program files\Ripp-it_AM 2009-02-04 16:27 --------- d-----w c:\program files\IziSpot 4 2009-02-03 23:06 --------- d-----w c:\documents and settings\arnaud\Application Data\Intermedia Software 2009-02-03 19:20 --------- d-----w c:\program files\Spybot - Search & Destroy 2009-02-03 19:20 --------- d-----w c:\documents and settings\All Users\Application Data\Avira 2009-02-03 19:12 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-02-03 19:01 --------- d-----w c:\program files\Lavasoft 2009-02-03 19:01 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard 2009-01-23 10:57 --------- d-----w c:\program files\Poker Superstars II 2009-01-22 19:37 --------- d-----w c:\documents and settings\arnaud\Application Data\funkitron 2009-01-19 21:17 --------- d-----w c:\program files\Systemair SP 2009-01-19 16:33 --------- d-----w c:\program files\Intermedia Software 2009-01-19 16:25 --------- d-----w c:\program files\Helium 2009 2009-01-19 12:28 --------- d-----w c:\program files\Avanquest update 2009-01-16 07:19 --------- d-----w c:\documents and settings\arnaud\Application Data\Malwarebytes 2009-01-16 07:19 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-15 09:26 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft 2009-01-15 09:20 --------- d-----w c:\program files\Microsoft AntiSpyware 2009-01-14 12:50 --------- d-----w c:\program files\CCleaner 2009-01-12 15:57 --------- d-----w c:\program files\FranceTelecomUninstall 2009-01-12 15:50 --------- d-----w c:\program files\YouSendIt 2009-01-12 15:48 --------- d-----w c:\program files\Microsoft ActiveSync 2009-01-12 15:47 --------- d-----w c:\program files\Palm 2009-01-12 15:47 --------- d-----w c:\program files\CounterSpy 2009-01-12 15:41 --------- d-----w c:\program files\SpeedFan 2009-01-12 15:35 --------- d-----w c:\program files\MP3 WAV Converter 2009-01-12 15:29 --------- d-----w c:\program files\Macromedia 2009-01-12 15:29 --------- d-----w c:\program files\Fichiers communs\Macromedia 2009-01-12 15:28 --------- d-----w c:\program files\jv16 PowerTools 2006 2009-01-12 15:24 --------- d-----w c:\program files\FMA 2 2009-01-12 15:24 --------- d-----w c:\program files\EVEREST Ultimate Edition 2009-01-12 15:21 --------- d-----w c:\program files\Miniphoto 2009-01-12 15:20 81,920 ----a-w c:\documents and settings\arnaud\Application Data\ezpinst.exe 2009-01-12 15:20 47,360 ----a-w c:\documents and settings\arnaud\Application Data\pcouffin.sys 2009-01-12 15:20 --------- d-----w c:\documents and settings\arnaud\Application Data\Vso 2009-01-12 15:14 --------- d-----w c:\documents and settings\All Users\Application Data\PhotoStitch 2009-01-12 15:01 --------- d-----w c:\documents and settings\arnaud\Application Data\BeoMediaDatabase 2009-01-06 19:38 --------- d-----w c:\program files\AviSynth 2.5 2009-01-06 14:24 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-12-30 10:34 --------- d-----w c:\program files\DIFX 2008-12-30 10:33 --------- d-----w c:\program files\LeapFrog 2008-12-30 10:32 --------- d-----w c:\documents and settings\All Users\Application Data\Leapfrog 2008-12-30 10:20 --------- d-----w c:\documents and settings\All Users\Application Data\DVD Shrink 2008-12-30 09:46 --------- d-----w c:\program files\DVD Decrypter 2008-12-30 09:39 --------- d-----w c:\program files\DVD Shrink 2008-12-25 11:02 --------- d-----w c:\program files\VirtualDub-1.8.7 2006-10-04 23:23 680 ----a-w c:\program files\mpc2.reg 2006-10-04 23:23 596 ----a-w c:\program files\mpc1.reg 2006-10-04 23:23 40,720 ----a-w c:\program files\ffdssetts.reg 2006-10-04 23:23 310 ----a-w c:\program files\mpc4.reg 2006-10-04 23:23 30,164 ----a-w c:\program files\ffdsvsetts.reg 2006-10-04 23:23 3,476 ----a-w c:\program files\mpc7.reg 2006-10-04 23:23 3,026 ----a-w c:\program files\mpc3.reg 2006-10-04 23:23 2,542 ----a-w c:\program files\ffdsasetts.reg 2006-10-04 23:23 18,156 ----a-w c:\program files\mpc6.reg 2006-10-04 23:23 16,056 ----a-w c:\program files\mpc5.reg 2006-08-25 06:03 4,482 ----a-w c:\program files\satsukidecodersettings.ini 2006-03-03 00:46 113,160 ----a-w c:\documents and settings\arnaud\Application Data\GDIPFONTCACHEV1.DAT 2005-07-06 20:01 7 ----a-w c:\program files\nomutil.txt 2005-07-06 20:01 0 ----a-w c:\program files\arnaud.txt 2009-02-03 19:53 61,440 ----a-w c:\program files\mozilla firefox\components\FFComm.dll 2006-10-30 23:18 5 --sha-w c:\windows\system32\edcbbb_s.dll . ((((((((((((((((((((((((((((( SnapShot@2009-02-24_ 9.46.17.34 ))))))))))))))))))))))))))))))))))))))))) . - 2005-11-10 10:27:06 49,248 ----a-w c:\windows\system32\java.exe + 2009-02-24 09:03:33 144,792 ----a-w c:\windows\system32\java.exe - 2005-11-10 10:27:16 49,250 ----a-w c:\windows\system32\javaw.exe + 2009-02-24 09:03:34 144,792 ----a-w c:\windows\system32\javaw.exe - 2005-11-10 12:03:54 127,078 ----a-w c:\windows\system32\javaws.exe + 2009-02-24 09:03:34 148,888 ----a-w c:\windows\system32\javaws.exe - 2009-02-23 17:26:59 93,168 ----a-w c:\windows\system32\perfc009.dat + 2009-02-24 08:45:27 93,168 ----a-w c:\windows\system32\perfc009.dat - 2009-02-23 17:26:59 106,392 ----a-w c:\windows\system32\perfc00C.dat + 2009-02-24 08:45:27 106,392 ----a-w c:\windows\system32\perfc00C.dat - 2009-02-23 17:26:59 46,510 ----a-w c:\windows\system32\perfc040.dat + 2009-02-24 08:45:25 46,510 ----a-w c:\windows\system32\perfc040.dat - 2009-02-23 17:26:59 493,074 ----a-w c:\windows\system32\perfh009.dat + 2009-02-24 08:45:27 493,074 ----a-w c:\windows\system32\perfh009.dat - 2009-02-23 17:26:59 562,014 ----a-w c:\windows\system32\perfh00C.dat + 2009-02-24 08:45:28 562,014 ----a-w c:\windows\system32\perfh00C.dat - 2009-02-23 17:26:59 355,978 ----a-w c:\windows\system32\perfh040.dat + 2009-02-24 08:45:25 355,978 ----a-w c:\windows\system32\perfh040.dat + 2009-02-24 12:42:14 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_3d0.dat + 2009-02-24 12:42:19 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_61c.dat + 2009-02-24 12:42:16 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_694.dat + 2009-02-24 12:42:19 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_6f8.dat + 2009-02-24 12:42:20 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_738.dat . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360] "H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "TomTomHOME.exe"="c:\program files\TomTom HOME 2\HOMERunner.exe" [2008-12-09 234856] "Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2008-07-02 397312] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-18 21633320] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "c:\windows\system32\C0100Ext.ax"="c:\windows\system32\C0100Ext.ax" [X] "C-Media Speaker Configuration"="c:\progra~1\C-Media\WIN_ME\Setup.exe" [2002-03-04 561152] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-24 136600] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-09-20 4583424] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2004-09-20 86016] "QuickTime Task"="c:\program files\QuickTime Alternative\QTTask.exe" [2008-09-06 413696] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088] "TagMonitor"="c:\program files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe" [2008-07-14 886088] "DiskeeperSystray"="c:\program files\Diskeeper Corporation\Diskeeper\DkIcon.exe" [2006-06-07 319488] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "C-Media Mixer"="Mixer.exe" [2002-01-28 c:\windows\mixer.exe] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 c:\windows\system32\HdAShCut.exe] "SoundMan"="SOUNDMAN.EXE" [2005-06-21 c:\windows\SOUNDMAN.EXE] "AlcWzrd"="ALCWZRD.EXE" [2005-07-13 c:\windows\ALCWZRD.EXE] "nwiz"="nwiz.exe" [2004-09-20 c:\windows\system32\nwiz.exe] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-19 c:\windows\system32\bthprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360] c:\documents and settings\arnaud\Menu D‚marrer\Programmes\D‚marrage\ Gestionnaire de services SQL Server.lnk - c:\program files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 74308] MailWasherPro.lnk - c:\program files\MailWasher Pro\MailWasher.exe [2009-02-03 16667786] msde2000.lnk - c:\program files\Microsoft SQL Server\80\Tools\Binn\scm.exe [2001-11-19 90680] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Bluestork BS-WG-USB Utility.lnk - c:\program files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe [2007-11-19 491520] BTTray.lnk - c:\program files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2006-05-12 581693] Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2006-06-25 25214] Service Manager.lnk - c:\program files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 74308] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "NoSecCpl"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoStartMenuSubFolders"= 0 (0x0) "NoCommonGroups"= 0 (0x0) "NoPrinters"= 0 (0x0) "NoRecentDocsNetHood"= 0 (0x0) "NoChangeAnimation"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit] 2008-04-30 17:08 87352 c:\windows\system32\LMIinit.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3iv2"= 3ivxVfWCodec.dll "VIDC.VP31"= vp31vfw.dll "VIDC.VP40"= vp4vfw.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk /r \??\j:\[u]0/uautocheck autochk /r \??\Q:\[u]0/uautocheck autochk * [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "Creative Live! Cam Manager"="c:\program files\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" "FreeRAM XP"="c:\program files\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" /background "TomTomHOME.exe"="c:\program files\TomTom HOME 2\HOMERunner.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "PinnacleDriverCheck"=c:\windows\system32\PSDrvCheck.exe -CheckReg "C0100Mon.exe"=c:\windows\C0100Mon.exe "IndexSearch"=c:\program files\ScanSoft\PaperPort\IndexSearch.exe "PaperPort PTD"=c:\program files\ScanSoft\PaperPort\pptd40nt.exe "PC Booster"=c:\program files\inKline Global\PC Booster\PCBooster.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Palm\HOTSYNC.EXE"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Sony Ericsson\Update Service\Update Service.exe"= "c:\Program Files\VideoLAN\VLC\vlc.exe"= "c:\Program Files\FileZilla\FileZilla.exe"= "c:\Program Files\Xi\NetXfer\NetTransport.exe"= "c:\Program Files\Freeplayer\vlc\vlc.exe"= "c:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"= "c:\Program Files\HomePlayer\HomePlayer.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe"= "c:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TAGMonitor.exe"= "c:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\LeapFrogConnectTag.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "4491:TCP"= 4491:TCP:emule tcp "4503:UDP"= 4503:UDP:emule udp "3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009 "135:TCP"= 135:TCP:*:Disabled:Port DCOM (135) "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service "2201:TCP"= 2201:TCP:webtaro R0 iteraid;ITERAID_Service_Install;c:\windows\system32\drivers\iteraid.sys [2005-05-25 24971] R1 Asapi;Asapi;c:\windows\system32\drivers\asapi.sys [2006-01-30 10240] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-02-04 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-02-04 20560] R2 CCNMMDRV;CCNMMDRV;c:\windows\system32\drivers\CCNMMDRV.SYS [2006-01-25 20480] R2 LMIRfsDriver;LogMeIn Remote File System Driver;c:\windows\system32\drivers\LMIRfsDriver.sys [2008-04-08 45848] R2 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [2007-08-28 14976] R2 WebDriveFSD;WebDrive File System Driver;c:\program files\NetDrive\rffsd.sys [2008-03-02 67032] R3 3xHybrid;Pinnacle PCTV Stereo service;c:\windows\system32\drivers\3xHybrid.sys [2005-05-25 698368] S0 Ramdisk;Ramdisk Driver;c:\windows\system32\DRIVERS\ramdsk.sys --> c:\windows\system32\DRIVERS\ramdsk.sys [?] S0 xmasbus;xmasbus;c:\windows\system32\DRIVERS\xmasbus.sys --> c:\windows\system32\DRIVERS\xmasbus.sys [?] S0 xmasscsi;xmasscsi;c:\windows\system32\Drivers\xmasscsi.sys --> c:\windows\system32\Drivers\xmasscsi.sys [?] S1 Klmc;Klmc;c:\windows\system32\drivers\klmc.sys --> c:\windows\system32\drivers\klmc.sys [?] S2 LMIInfo;LogMeIn Kernel Information Provider;\??\c:\program files\LogMeIn\x86\RaInfo.sys --> c:\program files\LogMeIn\x86\RaInfo.sys [?] S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [2007-11-19 20608] S3 BTCOMM;BTCOMM;c:\windows\system32\drivers\Btcomm.sys --> c:\windows\system32\drivers\Btcomm.sys [?] S3 BTKRNBDG;Bluetooth COM Bridge;c:\windows\system32\DRIVERS\btkrnbdg.sys --> c:\windows\system32\DRIVERS\btkrnbdg.sys [?] S3 C0100Afx;Provides a software interface to control audio effects of VC0100 camera.;c:\windows\system32\drivers\C0100Afx.sys [2008-06-20 141376] S3 C0100Aud;Provides a software interface to control noise cancellation of VC0100 camera.;c:\windows\system32\drivers\C0100Aud.sys [2008-06-20 93440] S3 C0100Aul;Provides a software interface to control audio formats of VC0100 camera.;c:\windows\system32\drivers\C0100Aul.sys [2008-06-20 5120] S3 C0100Dev;Creative Camera VC0100 Driver;c:\windows\system32\drivers\C0100Dev.sys [2008-06-20 239904] S3 C0100Vfx;Creative Camera VC0100 Video VFX Driver;c:\windows\system32\drivers\C0100Vfx.sys [2008-06-20 7168] S3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [2005-06-29 223232] S3 CSRBC01;%CSRBC01.SvcDesc%;c:\windows\system32\Drivers\csrbc01.sys --> c:\windows\system32\Drivers\csrbc01.sys [?] S3 FlyUsb;FLY Fusion;c:\windows\system32\drivers\FlyUsb.sys [2008-12-30 18560] S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [2008-02-17 10976] S3 s3117bus;Sony Ericsson Device 3117 driver (WDM);c:\windows\system32\drivers\s3117bus.sys [2008-12-15 90408] S3 s3117mdfl;Sony Ericsson Device 3117 USB WMC Modem Filter;c:\windows\system32\drivers\s3117mdfl.sys [2008-12-15 15016] S3 s3117mdm;Sony Ericsson Device 3117 USB WMC Modem Driver;c:\windows\system32\drivers\s3117mdm.sys [2008-12-15 122024] S3 s3117mgmt;Sony Ericsson Device 3117 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s3117mgmt.sys [2008-12-15 115368] S3 s3117nd5;Sony Ericsson Device 3117 USB Ethernet Emulation SEMC3117 (NDIS);c:\windows\system32\drivers\s3117nd5.sys [2008-12-15 25768] S3 s3117obex;Sony Ericsson Device 3117 USB WMC OBEX Interface;c:\windows\system32\drivers\s3117obex.sys [2008-12-15 111784] S3 s3117unic;Sony Ericsson Device 3117 USB Ethernet Emulation SEMC3117 (WDM);c:\windows\system32\drivers\s3117unic.sys [2008-12-15 117544] S3 XPMATE;Service for XP MIDI Mate Driver (WDM);c:\windows\system32\drivers\xpmate.sys [2006-05-15 14720] S3 ZD1211BU(BLUESTORK);Bluestork BS-W-USB Wifi 54g USB Module Driver(BLUESTORK);c:\windows\system32\drivers\ZD1211BU.sys [2007-11-19 439808] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3cf6aec7-57c2-11dc-a5e6-00046180f623}] \Shell\AutoRun\command - L:\InstallTomTomHOME.exe . Contenu du dossier 'Tâches planifiées' 2009-02-19 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] 2009-02-23 c:\windows\Tasks\Backup Documents.job - c:\windows\system32\ntbackup.exe [2004-08-19 16:10] 2009-02-23 c:\windows\Tasks\filesbackup.job - C:\filesbackup.cmd [2007-01-24 04:44] . . ------- Examen supplémentaire ------- . uInternet Connection Wizard,ShellNext = iexplore IE: &eBay Search IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convertir en un fichier PDF existant - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Envoyer à &Bluetooth - c:\program files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm IE: Tout Télécharger avec Net Transport - c:\progra~1\Xi\NETTRA~1\NTAddList.html IE: Tout télécharger avec NetXfer - c:\program files\Xi\NetXfer\NXAddList.html IE: Télécharger avec Net Transport - c:\progra~1\Xi\NETTRA~1\NTAddLink.html IE: Télécharger avec NetXfer - c:\program files\Xi\NetXfer\NXAddLink.html Trusted Zone: localhost TCP: {84914057-24B6-426B-8200-60F1DFAA848E} = 212.27.53.252,212.27.54.252 TCP: {CD65CCFB-7CFE-4069-918A-5FD255CEFD9A} = 212.27.53.252,212.27.54.252 TCP: {D3D3776A-9782-4522-85AD-EB65E093DE58} = 192.168.1.1 DPF: DirectAnimation Java Classes DPF: Microsoft XML Parser for Java FF - ProfilePath - c:\documents and settings\arnaud\Application Data\Mozilla\Firefox\Profiles\20jy87hz.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig?hl=fr&source=iglk FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin2.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin3.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin4.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin5.dll FF - plugin: c:\program files\QuickTime Alternative\Plugins\npqtplugin6.dll ---- PARAMETRES FIREFOX ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-24 13:44:52 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "cd042efbbd7f7af1647644e76e06692b"=hex:c8,28,51,af,b0,29,a3,98,8c,18,c7,c9,c2, da,38,66,c8,28,51,af,b0,29,a3,98,86,6a,f5,a8,ff,cf,85,74,e2,63,26,f1,3f,c8,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "bca643cdc5c2726b20d2ecedcc62c59b"=hex:6a,9c,d6,61,af,45,84,18,58,f3,57,18,ad, 4c,32,eb,71,3b,04,66,8b,46,0d,96,76,20,11,48,0b,f4,4a,4f,6a,9c,d6,61,af,45,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "2c81e34222e8052573023a60d06dd016"=hex:25,da,ec,7e,55,20,c9,26,41,02,3c,20,b3, da,14,5f,25,da,ec,7e,55,20,c9,26,f8,59,42,84,86,51,21,a7,ff,7c,85,e0,43,d4,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "2582ae41fb52324423be06337561aa48"=hex:86,8c,21,01,be,91,eb,e7,71,7a,4c,c2,c0, c3,e9,e4,3e,1e,9e,e0,57,5a,93,61,c9,c1,91,69,fe,b0,81,2b,86,8c,21,01,be,91,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "caaeda5fd7a9ed7697d9686d4b818472"=hex:cd,44,cd,b9,a6,33,6c,cd,98,92,1e,3e,57, 75,1c,44,cd,44,cd,b9,a6,33,6c,cd,5e,10,bd,9f,a1,5a,a5,7d,f5,1d,4d,73,a8,13,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "a4a1bcf2cc2b8bc3716b74b2b4522f5d"=hex:b0,18,ed,a7,3f,8d,37,a4,8f,09,25,58,eb, 6f,23,d1,b0,18,ed,a7,3f,8d,37,a4,82,b0,b1,77,6c,0e,fb,53,df,20,58,62,78,6b,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "4d370831d2c43cd13623e232fed27b7b"=hex:97,20,4e,9a,c7,f1,35,ee,b9,68,72,b4,57, 26,ce,f6,31,77,e1,ba,b1,f8,68,02,1f,6c,2d,fd,04,33,51,4c,fb,a7,78,e6,12,2f,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "1d68fe701cdea33e477eb204b76f993d"=hex:83,6c,56,8b,a0,85,96,ab,3b,07,c8,7f,99, fd,37,fa,83,6c,56,8b,a0,85,96,ab,80,8a,1b,f1,03,34,a7,9b,01,3a,48,fc,e8,04,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "1fac81b91d8e3c5aa4b0a51804d844a3"=hex:51,fa,6e,91,28,9e,14,cc,c5,79,95,fb,e4, 16,61,f6,51,fa,6e,91,28,9e,14,cc,7f,ea,e1,22,26,6f,12,bd,f6,0f,4e,58,98,5b,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "f5f62a6129303efb32fbe080bb27835b"=hex:37,a4,aa,c3,a6,15,56,0a,58,a6,02,f2,9b, 3c,3c,18,b1,cd,45,5a,a8,c4,f8,b9,8a,d2,d8,97,95,fa,b4,78,3d,ce,ea,26,2d,45,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "fd4e2e1a3940b94dceb5a6a021f2e3c6"=hex:2a,b7,cc,b5,b9,7f,41,e7,ea,78,fc,30,12, 05,b7,79,e3,0e,66,d5,eb,bc,2f,6b,73,ba,67,29,36,10,83,ca,2a,b7,cc,b5,b9,7f,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "8a8aec57dd6508a385616fbc86791ec2"=hex:05,73,21,dd,54,d8,4a,c5,6c,8a,30,59,dd, da,b2,b3,fa,ea,66,7f,d4,3b,6b,70,87,d6,6a,37,14,db,ea,11,6c,43,2d,1e,aa,22,\ . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(468) c:\windows\system32\LMIinit.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\windows\system32\brss01a.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe c:\program files\Diskeeper Corporation\Diskeeper\DkService.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe c:\program files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\tlntsvr.exe c:\program files\NetDrive\wdService.exe c:\windows\system32\rundll32.exe c:\progra~1\MI3AA1~1\rapimgr.exe c:\program files\iPod\bin\iPodService.exe c:\program files\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe c:\progra~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2009-02-24 13:48:21 - La machine a redémarré ComboFix-quarantined-files.txt 2009-02-24 12:48:18 ComboFix2.txt 2009-02-24 08:47:31 Avant-CF: 50 350 108 672 octets libres Après-CF: 50,351,431,680 octets libres 473 --- E O F --- 2009-02-12 02:09:08

Biboune · Answer

Et le rapport Rsit

Logfile of random's system information tool 1.05 (written by random/random)
Run by arnaud at 2009-02-24 14:18:24
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 48 GB (51%) free of 94 GB
Total RAM: 2047 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:18:32, on 24/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\MailWasher Pro\MailWasher.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\arnaud\Bureau\RSIT.exe
C:\Program Files	rend micro\arnaud.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C:\WINDOWS\system32\C0100Ext.ax] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\C0100Ext.ax
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TagMonitor] "C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Gestionnaire de services SQL Server.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher Pro\MailWasher.exe
O4 - Startup: msde2000.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\scm.exe
O4 - Global Startup: Bluestork BS-WG-USB Utility.lnk = C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe
O24 - Desktop Component 2: (no name) - http://perso0.free.fr/cgi-bin/meteo.pl?dep=67

test-de-connexion.fr · Answer

Salut a tous ! Jusqu'ici adepte de Neuf avec qui j'avais pas de souci de debit, une grosse baisse permanente
(et non pas le soir a 20h) me touche depuis peu.
Ceci a ete confirme par toutes sortes de sites http://test-de-connexion.fr et autres...
Ma configuration n'a strictement pas changee, ni virus, ni logiciel installe, ni rien n'explique une baisse de plus de 50% du debit en pleine ville en plus.
Combien de temps doit je attendre avant de me plaindre ???
Merci

Biboune · Answer

Désolé pour ton problème de connexion, mais pourrais-tu créer un nouveau post. Le sujet ici est différent. Tu auras plus de chance de trouver quelqu'un pour t'aider. Merci

sKe69 · Answer

tient teint ...

une autre salté fait son apparition ... ^^^



fais ceci dans l'ordre :


1- Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnecte toi et ferme toutes tes applications en cours !
 
Double clique sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
C:\WINDOWS\comrepl.exe

:Commands
[purity]
[emptytemp]
[Reboot]


et colle le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).

========================

2- Refais un coup de CCleanber ( registre compris ).

========================

3- Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.genproc.com/GenProc.exe 

!!Déconnecte toi et ferme tes applications en cours !!


* double-clique sur GenProc.exe pour lancer le scan et laisse faire ...

* A la question "faites vous aidez sur un forum..." > clique sur " oui " .

-> poste le contenu du rapport qui s'ouvre ... 


Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

Biboune · Answer

Voici déjà le rapport moveit :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
C:\WINDOWS\comrepl.exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\arnaud\LOCALS~1\Temp\WCESLog.log scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_3d0.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_61c.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_694.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_6f8.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_738.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02242009_145646

Files moved on Reboot...
C:\DOCUME~1\arnaud\LOCALS~1\Temp\WCESLog.log moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
File move failed. C:\WINDOWS	emp\Perflib_Perfdata_3d0.dat scheduled to be moved on reboot.
C:\WINDOWS	emp\Perflib_Perfdata_61c.dat moved successfully.
File C:\WINDOWS	emp\Perflib_Perfdata_694.dat not found!
File move failed. C:\WINDOWS	emp\Perflib_Perfdata_6f8.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_738.dat not found!

Biboune · Answer

Et voici genproc :


Rapport GenProc 2.385 [1] - 24/02/2009 à 15:07:32,71 - Windows XP 
 
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 


# Etape 1/ Télécharge :
 
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** arnaud ***  

 
# Etape 2/ 
 
 Lance Toolbar-S&D situé sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
 
# Etape 4/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le contenu du rapport C:\TB.txt ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
____________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

sKe69 · Answer

bien ...


Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport RSIT pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Biboune · Answer

Voici le rapport toolsbar :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.20GHz )
   BIOS : BIOS Date: 02/03/05 23:00:00 Ver: 08.00.10
   USER : arnaud ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090223-0] 4.8.1296 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:92 Go (Free:46 Go)
   D:\ (Local Disk) - NTFS - Total:97 Go (Free:93 Go)
   E:\ (Local Disk) - NTFS - Total:34 Go (Free:30 Go)
   F:\ (Local Disk) - NTFS - Total:117 Go (Free:48 Go)
   G:\ (Local Disk) - NTFS - Total:116 Go (Free:61 Go)
   H:\ (Local Disk) - NTFS - Total:97 Go (Free:27 Go)
   I:\ (Local Disk) - NTFS - Total:51 Go (Free:12 Go)
   J:\ (CD or DVD)
   K:\ (CD or DVD)
   M:\ (USB)
   N:\ (USB)
   O:\ (USB)
   P:\ (USB)
   Q:\ (Local Disk) - NTFS - Total:372 Go (Free:41 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 24/02/2009|15:16 )
   C:\WINDOWS\iun6002.exe

   -----------\ SUPPRESSION

   Supprime! - C:\WINDOWS\iun6002.exe

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (arnaud) - {0545b830-f0aa-4d7e-8820-50a4629a56fe} => clrtabs
   (arnaud) - {28FAD68E-4001-48d5-B994-68069F7CFB1D} => mousezoom
   (arnaud) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (arnaud) - {DDC359D1-844A-42a7-9AA1-88A850A938A8} => chrome
   (arnaud) - {03B08592-E5B4-45ff-A0BE-C1D975458688} => tbutton
   (arnaud) - {1A2D0EC4-75F5-4c91-89C4-3656F6E44B68} => imagezoom
   (arnaud) - {1C2809D2-47E1-4e55-9094-45F4A423BD39} => tiger_mail-2.0-tb
   (arnaud) - {2F1B9600-12C3-11D9-8C50-444553540001} => silver_skin_for_thunderbird_-2.6-tb
   (arnaud) - {31513E58-F253-47ad-86DB-D5F21E905429} => minimizetotray
   (arnaud) - {554c2c30-935c-11d9-9669-0800200c9a66} => mailtagger
   (arnaud) - {de1b245c-de57-11da-ba2d-0050c2490048} => minimize


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchURL"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\arnaud\Menu Démarrer\Programmes\XRelais\XRelais cracké.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 24/02/2009|15:18 - Option : [2]

   -----------\  Fin du rapport a 15:18:27,51

Biboune · Answer

Et le rapport RSIT :

Logfile of random's system information tool 1.05 (written by random/random)
Run by arnaud at 2009-02-24 15:22:10
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 48 GB (51%) free of 94 GB
Total RAM: 2047 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:22:21, on 24/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\MailWasher Pro\MailWasher.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\arnaud\Bureau\RSIT.exe
C:\Program Files	rend micro\arnaud.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C:\WINDOWS\system32\C0100Ext.ax] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\C0100Ext.ax
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TagMonitor] "C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Gestionnaire de services SQL Server.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher Pro\MailWasher.exe
O4 - Startup: msde2000.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\scm.exe
O4 - Global Startup: Bluestork BS-WG-USB Utility.lnk = C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe
O24 - Desktop Component 2: (no name) - http://perso0.free.fr/cgi-bin/meteo.pl?dep=67

sKe69 · Answer

bien ...



1- Télécharge RavAntivirus d'Evosla sur ton bureau : 
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
 
! Déconnecte toi et ferme toutes tes applications en cours !

!!IMPORTANT : Si tu as une clé USB, disque dur externe, etc, branche-les à ton PC (sans les ouvrir) avant de lancer ce FIX !!
 
---> Fais un clique droit sur le fichier .ZIP : "Extraire tout" --> sur le Bureau
 
Puis doucle-clique sur  RAV.exe  afin de lancer l'outil.
 
Une fois RAV ANTIVIRUS lancé, laisse le faire : il scanne automatiquement tout les lecteurs (disques dur et amovibles)
 
* Si il détecte une infection : un rapport s'établira --> sauvegarde le ...
* Sinon le soft affichera (rapidement) ceci : "Votre Ordinateur est sain" --> dans ce cas , tu peux fermer le prg ...
 
Enfin ,tu retires tes disques amovibles et redémarre PC .
 
Puis poste le rapport si il y a infection ...


======================

2- !! désactive ton anti-virus !!

Puis télécharge Flash_Disinfector de sUBs ici :

https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

Enregistre le sur ton bureau.

!! Déconnecte toi, ferme toutes tes applications et désactives le reste de tes défenses ( anti-spyware, pare-feu ...) le temps de la manipe !!

Double clique sur Flash_Disinfector.exe pour le lancer ...
 
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra : 
->connecte toutes tes clés USB et périphériques USB externes susceptibles d'avoir été infectés .

Puis clique sur Ok .

Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: " Done!! " 

Appuie sur "Ok" pour finir le procédé et pour faire réapparaitre le bureau ...
 

-> pour finir, tu supprimes directement Flash_Disinfector ( clique droit / supprimer ) et ensuite tu réactives l'ensemble de tes défenses ....


======================

>> une fois ceci fais , préviens moi et dis  moi comment va le PC ...

Biboune · Answer

Bonjour sKe69,

J'ai démarré RAV hier après ton message, donc vers 15h30. Il tourne encore ce matin. Normal que ce soit aussi long ?  La barre de progression bleue bouge, même assez irrégulièrement, comme s'il trouvait des choses. Je le laisse tourner ?

Biboune · Answer

Autre précision, il n'y a rien d'écrit dans les fenêtres de log et virus en mémoire.

sKe69 · Answer

re, 

lis bien la manipe :

* Si il détecte une infection : un rapport s'établira --> sauvegarde le ... 
* Sinon le soft affichera (rapidement) ceci : "Votre Ordinateur est sain" --> dans ce cas , tu peux fermer le prg ... 


^^


passe à la suite donc ... :p

Biboune · Answer

Oui, ok !

Alors RAV m'a dit ordinateur sain. Tout de suite !! c'est ça qui m'a perturbé... !!

Je n'ai pas de clef USB ou autre donc je nai pas fait l'autre manip.

L'ordinateur tourne super bien. Thunderbird ne fait plus de misères. Firefox n'a jamais été si rapide. Plein de mises à jour sont arrivées. Pour windows, avast, etc.

Il redémarre aussi rapidement que l'on puisse faire sachant que c'est windows et qu'il lance pas mal de choses au démarrage.

J'ai bien compris que les cracks, faut arrêter !! 
Avast te parait-il être une bonne protection ? sinon, j'ai bitdefender.
Le parefeu de windows ça va ?

Faut-il en plus un anti spyware ou autre chose?

En tout cas merci de donner de temps pour aider les gens qui en ont besoin. C'est vraiment cool.

sKe69 · Answer

re,


pas de prb pour l'optimisation , le systeme de défense et tout .... on va s'occupper de cela tout à l'heure .... ;)



pour le moment , fais ce qui suit dans l'ordre ( si le dernier rapport est clean , on finalisera ;)  ) :



1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( garde CCleaner et Malwarebytes : très utiles ! )

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- Important :
Purge de la restauration système 
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegarde le rapport qui sera généré, puis copie/colle le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

Biboune · Answer

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\EliBaglA.exe: trouvé !
C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\*.msnfix: trouvé !
C:\FindyKill.txt: trouvé !
C:\SDFIX: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\arnaud\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\arnaud\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\arnaud\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\arnaud\Bureau\Genproc - Raccourci.lnk: trouvé !
C:\Documents and Settings\arnaud\Bureau\Virus\ComboFix.exe: trouvé !
C:\Documents and Settings\arnaud\Bureau\Virus\HijackThis.exe: trouvé !
C:\Documents and Settings\arnaud\Bureau\Virus\hijackthis.log: trouvé !
C:\Documents and Settings\arnaud\Bureau\Virus\FindyKill.txt: trouvé !
C:\Documents and Settings\arnaud\Bureau\Virus\SmitFraudfix: trouvé !
C:\Documents and Settings\arnaud\Bureau\Virus\SmitfraudFix\SdFix.exe: trouvé !
C:\Documents and Settings\arnaud\Bureau\Virus\SmitfraudFix\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\arnaud\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\HijackThis\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\UBCD4Win\BartPE\PROGRAMS\HijackThis: trouvé !
C:\UBCD4Win\BartPE\PROGRAMS\HijackThis\HijackThis.exe: trouvé !
C:\UBCD4Win\BartPE\PROGRAMS\KillBox\KillBox.exe: trouvé !
C:\WINDOWS\Gmer.exe: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\EliBaglA.exe: supprimé !
C:\Documents and Settings\arnaud\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\arnaud\Bureau\Virus\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\arnaud\Bureau\Virus\HijackThis.exe: supprimé !
C:\Documents and Settings\arnaud\Bureau\Virus\SmitfraudFix\SdFix.exe: supprimé !
C:\Documents and Settings\arnaud\Bureau\Virus\SmitfraudFix\SmitFraudFix.exe: supprimé !
C:\Program Files\HijackThis\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\UBCD4Win\BartPE\PROGRAMS\HijackThis\HijackThis.exe: supprimé !
C:\UBCD4Win\BartPE\PROGRAMS\KillBox\KillBox.exe: supprimé !
C:\WINDOWS\Gmer.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\arnaud\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\arnaud\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\arnaud\Bureau\Genproc - Raccourci.lnk: supprimé !
C:\Documents and Settings\arnaud\Bureau\Virus\hijackthis.log: supprimé !
C:\Documents and Settings\arnaud\Bureau\Virus\FindyKill.txt: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\HijackThis\hijackthis.log: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\SDFIX: supprimé !
C:\GenProc: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\arnaud\Bureau\Virus\SmitFraudfix: supprimé !
C:\Documents and Settings\arnaud\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\UBCD4Win\BartPE\PROGRAMS\HijackThis: supprimé !

sKe69 · Answer

re,

tu supprimeras Combofix manuellement ( clique droit dessus / supprimer ) ...


Continue ... ^^

Biboune · Answer

Alors le problème c'est que kaspersky essai de télécharger un fichier sur mon ordi : master.xml et ça marche pas. Il essaye plusieurs sites mais sans succés !!

sKe69 · Answer

re,

il faut faire le scan sous Internet Exploreur ! et pas Firefox !

il faut accepter l'installe de l'activeX proposer  ...

désactive au besoin ton anti-virus le temps du scan et ne fais rien d'autre avec le PC ....

Biboune · Answer

Alors, j'ai bien utilisé internet explorer, j'ai autorisé tous les activeX, laissé installé l'activeX de kaspersky. Il installe correctement le kaspersky on-line scanner. Ensuite il essaye de charger le fichier de définitions. Ca dure longtemps, il essayer plusieurs liens. A la fin une fenêtre titrée Microsoft Internet Explorer s'ouvre et il me dit "Certains composants sont endommagés ou ne sont pas correctement installés. Veuillez réinstaller l'application".

sKe69 · Answer

dans ce cas là , tu vas dans panneau de configuration / ajout et suppresion de prg .

la tu désinstalles Kaspersky scan one line puis tu reprends la manipe du départ ...


dis moi si cela marche ou pas ...

Biboune · Answer

JE l'ai fait, ça ne fonctionne pas

sKe69 · Answer

essaye cet autre scan alors :


Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

Biboune · Answer

Ok, ça fonctionne, je devais juste désactiver avast. Du coup j'ai réessayer avec kaspersky. Mais c'est pas ça !
Par contre, il m'annonce 2h40 alors je vais le laisser tourner cette nuit.

A demain et merci encore

Biboune · Answer

Statistiques

Temps
	

00:43:32

Fichiers
	

145581

Directoires
	

17788

Secteurs de boot
	

0

Archives
	

7533

Paquets programmes
	

14123
	

 
	

 

Résultats

Virus identifiés
	

0

Fichiers infectés
	

0

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

0
	

 
	

 

Info sur les moteurs

Définition virus
	

2513085

Version des moteurs
	

AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins
	

15

Archive des plugins
	

42

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

0
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui

sKe69 · Answer

Salut,


c'est clean ... ^^


si tu n'as plus de soucis , on finalise :


1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :

* pour la console Java :
-> désinstalle les versions antérieurs  via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharge et installe la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
ou https://www.java.com/fr/

( Autre astuce pour faire cette maj ainsi que la suppression des anciennes versions 
avec l'outil Javara : http://www.commentcamarche.net/faq/sujet 15645 javara indispensable )

-> Enfin contrôle ceci : 
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".


* Adobe Reader :
-> désinstalle avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Note : si tu as une imprimante ,éteinds la et débranche la du PC avant de faire la mise à jour.
-> télécharge et installe la dernière version ici : 
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader



2- Refais un scan Hijackthis , poste le nouveau rapport obtenu et attends la suite ....

Biboune · Answer

Là j'ai eu un problème lors de l'installation. Problème lors de la décompression des fichiers core

Biboune · Answer

de java

sKe69 · Answer

re,


1-Télécharge se petit soft , ZEB_RESTORE :  

ici http://telechargement.zebulon.fr/zeb-restore.html 
ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153

Enregistre ce fichier sur ton bureau. 

-Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe 
---> Coche les cases devant ( et uniquement celles-ci ! ) : 


* Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com 
* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares) 
* Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.) 
* Réinitialiser Fichier Hosts : réinitialise le fichier Hosts  


-Clique sur : " Restaurer " et laisse faire ....


--> Une fois finit, redémarre ton PC . 




2- Utilise JavaRa pour faire le ménage des ancienne version de Java et installer la dernière version :

http://www.commentcamarche.net/faq/sujet 15645 javara indispensable



poste un nouvel Hijackthis une fois tout cela fais ....

Biboune · Answer

Et voila le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:03:20, on 26/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MailWasher Pro\MailWasher.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C:\WINDOWS\system32\C0100Ext.ax] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\C0100Ext.ax
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TagMonitor] "C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Gestionnaire de services SQL Server.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher Pro\MailWasher.exe
O4 - Startup: msde2000.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\scm.exe
O4 - Global Startup: Bluestork BS-WG-USB Utility.lnk = C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe
O24 - Desktop Component 0: (no name) - http://perso0.free.fr/cgi-bin/meteo.pl?dep=67

sKe69 · Answer

Bien ...


Et adobe Reader ? ..version 7 obselette ... on en est à la 9 ! ... ;)


donc mets à jour aussi :

* Adobe Reader :
-> désinstalle avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Note : si tu as une imprimante ,éteinds la et débranche la du PC avant de faire la mise à jour.
-> télécharge et installe la dernière version ici : 
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader



une fois fais , reposte un nouvel Hijack stp ....

Biboune · Answer

Voila qui est fait. J'ai désinstallé adobe reader et acrobat professionnel. J'ai laissé adobe flash player activX et adobe flash player plugin, ainsi que adobe Air qui sert à un autre programme - bayardkids. J'ai réinstallé adobe reader 9.0

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:49:21, on 26/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MailWasher Pro\MailWasher.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C:\WINDOWS\system32\C0100Ext.ax] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\C0100Ext.ax
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TagMonitor] "C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [UNINST1] rundll32 c:\docume~1\arnaud\locals~1	emp\uninstmanager.dll,UninstallFinalizeFromNonMsiCaller {AC76BA86-0000-0000-0000-000000000000}
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Gestionnaire de services SQL Server.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher Pro\MailWasher.exe
O4 - Startup: msde2000.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\scm.exe
O4 - Global Startup: Bluestork BS-WG-USB Utility.lnk = C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe
O24 - Desktop Component 0: (no name) - http://perso0.free.fr/cgi-bin/meteo.pl?dep=67

sKe69 · Answer

impec ...


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 


O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file) 

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) 

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -

O24 - Desktop Component 0: (no name) - http://perso0.free.fr/cgi-bin/meteo.pl?dep=67 




Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....
Poste aussi un dernier rapport Hijackthis de contrôle ...

Wizzzz2 · Answer

Bonjour Bidoune, bonjour sKe69,

J'ai lu avec beaucoup d'attention vos échanges car j'ai eu le même problème que Bidoune à savoir: 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]

J'ai donc effectuer toutes les manips préconisées par sKe69.
Je poste dans l'ordre les logs des manips jusqu'à celle donnée dans le message 24 de sKe69 du 24/02 11h52 car je ne sais pas quels fichiers effacer sur mes logs.

En vous remerciant pour l'aide (déjà et future) apportée.

Wizzzz2 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 17:19:39, on 26/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Sonic Foundry Setup\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\hijack\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\program files\quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Mahjong%20Escape%20-%20Ancient%20China/Images/stg_drm.ocx
O16 - DPF: {226ACC34-3194-40E2-9AE8-834FCFE9E80D} (CPlayFirstmsiControl Object) - http://games.bigfishgames.com/...
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader4.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} - http://82.230.29.119:8080//activex/AMC.cab
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Agatha%20Christie/Images/armhelper.ocx
O16 - DPF: {D27CDB8E-AE8D-11CF-96B8-434553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDAAC1B5-6ACE-4E2F-841B-7C70C4A5BD23}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: EPSON V3 Service2(02) (EPSON_PM_RPCV2_02) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP2.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

Wizzzz2 · Answer

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Utilisateur ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090225-1] 4.8.1335 (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:114 Go (Free:46 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB)

26/02/2009|17:50

----------------------\  Search..

No infections found !


1 - "C:\Rooter$\Rooter_1.txt" - 26/02/2009|13:59
2 - "C:\Rooter$\Rooter_2.txt" - 26/02/2009|14:05
3 - "C:\Rooter$\Rooter_3.txt" - 26/02/2009|14:23
4 - "C:\Rooter$\Rooter_4.txt" - 26/02/2009|17:21
5 - "C:\Rooter$\Rooter_5.txt" - 26/02/2009|17:29
6 - "C:\Rooter$\Rooter_6.txt" - 26/02/2009|17:51

Wizzzz2 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Utilisateur at 2009-02-26 17:57:01
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 47 GB (40%) free of 117 GB
Total RAM: 511 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:57:46, on 26/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Sonic Foundry Setup\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Utilisateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Utilisateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\program files\quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SRUUninstall] "C:\WINDOWS\system32\msiexec.exe" /L*v C:\WINDOWS\TEMP\SND532unin.txt /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SRUUninstall] "C:\WINDOWS\system32\msiexec.exe" /L*v C:\WINDOWS\TEMP\SND532unin.txt /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'Default user')
O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Mahjong%20Escape%20-%20Ancient%20China/Images/stg_drm.ocx
O16 - DPF: {226ACC34-3194-40E2-9AE8-834FCFE9E80D} (CPlayFirstmsiControl Object) - http://games.bigfishgames.com/...
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader4.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} - http://82.230.29.119:8080//activex/AMC.cab
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Agatha%20Christie/Images/armhelper.ocx
O16 - DPF: {D27CDB8E-AE8D-11CF-96B8-434553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDAAC1B5-6ACE-4E2F-841B-7C70C4A5BD23}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: EPSON V3 Service2(02) (EPSON_PM_RPCV2_02) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP2.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

Wizzzz2 · Answer

############################## [ FindyKill V4.717 ] 

# User : Utilisateur (Administrateurs) # ORDIKAT
# Update on 17/02/09 by Chiquitine29
# Start at: 18:00:48 | 26/02/2009

#               Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090225-1] 4.8.1335 [ (!) Disabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Sonic Foundry Setup\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\System32\locator.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
 
 
################## [ Recherche dans supports amovibles] 
 
# Presence des fichiers :  

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ ! Fin du rapport # FindyKill V4.717 ! ]

Biboune · Answer

Salut Wizz, peux-tu créer un nouveau sujet ou attendre qu'on est terminé. On ne va plus s'y retrouver entre tes posts et les miens. Merci

Wizzzz2 · Answer

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1806
Windows 5.1.2600 Service Pack 3

26/02/2009 18:06:30
mbam-log-2009-02-26 (18-06-30).txt

Type de recherche: Examen rapide
Eléments examinés: 78407
Temps écoulé: 4 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Biboune · Answer

L'ordi à l'air de bien tourner, internet fonctionne très bien.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:05:42, on 26/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32	lntsvr.exe
C:\Program Files\NetDrive\wdService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\MailWasher Pro\MailWasher.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig?hl=fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C:\WINDOWS\system32\C0100Ext.ax] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\C0100Ext.ax
O4 - HKLM\..\Run: [TagMonitor] "C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Gestionnaire de services SQL Server.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Startup: MailWasherPro.lnk = C:\Program Files\MailWasher Pro\MailWasher.exe
O4 - Startup: msde2000.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\scm.exe
O4 - Global Startup: Bluestork BS-WG-USB Utility.lnk = C:\Program Files\Bluestork Wifi\BS-WG-USB\BS-WG-USB.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec Net Transport - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{84914057-24B6-426B-8200-60F1DFAA848E}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD65CCFB-7CFE-4069-918A-5FD255CEFD9A}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D3776A-9782-4522-85AD-EB65E093DE58}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe
O24 - Desktop Component 0: (no name) - http://perso0.free.fr/cgi-bin/meteo.pl?dep=67

sKe69 · Answer

bien ... suite et fin dans l'ordre : 1- Déconnecte toi et ferme bien toutes tes applications en cours . Lance Toolscleaner2 . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... 2- Refais un coup de CCleaner ( registre compris ) . 3- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) ) A-Purge de la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Vérifications des erreurs : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ... ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

Biboune · Answer

Voila pour tcleaner

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\*.msnfix: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\arnaud\Bureau\HijackThis.lnk: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\arnaud\Bureau\HijackThis.lnk: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

sKe69 · Answer

bien ...

continue .... ;)

Wizzzz2 · Answer

Pardon pour la gène occasionnée. Ce n'était pas ma volonté.
Je pensais à tort que les manips étaient terminées ou pas loin de la fin.
Bonne continuation

Biboune · Answer

OK, alors, j'ai purgé la restauration, cleané les disques, j'ai vérifié les erreurs sur les disques, presque tous en redémarrant, j'ai défragmenté les disques, c au démarrage et le fichier d'échange compris. Et enfin, créé un point de restauration "sain".

Voila !! Le pc tourne impeccable. Les programmes démarrent beaucoup plus rapidement, le surf c'est royal. Même windows démarre plus vite. Par contre il y a juste un problème au démarrage, il me signale que le driver audio fonctionne avec un chip qui n'est pas dans l'ordi. Je vais le réinstaller dès que je retrouverai le CD, ça règlera sûrement le problème.
J'ai également viré une multitude de programmes dont je ne me servais pas, genre skype et autre.


Voila.

sKe69 · Answer

Salut,


Impec ...! 


content d'avoir pu te rendre service ... ^^


il te faut un anti-spy pour épauler ton anti-virus ... Au choix ( et gratuit ;)  )  :


Télécharger Spyware Terminator :
http://www.commentcamarche.net/telecharger/telecharger 34055170 spyware terminator 
 
Mais en faisant attention ; lors de l'installation, tu dois décocher devant "installer la Crawler Bar". 
Ne pas accepter la 'Crawler Bar' !! 
Regarde-là https://forum.pcastuces.com/connexion.asp?type=Reponse&FORUM_ID=25&SUJET_ID=31580 
Lis la capture écran N° 4 
Vérifie régulièrement la mise à jour. 
Active la protection en temps réel comme ceci : http://img220.imageshack.us/img220/1985/screenshot269jn3.png 
et comme ceci dans l'onglet "Avancé" http://img223.imageshack.us/img223/19/screenshot270fm3.png (HIPS activé). 

Note ==> Remarque la fonction 'LANGUE' ;) ==> elle est là : http://img146.imageshack.us/img146/8679/screenshot271db0.png 

Tuto Spyware Terminator :
https://www.malekal.com/tutorial-et-guide-spywareterminator/

Note : si tu n'as pas d'antivirus, Spyware Terminator contient un aussi. 
/!\ Si tu as déjà un antivirus, ne pas mettre en service "Clam Antivirus" (1 seul antivirus actif par PC) :
->http://img210.imageshack.us/img210/3191/screenshot272kq3.png )

OU ************************************************

Spywareblaster : 

http://www.brightfort.com/spywareblaster.html 

c´est un resident uniquement ( pas de scan possible ) . Il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable" 

tuto : https://www.malekal.com/tutorial-spywareblaster/ 


OU ************************************************

SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares.
http://www.commentcamarche.net/telecharger/telecharger 34055277 spywareguard
Tuto : https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

( controle les mises à jour / " live update " régulièrement )



========================================================



potasse néanmoins ces quelques recommandations :


Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 


=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

Autre astuce : http://www.commentcamarche.net/faq/sujet 15645 javara indispensable

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

-> autre très bon soft similaire dans cette astuce : 
http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
 
===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre d'outil pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

Pour une meilleur sécurité lorsque tu surfes : 

* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> http://www.commentcamarche.net/faq/sujet 15620 wot web of trust essentiel pour l internaute avise

* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web. 
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : 
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

-> Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

-> Fléaux du moment par le bié de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================

Bon à savoir :

* La "Console de récupération" ( XP ): 
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable. 
tutoriels ici : 
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalent Vista : http://www.forum-vista.net/forum/

* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...). 

* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malawre du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! ) 
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

=================================================================
( merci le sioux )



Voilou ...


bonne continuation à toi .... ;)


A+

Biboune · Answer

Merci infiniment pour ton aide très précieuse.

Un dernière question. Avast est-il efficace ? J'ai a ma disposition bitDefender. Est-ce que ça vaut la peine de changer ?

MErci encore et bonne soirée.

Arnaud.

Gros problème de ralentissement du à un virus

89 réponses

Discussions similaires