[trjn mc-110-12-000047.exe et Freeprod.com]

Question

Bonjour,J'ai des problèmes de virus/trojans à chaque connection internet.J'ai cherché sur le forum et j'ai vu que je ne suis pas le seul , cette fois c'est freeprod qui se lance à chaque connexion internet avec fenêtre "downloading your content" et fichier mc-110-12-000047.exe + d'autres (je ne les ai pas tous notés).j'ai bien essayé de m'en sortir seul (suppression en mode sans échec, scans divers, suppression avec hijack...etc...mais comme le problème continue je préfère vous demander votre avis.Je précise que ma seule utilisation d'internet c'est le courrier, les jeux online (un peu) et les sites "normaux", càd pas de sites douteux et pas de téléchargements de fous donc je pige vraiment pas comment je peux être autant infecté...(c'est vrai que je ne suis pas le seul à me servir du Pc mais on m'a juré n'avoir rien téléchargé alors...)Bref...j'ai vraiment besoin d'aide, de plus impossible de scannner online avec Bitdefender à cause de problème activeX.Que faire ?Merci d'avance

Kristopher · Answer

Hello :)- Télécharge et scanne ton PC avec Ewido Security Suite : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html   Copie/colle le rapport sur le forum.Ensuite, - Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html - Installe le dans son propre dossier. Par exemple, C:\HijackThis Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum. Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm Bonne chance. ++

easton · Answer

Salut et merci de t'en occuper :)Avant tout je dois préciser 2 ou 3 choses :1 )quand j'essayais de réparer seul j'ai fixé des lignes avec hijack et j'aurai peut-être pas dû...: le gestionnaire de taches ne tient que 3 secondes avant de disparaitre, certains programmes ne démarrent plus, etc...peut etre pourra t on recuperer ces lignes si c'est nécessaire.(ca concernait winsysban et winsysup et winup2date je crois)2)j'ai fait le scan Ewido sans problème mais j'ai du faire le log Hijack en mode sans échec car ne demarre plus en mode normal.donc voici les rapports :Ewido--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		15:28:12, 30/01/2006 + Somme de contrôle:	F8EDFE0 + Résultats du scan:	HKLM\SOFTWARE\Classes\ZToolbar.activator -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.activator\CLSID -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.activator\CurVer -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.activator.1 -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.ParamWr -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.ParamWr\CLSID -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.ParamWr\CurVer -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.ParamWr.1 -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.StockBar -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.StockBar\CLSID -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.StockBar\CurVer -> Spyware.Azsearch : Erreur durant le nettoyage	HKLM\SOFTWARE\Classes\ZToolbar.StockBar.1 -> Spyware.Azsearch : Erreur durant le nettoyage	C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder	C:\Program Files\Fichiers communs\InetGet\mc-110-12-0000247.exe -> Spyware.Maxifiles : Nettoyer et sauvegarder::Fin du rapportLog Hijack (mode sans échec)Logfile of HijackThis v1.99.1Scan saved at 15:36:03, on 30/01/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\userinit.exeC:\WINNT\Explorer.EXEC:\Hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO2 - BHO: ATLDistrib Object - {4A85F02A-CCD3-4E96-9BB1-7ACE7D0B9C23} - C:\WINNT\system32\geeba.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINNT\system32\pmkji.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SoundMan] soundman.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - HKLM\..\Run: [WinDLL (steam.dll)] rundll32.exe C:\WINNT\system32\steam.dll,startO4 - HKLM\..\Run: [Windows System Configuration] C:\WINNT\SYSCFG16.EXEO4 - HKLM\..\Run: [Windows DLL Loader] C:\WINNT\SYSCFG16.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Windows Services] servs32.exeO4 - HKLM\..\Run: [Winzip Application] winzip81.exeO4 - HKLM\..\Run: [Windows Null Service Drivers] csrss32.exeO4 - HKLM\..\RunServices: [Windows Services] servs32.exeO4 - HKLM\..\RunServices: [Winzip Application] winzip81.exeO4 - HKLM\..\RunServices: [Windows Null Service Drivers] csrss32.exeO4 - HKCU\..\Run: [Windows Null Service Drivers] csrss32.exeO4 - HKCU\..\RunServices: [Windows Null Service Drivers] csrss32.exeO4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)O13 - DefaultPrefix: O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO20 - AppInit_DLLs: interceptor.dllO20 - Winlogon Notify: geeba - C:\WINNT\system32\geeba.dllO20 - Winlogon Notify: jkhfd - jkhfd.dll (file missing)O20 - Winlogon Notify: pmkji - C:\WINNT\SYSTEM32\pmkji.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exeO23 - Service: Tiny Personal Firewall (PersFw) - Tiny Software - C:\Program Files\Tiny Personal Firewall\persfw.exeO23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exeO23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exeMerci de ton aide++

easton · Answer

Salut,Ok, c'est noté pour le futur :)Impossible de lancer l2mfix.bat, la fenêtre s'ouvre puis se referme aussitôt, de plus j'ai un message qui me dit en gros : "la bibliotheque de liaisons gdiplus.dll est introuvable" et il me donne un chemin qui n'a rien à voir avec le programme que je veux ouvrir.Pareil quand je veux ouvrir Poste de travail ou n'importe quel dossier...Sinon, je suis allé en mode sans échec restaurer les lignes que j'avais fixées avec hijack avant de venir poster pour mon problème. (Je sais faut le faire en mode normal mais là ca marche pas :))Voilà, je ne touche plus à rien et j'attends tes indications,++PS : quasiment tous mes programmes se ferment au bout de 2 secondes (gestionnaires des tâches, etc...)...quand ils veulent bien se lancer.

Kristopher · Answer

Salut,hmm je sais pas ce que tu as fait, mais c'est pas normal que  :- Impossible de lancer l2mfix.bat, la fenêtre s'ouvre puis se referme aussitôt- la bibliotheque de liaisons gdiplus.dll est introuvableEssaie de réstaurer les lignes que tu as fixé avec HijackThis (et que t'aurais pas du!).Si non, essaie carrément de restaurer ton ordinateur à une heure antérieure...Car, même si l'on arrive à désinfecter ton PC, ça risquera de causer des problèmes après...Bien à Toi.

easton · Answer

Salut,Je me doute que j'ai fait une boulette pour pas dire plus mais j'en avais marre d'être infecté comme ça et j'ai voulu essayer tout seul...enfin...Bon j'ai restauré les lignes que j'avais supprimé il s'agissait de :O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd.exeO4 - HKLM\..\Run: [winsysban] C:\windows\winsysban.exeO4 - HKLM\..\Run: [Win Update] winup2date.exeO4 - HKCU\..\Run: [Win Update] winup2date.exeO4 - HKLM\..\RunServices: [Win Update] winup2date.exePar la même occasion (tant qu'à faire une c...ie autant aller au bout) j'avais supprimé dans C:\Windows les fichiers :drsmartload2.datteller2.chkwinsysban.exewinsysupd.exewinsysupd1.datEvidemment ceux là je ne peux pas les récupérer j'avais vidé la poubelle. :/D'autre part je ne peux pas faire de restauration, je suis sous WinNt.Voilà, si malgré tout tu peux faire quelque chose pour moi je t'en serais vraiment reconnaissant.++PS : le message ""...gdiplus.dll introuvable" je l'ai eu aussi en mode sans échec, je sais pas si ca a une importance.

Kristopher · Answer

Re,1/ Lance HijackThis, puis -> Do a system scan only et coche cette ligne : O13 - DefaultPrefix:2/ Ensuite, clique sur "Fix checked". 3/ - Télécharge CCLEANER et nettoie ton PC avec : http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html Tutorial là : http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 4/ - Scannes ton PC avec cet antivirus en ligne : http://www.pandasoftware.com/activescan/fr/activescan_principal.htm Copie/colle le rapport sur le forum.J'y vais, alors bon courage ;)++

Utilisateur anonyme · Answer

Salut Kristopher,Il faut absolument desinfecter completement son PC.Si par hasard, le probleme de dll subsiste, il faut la telecharger et la place dans le systeme32http://www.dll-files.com/dllindex/dll-files.shtml?gdiplusa+

Utilisateur anonyme · Answer

Je penses qu il faut egalement passer HijackThis...a++

Utilisateur anonyme · Answer

Ah excuse, je n avais pas vu ta question. Oui, sans doutes ici C:\WINNT\system32\Il faudrait chercher un peu plus peut etre mais pour l instant il faut tout nettoyer (car je vois qu il a trojan vundo...)a+

easton · Answer

Re et salut Régis59,Je vous fais le rapport :1) impossible de démarrer hijack en mode normal, je n'ai pas essayé en mode sans échec ===>pas pu supprimer la ligne 0132)Je passe tous les jours ou presque Ccleaner, il nettoie mais ca revient toujours3) La page de Panda ne s'affiche pas     Bitdefender n'a pas pu scanner mon Pc, problème d'active X je crois    secuser.com n'a rien trouvéPar contre voici le rapport de Kaspersky :Total d'objets analysés : 29850 Nombre de virus trouvés 12 Nombre d'objets infectés 31 Nombre d'objets suspects 0 Durée de l'analyse 00:28:43 Nom de l'objet infecté Nom du virus Dernière action C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\01234567\drsmartload[1].exe  Infecté: Trojan-Downloader.Win32.Adload.j  ignoré   C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OPZRJTUV\drevil[1].exe  Infecté: Trojan-Downloader.Win32.Adload.j  ignoré   C:\glo2smo.exe  Infecté: Backdoor.Win32.SdBot.gen  ignoré   C:\glov2.exe  Infecté: Backdoor.Win32.Rbot.aeu  ignoré   C:\glov3.exe  Infecté: Backdoor.Win32.Rbot.aeu  ignoré   C:\glovsmo.exe  Infecté: Backdoor.Win32.Rbot.aeu  ignoré   C:\Room.exe  Infecté: Backdoor.Win32.SdBot.gen  ignoré   C:\sadf.exe  Infecté: Trojan-Downloader.Win32.Adload.j  ignoré   C:\sdg.exe  Infecté: Backdoor.Win32.SdBot.gen  ignoré   C:\waaha.exe  Infecté: Backdoor.Win32.SdBot.gen  ignoré   C:\waha.exe  Infecté: Backdoor.Win32.SdBot.gen  ignoré   C:\waha4321.exe  Infecté: Backdoor.Win32.SdBot.gen  ignoré   C:\wahae.exe  Infecté: Backdoor.Win32.Winsdoor.u  ignoré   C:\wahahe.exe  Infecté: Backdoor.Win32.SdBot.gen  ignoré   C:\ware.exe  Infecté: Backdoor.Win32.Winsdoor.u  ignoré   C:\WINNT\SYSCFG16.EXE  Infecté: Backdoor.Win32.Winsdoor.u  ignoré   C:\WINNT\system32\a.exe  Infecté: Backdoor.Win32.Aimbot.ca  ignoré   C:\WINNT\system32\csrss32.exe  Infecté: Backdoor.Win32.SdBot.yx  ignoré   C:\WINNT\system32\drivers\etc\hosts.20060130-165711.backup  Infecté: Trojan.Win32.Qhost.cy  ignoré   C:\WINNT\system32\jbi32.dll  Infecté: Backdoor.Win32.IRCBot.mv  ignoré   C:\WINNT\system32\okgnvgvq.dll  Infecté: Backdoor.Win32.Agent.th  ignoré   C:\WINNT\system32\perfont.exe  Infecté: Trojan-Downloader.Win32.Agent.acv  ignoré   C:\WINNT\system32\sadf.exe  Infecté: Trojan-Downloader.Win32.Adload.j  ignoré   C:\WINNT\system32\scvhost32.dll  Infecté: Backdoor.Win32.Agent.th  ignoré   C:\WINNT\system32\servs32.exe  Infecté: Backdoor.Win32.Rbot.aeu  ignoré   C:\WINNT\system32\steam.dll  Infecté: Backdoor.Win32.Akbot.a  ignoré   C:\WINNT\system32\wbem\wmiprv.dll  Infecté: Trojan-Downloader.Win32.Agent.acv  ignoré   C:\WINNT\system32\winup2date.exe  Infecté: Backdoor.Win32.SdBot.gen  ignoré   C:\WINNT\system32\winupdate.exe  Infecté: Backdoor.Win32.SdBot.gen  ignoré   C:\WINNT\system32\winzip81.exe  Infecté: Backdoor.Win32.Rbot.ann  ignoré   C:\WINNT\win32ssr.exe  Infecté: Backdoor.Win32.Aimbot.ca  ignoré   Analyse terminée. Kaspersky n'a rien supprimé et je n'ai rien fait non plus car je suppose que supprimer les fichiers ne suffirait pas et je préfère attendre vos conseils. A l'aide ! :)++

easton · Answer

Re,comment faire pour me débarrasser de tout ce qu'a trouvé Kaspersky ?Hijack ne démarre pas en mode normal et je ne peux pas faire regedit non plus.Dois-je aller en mode sans échec et supprimer les fichiers un par un ?Et dans la base de registre ?Merci d'avance pour un coup de main car plus ça va moins je peux ouvrir de programes, et ma connexion internet est de plus en plus lente.Merci

easton · Answer

Re,comment faire pour me débarrasser de tout ce qu'a trouvé Kaspersky ?Hijack ne démarre pas en mode normal et je ne peux pas faire regedit non plus.Dois-je aller en mode sans échec et supprimer les fichiers un par un ?Et dans la base de registre ?Merci d'avance pour un coup de main car plus ça va moins je peux ouvrir de programes, et ma connexion internet est de plus en plus lente.Merci

easton · Answer

Re,comment faire pour me débarrasser de tout ce qu'a trouvé Kaspersky ?Hijack ne démarre pas en mode normal et je ne peux pas faire regedit non plus.Dois-je aller en mode sans échec et supprimer les fichiers un par un ?Et dans la base de registre ?Merci d'avance pour un coup de main car plus ça va moins je peux ouvrir de programes, et ma connexion internet est de plus en plus lente.Merci

easton · Answer

Désolé pour la répétition des messages, j'ai du faire une erreur :(

Utilisateur anonyme · Answer

Salut eastonEst-ce que tu peux faire ceci:Lance hijackthis, clic sur [Open the misc tools section]A coté du bouton [Générate startuplist log]coche les 2 casespuis clic sur  [Générate startuplist log]copie et colle le rapport ici.a+

easton · Answer

Salut Moe et merci de ta réponse,Je ne peux plus lancer hijack en mode normal mais seulement en mode sans échec.Je le fais quand même ?a+

Utilisateur anonyme · Answer

Oui, fais le en sans echec.

easton · Answer

Re,Voici le rapport de la startup list :StartupList report, 30/01/2006, 22:05:32StartupList version: 1.52.2Started from : C:\Hijackthis\HijackThis.EXEDetected: Windows 2000 SP4 (WinNT 5.00.2195)Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)* Using default options* Including empty and uninteresting sections* Showing rarely important sections==================================================Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\userinit.exeC:\WINNT\Explorer.EXEC:\Hijackthis\HijackThis.exe--------------------------------------------------Listing of startup folders:Shell folders Startup:[C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage]Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeDémarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEMicrosoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEOpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeShell folders AltStartup:*Folder not found*User shell folders Startup:*Folder not found*User shell folders AltStartup:*Folder not found*Shell folders Common Startup:[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeWinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEShell folders Common AltStartup:*Folder not found*User shell folders Common Startup:*Folder not found*User shell folders Alternate Common Startup:*Folder not found*--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINNT\system32\userinit.exe,[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]*Registry value not found*[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunSynchronization Manager = mobsync.exe /logonSoundMan = soundman.exeSpeedTouch USB Diagnostics = "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconWOOWATCH = C:\PROGRA~1\Wanadoo\watch.exeWOOTASKBARICON = C:\PROGRA~1\Wanadoo	askbaricon.exeLoadQM = loadqm.exeavast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeTkBellExe = "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootQuickTime Task = "C:\Program Files\QuickTime\qttask.exe" -atboottimeNeroFilterCheck = C:\WINNT\system32\NeroCheck.exeSpyCatcher Reminder = "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderWinDLL (steam.dll) = rundll32.exe C:\WINNT\system32\steam.dll,startWindows System Configuration = C:\WINNT\SYSCFG16.EXENvCplDaemon = RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupnwiz = nwiz.exe /installWinFast Schedule = C:\Program Files\WinFast\WFTVFM\WFWIZ.exeRemoteControl = "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"NvMediaCenter = RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInitWindows Services = servs32.exeWinzip Application = winzip81.exeWindows Null Service Drivers = csrss32.exewinsysupd = C:\windows\winsysupd.exewinsysban = C:\windows\winsysban.exeWin Update = winup2date.exeWindows DLL Loader = C:\WINNT\SYSCFG16.EXE--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesWindows Services = servs32.exeWinzip Application = winzip81.exeWindows Null Service Drivers = csrss32.exeWin Update = winup2date.exe--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunWindows Null Service Drivers = csrss32.exeWin Update = winup2date.exe--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesWindows Null Service Drivers = csrss32.exe--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------File association entry for .EXE:HKEY_CLASSES_ROOT\exefile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .COM:HKEY_CLASSES_ROOT\comfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .BAT:HKEY_CLASSES_ROOT\batfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .PIF:HKEY_CLASSES_ROOT\piffile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .SCR:HKEY_CLASSES_ROOT\scrfile\shell\open\command(Default) = "%1" /S--------------------------------------------------File association entry for .HTA:HKEY_CLASSES_ROOT\htafile\shell\open\command(Default) = C:\WINNT\system32\mshta.exe "%1" %*--------------------------------------------------File association entry for .TXT:HKEY_CLASSES_ROOT	xtfile\shell\open\command(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1--------------------------------------------------Enumerating Active Setup stub paths:HKLM\Software\Microsoft\Active Setup\Installed Components(* = disabled by HKCU twin)[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]StubPath = C:\WINNT\inf\unregmp2.exe /ShowWMP[>{26923b43-4d38-484f-9b9e-de460746276c}] *StubPath = "C:\WINNT\System32\shmgrate.exe" OCInstallUserConfigIE[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *StubPath = "C:\WINNT\System32\shmgrate.exe" OCInstallUserConfigOE[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT[{6A5110B5-E14B-4268-A065-EF89FF33C325}] *StubPath = regsvr32.exe /s /n /i:"S 2 true 3 true 4 true 5 true 6 true 7 true" initpki.dll[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\wmp.inf,PerUserStub[{7790769C-0471-11d2-AF11-00C04FA35D02}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install[{89820200-ECBD-11cf-8B85-00AA005B4340}] *StubPath = regsvr32.exe /s /n /i:U shell32.dll[{89820200-ECBD-11cf-8B85-00AA005B4383}] *StubPath = %SystemRoot%\system32\ie4uinit.exe[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] *StubPath = %SystemRoot%\system32\updcrl.exe -e -u %SystemRoot%\system32\verisignpub1.crl--------------------------------------------------Enumerating ICQ Agent Autostart apps:HKCU\Software\Mirabilis\ICQ\Agent\Apps*Registry key not found*--------------------------------------------------Load/Run keys from C:\WINNT\WIN.INI:load=*INI section not found*run=*INI section not found*Load/Run keys from Registry:HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\Windows: load=HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=interceptor.dll--------------------------------------------------Shell & screensaver key from C:\WINNT\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=*Registry value not found*drivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry value not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Checking for EXPLORER.EXE instances:C:\WINNT\Explorer.exe: PRESENT!C:\Explorer.exe: not presentC:\WINNT\Explorer\Explorer.exe: not presentC:\WINNT\System\Explorer.exe: not presentC:\WINNT\System32\Explorer.exe: not presentC:\WINNT\Command\Explorer.exe: not presentC:\WINNT\Fonts\Explorer.exe: not present--------------------------------------------------Checking for superhidden extensions:.lnk: HIDDEN! (arrow overlay: yes).pif: HIDDEN! (arrow overlay: yes).exe: not hidden.com: not hidden.bat: not hidden.hta: not hidden.scr: not hidden.shs: HIDDEN!.shb: HIDDEN!.vbs: not hidden.vbe: not hidden.wsh: not hidden.scf: HIDDEN! (arrow overlay: NO!).url: HIDDEN! (arrow overlay: yes).js: not hidden.jse: not hidden--------------------------------------------------Verifying REGEDIT.EXE integrity:- Regedit.exe found in C:\WINNT- .reg open command is normal (regedit.exe %1)- Regedit.exe has no CompanyName property! It is either missing or named something else.- Regedit.exe has no OriginalFilename property! It is either missing or named something else.- Regedit.exe has no FileDescription property! It is either missing or named something else.Registry check failed!--------------------------------------------------Enumerating Browser Helper Objects:(no name) - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll - {0A87E45F-537A-40B4-B812-E2544C21A09F}(no name) - C:\WINNT\system32\geeba.dll - {4A85F02A-CCD3-4E96-9BB1-7ACE7D0B9C23}(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}(no name) - C:\WINNT\system32\pmkji.dll - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D}--------------------------------------------------Enumerating Task Scheduler jobs:*No jobs found*--------------------------------------------------Enumerating Download Program Files:[DirectAnimation Java Classes]CODEBASE = file://C:\WINNT\Java\classes\dajava.cabOSD = C:\WINNT\Downloaded Program Files\DirectAnimation Java Classes.osd[Microsoft XML Parser for Java]CODEBASE = file://C:\WINNT\Java\classes\xmldso.cabOSD = C:\WINNT\Downloaded Program Files\Microsoft XML Parser for Java.osd[CKAVWebScan Object]InProcServer32 = C:\WINNT\system32\Kaspersky Lab\Kaspersky On-line Scanner\kavwebscan.dllCODEBASE = http://webscanner.kaspersky.fr/kavwebscan_unicode.cab[{32564D57-0000-0010-8000-00AA00389B71}]CODEBASE = http://codecs.microsoft.com/codecs/i386/wmv8ax.cab[BDSCANONLINE Control]InProcServer32 = C:\WINNT\DOWNLO~1\CONFLICT.1\oscan8.ocxCODEBASE = http://www.bitdefender.fr/scan8/oscan8.cab[HouseCall Control]InProcServer32 = C:\WINNT\DOWNLO~1\xscan53.ocxCODEBASE = http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab[{9F1C11AA-197B-4942-BA54-47A8489BB47F}]CODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38321.1985416667[Shockwave Flash Object]InProcServer32 = C:\WINNT\System32\macromed\flash\Flash.ocxCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab--------------------------------------------------Enumerating Winsock LSP files:NameSpace #1: C:\WINNT\System32nr20.dllNameSpace #2: C:\WINNT\System32\winrnr.dllProtocol #1: C:\WINNT\system32\msafd.dllProtocol #2: C:\WINNT\system32\msafd.dllProtocol #3: C:\WINNT\system32\msafd.dllProtocol #4: C:\WINNT\system32svpsp.dllProtocol #5: C:\WINNT\system32svpsp.dllProtocol #6: C:\WINNT\system32\msafd.dllProtocol #7: C:\WINNT\system32\msafd.dllProtocol #8: C:\WINNT\system32\msafd.dllProtocol #9: C:\WINNT\system32\msafd.dllProtocol #10: C:\WINNT\system32\msafd.dllProtocol #11: C:\WINNT\system32\msafd.dllProtocol #12: C:\WINNT\system32\msafd.dllProtocol #13: C:\WINNT\system32\msafd.dll--------------------------------------------------Enumerating Windows NT/2000/XP servicesPilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)Alcatel SpeedTouch(tm) USB ADSL PPPoA Networking Driver (NDIS): System32\DRIVERS\alcan5wn.sys (manual start)Alcatel Speed Touch ADSL Modem ATM Transport: System32\DRIVERS\alcaudsl.sys (manual start)Service for Avance AC97 Audio (WDM): system32\drivers\ALCXWDM.SYS (manual start)Avertissement: %SystemRoot%\System32\services.exe (autostart)Gestion d'applications: %SystemRoot%\system32\services.exe (manual start)aswRdr: \??\C:\WINNT\system32\drivers\aswRdr.sys (manual start)avast! iAVS4 Control Service: "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" (autostart)Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)avast! Antivirus: "C:\Program Files\Alwil Software\Avast4\ashServ.exe" (autostart)avast! Mail Scanner: "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (manual start)avast! Web Scanner: "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (manual start)Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k BITSgroup (autostart)Explorateur d'ordinateur: %SystemRoot%\System32\services.exe (autostart)Closed Caption Decoder: System32\DRIVERS\CCDECODE.sys (manual start)Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)Service d'indexation: C:\WINNT\System32\cisvc.exe (manual start)Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)Client DHCP: %SystemRoot%\System32\services.exe (autostart)Pilote de disque: System32\DRIVERS\disk.sys (system)DynamicHost: "C:\WINNT\dlhost.exe" (disabled)kasjduijeuusdfs: C:\WINNT\system32\scvhost32dll.exe (disabled)Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)dmboot: System32\drivers\dmboot.sys (disabled)Pilote de Gestionnaire de disque logique: System32\drivers\dmio.sys (system)dmload: System32\drivers\dmload.sys (system)Gestionnaire de disque logique: %SystemRoot%\System32\services.exe (autostart)Synthé logiciel Microsoft DirectMusic (WDM): system32\drivers\DMusic.sys (manual start)Client DNS: %SystemRoot%\System32\services.exe (autostart)Journal des événements: %SystemRoot%\system32\services.exe (autostart)FireDaemon Service: eventsec: C:\winnt\system32\dllcache\FireDaemon.EXE (disabled)Système d'événements de COM+: C:\WINNT\System32\svchost.exe -k netsvcs (manual start)ewido security suite control: C:\Program Files\ewido anti-malware\ewidoctrl.exe (autostart)Service de télécopie: %systemroot%\system32\faxsvc.exe (manual start)Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start)Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start)Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)Tiny Personal Firewall Driver: \SystemRoot\System32\Drivers\fwdrv.sys (system)Game Port Enumerator: System32\DRIVERS\gameenum.sys (manual start)Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)HID Input Service: %SystemRoot%\system32\hidserv.exe (autostart)Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (autostart)Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)Pilote IPSEC: System32\DRIVERS\ipsec.sys (manual start)IR Enumerator Service: System32\DRIVERS\irenum.sys (manual start)Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)Pilote HID de clavier: System32\DRIVERS\kbdhid.sys (system)Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)Serveur: %SystemRoot%\System32\services.exe (autostart)Station de travail: %SystemRoot%\System32\services.exe (autostart)Service d'application d'assistance TCP/IP NetBIOS: %SystemRoot%\System32\services.exe (autostart)Affichage des messages: %SystemRoot%\System32\services.exe (disabled)msinit: "C:\WINNT\msinit.exe" (disabled)Partage de Bureau à distance NetMeeting: C:\WINNT\System32\mnmsrvc.exe (manual start)Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)Pilote HID de souris: System32\DRIVERS\mouhid.sys (manual start)BDA MPE Filter: System32\DRIVERS\MPE.sys (manual start)MRXSMB: System32\DRIVERS\mrxsmb.sys (system)Distributed Transaction Coordinator: C:\WINNT\System32\msdtc.exe (manual start)Windows Installer: C:\WINNT\System32\MsiExec.exe /V (manual start)Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)Microsoft Streaming Tee/Sink-to-Sink Converter: system32\drivers\MSTEE.sys (manual start)Pilote UART MIDI MPU-401 Microsoft: system32\drivers\msmpu401.sys (manual start)NABTS/FEC VBI Codec: System32\DRIVERS\NABTSFEC.sys (manual start)Pilote TAPI NDIS d'accès à distance: System32\DRIVERS
distapi.sys (manual start)NDIS Protocole mode utilisateur E/S: System32\DRIVERS
disuio.sys (manual start)Pilote réseau étendu NDIS d'accès à distance: System32\DRIVERS
diswan.sys (manual start)Interface NetBIOS: System32\DRIVERS
etbios.sys (system)NetBIOS sur TCP/IP: System32\DRIVERS
etbt.sys (system)DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)DSDM DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)NetDetect: \SystemRoot\system32\drivers
etdtect.sys (manual start)Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)NetBIOS Protection: system32\DRIVERS
etpt.sys (system)Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)Médias amovibles: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)nv: system32\DRIVERS
v4_mini.sys (manual start)NVIDIA Display Driver Service: %SystemRoot%\system32
vsvc32.exe (autostart)Pilote de filtre de trafic IPX: System32\DRIVERS
wlnkflt.sys (manual start)Pilote de transfert de trafic IPX: System32\DRIVERS
wlnkfwd.sys (manual start)Pilote de contrôleur hôte ouvert USB Microsoft: System32\DRIVERS\openhci.sys (manual start)%OWC_USBEHCD.DeviceDesc%: System32\Drivers\ousbehci.sys (autostart)Pilote de classe parallèle: System32\DRIVERS\parallel.sys (manual start)Pilote de port parallèle: System32\DRIVERS\parport.sys (system)PCI Bus Driver: System32\DRIVERS\pci.sys (system)PCIIde: System32\DRIVERS\pciide.sys (system)Performance True Type Fonts: C:\WINNT\system32\perfont.exe (autostart)Tiny Personal Firewall: C:\Program Files\Tiny Personal Firewall\persfw.exe (autostart)Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)Agent de stratégie IPSEC: %SystemRoot%\System32\lsass.exe (autostart)Miniport réseau étendu (PPTP): System32\DRIVERSaspptp.sys (manual start)Emplacement protégé: %SystemRoot%\system32\services.exe (autostart)Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)Pilote de connexion automatique d'accès distant: System32\DRIVERSasacd.sys (system)Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Miniport réseau étendu (L2TP): System32\DRIVERSasl2tp.sys (manual start)Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Parallèle direct: System32\DRIVERSaspti.sys (manual start)Microsoft Streaming Network Raw Channel Access: system32\drivers\RCA.sys (manual start)Rdbss: System32\DRIVERSdbss.sys (system)Pilote de filtre de lecture digitale de CD audio: System32\DRIVERSedbook.sys (system)Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Service d'accès à distance au Registre: %SystemRoot%\system32egsvc.exe (disabled)Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)QoS RSVP: %SystemRoot%\System32svp.exe -s (manual start)FireDaemon Service: runbatch: C:\winnt\system32\dllcache\FireDaemon.EXE (disabled)Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)Sandra Data Service: C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe (manual start)Sandra Service: C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe (manual start)Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)Planificateur de tâches: %SystemRoot%\system32\MSTask.exe (autostart)SecDrv: \??\C:\WINNT\system32\drivers\SECDRV.SYS (autostart)Service d'exécution par délégation: %SystemRoot%\system32\services.exe (autostart)Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)Pilote de port série: System32\DRIVERS\serial.sys (system)Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)BDA Slip De-Framer: System32\DRIVERS\SLIP.sys (manual start)Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)Srv: System32\DRIVERS\srv.sys (manual start)Still Image Service: %systemroot%\system32\stisvc.exe (autostart)BDA IPSink: System32\DRIVERS\StreamIP.sys (manual start)SVKP: \??\C:\WINNT\system32\SVKP.sys (autostart)Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)Périphérique audio système Microsoft: system32\drivers\sysaudio.sys (manual start)Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote du protocole TCP/IP: System32\DRIVERS	cpip.sys (system)Telnet: %SystemRoot%\system32	lntsvr.exe (disabled)Client de suivi de lien distribué: %SystemRoot%\system32\services.exe (autostart)Pilote de contrôleur hôte universel USB Microsoft: System32\DRIVERS\uhcd.sys (manual start)Pilote de mise à jour microcode: System32\DRIVERS\update.sys (manual start)Onduleur: %SystemRoot%\System32\ups.exe (manual start)Microsoft USB 2.0 Enhanced Host Controller Miniport Driver: System32\DRIVERS\usbehci.sys (manual start)Pilote de concentrateur standard USB Microsoft: System32\DRIVERS\usbhub.sys (manual start)Prise en charge du concentrateur USB: System32\DRIVERS\usbhub20.sys (manual start)Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start)Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)Gestionnaire d'utilitaires: %SystemRoot%\System32\UtilMan.exe (manual start)VgaSave: \SystemRoot\System32\drivers\vga.sys (system)Filtre de bus AGP VIA: System32\DRIVERS\viaagp1.sys (system)VIA AGP Bus Filter : System32\DRIVERS\viaagp1.sys (system)VIA USB Filter: \SystemRoot\System32\Drivers\viausb.sys (manual start)viaide: System32\DRIVERS\viaide.sys (system)VIAPFD: \SystemRoot\System32\Drivers\VIAPFD.SYS (system)vsdatant: System32\vsdatant.sys (manual start)Horloge Windows: %SystemRoot%\System32\services.exe (manual start)Pilote ARP IP d'accès à distance: System32\DRIVERS\wanarp.sys (manual start)Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)WFIOCTL: \??\C:\Program Files\WinFast\WFTVFM\WFIOCTL.SYS (manual start)Win32Sr: "C:\WINNT\win32ssr.exe" (autostart)Infrastructure de gestion Windows: %SystemRoot%\System32\WBEM\WinMgmt.exe (autostart)WMDM PMSP Service: C:\WINNT\system32\mspmspsv.exe (autostart)Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Extensions du pilote WMI: %SystemRoot%\system32\Services.exe (manual start)Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled)World Standard Teletext Codec: System32\DRIVERS\WSTCODEC.SYS (manual start)Mises à jour automatiques: %systemroot%\system32\svchost.exe -k wugroup (disabled)Configuration sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)--------------------------------------------------Enumerating Windows NT logon/logoff scripts:*No scripts set to run*Windows NT checkdisk command:BootExecute = autocheck autochk *Windows NT 'Wininit.ini':PendingFileRenameOperations: *Registry value not found*--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dllWebCheck: C:\WINNT\system32\webcheck.dllSysTray: stobject.dll--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*No values found*--------------------------------------------------End of report, 31 751 bytesReport generated in 0,140 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history onlya+

Utilisateur anonyme · Answer

ok, dernière chose maintenant:Télécharge Registry Search Tool, icihttp://www.billsway.com/vbspage/vbsfiles/RegSrch.zipDezippe le (clic droit dessus > extraire tout)lance RegSrch.vbs, et si ton antivirus te le demande autorise le script.Dans la fenetre du programme tape:Performance True Type Fontset valide avec okattend un peu et le bloc note va s'ouvrir, copie et colle le rapport ici.Fais pareil avec:DynamicHostkasjduijeuusdfset poste les trois rapports.

easton · Answer

J'ai fait comme tu as dit, pour les 3 que tu me demandes la réponse est "No instances of ***** found"Le bloc note ne s'est jamais ouvert, pas de rapport à poster désolé.a+

Utilisateur anonyme · Answer

Pas grave, je te met la manip d'ici quelques minutes.a+

Utilisateur anonyme · Answer

C'est parti,Imprime, ou enregistre la manip dans un fichier txt (bloc notes, par exemple) pour etre sur ne rien oublier et de tout faire dans l'ordre.Avant de commencer quoi que ce soit, il est important que tu fasses ceci:Télécharge ceci et dezippe le sur ton bureau:http://cjoint.com/?bEw2f4RQ0ODéconnecte toi d'internet et ferme tout les programmes en cours.Désactive la restauration systéme.Clic droit sur poste de travail > propriétés > onglet restauration système  puis cocher "désactiver la restauration système".clic sur ok pour valider Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée.-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_Dans le dossier que tu viens de télécharger, lance clean.reg et repond oui au message qui te demande de fusionnerToujours dans le même dossier, lance fix.bat, une fenetre va s'ouvrir et se refermer rapidement, c'est normal.-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_Ensuite, tres important::: Supprimer les fichiers temporaires, susceptibles de contenir des virus ou spywares :: Vider tout le contenu des dossiers Temp :ils se trouvent ici:* C:\Documents and Settings	on compte\Local Settings\Temp* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp* C:\Temp* C:\Windows\Temp Vider le contenu du dossier Prefetch :il se trouve ici:* C:\WINDOWS\Prefetch <= supprimer tout ce qui se trouve à l'intérieur, sauf le fichier layout.ini Vider le cache de tous tes navigateurs et supprimer les cookies:Ou avec cleanup, ou ccleaner si tu as un de ces deux programmes-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_Redemarre normalement ton pc, repasse encore une fois clean.reg et fix.bat puis ensuite fais un scan AV ici: http://webscanner.kaspersky.fr/A la fin de l'analyse, clic sur le lien qui te permet d'avoir accès au rapport d'analyse et copier/coller le rapport ici + un nouveau rapport hijackthis a+

easton · Answer

Re Moe31,j'ai fait quasiment tout ce que tu as demandé sauf :1)" Vider le contenu du dossier Prefetch : ..."je ne l'ai trouvé nulle part, peut être parce que je suis sous win2000.2)Scan Kaspersky : impossible de charger la page (j'essaie depuis plusieurs minutes)Sinon voici le log Hijack :Logfile of HijackThis v1.99.1Scan saved at 23:47:49, on 30/01/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32\svchost.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINNT\system32\hidserv.exeC:\WINNT\system32
vsvc32.exeC:\Program Files\Tiny Personal Firewall\persfw.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\soundman.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo	askbaricon.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\WinFast\WFTVFM\WFWIZ.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINNT\system32\RUNDLL32.EXEC:\WINNT\system32undll32.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINNT\system32\cmd.exeC:\Hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO2 - BHO: ATLDistrib Object - {4A85F02A-CCD3-4E96-9BB1-7ACE7D0B9C23} - C:\WINNT\system32\geeba.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINNT\system32\pmkji.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SoundMan] soundman.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInitO4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)O13 - DefaultPrefix: O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{D4F1A94C-9D94-44E8-B5A0-EB63D8237C03}: NameServer = 80.10.246.130 80.10.246.3O20 - AppInit_DLLs: interceptor.dllO20 - Winlogon Notify: geeba - C:\WINNT\system32\geeba.dllO20 - Winlogon Notify: jkhfd - jkhfd.dll (file missing)O20 - Winlogon Notify: pmkji - C:\WINNT\SYSTEM32\pmkji.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exeO23 - Service: Tiny Personal Firewall (PersFw) - Tiny Software - C:\Program Files\Tiny Personal Firewall\persfw.exeO23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exeO23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exeO23 - Service: Win32Sr - Unknown owner - C:\WINNT\win32ssr.exe (file missing)J'attends tes indications,a+

easton · Answer

Moe31,Je dois y aller car je tombe de sommeil. Apparement c'est de la bombe ton cleanreg et fix.bat car je viens de regarder "à la main" dans C:\ et je ne trouve plus trace des fichiers infectés.Méfiance quand même, dès mon retour du boulot demain soir j'essaierai de passer Kaspersky s'il veut bien s'afficher.Autre problème le message "..bibliothèque gdiplus.dll introuvable" apparait toujours quand j'ouvre n'importe quel dossier ou programme. (c'est par période, en ce moment ca ne le fait pas).Voilà, peut etre d'ici demain soir auras tu le temps de regarder mon log hijack et me dire aussi ce que je peux faire pour ces dll manquantes. J'espere que je n'abuse pas.En tout cas un grand merci pour ton aide ainsi qu'à Régis59 et Kristopher pour m'avoir dépanné aujourd'hui.On continue demain ?Bonne soirée, a +

Utilisateur anonyme · Answer

Salut eastonRegarde dans ajout/Suppression de programme et désinstalle Kaspersky, ensuite réessaye de refaire un scan.Télécharge processxp ici:http://www.sysinternals.com/files/procexpnt.zipouvre le bloc note et copie et colle la liste des fichiers à supprimer ci-dessousune fois fait, enregistre le à un endroit ou tu pourras le retrouver facilement (sur le bureau par exemple).C:\WINNT\system32\geeba.dllC:\WINNT\system32\pmkji.dll1/ Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée.2/Dézippe process xp et double clic sur processxp.exe* Dans la fenetre principale de processxp double clic sur winlogon.exeDans la nouvelle fenetre qui s'ouvre clic sur threadsselectionne seulement les lignes qui contiennent pmkji.dll et geeba.dll puis clic sur kill pour chacunes des lignes trouvées.une fois fait, valider avec ok* Dans la fenetre principale de processxp double clic sur explorer.exeDans la nouvelle fenetre qui s'ouvre clic sur threadsselectionner seulement les lignes qui contiennent pmkji.dll et geeba.dll puis clic sur kill pour chacunes des lignes trouvées.une fois fait, valider avec ok3/puis lancer hijackthis:clic sur "do a system scan only"* Cocher la case au début de ces lignes:O2 - BHO: ATLDistrib Object - {4A85F02A-CCD3-4E96-9BB1-7ACE7D0B9C23} - C:\WINNT\system32\geeba.dll O2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINNT\system32\pmkji.dll O13 - DefaultPrefix: O20 - Winlogon Notify: geeba - C:\WINNT\system32\geeba.dll O20 - Winlogon Notify: jkhfd - jkhfd.dll (file missing) O20 - Winlogon Notify: pmkji - C:\WINNT\SYSTEM32\pmkji.dll * Valider avec fix checked4/ Double clic sur killbox.exe (Pocket Killbox)1/ lance killbox.exe, clic sur tool > delete temp files> Puis sur Delete selected temp files2/ ouvre le fichier txt qui contient la liste des fichiers à supprimer, clic sur edition dans le menu du haut et clic sur "selectionner tout"3/ clic une seconde fois sur "edition" et clic sur "copier"4/ referme le bloc note.5/ Dans killbox, selectionne "Delete on Reboot" puis clic sur "ALL FILES"6/ Dans le menu du haut clic sur File, puis sur paste from clipboard(tu devrais voir apparaitre la liste des fichier qu'il va supprimer)7/ clic sur le rond rouge8/ une fenetre va apparaitre pour confirmation clic sur OUI9/ une seconde fenetre te demande si tu veux redemarrer clic sur OUILaisse le pc redemarrer et après reposte un log hijackthis + le rapport kaspersky si tu as pu faire le scan.Si tu as conservé registry search tool, lance le et fais une recherche sur:Win32Srpuis sur:PerfFontet poste les rapportsa+

easton · Answer

Salut Moe,Voilà je viens de terminer ce que tu demandes et je te poste les rapports.Ce soir le Pc est toujours très lent sur internet mais si ca se trouve ça vient de la connection, enfin tu verras ça mieux que moi.Comme ça ferait beaucoup sur un seul post je mets les rapports que tu m'as demandé après celui-ci :Post 1 : log hijackPost 2 : scan KasperskyPost 3 : rapports de Registry Search Tool pour Win32Sr et PerfFont.a +

easton · Answer

Re, (ça rame comme c'est pas permis)post 1 :Logfile of HijackThis v1.99.1Scan saved at 19:13:15, on 31/01/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32\svchost.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINNT\system32\hidserv.exeC:\WINNT\system32
vsvc32.exeC:\Program Files\Tiny Personal Firewall\persfw.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\soundman.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo	askbaricon.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\WinFast\WFTVFM\WFWIZ.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINNT\system32\RUNDLL32.EXEC:\Program Files\Microsoft Office\Office\OSA.EXEC:\WINNT\system32undll32.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\WINNT\System32\WScript.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Windows NT\Accessoires\WORDPAD.EXEC:\WINNT\System32\WScript.exeC:\Program Files\Windows NT\Accessoires\WORDPAD.EXEC:\WINNT\System32\WScript.exeC:\Program Files\Windows NT\Accessoires\WORDPAD.EXEC:\Hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SoundMan] soundman.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInitO4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)O13 - DefaultPrefix: O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO20 - AppInit_DLLs: interceptor.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exeO23 - Service: Tiny Personal Firewall (PersFw) - Tiny Software - C:\Program Files\Tiny Personal Firewall\persfw.exeO23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exeO23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exeO23 - Service: Win32Sr - Unknown owner - C:\WINNT\win32ssr.exe (file missing)(les autres posts suivent)

easton · Answer

Post 2 (scan Kaspersky) :C:\   Statistiques de l'analyse Total d'objets analysés : 29251 Nombre de virus trouvés 1 Nombre d'objets infectés 1 Nombre d'objets suspects 0 Durée de l'analyse 00:26:21 Nom de l'objet infecté Nom du virus Dernière action C:\WINNT\system32\stfnplug.exe  Infecté: Backdoor.Win32.SdBot.yx  ignoré  (à suivre)

easton · Answer

post 3 (rapports Regsearch) :1) Pour Win32SrREGEDIT4; RegSrch.vbs © Bill James; Registry search results for string "Win32Sr" 31/01/2006 19:11:22; NOTE: This file will be deleted when you close WordPad.; You must manually save this file to a new location if you want to refer to it again later.; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WIN32SR][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WIN32SR\0000][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WIN32SR\0000]"Service"="Win32Sr"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WIN32SR\0000]"DeviceDesc"="Win32Sr"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Win32Sr][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Win32Sr]"DisplayName"="Win32Sr"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Win32Sr\Security][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Win32Sr\Enum][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Win32Sr\Enum]"0"="Root\LEGACY_WIN32SR\0000"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WIN32SR][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WIN32SR\0000][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WIN32SR\0000]"Service"="Win32Sr"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WIN32SR\0000]"DeviceDesc"="Win32Sr"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Win32Sr][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Win32Sr]"DisplayName"="Win32Sr"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Win32Sr\Security][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WIN32SR][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WIN32SR\0000][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WIN32SR\0000]"Service"="Win32Sr"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WIN32SR\0000]"DeviceDesc"="Win32Sr"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr]"DisplayName"="Win32Sr"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr\Security][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr\Enum][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr\Enum]"0"="Root\LEGACY_WIN32SR\0000"2) Pour PerfFontREGEDIT4; RegSrch.vbs © Bill James; Registry search results for string "PerfFont" 31/01/2006 19:12:49; NOTE: This file will be deleted when you close WordPad.; You must manually save this file to a new location if you want to refer to it again later.; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PERFFONT][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PERFFONT\0000][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PERFFONT\0000]"Service"="PerfFont"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PERFFONT][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PERFFONT\0000][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PERFFONT\0000]"Service"="PerfFont"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PERFFONT][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PERFFONT\0000][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PERFFONT\0000]"Service"="PerfFont"Voilà, bon courage pour la lecture ;)Je reste dans le coin,a+

Utilisateur anonyme · Answer

Salut eastonOn dirait que desz petits nouveaux arrivent au fur et à mesure lolJe regarde tout ça.à toute.

Utilisateur anonyme · Answer

Re,Déconnecte toi du net.Ouvre le gestionnaire des services:demarrer>panneau de configuration>outils d'administrations>servicesRecherche ce service:Win32Srdouble clic dessus puis:Arrete le et dans type de demarrage règle le sur désactivé puis valideSupprime C:\WINNT\system32\stfnplug.exeLance hijackthis et supprime cette ligne:O13 - DefaultPrefix:ouvre le bloc note et copie et colle ceci à l'intérieur:REGEDIT4[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WIN32SR] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Win32Sr] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WIN32SR] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Win32Sr] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WIN32SR] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PERFFONT] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PERFFONT] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PERFFONT] Puis enregistrer sous et dans: Nom du fichier, met fix2.reg Type de fichier: selectionne "tous les fichiers" clic sur enregistrer ensuite double clic sur fix2.reg et accepte de fusionnerRedemarre le pc et reposte un hijackthis fait comme ceci:Lance hijackthis, clic sur [Open the misc tools section] A coté du bouton [Générate startuplist log] coche les 2 cases puis clic sur [Générate startuplist log] copie et colle le rapport ici. Et dis moi si ce fichier existe dans ton pc (rend visible les fichiers caché et système avant d'aller voir) C:\WINNT\msinit.exeSi c'est le cas, fais le analyser ici:http://www.virustotal.com/xhtml/virustotal_en.htmla+

S!Ri · Answer

Salut easton,Salut moe,easton, tu peux poster ce fichier:c:\windows\system32\interceptor.dll a cette adresse: http://siri.urz.free.fr/upload/Il semble que ce soit une infection.a+

Utilisateur anonyme · Answer

Salut S!ri ca va ?Spycatcher utilise cette dll non ?Il y a un moyen de pouvoir faire la différence avec le mauvais interceptor.dllTu sais si Spycatcher et un rogue ?a+++

easton · Answer

Re Moe,Salut S!ri,J'ai plnaté au redémarrage (sablier et rien qui s'ouvre) et j'ai dû reboot, et comme je rame comme un malade je mets du temps, désolé.Je n'ai pas pu supprimer :O13 - DefaultPrefix: et je n'ai pas trouvé le fichier msinit.exeSinon voici le log :StartupList report, 31/01/2006, 20:25:10StartupList version: 1.52.2Started from : C:\Hijackthis\HijackThis.EXEDetected: Windows 2000 SP4 (WinNT 5.00.2195)Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)* Using default options* Including empty and uninteresting sections* Showing rarely important sections==================================================Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32\svchost.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINNT\system32\hidserv.exeC:\WINNT\system32
vsvc32.exeC:\Program Files\Tiny Personal Firewall\persfw.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\soundman.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo	askbaricon.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\WinFast\WFTVFM\WFWIZ.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINNT\system32\RUNDLL32.EXEC:\Program Files\Microsoft Office\Office\OSA.EXEC:\WINNT\system32undll32.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\Alwil Software\Avast4\setup\avast.setupC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Hijackthis\HijackThis.exe--------------------------------------------------Listing of startup folders:Shell folders Startup:[C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage]Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeDémarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEMicrosoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEOpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeShell folders AltStartup:*Folder not found*User shell folders Startup:*Folder not found*User shell folders AltStartup:*Folder not found*Shell folders Common Startup:[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeShell folders Common AltStartup:*Folder not found*User shell folders Common Startup:*Folder not found*User shell folders Alternate Common Startup:*Folder not found*--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINNT\system32\userinit.exe,[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]*Registry value not found*[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunSynchronization Manager = mobsync.exe /logonSoundMan = soundman.exeSpeedTouch USB Diagnostics = "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconWOOWATCH = C:\PROGRA~1\Wanadoo\watch.exeWOOTASKBARICON = C:\PROGRA~1\Wanadoo	askbaricon.exeLoadQM = loadqm.exeavast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeTkBellExe = "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootQuickTime Task = "C:\Program Files\QuickTime\qttask.exe" -atboottimeNeroFilterCheck = C:\WINNT\system32\NeroCheck.exeSpyCatcher Reminder = "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderNvCplDaemon = RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupnwiz = nwiz.exe /installWinFast Schedule = C:\Program Files\WinFast\WFTVFM\WFWIZ.exeRemoteControl = "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"NvMediaCenter = RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\Run*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------File association entry for .EXE:HKEY_CLASSES_ROOT\exefile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .COM:HKEY_CLASSES_ROOT\comfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .BAT:HKEY_CLASSES_ROOT\batfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .PIF:HKEY_CLASSES_ROOT\piffile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .SCR:HKEY_CLASSES_ROOT\scrfile\shell\open\command(Default) = "%1" /S--------------------------------------------------File association entry for .HTA:HKEY_CLASSES_ROOT\htafile\shell\open\command(Default) = C:\WINNT\system32\mshta.exe "%1" %*--------------------------------------------------File association entry for .TXT:HKEY_CLASSES_ROOT	xtfile\shell\open\command(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1--------------------------------------------------Enumerating Active Setup stub paths:HKLM\Software\Microsoft\Active Setup\Installed Components(* = disabled by HKCU twin)[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]StubPath = C:\WINNT\inf\unregmp2.exe /ShowWMP[>{26923b43-4d38-484f-9b9e-de460746276c}] *StubPath = "C:\WINNT\System32\shmgrate.exe" OCInstallUserConfigIE[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *StubPath = "C:\WINNT\System32\shmgrate.exe" OCInstallUserConfigOE[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT[{6A5110B5-E14B-4268-A065-EF89FF33C325}] *StubPath = regsvr32.exe /s /n /i:"S 2 true 3 true 4 true 5 true 6 true 7 true" initpki.dll[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\wmp.inf,PerUserStub[{7790769C-0471-11d2-AF11-00C04FA35D02}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install[{89820200-ECBD-11cf-8B85-00AA005B4340}] *StubPath = regsvr32.exe /s /n /i:U shell32.dll[{89820200-ECBD-11cf-8B85-00AA005B4383}] *StubPath = %SystemRoot%\system32\ie4uinit.exe[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] *StubPath = %SystemRoot%\system32\updcrl.exe -e -u %SystemRoot%\system32\verisignpub1.crl--------------------------------------------------Enumerating ICQ Agent Autostart apps:HKCU\Software\Mirabilis\ICQ\Agent\Apps*Registry key not found*--------------------------------------------------Load/Run keys from C:\WINNT\WIN.INI:load=*INI section not found*run=*INI section not found*Load/Run keys from Registry:HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\Windows: load=HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=interceptor.dll--------------------------------------------------Shell & screensaver key from C:\WINNT\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=*Registry value not found*drivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry value not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Checking for EXPLORER.EXE instances:C:\WINNT\Explorer.exe: PRESENT!C:\Explorer.exe: not presentC:\WINNT\Explorer\Explorer.exe: not presentC:\WINNT\System\Explorer.exe: not presentC:\WINNT\System32\Explorer.exe: not presentC:\WINNT\Command\Explorer.exe: not presentC:\WINNT\Fonts\Explorer.exe: not present--------------------------------------------------Checking for superhidden extensions:.lnk: HIDDEN! (arrow overlay: yes).pif: HIDDEN! (arrow overlay: yes).exe: not hidden.com: not hidden.bat: not hidden.hta: not hidden.scr: not hidden.shs: HIDDEN!.shb: HIDDEN!.vbs: not hidden.vbe: not hidden.wsh: not hidden.scf: HIDDEN! (arrow overlay: NO!).url: HIDDEN! (arrow overlay: yes).js: not hidden.jse: not hidden--------------------------------------------------Verifying REGEDIT.EXE integrity:- Regedit.exe found in C:\WINNT- .reg open command is normal (regedit.exe %1)- Regedit.exe has no CompanyName property! It is either missing or named something else.- Regedit.exe has no OriginalFilename property! It is either missing or named something else.- Regedit.exe has no FileDescription property! It is either missing or named something else.Registry check failed!--------------------------------------------------Enumerating Browser Helper Objects:(no name) - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll - {0A87E45F-537A-40B4-B812-E2544C21A09F}(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}--------------------------------------------------Enumerating Task Scheduler jobs:*No jobs found*--------------------------------------------------Enumerating Download Program Files:[DirectAnimation Java Classes]CODEBASE = file://C:\WINNT\Java\classes\dajava.cabOSD = C:\WINNT\Downloaded Program Files\DirectAnimation Java Classes.osd[Microsoft XML Parser for Java]CODEBASE = file://C:\WINNT\Java\classes\xmldso.cabOSD = C:\WINNT\Downloaded Program Files\Microsoft XML Parser for Java.osd[CKAVWebScan Object]InProcServer32 = C:\WINNT\system32\Kaspersky Lab\Kaspersky On-line Scanner\kavwebscan.dllCODEBASE = http://webscanner.kaspersky.fr/kavwebscan_unicode.cab[{32564D57-0000-0010-8000-00AA00389B71}]CODEBASE = http://codecs.microsoft.com/codecs/i386/wmv8ax.cab[BDSCANONLINE Control]InProcServer32 = C:\WINNT\DOWNLO~1\CONFLICT.1\oscan8.ocxCODEBASE = http://www.bitdefender.fr/scan8/oscan8.cab[HouseCall Control]InProcServer32 = C:\WINNT\DOWNLO~1\xscan53.ocxCODEBASE = http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab[{9F1C11AA-197B-4942-BA54-47A8489BB47F}]CODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38321.1985416667[Shockwave Flash Object]InProcServer32 = C:\WINNT\System32\macromed\flash\Flash.ocxCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab--------------------------------------------------Enumerating Winsock LSP files:NameSpace #1: C:\WINNT\System32nr20.dllNameSpace #2: C:\WINNT\System32\winrnr.dllProtocol #1: C:\WINNT\system32\msafd.dllProtocol #2: C:\WINNT\system32\msafd.dllProtocol #3: C:\WINNT\system32\msafd.dllProtocol #4: C:\WINNT\system32svpsp.dllProtocol #5: C:\WINNT\system32svpsp.dllProtocol #6: C:\WINNT\system32\msafd.dllProtocol #7: C:\WINNT\system32\msafd.dllProtocol #8: C:\WINNT\system32\msafd.dllProtocol #9: C:\WINNT\system32\msafd.dllProtocol #10: C:\WINNT\system32\msafd.dllProtocol #11: C:\WINNT\system32\msafd.dllProtocol #12: C:\WINNT\system32\msafd.dllProtocol #13: C:\WINNT\system32\msafd.dll--------------------------------------------------Enumerating Windows NT/2000/XP servicesPilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)Alcatel SpeedTouch(tm) USB ADSL PPPoA Networking Driver (NDIS): System32\DRIVERS\alcan5wn.sys (manual start)Alcatel Speed Touch ADSL Modem ATM Transport: System32\DRIVERS\alcaudsl.sys (manual start)Service for Avance AC97 Audio (WDM): system32\drivers\ALCXWDM.SYS (manual start)Avertissement: %SystemRoot%\System32\services.exe (autostart)Gestion d'applications: %SystemRoot%\system32\services.exe (manual start)aswRdr: \??\C:\WINNT\system32\drivers\aswRdr.sys (manual start)avast! iAVS4 Control Service: "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" (autostart)Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)avast! Antivirus: "C:\Program Files\Alwil Software\Avast4\ashServ.exe" (autostart)avast! Mail Scanner: "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (manual start)avast! Web Scanner: "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (manual start)Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k BITSgroup (autostart)Explorateur d'ordinateur: %SystemRoot%\System32\services.exe (autostart)Closed Caption Decoder: System32\DRIVERS\CCDECODE.sys (manual start)Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)Service d'indexation: C:\WINNT\System32\cisvc.exe (manual start)Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)Client DHCP: %SystemRoot%\System32\services.exe (autostart)Pilote de disque: System32\DRIVERS\disk.sys (system)DynamicHost: "C:\WINNT\dlhost.exe" (disabled)Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)dmboot: System32\drivers\dmboot.sys (disabled)Pilote de Gestionnaire de disque logique: System32\drivers\dmio.sys (system)dmload: System32\drivers\dmload.sys (system)Gestionnaire de disque logique: %SystemRoot%\System32\services.exe (autostart)Synthé logiciel Microsoft DirectMusic (WDM): system32\drivers\DMusic.sys (manual start)Client DNS: %SystemRoot%\System32\services.exe (autostart)Journal des événements: %SystemRoot%\system32\services.exe (autostart)FireDaemon Service: eventsec: C:\winnt\system32\dllcache\FireDaemon.EXE (disabled)Système d'événements de COM+: C:\WINNT\System32\svchost.exe -k netsvcs (manual start)ewido security suite control: C:\Program Files\ewido anti-malware\ewidoctrl.exe (autostart)Service de télécopie: %systemroot%\system32\faxsvc.exe (manual start)Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start)Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start)Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)Tiny Personal Firewall Driver: \SystemRoot\System32\Drivers\fwdrv.sys (system)Game Port Enumerator: System32\DRIVERS\gameenum.sys (manual start)Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)HID Input Service: %SystemRoot%\system32\hidserv.exe (autostart)Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (autostart)Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)Pilote IPSEC: System32\DRIVERS\ipsec.sys (manual start)IR Enumerator Service: System32\DRIVERS\irenum.sys (manual start)Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)Pilote HID de clavier: System32\DRIVERS\kbdhid.sys (system)Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)Serveur: %SystemRoot%\System32\services.exe (autostart)Station de travail: %SystemRoot%\System32\services.exe (autostart)Service d'application d'assistance TCP/IP NetBIOS: %SystemRoot%\System32\services.exe (autostart)Affichage des messages: %SystemRoot%\System32\services.exe (disabled)msinit: "C:\WINNT\msinit.exe" (disabled)Partage de Bureau à distance NetMeeting: C:\WINNT\System32\mnmsrvc.exe (manual start)Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)Pilote HID de souris: System32\DRIVERS\mouhid.sys (manual start)BDA MPE Filter: System32\DRIVERS\MPE.sys (manual start)MRXSMB: System32\DRIVERS\mrxsmb.sys (system)Distributed Transaction Coordinator: C:\WINNT\System32\msdtc.exe (manual start)Windows Installer: C:\WINNT\System32\MsiExec.exe /V (manual start)Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)Microsoft Streaming Tee/Sink-to-Sink Converter: system32\drivers\MSTEE.sys (manual start)Pilote UART MIDI MPU-401 Microsoft: system32\drivers\msmpu401.sys (manual start)NABTS/FEC VBI Codec: System32\DRIVERS\NABTSFEC.sys (manual start)Pilote TAPI NDIS d'accès à distance: System32\DRIVERS
distapi.sys (manual start)NDIS Protocole mode utilisateur E/S: System32\DRIVERS
disuio.sys (manual start)Pilote réseau étendu NDIS d'accès à distance: System32\DRIVERS
diswan.sys (manual start)Interface NetBIOS: System32\DRIVERS
etbios.sys (system)NetBIOS sur TCP/IP: System32\DRIVERS
etbt.sys (system)DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)DSDM DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)NetDetect: \SystemRoot\system32\drivers
etdtect.sys (manual start)Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)NetBIOS Protection: system32\DRIVERS
etpt.sys (system)Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)Médias amovibles: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)nv: system32\DRIVERS
v4_mini.sys (manual start)NVIDIA Display Driver Service: %SystemRoot%\system32
vsvc32.exe (autostart)Pilote de filtre de trafic IPX: System32\DRIVERS
wlnkflt.sys (manual start)Pilote de transfert de trafic IPX: System32\DRIVERS
wlnkfwd.sys (manual start)Pilote de contrôleur hôte ouvert USB Microsoft: System32\DRIVERS\openhci.sys (manual start)%OWC_USBEHCD.DeviceDesc%: System32\Drivers\ousbehci.sys (autostart)Pilote de classe parallèle: System32\DRIVERS\parallel.sys (manual start)Pilote de port parallèle: System32\DRIVERS\parport.sys (system)PCI Bus Driver: System32\DRIVERS\pci.sys (system)PCIIde: System32\DRIVERS\pciide.sys (system)Tiny Personal Firewall: C:\Program Files\Tiny Personal Firewall\persfw.exe (autostart)Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)Agent de stratégie IPSEC: %SystemRoot%\System32\lsass.exe (autostart)Miniport réseau étendu (PPTP): System32\DRIVERSaspptp.sys (manual start)Emplacement protégé: %SystemRoot%\system32\services.exe (autostart)Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)Pilote de connexion automatique d'accès distant: System32\DRIVERSasacd.sys (system)Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Miniport réseau étendu (L2TP): System32\DRIVERSasl2tp.sys (manual start)Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Parallèle direct: System32\DRIVERSaspti.sys (manual start)Microsoft Streaming Network Raw Channel Access: system32\drivers\RCA.sys (manual start)Rdbss: System32\DRIVERSdbss.sys (system)Pilote de filtre de lecture digitale de CD audio: System32\DRIVERSedbook.sys (system)Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Service d'accès à distance au Registre: %SystemRoot%\system32egsvc.exe (disabled)Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)QoS RSVP: %SystemRoot%\System32svp.exe -s (manual start)FireDaemon Service: runbatch: C:\winnt\system32\dllcache\FireDaemon.EXE (disabled)Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)Sandra Data Service: C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe (manual start)Sandra Service: C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe (manual start)Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)Planificateur de tâches: %SystemRoot%\system32\MSTask.exe (autostart)SecDrv: \??\C:\WINNT\system32\drivers\SECDRV.SYS (autostart)Service d'exécution par délégation: %SystemRoot%\system32\services.exe (autostart)Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)Pilote de port série: System32\DRIVERS\serial.sys (system)Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)BDA Slip De-Framer: System32\DRIVERS\SLIP.sys (manual start)Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)Srv: System32\DRIVERS\srv.sys (manual start)Still Image Service: %systemroot%\system32\stisvc.exe (autostart)BDA IPSink: System32\DRIVERS\StreamIP.sys (manual start)SVKP: \??\C:\WINNT\system32\SVKP.sys (autostart)Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)Périphérique audio système Microsoft: system32\drivers\sysaudio.sys (manual start)Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote du protocole TCP/IP: System32\DRIVERS	cpip.sys (system)Telnet: %SystemRoot%\system32	lntsvr.exe (disabled)Client de suivi de lien distribué: %SystemRoot%\system32\services.exe (autostart)Pilote de contrôleur hôte universel USB Microsoft: System32\DRIVERS\uhcd.sys (manual start)Pilote de mise à jour microcode: System32\DRIVERS\update.sys (manual start)Onduleur: %SystemRoot%\System32\ups.exe (manual start)Microsoft USB 2.0 Enhanced Host Controller Miniport Driver: System32\DRIVERS\usbehci.sys (manual start)Pilote de concentrateur standard USB Microsoft: System32\DRIVERS\usbhub.sys (manual start)Prise en charge du concentrateur USB: System32\DRIVERS\usbhub20.sys (manual start)Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start)Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)Gestionnaire d'utilitaires: %SystemRoot%\System32\UtilMan.exe (manual start)VgaSave: \SystemRoot\System32\drivers\vga.sys (system)Filtre de bus AGP VIA: System32\DRIVERS\viaagp1.sys (system)VIA AGP Bus Filter : System32\DRIVERS\viaagp1.sys (system)VIA USB Filter: \SystemRoot\System32\Drivers\viausb.sys (manual start)viaide: System32\DRIVERS\viaide.sys (system)VIAPFD: \SystemRoot\System32\Drivers\VIAPFD.SYS (system)vsdatant: System32\vsdatant.sys (manual start)Horloge Windows: %SystemRoot%\System32\services.exe (manual start)Pilote ARP IP d'accès à distance: System32\DRIVERS\wanarp.sys (manual start)Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)WFIOCTL: \??\C:\Program Files\WinFast\WFTVFM\WFIOCTL.SYS (manual start)Infrastructure de gestion Windows: %SystemRoot%\System32\WBEM\WinMgmt.exe (autostart)WMDM PMSP Service: C:\WINNT\system32\mspmspsv.exe (autostart)Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Extensions du pilote WMI: %SystemRoot%\system32\Services.exe (manual start)Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled)World Standard Teletext Codec: System32\DRIVERS\WSTCODEC.SYS (manual start)Mises à jour automatiques: %systemroot%\system32\svchost.exe -k wugroup (disabled)Configuration sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)--------------------------------------------------Enumerating Windows NT logon/logoff scripts:*No scripts set to run*Windows NT checkdisk command:BootExecute = autocheck autochk *Windows NT 'Wininit.ini':PendingFileRenameOperations: *Registry value not found*--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dllWebCheck: C:\WINNT\system32\webcheck.dllSysTray: stobject.dll--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*No values found*--------------------------------------------------End of report, 31 926 bytesReport generated in 0,188 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history onlyS!ri je viens de t'envoyer interceptor.dll et en effet comme le dit Moe j'ai vu qu'il était associé à Spycatcher...que je vais peut-être désinstaller d'ailleurs, enfin dites-moi.a+

S!Ri · Answer

J'ai pas mal de travail en ce moment, j'ai pris un peu de retard avec le fix.. surtout au niveau de la nouvelle variante Adware Punisher.Spycatcher n'est pas classé comme rogue. J'aimerai analyser cette dll parcequ'elle est notée comme trojan ici:http://vil.nai.com/vil/content/v_137572.htma+

easton · Answer

Re Moe,Salut S!ri,J'ai plnaté au redémarrage (sablier et rien qui s'ouvre) et j'ai dû reboot, et comme je rame comme un malade je mets du temps, désolé.Je n'ai pas pu supprimer :O13 - DefaultPrefix: et je n'ai pas trouvé le fichier msinit.exeSinon voici le log :StartupList report, 31/01/2006, 20:25:10StartupList version: 1.52.2Started from : C:\Hijackthis\HijackThis.EXEDetected: Windows 2000 SP4 (WinNT 5.00.2195)Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)* Using default options* Including empty and uninteresting sections* Showing rarely important sections==================================================Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32\svchost.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINNT\system32\hidserv.exeC:\WINNT\system32
vsvc32.exeC:\Program Files\Tiny Personal Firewall\persfw.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\soundman.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo	askbaricon.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\WinFast\WFTVFM\WFWIZ.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINNT\system32\RUNDLL32.EXEC:\Program Files\Microsoft Office\Office\OSA.EXEC:\WINNT\system32undll32.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\Alwil Software\Avast4\setup\avast.setupC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Hijackthis\HijackThis.exe--------------------------------------------------Listing of startup folders:Shell folders Startup:[C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage]Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeDémarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEMicrosoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEOpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeShell folders AltStartup:*Folder not found*User shell folders Startup:*Folder not found*User shell folders AltStartup:*Folder not found*Shell folders Common Startup:[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeShell folders Common AltStartup:*Folder not found*User shell folders Common Startup:*Folder not found*User shell folders Alternate Common Startup:*Folder not found*--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINNT\system32\userinit.exe,[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]*Registry value not found*[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunSynchronization Manager = mobsync.exe /logonSoundMan = soundman.exeSpeedTouch USB Diagnostics = "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconWOOWATCH = C:\PROGRA~1\Wanadoo\watch.exeWOOTASKBARICON = C:\PROGRA~1\Wanadoo	askbaricon.exeLoadQM = loadqm.exeavast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeTkBellExe = "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootQuickTime Task = "C:\Program Files\QuickTime\qttask.exe" -atboottimeNeroFilterCheck = C:\WINNT\system32\NeroCheck.exeSpyCatcher Reminder = "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderNvCplDaemon = RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupnwiz = nwiz.exe /installWinFast Schedule = C:\Program Files\WinFast\WFTVFM\WFWIZ.exeRemoteControl = "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"NvMediaCenter = RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\Run*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------File association entry for .EXE:HKEY_CLASSES_ROOT\exefile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .COM:HKEY_CLASSES_ROOT\comfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .BAT:HKEY_CLASSES_ROOT\batfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .PIF:HKEY_CLASSES_ROOT\piffile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .SCR:HKEY_CLASSES_ROOT\scrfile\shell\open\command(Default) = "%1" /S--------------------------------------------------File association entry for .HTA:HKEY_CLASSES_ROOT\htafile\shell\open\command(Default) = C:\WINNT\system32\mshta.exe "%1" %*--------------------------------------------------File association entry for .TXT:HKEY_CLASSES_ROOT	xtfile\shell\open\command(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1--------------------------------------------------Enumerating Active Setup stub paths:HKLM\Software\Microsoft\Active Setup\Installed Components(* = disabled by HKCU twin)[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]StubPath = C:\WINNT\inf\unregmp2.exe /ShowWMP[>{26923b43-4d38-484f-9b9e-de460746276c}] *StubPath = "C:\WINNT\System32\shmgrate.exe" OCInstallUserConfigIE[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *StubPath = "C:\WINNT\System32\shmgrate.exe" OCInstallUserConfigOE[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT[{6A5110B5-E14B-4268-A065-EF89FF33C325}] *StubPath = regsvr32.exe /s /n /i:"S 2 true 3 true 4 true 5 true 6 true 7 true" initpki.dll[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\wmp.inf,PerUserStub[{7790769C-0471-11d2-AF11-00C04FA35D02}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install[{89820200-ECBD-11cf-8B85-00AA005B4340}] *StubPath = regsvr32.exe /s /n /i:U shell32.dll[{89820200-ECBD-11cf-8B85-00AA005B4383}] *StubPath = %SystemRoot%\system32\ie4uinit.exe[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] *StubPath = %SystemRoot%\system32\updcrl.exe -e -u %SystemRoot%\system32\verisignpub1.crl--------------------------------------------------Enumerating ICQ Agent Autostart apps:HKCU\Software\Mirabilis\ICQ\Agent\Apps*Registry key not found*--------------------------------------------------Load/Run keys from C:\WINNT\WIN.INI:load=*INI section not found*run=*INI section not found*Load/Run keys from Registry:HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\Windows: load=HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=interceptor.dll--------------------------------------------------Shell & screensaver key from C:\WINNT\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=*Registry value not found*drivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry value not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Checking for EXPLORER.EXE instances:C:\WINNT\Explorer.exe: PRESENT!C:\Explorer.exe: not presentC:\WINNT\Explorer\Explorer.exe: not presentC:\WINNT\System\Explorer.exe: not presentC:\WINNT\System32\Explorer.exe: not presentC:\WINNT\Command\Explorer.exe: not presentC:\WINNT\Fonts\Explorer.exe: not present--------------------------------------------------Checking for superhidden extensions:.lnk: HIDDEN! (arrow overlay: yes).pif: HIDDEN! (arrow overlay: yes).exe: not hidden.com: not hidden.bat: not hidden.hta: not hidden.scr: not hidden.shs: HIDDEN!.shb: HIDDEN!.vbs: not hidden.vbe: not hidden.wsh: not hidden.scf: HIDDEN! (arrow overlay: NO!).url: HIDDEN! (arrow overlay: yes).js: not hidden.jse: not hidden--------------------------------------------------Verifying REGEDIT.EXE integrity:- Regedit.exe found in C:\WINNT- .reg open command is normal (regedit.exe %1)- Regedit.exe has no CompanyName property! It is either missing or named something else.- Regedit.exe has no OriginalFilename property! It is either missing or named something else.- Regedit.exe has no FileDescription property! It is either missing or named something else.Registry check failed!--------------------------------------------------Enumerating Browser Helper Objects:(no name) - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll - {0A87E45F-537A-40B4-B812-E2544C21A09F}(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}--------------------------------------------------Enumerating Task Scheduler jobs:*No jobs found*--------------------------------------------------Enumerating Download Program Files:[DirectAnimation Java Classes]CODEBASE = file://C:\WINNT\Java\classes\dajava.cabOSD = C:\WINNT\Downloaded Program Files\DirectAnimation Java Classes.osd[Microsoft XML Parser for Java]CODEBASE = file://C:\WINNT\Java\classes\xmldso.cabOSD = C:\WINNT\Downloaded Program Files\Microsoft XML Parser for Java.osd[CKAVWebScan Object]InProcServer32 = C:\WINNT\system32\Kaspersky Lab\Kaspersky On-line Scanner\kavwebscan.dllCODEBASE = http://webscanner.kaspersky.fr/kavwebscan_unicode.cab[{32564D57-0000-0010-8000-00AA00389B71}]CODEBASE = http://codecs.microsoft.com/codecs/i386/wmv8ax.cab[BDSCANONLINE Control]InProcServer32 = C:\WINNT\DOWNLO~1\CONFLICT.1\oscan8.ocxCODEBASE = http://www.bitdefender.fr/scan8/oscan8.cab[HouseCall Control]InProcServer32 = C:\WINNT\DOWNLO~1\xscan53.ocxCODEBASE = http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab[{9F1C11AA-197B-4942-BA54-47A8489BB47F}]CODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38321.1985416667[Shockwave Flash Object]InProcServer32 = C:\WINNT\System32\macromed\flash\Flash.ocxCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab--------------------------------------------------Enumerating Winsock LSP files:NameSpace #1: C:\WINNT\System32nr20.dllNameSpace #2: C:\WINNT\System32\winrnr.dllProtocol #1: C:\WINNT\system32\msafd.dllProtocol #2: C:\WINNT\system32\msafd.dllProtocol #3: C:\WINNT\system32\msafd.dllProtocol #4: C:\WINNT\system32svpsp.dllProtocol #5: C:\WINNT\system32svpsp.dllProtocol #6: C:\WINNT\system32\msafd.dllProtocol #7: C:\WINNT\system32\msafd.dllProtocol #8: C:\WINNT\system32\msafd.dllProtocol #9: C:\WINNT\system32\msafd.dllProtocol #10: C:\WINNT\system32\msafd.dllProtocol #11: C:\WINNT\system32\msafd.dllProtocol #12: C:\WINNT\system32\msafd.dllProtocol #13: C:\WINNT\system32\msafd.dll--------------------------------------------------Enumerating Windows NT/2000/XP servicesPilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)Alcatel SpeedTouch(tm) USB ADSL PPPoA Networking Driver (NDIS): System32\DRIVERS\alcan5wn.sys (manual start)Alcatel Speed Touch ADSL Modem ATM Transport: System32\DRIVERS\alcaudsl.sys (manual start)Service for Avance AC97 Audio (WDM): system32\drivers\ALCXWDM.SYS (manual start)Avertissement: %SystemRoot%\System32\services.exe (autostart)Gestion d'applications: %SystemRoot%\system32\services.exe (manual start)aswRdr: \??\C:\WINNT\system32\drivers\aswRdr.sys (manual start)avast! iAVS4 Control Service: "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" (autostart)Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)avast! Antivirus: "C:\Program Files\Alwil Software\Avast4\ashServ.exe" (autostart)avast! Mail Scanner: "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (manual start)avast! Web Scanner: "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (manual start)Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k BITSgroup (autostart)Explorateur d'ordinateur: %SystemRoot%\System32\services.exe (autostart)Closed Caption Decoder: System32\DRIVERS\CCDECODE.sys (manual start)Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)Service d'indexation: C:\WINNT\System32\cisvc.exe (manual start)Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)Client DHCP: %SystemRoot%\System32\services.exe (autostart)Pilote de disque: System32\DRIVERS\disk.sys (system)DynamicHost: "C:\WINNT\dlhost.exe" (disabled)Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)dmboot: System32\drivers\dmboot.sys (disabled)Pilote de Gestionnaire de disque logique: System32\drivers\dmio.sys (system)dmload: System32\drivers\dmload.sys (system)Gestionnaire de disque logique: %SystemRoot%\System32\services.exe (autostart)Synthé logiciel Microsoft DirectMusic (WDM): system32\drivers\DMusic.sys (manual start)Client DNS: %SystemRoot%\System32\services.exe (autostart)Journal des événements: %SystemRoot%\system32\services.exe (autostart)FireDaemon Service: eventsec: C:\winnt\system32\dllcache\FireDaemon.EXE (disabled)Système d'événements de COM+: C:\WINNT\System32\svchost.exe -k netsvcs (manual start)ewido security suite control: C:\Program Files\ewido anti-malware\ewidoctrl.exe (autostart)Service de télécopie: %systemroot%\system32\faxsvc.exe (manual start)Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start)Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start)Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)Tiny Personal Firewall Driver: \SystemRoot\System32\Drivers\fwdrv.sys (system)Game Port Enumerator: System32\DRIVERS\gameenum.sys (manual start)Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)HID Input Service: %SystemRoot%\system32\hidserv.exe (autostart)Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (autostart)Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)Pilote IPSEC: System32\DRIVERS\ipsec.sys (manual start)IR Enumerator Service: System32\DRIVERS\irenum.sys (manual start)Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)Pilote HID de clavier: System32\DRIVERS\kbdhid.sys (system)Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)Serveur: %SystemRoot%\System32\services.exe (autostart)Station de travail: %SystemRoot%\System32\services.exe (autostart)Service d'application d'assistance TCP/IP NetBIOS: %SystemRoot%\System32\services.exe (autostart)Affichage des messages: %SystemRoot%\System32\services.exe (disabled)msinit: "C:\WINNT\msinit.exe" (disabled)Partage de Bureau à distance NetMeeting: C:\WINNT\System32\mnmsrvc.exe (manual start)Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)Pilote HID de souris: System32\DRIVERS\mouhid.sys (manual start)BDA MPE Filter: System32\DRIVERS\MPE.sys (manual start)MRXSMB: System32\DRIVERS\mrxsmb.sys (system)Distributed Transaction Coordinator: C:\WINNT\System32\msdtc.exe (manual start)Windows Installer: C:\WINNT\System32\MsiExec.exe /V (manual start)Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)Microsoft Streaming Tee/Sink-to-Sink Converter: system32\drivers\MSTEE.sys (manual start)Pilote UART MIDI MPU-401 Microsoft: system32\drivers\msmpu401.sys (manual start)NABTS/FEC VBI Codec: System32\DRIVERS\NABTSFEC.sys (manual start)Pilote TAPI NDIS d'accès à distance: System32\DRIVERS
distapi.sys (manual start)NDIS Protocole mode utilisateur E/S: System32\DRIVERS
disuio.sys (manual start)Pilote réseau étendu NDIS d'accès à distance: System32\DRIVERS
diswan.sys (manual start)Interface NetBIOS: System32\DRIVERS
etbios.sys (system)NetBIOS sur TCP/IP: System32\DRIVERS
etbt.sys (system)DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)DSDM DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)NetDetect: \SystemRoot\system32\drivers
etdtect.sys (manual start)Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)NetBIOS Protection: system32\DRIVERS
etpt.sys (system)Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)Médias amovibles: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)nv: system32\DRIVERS
v4_mini.sys (manual start)NVIDIA Display Driver Service: %SystemRoot%\system32
vsvc32.exe (autostart)Pilote de filtre de trafic IPX: System32\DRIVERS
wlnkflt.sys (manual start)Pilote de transfert de trafic IPX: System32\DRIVERS
wlnkfwd.sys (manual start)Pilote de contrôleur hôte ouvert USB Microsoft: System32\DRIVERS\openhci.sys (manual start)%OWC_USBEHCD.DeviceDesc%: System32\Drivers\ousbehci.sys (autostart)Pilote de classe parallèle: System32\DRIVERS\parallel.sys (manual start)Pilote de port parallèle: System32\DRIVERS\parport.sys (system)PCI Bus Driver: System32\DRIVERS\pci.sys (system)PCIIde: System32\DRIVERS\pciide.sys (system)Tiny Personal Firewall: C:\Program Files\Tiny Personal Firewall\persfw.exe (autostart)Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)Agent de stratégie IPSEC: %SystemRoot%\System32\lsass.exe (autostart)Miniport réseau étendu (PPTP): System32\DRIVERSaspptp.sys (manual start)Emplacement protégé: %SystemRoot%\system32\services.exe (autostart)Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)Pilote de connexion automatique d'accès distant: System32\DRIVERSasacd.sys (system)Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Miniport réseau étendu (L2TP): System32\DRIVERSasl2tp.sys (manual start)Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Parallèle direct: System32\DRIVERSaspti.sys (manual start)Microsoft Streaming Network Raw Channel Access: system32\drivers\RCA.sys (manual start)Rdbss: System32\DRIVERSdbss.sys (system)Pilote de filtre de lecture digitale de CD audio: System32\DRIVERSedbook.sys (system)Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Service d'accès à distance au Registre: %SystemRoot%\system32egsvc.exe (disabled)Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)QoS RSVP: %SystemRoot%\System32svp.exe -s (manual start)FireDaemon Service: runbatch: C:\winnt\system32\dllcache\FireDaemon.EXE (disabled)Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)Sandra Data Service: C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe (manual start)Sandra Service: C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe (manual start)Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)Planificateur de tâches: %SystemRoot%\system32\MSTask.exe (autostart)SecDrv: \??\C:\WINNT\system32\drivers\SECDRV.SYS (autostart)Service d'exécution par délégation: %SystemRoot%\system32\services.exe (autostart)Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)Pilote de port série: System32\DRIVERS\serial.sys (system)Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)BDA Slip De-Framer: System32\DRIVERS\SLIP.sys (manual start)Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)Srv: System32\DRIVERS\srv.sys (manual start)Still Image Service: %systemroot%\system32\stisvc.exe (autostart)BDA IPSink: System32\DRIVERS\StreamIP.sys (manual start)SVKP: \??\C:\WINNT\system32\SVKP.sys (autostart)Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)Périphérique audio système Microsoft: system32\drivers\sysaudio.sys (manual start)Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote du protocole TCP/IP: System32\DRIVERS	cpip.sys (system)Telnet: %SystemRoot%\system32	lntsvr.exe (disabled)Client de suivi de lien distribué: %SystemRoot%\system32\services.exe (autostart)Pilote de contrôleur hôte universel USB Microsoft: System32\DRIVERS\uhcd.sys (manual start)Pilote de mise à jour microcode: System32\DRIVERS\update.sys (manual start)Onduleur: %SystemRoot%\System32\ups.exe (manual start)Microsoft USB 2.0 Enhanced Host Controller Miniport Driver: System32\DRIVERS\usbehci.sys (manual start)Pilote de concentrateur standard USB Microsoft: System32\DRIVERS\usbhub.sys (manual start)Prise en charge du concentrateur USB: System32\DRIVERS\usbhub20.sys (manual start)Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start)Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)Gestionnaire d'utilitaires: %SystemRoot%\System32\UtilMan.exe (manual start)VgaSave: \SystemRoot\System32\drivers\vga.sys (system)Filtre de bus AGP VIA: System32\DRIVERS\viaagp1.sys (system)VIA AGP Bus Filter : System32\DRIVERS\viaagp1.sys (system)VIA USB Filter: \SystemRoot\System32\Drivers\viausb.sys (manual start)viaide: System32\DRIVERS\viaide.sys (system)VIAPFD: \SystemRoot\System32\Drivers\VIAPFD.SYS (system)vsdatant: System32\vsdatant.sys (manual start)Horloge Windows: %SystemRoot%\System32\services.exe (manual start)Pilote ARP IP d'accès à distance: System32\DRIVERS\wanarp.sys (manual start)Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)WFIOCTL: \??\C:\Program Files\WinFast\WFTVFM\WFIOCTL.SYS (manual start)Infrastructure de gestion Windows: %SystemRoot%\System32\WBEM\WinMgmt.exe (autostart)WMDM PMSP Service: C:\WINNT\system32\mspmspsv.exe (autostart)Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Extensions du pilote WMI: %SystemRoot%\system32\Services.exe (manual start)Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled)World Standard Teletext Codec: System32\DRIVERS\WSTCODEC.SYS (manual start)Mises à jour automatiques: %systemroot%\system32\svchost.exe -k wugroup (disabled)Configuration sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)--------------------------------------------------Enumerating Windows NT logon/logoff scripts:*No scripts set to run*Windows NT checkdisk command:BootExecute = autocheck autochk *Windows NT 'Wininit.ini':PendingFileRenameOperations: *Registry value not found*--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dllWebCheck: C:\WINNT\system32\webcheck.dllSysTray: stobject.dll--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*No values found*--------------------------------------------------End of report, 31 926 bytesReport generated in 0,188 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history onlyS!ri je viens de t'envoyer interceptor.dll et en effet comme le dit Moe j'ai vu qu'il était associé à Spycatcher...que je vais peut-être désinstaller d'ailleurs, enfin dites-moi.a+

easton · Answer

Re,désolé pour ce double-post précédent, je viens seulement de m'en apercevoir :/Moe, j'ai une question stp :Est-ce normal (ou gênant) que OpenOffice soit dans la liste running processC:\Program Files\OpenOffice.org 2.0\program\soffice.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN  sachant que je ne m'en suis pas servi depuis x temps, qu'il n'est pas dans ma barre des tâches, et que le message d'erreur concernant la bibliothèque gdiplus.dll manquante mentionne justement OpenOffice ?Je dis peut-être une bêtise mais ca me paraissait bizarre.a+

Utilisateur anonyme · Answer

Open office est lancé au demarrage si j'en crois ton hijackFixe cette ligne:O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeOu va dans>ts les programmes>demarrage et enleve le raccourci pour open office.Pour le reste je ne vois plus rien, est ce que tu peux faire analyser ici:http://www.virustotal.com/xhtml/virustotal_en.html le fichier interceptor.dllIl faudrait que tu multiplie les scans av histoire de voir si Kaspersky n'a rien oublié.Je t'en met quelques un:http://www.trendmicro.com/spyware-scan/http://www.bitdefender.frhttp://housecall.trendmicro.comhttp://www.pandasoftware.com/activescan/fr/activescan_principal.htmhttp://support.f-secure.com/enu/home/ols.shtmlhttp://fr.mcafee.com/root/mfs/default.aspa+

S!Ri · Answer

re'interceptor.dll est ok, c'est le fichier de SpyCatcher (Tenebril Inc.)Mauvaise piste.

Utilisateur anonyme · Answer

Peu d'infos en fait sur interceptor.dll détecté par mcafee, pour ainsi dire aucunes de trouvées sur google pour l'instant.Il ya bien intercept.dll lié à spyaxe il me semble, mais bon pas de trace d'interceptor.dll :-(a+

easton · Answer

Re Moe,

Apparement il reste des trucs.
Panda n'a pas voulu se lancer mais :

Bitdefender a trouvé ça :

C:\WINNT\system32\drivers\etc\hosts.20060130-165712.backup
Infecté par: Generic.Qhost

C:\WINNT\system32\drivers\etc\hosts.20060130-165712.backup
Echec de la désinfection

C:\WINNT\system32\drivers\etc\hosts.20060130-165712.backup
Supprimé

C:\WINNT\system32\drivers\etc\hosts.20060130-165713.backup
Infecté par: Generic.Qhost

C:\WINNT\system32\drivers\etc\hosts.20060130-165713.backup
Echec de la désinfection

C:\WINNT\system32\drivers\etc\hosts.20060130-165713.backup
Supprimé

C:\WINNT\temp.bat
Infecté par: Backdoor.Wizdoor.AG

C:\WINNT\temp.bat
Echec de la désinfection

C:\WINNT\temp.bat
Supprimé

McAfee a trouvé ca :

C:\WINNT\system32\awvvs.dll Downloader-ASN
C:\WINNT\system32\gebcd.dll Downloader-ASN
C:\WINNT\system32\pmkjh.dll Downloader-ASN
C:\WINNT\system32\pmnno.dll Downloader-ASN
C:\WINNT\system32\svchost32.dll W32/Akbot
C:\WINNT\system32\taskwin.exe New Malware.n
C:\WINNT\system32\vturo.dll Downloader-ASN

Les autres AV n'ont rien trouvé.
Ce qui m'inquiète le plus c'est cette ligne 013-Default prefix que je n'arrive pas à fixer, tant qu'elle sera là je crois que je serai toujours empoisonné.

Qu'en penses-tu ? et as-tu une idée pour m'en débarrasser ?

Je sais que je demande beaucoup, surtout après tout ce que tu as déjà fait (mille mercis sincères !) mais vu comment mes infections se renouvellent vite j'aimerai vraiment me débarrasser de cette ligne 013 qui m'empoisonne.

J'ai encore (oui, désolé) une question pour les dll manquantes mais ce n'est peut-être pas le bon forum.

Bon, pour aujourd'hui je te souhaite une bonne soirée, je passerai demain soir.

a+

Utilisateur anonyme · Answer

Salut easton

Redemarre en mode sans echec et rend tous les fichiers visibles (cachés et systeme, les deux)
puis supprime:
C:\WINNT\system32\drivers\etc\hosts.20060130-165713.backup
C:\WINNT\system32\awvvs.dll
C:\WINNT\system32\gebcd.dll
C:\WINNT\system32\pmkjh.dll
C:\WINNT\system32\pmnno.dll
C:\WINNT\system32\svchost32.dll
C:\WINNT\system32\taskwin.exe
C:\WINNT\system32\vturo.dl
C:\WINNT\temp.bat

ensuite redemarre le pc et relance hijackthis, puis supprime la 013
013-Default prefix
et dis moi si elle résiste toujours ou pas.
Tu as toujours le message d'erreur avec gdiplus.dll après avoir enlevé open office du démarrage ?

a++

easton · Answer

Salut Moe,

Avant tout, mon Pc va beaucoup plus vite qu'hier.
Par exemple je n'ai plus de page blanche pendant 30 secondes quand je surfe, les pages se chargent tout de suite, et en dehors d'internet les programmes se lancent aussi plus vite.
Je ne crie pas encore victoire mais c'est redevenu plus agréable :)

Pour ce que tu me demandes :

*C:\WINNT\system32\drivers\etc\hosts.20060130-165713.backup
C:\WINNT\system32\awvvs.dll
C:\WINNT\system32\gebcd.dll
C:\WINNT\system32\pmkjh.dll
C:\WINNT\system32\pmnno.dll
C:\WINNT\system32\svchost32.dll
C:\WINNT\system32\taskwin.exe
C:\WINNT\system32\vturo.dl
C:\WINNT\temp.bat

J'ai tout supprimé sauf pour la dernière ligne, je n'ai pas trouvé de fichier temp.bat alors j'ai supprimé C:\Winnt\temp

*Malheureusement la ligne 013-Default Prefix est toujours là
(essayé de supprimer pendant 5 minutes)

*Sinon pas de nouveau message pour gdiplus.dll mais je n'ai supprimé le démarrage d'openoffice que ce soir, donc à voir.

Par contre, deux choses:

**à ma première connexion de la soirée j'ai eu de nouveau l'infection C:\Winnt\system32\IEXPLORE.EXE
(j'ai cette infection très souvent depuis 1 mois ou2)

**au redémarrage du Pc à l'instant j'ai eu ce message d'erreur :

"la connexion au pilote ODBC Microsoft access a échoué.
Erreur réseau ou erreur disque"

J'ai dû cliquer 5 ou 6 fois sur Ok pour effacer le message.

Que penses-tu de tout çà ?

a+

Utilisateur anonyme · Answer

salut eastonDur, dur..Fais analyser:C:\Winnt\system32\IEXPLORE.EXEhttp://www.virustotal.com/xhtml/virustotal_en.html et poste le resultat+un hijackthisa+

easton · Answer

Salut Moe,et merci pour ta persévérance malgré mes problèmes à répétition :)Désolé pour le temps de réponse mais comme j'avais supprimé IEXPLORE.EXE tout à l'heure, j'attendais qu'il réapparaisse pour le faire analyser...et voilà ca n'a pas trop trainé :This is a report processed by VirusTotal on 02/02/2006 at 00:05:43 (CET) after scanning the file "lEXPLORE.EXE" file.Antivirus Version Update Result AntiVir 6.33.0.81 02.01.2006 Worm/Rbot.91136.21 Avast 4.6.695.0 02.01.2006 Win32:Rbot-ATJ AVG 718 02.01.2006 IRC/BackDoor.SdBot.IGC Avira 6.33.0.81 02.01.2006 Worm/Rbot.91136.21 BitDefender 7.2 02.01.2006 Backdoor.RBot.WAD CAT-QuickHeal 8.00 02.01.2006 Backdoor.Rbot.gen ClamAV devel-20060126 02.01.2006 no virus found DrWeb 4.33 02.01.2006 Win32.HLLW.MyBot eTrust-InoculateIT 23.71.65 01.31.2006 no virus found eTrust-Vet 12.4.2062 02.01.2006 Win32/Rbot.DLL Ewido 3.5 02.01.2006 Backdoor.Rbot Fortinet 2.54.0.0 02.01.2006 suspicious F-Prot 3.16c 02.01.2006 no virus found Ikarus 0.2.59.0 02.01.2006 no virus found Kaspersky 4.0.2.24 02.01.2006 Backdoor.Win32.Rbot.adf McAfee 4687 02.01.2006 W32/Sdbot.worm.gen.bz NOD32v2 1.1391 02.01.2006 a variant of Win32/Rbot Norman 5.70.10 02.01.2006 W32/Spybot.ADWZ Panda 9.0.0.4 02.01.2006 W32/Gaobot.JRC.worm Sophos 4.02.0 02.01.2006 W32/Rbot-AMM Symantec 8.0 02.01.2006 W32.Spybot.Worm TheHacker 5.9.3.087 02.02.2006 Backdoor/Rbot.adf UNA 1.83 02.01.2006 Backdoor.Rbot VBA32 3.10.5 02.01.2006 Backdoor.Win32.Rbot.gen Log Hijack : Logfile of HijackThis v1.99.1Scan saved at 00:05:17, on 02/02/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32\svchost.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINNT\system32\hidserv.exeC:\WINNT\system32
vsvc32.exeC:\Program Files\Tiny Personal Firewall\persfw.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\soundman.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo	askbaricon.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\WinFast\WFTVFM\WFWIZ.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINNT\system32\RUNDLL32.EXEC:\Program Files\Microsoft Office\Office\OSA.EXEC:\WINNT\system32undll32.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINNT\system32\cmd.exeC:\Hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SoundMan] soundman.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInitO4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)O13 - DefaultPrefix: O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cabO16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cabO16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4682/mcfscan.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{D4F1A94C-9D94-44E8-B5A0-EB63D8237C03}: NameServer = 80.10.246.130 80.10.246.3O20 - AppInit_DLLs: interceptor.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exeO23 - Service: Tiny Personal Firewall (PersFw) - Tiny Software - C:\Program Files\Tiny Personal Firewall\persfw.exeO23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exeO23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exea +

Utilisateur anonyme · Answer

Salut eastonTon windows 2000 est à jours ? tu as installé toutes les maj de sécurité via windowsupdate ?

Utilisateur anonyme · Answer

salut easton

Ouais je comprend, mais la majorité des vers que tu ramasses en ce moment exploitent des failles corrigés depuis.
Essaye au moins d'installer un firewall plus performant que tiny, zone alarm, outpost ou look&stop par exemple.
http://www.inoculer.com/firewall5.php3

Essaye aussi Zebprotect:
http://telechargement.zebulon.fr/123-zeb-protect.html
L'aide à lire avant:
http://www.zebulon.fr/articles/zebprotect.php
Pour fermer un maximum les ports critiques.

tu as refais un scan av depuis ?

a+

easton · Answer

Salut Moe,

Je suis le premier embêté de ne pouvoir faire ces mises à jour, je comprends leur utililité mais bon... ça me paraît difficile.

J'ai refait un scan kasperky et il n'a rien trouvé.
Ca ne va pas durer longtemps j'en ai peur.

Je me documente sur les Firewall dont tu parles et sur Zebprotect.
C'est peut-être la solution pour moi en ce moment, et si jamais je suis de nouveau infecté je me permettrai de revenir t'embêter ;)
J'aurai d'ailleurs peut-être besoin de conseils pour configurer un nouveau firewall et zebprotect.

En tout cas un grand grand merci pour ton aide très efficace et sympa :)

a+

zoula · Answer

a chaque emarage de windows le message "windows ne trouve pas taskmger.com " veuillez me donner des solutions 
merci

[trjn mc-110-12-000047.exe et Freeprod.com] - Page 3

Discussions similaires

Newsletters