[Virus] infecté par Trojano-P et Small-APN

Question

Bonjour !!

Voila, je crois etre infecté par Small-APN ainsi que trojano-p, peut etre meme d'autres...
Merci à ceux qui se pencheront sur mon cas !

Log apres un spybot, un CCleaner et un scan d'Avast!

Logfile of HijackThis v1.99.1
Scan saved at 20:26:49, on 01/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\CTHELPER.EXE
C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe
C:\Logiciels\Son\Winamp\Winamp.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashSimpl.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashChest.exe
C:\WINDOWS\system32
otepad.exe
C:\Logiciels\Internet\Mozilla Firefox\firefox.exe
C:\Rémy\Fichier d'instalation\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciels\Autres\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\ANTIVI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Logiciels\Autres\Quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P ] C:\WINDOWS\system32\0106.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: TribalWeb.net.lnk = C:\Logiciels\Internet\TribalWeb	ribalweb.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\system32\msasvc.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe


J'ai aussi une icone du prog d'Avast! a coté de l'horloge que je n'avais jamais vu auparavant et qui n'est pas "cliquable", en gros, je ne peux faire aucune action a partir de cette icone.
Il dit en infobulle:
Avast! Courrier Electronique [mail.hotmail.com, mb.mx.aol.com, mx1.earthling.com ...]
Les adresses entre [] changent toute les 5 sec environs...

Je suis assez inquiet !

Merci par avance de votre aide !

salwa5 · Answer

bonsoir :)

telecharge AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 

a+++

Hettar · Answer

Merci pour cette reponse ... fulgurante !
Je me met au travail tout de suite :)

Hettar · Answer

J'ai une erreur au demarage d'AVG qui dit : 
Something bad happened in the application. Error diagnostic file saved to 'C:\...\AVG Anti-Spyware 7.5\avgas.err'

Je clic sur OK puis : 

avgas.exe a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.


 :-(

salwa5 · Answer

ree

desactive ce service Microsoft authenticate service (MsaSvc)

demarrer/executer tapes : services.msc 

double cliques sur le service : Microsoft authenticate service (MsaSvc) ,dans type de demarrage choisi desactiver puis clique sur arreter / ok


ouvre hijack coche ces lignes puis clic sur fix checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

O4 - HKLM\..\Run: [I downloaded pirated Software from P2P ] C:\WINDOWS\system32\0106.exe



redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime le fichier gras :

C:\WINDOWS\system32\0106.exe


vide la corbeille

redemare en mode normal 

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

- Nettoye ta base de registre avec regcleaner : https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial 
https://forums.cnetfrance.fr


ensuite desinstalle/ reinstalle avg antispyware et scan ton pc avec

a+++++++++

Hettar · Answer

Le fichier 0106.exe n'existe pas sur mon pc :/

J'ai fais CCleaner. 

Pour RegCleaner je ne vois pas ce que la personne du tutoriel que tu as donné en lien veut dire par : 
"Si les clés trouvées vous semble correctes alors il faut les sélectionner"

Il y'a toute une liste et je ne sais pas distinguer une clef correcte d'une incorrecte !

AVG ne fonctionne toujours pas.

salwa5 · Answer

bonsoir :) pour regcleaner

ouvre le menu outils/ netoyage du registre / tout faire

apres la fin du scan va dans selection / click sur TOUT

ensuite click sur supprimé selection ( qui se trouve en bas a droite) 

quand t'aura fini fait un scan en ligne chez kaspersky ensuite colle le resultat ici

scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

 Clic sur l'image Kaspersky Online Scanner
      Clic sur J'accepte
      Installes le ActiveX
      Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant
      Clic sur Paramètres d'analyse
      Coche la case Étendue >> Ok
      Clic sur Poste de travail pour faire un scan complet
      Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous...
       Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt)
       Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté


a+++++

Hettar · Answer

Merci beaucoup pour ton aide et ta rapidité  :p

Je ferai tout ça demain, je n'ai plus le temps ce soir :-/

Encore merci !

Hettar · Answer

Bonjour !
Je suis en train de faire le scan de Kaspersky. En attendant, j'ai pris un screen du scan d'Avast!  : 

[img]http://img170.imageshack.us/img170/5564/sanstitreqc4.jpg[/img]

J'espere que les balises html marchent :p sinon voila le lien.

http://img170.imageshack.us/img170/5564/sanstitreqc4.jpg
6 trojan pour 7 fichiers infectés :-(
J'avais deja noté le fichier kernels1118.exe et c'est comme ca que j'ai été mené jusqu'a un sujet sur CCM.


Sinon, il est a noté que mon pc reboot tout seul environs toute les 20-30 min a condition que je sois connecté sur internet. Je me demande si je finirai le scan de Kaspersky....
A suivre ...

salwa5 · Answer

bonjour :) je vois qu'il y'a quelque fichier system dans la quarantaine d'avast comme par exemple kernel32.dll , winsock.dll et wsock32.dll

essay de les reparer car c'est des fichiers system et donc necessaires au bon fonctionement du pc 

a++++

Hettar · Answer

D'accord, je regarde ça tout de suite !

Voila l'analyse de Kaspersky (apparement mon pc n'a pas reboot de l'aprem, donc ce que j'ai dis plus haut est faux :)):

_____________________________________________
-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Tuesday, January 02, 2007 5:40:39 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky :  2/01/2007
 Enregistrements dans la base antivirus Kaspersky : 241253
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\
	J:\

Statistiques de l'analyse:
	Total d'objets analysés: 82761
	Nombre de virus trouvés: 7
	Nombre d'objets infectés: 12 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:11:06

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\formhistory.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\urlclassifier2.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\ApplicationHistory\CLI.exe.c88dbd71.ini.inuse	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Historique\History.IE5\MSHist012007010220070103\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Temp\Perflib_Perfdata_14c.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Temp\Perflib_Perfdata_72c.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\integ\avast.int	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\logs\starwind.2007-01-02.08-48-23.log	L'objet est verrouillé	ignoré
C:\Program Files\serial.dat/widupdate.exe	Infecté : Trojan-PSW.Win32.Nilage.aeh	ignoré
C:\Program Files\serial.dat	ZIP: infecté - 1	ignoré
C:\Program Files\serial.zip/widupdate.exe	Infecté : Trojan-PSW.Win32.Nilage.aeh	ignoré
C:\Program Files\serial.zip	ZIP: infecté - 1	ignoré
C:\Program Files\widupdate.exe	Infecté : Trojan-PSW.Win32.Nilage.aeh	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP242\A0029259.exe	Infecté : Trojan.Win32.Zapchast.cp	ignoré
C:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP242\A0032282.exe	Infecté : not-virus:Hoax.Win32.Renos.gc	ignoré
C:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP243\A0032292.exe	Infecté : Trojan-Downloader.Win32.Small.dgk	ignoré
C:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP243\A0032294.exe	Infecté : Trojan-Proxy.Win32.Wopla.ac	ignoré
C:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP243\A0032296.exe	Infecté : Trojan-Clicker.Win32.Costrat.z	ignoré
C:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP243\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\autosys.ex0	Infecté : Trojan-Downloader.Win32.Small.edu	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd1677.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_618.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\widupdate.exe	Infecté : Trojan-PSW.Win32.Nilage.aeh	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
C:\WINDOWS\{00000000-00000000-00000006-00001102-00000004-20021102}.CDF	L'objet est verrouillé	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP243\change.log	L'objet est verrouillé	ignoré
F:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
F:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP243\change.log	L'objet est verrouillé	ignoré
G:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
G:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP243\change.log	L'objet est verrouillé	ignoré
H:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
H:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP243\change.log	L'objet est verrouillé	ignoré
I:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
I:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP243\change.log	L'objet est verrouillé	ignoré

Analyse terminée.
_____________________________________________

J'espere qu'on/tu vas trouver une solution, meme si tout semble fonctionner, je n'aime pas trop avoir ça sur mon pc. D'autant que je crois que certain infecte les boites mails comme je l'ai lu et surtout comme me l'indique Avast!.

salwa5 · Answer

kaspersky a detecté quelque trojan supprime les en mode sans echec

redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime les fichiers ou dossiers en gras :


C:\Program Files\serial.zip
C:\Program Files\widupdate.exe 
C:\WINDOWS\widupdate.exe

vide la corbeille


a++++

Hettar · Answer

J'ai du mal a naviguer sur CCM :-(

J'ai supprimé les fichiers. J'ai remarqué 2 autres fichiers dans c:\program files\ qui se nomme serial.dat et patcher.exe et qui me semblent louche...

Sinon, toujours le meme probleme avec Avast! qui bloque des emissions de mail...J'ai assurement encore une bestiolle dans ma machine.

Mon probleme est le meme que celui ci (qui reste sans reponse) : 
avast courrier electronique

Quesque je dois faire maintenant? :)

Merci de ta patience !

salwa5 · Answer

bonsoir supprime aussi 

C:\Program Files\serial.dat
C:\Program Files\serial.zip

et aussi patcher.exe

ensuite refait un scan hijack et colle le resultat ici

a+++++++

Hettar · Answer

J'ai supprimé les fichiers.
J'ai toujours le message d'Avast!

Voila donc le log !

Logfile of HijackThis v1.99.1
Scan saved at 21:33:55, on 02/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\CTHELPER.EXE
C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Logiciels\Internet\Mozilla Firefox\firefox.exe
C:\Rémy\Fichier d'instalation\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciels\Autres\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\ANTIVI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Logiciels\Autres\Quicktime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Logiciels\Antivirus-Spyware\Super Anti Spyware\SUPERAntiSpyware.exe
O4 - Startup: TribalWeb.net.lnk = C:\Logiciels\Internet\TribalWeb	ribalweb.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: !SASWinLogon - C:\Logiciels\Antivirus-Spyware\Super Anti Spyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe

salwa5 · Answer

renome hijackthis scan.exe 

ensuite refait un scan et colle le resultat ici

a+++++++

Hettar · Answer

Tu veux dire metre hijackthis.exe en scan.exe?
Si c'est ça, voila le resultat !

Logfile of HijackThis v1.99.1
Scan saved at 22:02:24, on 02/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\CTHELPER.EXE
C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Logiciels\Internet\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Rémy\Fichier d'instalation\backups\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciels\Autres\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\ANTIVI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Logiciels\Autres\Quicktime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Logiciels\Antivirus-Spyware\Super Anti Spyware\SUPERAntiSpyware.exe
O4 - Startup: TribalWeb.net.lnk = C:\Logiciels\Internet\TribalWeb	ribalweb.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: !SASWinLogon - C:\Logiciels\Antivirus-Spyware\Super Anti Spyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe

salwa5 · Answer

rebonsoir :) 

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec (redemarrage + tapotte sans arret sur F8 desque l'ordi s'allume)
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 

Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

a+++

Hettar · Answer

Une fois de plus, je n'ai plus le temps :-/
Je ferrai tout ça dans la soirée ou demain...

Merci infiniment pour ton aide!

salwa5 · Answer

pas de probleme :)

a demain

a+++

Hettar · Answer

Bonjour !
J'ai eu un probleme apres avoir redemarer le pc en "normal" une fois que SDFix a fini sa 1ere etape. Une erreur s'est affiché et je n'avais plus d'icon en bas a droite, puis le pc a planté. J'ai reboot et le prog s'est relancé !
Bref, voila le rapport SDFix

SDFix: Version 1.53
****************

03/01/2007 - 12:16:36,60

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\RMY~1\Bureau\SDFix

Stage One - Safe Mode

Checking Services... 

Service Name: 

MsaSvc

File Path:

C:\WINDOWS\system32\msasvc.exe 

MsaSvc Deleted...

Starting Registry Repairs...
 
Restoring Default Hosts File... 
 
Stage One Complete
 
Rebooting...
 
Stage Two - Normal Mode 
 
Checking For Malware:
-------------------- 
 
 
Backing Up and Removing any Files Found... 

Alternate Stream Check:

C:\WINDOWS\system32
No streams found.
                                 Final Check:

Remaining Services:
------------------

[COLOR=RED][B]Rootkit PE386 Found![/COLOR]. Rootkit scan Needed...[/B]

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"


Remaining Files:
---------------

Backups Folder: - C:\DOCUME~1\RMY~1\Bureau\SDFix\backups\backups.zip

Checking for files with Hidden Attributes:

C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cdplayer.exe.manifest
C:\WINDOWS\system32\logonui.exe.manifest
C:\IO.SYS
C:\MSDOS.SYS
C:\pagefile.sys
C:\Download\Eva\~WRL1533.tmp

                                 FINISHED!


Le HijackThis : 
Logfile of HijackThis v1.99.1
Scan saved at 12:44:46, on 03/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\CTHELPER.EXE
C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
C:\Logiciels\Internet\TribalWeb	ribalweb.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Rémy\Fichier d'instalation\backups\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciels\Autres\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\ANTIVI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Logiciels\Autres\Quicktime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Logiciels\Antivirus-Spyware\Super Anti Spyware\SUPERAntiSpyware.exe
O4 - Startup: TribalWeb.net.lnk = C:\Logiciels\Internet\TribalWeb	ribalweb.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: !SASWinLogon - C:\Logiciels\Antivirus-Spyware\Super Anti Spyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe


Toujours le meme probleme avec la protection d'Avast!.

salwa5 · Answer

bonjour le scan sdfix a detecté une infection rookit :

[COLOR=RED][B]Rootkit PE386 Found![/COLOR]. Rootkit scan Needed...[/B] 

On commence par lui. 

Télécharge ce fichier (par ejvindh) 
http://www.uploads.ejvindh.net/rustbfix.exe 
...et sauvegarde-le sur ton Bureau. 

Double clique rustbfix.exe afin de lancer l'outil. 
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. 
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). 
Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse.


a++++

Hettar · Answer

Voila !
Pelog.txt :

************************* Rustock.b-fix -- By ejvindh *************************
03/01/2007 13:14:57,92

******************* Pre-run Status of system *******************

Rootkit driver PE386 is found. Starting the unload-procedure....

Rustock.b-ADS attached to the System32-folder:
No streams found.

Looking for Rustock.b-files in the System32-folder:
system32\lzx32.sys FOUND!
attempting to delete lzx32.sys from system32-folder


******************* Post-run Status of system *******************

Rustock.b-driver on the system: NONE!

Rustock.b-ADS attached to the System32-folder:
No System32-ADS found.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************************* End of Logfile ********************************


Avenger.txt :

//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Error:  could not create zip file.
Error code: 80


Error:  could not create reboot file.
Error code: 80


Error:  could not create reboot batch.
Error code: 80


//////////////////////////////////////////


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\jcrlcnac

*******************

Script file located at: \??\C:\WINDOWS\system32\jehyatyu.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Driver PE386 unloaded successfully.
Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.

Completed script processing.

*******************

Finished!  Terminate.//////////////////////////////////////////


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\obwfmybr

*******************

Script file located at: \??\C:\WINDOWS\cjiroivq.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Registry key \Registry\Machine\System\CurrentControlSet\Services\PE386 not found!
Unload of driver PE386 failed!

Could not process line:
PE386
Status: 0xc0000034

Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.

Completed script processing.

*******************

Finished!  Terminate.


HiJackThis : 

Logfile of HijackThis v1.99.1
Scan saved at 13:20:30, on 03/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
C:\WINDOWS
otepad.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\CTHELPER.EXE
C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\system32
otepad.exe
C:\Logiciels\Internet\TribalWeb	ribalweb.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Logiciels\Internet\Mozilla Firefox\firefox.exe
C:\Rémy\Fichier d'instalation\backups\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciels\Autres\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\ANTIVI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Logiciels\Autres\Quicktime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: TribalWeb.net.lnk = C:\Logiciels\Internet\TribalWeb	ribalweb.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe


Toujours pareil pour Avast!

Hettar · Answer

Je retourne au travail...suite des aventures vers 18H :)

Merci beaucoup !

salwa5 · Answer

re :) 

telecharge 

SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip   
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 

Clik send et colle le rapport ici 

a++++

Hettar · Answer

héhé, me reste 1 min :P

SmitFraudFix v2.132

Rapport fait à 13:28:55,39, 03/01/2007
Executé à partir de C:\Download\Mozilla\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\R‚my


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\R‚my\Application Data

C:\Documents and Settings\R‚my\Application Data\Install.dat PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\RMY~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


A plus tard !

salwa5 · Answer

smitfraud a detecté un spy Install.dat PRESENT ! 


pour le supprimer  fait comme ceci


Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé ici


a++

Hettar · Answer

Voila voila ! 

SmitFraudFix v2.132

Rapport fait à 19:50:04,62, 03/01/2007
Executé à partir de C:\Download\Mozilla\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\Documents and Settings\R‚my\Application Data\Install.dat supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Voila !

Je mets un HijackThis si jamais : 

Logfile of HijackThis v1.99.1
Scan saved at 21:07:53, on 03/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\CTHELPER.EXE
C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe
C:\Logiciels\Son\Winamp\Winamp.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Logiciels\Internet\Mozilla Firefox\firefox.exe
C:\Rémy\Fichier d'instalation\backups\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciels\Autres\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\ANTIVI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Logiciels\Autres\Quicktime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: TribalWeb.net.lnk = C:\Logiciels\Internet\TribalWeb	ribalweb.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe


Toujours pareil pour Avast!

salwa5 · Answer

bonsoir :)

fait un scan avec ceci

télécharge combofix.exe http://download.bleepingcomputer.com/sUBs/combofix.exe (par sUBs) sur ton Bureau 

Double clique combofix.exe. 

Tape sur la touche Y (Yes) pour démarrer le scan. 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

NB: Ne fais rien pendant que l'outils travaille

a++++

Hettar · Answer

Voila ! Désolé pour le retard...J'ai beaucoup de mal a acceder à CCM... J'vais m'coucher :p R‚my - 07-01-03 21:31:16,81 Service Pack 2 ComboFix 06.11.27 - Running from: "C:\Logiciels\Internet\Mozilla Firefox" ((((((((((((((((((((((((((((((( Files Created from 2006-12-03 to 2007-01-03 )))))))))))))))))))))))))))))))))) 2007-01-03 19:49 79,360 --a------ C:\WINDOWS\system32\swxcacls.exe 2007-01-03 19:49 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-01-03 19:49 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-01-03 19:49 40,960 --a------ C:\WINDOWS\system32\swsc.exe 2007-01-03 19:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-01-03 19:49 135,168 --a------ C:\WINDOWS\system32\swreg.exe 2007-01-03 13:28 3,020 --a------ C:\WINDOWS\system32 mp.reg 2007-01-03 13:17 d-------- C:\avenger 2007-01-03 13:13 d-------- C:\Rustbfix 2007-01-03 13:12 d--hs---- C:\Config.Msi 2007-01-02 20:38 d-------- C:\Documents and Settings\R‚my\Application Data\SUPERAntiSpyware.com 2007-01-02 19:40 d-------- C:\Documents and Settings\R‚my\Application Data\Lavasoft 2007-01-01 22:50 d-------- C:\WINDOWS\Minidump 2007-01-01 22:01 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-01-01 21:27 dr-h----- C:\Documents and Settings\R‚my\Recent 2006-12-31 19:35 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 2006-12-31 01:13 4,608 --a------ C:\WINDOWS\user32.exe 2006-12-16 16:19 d-------- C:\Documents and Settings\R‚my\Application Data\InstallShield 2006-12-16 16:17 34,308 --a------ C:\WINDOWS\system32\BASSMOD.dll 2006-12-16 16:13 5,248 --a------ C:\WINDOWS\system32\drivers\Vax347s.sys 2006-12-16 16:13 159,616 --a------ C:\WINDOWS\system32\drivers\Vax347b.sys 2006-12-03 11:47 d-------- C:\Documents and Settings\R‚my\Application Data\Azureus (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-01-03 13:12 -------- d-------- C:\Program Files\Fichiers communs 2007-01-02 17:53 2864 --a------ C:\WINDOWS\system32\winsock.dll 2006-12-31 19:42 163644 --a------ C:\WINDOWS\system32\drivers\secdrv.sys 2006-12-31 19:24 -------- d--h----- C:\Program Files\InstallShield Installation Information 2006-12-23 12:57 130048 --a------ C:\WINDOWS\system32\SpoonUninstall.exe 2006-11-27 20:39 -------- d-------- C:\Documents and Settings\R‚my\Application Data\Real 2006-11-27 20:37 -------- d-------- C:\Program Files\Fichiers communs\xing shared 2006-11-27 20:37 -------- d-------- C:\Program Files\Fichiers communs\Real 2006-11-25 09:15 -------- d---s---- C:\Documents and Settings\R‚my\Application Data\Microsoft 2006-11-18 09:53 -------- d-------- C:\Program Files\MSN Messenger 2006-11-16 12:38 -------- d-------- C:\Program Files\Java (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" "MsnMsgr"="\"C:\Program Files\MSN Messenger\MsnMsgr.Exe\" /background" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" "ATICCC"="\"C:\Program Files\ATI Technologies\ATI.ACE\cli.exe\" runtime" "SpeedTouch USB Diagnostics"="\"C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe\" /icon" "CTHelper"="CTHELPER.EXE" "avast!"="C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe" "NWEReboot"="" "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" "SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe\"" "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot" "QuickTime Task"="\"C:\Logiciels\Autres\Quicktime\qttask.exe\" -atboottime" "QuickTime Task"="\"C:\Logiciels\Autres\Quicktime\qttask.exe\" -atboottime" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000000 [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" @="" "ATICCC"="\"C:\Program Files\ATI Technologies\ATI.ACE\cli.exe\" runtime" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" @="" "ATICCC"="\"C:\Program Files\ATI Technologies\ATI.ACE\cli.exe\" runtime" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS asks\At1.job C:\WINDOWS asks\At10.job C:\WINDOWS asks\At11.job C:\WINDOWS asks\At12.job C:\WINDOWS asks\At2.job C:\WINDOWS asks\At3.job C:\WINDOWS asks\At4.job C:\WINDOWS asks\At5.job C:\WINDOWS asks\At6.job C:\WINDOWS asks\At7.job C:\WINDOWS asks\At8.job C:\WINDOWS asks\At9.job Completion time: 07-01-03 21:32:24.34 C:\ComboFix.txt ... 07-01-03 21:32

salwa5 · Answer

bonjour :) combofix a detecté quelque fichier suspect





analyse les ici

Rend toi sur ce site : 
http://www.virustotal.com/xhtml/virustotal_en.html 
Clik sur parcourir 
Recherche ceci : 
C:\WINDOWS\system32\swxcacls.exe 

ensuite colle le resultat ici 

fait pareille avec ces fichiers

C:\WINDOWS\system32\swsc.exe 
C:\WINDOWS\system32	mp.reg 
C:\WINDOWS\user32.exe 


a++++

Hettar · Answer

Par ordre que tu me la demandé : 

Complete scanning result of "swxcacls.exe", received in VirusTotal at 01.04.2007, 13:29:37 (CET).

Antivirus	Version	Update	Result
AntiVir	7.3.0.21	01.04.2007	no virus found
Authentium	4.93.8	12.30.2006	could be a corrupted executable file
Avast	4.7.892.0	12.30.2006	no virus found
AVG	386	01.03.2007	no virus found
BitDefender	7.2	01.04.2007	no virus found
CAT-QuickHeal	8.00	01.03.2007	no virus found
ClamAV	devel-20060426	01.04.2007	no virus found
DrWeb	4.33	01.04.2007	no virus found
eSafe	7.0.14.0	01.03.2007	suspicious Trojan/Worm
eTrust-InoculateIT	23.73.104	01.04.2007	no virus found
eTrust-Vet	30.3.3301	01.04.2007	no virus found
Ewido	4.0	01.03.2007	no virus found
Fortinet	2.82.0.0	01.03.2007	suspicious
F-Prot	3.16f	01.02.2007	no virus found
F-Prot4	4.2.1.29	01.03.2007	no virus found
Ikarus	T3.1.0.27	01.04.2007	no virus found
Kaspersky	4.0.2.24	01.04.2007	no virus found
McAfee	4931	01.03.2007	no virus found
Microsoft	1.1904	01.04.2007	no virus found
NOD32v2	1956	01.04.2007	no virus found
Norman	5.80.02	12.31.2007	no virus found
Panda	9.0.0.4	01.03.2007	no virus found
Prevx1	V2	01.04.2007	no virus found
Sophos	4.13.0	01.04.2007	no virus found
Sunbelt	2.2.907.0	12.18.2006	no virus found
TheHacker	6.0.3.142	01.04.2007	no virus found
UNA	1.83	01.03.2007	no virus found
VBA32	3.11.1	01.03.2007	no virus found
VirusBuster	4.3.19:9	01.03.2007	no virus found

Aditional Information
File size: 79360 bytes
MD5: ef5dc4cf7c39cfb4653859878c14d86c
SHA1: 82ab38d121c5d6ccce79d0e63bf51604cd3c9fd6
packers: UPX
packers: UPX
packers: UPX

________________________________________


Complete scanning result of "swsc.exe", received in VirusTotal at 01.04.2007, 17:50:24 (CET).

Antivirus	Version	Update	Result
AntiVir	7.3.0.21	01.04.2007	no virus found
Authentium	4.93.8	12.30.2006	no virus found
Avast	4.7.892.0	12.30.2006	no virus found
AVG	386	01.04.2007	no virus found
BitDefender	7.2	01.04.2007	no virus found
CAT-QuickHeal	8.00	01.03.2007	no virus found
ClamAV	devel-20060426	01.04.2007	no virus found
DrWeb	4.33	01.04.2007	no virus found
eSafe	7.0.14.0	01.04.2007	suspicious Trojan/Worm
eTrust-InoculateIT	23.73.104	01.04.2007	no virus found
eTrust-Vet	30.3.3301	01.04.2007	no virus found
Ewido	4.0	01.04.2007	no virus found
Fortinet	2.82.0.0	01.04.2007	no virus found
F-Prot	3.16f	01.04.2007	no virus found
F-Prot4	4.2.1.29	01.03.2007	no virus found
Ikarus	T3.1.0.27	01.04.2007	no virus found
Kaspersky	4.0.2.24	01.04.2007	no virus found
McAfee	4931	01.03.2007	no virus found
Microsoft	1.1904	01.04.2007	no virus found
NOD32v2	1956	01.04.2007	no virus found
Norman	5.80.02	12.31.2007	no virus found
Panda	9.0.0.4	01.03.2007	no virus found
Prevx1	V2	01.04.2007	no virus found
Sophos	4.13.0	01.04.2007	no virus found
Sunbelt	2.2.907.0	12.18.2006	no virus found
TheHacker	6.0.3.142	01.04.2007	no virus found
UNA	1.83	01.04.2007	no virus found
VBA32	3.11.1	01.03.2007	no virus found
VirusBuster	4.3.19:9	01.04.2007	no virus found

Aditional Information
File size: 40960 bytes
MD5: c16b1595e3c2ffc875ef28bf66ec557f
SHA1: 4da6d047e81fd13e0cfa4e390b85d35f9a136887
packers: UPX
packers: UPX
packers: UPX

______________________________________


Complete scanning result of "tmp.reg", received in VirusTotal at 01.04.2007, 17:57:26 (CET).

Antivirus	Version	Update	Result
AntiVir	7.3.0.21	01.04.2007	no virus found
Authentium	4.93.8	12.30.2006	no virus found
Avast	4.7.892.0	12.30.2006	no virus found
AVG	386	01.04.2007	no virus found
BitDefender	7.2	01.04.2007	no virus found
CAT-QuickHeal	8.00	01.03.2007	no virus found
ClamAV	devel-20060426	01.04.2007	no virus found
DrWeb	4.33	01.04.2007	no virus found
eSafe	7.0.14.0	01.04.2007	no virus found
eTrust-InoculateIT	23.73.104	01.04.2007	no virus found
eTrust-Vet	30.3.3301	01.04.2007	no virus found
Ewido	4.0	01.04.2007	no virus found
Fortinet	2.82.0.0	01.04.2007	no virus found
F-Prot	3.16f	01.04.2007	no virus found
F-Prot4	4.2.1.29	01.03.2007	no virus found
Ikarus	T3.1.0.27	01.04.2007	no virus found
Kaspersky	4.0.2.24	01.04.2007	no virus found
McAfee	4932	01.04.2007	no virus found
Microsoft	1.1904	01.04.2007	no virus found
NOD32v2	1956	01.04.2007	no virus found
Norman	5.80.02	12.31.2007	no virus found
Panda	9.0.0.4	01.03.2007	no virus found
Prevx1	V2	01.04.2007	no virus found
Sophos	4.13.0	01.04.2007	no virus found
Sunbelt	2.2.907.0	12.18.2006	no virus found
TheHacker	6.0.3.142	01.04.2007	no virus found
UNA	1.83	01.04.2007	no virus found
VBA32	3.11.1	01.03.2007	no virus found
VirusBuster	4.3.19:9	01.04.2007	no virus found

Aditional Information
File size: 3020 bytes
MD5: b206973ae3f8895c6dc38297d24b4704
SHA1: d21494c5d442d24e12574ccf22b6c800a6c2608d
packers: Unicode
packers: Unicode

____________________________________________


Complete scanning result of "user32.exe", received in VirusTotal at 01.04.2007, 18:01:46 (CET).

Antivirus	Version	Update	Result
AntiVir	7.3.0.21	01.04.2007	TR/Dldr.Murlo.EY.9
Authentium	4.93.8	12.30.2006	no virus found
Avast	4.7.892.0	12.30.2006	no virus found
AVG	386	01.04.2007	no virus found
BitDefender	7.2	01.04.2007	BehavesLike:Trojan.Downloader
CAT-QuickHeal	8.00	01.03.2007	no virus found
ClamAV	devel-20060426	01.04.2007	no virus found
DrWeb	4.33	01.04.2007	no virus found
eSafe	7.0.14.0	01.04.2007	suspicious Trojan/Worm
eTrust-InoculateIT	23.73.104	01.04.2007	no virus found
eTrust-Vet	30.3.3301	01.04.2007	no virus found
Ewido	4.0	01.04.2007	no virus found
Fortinet	2.82.0.0	01.04.2007	suspicious
F-Prot	3.16f	01.04.2007	no virus found
F-Prot4	4.2.1.29	01.03.2007	no virus found
Ikarus	T3.1.0.27	01.04.2007	no virus found
Kaspersky	4.0.2.24	01.04.2007	Trojan-Downloader.Win32.Murlo.ey
McAfee	4932	01.04.2007	no virus found
Microsoft	1.1904	01.04.2007	Trojan:Win32/Harnig.gen!B
NOD32v2	1956	01.04.2007	a variant of Win32/TrojanDownloader.Small.EDB
Norman	5.80.02	12.31.2007	W32/Downloader
Panda	9.0.0.4	01.03.2007	Trj/Downloader.MEB
Prevx1	V2	01.04.2007	no virus found
Sophos	4.13.0	01.04.2007	no virus found
Sunbelt	2.2.907.0	12.18.2006	no virus found
TheHacker	6.0.3.142	01.04.2007	no virus found
UNA	1.83	01.04.2007	no virus found
VBA32	3.11.1	01.03.2007	no virus found
VirusBuster	4.3.19:9	01.04.2007	no virus found

Aditional Information
File size: 4608 bytes
MD5: 2107f924899b090fcc659811eaba85fe
SHA1: 7b4224b635117960181831586db9b6924e582077
packers: UPX
packers: UPX
packers: UPX
norman sandbox: [ General information ]
* **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.
* Decompressing UPX.
* File length: 4608 bytes.

[ Changes to filesystem ]
* Creates file C:814656820.
* Creates file C:hshwy.exe.

[ Network services ]
* Opens URL: http://yepjnddqpq.biz/progs/oorxxhrokh/bctblqlgxf.php?adv=adv636
* Opens URL: http://yepjnddqpq.biz/progs/oorxxhrokh/nofxbwr

[ Security issues ]
* Starting downloaded file - potential security problem.

_____________________________________________


C'est un peu brouillon :-/
Je me suis permis de metre en gras ceux qui sont different de "no virus found" :)
Apparement le dernier semble inquietant !

Hop !

salwa5 · Answer

oui effectivement le dernier est inquietant :p

supprime le en mode sans echec


redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime le fichier :

C:\WINDOWS\user32.exe 


vide la corbeille 

redemare et dit moi ce que ca donne

a++++

Hettar · Answer

Voila c'est fais !

J'ai encore le probleme des envois de mail que bloque Avast!
Finalement, c'est mon seul probleme ...

Je te met un Hijack, si c'est ce que tu voulais !

Logfile of HijackThis v1.99.1
Scan saved at 18:27:33, on 04/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\CTHELPER.EXE
C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe
C:\Logiciels\Internet\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Logiciels\Son\Winamp\Winamp.exe
C:\Rémy\Fichier d'instalation\backups\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciels\Autres\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\ANTIVI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Logiciels\Autres\Quicktime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: TribalWeb.net.lnk = C:\Logiciels\Internet\TribalWeb	ribalweb.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe

salwa5 · Answer

RE :)

fix cette ligne avec hijack

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) 


ensuite supprime ces 2 fichier suspects mais ne vide pas la corbeille 

C:\WINDOWS\system32\swxcacls.exe 
C:\WINDOWS\system32\swsc.exe 


analyse ces 3 fichier sur le site http://www.virustotal.com/xhtml/virustotal_en.html 


C:\WINDOWS\system32\dumphive.exe 
C:\WINDOWS\system32\SrchSTS.exe 
C:\WINDOWS\system32\swreg.exe 

et colle le resultat ici

a+++

Hettar · Answer

Dans l'ordre : 

Complete scanning result of "dumphive.exe", received in VirusTotal at 01.04.2007, 19:03:39 (CET).

Antivirus	Version	Update	Result
AntiVir	7.3.0.21	01.04.2007	no virus found
Authentium	4.93.8	12.30.2006	no virus found
Avast	4.7.892.0	12.30.2006	no virus found
AVG	386	01.04.2007	no virus found
BitDefender	7.2	01.04.2007	no virus found
CAT-QuickHeal	8.00	01.03.2007	no virus found
ClamAV	devel-20060426	01.04.2007	no virus found
DrWeb	4.33	01.04.2007	no virus found
eSafe	7.0.14.0	01.04.2007	no virus found
eTrust-InoculateIT	23.73.104	01.04.2007	no virus found
eTrust-Vet	30.3.3301	01.04.2007	no virus found
Ewido	4.0	01.04.2007	no virus found
Fortinet	2.82.0.0	01.04.2007	Misc/Dumphive
F-Prot	3.16f	01.04.2007	no virus found
F-Prot4	4.2.1.29	01.03.2007	no virus found
Ikarus	T3.1.0.27	01.04.2007	no virus found
Kaspersky	4.0.2.24	01.04.2007	no virus found
McAfee	4932	01.04.2007	no virus found
Microsoft	1.1904	01.04.2007	no virus found
NOD32v2	1956	01.04.2007	no virus found
Norman	5.80.02	12.31.2007	no virus found
Panda	9.0.0.4	01.03.2007	no virus found
Prevx1	V2	01.04.2007	no virus found
Sophos	4.13.0	01.04.2007	no virus found
Sunbelt	2.2.907.0	12.18.2006	no virus found
TheHacker	6.0.3.142	01.04.2007	no virus found
UNA	1.83	01.04.2007	no virus found
VBA32	3.11.1	01.03.2007	no virus found
VirusBuster	4.3.19:9	01.04.2007	no virus found

Aditional Information
File size: 51200 bytes
MD5: 21868b2d22c726d94d98f15825d4134b
SHA1: b8ecd21f17fdd3845e0eb3c52496a1353a856523

_________________________________________________


Complete scanning result of "SrchSTS.exe", received in VirusTotal at 01.04.2007, 19:08:05 (CET).

Antivirus	Version	Update	Result
AntiVir	7.3.0.21	01.04.2007	no virus found
Authentium	4.93.8	12.30.2006	no virus found
Avast	4.7.892.0	12.30.2006	no virus found
AVG	386	01.04.2007	no virus found
BitDefender	7.2	01.04.2007	no virus found
CAT-QuickHeal	8.00	01.03.2007	no virus found
ClamAV	devel-20060426	01.04.2007	no virus found
DrWeb	4.33	01.04.2007	no virus found
eSafe	7.0.14.0	01.04.2007	suspicious Trojan/Worm
eTrust-InoculateIT	23.73.104	01.04.2007	no virus found
eTrust-Vet	30.3.3301	01.04.2007	no virus found
Ewido	4.0	01.04.2007	no virus found
Fortinet	2.82.0.0	01.04.2007	no virus found
F-Prot	3.16f	01.04.2007	no virus found
F-Prot4	4.2.1.29	01.03.2007	no virus found
Ikarus	T3.1.0.27	01.04.2007	no virus found
Kaspersky	4.0.2.24	01.04.2007	no virus found
McAfee	4932	01.04.2007	no virus found
Microsoft	1.1904	01.04.2007	no virus found
NOD32v2	1956	01.04.2007	no virus found
Norman	5.80.02	12.31.2007	no virus found
Panda	9.0.0.4	01.03.2007	Suspicious file
Prevx1	V2	01.04.2007	no virus found
Sophos	4.13.0	01.04.2007	no virus found
Sunbelt	2.2.907.0	12.18.2006	no virus found
TheHacker	6.0.3.142	01.04.2007	no virus found
UNA	1.83	01.04.2007	no virus found
VBA32	3.11.1	01.03.2007	no virus found
VirusBuster	4.3.19:9	01.04.2007	no virus found

Aditional Information
File size: 288417 bytes
MD5: fc041f7d1341eee456f1fa1a256cd24f
SHA1: 79bf4b742b8decaa516c2a29145facb83796f1d6
packers: UPX
packers: UPX
packers: UPX

___________________________________________


Complete scanning result of "swreg.exe", received in VirusTotal at 01.04.2007, 19:12:48 (CET).

Antivirus	Version	Update	Result
AntiVir	7.3.0.21	01.04.2007	no virus found
Authentium	4.93.8	12.30.2006	could be a corrupted executable file
Avast	4.7.892.0	12.30.2006	no virus found
AVG	386	01.04.2007	no virus found
BitDefender	7.2	01.04.2007	no virus found
CAT-QuickHeal	8.00	01.03.2007	no virus found
ClamAV	devel-20060426	01.04.2007	no virus found
DrWeb	4.33	01.04.2007	no virus found
eSafe	7.0.14.0	01.04.2007	suspicious Trojan/Worm
eTrust-InoculateIT	23.73.104	01.04.2007	no virus found
eTrust-Vet	30.3.3301	01.04.2007	no virus found
Ewido	4.0	01.04.2007	no virus found
Fortinet	2.82.0.0	01.04.2007	suspicious
F-Prot	3.16f	01.04.2007	no virus found
F-Prot4	4.2.1.29	01.03.2007	no virus found
Ikarus	T3.1.0.27	01.04.2007	no virus found
Kaspersky	4.0.2.24	01.04.2007	no virus found
McAfee	4932	01.04.2007	no virus found
Microsoft	1.1904	01.04.2007	no virus found
NOD32v2	1956	01.04.2007	no virus found
Norman	5.80.02	12.31.2007	no virus found
Panda	9.0.0.4	01.03.2007	Suspicious file
Prevx1	V2	01.04.2007	no virus found
Sophos	4.13.0	01.04.2007	no virus found
Sunbelt	2.2.907.0	12.18.2006	no virus found
TheHacker	6.0.3.142	01.04.2007	no virus found
UNA	1.83	01.04.2007	no virus found
VBA32	3.11.1	01.03.2007	no virus found
VirusBuster	4.3.19:9	01.04.2007	no virus found

Aditional Information
File size: 135168 bytes
MD5: e417d888fdde9a2290c369c82a7aec3e
SHA1: 54a6acf7ed038afc6a632ccd568c17fc31eac00e
packers: UPX
packers: UPX
packers: UPX

___________________________________________


Et voila !

salwa5 · Answer

ree  :)

supprime ces 2 fichiers mais ne vide pas la corbeille

C:\WINDOWS\system32\SrchSTS.exe 
C:\WINDOWS\system32\swreg.exe 


si le probleme persiste 

 Fais un scan en ligne avec Panda et colle le resultat ici :) https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

Tutorial a suivre ( provenant du site a Malekal_Morte ) :

https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368 


a++++

Hettar · Answer

Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.xiti.com/]                                                                                                                                               
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.247realmedia.com/]                                                                                                                                       
Spyware:Cookie/Doubleclick                                                      No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.doubleclick.net/]                                                                                                                                        
Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.tradedoubler.com/]                                                                                                                                       
Spyware:Cookie/Zedo                                                             No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.zedo.com/]                                                                                                                                               
Spyware:Cookie/Mediaplex                                                        No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.mediaplex.com/]                                                                                                                                          
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.weborama.fr/]                                                                                                                                            
Spyware:Cookie/cs.sexcounter                                                    No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.cs.sexcounter.com/]                                                                                                                                      
Spyware:Cookie/SexList                                                          No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.sexlist.com/]                                                                                                                                            
Spyware:Cookie/Statcounter                                                      No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.statcounter.com/]                                                                                                                                        
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.atdmt.com/]                                                                                                                                              
Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.bluestreak.com/]                                                                                                                                         
Spyware:Cookie/Hbmediapro                                                       No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.adopt.hbmediapro.com/]                                                                                                                                   
Spyware:Cookie/Atwola                                                           No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.atwola.com/]                                                                                                                                             
Spyware:Cookie/DriveCleaner                                                     No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.drivecleaner.com/]                                                                                                                                       
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.realmedia.com/]                                                                                                                                          
Spyware:Cookie/Toplist                                                          No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[.toplist.cz/]                                                                                                                                             
Spyware:Cookie/fe.lea.lycos                                                     No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[fe.lea.lycos.de/]                                                                                                                                         
Spyware:Cookie/fe.lea.lycos                                                     No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[fe.lea.lycos.fr/]                                                                                                                                         
Spyware:Cookie/DriveCleaner                                                     No Désinfecté                 C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cookies.txt[stats.drivecleaner.com/]                                                                                                                                  
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\Rémy\Bureau\SDFix\apps\Process.exe                                                                                                                                                                                                    
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Download\Mozilla\SDFix.exe[SDFix\apps\Process.exe]                                                                                                                                                                                                           
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Download\Mozilla\SmitfraudFix\Process.exe                                                                                                                                                                                                                    
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\system32\Process.exe

salwa5 · Answer

le scan n'a rien detecté apart des cookies


 fait une recherche et dit moi si ce fichier est present sur ton ordi

va dans demarrer/ recehercher :

tape : autosys.exe 

a+++

salwa5 · Answer

en fait il etait present sur le dernier scan de kaspesky mais je l'ai zapé par erreur :p 

C:\WINDOWS\system32\autosys.ex0 Infecté : Trojan-Downloader.Win32.Small.edu ignoré 

si tu le trouve supprime le en mode sans echec :)

a+++

Hettar · Answer

Je n'ai pas trouvé ce fichier !
Enfin, je n'ai pas redemarrer en mode sans echec, juste une recherche simple.

salwa5 · Answer

affiche  les fichier cacher comme ceci : 

clicker sur demarrer/panneau de configuration/option des dossiers/affichage 
Cocher afficher les dossiers cacher 
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 
Puis fais «Ok» pour valider les changements. 
Decocher masquer les extentions dont le type est connues 

ensuite va dans demarrer/rechercher et tape: 
autosys


a++

Hettar · Answer

Toujours rien !

Il est necessaire de redemarer en sans echec ou ca ne changera rien?

Il a peut etre été suprimé par un des progs que tu ma donné plus haut...
Je sais pas ...

salwa5 · Answer

aparement le virus est bien caché on va essayé de le trouver avec ce programe 

Télécharge gmer : http://www2.gmer.net/gmer.zip
Déconnecte toi d'internet si possible et ferme tous les programmes.
Décompresse le fichier zip et double-clic sur gmer.exe
IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"
Clic sur Scan
Lorsque le scan est terminé, clic sur "copy"

Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

a++++

Hettar · Answer

Bonjour !!

Le lien que tu as donné ne fonctionne pas.

J'ai trouvé le prog ailleur, j'espere que ca ne pose pas de probleme.
Il s'est bloqué sur un fichier alors je l 'ai arreté (apres plusieur minute sur le meme fichier, celui qui se trouve a la fin du rapport, dans "Registry")
J'en referai un dans l'apres midi si c'est necessaire !
Voila :


GMER 1.0.12.12011 - http://www.gmer.net
Rootkit scan 2007-01-05 12:45:24
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.12 ----

SSDT     Vax347b.sys                                                                                                                                                                                                                                                                      ZwClose
SSDT     F7A63B3E                                                                                                                                                                                                                                                                         ZwCreateFile
SSDT     Vax347b.sys                                                                                                                                                                                                                                                                      ZwCreateKey
SSDT     Vax347b.sys                                                                                                                                                                                                                                                                      ZwCreatePagingFile
SSDT     F7A645AC                                                                                                                                                                                                                                                                         ZwEnumerateKey
SSDT     F7A64662                                                                                                                                                                                                                                                                         ZwEnumerateValueKey
SSDT     F7A63A8A                                                                                                                                                                                                                                                                         ZwOpenFile
SSDT     Vax347b.sys                                                                                                                                                                                                                                                                      ZwOpenKey
SSDT     F7A6397E                                                                                                                                                                                                                                                                         ZwQueryDirectoryFile
SSDT     Vax347b.sys                                                                                                                                                                                                                                                                      ZwQueryKey
SSDT     Vax347b.sys                                                                                                                                                                                                                                                                      ZwQueryValueKey
SSDT     Vax347b.sys                                                                                                                                                                                                                                                                      ZwSetSystemPowerState
SSDT     sptd.sys                                                                                                                                                                                                                                                                         ZwSetValueKey
SSDT     F7A64EEE                                                                                                                                                                                                                                                                         ZwTerminateProcess

---- Devices - GMER 1.0.12 ----

Device   \FileSystem\Ntfs \Ntfs IRP_MJ_CREATE                                                                                                                                                                                                                                             86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_CLOSE                                                                                                                                                                                                                                              86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_READ                                                                                                                                                                                                                                               86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_WRITE                                                                                                                                                                                                                                              86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                                  86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                                    86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_EA                                                                                                                                                                                                                                           86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_SET_EA                                                                                                                                                                                                                                             86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                                      86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                                           86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                                             86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                                  86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                                86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                                     86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_SHUTDOWN                                                                                                                                                                                                                                           86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                                       86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_CLEANUP                                                                                                                                                                                                                                            86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                                     86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_SET_SECURITY                                                                                                                                                                                                                                       86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                                        86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_SET_QUOTA                                                                                                                                                                                                                                          86F99EB0
Device   \FileSystem\Ntfs \Ntfs IRP_MJ_PNP                                                                                                                                                                                                                                                86F99EB0
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_CREATE                                                                                                                                                                                                                          86F9AA40
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_CLOSE                                                                                                                                                                                                                           86F9AA40
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_READ                                                                                                                                                                                                                            86F9AA40
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_WRITE                                                                                                                                                                                                                           86F9AA40
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                   86F9AA40
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                  86F9AA40
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                         86F9AA40
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_SHUTDOWN                                                                                                                                                                                                                        86F9AA40
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_POWER                                                                                                                                                                                                                           86F9AA40
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                  86F9AA40
Device   \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_PNP                                                                                                                                                                                                                             86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_CREATE                                                                                                                                                                                                                            86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_CLOSE                                                                                                                                                                                                                             86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_READ                                                                                                                                                                                                                              86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_WRITE                                                                                                                                                                                                                             86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                     86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                    86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                           86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_SHUTDOWN                                                                                                                                                                                                                          86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_POWER                                                                                                                                                                                                                             86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                    86F9AA40
Device   \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_PNP                                                                                                                                                                                                                               86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_CREATE                                                                                                                                                                                                                               86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_CLOSE                                                                                                                                                                                                                                86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_READ                                                                                                                                                                                                                                 86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_WRITE                                                                                                                                                                                                                                86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                        86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                       86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                              86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_SHUTDOWN                                                                                                                                                                                                                             86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_POWER                                                                                                                                                                                                                                86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                       86F9AA40
Device   \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_PNP                                                                                                                                                                                                                                  86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_CREATE                                                                                                                                                                                                                              86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_CLOSE                                                                                                                                                                                                                               86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_READ                                                                                                                                                                                                                                86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_WRITE                                                                                                                                                                                                                               86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                       86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                      86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                             86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_SHUTDOWN                                                                                                                                                                                                                            86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_POWER                                                                                                                                                                                                                               86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                      86F9AA40
Device   \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_PNP                                                                                                                                                                                                                                 86F9AA40
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CREATE                                                                                                                                                                                                                             86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_READ                                                                                                                                                                                                                               86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_WRITE                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                      86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                           86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CLEANUP                                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_POWER                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_PNP                                                                                                                                                                                                                                86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CREATE                                                                                                                                                                                                                             86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_READ                                                                                                                                                                                                                               86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_WRITE                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                      86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                           86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CLEANUP                                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_POWER                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_PNP                                                                                                                                                                                                                                86F9AC78
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE                                                                                                                                                                                                                                   86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                                        86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CLOSE                                                                                                                                                                                                                                    86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_READ                                                                                                                                                                                                                                     86A8CCF8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_WRITE                                                                                                                                                                                                                                    86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                        86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                          86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_EA                                                                                                                                                                                                                                 86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_EA                                                                                                                                                                                                                                   86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                            86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                                 86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                                   86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                        86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                      86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                           86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                  86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SHUTDOWN                                                                                                                                                                                                                                 86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                             86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CLEANUP                                                                                                                                                                                                                                  86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                                          86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                           86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_SECURITY                                                                                                                                                                                                                             86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_POWER                                                                                                                                                                                                                                    86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                           86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                            86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                              86AE20E8
Device   \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_QUOTA                                                                                                                                                                                                                                86AE20E8
Device   \Driver
tio256 \Device\poofpoof IRP_MJ_CREATE                                                                                                                                                                                                                                   F7A6361E
Device   \Driver
tio256 \Device\poofpoof IRP_MJ_CLOSE                                                                                                                                                                                                                                    F7A6361E
Device   \Driver
tio256 \Device\poofpoof IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                           F7A63528
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE                                                                                                                                                                                                                                       86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                                            86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_CLOSE                                                                                                                                                                                                                                        86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_READ                                                                                                                                                                                                                                         86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_WRITE                                                                                                                                                                                                                                        86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                            86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                              86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_EA                                                                                                                                                                                                                                     86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_EA                                                                                                                                                                                                                                       86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                                86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                                     86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                                       86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                            86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                          86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                               86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                      86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                                     86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                                 86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_CLEANUP                                                                                                                                                                                                                                      86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                                              86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                               86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_SECURITY                                                                                                                                                                                                                                 86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_POWER                                                                                                                                                                                                                                        86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                               86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                                86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                                  86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_QUOTA                                                                                                                                                                                                                                    86AD4F00
Device   \Driver\Cdrom \Device\CdRom0 IRP_MJ_PNP                                                                                                                                                                                                                                          86AD4F00
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_CREATE                                                                                                                                                                                                                             86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_READ                                                                                                                                                                                                                               86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_WRITE                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                      86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                           86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_CLEANUP                                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_POWER                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_PNP                                                                                                                                                                                                                                86F9AC78
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE                                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CLOSE                                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_READ                                                                                                                                                                                                                                   86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_WRITE                                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_EA                                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_EA                                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                    86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                           86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CLEANUP                                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_SECURITY                                                                                                                                                                                                                           86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_POWER                                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                            86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_QUOTA                                                                                                                                                                                                                              86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_PNP                                                                                                                                                                                                                                    86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE                                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLOSE                                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_READ                                                                                                                                                                                                                                   86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_WRITE                                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_EA                                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_EA                                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                    86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                           86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLEANUP                                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE_MAILSLOT

Hettar · Answer

La suite !

Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_SECURITY                                                                                                                                                                                                                           86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_POWER                                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                            86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_QUOTA                                                                                                                                                                                                                              86AD5660
Device   \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_PNP                                                                                                                                                                                                                                    86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE                                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLOSE                                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_READ                                                                                                                                                                                                                                   86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_WRITE                                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_EA                                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_EA                                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                    86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                           86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLEANUP                                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_SECURITY                                                                                                                                                                                                                           86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_POWER                                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                            86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_QUOTA                                                                                                                                                                                                                              86AD5660
Device   \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_PNP                                                                                                                                                                                                                                    86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CREATE                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                             86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CLOSE                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_READ                                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_WRITE                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                             86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SET_INFORMATION                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_QUERY_EA                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SET_EA                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                             86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                           86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                       86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CLEANUP                                                                                                                                                                                                                       86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SET_SECURITY                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_POWER                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                   86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SET_QUOTA                                                                                                                                                                                                                     86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_PNP                                                                                                                                                                                                                           86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CREATE                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                             86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CLOSE                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_READ                                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_WRITE                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                             86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SET_INFORMATION                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_QUERY_EA                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SET_EA                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                             86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                           86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                       86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SHUTDOWN                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CLEANUP                                                                                                                                                                                                                       86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SET_SECURITY                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_POWER                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                   86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SET_QUOTA                                                                                                                                                                                                                     86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_PNP                                                                                                                                                                                                                           86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_CREATE                                                                                                                                                                                                                       86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                            86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_CLOSE                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_READ                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_WRITE                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                            86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SET_INFORMATION                                                                                                                                                                                                              86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_QUERY_EA                                                                                                                                                                                                                     86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SET_EA                                                                                                                                                                                                                       86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                     86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                       86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                            86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                     86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_CLEANUP                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                              86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SET_SECURITY                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_POWER                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SET_QUOTA                                                                                                                                                                                                                    86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_PNP                                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_CREATE                                                                                                                                                                                                                       86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                            86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_CLOSE                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_READ                                                                                                                                                                                                                         86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_WRITE                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                            86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SET_INFORMATION                                                                                                                                                                                                              86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_QUERY_EA                                                                                                                                                                                                                     86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SET_EA                                                                                                                                                                                                                       86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                     86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                       86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                            86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                          86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                     86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_CLEANUP                                                                                                                                                                                                                      86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                              86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SET_SECURITY                                                                                                                                                                                                                 86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_POWER                                                                                                                                                                                                                        86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                               86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                  86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SET_QUOTA                                                                                                                                                                                                                    86AD5660
Device   \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_PNP                                                                                                                                                                                                                          86AD5660
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE                                                                                                                                                                                                                                       86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                                            86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_CLOSE                                                                                                                                                                                                                                        86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_READ                                                                                                                                                                                                                                         86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_WRITE                                                                                                                                                                                                                                        86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                            86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                              86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_EA                                                                                                                                                                                                                                     86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_EA                                                                                                                                                                                                                                       86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                                86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                                     86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                                       86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                            86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                          86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                               86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                      86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                                     86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                                 86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_CLEANUP                                                                                                                                                                                                                                      86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                                              86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                               86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_SECURITY                                                                                                                                                                                                                                 86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_POWER                                                                                                                                                                                                                                        86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                               86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                                86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                                  86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_QUOTA                                                                                                                                                                                                                                    86AD4F00
Device   \Driver\Cdrom \Device\CdRom1 IRP_MJ_PNP                                                                                                                                                                                                                                          86AD4F00
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_CREATE                                                                                                                                                                                                                             86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_READ                                                                                                                                                                                                                               86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_WRITE                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                      86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                           86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_CLEANUP                                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_POWER                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_PNP                                                                                                                                                                                                                                86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_CREATE                                                                                                                                                                                                                             86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_READ                                                                                                                                                                                                                               86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_WRITE                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                      86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                           86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_CLEANUP                                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_POWER                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume5 IRP_MJ_PNP                                                                                                                                                                                                                                86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_CREATE                                                                                                                                                                                                                             86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_READ                                                                                                                                                                                                                               86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_WRITE                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                      86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                           86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_CLEANUP                                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_POWER                                                                                                                                                                                                                              86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\HarddiskVolume6 IRP_MJ_PNP                                                                                                                                                                                                                                86F9AC78
Device   \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CREATE                                                                                                                                                                                                                            86AC00E8
Device   \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CLOSE                                                                                                                                                                                                                             86AC00E8
Device   \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                    86AC00E8
Device   \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                           86AC00E8
Device   \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CLEANUP                                                                                                                                                                                                                           86AC00E8
Device   \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_PNP                                                                                                                                                                                                                               86AC00E8
Device   \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CREATE                                                                                                                                                                                                                                   86AC00E8
Device   \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CLOSE                                                                                                                                                                                                                                    86AC00E8
Device   \Driver\NetBT \Device\NetbiosSmb IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                           86AC00E8
Device   \Driver\NetBT \Device\NetbiosSmb IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                  86AC00E8
Device   \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CLEANUP                                                                                                                                                                                                                                  86AC00E8
Device   \Driver\NetBT \Device\NetbiosSmb IRP_MJ_PNP                                                                                                                                                                                                                                      86AC00E8
Device   \FileSystem\Srv \Device\LanmanServer IRP_MJ_READ

Hettar · Answer

Hem....j'espere ne pas m'etre trompé...

Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_CREATE                                                                                                                                                                                                                                 86F990E8
Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_CLOSE                                                                                                                                                                                                                                  86F990E8
Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_READ                                                                                                                                                                                                                                   86F990E8
Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_WRITE                                                                                                                                                                                                                                  86F990E8
Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                          86F990E8
Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                         86F990E8
Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                86F990E8
Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                               86F990E8
Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_POWER                                                                                                                                                                                                                                  86F990E8
Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                         86F990E8
Device   \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_PNP                                                                                                                                                                                                                                    86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_CREATE                                                                                                                                                                                                                                 86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_CLOSE                                                                                                                                                                                                                                  86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_READ                                                                                                                                                                                                                                   86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_WRITE                                                                                                                                                                                                                                  86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                          86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                         86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                               86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_POWER                                                                                                                                                                                                                                  86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                         86F990E8
Device   \Driver\Disk \Device\Harddisk1\DR1 IRP_MJ_PNP                                                                                                                                                                                                                                    86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_CREATE                                                                                                                                                                                                                                 86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_CLOSE                                                                                                                                                                                                                                  86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_READ                                                                                                                                                                                                                                   86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_WRITE                                                                                                                                                                                                                                  86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                          86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                         86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                               86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_POWER                                                                                                                                                                                                                                  86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                         86F990E8
Device   \Driver\Disk \Device\Harddisk2\DR2 IRP_MJ_PNP                                                                                                                                                                                                                                    86F990E8
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE                                                                                                                                                                                                                  85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                       85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLOSE                                                                                                                                                                                                                   85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_READ                                                                                                                                                                                                                    86BE3030
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_WRITE                                                                                                                                                                                                                   85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                       85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_INFORMATION                                                                                                                                                                                                         85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_EA                                                                                                                                                                                                                85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_EA                                                                                                                                                                                                                  85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                           85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                  85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                       85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                     85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                          85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                 85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SHUTDOWN                                                                                                                                                                                                                85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                            85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLEANUP                                                                                                                                                                                                                 85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                         85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                          85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_SECURITY                                                                                                                                                                                                            85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_POWER                                                                                                                                                                                                                   85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                          85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                           85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                             85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_QUOTA                                                                                                                                                                                                               85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_PNP                                                                                                                                                                                                                     85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE                                                                                                                                                                                                                        85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                             85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLOSE                                                                                                                                                                                                                         85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_READ                                                                                                                                                                                                                          86BE3030
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_WRITE                                                                                                                                                                                                                         85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                             85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_INFORMATION                                                                                                                                                                                                               85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_EA                                                                                                                                                                                                                      85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_EA                                                                                                                                                                                                                        85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                 85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                      85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                        85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                             85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                           85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                       85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SHUTDOWN                                                                                                                                                                                                                      85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                  85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLEANUP                                                                                                                                                                                                                       85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                               85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_SECURITY                                                                                                                                                                                                                  85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_POWER                                                                                                                                                                                                                         85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                 85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                   85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_QUOTA                                                                                                                                                                                                                     85900EB0
Device   \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_PNP                                                                                                                                                                                                                           85900EB0
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_CREATE                                                                                                                                                                                                                                   86F9AC78
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_READ                                                                                                                                                                                                                                     86F9AC78
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_WRITE                                                                                                                                                                                                                                    86F9AC78
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                            86F9AC78
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                           86F9AC78
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                                  86F9AC78
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_SHUTDOWN                                                                                                                                                                                                                                 86F9AC78
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_CLEANUP                                                                                                                                                                                                                                  86F9AC78
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_POWER                                                                                                                                                                                                                                    86F9AC78
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                           86F9AC78
Device   \Driver\Ftdisk \Device\FtControl IRP_MJ_PNP                                                                                                                                                                                                                                      86F9AC78
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CREATE                                                                                                                                                                                                                                 86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                                      86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CLOSE                                                                                                                                                                                                                                  86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_READ                                                                                                                                                                                                                                   86BD81B0
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_WRITE                                                                                                                                                                                                                                  86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                      86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                        86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                          86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                               86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                      86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                    86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CLEANUP                                                                                                                                                                                                                                86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                         86BE0BA8
Device   \FileSystem\Npfs \Device\NamedPipe IRP_MJ_SET_SECURITY                                                                                                                                                                                                                           86BE0BA8
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_CREATE                                                                                                                                                                                                                                  85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_CLOSE                                                                                                                                                                                                                                   85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_READ                                                                                                                                                                                                                                    86BE0410
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_WRITE                                                                                                                                                                                                                                   85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                       85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                         85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                                85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                       85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                     85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_CLEANUP                                                                                                                                                                                                                                 85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                                         85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                          85901B10
Device   \FileSystem\Msfs \Device\Mailslot IRP_MJ_SET_SECURITY                                                                                                                                                                                                                            85901B10
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CREATE                                                                                                                                                                                                                              86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                                                   86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CLOSE                                                                                                                                                                                                                               86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_READ                                                                                                                                                                                                                                86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_WRITE                                                                                                                                                                                                                               86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                   86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                     86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_EA                                                                                                                                                                                                                            86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_EA                                                                                                                                                                                                                              86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                                       86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                            86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                                              86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                   86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                 86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                      86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                                             86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SHUTDOWN                                                                                                                                                                                                                            86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                        86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CLEANUP                                                                                                                                                                                                                             86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                                     86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                                      86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_SECURITY                                                                                                                                                                                                                        86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_POWER                                                                                                                                                                                                                               86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                                      86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                                       86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                                         86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_QUOTA                                                                                                                                                                                                                           86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_PNP                                                                                                                                                                                                                                 86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CREATE                                                                                                                                                                                                         86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CREATE_NAMED_PIPE                                                                                                                                                                                              86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CLOSE                                                                                                                                                                                                          86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_READ                                                                                                                                                                                                           86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_WRITE                                                                                                                                                                                                          86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                              86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_INFORMATION                                                                                                                                                                                                86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_EA                                                                                                                                                                                                       86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_EA                                                                                                                                                                                                         86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_FLUSH_BUFFERS                                                                                                                                                                                                  86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                       86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_VOLUME_INFORMATION                                                                                                                                                                                         86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                              86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                            86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                 86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                                                                                                                                                                        86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SHUTDOWN                                                                                                                                                                                                       86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                   86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CLEANUP                                                                                                                                                                                                        86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CREATE_MAILSLOT                                                                                                                                                                                                86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_SECURITY                                                                                                                                                                                                 86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_SECURITY                                                                                                                                                                                                   86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_POWER                                                                                                                                                                                                          86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SYSTEM_CONTROL                                                                                                                                                                                                 86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_DEVICE_CHANGE                                                                                                                                                                                                  86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_QUOTA                                                                                                                                                                                                    86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_QUOTA                                                                                                                                                                                                      86C260C8
Device   \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_PNP                                                                                                                                                                                                            86C260C8
Device   \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer IRP_MJ_READ                                                                                                                                                                                                                   86BD7578
Device   \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer IRP_MJ_READ                                                                                                                                                                                                                        86BD7578
Device   \FileSystem\Fs_Rec \FileSystem\FatCdRomRecognizer IRP_MJ_READ                                                                                                                                                                                                                    86BD7578
Device   \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer IRP_MJ_READ                                                                                                                                                                                                                     86BD7578
Device   \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer IRP_MJ_READ                                                                                                                                                                                                                    86BD7578
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_CREATE                                                                                                                                                                                                                                             86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_CLOSE                                                                                                                                                                                                                                              86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_READ                                                                                                                                                                                                                                               86CDDB48
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_QUERY_INFORMATION                                                                                                                                                                                                                                  86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_SET_INFORMATION                                                                                                                                                                                                                                    86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_QUERY_VOLUME_INFORMATION                                                                                                                                                                                                                           86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_DIRECTORY_CONTROL                                                                                                                                                                                                                                  86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_FILE_SYSTEM_CONTROL                                                                                                                                                                                                                                86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_DEVICE_CONTROL                                                                                                                                                                                                                                     86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_SHUTDOWN                                                                                                                                                                                                                                           86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_LOCK_CONTROL                                                                                                                                                                                                                                       86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_CLEANUP                                                                                                                                                                                                                                            86AC2330
Device   \FileSystem\Cdfs \Cdfs IRP_MJ_PNP                                                                                                                                                                                                                                                86AC2330

---- Modules - GMER 1.0.12 ----

Module   _________                                                                                                                                                                                                                                                                        F74D5000
Module   \??\C:\WINDOWS\system32
tio256.sys (*** hidden *** )                                                                                                                                                                                                                            F7A63000                                                  

---- Processes - GMER 1.0.12 ----

Process  C:\WINDOWS\system32\protector.exe (*** hidden *** )                                                                                                                                                                                                                              412                                                       
Library  C:\WINDOWS\system32\protector.exe (*** hidden *** ) @ C:\WINDOWS\system32\protector.exe [412]                                                                                                                                                                                    0x00400000                                                

---- Services - GMER 1.0.12 ----

Service  C:\WINDOWS\system32
tio256.sys (*** hidden *** )                                                                                                                                                                                                                                [AUTO] ntio256                                             <-- ROOTKIT !!!

---- Registry - GMER 1.0.12 ----

Reg      \Registry\MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|WINDOWS|Microsoft.NET|Framework|v1.1.4322|Microsoft.Vsa.Vb.CodeDOMProcessor.dll@Microsoft.Vsa.Vb.CodeDOMProcessor,Version="7.0.5000.0",PublicKeyToken="b03f5f7f11d50a3a",Culture="neutral",FileVersion="7.10.3052.4"  %EmAj?C%k9W7cNB_.[t[Redist_Package>Cd2HfPvUY9]I?,mmJG!9?

---- EOF - GMER 1.0.12 ----

salwa5 · Answer

bonjour :) aparement il a detecté quelque chose

Service  C:\WINDOWS\system32
tio256.sys (*** hidden *** )                                                                                                                                                                                                                                
[AUTO] ntio256                                             <-- ROOTKIT 


donc redemare en mode sans echec cherche et supprime le fichier en gras

 C:\WINDOWS\system32
tio256.sys

a+++

Hettar · Answer

Voila qui est fait !
Je ne vois plus l'icone de protection des courrier electronique d'Avast!.

Sinon, voila un screen de la zone de quarantaine d'Avast! mis a jour hier.

http://img319.imageshack.us/img319/7056/sanstitretw3.jpg

Le fichier pskavs.dll s'est fait detecté comme virus hier quand j'ai fais le scan par Panda !

Comme je peux m'assurer que mon pc est propre? Car apparement tout semble aller plutot bien.

truth-hurts · Answer

Bonjour,
je ne sais pas du tout si ça un rapport avec votre discussion car je suis nulle en informatiques!!
Je n'arrive plus a ouvrir mon lecteur windows media player (mise à jour) et une fenêtre de mon anti-virus (VirusScan) s'affiche et me dit qu'il y a un virus se detectant en tant que "bo: stack" et qu'il y a débordement de la mémoire tampon!
Je suis vraiment perdue j'ai scanné mon ordi en entier (2 virus trouvé et éliminé), j'ai utilisé Ad-Aware SE personnal pour les fichiers espions .. mais rien n'y fait j'ai toujours le même message!
Est-ce que quelqu'un qui s'y connaît en informatiques pourrait me dire se qu'il faut que je fasse ???
Merci pour votre aide.. et à bientôt!

salwa5 · Answer

Bonjour truth hurt le mieu c'est que tu crée ton propre sujet sinon tout va se melangé commence par telecharger hijackthis et colle le resultat sur ton sujet  : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://pageperso.aol.fr/balltrap34/demohijack.htm 


mercii :)

 hettar colle un nouveau  hijack pour voir si tout est ok:)

a++++

salwa5 · Answer

oK garde le meme pseudo pour que je puisse repéré ton sujet 

a++++

Hettar · Answer

Voila voila !


Logfile of HijackThis v1.99.1
Scan saved at 17:37:44, on 05/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\CTHELPER.EXE
C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Logiciels\Son\Winamp\Winamp.exe
C:\Logiciels\Internet\Mozilla Firefox\firefox.exe
C:\Rémy\Fichier d'instalation\backups\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciels\Autres\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\ANTIVI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Logiciels\Autres\Quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678912345678] C:\Program Files\user32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: TribalWeb.net.lnk = C:\Logiciels\Internet\TribalWeb	ribalweb.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe


Esque tu pourrais me conseiller en antivirus/firewall? Parce que bon, Avast! est bien gentil de bloquer le truc, mais s'il ne peut pas l'enlever...

En tout cas je te remercie pour le temps que tu as pris à me repondre.
Je n'ai plus rien de genant, des fichiers en quarantaine qui vont y rester bien sagement :) 

J'attend quand meme ton diagnostic du log !
A bientot :)

salwa5 · Answer

bonjour :) 

fix cette ligne avec hijack

O4 - HKLM\..\Run: [012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678912345678] C:\Program Files\user32.exe

ensuite cherche et supprime le fichier en gras :

C:\Program Files\user32.exe

concernant avast c'est un bon antivirus  :) , si tu peu te procuré la version payante c'est encore mieu :) 

tu etait infecté par un rootkit et avast c'est un antivirus donc il peu pas effacé les rootkit . 


concernant le parefeu je te conseil kerio :)

Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html


tuto

http://www.malekal.com/kerio_firewall.php


je te conseil de faire un dernier scan kaspersky pour voir si ton ordi est propre , en cas d'infection colle le resultat ici :)

a++++

Hettar · Answer

Merci bien, je vais faire tout ça !

Tcho !

truth-hurts · Answer

Merci à tous je vais demander à mon père de s'occuper activement de ça !! O fet, salwa5, kess k1 "rootkit" ?
LOL je sais ça doit te faire rire.. je n'y connais vraiment rien, de plus ce virus n'infecte que mon l'application de mon lecteur windows, esse ke ca pe être un dormant ???
MERCI vraiment et je vais vous donner de mes nouvelles d'ici peut ..lol!!

salwa5 · Answer

bonsoir :) en parlant de rookit je m'adressé a hettar , 

 je ne sais pas si ton ordi est infecté par un rootkit , j'ai pas assez d'infos il fauderai que tu fasse plusieur scans , hijackthis / kasperky ... ect  le mieu c'est que tu crée ton propre sujet , ca sera plus clair pour tout le monde :) 

Qu'est-ce qu'un rootkit ?
Le terme rootkit sert à définir un cheval de Troie (ou une technologie) utilisé pour masquer la présence d'un objet malveillant (processus, fichier, clé de registre, port de réseau) à un utilisateur d'ordinateur ou un administrateur. 

pour plus d'info regarde ici :)

http://www.dicodunet.com/annuaire/def-968-rootkit.htm

a++

afideg · Answer

Salut Salwa,

C'est quoi ces deux trucs en Combo au # 29 ? :

2007-01-03 13:12 <REP> d--hs---- C:\Config.Msi 
2006-12-31 19:35 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 

Bonne continuation.
Al.

salwa5 · Answer

Salut Salwa, 

C'est quoi ces deux trucs en Combo au # 29 ? : 

2007-01-03 13:12 <REP> d--hs---- C:\Config.Msi 
2006-12-31 19:35 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 

Bonne continuation. 
Al.

bonsoir afideg :) franchement je ne sais pas ce que c'est mais il peu les analysé sur le site http://www.virustotal.com/xhtml/virustotal_en.html 


a+++

Hettar · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Friday, January 05, 2007 8:27:33 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky :  5/01/2007
 Enregistrements dans la base antivirus Kaspersky : 241880
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\
	J:\

Statistiques de l'analyse:
	Total d'objets analysés: 80312
	Nombre de virus trouvés: 2
	Nombre d'objets infectés: 2 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:52:43

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\formhistory.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\urlclassifier2.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\ApplicationHistory\CLI.exe.c88dbd71.ini.inuse	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Application Data\Mozilla\Firefox\Profiles\ohl8hfdb.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Historique\History.IE5\MSHist012007010520070106\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Temp\Perflib_Perfdata_194.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Temp\Perflib_Perfdata_6c4.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Temp\wahtmltmp00.htm	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rémy
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Jeux\Warhammer\Dawn of War - Dark Crusade\warnings.log	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\integ\avast.int	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Logiciels\Antivirus-Spyware\Avast!\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\logs\starwind.2007-01-05.13-05-07.log	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP247\A0036883.sys	Infecté : Rootkit.Win32.Agent.cf	ignoré
C:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP247\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd1677.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\protector.exe	Infecté : Trojan-Proxy.Win32.Wopla.ac	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_604.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
C:\WINDOWS\{00000000-00000000-00000006-00001102-00000004-20021102}.CDF	L'objet est verrouillé	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
F:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
G:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
H:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
I:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré

Analyse terminée.

Et voila !

Hettar · Answer

Si ca peut te faire gagner du temps il a trouvé 2 p'tites betes : 


C:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP247\A0036883.sys Infecté : Rootkit.Win32.Agent.cf ignoré 

C:\WINDOWS\system32\protector.exe Infecté : Trojan-Proxy.Win32.Wopla.ac ignoré

salwa5 · Answer

en gros il a detecté 2 virus

pour celui ci 



C:\System Volume Information\_restore{4F1C5C9A-1EC1-4AD7-AEA9-83B031BA651E}\RP247\A0036883.sys Infecté : Rootkit.Win32.Agent.cf ignoré 


 c'est facile , il se trouve dans le repertoire de la  restauration du system pour vider ce repertoir il faut 

desactivé la restauration 

clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique 

ensuite reactive la restauration car cette fonction peu etre tres utile en cas de plantage 

clike droit sur post de travaille/proprietes/restauration system et la tu decoche desactiver la restauration du systeme tu applique 

pour le 2 eme virus 



C:\WINDOWS\system32\protector.exe Infecté : Trojan-Proxy.Win32.Wopla.ac ignoré 

supprime le en mode sans echec :)

C:\WINDOWS\system32\protector.exe


repost un log hijack pour voir si tout est en ordre

a+++

Hettar · Answer

Hop !

Logfile of HijackThis v1.99.1
Scan saved at 21:12:00, on 05/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\CTHELPER.EXE
C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
C:\Logiciels\Internet\TribalWeb	ribalweb.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe
C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Logiciels\Internet\Mozilla Firefox\firefox.exe
C:\Rémy\Fichier d'instalation\backups\scan.exe
C:\Logiciels\Antivirus-Spyware\Avast!\setup\setup.ovr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciels\Autres\Adobe Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\ANTIVI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\ANTIVI~1\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Logiciels\Autres\Quicktime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: TribalWeb.net.lnk = C:\Logiciels\Internet\TribalWeb	ribalweb.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Logiciels\Autres\Adobe Reader\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\Autres\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E6C0E8F-FAD8-48E9-B4C4-4CDCBB3AC721}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Logiciels\Antivirus-Spyware\Avast!\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Logiciels\Gravure\Alcohol 120%\Le Prog\Alcohol 120\StarWind\StarWindService.exe

salwa5 · Answer

felicitation ton log est propre :) mais installe un parefeu le plus vite possible ( kerio) ca va renforcé la securité de l'ordi

Kerio (parefeu) 

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 


tuto 

http://www.malekal.com/kerio_firewall.php 




ta version java est perimé pour plus de securité 

 télécharge la dernière version https://www.java.com/fr/

Après installation et redémarrage , va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.


aussi lis les message 58/59 et analyse les fichier detecté par afideg 

a+++

Hettar · Answer

Une fois de plus, mais pas de trop, merci :)

Je vais faire tout ça !

A la prochaine (panne :o) !

salwa5 · Answer

de rien :)

a++

[Virus] infecté par Trojano-P et Small-APN

65 réponses

Discussions similaires

Newsletters