soupçon virus : hijackthis Fermé

Question

Bonsoir,

nouvelle ici, j'ai besoin de votre aide pour un virus dans mon ordinateur.
J'ai passé un anti virus mais mon ordinateur a toujours des problèmes.

D'après ce que j'ai compris, vous pouvez m'aider si je vous fournis le hijackthis :

ogfile of HijackThis v1.99.1
Scan saved at 22:23:16, on 27/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\WINDOWS\vsnpstd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\Dealio.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\Dealio.dll (file missing)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [au] "C:\Program Files\Dealio\DealioAu.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: BoontyBox 01net.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealioes\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin
pjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin
pjpi160_01.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\Dealio.dll (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: 75.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe


Merci à vous

FillPCA · Answer

Bonjour,

# Télécharge SDFix (créé par Andy Manchesta) et sauvegarde le sur ton Bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
# Imprime ceci.
# Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

    * Redémarre ton ordinateur.
    * Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (ou F5).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.

# Déroule la liste des instructions ci-dessous :

    * En mode sans échec, double-clique sur le fichier SDFix.exe et clique sur install,
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    * Appuie sur Y pour commencer le script.
    * Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    * Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

FillPCA

clara · Answer

Bonjour,

voici donc les éléments demandés :

reoport.txt :

SDFix: Version 1.85

Run by Anna - 03/06/2007 - 15:54:36,70

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 






Restoring Windows Registry Values
Restoring Windows Default Hosts File 
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service 

Rebooting...


Normal Mode:
Checking Files:

No Trojan Files Found




Removing Temp Files...

ADS Check:

Checking if ADS is attached to system32 Folder 
C:\WINDOWS\system32
No streams found.

Checking if ADS is attached to svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.



                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Acer\Acer eConsole\MediaSync.exe"="C:\Program Files\Acer\Acer eConsole\MediaSync.exe:LocalSubNet:Enabled:Media Synchoronizer"
"C:\Program Files\Acer\Acer eConsole\eConsole.exe"="C:\Program Files\Acer\Acer eConsole\eConsole.exe:LocalSubNet:Enabled:eConsole"
"C:\Program Files\Acer\Acer eConsole\MediaServerService.exe"="C:\Program Files\Acer\Acer eConsole\MediaServerService.exe:LocalSubNet:Enabled:Acer Media Server"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"
"C:\Program Files\Messenger\MSMSGS.EXE"="C:\Program Files\Messenger\MSMSGS.EXE:*:Enabled:Windows Messenger"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Documents and Settings\Anna\Mes documents\eDonkey2000\edonkey2000.exe"="C:\Documents and Settings\Anna\Mes documents\eDonkey2000\edonkey2000.exe:*:Enabled:edonkey2000"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\KAVSVC.EXE"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\KAVSVC.EXE:*:Enabled:Kaspersky Anti-Virus Service"
"C:\Program Files\Microsoft Games\Age of Empires III\age3x.exe"="C:\Program Files\Microsoft Games\Age of Empires III\age3x.exe:*:Enabled:Age of Empires III - The WarChiefs"
"C:\Program Files\KONAMI\Pro Evolution Soccer 6\pes6.exe"="C:\Program Files\KONAMI\Pro Evolution Soccer 6\pes6.exe:*:Enabled:pes6.exe"
"C:\WINDOWS\system32\svchost.exe"="C:\WINDOWS\system32\svchost.exe:*:Enabled:Microsoft Update"
"C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe"="C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe:*:Enabled:Kodak Software Updater"
"C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"="C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\THQ\Company of Heroes\BugReport\BugReport.exe"="C:\Program Files\THQ\Company of Heroes\BugReport\BugReport.exe:*:Enabled:BugReport"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

Remaining Files:
---------------


Checking For Files with Hidden Attributes:

C:\WINDOWS\system32\mfc42loc.dll
C:\WINDOWS\system32\msvcrt20.dll
C:\WINDOWS\system32\oleaut32.dll
C:\WINDOWS\system32\NTICDMK7.dll
C:\WINDOWS\system32\NTIMPEG2.dll
C:\WINDOWS\system32\NTIMP3.dll
C:\WINDOWS\system32\NTIFCD3.dll
C:\WINDOWS\system32\msvcrt.dll
C:\WINDOWS\system32\comctl32.dll
C:\WINDOWS\system32\NTIBUN4.dll
C:\WINDOWS\system32\msvcp60.dll
C:\WINDOWS\system32\asycfilt.dll
C:\WINDOWS\system32\mfc42.dll
C:\WINDOWS\system32\olepro32.dll
C:\WINDOWS\system32\vbajet32.dll
C:\WINDOWS\system32\vbar332.dll
C:\WINDOWS\dwin.sys
C:\WINDOWS\system32\C100D96DFA.sys

                                 Finished


rapport hijackthis : 

Logfile of HijackThis v1.99.1
Scan saved at 16:00:13, on 03/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\WINDOWS\vsnpstd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\Dealio.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\Dealio.dll (file missing)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [au] "C:\Program Files\Dealio\DealioAu.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: BoontyBox 01net.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealioes\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin
pjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin
pjpi160_01.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\Dealio.dll (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: 75.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

FillPCA · Answer

Bonjour,

    *  Télécharge SREng (de Smallfrogs) : http://www.kztechs.com/eng/download.html
    * Dézippe tout son contenu sur ton bureau (clic droit >Extraire ici).
    * Ouvre le dossier SReng2 et double-clique sur SREng.exe.
    * Clique sur "smart scan".
    * Clique sur le bouton "scan".
    * Quand l'analyse est terminée, clique sur le bouton "save reports".
    * Sauvegarde alors le rapport sur ton bureau.
    * Copie/colle le contenu du rapport  SREnglLOG.log dans ta prochaine réponse.

FillPCA

clara · Answer

voilà, c'est fait, pour information, mon ordi ne veut plus lire les cd dans mon lecteur. peut être ça va se résoudre CODE] 2007-06-03,16:28:53 System Repair Engineer 2.4.12.806 Smallfrogs (http://www.KZTechs.com) Windows XP Home Edition Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows Publisher] <"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized> [(Verified)Skype Technologies SA] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [N/A] [(Verified)Microsoft Windows Publisher] <"C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"> [Cyberlink Corp.] <"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows XP Publisher] [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [Acer Inc.] [Acer Inc.] [CANON INC.] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [France Télécom R&D] <"C:\Program Files\Dealio\DealioAu.exe"> [N/A] [(Verified)ALWIL Software] <"C:\Program Files\QuickTime\qttask.exe" -atboottime> [Apple Computer, Inc.] [Ulead Systems, Inc.] <"C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"> [(Verified)"Sun Microsystems, Inc."] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <75.dll> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{54D9498B-CF93-414F-8984-8CE7FDE0D391}> [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] [(Verified)Microsoft Corporation] ================================== Startup Folders [Logiciel Kodak EasyShare] C:\PROGRA~1\Kodak\KODAKE~1\bin\EASYSH~1.EXE [Eastman Kodak Company]> [KODAK Software Updater] C:\PROGRA~1\Kodak\KODAKS~1\7288971\Program\KODAKS~1.EXE [N/A]> [BoontyBox 01net] C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE [BOONTY]> ================================== Services [Acer Media Server / Acer Media Server][Running/Auto Start] <"C:\Program Files\acer\Acer eConsole\MediaServerService.exe"> [Gestion d'applications / AppMgmt][Stopped/Manual Start] %SystemRoot%\System32\appmgmts.dll> [ASP.NET State Service / aspnet_state][Stopped/Manual Start] [avast! iAVS4 Control Service / aswUpdSv][Running/Auto Start] <"C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"> [avast! Antivirus / avast! Antivirus][Running/Auto Start] <"C:\Program Files\Alwil Software\Avast4\ashServ.exe"><> [avast! Mail Scanner / avast! Mail Scanner][Running/Manual Start] <"C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service> [avast! Web Scanner / avast! Web Scanner][Running/Manual Start] <"C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service> [Boonty Games / Boonty Games][Stopped/Disabled] <"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"> [C-DillaCdaC11BA / C-DillaCdaC11BA][Running/Auto Start] [ewido security suite control / ewido security suite control][Running/Auto Start] [ewido security suite guard / ewido security suite guard][Stopped/Disabled] [France Telecom Routing Table Service / FTRTSVC][Stopped/Disabled] [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled] %SystemRoot%\System32\hidserv.dll> [InstallDriver Table Manager / IDriverT][Stopped/Disabled] <"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"> [NVIDIA Display Driver Service / NVSvc][Stopped/Disabled] ================================== Drivers [PPdus ASPI Shell / Afc][Running/Manual Start] [Agere Systems Soft Modem / AgereSoftModem][Running/Manual Start] [Service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start] [CdaC15BA / CdaC15BA][Running/Auto Start] <\??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS> [d347bus / d347bus][Running/Boot Start] <\SystemRoot\system32\DRIVERS\d347bus.sys><> [d347prt / d347prt][Running/Boot Start] <\SystemRoot\System32\Drivers\d347prt.sys><> [ewido security suite driver / ewido security suite driver][Running/System Start] <\??\C:\Program Files\ewido anti-malware\guard.sys> [int15.sys / int15.sys][Running/Auto Start] <\??\C:\Program Files\acer\eRecovery\int15.sys> [Upper Class Filter Driver / NTIDrvr][Running/Manual Start] [nv / nv][Running/Manual Start] [PCAMPR5 NDIS Protocol Driver / PCAMPR5][Stopped/Manual Start] <\??\C:\WINDOWS\system32\PCAMPR5.SYS> [PCANDIS5 NDIS Protocol Driver / PCANDIS5][Stopped/Manual Start] <\??\C:\WINDOWS\system32\PCANDIS5.SYS> [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [PxHelp20 / PxHelp20][Running/Boot Start] <\SystemRoot\System32\Drivers\PxHelp20.sys> [Realtek 10/100/1000 NIC Family all in one NDIS XP Driver / RTL8023xp][Running/Manual Start] [Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C) / rtl8139][Stopped/Manual Start] [Secdrv / Secdrv][Running/Auto Start] [StarForce Protection Environment Driver (version 1.x) / sfdrv01][Running/Boot Start] <\SystemRoot\System32\drivers\sfdrv01.sys> [StarForce Protection Helper Driver (version 2.x) / sfhlp02][Running/Boot Start] <\SystemRoot\System32\drivers\sfhlp02.sys> [StarForce Protection Synchronization Driver (version 4.x) / sfsync04][Running/Boot Start] <\SystemRoot\System32\drivers\sfsync04.sys> [SiS163 usb Wireless LAN Adapter Driver / SIS163u][Stopped/Manual Start] [Trust 150 Spacecam Portable / snpstd][Stopped/Manual Start] <> [SAMSUNG USB Composite Device driver (WDM) / sscdbus][Stopped/Manual Start] [SAMSUNG CDMA Modem Filter / sscdmdfl][Stopped/Manual Start] [SAMSUNG CDMA Modem Drivers / sscdmdm][Stopped/Manual Start] [SYMIDSCO / SYMIDSCO][Stopped/Manual Start] <\??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\IDS-DI~1\20050809.020\symidsco.sys> [VIA AGP Filter / viaagp1][Running/Boot Start] <\SystemRoot\system32\DRIVERS\viaagp1.sys> [ViaIde / ViaIde][Running/Boot Start] <\SystemRoot\system32\DRIVERS\viaide.sys> [Codec Teletext standard / WSTCODEC][Stopped/Manual Start] ================================== Browser Add-ons [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [] {53707962-6F74-2D53-2644-206D7942484F} [DealioBHO Class] {6A87B991-A31F-4130-AE72-6D0C294BF082} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Java Plug-in 1.6.0_01] {08B0E5C0-4FCB-11CF-AAA5-00401C608501} [&Rechercher] {92780B25-18CC-41C8-B9BE-3C9C571A8263} [&Organise-notes Encarta] {9455301C-CF6B-11D3-A266-00C04F689C50} [Barre de recherche Encarta] {B205A35E-1FC4-4CE3-818B-899DBBB3388C} [DealioToolbarHelper Class] {E908B145-C847-4e85-B315-07E2E70DECF8} [Messager Wanadoo] {FB5F1910-F110-11d2-BB9E-00C04F795683} [Wanadoo] {1462651F-F4BA-4C76-A001-C4284D0FE16E} [Easy-WebPrint] {327C2873-E90D-4c37-AA9D-10AC9BABA46C} [Dealio] {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} [Java Plug-in 1.5.0_11] {8AD9C840-044E-11D1-B3E9-00805F499D93} [ActiveScan Installer Class] {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} [Java Plug-in 1.5.0_06] {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} [Java Plug-in 1.5.0_09] {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} [Java Plug-in 1.5.0_10] {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} [Java Plug-in 1.5.0_11] {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} [Java Plug-in 1.6.0_01] {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} [Java Plug-in 1.6.0_01] {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [DHTML Edit Control Safe for Scripting for IE5] {2D360201-FFF5-11D1-8D03-00A0C959BC0A} [Easy-WebPrint] {327C2873-E90D-4C37-AA9D-10AC9BABA46C} [] {53707962-6F74-2D53-2644-206D7942484F} [DealioBHO Class] {6A87B991-A31F-4130-AE72-6D0C294BF082} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [&Organise-notes Encarta] {9455301C-CF6B-11D3-A266-00C04F689C50} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [Dealio] {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} [Compare Prices with &Dealio] [E&xporter vers Microsoft Excel] [Easy-WebPrint Ajouter à la liste d'impressions] [Easy-WebPrint Impression rapide] [Easy-WebPrint Imprimer] [Easy-WebPrint Prévisualiser] ================================== Running Processes [PID: 448][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 512][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 536][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\WgaLogon.dll] [Microsoft Corporation, 1.5.0540.0] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 1260][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\ewido anti-malware\shellhook.dll] [N/A, ] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\DOCUME~1\Anna\LOCALS~1\Temp\IadHide5.dll] [BackWeb, Version 6.3.2 (Build 62R)] [C:\Program Files\WinRAR arext.dll] [N/A, ] [C:\Program Files\ewido anti-malware\context.dll] [ewido networks, 1.0.0.1] [C:\Program Files\ewido anti-malware\lang.dll] [privat, 1, 0, 0, 1] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\DivX\Dr.DivX\EncodeDivXExt.dll] [, ] [C:\Program Files\Alwil Software\Avast4\ashShell.dll] [ALWIL Software, 4, 7, 936, 0] [C:\PROGRA~1\A-SQUA~1\A2CONT~1.DLL] [N/A, ] [C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx] [, 1, 0, 0, 1] [C:\PROGRA~1\SPYBOT~1\SDHelper.dll] [Safer Networking Limited, 1, 4, 0, 0] [c:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0] [C:\Program Files\Microsoft Office\OFFICE11\msohev.dll] [Microsoft Corporation, 11.0.5510] [PID: 2320][C:\WINDOWS\SOUNDMAN.EXE] [Realtek Semiconductor Corp., 5.1.0.39] [PID: 2328][C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe] [Cyberlink Corp., 5.00.0000] [C:\Program Files\CyberLink\Shared Files\CLRCEngine2.dll] [CyberLink Corp., 3.20.0000] [PID: 2392][C:\WINDOWS\AGRSMMSG.exe] [Agere Systems, 2.1.41.10 2.1.41.10 06/29/2004 09:06:35] [PID: 2404][C:\Program Files\Acer\Acer eMode Management\AspireService.exe] [Acer Inc., 2, 0, 9, 0] [C:\Program Files\Acer\Acer eMode Management\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Acer\Acer eMode Management\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [PID: 2412][C:\Program Files\Acer\Acer eConsole\MediaSync.exe] [Acer Inc., 1, 2, 19, 0] [C:\Program Files\Acer\Acer eConsole\ILibN.dll] [Acer Inc., 1, 0, 1, 1] [C:\Program Files\Acer\Acer eConsole\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Acer\Acer eConsole\xDB.dll] [Acer Inc., 2, 1, 7, 0] [C:\Program Files\Acer\Acer eConsole\MediaClass.dll] [Acer, 2, 2, 6, 0] [C:\Program Files\Acer\Acer eConsole\extResource.dll] [acer, 1, 1, 8, 0] [C:\Program Files\Acer\Acer eConsole\MFC71U.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Acer\Acer eConsole\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Acer\Acer eConsole\xDaoUtil.dll] [Acer Inc., 1, 1, 0, 0] [C:\Program Files\Acer\Acer eConsole\MediaUtil.dll] [, 0, 9, 8, 2] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\DOCUME~1\Anna\LOCALS~1\Temp\IadHide5.dll] [BackWeb, Version 6.3.2 (Build 62R)] [PID: 2460][C:\WINDOWS\vsnpstd.exe] [, 1, 0, 1, 0] [PID: 2476][C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe] [, 4, 7, 936, 0] [C:\PROGRA~1\ALWILS~1\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 936, 0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\PROGRA~1\ALWILS~1\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 936, 0] [C:\PROGRA~1\ALWILS~1\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 936, 0] [C:\PROGRA~1\ALWILS~1\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 936, 0] [C:\PROGRA~1\ALWILS~1\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 936, 0] [C:\PROGRA~1\ALWILS~1\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 936, 0] [C:\PROGRA~1\ALWILS~1\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 936, 0] [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 936, 0] [C:\Program Files\Alwil Software\Avast4\French\Lang.dll] [ALWIL Software, 4, 7, 936, 0] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\PROGRA~1\ALWILS~1\Avast4\AavmRpch.dll] [ALWIL Software, 4, 7, 936, 0] [c:\program files\alwil software\avast4\ahruimai.dll] [ALWIL Software, 4, 7, 936, 0] [C:\PROGRA~1\ALWILS~1\Avast4\ashUInt.dll] [ALWIL Software, 4, 7, 936, 0] [C:\PROGRA~1\ALWILS~1\Avast4\XT1922.dll] [Codejock Software, 1, 9, 4, 0] [c:\program files\alwil software\avast4\ahruimes.dll] [ALWIL Software, 4, 7, 936, 0] [c:\program files\alwil software\avast4\ahruins.dll] [ALWIL Software, 4, 7, 936, 0] [c:\program files\alwil software\avast4\ahruiout.dll] [ALWIL Software, 4, 7, 936, 0] [C:\WINDOWS\system32\MAPI32.dll] [Microsoft Corporation, 1.0.2536.0 (XPClient.010817-1148)] [c:\program files\alwil software\avast4\ahruip2p.dll] [ALWIL Software, 4, 7, 936, 0] [c:\program files\alwil software\avast4\ahruistd.dll] [ALWIL Software, 4, 7, 936, 0] [c:\program files\alwil software\avast4\ahruiws.dll] [ALWIL Software, 4, 7, 936, 0] [C:\DOCUME~1\Anna\LOCALS~1\Temp\IadHide5.dll] [BackWeb, Version 6.3.2 (Build 62R)] [PID: 2528][C:\Program Files\QuickTime\qttask.exe] [Apple Computer, Inc., 7.0.3] [PID: 2544][C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe] [Ulead Systems, Inc., 2.1.0.1] [C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\u32Comm.dll] [Ulead Systems, Inc., 8.0.0.0] [C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\DetMethod.dll] [, 2, 0, 0, 1] [C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\Monitor_Res.dll] [Ulead Systems, Inc., 2.0.0.0] [C:\DOCUME~1\Anna\LOCALS~1\Temp\IadHide5.dll] [BackWeb, Version 6.3.2 (Build 62R)] [PID: 2560][C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe] [Sun Microsystems, Inc., 6.0.10.6] [C:\Program Files\Java\jre1.6.0_01\bin\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [PID: 2572][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 2684][C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe] [N/A, ] [C:\Program Files\Kodak\Kodak Software Updater\7288971\6.3.2.62-7288971L\Program\backWeb.dll] [BackWeb Technologies Inc., Version 6.3.2 (Build 62R)] [C:\Program Files\Kodak\Kodak Software Updater\7288971\6.3.2.62-7288971L\Program\bwsec.dll] [BackWeb, Version 6.3.2 (Build 62R)] [C:\Program Files\Kodak\Kodak Software Updater\7288971\6.3.2.62-7288971L\Program\clntutil.dll] [N/A, ] [C:\PROGRA~1\Kodak\KODAKS~1\7288971\632~1.62-\program\EN\ClientRC.dll] [BackWeb Technologies Inc., Version 6.3.2 (Build 62R)] [C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\BWfiles-7288971.dll] [N/A, ] [C:\Program Files\Kodak\Kodak Software Updater\7288971\6.3.2.62-7288971L\Program\BWfiles.dll] [, Version 6.3.2 (Build 62R)] [C:\DOCUME~1\Anna\LOCALS~1\Temp\IadHide5.dll] [BackWeb, Version 6.3.2 (Build 62R)] [C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\frext-7288971.dll] [N/A, ] [C:\Program Files\Kodak\Kodak Software Updater\7288971\6.3.2.62-7288971L\Program\frext.dll] [, Version 6.3.2 (Build 62R)] [C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\bwclext.dll] [Eastman Kodak Company, 1.0.0.5] [C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\BWTargetInf.dll] [, 1, 0, 0, 1] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 3380][C:\Program Files\acer\eRecovery\Monitor.exe] [acer Inc., 1, 2, 11, 0] [C:\Program Files\acer\eRecovery\Data32.dll] [NewTech Infosystems, Inc., 2, 0, 0, 49] [C:\Program Files\acer\eRecovery\Cdrw32.dll] [NewTech Infosystems, Inc., 3, 1, 0, 61] [C:\Program Files\acer\eRecovery\CdrMmc32.dll] [NewTech Infosystems, Inc., 3, 1, 0, 146] [C:\Program Files\acer\eRecovery\CdrwEx32.dll] [NewTech Infosystems, Inc., 3, 1, 0, 78] [C:\Program Files\acer\eRecovery\ImagFile.dll] [NewTech Infosystems, Inc., 1, 0, 0, 4] [C:\Program Files\acer\eRecovery\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\acer\eRecovery\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\acer\eRecovery\NtiAspi.dll] [NewTech Infosystems, Inc., 2, 5, 0, 2] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\DOCUME~1\Anna\LOCALS~1\Temp\IadHide5.dll] [BackWeb, Version 6.3.2 (Build 62R)] [C:\Program Files\acer\eRecovery\extResource.dll] [acer, 1, 1, 7, 0] [C:\Program Files\acer\eRecovery\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [PID: 3596][C:\WINDOWS\system32\wuauclt.exe] [Microsoft Corporation, 5.8.0.2469 built by: lab01_n(wmbla)] [C:\DOCUME~1\Anna\LOCALS~1\Temp\IadHide5.dll] [BackWeb, Version 6.3.2 (Build 62R)] [C:\WINDOWS\system32\wups2.dll] [Microsoft Corporation, 5.8.0.2469 built by: lab01_n(wmbla)] [PID: 168][C:\Program Files\Maxthon\Maxthon.exe] [Maxthon International Ltd., 1, 5, 9, 80] [C:\Program Files\Maxthon\maxzlib.dll] [ , 1, 0, 0, 2] [C:\DOCUME~1\Anna\LOCALS~1\Temp\IadHide5.dll] [BackWeb, Version 6.3.2 (Build 62R)] [C:\Program Files\Maxthon\Plugin\ViewSource\ViewSrc.dll] [, 1, 0, 0, 1] [C:\Program Files\Maxthon\Services\RealTime eal_time.dll] [, 1, 0, 0, 1] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\WINDOWS\system32\mscoree.dll] [Microsoft Corporation, 1.1.4322.573] [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorie.dll] [Microsoft Corporation, 1.1.4322.573] [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorld.dll] [Microsoft Corporation, 1.1.4322.573] [C:\PROGRA~1\WANADOO\SEARCH~1.DLL] [, 1, 0, 0, 1] [C:\Program Files\Java\jre1.6.0_01\bin pjpi160_01.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\Program Files\Java\jre1.6.0_01\bin\jpiexp.dll] [JavaSoft / Sun Microsystems, 6, 0, 0, 6] [C:\Program Files\Java\jre1.6.0_01\bin\deploy.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\Program Files\Java\jre1.6.0_01\bin\jpishare.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\PROGRA~1\Java\JRE16~1.0_0\bin\client\jvm.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\PROGRA~1\Java\JRE16~1.0_0\bin\hpi.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\PROGRA~1\Java\JRE16~1.0_0\bin\verify.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\PROGRA~1\Java\JRE16~1.0_0\bin\java.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\PROGRA~1\Java\JRE16~1.0_0\bin\zip.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\Program Files\Java\jre1.6.0_01\bin\awt.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\Program Files\Java\jre1.6.0_01\bin\fontmanager.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\Program Files\Java\jre1.6.0_01\bin\jpicom.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\Program Files\Java\jre1.6.0_01\bin egutils.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\Program Files\Java\jre1.6.0_01\bin et.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\Program Files\Java\jre1.6.0_01\bin io.dll] [Sun Microsystems, Inc., 6.0.10.6] [C:\Program Files\Java\jre1.6.0_01\bin\dcpr.dll] [Sun Microsystems, Inc., 6.0.10.6] [PID: 3488][C:\Documents and Settings\Anna\Bureau\sreng2\SREng.EXE] [Smallfrogs Studio, 2.4.12.806] [C:\DOCUME~1\Anna\LOCALS~1\Temp\IadHide5.dll] [BackWeb, Version 6.3.2 (Build 62R)] ================================== File Associations .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock Provider N/A ================================== Autorun.Inf N/A ================================== HOSTS File 127.0.0.1 localhost ================================== API HOOK N/A ================================== Hidden Process N/A ================================== [/CODE]

FillPCA · Answer

Re,

    *  Télécharge DiagHelp.zip sur ton bureau(Merci Malekal)  : http://www.malekal.com/download/DiagHelp.zip

Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
    * Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout.
    * Un nouveau dossier chercher va être créé.
    * Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
    * Une fenêtre va s'ouvrir, choisis l'option 1
    * L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
    * A la fin de l'analyse, le programme de dmeande de redémarrer ton PC. Fais-le.
    * Une fenêtre avec le rapport s'ouvre alors. Copie/colle son contenu. (Il se trouve aussi ici : c:\resultat.txt)
    * Double-clique sur ce fichier, Fais CTRL+A puis CTRL+C.
    * Dans ta prochaine réponse, colle le rapport en faisant CTRL+V.

clara · Answer

voici le résultat du diaghelp : Pour info, on ne m'a pas demandé de redémarrer l'ordi. DiagHelp version v1.1 - http://www.malekal.com excute le 03/06/2007 à 18:41:02,67 Liste des derniers fichies modifies/crees dans windir\system32 C:\WINDOWS\System32/drivers\StarOpen.sys -->20/03/2007 15:37:08 C:\WINDOWS\System32/drivers\aswRdr.sys -->15/01/2007 18:26:08 C:\WINDOWS\System32/drivers\aswTdi.sys -->15/01/2007 18:25:24 C:\WINDOWS\System32/drivers\aswmon.sys -->21/12/2006 00:56:14 C:\WINDOWS\System32/drivers\aswmon2.sys -->21/12/2006 00:56:00 C:\WINDOWS\System32/drivers\aavmker4.sys -->21/12/2006 00:51:58 C:\WINDOWS\System32/drivers\secdrv.sys -->12/12/2006 00:44:34 C:\WINDOWS\System32\eRLog.ini -->03/06/2007 15:59:10 C:\WINDOWS\System32\wpa.dbl -->03/06/2007 15:58:10 C:\WINDOWS\System32 vapps.xml -->28/05/2007 12:23:38 C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->27/05/2007 22:05:26 C:\WINDOWS\System32\FNTCACHE.DAT -->20/05/2007 22:11:02 C:\WINDOWS\System32\javacpl.cpl -->14/03/2007 02:04:46 C:\WINDOWS\System32\javaws.exe -->14/03/2007 02:04:46 C:\WINDOWS\System32\javaw.exe -->14/03/2007 00:31:28 C:\WINDOWS\System32\java.exe -->14/03/2007 00:31:24 C:\WINDOWS\System32\jupdate-1.5.0_11-b03.log -->05/03/2007 12:40:42 C:\WINDOWS\System32\PP350_sw_sRGB_7337_chimera.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\G610_sw_sRGB_hybrid_chimera.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\G610_sw_sRGB_Y337_chimera.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\G610_sw_sRGB_Y337_92M.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\G610_sw_sRGB_hybrid_92M.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\g600_sw_srgb_hybrid_92m.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\g600_sw_srgb_hybrid_chimera.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\g600_sw_srgb_y337_92m.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\g600_sw_srgb_y337_chimera.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32 at2.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32 at3.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32 at3_win.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\pdocks3_sw_enh.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\pdpluss3swnat.tli -->27/02/2007 12:20:08 C:\WINDOWS\System32\pdpluss3swenh.tli -->27/02/2007 12:20:08 C:\WINDOWS\WindowsUpdate.log -->03/06/2007 16:12:40 C:\WINDOWS\KB930916.log -->03/06/2007 16:07:14 C:\WINDOWS\KB927779.log -->03/06/2007 16:07:08 C:\WINDOWS\KB927802.log -->03/06/2007 16:06:56 C:\WINDOWS\KB928255.log -->03/06/2007 16:06:54 C:\WINDOWS\KB931784.log -->03/06/2007 16:06:48 C:\WINDOWS\KB924667.log -->03/06/2007 16:06:24 C:\WINDOWS\KB931261.log -->03/06/2007 16:06:18 C:\WINDOWS\KB931836.log -->03/06/2007 16:06:16 C:\WINDOWS\KB926436.log -->03/06/2007 16:06:14 C:\WINDOWS\KB930178.log -->03/06/2007 16:06:10 C:\WINDOWS\KB932168.log -->03/06/2007 16:06:04 C:\WINDOWS\KB918118.log -->03/06/2007 16:06:02 C:\WINDOWS\KB928843.log -->03/06/2007 16:05:44 C:\WINDOWS\KB925902.log -->03/06/2007 16:01:06 Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\system 25/12/1998 07:15 345 983 RCDsetup.exe 1 fichier(s) 345 983 octets 0 Rép(s) 31 080 808 448 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\system32 05/08/2004 05:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 31 080 808 448 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\Downloaded Program Files 17/10/2005 19:24 . 17/10/2005 19:24 .. 17/10/2005 19:24 65 desktop.ini 19/12/2005 13:35 135 168 asinst.dll 28/11/2005 16:40 525 asinst.inf 27/03/2006 13:00 5 019 swflash.inf 25/07/2002 17:05 172 032 isusweb.dll 25/07/2002 17:13 196 608 dwusplay.exe 25/07/2002 17:13 24 576 dwusplay.dll 7 fichier(s) 533 993 octets Total des fichiers listés : 7 fichier(s) 533 993 octets 2 Rép(s) 31 080 808 448 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Acer\Acer eConsole\MediaSync.exe"="C:\Program Files\Acer\Acer eConsole\MediaSync.exe:LocalSubNet:Enabled:Media Synchoronizer" "C:\Program Files\Acer\Acer eConsole\eConsole.exe"="C:\Program Files\Acer\Acer eConsole\eConsole.exe:LocalSubNet:Enabled:eConsole" "C:\Program Files\Acer\Acer eConsole\MediaServerService.exe"="C:\Program Files\Acer\Acer eConsole\MediaServerService.exe:LocalSubNet:Enabled:Acer Media Server" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger 7.5" "C:\Program Files\Messenger\MSMSGS.EXE"="C:\Program Files\Messenger\MSMSGS.EXE:*:Enabled:Windows Messenger" "C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer" "C:\Documents and Settings\Anna\Mes documents\eDonkey2000\edonkey2000.exe"="C:\Documents and Settings\Anna\Mes documents\eDonkey2000\edonkey2000.exe:*:Enabled:edonkey2000" "C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\KAVSVC.EXE"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\KAVSVC.EXE:*:Enabled:Kaspersky Anti-Virus Service" "C:\Program Files\Microsoft Games\Age of Empires III\age3x.exe"="C:\Program Files\Microsoft Games\Age of Empires III\age3x.exe:*:Enabled:Age of Empires III - The WarChiefs" "C:\Program Files\KONAMI\Pro Evolution Soccer 6\pes6.exe"="C:\Program Files\KONAMI\Pro Evolution Soccer 6\pes6.exe:*:Enabled:pes6.exe" "C:\WINDOWS\system32\svchost.exe"="C:\WINDOWS\system32\svchost.exe:*:Enabled:Microsoft Update" "C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe"="C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe:*:Enabled:Kodak Software Updater" "C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"="C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare" "C:\Program Files\THQ\Company of Heroes\BugReport\BugReport.exe"="C:\Program Files\THQ\Company of Heroes\BugReport\BugReport.exe:*:Enabled:BugReport" "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger 7.5" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.692 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-06-03 18:41:12 Windows 5.1.2600 Service Pack 2 FAT NTAPI scanning hidden files ... scan completed successfully hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 168 - Maxthon.exe 268 - ASHMAISV.EXE 436 - ASHWEBSV.EXE 512 - CSRSS.EXE 536 - WINLOGON.EXE 580 - SERVICES.EXE 592 - LSASS.EXE 740 - SVCHOST.EXE 796 - SVCHOST.EXE 860 - SVCHOST.EXE 936 - SVCHOST.EXE 1260 - EXPLORER.EXE 1548 - MEDIASERVERSERV 1636 - ASHSERV.EXE 1664 - CDAC11BA.EXE 1696 - EWIDOCTRL.EXE 2392 - AGRSMMSG.EXE 2404 - ASPIRESERVICE.E 2412 - MEDIASYNC.EXE 2460 - VSNPSTD.EXE 2476 - ASHDISP.EXE 2544 - MONITOR.EXE 2684 - KODAK SOFTWARE 2784 - cmd.exe 3380 - Monitor.exe Total number of processes = 26 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F8B65000 - \WINDOWS\system32\KDCOM.DLL F8A75000 - \WINDOWS\system32\BOOTVID.dll F853E000 - d347bus.sys F850F000 - ACPI.sys F8B67000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F84FE000 - pci.sys F8665000 - isapnp.sys F84EC000 - sfsync04.sys F8C2D000 - pciide.sys F88E5000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8B69000 - viaide.sys F8675000 - MountMgr.sys F84CD000 - ftdisk.sys F88ED000 - PartMgr.sys F8685000 - VolSnap.sys F84B5000 - F8B6B000 - d347prt.sys F849D000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F8695000 - disk.sys F86A5000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F847D000 - fltMgr.sys F846B000 - sr.sys F86B5000 - PxHelp20.sys F8448000 - Fastfat.sys F8431000 - KSecDD.sys F8404000 - NDIS.sys F88F5000 - viaagp1.sys F88FD000 - sfhlp02.sys F83F2000 - sfdrv01.sys F83D7000 - Mup.sys F86C5000 - gagp30kx.sys F86F5000 - \SystemRoot\system32\DRIVERS\processr.sys F7DCD000 - \SystemRoot\system32\DRIVERS v4_mini.sys F7DB9000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7C83000 - \SystemRoot\system32\DRIVERS\AGRSM.sys F8935000 - \SystemRoot\System32\Drivers\Modem.SYS F8705000 - \SystemRoot\system32\DRIVERS\imapi.sys F893D000 - \SystemRoot\system32\drivers\Afc.sys F8715000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8725000 - \SystemRoot\system32\DRIVERS edbook.sys F7C60000 - \SystemRoot\system32\DRIVERS\ks.sys F8B6D000 - \SystemRoot\system32\DRIVERS\NTIDrvr.sys F8945000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F7C3D000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F894D000 - \SystemRoot\system32\DRIVERS\usbehci.sys F7A06000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F79E2000 - \SystemRoot\system32\drivers\portcls.sys F8735000 - \SystemRoot\system32\drivers\drmk.sys F79CF000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys F8955000 - \SystemRoot\system32\DRIVERS\fdc.sys F79BE000 - \SystemRoot\system32\DRIVERS\serial.sys F8B09000 - \SystemRoot\system32\DRIVERS\serenum.sys F79AA000 - \SystemRoot\system32\DRIVERS\parport.sys F8745000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F895D000 - \SystemRoot\system32\DRIVERS\mouclass.sys F8965000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F8180000 - \SystemRoot\system32\DRIVERS\audstub.sys F8755000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8B0D000 - \SystemRoot\system32\DRIVERS distapi.sys F7993000 - \SystemRoot\system32\DRIVERS diswan.sys F8765000 - \SystemRoot\system32\DRIVERS aspppoe.sys F8775000 - \SystemRoot\system32\DRIVERS aspptp.sys F896D000 - \SystemRoot\system32\DRIVERS\TDI.SYS F7982000 - \SystemRoot\system32\DRIVERS\psched.sys F8785000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8975000 - \SystemRoot\system32\DRIVERS\ptilink.sys F897D000 - \SystemRoot\system32\DRIVERS aspti.sys F8795000 - \SystemRoot\system32\DRIVERS ermdd.sys F8B6F000 - \SystemRoot\system32\DRIVERS\swenum.sys F7926000 - \SystemRoot\system32\DRIVERS\update.sys F8B1D000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F87A5000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8B39000 - \SystemRoot\system32\drivers\MODEMCSA.sys F87C5000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8B71000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8B73000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8151000 - \SystemRoot\System32\Drivers\Null.SYS F8B75000 - \SystemRoot\System32\Drivers\Beep.SYS F898D000 - \SystemRoot\System32\drivers\vga.sys F8B77000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8B79000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F8995000 - \SystemRoot\System32\Drivers\Msfs.SYS F899D000 - \SystemRoot\System32\Drivers\Npfs.SYS F8B59000 - \SystemRoot\system32\DRIVERS asacd.sys F672B000 - \SystemRoot\system32\DRIVERS\ipsec.sys F66D3000 - \SystemRoot\system32\DRIVERS cpip.sys F87D5000 - \SystemRoot\System32\Drivers\aswTdi.SYS F66AB000 - \SystemRoot\system32\DRIVERS etbt.sys F6689000 - \SystemRoot\System32\drivers\afd.sys F87E5000 - \SystemRoot\system32\DRIVERS etbios.sys F89A5000 - \SystemRoot\System32\Drivers\StarOpen.SYS F665E000 - \SystemRoot\system32\DRIVERS dbss.sys F65C7000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F87F5000 - \SystemRoot\System32\Drivers\Fips.SYS F65A6000 - \SystemRoot\system32\DRIVERS\ipnat.sys F8805000 - \SystemRoot\system32\DRIVERS\wanarp.sys F813A000 - \??\C:\Program Files\ewido anti-malware\guard.sys F89AD000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F89B5000 - \SystemRoot\system32\DRIVERS\usbprint.sys F8825000 - \SystemRoot\System32\Drivers\Cdfs.SYS F8393000 - \SystemRoot\system32\DRIVERS\hidusb.sys F8835000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F89BD000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F89C5000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS F658E000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8B7B000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F7972000 - \SystemRoot\System32\drivers\Dxapi.sys F89CD000 - \SystemRoot\System32\watchdog.sys BF9C2000 - \SystemRoot\System32\drivers\dxg.sys F81CD000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D4000 - \SystemRoot\System32 v4_disp.dll F4E0B000 - \SystemRoot\system32\DRIVERS disuio.sys F4ABE000 - \SystemRoot\system32\drivers\wdmaud.sys F4C83000 - \SystemRoot\system32\drivers\sysaudio.sys F4861000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F484B000 - \SystemRoot\System32\Drivers\aswMon2.SYS F4BAF000 - \??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS F47C2000 - \??\C:\Program Files\acer\eRecovery\int15.sys F4ADB000 - \SystemRoot\system32\DRIVERS\secdrv.sys F4770000 - \SystemRoot\system32\DRIVERS\srv.sys F44D8000 - \SystemRoot\System32\Drivers\aswRdr.SYS F40EF000 - \SystemRoot\System32\Drivers\HTTP.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL F829D000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 127 Liste des programmes installes 2000 Jeux XP 802.11 USB Wireless LAN Adapter a-squared Free 1.6.1 Acer eConsole Acer eMode Management Ad-Aware SE Personal Adobe Acrobat 4.0, 5.0 CE Adobe Reader 7.0 Adobe Shockwave Player Age of Empires III Age of Empires III Age of Empires III - The WarChiefs Age of Empires III - The WarChiefs Agere Systems PCI Soft Modem Aqua Bubble Architecte Studio Expert CAD ArcSoft VideoImpression 1.6 avast! Antivirus Billard Blip Blop demo (remove only) BoontyBox 2.3 BudgetExpress 2 Canon PhotoRecord Canon PIXMA iP1500 Canon Utilities Easy-PhotoPrint Canon Utilities Easy-PrintToolBox CCleaner (remove only) CCScore Chicken Invaders 2 fr CleanUp! Code de la route Collection Microsoft Encarta 2005 Correctif Windows XP - KB867282 Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893086 DAEMON Tools Dealio Toolbar Dr. DivX 1.0 Beta Easy-WebPrint eMule ESSBrwr ESSCDBK ESScore ESSgui ESSini ESSPCD ESSPDock ESSSONIC ESSTOOLS essvatgt ewido anti-malware Grey Olltwit's Demolition Dumpout HijackThis 1.99.1 Hotel Gigant Huffyuv AVI lossless video codec (Remove Only) IKEA HomePlanner Kitchen J2SE Runtime Environment 5.0 Update 10 J2SE Runtime Environment 5.0 Update 11 J2SE Runtime Environment 5.0 Update 2 J2SE Runtime Environment 5.0 Update 6 J2SE Runtime Environment 5.0 Update 9 Jasc Paint Shop Pro 8 Java(TM) SE Runtime Environment 6 Update 1 kgcbase KSU L&H TTS3000 Français Language pack for Ad-Aware SE LC Mind 32Bits Lecteur Windows Media 10 Logiciel Kodak EasyShare Macromedia Flash Player 8 Maxthon Browser (remove only) Messenger Plus! 3 Micro Application - Architecte 3D 2001 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft Office Professional Edition 2003 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911280) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Monopoly MSN Messenger 7.5 MSXML 4.0 SP2 (KB927978) Mystic Inn fr Nero 6 Ultra Edition netbrdg Notifier NVIDIA Drivers OfotoXMI Outil de connexion Wanadoo Panda ActiveScan PhotoFiltre PowerDVD Print Artist 2004 QuickTime QuickTime Rayman3 RealPlayer Realtek AC'97 Audio Retour sur l'île mystérieuse Réussir ses CV et Lettres de Motivation SafeCast Shared Components SAMSUNG CDMA Modem Driver Set Samsung Mobile phone USB driver Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio Samsung PC Studio Samsung PC Studio 3 USB Driver Installer Samsung Samples Installer SFR Shareaza version 2.2.1.0 SHASTA Shockwave SierraAddressBook 3.0 SKIN0001 SKINXSDK Skype 2.5 Spybot - Search & Destroy 1.4 staticcr tooltips Trust 150 Spacecam Portable Ulead PhotoImpact 11 VobSub v2.05 (Remove Only) Votre Budget 2005 VPRINTOL Wanadoo Messager WebFldrs XP Windows Genuine Advantage Notifications (KB905474) Windows Installer 3.1 (KB893803) Windows Media Format Runtime WinRAR archiver WIRELESS Worms World Party Xbox 360 Controller for Windows Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files 17/10/2005 19:19 . 17/10/2005 19:19 .. 13/10/2005 19:57 9 306 032 20051013-009-i32.exe 28/01/2006 16:13 3 191 488 a2freesetup.exe 17/10/2005 20:10 acer 11/07/2005 17:43 2 855 080 ad-aware.exe 17/10/2005 19:36 Adobe 06/08/2005 23:28 Ahead 27/01/2006 18:23 Alwil Software 30/10/2005 18:14 ArcSoft 28/01/2006 16:14 a-squared 17/10/2005 19:34 AvRack 08/07/2005 13:04 BeWAN ADSL V1.9.0.3 20/12/2006 22:00 Boonty 21/01/2006 15:51 BoontyGames 11/07/2005 10:43 Canon 27/01/2006 23:42 CCleaner 13/05/2006 12:52 1 455 784 ccsetup129.exe 07/09/1998 01:03 12 208 CDIO16.DLL 07/09/1998 00:55 32 768 CDIO32.DLL 27/01/2006 23:46 CleanUp! 27/01/2006 23:46 318 775 CleanUp40.exe 13/07/2005 18:12 Code de la route 17/10/2005 19:24 ComPlus Applications 24/10/2005 19:12 Composants PhotoImpact 11 17/10/2005 19:40 CyberLink 27/05/2007 18:32 data 08/07/2005 00:57 directx 07/08/2005 23:19 DivX 30/07/2005 20:18 D-Tools 27/05/2007 17:09 1 016 720 DVR109_FW158EU.EXE 27/05/2007 18:32 DXLayouts 04/06/2006 21:11 eMule 04/06/2006 21:06 4 677 596 eMule0.47a-Installer.exe 22/10/2006 20:57 39 936 EvID4226Patch.exe 29/01/2006 17:31 ewido anti-malware 29/01/2006 17:30 7 391 952 ewido-setup.exe 27/05/2007 18:32 FESfx 17/10/2005 19:19 Fichiers communs 07/08/2005 23:17 Gabest 30/07/2005 21:54 GameHouse 16/04/2007 12:50 Google 07/08/2005 23:16 GordianKnot 27/05/2007 18:32 graphics 27/05/2007 18:59 hijackthis 05/03/2007 11:29 212 849 hijackthis.zip 15/01/2007 15:39 1 673 689 hotel_fr.exe 15/01/2007 15:31 hotel_french 18/06/2002 11:52 1 622 524 hotel_french.zip 15/01/2007 15:31 1 673 689 hotel_giant_patch_4.76.exe 13/11/2005 23:44 Imsi 08/07/2005 00:54 Infogrames 17/10/2005 19:24 Internet Explorer 21/01/2006 14:34 Inventel 08/07/2005 16:40 Jasc Software Inc 07/09/2005 19:20 Java 15/01/2007 15:20 JoWood 21/05/2007 18:24 Kodak 16/08/2000 21:15 122 880 Landgen.exe 11/07/2005 17:44 Lavasoft 29/03/1999 13:48 34 304 lfbmp10N.dll 29/03/1999 13:48 269 312 LFCMP10N.DLL 29/03/1999 13:48 31 744 lflmb10N.dll 29/03/1999 13:48 27 648 lftga10N.dll 14/02/2000 16:56 90 056 LLload.bmp 29/03/1999 13:48 105 472 ltfil10N.DLL 29/03/1999 13:48 297 984 ltkrn10N.dll 30/07/2005 21:30 Luxor 07/01/2006 00:47 Maxthon 08/07/2005 14:46 4 524 851 mcombo.exe 17/10/2005 19:23 Messenger 22/10/2005 20:38 MessengerPlus! 3 27/04/1999 00:00 995 383 MFC42.DLL 13/11/2005 23:51 Micro Application 01/11/2005 21:13 Microsoft Encarta 17/10/2005 19:26 microsoft frontpage 26/05/2007 16:41 Microsoft Games 08/07/2005 00:01 Microsoft Office 02/05/2006 21:42 Microsoft Works 08/07/2005 00:01 Microsoft.NET 17/10/2005 19:24 Movie Maker 07/01/2006 00:46 2 058 765 msetup.exe 22/10/2005 20:36 4 638 280 MsgPlus-360.exe 17/10/2005 19:23 MSN Gaming Zone 09/07/2005 23:33 MSN Messenger 03/10/2000 16:06 401 462 MSVCP60.DLL 08/06/2000 17:00 290 869 MSVCRT.DLL 19/11/2006 22:10 MSXML 4.0 17/10/2005 19:24 NetMeeting 17/10/2005 19:38 NewTech Infosystems 15/03/2001 19:01 20 480 Nomouse.com 15/03/2001 19:01 995 Nomouse.pif 15/03/2001 19:01 20 592 Nomouse.sp 17/10/2005 19:23 Online Services 17/10/2005 19:24 Outlook Express 24/10/2005 19:13 Patch Ulead PhotoImpact v11 07/01/2006 00:23 874 572 pcsecuritytest.zip 16/04/2007 13:59 1 678 468 pf-setup-en.exe 16/04/2007 14:00 PhotoFiltre 11/07/2005 17:46 533 574 pllangs.exe 11/07/2005 17:46 Plugins 04/02/2006 14:41 QuickTime 04/02/2006 14:40 20 072 184 QuickTimeInstaller.exe 04/12/2000 15:10 206 686 readme.rtf 21/01/2006 15:19 Real 25/02/2006 21:51 Realore 17/10/2005 19:34 Realtek Sound Manager 08/07/2005 16:26 ReflexiveArcade 20/03/2007 15:16 Samsung 17/10/2005 19:24 Services en ligne 27/01/2006 18:15 10 095 624 setupfre.exe 31/03/2006 21:54 Shareaza 31/03/2006 21:52 3 308 767 Shareaza_2.2.1.0.exe 30/07/2005 20:23 Sierra 31/07/2005 01:02 Sierra On-Line 27/05/2007 17:02 1 389 056 siw.exe 17/11/2006 19:11 Skype 27/01/2006 17:50 Spybot - Search & Destroy 25/05/2007 17:35 The Adventure Company 26/05/2007 15:44 THQ 30/10/2005 18:15 Trust 15/01/2007 22:03 Ubi Soft 18/10/2005 20:08 139 326 395 Ulead PhotoImpact 11 fr.exe 16/04/2007 16:44 Ulead Systems 27/05/2007 18:32 User 06/01/2006 19:17 Wanadoo 06/01/2006 19:18 Wanadoo Messager 17/10/2005 19:23 Windows Media Player 17/10/2005 19:23 Windows NT 08/07/2005 23:09 WinRAR 08/07/2005 22:32 1 013 627 wrar350.exe 14/05/2001 18:34 3 108 864 wwp.exe 27/11/2000 13:32 4 710 Wwp.ICO 16/03/2001 17:57 98 304 wwpdll32.dll 24/12/2006 17:22 XBox 360 Controller for Windows Software 24/12/2006 17:22 3 258 344 XBOX360Fra.exe 17/10/2005 19:26 xerox 08/07/2005 22:34 Yahoo! 15/01/2007 15:47 89 427 152 zoo_tycoon_2_patch_v22_03_00_0013_anglais.exe 47 fichier(s) 323 808 494 octets 92 Rép(s) 31 080 382 464 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files\fichiers communs 17/10/2005 19:19 . 17/10/2005 19:19 .. 17/10/2005 19:19 Microsoft Shared 17/10/2005 19:19 SpeechEngines 17/10/2005 19:19 ODBC 17/10/2005 19:24 System 17/10/2005 19:24 MSSoap 17/10/2005 19:24 Services 17/10/2005 19:34 InstallShield 17/10/2005 19:36 Adobe 17/10/2005 19:38 muvee Technologies 07/09/2005 19:20 Java 08/07/2005 00:03 DESIGNER 08/07/2005 12:17 BOONTY Shared 08/07/2005 16:39 SWF Studio 30/07/2005 20:27 Sierra On-Line 30/07/2005 20:27 Sierra 06/08/2005 23:28 Ahead 30/10/2005 18:15 snpstd 21/01/2006 14:34 278 528 FDEUnInstaller.exe 21/01/2006 15:19 Real 21/01/2006 15:19 xing shared 21/01/2006 15:51 Macrovision Shared 08/01/2007 19:27 Wise Installation Wizard 16/04/2007 16:44 Ulead Systems 21/05/2007 18:25 Kodak 1 fichier(s) 278 528 octets 25 Rép(s) 31 080 382 464 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 17/10/2005 19:34 . 17/10/2005 19:34 .. 07/03/2001 07:00 127 033 MSOWS40c.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 08/07/2005 00:02 1036 15/07/2003 06:52 35 896 MSOSV.DLL 08/07/2005 00:03 1033 11/07/2003 10:15 1 292 872 MSONSEXT.DLL 11/07/2003 02:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 31 080 382 464 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\ 12/05/2007 18:22 68 096 diff.exe 12/05/2007 18:22 103 424 grep.exe 2 fichier(s) 171 520 octets 0 Rép(s) 31 080 349 696 octets libres c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_1e0002_1ecbf6e\Setup.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\wtf\finish.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\wtf\start.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ess\bindbins\bindbins.exe c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ksu\ksustop.exe c:\Documents and Settings\Anna\Mes documents\DSLtest.exe c:\Documents and Settings\Anna\Mes documents\Dossier yo\chromatron.exe c:\Documents and Settings\Anna\Mes documents\Dossier yo\attentes\- Logiciel - Print Artist 2004 -\print artist 8 crack.exe c:\Documents and Settings\Anna\Mes documents\Dossier yo\attentes\GameHouse Luxor + Crack By Tony Tango (2005)\GameHouse Luxor + Crack\GameHouse.Luxor.Cura + install\LuxorInstall.exe c:\Documents and Settings\Anna\Mes documents\Dossier yo\sagem\jpegtran.exe c:\Documents and Settings\Anna\Mes documents\Dossier yo\sagem\My Pictures And Sounds.exe c:\Documents and Settings\Anna\Mes documents\Downloads\Shareaza_2.2.0.0.exe c:\Documents and Settings\Anna\Mes documents\Downloads\Shareaza_2.2.1.0.exe c:\Documents and Settings\Anna\Mes documents\Sphinx - Logiciel statistiques FR\Sphinx - Logiciel statistiques FR\sphinx 2000 disk 1\install.exe c:\Documents and Settings\Anna\Bureau\SDFix.exe c:\Documents and Settings\Anna\Bureau\sreng2\SREng.EXE c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Anna\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomDeluxeInstaller\ZylomDeluxeInstaller.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MyZylomExtension\MyZylomExtension.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomExtension\ZylomExtension.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Caramba\fr-FR\Caramba.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Caramba\fr-FR\fmod.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\PopcapExtension\PopcapExtension.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Zuma\fr-FR\zuma.dll c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$Registration\KodakCameraAPI_7.2.30.2.dll c:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_1e0002_1ecbf6e\EasyShrx.Dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\Anna\Application Data\Identities\{00009BV5-V6E6-N99D-O8SF-9VRP3OLUMVGP}\xmlparse.dll c:\Documents and Settings\Anna\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll ****** Fin du rapport DiagHelp

FillPCA · Answer

Re,

Ouvre Hijackthis>"do a scan only" et coche ceci :
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\Dealio.dll (file missing) 
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\Dealio.dll (file missing) 
O20 - AppInit_DLLs: 75.dll 

Clique sur fix/réparer et ré-édite un rapport Hijackthis.

Le PC se comporte mieux ?

FillPCA

clara · Answer

Re,

L'ordi semble mieix aller.
J'ai toujours ce problème de lecteur que ne reconnai plus mon ordi, mais ça doit venir d'autre chose.
Je vais essayer de bricoler

En tout cas, merci pour ton aide

Logfile of HijackThis v1.99.1
Scan saved at 22:56:00, on 03/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\WINDOWS\vsnpstd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [au] "C:\Program Files\Dealio\DealioAu.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: BoontyBox 01net.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealioes\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin
pjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin
pjpi160_01.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\Dealio.dll (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

FillPCA · Answer

Re,

    *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

Edite le rapport Kaspersky.

FillPCA

Soupçon virus : hijackthis

9 réponses

Discussions similaires