antivirus désactivé et impossible à réinstalé Résolu/Fermé

Question

Bonjour,

Sans m'en rendre compte de suite j'ai eu AVG qui à été désactivé ( peut être aussi en rapport powerdvd refuse de se lancer ) mais surtout je ne peut plus réinstaler d'autres antivirus : ça plante toujours au même moment pour chaque antivirus quand il instale son .EXE ????

J'ai repéré par des scan online ( securiser / kasper ) wintems.exe que j'ai éliminé par Elibagla comme indiqué sur ce forum ( merci ! ) j'ai aussi éliminé ntmlrs.exe qui semble être le même genre de saleté mais ça continu à part avast : ses fichiers manquant sont du à l'instale reporté ( en plein premier scan lors de son instale tres gros orage et j'ai du intérompre rapido ) mais je doute que je réussisse pour lui aussi ; là je retente mais au cas ou je post ce message pour devancer mon échec potentiel ...




Logfile of HijackThis v1.99.1
Scan saved at 20:28:35, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
c:\program files\speed disk
opdb.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\PROGRA~1\MOZILLA FIREFOX\FIREFOX.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\WINDOWS\explorer.exe
H:\Rar$EX79.640\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll (file missing)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\isuspm.exe -startup
O4 - HKLM\..\Run: [bifss32] C:\WINDOWS\system32\bifss32.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -scheduler
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Nod32 Service] ntmlrs.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\RunServices: [Nod32 Service] ntmlrs.exe
O4 - HKLM\..\RunOnce: [ReEXEc] H:\FICHIERS  TELECHARGE\_PC TOOLS\EliBaglA.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [LaunchList] H:\Studio 11\LaunchList2.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Desktop Currency Converter - {38C06FA6-BF6E-479a-9F32-494E09FC30CB} - C:\Program Files\Mioplanet\Desktop Currency Converter\Desktop Currency Converter.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8FD07749-EFFA-48C6-947C-45A8D7BF422F} (UpdateAdvisor Control) - http://www.cyberlink.com/multi/patch/prog/UpdateAdvisor.cab
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avagnt - Unknown owner - C:\WINDOWS\system32\avagnt.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Speed Disk service - Symantec Corporation - c:\program files\speed disk
opdb.exe

FillPCA · Answer

Bonsoir,

Il y a du boulot, avec un service avec un faux nom d'antivirus (entre autres). As-tu le rapport Elibagla ?

FillPCA

Ben64 · Answer

Salut FillPCA !

Apparemment j'ai un rootkit mais j'ai essayé d'instaler antivir et pareil ça coince .


Wed Jan 16 20:10:46 2008
EliBagle v10.85  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

Ben64 · Answer

Wed Jan 16 20:10:46 2008
EliBagle v10.85  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   10491
Nº Total de Ficheros:      326865
Nº de Ficheros Analizados: 12758
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

FillPCA · Answer

Re,

1/ # Télécharge SDFix (créé par Andy Manchesta) et sauvegarde le sur ton Bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
# Imprime ceci.
# Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

    * Redémarre ton ordinateur.
    * Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (ou F5).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.

# Déroule la liste des instructions ci-dessous :

    * En mode sans échec, double-clique sur le fichier SDFix.exe et clique sur install,
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    * Appuie sur Y pour commencer le script.
    * Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    * Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.

2/     *  Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    * Double clique combofix.exe et suis les invites.
    * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

Edite ces deux rapports et un rapport Hijackthis.

FillPCA

Ben64 · Answer

test

Ben64 · Answer

ma réponse de 3 .txt ( 500ko les 3 réunies ) doit être trop longue car elle refuse d'être enregister par le forum je vais essayé en trois messages séparés

Ben64 · Answer

c'est le premier avec sdfix qui est trop énorme , je peus te le mailer si c'est important ? voilà les deux autres : ComboFix 08-01-17.1 - Administrateur 2008-01-17 0:29:48.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1077 [GMT 1:00] Running from: H:\FICHIERS TELECHARGE\_PC TOOLS\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system\smss.exe C:\WINDOWS\system32\drivers\srosa.sys . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_SROSA -------\srosa ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-16 to 2008-01-16 )))))))))))))))))))))))))))))))))))) . 2008-01-17 00:29 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-17 00:16 . 2008-01-17 00:16 d-------- C:\WINDOWS\ERUNT 2008-01-16 21:51 . 2008-01-16 21:51 d-------- C:\Program Files\Audacity 2008-01-16 18:40 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe 2008-01-16 18:40 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2008-01-16 18:40 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2008-01-16 18:40 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2008-01-16 18:40 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2008-01-16 18:40 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-16 18:40 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-16 18:40 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-16 18:39 . 2008-01-16 18:39 d-------- C:\Program Files\Alwil Software 2008-01-16 18:26 . 2008-01-16 18:26 d-------- C:\WINDOWS\system32\drivers\down 2008-01-16 18:02 . 2008-01-16 18:02 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-01-16 15:16 . 2008-01-16 15:16 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-01-15 23:04 . 2008-01-15 23:04 d-------- C:\WINDOWS\AU_Temp 2008-01-15 22:20 . 2008-01-16 18:32 73,760 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-15 22:20 . 2008-01-16 18:32 2,984 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-15 22:20 . 2008-01-16 18:32 2,312 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-15 22:20 . 2008-01-16 18:32 2,080 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-15 21:56 . 2008-01-15 22:35 d-------- C:\Program Files\BitDefender 2008-01-15 21:54 . 2008-01-15 21:54 35,063,081 --a------ C:\WINDOWS\VPTNFILE.945 2008-01-15 21:54 . 2008-01-15 21:54 35,063,081 --a------ C:\WINDOWS\LPT$VPN.945 2008-01-15 21:44 . 2008-01-15 21:46 d-------- C:\Program Files\RegCleaner 2008-01-15 16:47 . 2008-01-16 14:10 d-------- C:\Muestras 2008-01-15 15:21 . 2008-01-15 15:43 d-------- C:\WINDOWS\BDOSCAN8 2008-01-02 17:38 . 2008-01-02 17:38 88 --a------ C:\WINDOWS\LEXSTAT.INI 2008-01-02 17:37 . 2008-01-03 10:55 d-------- C:\Program Files\Lexmark X74-X75 2008-01-02 17:37 . 2001-08-23 17:47 87,040 --a------ C:\WINDOWS\system32\wiafbdrv.dll 2008-01-02 17:37 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-01-02 17:34 . 2008-01-02 17:34 d-------- C:\lxkx75patch 2008-01-02 17:10 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2007-12-26 17:03 . 2007-12-26 17:03 d-------- C:\Program Files\Microsoft Silverlight 2007-12-23 01:08 . 2007-12-23 01:08 d-------- C:\Documents and Settings\All Users\Application Data\SlySoft 2007-12-23 01:03 . 2007-12-23 01:08 24 ---hs---- C:\WINDOWS\S36732413.tmp 2007-12-23 01:01 . 2007-12-23 01:01 d-------- C:\Program Files\SlySoft 2007-12-20 22:02 . 2007-12-20 22:02 d-------- C:\Program Files\GDSMUX 2007-12-19 21:05 . 2007-12-19 21:05 97,216 --a------ C:\WINDOWS\system32\drivers\AnyDVD.sys 2007-12-19 20:59 . 2008-01-16 13:09 664 --a------ C:\WINDOWS\system32\d3d9caps.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-16 20:49 --------- d-----w C:\Program Files\FlashGet 2008-01-16 15:48 --------- d-----w C:\Program Files\eMule 2008-01-16 13:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avg7 2008-01-16 10:36 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Azureus 2008-01-16 00:52 --------- d-----w C:\Program Files\Copie de MPlayer for Windows 2008-01-15 22:04 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-01-15 22:04 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2008-01-15 20:54 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-01-15 20:54 267,845 ----a-w C:\WINDOWS\tsc.exe 2008-01-15 10:55 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\AVG7 2008-01-08 18:28 --------- d-----w C:\Program Files\Avidemux 2.4 2008-01-08 18:21 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\gtk-2.0 2008-01-06 19:20 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\dvdcss 2007-12-31 22:14 --------- d-----w C:\Program Files\MKVtoolnix 2007-12-23 11:54 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-23 11:52 --------- d-----w C:\Program Files\CyberLink 2007-12-23 11:01 --------- d-----w C:\Program Files\Azureus 2007-12-20 21:02 --------- d-----w C:\Program Files\Haali 2007-12-16 21:23 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-13 23:16 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Bioshock 2007-12-12 11:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations 2007-12-09 13:40 --------- d-----w C:\Program Files\Skyline 2007-12-09 13:39 7,984,464 ----a-w C:\terraexplorer_terraexplorer_5.0.2.10_basic_francais_40985.exe 2007-12-09 12:18 --------- d-----w C:\Program Files\QuickTime Alternative 2007-12-09 12:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-12-09 12:02 --------- d-----w C:\Program Files\Apple Software Update 2007-12-09 12:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2007-12-08 22:23 --------- d-----w C:\Program Files\Zoom Player 2007-12-04 15:46 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2007-12-04 15:46 22,328 ----a-w C:\Documents and Settings\Administrateur\Application Data\PnkBstrK.sys 2007-12-03 15:11 --------- d-----w C:\Program Files\VideoLAN 2007-12-02 16:27 --------- d-----w C:\Program Files\DivX 2007-11-26 13:03 --------- d-----w C:\Program Files\CoreCodec 2007-11-25 19:52 --------- d-----w C:\Program Files\Lavalys 2007-11-21 19:17 --------- d-----w C:\Program Files\Gabest 2007-11-21 19:02 --------- d-----w C:\Program Files\URUSoft 2006-12-01 19:34 1 ----a-w C:\Documents and Settings\Administrateur\SI.bin 2006-06-23 06:48 32,768 ----a-r C:\WINDOWS\inf\UpdateUSB.exe 2007-02-12 20:23 61 --sh--w C:\WINDOWS\cnerolf.dat 2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-03-12 12:49 153136] "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [ ] "LaunchList"="H:\Studio 11\LaunchList2.exe" [2005-02-27 03:07 742160] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2003-09-05 06:59 878080] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2006-05-16 11:58 86960] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-11-17 16:29 7700480] "Synchronization Manager"="C:\WINDOWS\system32\mobsync.exe" [2004-08-04 01:54 144384] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\isuspm.exe" [2006-05-16 11:58 213936] "bifss32"="C:\WINDOWS\system32\bifss32.exe" [ ] "ISUSPM"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2006-05-16 11:58 213936] "nwiz"="nwiz.exe" [2006-11-17 16:29 1622016 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="NvMCTray.dll" [2006-11-17 16:29 86016 C:\WINDOWS\system32\nvmctray.dll] "SecurDisc"="C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe" [ ] "InCD"="C:\Program Files\Nero\Nero 7\InCD\InCD.exe" [ ] "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 20:34 868352] "SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2006-07-13 06:12 729088] "QuickTime Task"="C:\Program Files\QuickTime Alternative\qttask.exe" [2007-10-19 20:16 286720] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 21:01 71216] "LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2007-03-14 21:01 54832] "Lexmark X74-X75"="C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" [2002-10-14 21:11 57344] "BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [ ] "avast!"="C:\Program Files\Alwil Software\Avast4\ashDisp.exe" [ ] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "EditLevel"= 0 (0x0) "NoCommonGroups"= 0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys] @="Driver" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ASUS WiFi-AP Solo.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ASUS WiFi-AP Solo.lnk backup=C:\WINDOWS\pss\ASUS WiFi-AP Solo.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^LightSurf.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\LightSurf.lnk backup=C:\WINDOWS\pss\LightSurf.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\blehbashlessrdr] C:\Documents and Settings\All Users\Application Data\1 manager bleh bash\Wma dale.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools] --a------ 2006-11-12 11:48 157592 C:\Program Files\DAEMON Tools\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Horloge] --a------ 2006-11-24 17:16 20058152 C:\Program Files\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup] --a------ 2006-05-16 11:58 213936 C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\isuspm.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X Configure] -r------- 2006-06-02 09:45 385024 C:\WINDOWS\system32\JMRaidTool.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\junkokay] C:\DOCUME~1\ADMINI~1\APPLIC~1\bluecoal\Typeregs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2006-11-17 16:29 7700480 C:\WINDOWS\system32\NvCpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2006-11-17 16:29 1622016 C:\WINDOWS\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] --a------ 2006-11-24 17:16 20058152 C:\Program Files\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite] -ra------ 2005-10-26 17:17 159744 C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2006-11-09 15:07 49263 C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SW20] -ra------ 2006-09-07 11:13 208896 C:\WINDOWS\system32\sw20.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SW24] -ra------ 2006-09-07 11:14 69632 C:\WINDOWS\system32\sw24.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe R1 oreans32;oreans32;C:\WINDOWS\system32\drivers\oreans32.sys [2007-02-27 01:01] R2 {95808DC4-FA4A-4C74-92FE-5B863F82066B};{95808DC4-FA4A-4C74-92FE-5B863F82066B};C:\Program Files\CyberLink\PowerDVD\[u]0[/u]00.fcl [2007-09-19 21:37] R2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.sys [2007-02-11 23:50] R2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.sys [2007-02-11 23:50] S2 avagnt;avagnt;C:\WINDOWS\system32\avagnt.exe [] S3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [] S3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;C:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-06-16 08:30] S3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.sys [2006-03-31 04:39] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e0c2612-ad8a-11db-8294-0090d0cd7c4f}] \Shell\AutoRun\command - E:\Install.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e0c2613-ad8a-11db-8294-0090d0cd7c4f}] \Shell\AutoRun\command - G:\datas\autorun.exe . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-15 19:31:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-01-16 23:00:00 C:\WINDOWS\Tasks\At1.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 08:00:00 C:\WINDOWS\Tasks\At10.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 09:00:00 C:\WINDOWS\Tasks\At11.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 10:00:00 C:\WINDOWS\Tasks\At12.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-15 11:00:00 C:\WINDOWS\Tasks\At13.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 12:00:00 C:\WINDOWS\Tasks\At14.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-15 13:00:00 C:\WINDOWS\Tasks\At15.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 14:00:00 C:\WINDOWS\Tasks\At16.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 15:00:00 C:\WINDOWS\Tasks\At17.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 16:00:00 C:\WINDOWS\Tasks\At18.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 17:00:00 C:\WINDOWS\Tasks\At19.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 00:00:00 C:\WINDOWS\Tasks\At2.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-15 18:00:00 C:\WINDOWS\Tasks\At20.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-14 19:00:00 C:\WINDOWS\Tasks\At21.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 20:00:00 C:\WINDOWS\Tasks\At22.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 21:00:00 C:\WINDOWS\Tasks\At23.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 22:00:00 C:\WINDOWS\Tasks\At24.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 01:00:00 C:\WINDOWS\Tasks\At3.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 02:00:00 C:\WINDOWS\Tasks\At4.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 03:00:00 C:\WINDOWS\Tasks\At5.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 04:00:00 C:\WINDOWS\Tasks\At6.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 05:00:00 C:\WINDOWS\Tasks\At7.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 06:00:00 C:\WINDOWS\Tasks\At8.job" - C:\WINDOWS\system32\FXR6xXAv.exe "2008-01-16 07:00:00 C:\WINDOWS\Tasks\At9.job" - C:\WINDOWS\system32\FXR6xXAv.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-17 00:49:07 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-17 0:51:34 - machine was rebooted ComboFix-quarantined-files.txt 2008-01-16 23:51:31 Logfile of HijackThis v1.99.1 Scan saved at 00:53, on 17/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\CyberLink\Shared Files\RichVideo.exe c:\program files\speed disk\nopdb.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe C:\WINDOWS\system32\RunDLL32.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Analog Devices\SoundMAX\Smax4.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\WINDOWS\system32\NOTEPAD.EXE H:\FICHIERS TELECHARGE\_PC TOOLS\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll (file missing) O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file) O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\isuspm.exe -startup O4 - HKLM\..\Run: [bifss32] C:\WINDOWS\system32\bifss32.exe O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -scheduler O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - HKCU\..\Run: [LaunchList] H:\Studio 11\LaunchList2.exe O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: Desktop Currency Converter - {38C06FA6-BF6E-479a-9F32-494E09FC30CB} - C:\Program Files\Mioplanet\Desktop Currency Converter\Desktop Currency Converter.exe O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/ O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O16 - DPF: {8FD07749-EFFA-48C6-947C-45A8D7BF422F} (UpdateAdvisor Control) - http://www.cyberlink.com/multi/patch/prog/UpdateAdvisor.cab O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing) O23 - Service: avagnt - Unknown owner - C:\WINDOWS\system32\avagnt.exe (file missing) O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing) O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: Speed Disk service - Symantec Corporation - c:\program files\speed disk\nopdb.exe

FillPCA · Answer

Bonjour,

Y a encore du monde.

1/     *  Télécharge SREng (de Smallfrogs) : http://www.kztechs.com/eng/download.html
    * Dézippe tout son contenu sur ton bureau (clic droit >Extraire ici).
    * Ouvre le dossier SReng2 et double-clique sur SREngPS.exe.
    * Clique sur "smart scan".
    * Clique sur le bouton "scan".
    * Quand l'analyse est terminée, clique sur le bouton "save reports".
    * Sauvegarde alors le rapport sur ton bureau.
    * Copie/colle le contenu du rapport  SREnglLOG.log dans ta prochaine réponse.

2/     *  Télécharger smitfraudfix (de S!Ri) sur le bureau : http://siri.urz.free.fr/Fix/SmitfraudFix.exe
    * Clique sur smitfraudfix.exe
    * Choisis l'option 1 et colle dans ta réponse le rapport généré par smitfraudfix. Ce rapport se trouve dans la fenêtre du bloc-note qui s’ouvre.
    * Ferme l'application en tapant sur la touche Q.

3/ Merci à Lazzzy

    * Télécharger lopxpMH : http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
    * Dézippe-le au moyen d'un clic droit et extrais-le sur le bureau.
    * Edite le rapport généré.

4/ Envoie-moi le rapport SDfix à l'adresse suivante : zhkfkptd@trashmail.net

FillPCA

FillPCA · Answer

Re,

J'aimerais que tu fasses aussi ceci, en plus de ce que je te demande au-dessus :

1/ Désactive temporairement ton antivirus.
2/ Télécharger haxfix.exe
(Merci à Marckie) et le sauvegarde sur le bureau.

    * Double cliquer sur haxfix.exe pour installer haxfix. (l'installation standard est c:\program Files\haxfix) : http://users.telenet.be/marcvn/tools/haxfix.exe
    * Cocher "Create a desktop icon"
    * Cliquer "Next"
    * Quand l'installation est terminée, s'assurer que "Launch HaxFix" est coché
    * Cliquer "Finish"

Une "fenêtre DOS" à fond rouge s'ouvre avec les options suivantes:
1. Make logfile (créer un rapport)
2. Run auto fix (lancer la réparation en mode automatique)
3. Run manual fix (lancer la réparation en mode manuel)
E. Exit Haxfix (quitter Haxfix)

    * Selectionner l'option 1. Make logfile en tapant 1 puis taper "Entrée"
    * Haxfix va analyser le système. Quand il a fini, un rapport s'ouvrira: haxlog.txt > (c:\haxlog.txt)
    * Copier le contenu de ce rapport et l'inclure (coller) dans votre réponse.

3/ Réactive ton antivirus et publie ce rapport.

FillPCA

ben64 · Answer

En fait je n'ai plus aucun antivirus instalé pour l'instant , ça doit pas être géniale ... [CODE] 2008-01-17,13:07:44 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"> [(Verified)Nero AG] [N/A] [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <"C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon> [THOMSON] <"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start> [(Verified)Macrovision Corporation] [NVIDIA Corporation] <%SystemRoot%\system32\mobsync.exe /logon> [(Verified)Microsoft Windows Publisher] [(Verified)Macrovision Corporation] [N/A] <"C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -scheduler> [(Verified)Macrovision Corporation] [] [NVIDIA Corporation] [N/A] [N/A] [(Verified)Microsoft Windows Hardware Compatibility Publisher] <"C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray> [Analog Devices, Inc.] <"C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime> [Apple Inc.] <"C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"> [(Verified)CyberLink] <"C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"> [(Verified)CyberLink] <"C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"> [Lexmark International, Inc.] <"C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\Documents and Settings\All Users\Application Data\1 manager bleh bash\Wma dale.exe> [N/A] <; "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033> [(Verified)DAEMON Tools Code Signing Services] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized> [(Verified)Skype Technologies SA] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\isuspm.exe -startup> [(Verified)Macrovision Corporation] <; C:\WINDOWS\system32\JMRaidTool.exe boot> [N/A] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\DOCUME~1\ADMINI~1\APPLIC~1\bluecoal\Typeregs.exe> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\WINDOWS\system32\NeroCheck.exe> [N/A] <; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [NVIDIA Corporation] <; nwiz.exe /install> [] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized> [(Verified)Skype Technologies SA] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions> [Sony Ericsson Mobile Communications AB] <; "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"> [Sun Microsystems, Inc.] <; C:\WINDOWS\system32\sw20.exe> [] <; C:\WINDOWS\system32\sw24.exe> [] <; "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot> [N/A] ================================== Startup Folders [Lancement rapide d'Adobe Reader] C:\PROGRA~1\Adobe\Acrobat 7.0\Reader eader_sl.exe [Adobe Systems Incorporated]> [Adobe Gamma] C:\PROGRA~1\FICHIE~1\Adobe\Calibration\Adobe Gamma Loader.exe [Adobe Systems, Inc.]> [MagicDisc] C:\PROGRA~1\MagicDisc\MagicDisc.exe [MagicISO, Inc.]> ================================== Services [ASP.NET State Service / aspnet_state][Stopped/Manual Start] [avagnt / avagnt][Stopped/Auto Start] [Capture Device Service / Capture Device Service][Running/Auto Start] <"C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe"> [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled] %SystemRoot%\System32\hidserv.dll> [InstallDriver Table Manager / IDriverT][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"> [InCD Helper / InCDsrv][Running/Auto Start] [IviRegMgr / IviRegMgr][Running/Auto Start] [LexBce Server / LexBceS][Running/Auto Start] [MSSQL$SONY_MEDIAMGR / MSSQL$SONY_MEDIAMGR][Stopped/Manual Start] [MSSQLServerADHelper / MSSQLServerADHelper][Stopped/Manual Start] [NBService / NBService][Stopped/Manual Start] [NMIndexingService / NMIndexingService][Running/Manual Start] <"C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe"> [NVIDIA Display Driver Service / NVSvc][Running/Auto Start] [PCLEPCI / PCLEPCI][Stopped/Auto Start] [PnkBstrA / PnkBstrA][Running/Auto Start] [Cyberlink RichVideo Service(CRVS) / RichVideo][Running/Auto Start] <"C:\Program Files\CyberLink\Shared Files\RichVideo.exe"><> [Speed Disk service / Speed Disk service][Running/Auto Start] [SQLAgent$SONY_MEDIAMGR / SQLAgent$SONY_MEDIAMGR][Stopped/Manual Start] [Windows Driver Foundation - User-mode Driver Framework / WudfSvc][Stopped/Manual Start] %SystemRoot%\System32\WUDFSvc.dll> ================================== Drivers [ADI DTS Filter Service / ADIDTSFiltService][Stopped/Manual Start] [ADI UAA Function Driver for High Definition Audio Service / ADIHdAudAddService][Running/Manual Start] [AE Audio Service / AEAudio][Running/Manual Start] [AEGIS Protocol (IEEE 802.1x) v3.4.5.0 / AegisP][Running/Auto Start] [SpeedTouch USB ADSL PPP Networking Driver (NDISWAN) / alcan5wn][Stopped/Manual Start] [SpeedTouch ADSL Modem ATM Transport / alcaudsl][Stopped/Manual Start] [AnyDVD / AnyDVD][Running/Manual Start] [atksgt / atksgt][Running/Auto Start] [BDSelfPr / BDSelfPr][Stopped/Manual Start] <\??\C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys> [catchme / catchme][Stopped/Manual Start] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys> [ElbyCDIO Driver / ElbyCDIO][Running/System Start] [GMSIPCI / GMSIPCI][Stopped/Manual Start] <\??\D:\INSTALL\GMSIPCI.SYS> [Microsoft UAA Bus Driver for High Definition Audio / HDAudBus][Running/Manual Start] [InCD File System / InCDfs][Running/Disabled] [InCDPass / InCDPass][Running/System Start] [InCD Reader / incdrm][Running/System Start] [ithsgt / ithsgt][Running/Auto Start] [JMicron Hot-Plug Driver / JGOGO][Running/Boot Start] <\SystemRoot\system32\DRIVERS\JGOGO.sys> [JRAID / JRAID][Running/Boot Start] <\SystemRoot\system32\DRIVERS\jraid.sys> [Sony Ericsson 750 driver (WDM) / k750bus][Stopped/Manual Start] [Sony Ericsson 750 USB WMC Modem Filter / k750mdfl][Stopped/Manual Start] [Sony Ericsson 750 USB WMC Modem Drivers / k750mdm][Stopped/Manual Start] [Sony Ericsson 750 USB WMC Device Management Drivers / k750mgmt][Stopped/Manual Start] [Sony Ericsson 750 USB WMC OBEX Interface Drivers / k750obex][Stopped/Manual Start] [lilsgt / lilsgt][Running/Auto Start] [lirsgt / lirsgt][Running/Auto Start] [Pinnacle Marvin Bus / MarvinBus][Running/Manual Start] [Driver for MagicISO SCSI Host Controller / mcdbus][Running/Manual Start] [ATK0110 ACPI UTILITY / MTsensor][Running/Manual Start] <> [nv / nv][Running/Manual Start] [NVIDIA PORT IO Control Driver / nvport][Running/System Start] <\??\C:\WINDOWS\system32\Drivers vport.sys> [oreans32 / oreans32][Running/System Start] <\??\C:\WINDOWS\system32\drivers\oreans32.sys> [PCAMPR5 NDIS Protocol Driver / PCAMPR5][Stopped/Manual Start] <\??\C:\WINDOWS\system32\PCAMPR5.SYS> [PCANDIS5 NDIS Protocol Driver / PCANDIS5][Stopped/Manual Start] <\??\C:\WINDOWS\system32\PCANDIS5.SYS> [Padus ASPI Shell / pfc][Running/Manual Start] [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [PxHelp20 / PxHelp20][Running/Boot Start] <\SystemRoot\System32\Drivers\PxHelp20.sys> [Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter / RTLWUSB][Stopped/Manual Start] [Secdrv / Secdrv][Running/Auto Start] [SenFilt Service / SenFiltService][Running/Manual Start] [StarForce Protection Environment Driver (version 1.x) / sfdrv01][Running/Boot Start] <\SystemRoot\System32\drivers\sfdrv01.sys> [StarForce Protection Helper Driver (version 2.x) / sfhlp02][Running/Boot Start] <\SystemRoot\System32\drivers\sfhlp02.sys> [StarForce Protection Synchronization Driver (version 2.x) / sfsync02][Running/Boot Start] <\SystemRoot\System32\drivers\sfsync02.sys> [SjyPkt / SjyPkt][Stopped/Manual Start] <\??\C:\WINDOWS\System32\Drivers\SjyPkt.sys> [sptd / sptd][Running/Boot Start] <\SystemRoot\System32\Drivers\sptd.sys> [Windows Driver Foundation - User-mode Driver Framework Platform Driver / WudfPf][Stopped/Manual Start] [Windows Driver Foundation - User-mode Driver Framework Reflector / WudfRd][Stopped/Manual Start] [NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller / yukonwxp][Running/Manual Start] [{95808DC4-FA4A-4C74-92FE-5B863F82066B} / {95808DC4-FA4A-4C74-92FE-5B863F82066B}][Running/Auto Start] <\??\C:\Program Files\CyberLink\PowerDVD\000.fcl> ================================== Browser Add-ons [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [IeCatch2 Class] {A5366673-E8CA-11D3-9CD9-0090271D075B} [Java Plug-in 1.5.0_10] {08B0E5C0-4FCB-11CF-AAA5-00401C608501} [Desktop Currency Converter] {38C06FA6-BF6E-479a-9F32-494E09FC30CB} [] {85d1f590-48f4-11d9-9669-0800200c9a66} <%windir%\bdoscandel.exe, N/A> [FlashGet] {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} [FlashGet Bar] {E0E899AB-F487-11D5-8D29-0050BA6940E3} [CKAVWebScan Object] {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} [Cult3D ActiveX Player] {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [HouseCall Control] {74D05D43-3236-11D4-BDCD-00C04F9A3B61} [Java Plug-in 1.5.0_10] {8AD9C840-044E-11D1-B3E9-00805F499D93} [UpdateAdvisor Control] {8FD07749-EFFA-48C6-947C-45A8D7BF422F} [Java Plug-in 1.4.2_05] {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} [Java Plug-in 1.5.0_09] {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} [Java Plug-in 1.5.0_10] {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} [Java Plug-in 1.5.0_10] {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [QuickTime Object] {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [TECollaboration.Manager] {07FEE7FA-EA56-4790-AE41-2E227CCF6EB7} [CKAVWebScan Object] {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} [SkyGps Class] {1D1342E2-B737-43C4-B2B2-BB855FC353F1} [TECollaboration.Plane] {1E686889-C1F3-437F-A8CE-729C78AA3BEC} [TECollaboration.VirtualCursor] {2040FA1B-53B6-41BD-BF73-6400C4F40E49} [Windows Media Player] {22D6F312-B0F6-11D0-94AB-0080C74C7E95} [HTML Document] {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A> [Cult3D ActiveX Player] {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} [TerraExplorer Class] {3a4f9191-65a8-11d5-85c1-0001023952c1} [TE3DWindow Class] {3a4f9192-65a8-11d5-85c1-0001023952c1} [TEInformationWindow Class] {3a4f9193-65a8-11d5-85c1-0001023952c1} [TENavigationMap Class] {3a4f9194-65a8-11d5-85c1-0001023952c1} [QuickTime Object] {4063BE15-3B08-470D-A0D5-B37161CFFD69} [XML Document] {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A> [FalconViewObj Class] {504AC303-A983-45B7-8663-CB5649B3AB1A} [Shell Name Space] {55136805-B2DE-11D1-B9F2-00A0C98BC547} <%SystemRoot%\system32\shdocvw.dll, N/A> [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [CKAVReportCtrl Object] {6117669B-8C2D-41FA-A6D9-9E484B999CF0} [TECollaboration.FlyFile] {641ECCA4-28F2-4AE0-90E6-3152E62AFCA2} [Comunication Class] {662CB034-1B5F-46DE-83C8-8BDCA1424856} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} [HouseCall Control] {74D05D43-3236-11D4-BDCD-00C04F9A3B61} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [FVGps Class] {765FB9BF-38D5-4678-9BD0-40DDE72906ED} [TECollaboration.Annotation] {7A412365-8492-42A0-9411-BEE11106AAD6} [TECollaboration.Chat] {8120661B-1913-4C41-8C47-A0A9279715C6} [Navigateur Web Microsoft] {8856F961-340A-11D0-A96B-00C04FD705A2} [Java Plug-in 1.5.0_10] {8AD9C840-044E-11D1-B3E9-00805F499D93} [UpdateAdvisor Control] {8FD07749-EFFA-48C6-947C-45A8D7BF422F} [TECollaboration.Projection] {984E67E2-6C7E-4D87-AC71-A640954D4495} [FileManager Class] {A3EEA80F-5A77-402B-8A2E-D1D9A08A497C} [IeCatch2 Class] {A5366673-E8CA-11D3-9CD9-0090271D075B} [TETest Class] {A5606C7C-13E8-4403-B5C1-72CE1AEE1CA2} [RMGetLicense Class] {A9FC132B-096D-460B-B7D5-1DB0FAE0C062} [SearchAssistantOC] {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A> [RDS.DataSpace] {BD96C556-65A3-11D0-983A-00C04FC29E36} [CreateMPU Class] {BF001C67-5DEE-40B5-85BE-A5B0E1AA0AD6} [AUDIO__MP3 Moniker Class] {CD3AFA76-B84F-48F0-9393-7EDC34128127} [AUDIO__WAV Moniker Class] {CD3AFA7B-B84F-48F0-9393-7EDC34128127} [VIDEO__MPEG Moniker Class] {CD3AFA89-B84F-48F0-9393-7EDC34128127} [VIDEO__X_MS_WMV Moniker Class] {CD3AFA94-B84F-48F0-9393-7EDC34128127} [RealPlayer G2 Control] {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [FlashGet Bar] {E0E899AB-F487-11D5-8D29-0050BA6940E3} [Tout télécharger avec FlashGet] [Télécharger avec FlashGet] ================================== Running Processes [PID: 716 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 776 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 800 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 844 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 880 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1044 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1108 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1172 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1240 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1272 / SERVICE LOCAL][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1316 / SYSTEM][C:\WINDOWS\system32\LEXBCES.EXE] [Lexmark International, Inc., 7.4] [C:\WINDOWS\system32\lexp2p32.dll] [Lexmark International, Inc., 7.4] [C:\WINDOWS\system32\lex2kusb.dll] [Lexmark International, Inc., 7.4] [PID: 1340 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\LEXLMPM.DLL] [Lexmark International, Inc., 7.4] [C:\WINDOWS\system32\LexBce.dll] [Lexmark International, Inc., 7.4] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\LXBBPP5C.dll] [Lexmark International, 1.0.6.0] [C:\WINDOWS\system32\LXBBpwr.dll] [Lexmark International, Inc., 1, 0, 1, 0] [PID: 1412 / SYSTEM][C:\WINDOWS\system32\LEXPPS.EXE] [Lexmark International, Inc., 7.4] [C:\WINDOWS\system32\LEXBCE.DLL] [Lexmark International, Inc., 7.4] [PID: 1456 / SYSTEM][C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe] [InterVideo Inc., 1.0.0.1] [C:\WINDOWS\system32\msdmo.dll] [, ] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\InterVideo\Common\Bin\MpgTsRdr.ax] [N/A, ] [C:\Program Files\InterVideo\Common\Bin\IVInav.ax] [InterVideo Inc., 8.0.6.104] [PID: 1536 / SYSTEM][C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe] [Nero AG, 5, 5, 1, 23] [C:\Program Files\Nero\Nero 7\InCD\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Nero\Nero 7\InCD\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Fichiers communs\Ahead\Lib\AdvrCntr2.dll] [Nero AG, 8,6,0, 10800] [C:\Program Files\Fichiers communs\Ahead\Lib\DriveLocker.dll] [Nero AG, 1, 0, 0, 18] [C:\Program Files\Nero\Nero 7\InCD\incdshx.dll] [Nero AG, 5, 5, 1, 23] [C:\Program Files\Nero\Nero 7\InCD\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [PID: 1596 / SYSTEM][C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe] [InterVideo, 1, 0, 1, 0] [PID: 1616 / SYSTEM][C:\WINDOWS\system32 vsvc32.exe] [NVIDIA Corporation, 6.14.10.9381] [C:\WINDOWS\system32 vapi.dll] [N/A, ] [PID: 1672 / SYSTEM][C:\WINDOWS\system32\PnkBstrA.exe] [N/A, ] [PID: 1776 / SYSTEM][C:\Program Files\CyberLink\Shared Files\RichVideo.exe] [, 2.0.0425 ] [PID: 1808 / SYSTEM][c:\program files\speed disk opdb.exe] [Symantec Corporation, 6.0.0.20] [c:\program files\speed disk\SDException.dll] [Symantec Corporation, 6.0.0.20] [c:\program files\speed disk\SDOptions.DLL] [Symantec Corporation, 6.0.0.20] [PID: 1828 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 428 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1156 / Administrateur][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Sony Ericsson\Mobile2\File Manager\fmgrgui.dll] [Sony Ericsson Mobile Communications AB, 1, 3, 11, 0] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Sony Ericsson\Mobile2\File Manager\fmgrguil.dll] [Sony Ericsson Mobile Communications AB, 1, 3, 4, 0] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [C:\WINDOWS\system32 vwddi.dll] [NVIDIA Corporation, 6.14.10.9381] [C:\WINDOWS\system32\WPDShServiceObj.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)] [C:\WINDOWS\system32\PortableDeviceTypes.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)] [C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\PROGRA~1\FlashGet\jccatch.dll] [Amaze Soft, 1, 1, 4, 0] [C:\Program Files\Haali\MatroskaSplitter\mmfinfo.dll] [N/A, ] [C:\Program Files\Haali\MatroskaSplitter\mkunicode.dll] [N/A, ] [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0] [C:\PROGRA~1\WINZIP\WZSHLSTB.DLL] [WinZip Computing LP, 4.1 (32-bit)] [C:\Program Files\Nero\Nero 7\Nero BackItUp\NBShell.dll] [Nero AG, 2, 7, 3, 2] [C:\Program Files\Nero\Nero 7\Nero BackItUp\MFC71U.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\WinRAR arext.dll] [N/A, ] [PID: 1372 / Administrateur][C:\WINDOWS\system32\wscntfy.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [PID: 708 / SYSTEM][C:\WINDOWS\system32\wuauclt.exe] [Microsoft Corporation, 5.4.3790.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 2196 / Administrateur][C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe] [Macrovision Corporation, 5, 01, 100, 47363] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [PID: 2236 / Administrateur][C:\WINDOWS\system32\RunDLL32.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\NvMCTray.dll] [NVIDIA Corporation, 6.14.10.9381] [C:\WINDOWS\system32 vapi.dll] [N/A, ] [C:\WINDOWS\system32\NVRSFR.DLL] [NVIDIA Corporation, 6.14.10.9381] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [PID: 2240 / Administrateur][C:\Program Files\Analog Devices\Core\smax4pnp.exe] [Analog Devices, Inc., 6,0,6000,81] [C:\Program Files\Analog Devices\Core\SMWDMIF.dll] [Analog Devices, Inc., 6, 0, 6000, 003] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [PID: 2284 / Administrateur][C:\WINDOWS\system32 undll32.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [C:\WINDOWS\system32 vwddi.dll] [NVIDIA Corporation, 6.14.10.9381] [C:\WINDOWS\system32 vapi.dll] [N/A, ] [C:\WINDOWS\system32 vshell.dll] [, ] [PID: 2292 / Administrateur][C:\Program Files\Analog Devices\SoundMAX\Smax4.exe] [Analog Devices, Inc., 5, 2, 0, 30] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [PID: 2312 / Administrateur][C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe] [Cyberlink Corp., 7.00.2406] [C:\Program Files\Cyberlink\PowerDVD\CLRCEngine3.dll] [CyberLink Corp., 7.00.1711 ] [C:\Program Files\Cyberlink\PowerDVD\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [PID: 2332 / Administrateur][C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe] [Lexmark International, Inc., 1.0.6.0] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [PID: 2348 / Administrateur][C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Fichiers communs\Ahead\Lib\AdvrCntr2.dll] [Nero AG, 8,6,0, 10800] [C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingServicePS.dll] [Nero AG, 2,0,5,0] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvrPS.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMDataServices.dll] [Nero AG, 2,0,5,0] [PID: 2400 / Administrateur][C:\Program Files\Lexmark X74-X75\lxbbbmon.exe] [Lexmark International, Inc., 1.0.6.0] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [PID: 2496 / SYSTEM][C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingServicePS.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMLogCxx.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\log4cxx.dll] [Nero AG, 1, 0, 0, 0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMDataServices.dll] [Nero AG, 2,0,5,0] [PID: 2600 / Administrateur][C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMSQLDB.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Fichiers communs\Ahead\Lib\NMLogCxx.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\log4cxx.dll] [Nero AG, 1, 0, 0, 0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingServicePS.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMCoFoundation.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMPluginBase.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMFullTextExtraction.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMSearchPluginSimilarImages.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NeroIPP.dll] [Nero AG, 4,9,4,1] [C:\Program Files\Fichiers communs\Ahead\Lib\NMDataServices.dll] [Nero AG, 2,0,5,0] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvrPS.dll] [Nero AG, 2,0,5,0] [PID: 2656 / Administrateur][C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe] [Adobe Systems Incorporated, 7.0.0.0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [PID: 2736 / Administrateur][C:\Program Files\MagicDisc\MagicDisc.exe] [MagicISO, Inc., 2.5.0.79] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [C:\WINDOWS\system32 vwddi.dll] [NVIDIA Corporation, 6.14.10.9381] [PID: 2856 / Administrateur][C:\WINDOWS\system32\NOTEPAD.EXE] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [C:\WINDOWS\system32 vwddi.dll] [NVIDIA Corporation, 6.14.10.9381] [PID: 3164 / Administrateur][C:\Documents and Settings\Administrateur\Bureau\sreng2\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900] [C:\WINDOWS\system32 view.dll] [, ] [C:\WINDOWS\system32\NVWRSFR.DLL] [NVIDIA Corporation, 6.14.10.11061] [C:\WINDOWS\system32 vwddi.dll] [NVIDIA Corporation, 6.14.10.9381] [C:\Documents and Settings\Administrateur\Bureau\sreng2\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15] ================================== File Associations .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock Provider N/A ================================== Autorun.Inf N/A ================================== HOSTS File 127.0.0.1 localhost ================================== Process Privileges Scan Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1616, C:\WINDOWS\SYSTEM32\NVSVC32.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1156, C:\WINDOWS\EXPLORER.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2292, C:\PROGRAM FILES\ANALOG DEVICES\SOUNDMAX\SMAX4.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2332, C:\PROGRAM FILES\LEXMARK X74-X75\LXBBBMGR.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2656, C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\READER_SL.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2736, C:\PROGRAM FILES\MAGICDISC\MAGICDISC.EXE] ================================== API HOOK N/A ================================== Hidden Process N/A ================================== [/CODE] SmitFraudFix v2.274 Rapport fait à 13:09:05,90, 17/01/2008 Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\CyberLink\Shared Files\RichVideo.exe c:\program files\speed disk opdb.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe C:\WINDOWS\system32\RunDLL32.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\Analog Devices\SoundMAX\Smax4.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Lexmark X74-X75\lxbbbmon.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe C:\Program Files\MagicDisc\MagicDisc.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS C:\WINDOWS\Tasks\At?.job PRESENT ! C:\WINDOWS\Tasks\At??.job PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» IEDFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! IEDFix.exe by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin Rapport lopxpMH2 version 2.0 fait à 13:12:33,34 le 17/01/2008 C:\Documents and Settings\Administrateur\Bureau\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Administrateur\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 18/12/2006 15:32 ACD Systems 04/12/2006 18:55 Adobe 04/12/2006 18:55 AdobeUM 01/03/2007 20:58 Ahead 04/05/2007 17:23 Apple Computer 01/11/2007 21:20 AVG7 15/06/2007 19:31 Azureus 06/12/2007 15:53 Bioshock 17/12/2006 19:12 BitTorrent 25/01/2007 10:25 bluecoal 17/12/2006 22:44 CrystalSpace 03/03/2007 18:16 CyberLink 19/07/2007 23:10 DivX 13/01/2007 12:21 dvdcss 14/02/2007 10:42 Google 02/03/2007 17:56 GRETECH 26/09/2007 23:13 gtk-2.0 09/12/2006 23:22 Help 30/11/2006 14:39 Identities 28/12/2006 14:18 InstallShield 25/03/2007 00:21 InterVideo 01/08/2007 16:25 iota-calc prefs 26/01/2007 11:12 Lavasoft 30/08/2007 13:32 Lectra 30/11/2006 20:48 Macromedia 03/03/2007 19:01 Media Player Classic 30/11/2006 14:32 Microsoft 01/11/2007 20:57 Mozilla 10/02/2007 13:10 MPEG Streamclip 17/02/2007 19:35 MyOddWeb 07/04/2007 18:39 NewsBin 04/08/2007 12:08 PACE Anti-Piracy 06/10/2007 17:30 Publish Providers 10/02/2007 20:08 Real 06/02/2007 20:52 River Past G4 26/02/2007 23:54 SecuROM 21/12/2006 17:51 Skype 06/10/2007 17:28 Sony 02/12/2006 12:49 Sony Ericsson 01/12/2006 09:57 Sun 27/12/2006 17:05 Syntrillium 01/11/2007 20:58 Talkback 02/12/2006 12:49 Teleca 05/10/2007 14:32 Ulead Systems 30/11/2006 21:09 vlc 26/11/2007 14:28 680 coreavc.ini 30/11/2006 14:32 62 desktop.ini 04/12/2007 16:46 22 328 PnkBstrK.sys 3 fichier(s) 23 070 octets 47 Rép(s) 9 660 755 968 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 18/12/2006 15:32 ACD Systems 04/12/2006 18:55 Adobe 08/02/2007 12:38 Ahead 09/12/2007 13:02 Apple 20/02/2007 20:59 Apple Computer 14/02/2007 11:04 ApplicationHistory 07/03/2007 12:39 ArmA Demo 26/11/2007 00:29 CyberLink 14/02/2007 10:42 Google 09/12/2006 23:22 Help 04/12/2006 23:28 Identities 30/11/2006 14:32 Microsoft 01/11/2007 20:57 Mozilla 30/11/2006 23:10 Oblivion 04/08/2007 12:08 PACE Anti-Piracy 26/08/2007 17:42 QuickPar 02/12/2006 12:50 Sony Ericsson 01/12/2006 09:56 Sun 30/11/2006 21:08 151 040 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 14/02/2007 11:04 137 fusioncache.dat 30/11/2006 21:59 28 080 GDIPFONTCACHEV1.DAT 13/03/2007 02:16 3 188 528 IconCache.db 4 fichier(s) 3 367 785 octets 20 Rép(s) 9 660 751 872 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\All Users\Application Data 30/11/2006 15:19 . 30/11/2006 15:19 .. 23/01/2007 23:14 1 manager bleh bash 18/12/2006 15:30 ACD Systems 03/03/2007 20:22 Adobe 09/12/2007 13:02 Apple 18/12/2006 15:30 Apple Computer 01/11/2007 20:27 Avg7 17/01/2008 01:39 Avira 15/06/2007 19:31 Azureus 03/03/2007 18:15 CyberLink 02/03/2007 17:57 GRETECH 12/12/2007 12:38 Installations 09/12/2006 21:45 InstallShield 16/01/2008 18:02 Kaspersky Lab Setup Files 30/11/2006 15:19 Microsoft 10/05/2007 12:16 Nero 30/11/2006 21:59 NVIDIA 01/05/2007 15:09 NVIDIA Corporation 30/11/2006 21:20 nView_Profiles 04/08/2007 12:08 PACE Anti-Piracy 17/10/2007 09:30 Pinnacle 17/10/2007 10:01 Pinnacle Studio 03/05/2007 17:54 Real 06/02/2007 20:46 River Past G4 20/08/2007 23:13 Skyline 23/12/2007 01:08 SlySoft 05/10/2007 14:30 SmartSound Software Inc 06/10/2007 17:27 Sony 02/12/2006 12:48 Sony Ericsson 02/12/2006 12:48 Teleca 15/12/2006 20:32 TEMP 01/04/2007 10:26 Test Drive Unlimited 12/02/2007 15:47 Trymedia 01/12/2006 20:39 Ubisoft 05/10/2007 14:28 Ulead Systems 01/05/2007 09:57 Windows Genuine Advantage 23/12/2007 01:08 40 .zreglib 17/10/2007 10:08 24 __FileUploader.log 17/01/2008 01:40 305 addr_file.html 30/11/2006 15:19 62 desktop.ini 04/05/2007 17:14 3 311 QTSBandwidthCache 5 fichier(s) 3 742 octets 37 Rép(s) 9 660 751 872 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Boomscud\Application Data 30/11/2006 14:37 . 30/11/2006 14:37 .. 30/11/2006 14:37 Sun 0 fichier(s) 0 octets 3 Rép(s) 9 660 751 872 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Boomscud\Local Settings Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Default User\Application Data 30/11/2006 15:19 . 30/11/2006 15:19 .. 30/11/2006 15:19 Microsoft 30/11/2006 15:19 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 9 660 751 872 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 30/11/2006 15:19 . 30/11/2006 15:19 .. 30/11/2006 14:28 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 9 660 751 872 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\LocalService\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 10/05/2007 12:46 Ahead 01/11/2007 21:20 AVG7 30/11/2006 14:32 Microsoft 0 fichier(s) 0 octets 5 Rép(s) 9 660 747 776 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 30/11/2006 14:32 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 9 660 747 776 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\NetworkService\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 30/11/2006 14:32 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 9 660 747 776 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 25/12/2007 20:31 Apple 30/11/2006 14:32 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 9 660 747 776 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 30/11/2006 14:31 . 30/11/2006 14:31 .. 30/11/2006 14:31 Microsoft 30/11/2006 14:31 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 9 660 747 776 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 30/11/2006 14:31 . 30/11/2006 14:31 .. 30/11/2006 14:31 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 9 660 747 776 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\AppleSoftwareUpdate.job T5ÂL…5‡F‡³{&¬F±F ê < s €!Ø : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 × C:\WINDOWS\Tasks\At1.job (*|ÊúAJ“è¼×qF ä < s ¨!× ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × hq4¤oçeŽ) –=ó;þf©Õþ!¶\¯¾0Šl*yUÉæè´¤aÏK¿¶ûŸ›XRäž+KeŸfÓi~J C:\WINDOWS\Tasks\At10.job ¶ˆŒ¹oLóE¼jÿþWÍ4F ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × $XÙñýÈBœ›ÍHÅ>€°óò%žEXõ|°1<ï¼8B¥ÁKrð¡j°ðID†'†.s1÷ysôoO C:\WINDOWS\Tasks\At11.job s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × þ¿9v¾],ö”ÙL-Z“£!y.>Xp ªsH†|ŸËMI|+hèz#à¥Ê¼sð9p®Bï¶ít´ T1ŒDS C:\WINDOWS\Tasks\At12.job çJ·LH·R[Œ›fd3F ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × Gèh$†Õµ&‰œDQ 'ð¡a[ÓƒÁ.ˆM„ÜâdrË° ÉçàíÃ“Ü ~‹šý¯Màõ»CHa«ŠÜ† C:\WINDOWS\Tasks\At13.job Œa¨ß÷^Ož%J"“^iF ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × ö=¼HaâšSÃçÛ&ñÆ$uóm3Q“¿EÁxfÞÇïÄoþcKƒ¡,Â.OÈtÀÏ0Os=&–ôÕ8 C:\WINDOWS\Tasks\At14.job @I—=W÷J—ºá²žð ÝF ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × gÆÆ‰5˜›B\. D…Ür",ÛZü‘ñ…k"ªÎLÏ{™—QKešìŒä1ÕúÙ%vq‹Cb?Ÿ~Ébé›Ûrö C:\WINDOWS\Tasks\At15.job ÄeÄ4cJñLƒ#¿F ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × Œ3{‚X‹´i}»:@]«Ñyd_ C:\WINDOWS\Tasks\At16.job @S½“)jO”ÐÓAÍaöF ä < s

ben64 · Answer

bizarre il manque la fin de mon post , j'ai la poisse décidémment , heureusement que tu es là pour remonter le morale ! Rapport lopxpMH2 version 2.0 fait à 13:12:33,34 le 17/01/2008 C:\Documents and Settings\Administrateur\Bureau\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Administrateur\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 18/12/2006 15:32 ACD Systems 04/12/2006 18:55 Adobe 04/12/2006 18:55 AdobeUM 01/03/2007 20:58 Ahead 04/05/2007 17:23 Apple Computer 01/11/2007 21:20 AVG7 15/06/2007 19:31 Azureus 06/12/2007 15:53 Bioshock 17/12/2006 19:12 BitTorrent 25/01/2007 10:25 bluecoal 17/12/2006 22:44 CrystalSpace 03/03/2007 18:16 CyberLink 19/07/2007 23:10 DivX 13/01/2007 12:21 dvdcss 14/02/2007 10:42 Google 02/03/2007 17:56 GRETECH 26/09/2007 23:13 gtk-2.0 09/12/2006 23:22 Help 30/11/2006 14:39 Identities 28/12/2006 14:18 InstallShield 25/03/2007 00:21 InterVideo 01/08/2007 16:25 iota-calc prefs 26/01/2007 11:12 Lavasoft 30/08/2007 13:32 Lectra 30/11/2006 20:48 Macromedia 03/03/2007 19:01 Media Player Classic 30/11/2006 14:32 Microsoft 01/11/2007 20:57 Mozilla 10/02/2007 13:10 MPEG Streamclip 17/02/2007 19:35 MyOddWeb 07/04/2007 18:39 NewsBin 04/08/2007 12:08 PACE Anti-Piracy 06/10/2007 17:30 Publish Providers 10/02/2007 20:08 Real 06/02/2007 20:52 River Past G4 26/02/2007 23:54 SecuROM 21/12/2006 17:51 Skype 06/10/2007 17:28 Sony 02/12/2006 12:49 Sony Ericsson 01/12/2006 09:57 Sun 27/12/2006 17:05 Syntrillium 01/11/2007 20:58 Talkback 02/12/2006 12:49 Teleca 05/10/2007 14:32 Ulead Systems 30/11/2006 21:09 vlc 26/11/2007 14:28 680 coreavc.ini 30/11/2006 14:32 62 desktop.ini 04/12/2007 16:46 22 328 PnkBstrK.sys 3 fichier(s) 23 070 octets 47 Rép(s) 9 660 755 968 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 18/12/2006 15:32 ACD Systems 04/12/2006 18:55 Adobe 08/02/2007 12:38 Ahead 09/12/2007 13:02 Apple 20/02/2007 20:59 Apple Computer 14/02/2007 11:04 ApplicationHistory 07/03/2007 12:39 ArmA Demo 26/11/2007 00:29 CyberLink 14/02/2007 10:42 Google 09/12/2006 23:22 Help 04/12/2006 23:28 Identities 30/11/2006 14:32 Microsoft 01/11/2007 20:57 Mozilla 30/11/2006 23:10 Oblivion 04/08/2007 12:08 PACE Anti-Piracy 26/08/2007 17:42 QuickPar 02/12/2006 12:50 Sony Ericsson 01/12/2006 09:56 Sun 30/11/2006 21:08 151 040 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 14/02/2007 11:04 137 fusioncache.dat 30/11/2006 21:59 28 080 GDIPFONTCACHEV1.DAT 13/03/2007 02:16 3 188 528 IconCache.db 4 fichier(s) 3 367 785 octets 20 Rép(s) 9 660 751 872 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\All Users\Application Data 30/11/2006 15:19 . 30/11/2006 15:19 .. 23/01/2007 23:14 1 manager bleh bash 18/12/2006 15:30 ACD Systems 03/03/2007 20:22 Adobe 09/12/2007 13:02 Apple 18/12/2006 15:30 Apple Computer 01/11/2007 20:27 Avg7 17/01/2008 01:39 Avira 15/06/2007 19:31 Azureus 03/03/2007 18:15 CyberLink 02/03/2007 17:57 GRETECH 12/12/2007 12:38 Installations 09/12/2006 21:45 InstallShield 16/01/2008 18:02 Kaspersky Lab Setup Files 30/11/2006 15:19 Microsoft 10/05/2007 12:16 Nero 30/11/2006 21:59 NVIDIA 01/05/2007 15:09 NVIDIA Corporation 30/11/2006 21:20 nView_Profiles 04/08/2007 12:08 PACE Anti-Piracy 17/10/2007 09:30 Pinnacle 17/10/2007 10:01 Pinnacle Studio 03/05/2007 17:54 Real 06/02/2007 20:46 River Past G4 20/08/2007 23:13 Skyline 23/12/2007 01:08 SlySoft 05/10/2007 14:30 SmartSound Software Inc 06/10/2007 17:27 Sony 02/12/2006 12:48 Sony Ericsson 02/12/2006 12:48 Teleca 15/12/2006 20:32 TEMP 01/04/2007 10:26 Test Drive Unlimited 12/02/2007 15:47 Trymedia 01/12/2006 20:39 Ubisoft 05/10/2007 14:28 Ulead Systems 01/05/2007 09:57 Windows Genuine Advantage 23/12/2007 01:08 40 .zreglib 17/10/2007 10:08 24 __FileUploader.log 17/01/2008 01:40 305 addr_file.html 30/11/2006 15:19 62 desktop.ini 04/05/2007 17:14 3 311 QTSBandwidthCache 5 fichier(s) 3 742 octets 37 Rép(s) 9 660 751 872 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Boomscud\Application Data 30/11/2006 14:37 . 30/11/2006 14:37 .. 30/11/2006 14:37 Sun 0 fichier(s) 0 octets 3 Rép(s) 9 660 751 872 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Boomscud\Local Settings Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Default User\Application Data 30/11/2006 15:19 . 30/11/2006 15:19 .. 30/11/2006 15:19 Microsoft 30/11/2006 15:19 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 9 660 751 872 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 30/11/2006 15:19 . 30/11/2006 15:19 .. 30/11/2006 14:28 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 9 660 751 872 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\LocalService\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 10/05/2007 12:46 Ahead 01/11/2007 21:20 AVG7 30/11/2006 14:32 Microsoft 0 fichier(s) 0 octets 5 Rép(s) 9 660 747 776 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 30/11/2006 14:32 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 9 660 747 776 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\NetworkService\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 30/11/2006 14:32 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 9 660 747 776 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 30/11/2006 14:32 . 30/11/2006 14:32 .. 25/12/2007 20:31 Apple 30/11/2006 14:32 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 9 660 747 776 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 30/11/2006 14:31 . 30/11/2006 14:31 .. 30/11/2006 14:31 Microsoft 30/11/2006 14:31 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 9 660 747 776 octets libres Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 30/11/2006 14:31 . 30/11/2006 14:31 .. 30/11/2006 14:31 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 9 660 747 776 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\AppleSoftwareUpdate.job T5ÂL…5‡F‡³{&¬F±F ê < s €!Ø : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 × C:\WINDOWS\Tasks\At1.job (*|ÊúAJ“è¼×qF ä < s ¨!× ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × hq4¤oçeŽ) –=ó;þf©Õþ!¶\¯¾0Šl*yUÉæè´¤aÏK¿¶ûŸ›XRäž+KeŸfÓi~J C:\WINDOWS\Tasks\At10.job ¶ˆŒ¹oLóE¼jÿþWÍ4F ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × $XÙñýÈBœ›ÍHÅ>€°óò%žEXõ|°1<ï¼8B¥ÁKrð¡j°ðID†'†.s1÷ysôoO C:\WINDOWS\Tasks\At11.job s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × þ¿9v¾],ö”ÙL-Z“£!y.>Xp ªsH†|ŸËMI|+hèz#à¥Ê¼sð9p®Bï¶ít´ T1ŒDS C:\WINDOWS\Tasks\At12.job çJ·LH·R[Œ›fd3F ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × Gèh$†Õµ&‰œDQ 'ð¡a[ÓƒÁ.ˆM„ÜâdrË° ÉçàíÃ“Ü ~‹šý¯Màõ»CHa«ŠÜ† C:\WINDOWS\Tasks\At13.job Œa¨ß÷^Ož%J"“^iF ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × ö=¼HaâšSÃçÛ&ñÆ$uóm3Q“¿EÁxfÞÇïÄoþcKƒ¡,Â.OÈtÀÏ0Os=&–ôÕ8 C:\WINDOWS\Tasks\At14.job @I—=W÷J—ºá²žð ÝF ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × gÆÆ‰5˜›B\. D…Ür",ÛZü‘ñ…k"ªÎLÏ{™—QKešìŒä1ÕúÙ%vq‹Cb?Ÿ~Ébé›Ûrö C:\WINDOWS\Tasks\At15.job ÄeÄ4cJñLƒ#¿F ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × Œ3{‚X‹´i}»:@]«Ñyd_ C:\WINDOWS\Tasks\At16.job @S½“)jO”ÐÓAÍaöF ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × ïÕ§Ùp,nÕ/ž¡oHo£½!‚z=T=‚›ÖEm’ÍŒít¥ïhÝW¦?J7p„|IaLçú÷†¯[4®÷áþ~˜] C:\WINDOWS\Tasks\At17.job %*¨ˆ¢öiL±Z‡º®F ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × ¹wCA"ÿg¢0ÙÅª²Õ©ÂbŠÀër®È YFŸ6¹N©†þðwÌ¼¸V·åVèU® Ãi(S;Ñó¹ C:\WINDOWS\Tasks\At18.job /è'‡ø$J©(šß¿ÀI^F ä < s ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ F X R 6 x X A v . e x e S Y S T E M C r é é p a r N e t S c h e d u l e J o b A d d . € 0 × Ãúÿ´»8)ü‹öÚjÔö9û– ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle Disque local Le numéro de série du volume est BC82-7FD5 Répertoire de C:\Program Files 17/01/2008 03:21 . 17/01/2008 03:21 .. 30/12/2006 19:21 AC3+DTS XForm 30/11/2006 22:48 AC3Filter 18/12/2006 15:30 ACD Systems 05/10/2007 23:12 Adobe 20/02/2007 11:41 Aerosoft 01/03/2007 13:43 Ahead 29/01/2007 15:26 AIDA32 - Enterprise System Information 30/11/2006 14:37 Alcohol Soft 16/01/2008 18:39 Alwil Software 15/08/2007 21:17 Analog Devices 09/12/2007 13:02 Apple Software Update 07/03/2007 11:58 Aripacalc 30/11/2006 14:57 ASUS WiFi-AP Solo 16/01/2008 21:51 Audacity 04/02/2007 20:45 AVI MPEG RM WMV Joiner 08/01/2008 19:28 Avidemux 2.4 16/02/2007 00:21 AviSynth 2.5 23/12/2007 12:01 Azureus 15/01/2008 22:35 BitDefender 09/05/2007 10:06 BitTorrent 05/03/2007 00:08 CamStudio 30/12/2006 19:19 CD Audio Reader Filter 10/05/2007 10:21 CDBurnerXP Pro 3 30/11/2006 22:44 Combined Community Codec Pack 30/11/2006 14:24 ComPlus Applications 05/03/2007 21:01 convert 07/03/2007 12:17 ConvertEuro 23/06/2007 11:11 coolpro2 11/07/2007 14:05 Copie (2) de Zoom Player 06/07/2007 08:56 Copie de eMule 19/02/2007 20:18 Copie de FSC 16/01/2008 01:52 Copie de MPlayer for Windows 11/07/2007 13:24 Copie de Xvid 11/07/2007 10:48 Copie de Zoom Player 26/11/2007 14:03 CoreCodec 23/12/2007 12:52 CyberLink 26/01/2007 23:22 DAEMON Tools 04/08/2007 16:14 Desktop Currency Converter 10/01/2007 14:56 DiMAGE Viewer 11/07/2007 10:53 DirectVobSub 02/12/2007 17:27 DivX 11/07/2007 13:45 DScaler5 30/12/2006 19:18 DS-MP3 Source 07/02/2007 21:01 DVDInfoPro 04/08/2007 12:07 DxO Labs 11/07/2007 10:15 Elecard 16/01/2008 16:48 eMule 16/02/2007 00:21 eRightSoft 15/01/2008 22:35 Fichiers communs 02/12/2006 15:25 FileZilla 17/01/2008 11:50 FlashGet 28/05/2007 14:16 FSBuild 20/02/2007 00:35 FSC 10/01/2007 18:15 FTP Explorer 26/05/2007 21:00 Fx Audio Conveter 21/11/2007 20:17 Gabest 20/12/2007 22:02 GDSMUX 20/08/2007 23:06 Google 12/12/2006 22:30 GrabClipSave 07/04/2007 18:31 GrabIt 02/03/2007 17:56 GRETECH 15/01/2008 13:59 Grisoft 20/12/2007 22:02 Haali 30/12/2006 12:30 HexEdit 27/12/2006 15:23 Horloge 30/11/2006 14:43 Intel 06/10/2007 17:21 Internet Explorer 01/04/2007 23:56 InterVideo 01/04/2007 23:57 InterVideo Information Service 20/03/2007 23:52 Inventel 29/12/2006 19:42 Jane's Combat Simulations 19/12/2006 10:11 Java 03/05/2007 18:04 KC Softwares 06/02/2007 20:53 lame3.96.1 25/11/2007 20:52 Lavalys 26/01/2007 11:12 Lavasoft 30/08/2007 13:29 Lectra Systemes 03/01/2008 10:55 Lexmark X74-X75 06/01/2007 20:34 LightSurf 05/10/2007 14:25 MagicDisc 30/11/2006 14:55 Marvell 30/12/2006 19:18 Matroska 02/03/2007 17:59 MaXimus DVD v1.2 03/05/2007 17:54 Media Player Classic 10/07/2007 21:54 MediaInfo 30/11/2006 14:28 microsoft frontpage 10/02/2007 12:01 Microsoft Games 08/01/2007 11:09 Microsoft Office 26/12/2007 17:03 Microsoft Silverlight 06/10/2007 17:27 Microsoft SQL Server 04/01/2007 22:09 Mioplanet 31/12/2007 23:14 MKVtoolnix 30/12/2006 19:19 Monkey Audio Source Filter 30/11/2006 14:28 movie maker 17/01/2008 11:46 Mozilla Firefox 30/11/2006 14:28 msn gaming zone 07/02/2007 15:48 MSXML 4.0 17/02/2007 19:33 MyOddWeb 14/02/2007 10:57 NASA 17/02/2007 14:37 Navigraph 10/05/2007 12:16 Nero 30/11/2006 14:26 NetMeeting 26/05/2007 11:39 NewsBin 01/05/2007 15:09 NVIDIA Corporation 07/03/2007 12:31 OpenAL 30/11/2006 14:25 Outlook Express 25/01/2007 14:03 Packard Bell ImageWriter 07/03/2007 12:15 PsyLove - Conversion Euro 07/03/2007 12:07 Quick Exchange 27/04/2007 18:49 QuickPar 02/12/2006 15:30 QuickTime 09/12/2007 13:18 QuickTime Alternative 14/12/2006 23:38 RADVideo 10/02/2007 20:08 Real 03/05/2007 17:54 Real Alternative 15/01/2008 21:46 RegCleaner 16/05/2007 08:48 Ripp-it_AM 06/02/2007 20:46 River Past 30/11/2006 14:37 Satsuki Decodeur Pack 20/03/2007 23:52 Securitoo 30/11/2006 14:26 Services en ligne 30/12/2006 19:18 SHOUTcast Source 09/12/2007 14:40 Skyline 21/12/2006 17:51 Skype 23/12/2007 01:01 SlySoft 05/10/2007 14:30 SmartSound Software 02/12/2006 12:48 Sony Ericsson 09/12/2006 23:33 Speed Disk 01/03/2007 21:18 SuperBlank 09/12/2006 23:20 Symantec 07/03/2007 12:17 Taux de change 23/12/2006 22:37 Technodev 30/11/2006 15:08 Thomson 23/08/2006 20:24 TSH Hi-Res 21/11/2007 20:02 URUSoft 10/02/2007 14:11 VDMSound 03/12/2007 16:11 VideoLAN 25/04/2007 18:38 VirtualDubMOD1.5 06/10/2007 17:27 Vstplugins 21/03/2007 00:27 Wanadoo 03/03/2007 18:57 Webteh 05/10/2007 14:29 Windows Media Components 01/05/2007 11:15 Windows Media Player 30/11/2006 14:28 Windows NT 21/01/2007 00:05 WinRAR 26/02/2007 23:33 WinZip 25/06/2007 22:07 Womble Multimedia 30/11/2006 14:28 xerox 02/12/2006 15:30 Xilisoft 11/07/2007 13:25 Xvid 03/01/2007 21:38 XVid;-) 04/09/2007 23:05 Yamb 08/12/2007 23:23 Zoom Player 01/08/2007 10:33 ZSGCalc 0 fichier(s) 0 octets 156 Rép(s) 9 660 727 296 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.divx-digest.com REG_BINARY PopupMgr REG_SZ yes * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\BEJVUI63.DEFAULT\HOSTPERM.1 host popup 1 www.fox.com host popup 1 www.commentcamarche.net host popup 1 didivideo.ifrance.com host popup 1 www.thehdweb.com host popup 1 www.scifi.com ****************************************** ## Registre * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] blehbashlessrdr REG_SZ ; C:\Documents and Settings\All Users\Application Data\1 manager bleh bash\Wma dale.exe Sony Ericsson PC Suite REG_SZ ; "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] junkokay REG_SZ ; C:\DOCUME~1\ADMINI~1\APPLIC~1\bluecoal\Typeregs.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

ben64 · Answer

HAXFIX logfile - by Marckie

version 5.00.0
17/01/2008  13:18:42,73
running from C:\HaxFix

--- Checking for Haxdoor ---

checking for a3d files
a3d files not found

checking for matching notify keys
no matching notify keys found 
 
checking for matching services
matching services found
Aspi32
 
checking for matching safeboot services
no matching safeboot services found


--- Checking for Goldun ---

checking for SSODL keys
no ssodl keys found

checking for notify keys
no notify keys found

checking for services
no services found

checking iexplore.exe
iexplore.exe is not infected 


--- Checking for other Goldun and Haxdoor files ---
no other Haxdoor or Goldun files found


--- Catchme logfile - thank you Gmer ---

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-17 13:18:58
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:93441d9d
"s2"=dword:0f1ac2b0
"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000001
"ujdew"=hex:71,4d,fb,d6,bd,b1,4b,a9,63,23,36,2c,a8,f8,59,9f,97,23,11,12,d6,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:3e,76,ba,10,88,92,e9,f6,2c,cf,96,35,98,c4,06,b7,85,51,41,38,a6,..
"p0"="C:\Program Files\DAEMON Tools\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,c5,5c,cd,d6,72,d1,2e,7f,cd,d1,8b,50,c3,06,ce,d7,bb,..
"khjeh"=hex:3a,e9,ef,30,89,ec,6e,b9,a0,5e,37,dc,dd,48,e0,05,b2,be,60,6f,64,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:05,58,0a,4f,dd,eb,00,6b,79,35,a7,1b,85,0c,e7,88,3f,38,67,f6,aa,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:ea,93,6c,38,a8,18,59,28,e7,99,89,db,84,93,17,59,77,ec,17,c4,97,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:74,bf,51,78,f3,0d,bb,9a,36,98,67,54,7a,1c,2b,68,44,51,28,2d,e9,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:f1,36,bf,4c,2b,63,ee,31,4a,37,08,59,26,07,f3,18,65,02,31,96,b7,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000001
"ujdew"=hex:71,4d,fb,d6,bd,b1,4b,a9,63,23,36,2c,a8,f8,59,9f,97,23,11,12,d6,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:3e,76,ba,10,88,92,e9,f6,2c,cf,96,35,98,c4,06,b7,85,51,41,38,a6,..
"p0"="C:\Program Files\DAEMON Tools\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,c5,5c,cd,d6,72,d1,2e,7f,cd,d1,8b,50,c3,06,ce,d7,bb,..
"khjeh"=hex:3a,e9,ef,30,89,ec,6e,b9,a0,5e,37,dc,dd,48,e0,05,b2,be,60,6f,64,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:05,58,0a,4f,dd,eb,00,6b,79,35,a7,1b,85,0c,e7,88,3f,38,67,f6,aa,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:ea,93,6c,38,a8,18,59,28,e7,99,89,db,84,93,17,59,77,ec,17,c4,97,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:74,bf,51,78,f3,0d,bb,9a,36,98,67,54,7a,1c,2b,68,44,51,28,2d,e9,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:f1,36,bf,4c,2b,63,ee,31,4a,37,08,59,26,07,f3,18,65,02,31,96,b7,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000336

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


--- Analysing Catchme logfile ---

no matching regkeys found


Finished!

FillPCA · Answer

Re,

Très bien. On attaque.

1/ Désinstalle Haxfix via ajout/suppression des programmes.

2/     *  Imprimer ceci.
    * Redémarrer l'ordinateur en mode sans échec en tapotant sur F5 (ou F8). L'accès à Internet devient alors impossible.
    * Double cliquer sur Smitfraudfix.exe.
    * Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
    * A la question Voulez-vous nettoyer le registre ?], répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. 
    * A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
    * Quitter le programme en appuyant sur Q.
    * Redémarrer normalement et coller sur le forum le rapport généré.

3/     *  Sélectionne le texte suivant :

Driver::
oreans32
avagn

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"bifss32"=-
" blehbashlessrdr"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"junkokay"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\junkokay]

Folder::
C:\WINDOWS\system32\drivers\down
C:\lxkx75patch
C:\Documents and Settings\All Users\Application Data\1 manager bleh bash
C:\Documents and Settings\Administrateur\Application Data\bluecoal

File::
C:\WINDOWS\system32\drivers\oreans32.sys
C:\WINDOWS\system32\avagnt.exe
C:\WINDOWS\S36732413.tmp
C:\WINDOWS\system32\bifss32.exe

    * Copie le texte sélectionné (CTRL+C).
    * Ouvre le bloc-note (programme>Accessoire>bloc-note).
    * Colle le texte copié dans ce bloc-note (CTRL+V).
    * Sauvegarde ce fichier sous le nom de CFScript.txt
    * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

    * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
      Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher: Poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

4/ A quoi correspondent E et G ? Des clés USB ? Disque dur externe ?

5/     *  Ouvrir l'explorateur windows (Démarrer>programmes>Accessoires>Explorateur windows ou Démarrer>programmes>Explorateur windows).
    * Cliquer sur outils>options des dossiers>affichage.
    * Sélectionner :
          o afficher les fichiers et dossiers cachés,
          o décocher "masquer les extensions des fichiers dont le type est connu",
          o décocher masquer les fichiers protégés du système d'exploitation (recommandé)".

    * "appliquer" et "ok"

6/     *  Peux-tu tester ceci : C:\WINDOWS	sc.exe
    * Clique sur ce lien : http://www.virustotal.com/en/indexf.html
    * Clique sur parcourir et indique le chemin du fichier que j’ai désigné.
    * Clique sur send. Au bout de quelques minutes, un rapport est généré. Poste-le dans ta prochaine réponse.

Recommence avec ces deux fichiers :
C:\WINDOWS\cnerolf.dat
C:\WINDOWS\System32\Drivers\SjyPkt.sys

7/ Edite les rapports suivants, sans oublier de répondre à ma question en 4/ :
Smitfraudfix, Combofix, Les 3 rapports virustotal, un nouveau rapport SREng et un rapport Hijackthis.

Poste les rapports en plusieurs réponses, sinon, ça ne passera pas.

8/ Dis-moi si tu constates une amélioration.

ben64 · Answer

j'ai pas encore effectué les dernières instruction car les dernières modifes m'avaient réactivé l'icone en bas à droite de protection de windows mais indiquant que ni le firewall ni l'antivirus étaient activé .

je lance l'instale de kasper en trial et là il s'instale nickel puis j'ai eu du mal à le lancer , pas d'icone en bas à droite et quand j'ai fini par le lancer il m'a repéré smss.exe en risque mais surtout quand j'ai voulu mettre à jour sa base de donnée , rien ; j'ia redémaré le pc et là plus d'antivirus et wintems qui m'est réapparu ; c'est vraiement une saleté ce wintems , je l'éfface en mode sans echec et il revien toujours ...

pour les disque E et G se sont d'ancien disques virtuels ou durs que je ne me sert plus , seul D est utilisé par le DVD .

J'étais totu content de voir kasper s'instalé mais bon c'est pas encore ça ; je poursuit tes instructions , a toute

FillPCA · Answer

Re,

L'une des infections attrapées est Bagle. Sa caractéristique est de se propager par p2p ou par mail et de désactiver antivirus et firewall. Ce n'est donc pas étonnant.

Laisse tomber Kaspersky dans l'immédiat.

FillPCA

ben64 · Answer

ok , voilà le rapport

SmitFraudFix v2.274

Rapport fait à 15:09:18,09, 17/01/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\Tasks\At?.job supprimé
C:\WINDOWS\Tasks\At??.job supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

ben64 · Answer

ComboFix 08-01-17.1 - Administrateur 2008-01-17 15:36:03.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1119 [GMT 1:00] Running from: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Administrateur\Bureau\CFScript.txt * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] FILE C:\WINDOWS\S36732413.tmp C:\WINDOWS\system32\avagnt.exe C:\WINDOWS\system32\bifss32.exe C:\WINDOWS\system32\drivers\oreans32.sys . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Administrateur\Application Data\bluecoal C:\Documents and Settings\All Users\Application Data\1 manager bleh bash C:\Documents and Settings\All Users\Application Data\1 manager bleh bash\Glue Mail Bin C:\lxkx75patch C:\lxkx75patch\license.txt C:\lxkx75patch\patch.exe C:\lxkx75patch\patch2k.ini C:\lxkx75patch\patch9X.ini C:\WINDOWS\system32\drivers\down C:\WINDOWS\system32\drivers\down\100250.exe C:\WINDOWS\system32\drivers\down\100625.exe C:\WINDOWS\system32\drivers\down\101687.exe C:\WINDOWS\system32\drivers\down\103218.exe C:\WINDOWS\system32\drivers\down\103265.exe C:\WINDOWS\system32\drivers\down\103343.exe C:\WINDOWS\system32\drivers\down\103671.exe C:\WINDOWS\system32\drivers\down\105125.exe C:\WINDOWS\system32\drivers\down\106156.exe C:\WINDOWS\system32\drivers\down\106390.exe C:\WINDOWS\system32\drivers\down\106421.exe C:\WINDOWS\system32\drivers\down\107812.exe C:\WINDOWS\system32\drivers\down\109812.exe C:\WINDOWS\system32\drivers\down\110562.exe C:\WINDOWS\system32\drivers\down\112218.exe C:\WINDOWS\system32\drivers\down\113406.exe C:\WINDOWS\system32\drivers\down\113687.exe C:\WINDOWS\system32\drivers\down\113796.exe C:\WINDOWS\system32\drivers\down\114218.exe C:\WINDOWS\system32\drivers\down\116796.exe C:\WINDOWS\system32\drivers\down\117578.exe C:\WINDOWS\system32\drivers\down\119390.exe C:\WINDOWS\system32\drivers\down\120781.exe C:\WINDOWS\system32\drivers\down\121187.exe C:\WINDOWS\system32\drivers\down\122453.exe C:\WINDOWS\system32\drivers\down\125140.exe C:\WINDOWS\system32\drivers\down\125531.exe C:\WINDOWS\system32\drivers\down\126000.exe C:\WINDOWS\system32\drivers\down\127687.exe C:\WINDOWS\system32\drivers\down\128531.exe C:\WINDOWS\system32\drivers\down\132765.exe C:\WINDOWS\system32\drivers\down\133250.exe C:\WINDOWS\system32\drivers\down\133906.exe C:\WINDOWS\system32\drivers\down\134671.exe C:\WINDOWS\system32\drivers\down\135843.exe C:\WINDOWS\system32\drivers\down\137546.exe C:\WINDOWS\system32\drivers\down\139125.exe C:\WINDOWS\system32\drivers\down\140984.exe C:\WINDOWS\system32\drivers\down\142765.exe C:\WINDOWS\system32\drivers\down\14554734.exe C:\WINDOWS\system32\drivers\down\14559953.exe C:\WINDOWS\system32\drivers\down\14560375.exe C:\WINDOWS\system32\drivers\down\14562593.exe C:\WINDOWS\system32\drivers\down\14565546.exe C:\WINDOWS\system32\drivers\down\14569828.exe C:\WINDOWS\system32\drivers\down\14577375.exe C:\WINDOWS\system32\drivers\down\14579140.exe C:\WINDOWS\system32\drivers\down\14581250.exe C:\WINDOWS\system32\drivers\down\14581265.exe C:\WINDOWS\system32\drivers\down\14585437.exe C:\WINDOWS\system32\drivers\down\14587500.exe C:\WINDOWS\system32\drivers\down\14589046.exe C:\WINDOWS\system32\drivers\down\14590046.exe C:\WINDOWS\system32\drivers\down\14591843.exe C:\WINDOWS\system32\drivers\down\14596734.exe C:\WINDOWS\system32\drivers\down\14598515.exe C:\WINDOWS\system32\drivers\down\14599312.exe C:\WINDOWS\system32\drivers\down\14599468.exe C:\WINDOWS\system32\drivers\down\14599625.exe C:\WINDOWS\system32\drivers\down\14599812.exe C:\WINDOWS\system32\drivers\down\14601000.exe C:\WINDOWS\system32\drivers\down\14602406.exe C:\WINDOWS\system32\drivers\down\146031.exe C:\WINDOWS\system32\drivers\down\14628468.exe C:\WINDOWS\system32\drivers\down\14630093.exe C:\WINDOWS\system32\drivers\down\147218.exe C:\WINDOWS\system32\drivers\down\147453.exe C:\WINDOWS\system32\drivers\down\147984.exe C:\WINDOWS\system32\drivers\down\148703.exe C:\WINDOWS\system32\drivers\down\148828.exe C:\WINDOWS\system32\drivers\down\149859.exe C:\WINDOWS\system32\drivers\down\150640.exe C:\WINDOWS\system32\drivers\down\151078.exe C:\WINDOWS\system32\drivers\down\154156.exe C:\WINDOWS\system32\drivers\down\154625.exe C:\WINDOWS\system32\drivers\down\156359.exe C:\WINDOWS\system32\drivers\down\157437.exe C:\WINDOWS\system32\drivers\down\158578.exe C:\WINDOWS\system32\drivers\down\159234.exe C:\WINDOWS\system32\drivers\down\160671.exe C:\WINDOWS\system32\drivers\down\161609.exe C:\WINDOWS\system32\drivers\down\166484.exe C:\WINDOWS\system32\drivers\down\170484.exe C:\WINDOWS\system32\drivers\down\172734.exe C:\WINDOWS\system32\drivers\down\173718.exe C:\WINDOWS\system32\drivers\down\184218.exe C:\WINDOWS\system32\drivers\down\185921.exe C:\WINDOWS\system32\drivers\down\203234.exe C:\WINDOWS\system32\drivers\down\208687.exe C:\WINDOWS\system32\drivers\down\216453.exe C:\WINDOWS\system32\drivers\down\217203.exe C:\WINDOWS\system32\drivers\down\221609.exe C:\WINDOWS\system32\drivers\down\227375.exe C:\WINDOWS\system32\drivers\down\231156.exe C:\WINDOWS\system32\drivers\down\237609.exe C:\WINDOWS\system32\drivers\down\241890.exe C:\WINDOWS\system32\drivers\down\244078.exe C:\WINDOWS\system32\drivers\down\245125.exe C:\WINDOWS\system32\drivers\down\246640.exe C:\WINDOWS\system32\drivers\down\247328.exe C:\WINDOWS\system32\drivers\down\248906.exe C:\WINDOWS\system32\drivers\down\250890.exe C:\WINDOWS\system32\drivers\down\252437.exe C:\WINDOWS\system32\drivers\down\254359.exe C:\WINDOWS\system32\drivers\down\255109.exe C:\WINDOWS\system32\drivers\down\255953.exe C:\WINDOWS\system32\drivers\down\263656.exe C:\WINDOWS\system32\drivers\down\264953.exe C:\WINDOWS\system32\drivers\down\266031.exe C:\WINDOWS\system32\drivers\down\266406.exe C:\WINDOWS\system32\drivers\down\267718.exe C:\WINDOWS\system32\drivers\down\271343.exe C:\WINDOWS\system32\drivers\down\273296.exe C:\WINDOWS\system32\drivers\down\274140.exe C:\WINDOWS\system32\drivers\down\275343.exe C:\WINDOWS\system32\drivers\down\277203.exe C:\WINDOWS\system32\drivers\down\285406.exe C:\WINDOWS\system32\drivers\down\289062.exe C:\WINDOWS\system32\drivers\down\29035671.exe C:\WINDOWS\system32\drivers\down\29042593.exe C:\WINDOWS\system32\drivers\down\29042843.exe C:\WINDOWS\system32\drivers\down\29043750.exe C:\WINDOWS\system32\drivers\down\29046921.exe C:\WINDOWS\system32\drivers\down\29049937.exe C:\WINDOWS\system32\drivers\down\29057343.exe C:\WINDOWS\system32\drivers\down\29059484.exe C:\WINDOWS\system32\drivers\down\29061312.exe C:\WINDOWS\system32\drivers\down\29061328.exe C:\WINDOWS\system32\drivers\down\29065531.exe C:\WINDOWS\system32\drivers\down\29077187.exe C:\WINDOWS\system32\drivers\down\29079375.exe C:\WINDOWS\system32\drivers\down\29083390.exe C:\WINDOWS\system32\drivers\down\29085421.exe C:\WINDOWS\system32\drivers\down\29090765.exe C:\WINDOWS\system32\drivers\down\29092375.exe C:\WINDOWS\system32\drivers\down\29093265.exe C:\WINDOWS\system32\drivers\down\29093453.exe C:\WINDOWS\system32\drivers\down\29093593.exe C:\WINDOWS\system32\drivers\down\29093765.exe C:\WINDOWS\system32\drivers\down\29095500.exe C:\WINDOWS\system32\drivers\down\29096765.exe C:\WINDOWS\system32\drivers\down\29123906.exe C:\WINDOWS\system32\drivers\down\29125140.exe C:\WINDOWS\system32\drivers\down\291281.exe C:\WINDOWS\system32\drivers\down\291890.exe C:\WINDOWS\system32\drivers\down\298515.exe C:\WINDOWS\system32\drivers\down\300937.exe C:\WINDOWS\system32\drivers\down\302203.exe C:\WINDOWS\system32\drivers\down\302687.exe C:\WINDOWS\system32\drivers\down\304000.exe C:\WINDOWS\system32\drivers\down\308515.exe C:\WINDOWS\system32\drivers\down\310500.exe C:\WINDOWS\system32\drivers\down\315515.exe C:\WINDOWS\system32\drivers\down\316796.exe C:\WINDOWS\system32\drivers\down\318296.exe C:\WINDOWS\system32\drivers\down\318937.exe C:\WINDOWS\system32\drivers\down\322328.exe C:\WINDOWS\system32\drivers\down\326062.exe C:\WINDOWS\system32\drivers\down\331078.exe C:\WINDOWS\system32\drivers\down\333062.exe C:\WINDOWS\system32\drivers\down\402500.exe C:\WINDOWS\system32\drivers\down\408109.exe C:\WINDOWS\system32\drivers\down\408703.exe C:\WINDOWS\system32\drivers\down\451562.exe C:\WINDOWS\system32\drivers\down\455109.exe C:\WINDOWS\system32\drivers\down\464265.exe C:\WINDOWS\system32\drivers\down\466343.exe C:\WINDOWS\system32\drivers\down\46687.exe C:\WINDOWS\system32\drivers\down\467750.exe C:\WINDOWS\system32\drivers\down\468296.exe C:\WINDOWS\system32\drivers\down\471437.exe C:\WINDOWS\system32\drivers\down\486921.exe C:\WINDOWS\system32\drivers\down\489390.exe C:\WINDOWS\system32\drivers\down\490968.exe C:\WINDOWS\system32\drivers\down\492859.exe C:\WINDOWS\system32\drivers\down\501203.exe C:\WINDOWS\system32\drivers\down\502625.exe C:\WINDOWS\system32\drivers\down\504078.exe C:\WINDOWS\system32\drivers\down\505171.exe C:\WINDOWS\system32\drivers\down\505546.exe C:\WINDOWS\system32\drivers\down\506062.exe C:\WINDOWS\system32\drivers\down\508296.exe C:\WINDOWS\system32\drivers\down\509937.exe C:\WINDOWS\system32\drivers\down\51421.exe C:\WINDOWS\system32\drivers\down\51656.exe C:\WINDOWS\system32\drivers\down\52203.exe C:\WINDOWS\system32\drivers\down\53250.exe C:\WINDOWS\system32\drivers\down\537562.exe C:\WINDOWS\system32\drivers\down\541062.exe C:\WINDOWS\system32\drivers\down\54312.exe C:\WINDOWS\system32\drivers\down\57593.exe C:\WINDOWS\system32\drivers\down\57703.exe C:\WINDOWS\system32\drivers\down\58687.exe C:\WINDOWS\system32\drivers\down\59453.exe C:\WINDOWS\system32\drivers\down\59625.exe C:\WINDOWS\system32\drivers\down\61390.exe C:\WINDOWS\system32\drivers\down\62156.exe C:\WINDOWS\system32\drivers\down\65625.exe C:\WINDOWS\system32\drivers\down\68500.exe C:\WINDOWS\system32\drivers\down\69234.exe C:\WINDOWS\system32\drivers\down\70984.exe C:\WINDOWS\system32\drivers\down\72984.exe C:\WINDOWS\system32\drivers\down\73562.exe C:\WINDOWS\system32\drivers\down\73781.exe C:\WINDOWS\system32\drivers\down\77031.exe C:\WINDOWS\system32\drivers\down\80859.exe C:\WINDOWS\system32\drivers\down\81781.exe C:\WINDOWS\system32\drivers\down\81953.exe C:\WINDOWS\system32\drivers\down\84046.exe C:\WINDOWS\system32\drivers\down\84859.exe C:\WINDOWS\system32\drivers\down\85859.exe C:\WINDOWS\system32\drivers\down\86500.exe C:\WINDOWS\system32\drivers\down\87375.exe C:\WINDOWS\system32\drivers\down\88828.exe C:\WINDOWS\system32\drivers\down\89015.exe C:\WINDOWS\system32\drivers\down\89562.exe C:\WINDOWS\system32\drivers\down\89796.exe C:\WINDOWS\system32\drivers\down\90328.exe C:\WINDOWS\system32\drivers\down\92515.exe C:\WINDOWS\system32\drivers\down\93046.exe C:\WINDOWS\system32\drivers\down\94234.exe C:\WINDOWS\system32\drivers\down\96593.exe C:\WINDOWS\system32\drivers\down\97921.exe C:\WINDOWS\system32\drivers\down\98031.exe C:\WINDOWS\system32\drivers\down\98375.exe C:\WINDOWS\system32\drivers\down\98968.exe C:\WINDOWS\system32\drivers\down\99171.exe C:\WINDOWS\system32\drivers\down\99578.exe C:\WINDOWS\system32\drivers\oreans32.sys C:\WINDOWS\system32\drivers\srosa.sys C:\WINDOWS\system32\wintems.exe C:\WINDOWS\S36732413.tmp . . . . Echec de suppression . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_OREANS32 -------\LEGACY_SROSA -------\oreans32 -------\srosa ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-17 to 2008-01-17 )))))))))))))))))))))))))))))))))))) . 2008-01-17 15:42 . 2008-01-17 15:42 0 --------- C:\WINDOWS\S36732413.tmp 2008-01-17 13:38 . 2008-01-17 13:38 d-------- C:\Program Files\Kaspersky Lab 2008-01-17 13:38 . 2008-01-17 14:16 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-01-17 13:38 . 2008-01-17 13:38 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-01-17 13:38 . 2008-01-17 13:38 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-01-17 13:18 . 2008-01-17 13:22 d-------- C:\HaxFix 2008-01-17 13:09 . 2008-01-17 15:09 5,960 --a------ C:\WINDOWS\system32\tmp.reg 2008-01-17 12:54 . 2008-01-17 14:35 1,551,995 --a------ C:\ComboFix.exe 2008-01-17 12:24 . 2008-01-17 12:24 1,752 --a------ C:\Documents and Settings\Administrateur\clean.reg 2008-01-17 02:31 . 2008-01-17 15:39 519,712 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-01-17 02:31 . 2008-01-17 15:27 32,800 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-01-17 02:31 . 2008-01-17 15:04 9,308 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-01-17 02:31 . 2008-01-17 15:04 5,924 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-01-17 02:13 . 2008-01-17 14:01 70,660 --a------ C:\WINDOWS\system32\mdelk.exe 2008-01-17 01:39 . 2008-01-17 01:39 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-01-17 00:29 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-17 00:16 . 2008-01-17 00:16 d-------- C:\WINDOWS\ERUNT 2008-01-16 21:51 . 2008-01-16 21:51 d-------- C:\Program Files\Audacity 2008-01-16 18:39 . 2008-01-16 18:39 d-------- C:\Program Files\Alwil Software 2008-01-16 18:02 . 2008-01-16 18:02 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-01-16 15:16 . 2008-01-16 15:16 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-01-15 23:04 . 2008-01-15 23:04 d-------- C:\WINDOWS\AU_Temp 2008-01-15 21:56 . 2008-01-15 22:35 d-------- C:\Program Files\BitDefender 2008-01-15 21:54 . 2008-01-15 21:54 35,063,081 --a------ C:\WINDOWS\VPTNFILE.945 2008-01-15 21:54 . 2008-01-15 21:54 35,063,081 --a------ C:\WINDOWS\LPT$VPN.945 2008-01-15 21:44 . 2008-01-15 21:46 d-------- C:\Program Files\RegCleaner 2008-01-15 16:47 . 2008-01-17 03:13 d-------- C:\Muestras 2008-01-15 15:21 . 2008-01-15 15:43 d-------- C:\WINDOWS\BDOSCAN8 2008-01-10 16:11 . 2008-01-10 16:11 33,203,386 --a------ C:\kis7.0.1.321.fr.01NET.exe 2008-01-02 17:38 . 2008-01-02 17:38 88 --a------ C:\WINDOWS\LEXSTAT.INI 2008-01-02 17:37 . 2001-08-23 17:47 87,040 --a------ C:\WINDOWS\system32\wiafbdrv.dll 2008-01-02 17:37 . 2001-08-23 17:47 87,040 --a--c--- C:\WINDOWS\system32\dllcache\wiafbdrv.dll 2008-01-02 17:37 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-01-02 17:10 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2007-12-26 17:03 . 2007-12-26 17:03 d-------- C:\Program Files\Microsoft Silverlight 2007-12-23 01:08 . 2007-12-23 01:08 d-------- C:\Documents and Settings\All Users\Application Data\SlySoft 2007-12-23 01:01 . 2007-12-23 01:01 d-------- C:\Program Files\SlySoft 2007-12-20 22:02 . 2007-12-20 22:02 d-------- C:\Program Files\GDSMUX 2007-12-19 21:05 . 2007-12-19 21:05 97,216 --a------ C:\WINDOWS\system32\drivers\AnyDVD.sys 2007-12-19 20:59 . 2008-01-17 02:43 664 --a------ C:\WINDOWS\system32\d3d9caps.dat 2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll 2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-17 12:51 --------- d-----w C:\Program Files\eMule 2008-01-17 12:36 --------- d-----w C:\Program Files\FlashGet 2008-01-16 13:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avg7 2008-01-16 10:36 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Azureus 2008-01-16 00:52 --------- d-----w C:\Program Files\Copie de MPlayer for Windows 2008-01-15 22:04 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-01-15 22:04 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll 2008-01-15 20:54 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-01-15 20:54 267,845 ----a-w C:\WINDOWS\tsc.exe 2008-01-15 10:55 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\AVG7 2008-01-08 18:28 --------- d-----w C:\Program Files\Avidemux 2.4 2008-01-08 18:21 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\gtk-2.0 2008-01-06 19:20 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\dvdcss 2007-12-31 22:14 --------- d-----w C:\Program Files\MKVtoolnix 2007-12-23 11:54 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-23 11:52 --------- d-----w C:\Program Files\CyberLink 2007-12-23 11:01 --------- d-----w C:\Program Files\Azureus 2007-12-20 21:02 --------- d-----w C:\Program Files\Haali 2007-12-16 21:23 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-12-13 23:16 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Bioshock 2007-12-13 12:28 24,592 ----a-w C:\WINDOWS\system32\drivers\klim5.sys 2007-12-12 11:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations 2007-12-09 13:40 --------- d-----w C:\Program Files\Skyline 2007-12-09 13:39 7,984,464 ----a-w C:\terraexplorer_terraexplorer_5.0.2.10_basic_francais_40985.exe 2007-12-09 12:18 --------- d-----w C:\Program Files\QuickTime Alternative 2007-12-09 12:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2007-12-09 12:02 --------- d-----w C:\Program Files\Apple Software Update 2007-12-09 12:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2007-12-08 22:23 --------- d-----w C:\Program Files\Zoom Player 2007-12-04 15:46 669,184 ----a-w C:\WINDOWS\system32\pbsvc.exe 2007-12-04 15:46 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2007-12-04 15:46 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2007-12-04 15:46 22,328 ----a-w C:\Documents and Settings\Administrateur\Application Data\PnkBstrK.sys 2007-12-04 15:46 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2007-12-03 15:11 --------- d-----w C:\Program Files\VideoLAN 2007-12-02 16:27 --------- d-----w C:\Program Files\DivX 2007-11-26 13:03 --------- d-----w C:\Program Files\CoreCodec 2007-11-25 19:52 --------- d-----w C:\Program Files\Lavalys 2007-11-21 19:17 --------- d-----w C:\Program Files\Gabest 2007-11-21 19:02 --------- d-----w C:\Program Files\URUSoft 2007-10-20 00:56 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2007-10-20 00:56 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2006-12-01 19:34 1 ----a-w C:\Documents and Settings\Administrateur\SI.bin 2006-06-23 06:48 32,768 ----a-r C:\WINDOWS\inf\UpdateUSB.exe 2007-02-12 20:23 61 --sh--w C:\WINDOWS\cnerolf.dat 2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll . ((((((((((((((((((((((((((((( snapshot_2008-01-17_13.03.51.31 ))))))))))))))))))))))))))))))))))))))))) . - 2008-01-16 23:29:26 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-17 14:35:39 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT - 2008-01-16 23:29:26 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-17 14:35:39 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat - 2008-01-16 23:29:26 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT + 2008-01-17 14:35:39 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT - 2008-01-16 23:29:26 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat + 2008-01-17 14:35:39 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat - 2008-01-16 23:29:27 11,689,984 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT + 2008-01-17 14:35:39 11,698,176 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT - 2008-01-16 23:29:27 253,952 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2008-01-17 14:35:39 253,952 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat + 2007-10-31 12:41:16 110,096 ----a-w C:\WINDOWS\system32\drivers\kl1.sys + 2007-12-19 13:49:38 194,832 ----a-w C:\WINDOWS\system32\drivers\klif.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-03-12 12:49 153136] "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [ ] "LaunchList"="H:\Studio 11\LaunchList2.exe" [2005-02-27 03:07 742160] "Horloge"="C:\Program Files\Skype\Phone\Skype.exe" [2006-11-24 17:16 20058152] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2006-11-24 17:16 20058152] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2003-09-05 06:59 878080] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2006-05-16 11:58 86960] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-11-17 16:29 7700480] "Synchronization Manager"="C:\WINDOWS\system32\mobsync.exe" [2004-08-04 01:54 144384] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\isuspm.exe" [2006-05-16 11:58 213936] "ISUSPM"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2006-05-16 11:58 213936] "nwiz"="nwiz.exe" [2006-11-17 16:29 1622016 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="NvMCTray.dll" [2006-11-17 16:29 86016 C:\WINDOWS\system32\nvmctray.dll] "SecurDisc"="C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe" [ ] "InCD"="C:\Program Files\Nero\Nero 7\InCD\InCD.exe" [ ] "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 20:34 868352] "SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2006-07-13 06:12 729088] "QuickTime Task"="C:\Program Files\QuickTime Alternative\qttask.exe" [2007-10-19 20:16 286720] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 21:01 71216] "LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2007-03-14 21:01 54832] "BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [ ] "blehbashlessrdr"="C:\Documents and Settings\All Users\Application Data\1 manager bleh bash\Wma dale.exe" [ ] "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 11:48 157592] "JMB36X Configure"="C:\WINDOWS\system32\JMRaidTool.exe" [2006-06-02 09:45 385024] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [ ] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" [2006-11-09 15:07 49263] "SW20"="C:\WINDOWS\system32\sw20.exe" [2006-09-07 11:13 208896] "SW24"="C:\WINDOWS\system32\sw24.exe" [2006-09-07 11:14 69632] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [ ] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "EditLevel"= 0 (0x0) "NoCommonGroups"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys] @="Driver" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ASUS WiFi-AP Solo.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ASUS WiFi-AP Solo.lnk backup=C:\WINDOWS\pss\ASUS WiFi-AP Solo.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^LightSurf.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\LightSurf.lnk backup=C:\WINDOWS\pss\LightSurf.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e0c2612-ad8a-11db-8294-0090d0cd7c4f}] \Shell\AutoRun\command - E:\Install.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e0c2613-ad8a-11db-8294-0090d0cd7c4f}] \Shell\AutoRun\command - G:\datas\autorun.exe . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-15 19:31:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-17 15:42:37 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-17 15:45:37 - machine was rebooted [Administrateur] ComboFix-quarantined-files.txt 2008-01-17 14:45:34 ComboFix2.txt 2008-01-17 12:04:03 ComboFix3.txt 2008-01-16 23:51:34

ben64 · Answer

Fichier tsc.exe reçu le 2007.12.26 12:28:38 (CET)Antivirus Version Dernière mise à jour Résultat AhnLab-V3 - - - AntiVir - - - Authentium - - - Avast - - - AVG - - - BitDefender - - - CAT-QuickHeal - - - ClamAV - - - DrWeb - - - eSafe - - suspicious Trojan/Worm eTrust-Vet - - - Ewido - - - FileAdvisor - - - Fortinet - - - F-Prot - - - F-Secure - - - Ikarus - - - Kaspersky - - - McAfee - - - Microsoft - - - NOD32v2 - - - Norman - - - Panda - - - Prevx1 - - - Rising - - - Sophos - - - Sunbelt - - - Symantec - - - TheHacker - - - VBA32 - - - VirusBuster - - - Webwasher-Gateway - - - Information additionnelle MD5: 998e77387cc6f78a152d4e3e3b921991 SHA1: d05a8fda77a3c95f409f593aec1ce49f0211c27b SHA256: 3433a7e254b3098fc0c61de39ee6f3eafbd64a8cb28feab88cc306f8bb74f506 SHA512: e726bd4b3e1af6733b6f138d09552cc791346939cf69321b907ae276eb4bab19 86179c403d0482bf7a85e4362dd6f4a40454f27c16a242b747cfe264c708cf8c

Fichier tsc.exe reçu le 2007.12.26 12:28:38 (CET)
Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	-	-	-
AntiVir	-	-	-
Authentium	-	-	-
Avast	-	-	-
AVG	-	-	-
BitDefender	-	-	-
CAT-QuickHeal	-	-	-
ClamAV	-	-	-
DrWeb	-	-	-
eSafe	-	-	suspicious Trojan/Worm
eTrust-Vet	-	-	-
Ewido	-	-	-
FileAdvisor	-	-	-
Fortinet	-	-	-
F-Prot	-	-	-
F-Secure	-	-	-
Ikarus	-	-	-
Kaspersky	-	-	-
McAfee	-	-	-
Microsoft	-	-	-
NOD32v2	-	-	-
Norman	-	-	-
Panda	-	-	-
Prevx1	-	-	-
Rising	-	-	-
Sophos	-	-	-
Sunbelt	-	-	-
Symantec	-	-	-
TheHacker	-	-	-
VBA32	-	-	-
VirusBuster	-	-	-
Webwasher-Gateway	-	-	-

Information additionnelle
MD5: 998e77387cc6f78a152d4e3e3b921991
SHA1: d05a8fda77a3c95f409f593aec1ce49f0211c27b
SHA256: 3433a7e254b3098fc0c61de39ee6f3eafbd64a8cb28feab88cc306f8bb74f506
SHA512: e726bd4b3e1af6733b6f138d09552cc791346939cf69321b907ae276eb4bab19 86179c403d0482bf7a85e4362dd6f4a40454f27c16a242b747cfe264c708cf8c

Antivirus Version Dernière mise à jour Résultat AhnLab-V3 - - - AntiVir - - - Authentium - - - Avast - - - AVG - - - BitDefender - - - CAT-QuickHeal - - - ClamAV - - - DrWeb - - - eSafe - - suspicious Trojan/Worm eTrust-Vet - - - Ewido - - - FileAdvisor - - - Fortinet - - - F-Prot - - - F-Secure - - - Ikarus - - - Kaspersky - - - McAfee - - - Microsoft - - - NOD32v2 - - - Norman - - - Panda - - - Prevx1 - - - Rising - - - Sophos - - - Sunbelt - - - Symantec - - - TheHacker - - - VBA32 - - - VirusBuster - - - Webwasher-Gateway - - - Information additionnelle MD5: 998e77387cc6f78a152d4e3e3b921991 SHA1: d05a8fda77a3c95f409f593aec1ce49f0211c27b SHA256: 3433a7e254b3098fc0c61de39ee6f3eafbd64a8cb28feab88cc306f8bb74f506 SHA512: e726bd4b3e1af6733b6f138d09552cc791346939cf69321b907ae276eb4bab19 86179c403d0482bf7a85e4362dd6f4a40454f27c16a242b747cfe264c708cf8c

ben64 · Answer

Fichier cnerolf.dat reçu le 2008.01.17 15:52:07 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)



Suspect : Fichier C:\WINDOWS\System32\Drivers\SjyPkt.sys  est appelé avz00004.dta dans le résultat ????

Fichier avz00004.dta reçu le 2008.01.15 22:23:00 (CET)
Situation actuelle: terminé 

Résultat: 0/32 (0.00%)

ben64 · Answer

[CODE] 2008-01-17,16:09:14 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"> [(Verified)Nero AG] [N/A] [] <; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized> [(Verified)Skype Technologies SA] <; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized> [(Verified)Skype Technologies SA] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <"C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon> [THOMSON] <"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start> [(Verified)Macrovision Corporation] <; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [NVIDIA Corporation] <%SystemRoot%\system32\mobsync.exe /logon> [(Verified)Microsoft Windows Publisher] <; C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\isuspm.exe -startup> [(Verified)Macrovision Corporation] <"C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -scheduler> [(Verified)Macrovision Corporation] <; nwiz.exe /install> [] [NVIDIA Corporation] [N/A] [N/A] [(Verified)Microsoft Windows Hardware Compatibility Publisher] <"C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray> [Analog Devices, Inc.] <"C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime> [Apple Inc.] <"C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"> [(Verified)CyberLink] <"C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"> [(Verified)CyberLink] <"C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"> [N/A] <; C:\Documents and Settings\All Users\Application Data\1 manager bleh bash\Wma dale.exe> [N/A] <; "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033> [(Verified)DAEMON Tools Code Signing Services] <; C:\WINDOWS\system32\JMRaidTool.exe boot> [N/A] <; C:\WINDOWS\system32\NeroCheck.exe> [N/A] <; "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions> [Sony Ericsson Mobile Communications AB] <; "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"> [Sun Microsystems, Inc.] <; C:\WINDOWS\system32\sw20.exe> [] <; C:\WINDOWS\system32\sw24.exe> [] <; "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] [(Verified)Kaspersky Lab] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon] [(Verified)Kaspersky Lab] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] ================================== Startup Folders [Lancement rapide d'Adobe Reader] C:\PROGRA~1\Adobe\Acrobat 7.0\Reader eader_sl.exe [Adobe Systems Incorporated]> [Adobe Gamma] C:\PROGRA~1\FICHIE~1\Adobe\Calibration\Adobe Gamma Loader.exe [Adobe Systems, Inc.]> [MagicDisc] C:\PROGRA~1\MagicDisc\MagicDisc.exe [MagicISO, Inc.]> ================================== Services [ASP.NET State Service / aspnet_state][Stopped/Manual Start] [avagnt / avagnt][Stopped/Auto Start] [Kaspersky Internet Security 7.0 / AVP][Stopped/Auto Start] <"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r> [Capture Device Service / Capture Device Service][Running/Auto Start] <"C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe"> [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled] %SystemRoot%\System32\hidserv.dll> [InstallDriver Table Manager / IDriverT][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"> [InCD Helper / InCDsrv][Running/Auto Start] [IviRegMgr / IviRegMgr][Running/Auto Start] [MSSQL$SONY_MEDIAMGR / MSSQL$SONY_MEDIAMGR][Stopped/Manual Start] [MSSQLServerADHelper / MSSQLServerADHelper][Stopped/Manual Start] [NBService / NBService][Stopped/Manual Start] [NMIndexingService / NMIndexingService][Running/Manual Start] <"C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe"> [NVIDIA Display Driver Service / NVSvc][Running/Auto Start] [PCLEPCI / PCLEPCI][Stopped/Auto Start] [PnkBstrA / PnkBstrA][Running/Auto Start] [Cyberlink RichVideo Service(CRVS) / RichVideo][Running/Auto Start] <"C:\Program Files\CyberLink\Shared Files\RichVideo.exe"><> [Speed Disk service / Speed Disk service][Running/Auto Start] [SQLAgent$SONY_MEDIAMGR / SQLAgent$SONY_MEDIAMGR][Stopped/Manual Start] [Windows Driver Foundation - User-mode Driver Framework / WudfSvc][Stopped/Manual Start] %SystemRoot%\System32\WUDFSvc.dll> ================================== Drivers [ADI DTS Filter Service / ADIDTSFiltService][Stopped/Manual Start] [ADI UAA Function Driver for High Definition Audio Service / ADIHdAudAddService][Running/Manual Start] [AE Audio Service / AEAudio][Running/Manual Start] [AEGIS Protocol (IEEE 802.1x) v3.4.5.0 / AegisP][Running/Auto Start] [SpeedTouch USB ADSL PPP Networking Driver (NDISWAN) / alcan5wn][Stopped/Manual Start] [SpeedTouch ADSL Modem ATM Transport / alcaudsl][Stopped/Manual Start] [AnyDVD / AnyDVD][Running/Manual Start] [atksgt / atksgt][Running/Auto Start] [BDSelfPr / BDSelfPr][Stopped/Manual Start] <\??\C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys> [catchme / catchme][Stopped/Manual Start] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys> [ElbyCDIO Driver / ElbyCDIO][Running/System Start] [GMSIPCI / GMSIPCI][Stopped/Manual Start] <\??\D:\INSTALL\GMSIPCI.SYS> [Microsoft UAA Bus Driver for High Definition Audio / HDAudBus][Running/Manual Start] [InCD File System / InCDfs][Running/Disabled] [InCDPass / InCDPass][Running/System Start] [InCD Reader / incdrm][Running/System Start] [ithsgt / ithsgt][Running/Auto Start] [JMicron Hot-Plug Driver / JGOGO][Running/Boot Start] <\SystemRoot\system32\DRIVERS\JGOGO.sys> [JRAID / JRAID][Running/Boot Start] <\SystemRoot\system32\DRIVERS\jraid.sys> [Sony Ericsson 750 driver (WDM) / k750bus][Stopped/Manual Start] [Sony Ericsson 750 USB WMC Modem Filter / k750mdfl][Stopped/Manual Start] [Sony Ericsson 750 USB WMC Modem Drivers / k750mdm][Stopped/Manual Start] [Sony Ericsson 750 USB WMC Device Management Drivers / k750mgmt][Stopped/Manual Start] [Sony Ericsson 750 USB WMC OBEX Interface Drivers / k750obex][Stopped/Manual Start] [kl1 / kl1][Running/Boot Start] <\SystemRoot\system32\drivers\kl1.sys> [klif / klif][Running/System Start] <\??\C:\WINDOWS\system32\drivers\klif.sys> [Kaspersky Anti-Virus NDIS Filter / klim5][Running/Manual Start] [lilsgt / lilsgt][Running/Auto Start] [lirsgt / lirsgt][Running/Auto Start] [Pinnacle Marvin Bus / MarvinBus][Running/Manual Start] [Driver for MagicISO SCSI Host Controller / mcdbus][Running/Manual Start] [ATK0110 ACPI UTILITY / MTsensor][Running/Manual Start] <> [nv / nv][Running/Manual Start] [NVIDIA PORT IO Control Driver / nvport][Running/System Start] <\??\C:\WINDOWS\system32\Drivers vport.sys> [PCAMPR5 NDIS Protocol Driver / PCAMPR5][Stopped/Manual Start] <\??\C:\WINDOWS\system32\PCAMPR5.SYS> [PCANDIS5 NDIS Protocol Driver / PCANDIS5][Stopped/Manual Start] <\??\C:\WINDOWS\system32\PCANDIS5.SYS> [Padus ASPI Shell / pfc][Running/Manual Start] [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [PxHelp20 / PxHelp20][Running/Boot Start] <\SystemRoot\System32\Drivers\PxHelp20.sys> [Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter / RTLWUSB][Stopped/Manual Start] [Secdrv / Secdrv][Running/Auto Start] [SenFilt Service / SenFiltService][Running/Manual Start] [StarForce Protection Environment Driver (version 1.x) / sfdrv01][Running/Boot Start] <\SystemRoot\System32\drivers\sfdrv01.sys> [StarForce Protection Helper Driver (version 2.x) / sfhlp02][Running/Boot Start] <\SystemRoot\System32\drivers\sfhlp02.sys> [StarForce Protection Synchronization Driver (version 2.x) / sfsync02][Running/Boot Start] <\SystemRoot\System32\drivers\sfsync02.sys> [SjyPkt / SjyPkt][Stopped/Manual Start] <\??\C:\WINDOWS\System32\Drivers\SjyPkt.sys> [sptd / sptd][Running/Boot Start] <\SystemRoot\System32\Drivers\sptd.sys> [Windows Driver Foundation - User-mode Driver Framework Platform Driver / WudfPf][Stopped/Manual Start] [Windows Driver Foundation - User-mode Driver Framework Reflector / WudfRd][Stopped/Manual Start] [NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller / yukonwxp][Running/Manual Start] [{95808DC4-FA4A-4C74-92FE-5B863F82066B} / {95808DC4-FA4A-4C74-92FE-5B863F82066B}][Running/Auto Start] <\??\C:\Program Files\CyberLink\PowerDVD\000.fcl> ================================== Browser Add-ons [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [IeCatch2 Class] {A5366673-E8CA-11D3-9CD9-0090271D075B} [Java Plug-in 1.5.0_10] {08B0E5C0-4FCB-11CF-AAA5-00401C608501} [Statistiques d’Anti-Virus Internet] {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} [Desktop Currency Converter] {38C06FA6-BF6E-479a-9F32-494E09FC30CB} [] {85d1f590-48f4-11d9-9669-0800200c9a66} <%windir%\bdoscandel.exe, N/A> [FlashGet] {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} [FlashGet Bar] {E0E899AB-F487-11D5-8D29-0050BA6940E3} [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [Java Plug-in 1.5.0_10] {8AD9C840-044E-11D1-B3E9-00805F499D93} [Java Plug-in 1.4.2_05] {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} [Java Plug-in 1.5.0_09] {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} [Java Plug-in 1.5.0_10] {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} [QuickTime Object] {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} [AcroIEHlprObj Class] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [TECollaboration.Manager] {07FEE7FA-EA56-4790-AE41-2E227CCF6EB7} [CKAVWebScan Object] {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} [SkyGps Class] {1D1342E2-B737-43C4-B2B2-BB855FC353F1} [TECollaboration.Plane] {1E686889-C1F3-437F-A8CE-729C78AA3BEC} [TECollaboration.VirtualCursor] {2040FA1B-53B6-41BD-BF73-6400C4F40E49} [Windows Media Player] {22D6F312-B0F6-11D0-94AB-0080C74C7E95} [HTML Document] {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A> [TerraExplorer Class] {3a4f9191-65a8-11d5-85c1-0001023952c1} [TE3DWindow Class] {3a4f9192-65a8-11d5-85c1-0001023952c1} [TEInformationWindow Class] {3a4f9193-65a8-11d5-85c1-0001023952c1} [TENavigationMap Class] {3a4f9194-65a8-11d5-85c1-0001023952c1} [QuickTime Object] {4063BE15-3B08-470D-A0D5-B37161CFFD69} [XML Document] {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A> [FalconViewObj Class] {504AC303-A983-45B7-8663-CB5649B3AB1A} [Shell Name Space] {55136805-B2DE-11D1-B9F2-00A0C98BC547} <%SystemRoot%\system32\shdocvw.dll, N/A> [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [CKAVReportCtrl Object] {6117669B-8C2D-41FA-A6D9-9E484B999CF0} [TECollaboration.FlyFile] {641ECCA4-28F2-4AE0-90E6-3152E62AFCA2} [Comunication Class] {662CB034-1B5F-46DE-83C8-8BDCA1424856} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [FVGps Class] {765FB9BF-38D5-4678-9BD0-40DDE72906ED} [TECollaboration.Annotation] {7A412365-8492-42A0-9411-BEE11106AAD6} [TECollaboration.Chat] {8120661B-1913-4C41-8C47-A0A9279715C6} [Navigateur Web Microsoft] {8856F961-340A-11D0-A96B-00C04FD705A2} [Java Plug-in 1.5.0_10] {8AD9C840-044E-11D1-B3E9-00805F499D93} [TECollaboration.Projection] {984E67E2-6C7E-4D87-AC71-A640954D4495} [FileManager Class] {A3EEA80F-5A77-402B-8A2E-D1D9A08A497C} [IeCatch2 Class] {A5366673-E8CA-11D3-9CD9-0090271D075B} [TETest Class] {A5606C7C-13E8-4403-B5C1-72CE1AEE1CA2} [RMGetLicense Class] {A9FC132B-096D-460B-B7D5-1DB0FAE0C062} [SearchAssistantOC] {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A> [RDS.DataSpace] {BD96C556-65A3-11D0-983A-00C04FC29E36} [CreateMPU Class] {BF001C67-5DEE-40B5-85BE-A5B0E1AA0AD6} [AUDIO__MP3 Moniker Class] {CD3AFA76-B84F-48F0-9393-7EDC34128127} [AUDIO__WAV Moniker Class] {CD3AFA7B-B84F-48F0-9393-7EDC34128127} [VIDEO__MPEG Moniker Class] {CD3AFA89-B84F-48F0-9393-7EDC34128127} [VIDEO__X_MS_WMV Moniker Class] {CD3AFA94-B84F-48F0-9393-7EDC34128127} [RealPlayer G2 Control] {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [FlashGet Bar] {E0E899AB-F487-11D5-8D29-0050BA6940E3} [Tout télécharger avec FlashGet] [Télécharger avec FlashGet] ================================== Running Processes [PID: 1028 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1104 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1128 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\WINDOWS\system32\klogon.dll] [Kaspersky Lab, 7.0.1.321] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 1172 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [PID: 1192 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\dnsq.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [PID: 1388 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [PID: 1484 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\dnsq.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [PID: 1612 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [PID: 1680 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [PID: 1816 / SERVICE LOCAL][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [PID: 1872 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\dnsq.dll] [Kaspersky Lab, 7.0.1.321] [PID: 2020 / SYSTEM][C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe] [InterVideo Inc., 1.0.0.1] [C:\WINDOWS\system32\msdmo.dll] [, ] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\InterVideo\Common\Bin\MpgTsRdr.ax] [N/A, ] [C:\Program Files\InterVideo\Common\Bin\IVInav.ax] [InterVideo Inc., 8.0.6.104] [PID: 192 / SYSTEM][C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe] [Nero AG, 5, 5, 1, 23] [C:\Program Files\Nero\Nero 7\InCD\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Nero\Nero 7\InCD\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Fichiers communs\Ahead\Lib\AdvrCntr2.dll] [Nero AG, 8,6,0, 10800] [C:\Program Files\Fichiers communs\Ahead\Lib\DriveLocker.dll] [Nero AG, 1, 0, 0, 18] [C:\Program Files\Nero\Nero 7\InCD\incdshx.dll] [Nero AG, 5, 5, 1, 23] [C:\Program Files\Nero\Nero 7\InCD\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [PID: 292 / SYSTEM][C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe] [InterVideo, 1, 0, 1, 0] [PID: 368 / SYSTEM][C:\WINDOWS\system32 vsvc32.exe] [NVIDIA Corporation, 6.14.10.9381] [C:\WINDOWS\system32 vapi.dll] [N/A, ] [PID: 428 / SYSTEM][C:\WINDOWS\system32\PnkBstrA.exe] [N/A, ] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [PID: 556 / SYSTEM][C:\Program Files\CyberLink\Shared Files\RichVideo.exe] [, 2.0.0425 ] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [PID: 712 / SYSTEM][c:\program files\speed disk opdb.exe] [Symantec Corporation, 6.0.0.20] [c:\program files\speed disk\SDException.dll] [Symantec Corporation, 6.0.0.20] [c:\program files\speed disk\SDOptions.DLL] [Symantec Corporation, 6.0.0.20] [PID: 764 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [PID: 1672 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [PID: 888 / Administrateur][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\scrchpg.dll] [Kaspersky Lab, 7.0.1.321] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\WINDOWS\system32\WPDShServiceObj.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)] [C:\WINDOWS\system32\PortableDeviceTypes.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)] [C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\PROGRA~1\FlashGet\jccatch.dll] [Amaze Soft, 1, 1, 4, 0] [C:\Program Files\Haali\MatroskaSplitter\mmfinfo.dll] [N/A, ] [C:\Program Files\Haali\MatroskaSplitter\mkunicode.dll] [N/A, ] [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0] [C:\Program Files\Sony Ericsson\Mobile2\File Manager\fmgrgui.dll] [Sony Ericsson Mobile Communications AB, 1, 3, 11, 0] [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Sony Ericsson\Mobile2\File Manager\fmgrguil.dll] [Sony Ericsson Mobile Communications AB, 1, 3, 4, 0] [C:\Program Files\Nero\Nero 7\Nero BackItUp\NBShell.dll] [Nero AG, 2, 7, 3, 2] [C:\Program Files\Nero\Nero 7\Nero BackItUp\MFC71U.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\PROGRA~1\WINZIP\WZSHLSTB.DLL] [WinZip Computing LP, 4.1 (32-bit)] [C:\Program Files\WinRAR arext.dll] [N/A, ] [PID: 968 / Administrateur][C:\WINDOWS\system32\wscntfy.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [PID: 3116 / Administrateur][C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe] [Macrovision Corporation, 5, 01, 100, 47363] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [PID: 3196 / Administrateur][C:\WINDOWS\system32\RunDLL32.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\WINDOWS\system32\NvMCTray.dll] [NVIDIA Corporation, 6.14.10.9381] [C:\WINDOWS\system32 vapi.dll] [N/A, ] [C:\WINDOWS\system32\NVRSFR.DLL] [NVIDIA Corporation, 6.14.10.9381] [PID: 412 / Administrateur][C:\Program Files\Analog Devices\Core\smax4pnp.exe] [Analog Devices, Inc., 6,0,6000,81] [C:\Program Files\Analog Devices\Core\SMWDMIF.dll] [Analog Devices, Inc., 6, 0, 6000, 003] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 3232 / Administrateur][C:\Program Files\Analog Devices\SoundMAX\Smax4.exe] [Analog Devices, Inc., 5, 2, 0, 30] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [PID: 3288 / Administrateur][C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe] [Cyberlink Corp., 7.00.2406] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Cyberlink\PowerDVD\CLRCEngine3.dll] [CyberLink Corp., 7.00.1711 ] [C:\Program Files\Cyberlink\PowerDVD\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [PID: 3384 / Administrateur][C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Fichiers communs\Ahead\Lib\AdvrCntr2.dll] [Nero AG, 8,6,0, 10800] [C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingServicePS.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvrPS.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMDataServices.dll] [Nero AG, 2,0,5,0] [PID: 3396 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [PID: 3448 / SYSTEM][C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingServicePS.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMLogCxx.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\log4cxx.dll] [Nero AG, 1, 0, 0, 0] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Fichiers communs\Ahead\Lib\NMDataServices.dll] [Nero AG, 2,0,5,0] [PID: 3740 / Administrateur][C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMSQLDB.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Fichiers communs\Ahead\Lib\NMLogCxx.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\log4cxx.dll] [Nero AG, 1, 0, 0, 0] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingServicePS.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMCoFoundation.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMFullTextExtraction.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NMSearchPluginSimilarImages.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Fichiers communs\Ahead\Lib\NeroIPP.dll] [Nero AG, 4,9,4,1] [C:\Program Files\Fichiers communs\Ahead\Lib\NMDataServices.dll] [Nero AG, 2,0,5,0] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\oeas.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\scrchpg.dll] [Kaspersky Lab, 7.0.1.321] [PID: 396 / Administrateur][C:\Program Files\MagicDisc\MagicDisc.exe] [MagicISO, Inc., 2.5.0.79] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [PID: 2228 / Administrateur][C:\Program Files\Internet Explorer\IEXPLORE.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\scrchpg.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll] [Adobe Systems Incorporated, 7.0.0.2004121400] [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll] [Sun Microsystems, Inc., 5.0.100.3] [C:\PROGRA~1\FlashGet\jccatch.dll] [Amaze Soft, 1, 1, 4, 0] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\dnsq.dll] [Kaspersky Lab, 7.0.1.321] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\WINDOWS\system32\msxml4.dll] [Microsoft Corporation, 4.20.9818.0] [C:\Program Files\Haali\MatroskaSplitter\mmfinfo.dll] [N/A, ] [C:\Program Files\Haali\MatroskaSplitter\mkunicode.dll] [N/A, ] [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0] [C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx] [Adobe Systems, Inc., 9,0,28,0] [C:\WINDOWS\system32\mscoree.dll] [Microsoft Corporation, 1.1.4322.2032] [C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Shfusion.dll] [Microsoft Corporation, 1.1.4322.573] [PID: 3264 / Administrateur][C:\Documents and Settings\Administrateur\Bureau\sreng2\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900] [C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll] [Kaspersky Lab, 7.0.1.321] [C:\Documents and Settings\Administrateur\Bureau\sreng2\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll] [Kaspersky Lab, 7.0.1.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll] [Kaspersky Lab, 7.0.5.321] [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\dnsq.dll] [Kaspersky Lab, 7.0.1.321] ================================== File Associations .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock Provider N/A ================================== Autorun.Inf N/A ================================== HOSTS File 127.0.0.1 localhost ================================== Process Privileges Scan Special Privilege Enabled: SeLoadDriverPrivilege [PID = 368, C:\WINDOWS\SYSTEM32\NVSVC32.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 888, C:\WINDOWS\EXPLORER.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 3232, C:\PROGRAM FILES\ANALOG DEVICES\SOUNDMAX\SMAX4.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 396, C:\PROGRAM FILES\MAGICDISC\MAGICDISC.EXE] ================================== API HOOK RVA Error: LoadLibraryA (Dangerous Level: High, Hooked by Module: \??\C:\WINDOWS\system32\drivers\klif.sys) RVA Error: LoadLibraryExA (Dangerous Level: High, Hooked by Module: \??\C:\WINDOWS\system32\drivers\klif.sys) RVA Error: LoadLibraryExW (Dangerous Level: High, Hooked by Module: \??\C:\WINDOWS\system32\drivers\klif.sys) RVA Error: LoadLibraryW (Dangerous Level: High, Hooked by Module: \??\C:\WINDOWS\system32\drivers\klif.sys) RVA Error: GetProcAddress (Dangerous Level: High, Hooked by Module: \??\C:\WINDOWS\system32\drivers\klif.sys) ================================== Hidden Process N/A ================================== [/CODE]

ben64 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 16:09, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
c:\program files\speed disk
opdb.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\PC TOOLS\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll (file missing)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvCplDaemon] ; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [ISUSPM Startup] ; C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -scheduler
O4 - HKLM\..\Run: [nwiz] ; nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [blehbashlessrdr] ; C:\Documents and Settings\All Users\Application Data\1 manager bleh bash\Wma dale.exe
O4 - HKLM\..\Run: [DAEMON Tools] ; "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [JMB36X Configure] ; C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [NeroFilterCheck] ; C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] ; "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [SunJavaUpdateSched] ; "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [SW20] ; C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] ; C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [TkBellExe] ; "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [LaunchList] H:\Studio 11\LaunchList2.exe
O4 - HKCU\..\Run: [Horloge] ; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Skype] ; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Desktop Currency Converter - {38C06FA6-BF6E-479a-9F32-494E09FC30CB} - C:\Program Files\Mioplanet\Desktop Currency Converter\Desktop Currency Converter.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avagnt - Unknown owner - C:\WINDOWS\system32\avagnt.exe (file missing)
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Speed Disk service - Symantec Corporation - c:\program files\speed disk
opdb.exe

FillPCA · Answer

Re,

On a fait le grand ménage.

1/ Ouvre Hijackthis>"Do a scan only" et coche ceci :
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [blehbashlessrdr] ; C:\Documents and Settings\All Users\Application Data\1 manager bleh bash\Wma dale.exe

Clique sur fix/réparer.

2/ Avant qu'on entame les dernières vérif, peux-tu me dire comment le pc se porte ?

FillPCA

ben64 · Answer

j'ai pas testé l'instalation d'un antivirus mais sinon tout semble ok , en regardant l'utilisation du cpu il est à zero quasiemment tout le temps ce qui me semble une bonne chose non , j'ai récupéré comme précedemment l'icone du "centre de sécurité" de windows 

Ce qui m'ennuis c'est le wintems qui reviens souvent , peut être que là c'est fini , je croise les doigts .

FillPCA · Answer

Re,

Je crois qu'on l'a zigouillé. On vérifie, même si ça prend un peu de temps.

1/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

Ouvre Ccleaner, clique sur "lancer le nettoyage".

2/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

3/     *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Panda.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

4/ Edite le rapport AVGantispyware, le rapport Panda.

5/ Essaie de ré-installer ton antivirus et dis-moi comment ça tourne.

FillPCA

Ben64 · Answer

J'ai pas effacé EliBaglA.exe car il me sert à éliminé wintems mais peut être est il porteur du virus car je crois avoir eu du mal à le trouvé et donc peut être n'ai je pas la version originel ?

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:01 17/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Administrateur\Bureau\PC TOOLS\ad aware\- AdAware SE 1.06 (AAWSEPersonal) ad-aware - lavasoft great spyware and adware removal tool.zip/setup.exe -> Adware.Casino : Nettoyé.
F:\FICHIERS TELECHARGE\PC\Sony Vegas 8 Pro + Crack-mjn\Sony Vegas 8 Pro + Crack-mjn\Release Notes.htm -> Downloader.Psyme.fc : Nettoyé.
C:\Documents and Settings\Administrateur\Bureau\PC TOOLS\EliBaglA.exe -> Heuristic.Win32.AVKiller : Nettoyé et sauvegardé (mise en quarantaine).
H:\_ PC TOOLS\EliBaglA.exe -> Heuristic.Win32.AVKiller : Nettoyé et sauvegardé (mise en quarantaine).
H:\______________BACKUP DD\Cookies\administrateur@www.adobe[1].txt -> TrackingCookie.Adobe : Nettoyé.
H:\______________BACKUP DD\Cookies\administrateur@as.casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
H:\______________BACKUP DD\Cookies\administrateur@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : Nettoyé.
H:\______________BACKUP DD\Cookies\administrateur@connextra[2].txt -> TrackingCookie.Connextra : Nettoyé.
H:\______________BACKUP DD\Cookies\administrateur@ie.search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
H:\______________BACKUP DD\Cookies\administrateur@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
H:\______________BACKUP DD\Cookies\administrateur@france.real[1].txt -> TrackingCookie.Real : Nettoyé.
H:\______________BACKUP DD\Cookies\administrateur@realguide.real[2].txt -> TrackingCookie.Real : Nettoyé.
H:\______________BACKUP DD\Cookies\administrateur@skype[1].txt -> TrackingCookie.Skype : Nettoyé.
H:\______________BACKUP DD\Cookies\administrateur@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
H:\______________BACKUP DD\Cookies\administrateur@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.
C:\System Volume Information\_restore{02DCF0FF-2C30-4E89-B800-9124A92BADD8}\RP51\A0020448.exe -> Trojan.Agent.rw : Nettoyé.


Fin du rapport

Ben64 · Answer

je pense changer mes port TCP/UDP de la livebox pour emule et les torrent ; bonne idées ?

FillPCA · Answer

Re,

Tu n'as pas l'air d'avoir tout compris là. Si tu es multi infecté, c'est à cause des infections véhiculées par Emule, bit torrent et les cracks divers téléchargés. Bagle se propage par cracks. Quel que soit l'antivirus utilisé, tu risques une ré-infection très rapide avec ces saletés.

FillPCA

Ben64 · Answer

ok , les cracks je comprend , j'ai toujours eu une grande méfiance avec ; mais c'est le fait d'être sur emule qui est dangereux du fait des port ouverts ou juste les fichiers reçus potentiellement contaminé ?


en attendant comme panda est à 15% au bout d'une heure voilà les premier résultats

virus        1
spyware  6
rootkit     10 haie !

FillPCA · Answer

Re,

Tous les logiciels de p2p fragilisent la protection du pc. En plus, les pièces téléchargés sont souvent infectieuses.
Tu liras ceci quand ton pc se propre : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

FillPCA

Ben64 · Answer

Je voudrais réinstaler kasper en version d'évaluation mais sont ancienne instale est toujours là mais seul les exe ont été détruit donc je me semande si je dois utiliser le mode de désinstalation classique ou bien les effacer manuellemenent en cas qu'ils soient encore potentiellement dangereux 


En tout cas C:\WINDOWS\system32\mdelk.exe est clairement identifié sur virus total Résultat: 19/32 (59.38%) 


PANDA

Incident                                                                        Status                        Location                                                                                                                                                                                                                                                        

Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\ComboFix.exe[nircmd.com]                                                                                                                                                                                                                                     
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\ComboFix.exe[nircmd.cfexe]                                                                                                                                                                                                                                   
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe[nircmd.com]                                                                                                                                                                                        
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe[nircmd.cfexe]                                                                                                                                                                                      
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\Documents and Settings\Administrateur\Bureau\PC TOOLS\ComboFix.exe[nircmd.com]                                                                                                                                                                               
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\Documents and Settings\Administrateur\Bureau\PC TOOLS\ComboFix.exe[nircmd.cfexe]                                                                                                                                                                             
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\Administrateur\Bureau\PC TOOLS\SDFix.exe[SDFix\apps\Process.exe]                                                                                                                                                                      
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\Administrateur\Bureau\SDFix.exe[SDFix\apps\Process.exe]                                                                                                                                                                               
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe                                                                                                                                                                                        
Virus:Trj/Rebooter.J                                                            Disinfected                   C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Reboot.exe                                                                                                                                                                                         
Potentially unwanted tool:Application/SuperFast                                 Not disinfected               C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\restart.exe                                                                                                                                                                                        
Spyware:Cookie/Atlas DMT                                                        Not disinfected               C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt                                                                                                                                                                                    
Spyware:Cookie/Bluestreak                                                       Not disinfected               C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt                                                                                                                                                                               
Spyware:Cookie/Doubleclick                                                      Not disinfected               C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[2].txt                                                                                                                                                                              
Spyware:Cookie/FastClick                                                        Not disinfected               C:\Documents and Settings\Administrateur\Cookies\administrateur@fastclick[1].txt                                                                                                                                                                                
Spyware:Cookie/Tradedoubler                                                     Not disinfected               C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[1].txt                                                                                                                                                                             
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt                                                                                                                                                                                     
Possible Virus.                                                                 Not disinfected               C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.85                                                                                                                                                                                                                 
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\106390.exe.vir                                                                                                                                                                                             
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14554734.exe.vir                                                                                                                                                                                           
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14562593.exe.vir                                                                                                                                                                                           
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\173718.exe.vir                                                                                                                                                                                             
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\221609.exe.vir                                                                                                                                                                                             
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\255109.exe.vir                                                                                                                                                                                             
Virus:W32/Bagle.QW.worm                                                         Disinfected                   C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29035671.exe.vir                                                                                                                                                                                           
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29043750.exe.vir                                                                                                                                                                                           
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\402500.exe.vir                                                                                                                                                                                             
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\46687.exe.vir                                                                                                                                                                                              
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\51656.exe.vir                                                                                                                                                                                              
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\53250.exe.vir                                                                                                                                                                                              
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\54312.exe.vir                                                                                                                                                                                              
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\59625.exe.vir                                                                                                                                                                                              
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\65625.exe.vir                                                                                                                                                                                              
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\81781.exe.vir                                                                                                                                                                                              
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\93046.exe.vir                                                                                                                                                                                              
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\catchme2008-01-17_130143.09.zip[wintems.exe]                                                                                                                                                                                               
Possible Virus.                                                                 Not disinfected               C:\QooBox\Quarantine\catchme2008-01-17_154235.43.zip[wintems.exe]                                                                                                                                                                                               
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\SDFix\apps\Process.exe                                                                                                                                                                                                                                       
Virus:Generic Malware                                                           Disinfected                   C:\System Volume Information\_restore{90572120-2CFA-4C42-B11C-730A88F8BAEB}\RP18\A0009645.exe                                                                                                                                                                   
Virus:Generic Malware                                                           Disinfected                   C:\System Volume Information\_restore{90572120-2CFA-4C42-B11C-730A88F8BAEB}\RP24\A0010059.exe                                                                                                                                                                   
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\WINDOWS\NirCmd.exe                                                                                                                                                                                                                                           
Possible Virus.                                                                 Not disinfected               C:\WINDOWS\system32\mdelk.exe                                                                                                                                                                                                                                   
Virus:Trj/Mitglieder.RR                                                         Disinfected                   H:\Studio 11\LaunchList2.exe                                                                                                                                                                                                                                    
Spyware:Cookie/888                                                              Not disinfected               H:\______________BACKUP DD\Cookies\administrateur@888[2].txt                                                                                                                                                                                                    
Spyware:Cookie/Atwola                                                           Not disinfected               H:\______________BACKUP DD\Cookies\administrateur@atwola[1].txt                                                                                                                                                                                                 
Spyware:Cookie/Cgi-bin                                                          Not disinfected               H:\______________BACKUP DD\Cookies\administrateur@cgi-bin[1].txt                                                                                                                                                                                                
Spyware:Cookie/fe.lea.lycos                                                     Not disinfected               H:\______________BACKUP DD\Cookies\administrateur@fe.lea.lycos[1].txt                                                                                                                                                                                           
Spyware:Cookie/Toplist                                                          Not disinfected               H:\______________BACKUP DD\Cookies\administrateur@toplist[1].txt                                                                                                                                                                                                
Spyware:Cookie/Xiti                                                             Not disinfected               H:\______________BACKUP DD\Cookies\administrateur@xiti[1].txt                                                                                                                                                                                                   
Virus:Trj/Downloader.MDW                                                        Disinfected                   Dossiers locaux\Éléments supprimés\ÁøÂ¥ Ä«Áö³ë¿¡¼­ ´ë¹Ú ¿Ã¸®¼¼¿ä\Casino-OnHouse.exe                                                                                                                                                                             
Virus:Trj/Downloader.MDW                                                        Disinfected                   Dossiers locaux\Éléments supprimés\´ë¹Ú Ä«Áö³ë »çÀÌÆ®°¡ ¿ÀÇÂ ÁßÀÔ´Ï´Ù\Casino-OnHouse.exe                                                                                                                                                                        
Virus:Trj/Downloader.MDW                                                        Disinfected                   Dossiers locaux\Éléments supprimés\´ë¹Ú Ä«Áö³ë »çÀÌÆ®°¡ ¿ÀÇÂ ÁßÀÔ´Ï´Ù\onhouse.exe                                                                                                                                                                               
Virus:Trj/Alanchum.OH                                                           Disinfected                   Dossiers locaux\Éléments supprimés\Radical Muslim drinking enemies' blood.\Read More.exe                                                                                                                                                                        
Virus:Trj/Alanchum.OJ                                                           Disinfected                   Dossiers locaux\Éléments supprimés\With This Ring\flash postcard.exe                                                                                                                                                                                            
Virus:Trj/Alanchum.OL                                                           Disinfected                   Dossiers locaux\Éléments supprimés\Kiss Coupon\Greeting Postcard.exe                                                                                                                                                                                            
Virus:Trj/Alanchum.OL                                                           Disinfected                   Dossiers locaux\Éléments supprimés\I Always Knew\Postcard.exe                                                                                                                                                                                                   
Virus:W32/Nuwar.C.worm                                                          Disinfected                   Dossiers locaux\Éléments supprimés\When I'm With You\Greeting Postcard.exe                                                                                                                                                                                      
Virus:Trj/Alanchum.PK                                                           Disinfected                   Dossiers locaux\Éléments supprimés\You and I Forever\Greeting Card.exe                                                                                                                                                                                          
Virus:Trj/Alanchum.PK                                                           Disinfected                   Dossiers locaux\Éléments supprimés\With All My Love\Greeting Card.exe                                                                                                                                                                                           
Virus:W32/Nuwar.D.worm                                                          Disinfected                   Dossiers locaux\Éléments supprimés\Sadam Hussein safe and sound!\Full Story.exe                                                                                                                                                                                 
Virus:W32/Nuwar.D.worm                                                          Disinfected                   Dossiers locaux\Éléments supprimés\Russian missle shot down Chinese satellite\Full Story.exe                                                                                                                                                                    
Virus:W32/Nuwar.D.worm                                                          Disinfected                   Dossiers locaux\Éléments supprimés\Russian missle shot down Chinese aircraft\Full Video.exe                                                                                                                                                                     
Virus:W32/Nurech.A.worm                                                         Disinfected                   Dossiers locaux\Éléments supprimés\When I'm With You\Greeting Card.exe                                                                                                                                                                                          
Virus:Trj/SpamtaLoad.BT                                                         Disinfected                   Dossiers locaux\Éléments supprimés\Mail Delivery System\file.zip[file.dat.exe]

FillPCA · Answer

Re,

Ton rapport est complet ?

1/     *  Télécharge OTMoveIt  (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
    * Double-clique sur OTMoveIt.exe pour lancer le programme,
    * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste List Of Files/Folders to be moved" :

C:\WINDOWS\system32\mdelk.exe

    * Clique sur MoveIt! pour lancer la suppression,
    * Le résultat appraraîtra dans le cadre Results.
    * Clique sur Exit pour fermer le programme.
    * Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
    * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

2/ Clique sur démarrer>Exécuter>cmd
Tape sc stop avagnt
sc delete avagnt

3/ Tu dois désactiver puis réactiver la restauration système. Pour cela, fais un clic droit sur « poste de travail ». Dans l’onglet « restauration du système », coche la case « désactiver la restauration système ». Clique sur appliquer.
Décoche cette case, clique sur appliquer>OK et redémarre le PC.

4/     *  Lance OTmoveIT.
    * Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargés).

NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder à internet, Autorise le.

    * Une liste apparaît dans la partie gauche d'OTmoveIT.
    * Un message apparaît pour confirmer le nettoyage. Confirme.
    * Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.

5/     *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

Je fais exceptionnellement 2 scans en ligne, mais compte-tenu de l'état initial du pc, je préfère.

Edite ce rapport Kaspersky. Il devrait être pratiquement vierge. Edite aussi un dernier rapport Hijackthis.

FillPCA

Ben64 · Answer

Salut FillPCA !


J'ai attendu pour te répondre car j'ai enfin réussi à réinstaler kasper , j'attendais qu'il finisse de faire son scan complet mais bon c'est long donc voilà ou j'en suis : hier soir avant ton dernier message j'ai tout bêtement effacé mdelk à la classique plus dans la poubelle et là plus de souci pour l'instant ni dans HijackThis et kasper qui m'a quand même détecté quelques truc mais les a réparé , il a notemment repéré pas mal de virus dans les programmes que tu m'a fait utilisé pour nettoyer l'ordi comme ils agissent comme un virus je m'inquiète pas donc tu vois y a plus l'air d'y avoir trop de problem à part juste avagnt que je dois toujours éliminer ( je pense que c'est en relationavec l'instal d'avast avortée à cause des virus ) . Comme kasper n'a pas l'air de s'en préoccuper j'attend qu'il ai fini de faire son scan pour faire :

Clique sur démarrer>Exécuter>cmd
Tape sc stop avagnt
sc delete avagnt 

au niveau OTmoveIT comme kasper est plutot rassurant ai je toujours besoin d'effectuer les manip que tu m'a indiqué ?


Vu tes compétences quel logiciel de sauvegarde style Norton ghost me conseilerais tu ? Dans mon cas il aurait été plus simple de réstaurer une sauvegarde je présume ?


Encore merci !

FillPCA · Answer

Salut,

Les alertes des outils sont normales, car ce sont des outils permettant d'effacer fichiers ou vlés de registre. Mal employés, il peuvent faire des dégâts.
Le service est à effacer car il ne semble pas lié à un antivirs, mais c'est un service infectieux, même si le fichier associé a disparu.
Pour les consignes de sécu, je te les donne ce soir.
Quelle est la marque de ton disque dur ?

FillPCA

Ben64 · Answer

ok ; sur le disk system un seagate barracuda 7200.7 ide et aussi un samsung et un maxtor en SATA

FillPCA · Answer

Re,

Avec les disques seagate, il est possible d'utiliser Seagate Disk Wizard pour faire des images. C'est une version allégée gratuite d'Acronis. Ca marche très bien.
Regarde ici pour améliorer la sécu de ton pc : https://pages.perso.orange.fr/pages-perso-error&r=403
Et surtout, sois prudent.
Tu peux marquer ton sujet comme résolu.

FillPCA

Ben64 · Answer

ok ; merci beaucoup !

Histoire d'être autonomne au cas ou ça se reproduirais tu pourrais me dire " en gros " ce que fait tel ou tel des petit soft de nettoyage que tu m'a fait utiliser ( ComboFix.exe / KillBox.exe / RegCleaner.exe / SDFix.exe / SmitfraudFix.exe / lopxpMH2.zip / SREngPS.EXE ) : ils font la même chose comme les antivirus avec juste des petites différence qui font qu'il faut les utiliser en même temps ou bien ils ont chacun une action différente ?


Sinon question beaucoup plus bête : ou est l'option pour marquer le sujet comme résolu ?

Ben64 · Answer

j'avais oublié haxfix.exe

FillPCA · Answer

Salut,

L'usage de tels outils n'est absolument pas recommandé. Le risque de crasher son système est loin d'être négligeable en cas d'un mauvais usage (Combofix, SDfix, Haxfix entre autres). Certains outils sont des logiciels d'analyse (Hijackthis, SREng, lopXPMH2), qui nécessitent une certaine habitude pour être décryptés
Le mieux étant d'être prudent et de ne plus avoir besoin de ces outils !
Je note le sujet comme "résolu".

FillPCA

Ben64 · Answer

ok ; c'est vraie que à chaque fois il fallait ton analyse avertie du rapport pour savoir quoi faire apres ; je vais plutot alors m'orienter sur la solution du clonage hébdomadaire du disque dur system histoire de pas avoir trop de souci à l'avenir .

Bye !

FillPCA · Answer

Bye !

Antivirus désactivé et impossible à réinstalé

40 réponses