Virus trojan crypt

johnny favorite -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

Apparemment, je me retrouve avec le meme probleme que jpljpl a l'air de bien connaitre. Sur msn, j'ai choppé trojan crypt et vundo... N'étant pas expert en informatique, pourrai tu mindiquer quant a la marche a suivre jpljpl?
Merci

Johnny Favorite
Configuration: Windows XP
Firefox 2.0.0.13

6 réponses

  1.
    dou-l Messages postés 2871 Statut Membre 61
     
    slt,

    J'ai laissez un message a jlpjlp .

    pour avancer

    Télécharge sur le bureau hijackthis

    Fait un clic droit sur l'icone hijackthis.

    /!\Renome hijackthis en skim.exe ( a le place de hijacktihs.exe) c'est important!!/!\

    *Après avoir fais ca double-clic dessus.

    *Clic sur Do a system scan and save the log

    *A la fin de l'analyse un rapport va etre générer colle le ici.

    Une démo d'hijackthis
    0
    1. johnny favorite
       
      oki je suis a la lettre tes instructions je sais quil y a de la redite par rapport a ce que jai vu sur le forum mais seul je ne men sors pas de ce trojan...grrr
      cest gentil a toi davoir sollixiter jpljpl...
      a toute
      0
    2. johnny favorite
       
      voila le rapport

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:53:15, on 03/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Launch Manager\LaunchAp.exe
      C:\Program Files\Launch Manager\HotkeyApp.exe
      C:\Program Files\Launch Manager\Wbutton.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\sm56hlpr.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Launch Manager\WLBTTray.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\Program Files\Mozilla Firefox\firefox.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {060BB0AB-4B09-4C51-9ECB-9580A6D08D7F} - C:\WINDOWS\system32\efcBRkHW.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
      O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
      O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"
      O4 - HKLM\..\Run: [LMgrVolOSD] "C:\Program Files\Launch Manager\OSD.exe"
      O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
      O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
      O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
      O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: efcBRkHW - C:\WINDOWS\SYSTEM32\efcBRkHW.dll
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt
    a tous les deux

    ________________

    scan avec vundofix (colle le rapport)

    Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

    Double cliquez VundoFix.exe pour l'exécuter.
    Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
    Une fois le scan fini, cliquez sur le bouton Remove Vundo.
    Vous recevrez un avertissement vous demandant si vous voulez effacer ces
    fichiers répondez en cliquant sur YES
    Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
    enlève Vundo.

    Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
    OK.

    ___________________

    Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Sauvegarde le sur ton bureau et pas ailleurs !

    Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

    Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
    ______________________

    mettre a jour internet explorer
    https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

    _______________________
    recolle un nouveau hijackthis
    0
    1. johnny favorite
       
      salut jlpjlp

      pour info, antivir m'informe du trojan crypt a chaque fois que je demarre qqch... style mozilla, antivir, corbeille etc...
      je vais de ce pas faire ce que tu mas dit...
      a de suite
      0
    2. johnny favorite
       
      je viens de faire le scan avec vundo et il ne trouve pas de fichiers infectes donc pas de remove... je retente
      0
    3. johnny favorite
       
      et pendant le scan de vundofix, antivir decouvre le trojan crypt... peut etre est ce pour cette raison que vundo ne detecte pas de fichiers infectes?
      0
    4. johnny favorite
       
      et bien deuxieme essai toujours non concluant!!
      vundofix ne repere pas de fichiers infectes... je sens que ca sent pas bon...
      merci pour ton aide jlpjlp
      0
  3. dou-l Messages postés 2871 Statut Membre 61
     
    je te laisse fini

    je t'ai laissé un mp
    0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Sauvegarde le sur ton bureau et pas ailleurs !

    Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

    Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
    ______________________

    mettre a jour internet explorer
    https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

    _______________________
    recolle un nouveau hijackthis
    0
    1. johnny favorite
       
      bon combofix ne me pose pas de question mais bon jai un rapport
      dans la foulée je tenvois le hijackthis

      RAPPORT ComboFix


      ComboFix 08-04-02.1 - copsy 2008-04-03 15:44:14.3 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.223 [GMT 2:00]
      Endroit: C:\Documents and Settings\copsy\Bureau\killbagle.exe

      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
      .

      ((((((((((((((((((((((((((((( Fichiers créés 2008-03-03 to 2008-04-03 ))))))))))))))))))))))))))))))))))))
      .

      2008-04-03 15:39 . 2008-04-03 15:39 <REP> d--h----- C:\WINDOWS\msdownld.tmp
      2008-04-03 15:37 . 2008-04-03 15:38 <REP> d-------- C:\WINDOWS\system32\fr-fr
      2008-04-03 15:35 . 2008-04-03 15:38 1,355 --a------ C:\WINDOWS\imsins.BAK
      2008-04-03 15:34 . 2007-12-07 04:08 6,066,176 --------- C:\WINDOWS\system32\dllcache\ieframe.dll
      2008-04-03 15:34 . 2007-07-01 05:31 2,455,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dat
      2008-04-03 15:34 . 2007-07-01 05:36 1,048,576 --------- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
      2008-04-03 15:34 . 2007-12-07 04:08 459,264 --------- C:\WINDOWS\system32\dllcache\msfeeds.dll
      2008-04-03 15:34 . 2007-12-07 04:08 383,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dll
      2008-04-03 15:34 . 2007-12-07 04:08 267,776 --------- C:\WINDOWS\system32\dllcache\iertutil.dll
      2008-04-03 15:34 . 2007-12-07 04:08 63,488 --------- C:\WINDOWS\system32\dllcache\icardie.dll
      2008-04-03 15:34 . 2007-12-07 04:08 52,224 --------- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
      2008-04-03 15:34 . 2007-12-06 13:00 13,824 --------- C:\WINDOWS\system32\dllcache\ieudinit.exe
      2008-04-03 15:11 . 2008-04-03 15:11 <REP> d-------- C:\VundoFix Backups
      2008-04-03 14:49 . 2008-04-03 14:49 <REP> d-------- C:\Program Files\Trend Micro
      2008-04-03 14:32 . 2008-04-03 14:32 <REP> d-------- C:\WINDOWS\ERUNT
      2008-04-03 11:38 . 2008-04-03 14:37 <REP> d-------- C:\SDFix
      2008-04-03 11:33 . 2008-04-03 11:33 <REP> d-------- C:\Kaspersky
      2008-04-03 11:21 . 2008-04-03 11:21 20,186,148 --a------ C:\upload_moi_PORTABLE2MENTON.tar.gz
      2008-04-03 11:17 . 2008-04-03 11:17 <REP> d-------- C:\Program Files\CCleaner
      2008-04-02 11:52 . 2008-04-02 11:52 <REP> d-------- C:\Documents and Settings\LocalService\Mes documents
      2008-03-27 13:09 . 2008-03-27 13:09 39,424 --------- C:\WINDOWS\system32\efcBRkHW.dll
      2008-03-19 11:03 . 2008-03-19 11:03 <REP> d---s---- C:\Documents and Settings\copsy\UserData

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-03-13 12:05 --------- d-----w C:\Program Files\Java
      2008-02-27 11:42 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
      2008-02-27 11:41 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
      2008-02-27 11:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
      2008-02-07 15:26 --------- d-----w C:\Program Files\Fichiers communs\Adobe
      2008-01-11 05:36 44,544 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll
      .

      ((((((((((((((((((((((((((((( snapshot@2008-04-03_11.47.01.65 )))))))))))))))))))))))))))))))))))))))))
      .
      + 2008-04-01 08:56:58 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
      + 2008-04-03 12:32:42 2,756,608 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT
      + 2008-04-03 12:32:42 151,552 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat
      + 2008-04-01 08:56:58 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
      + 2008-04-03 12:32:41 2,756,608 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\NTUSER.DAT
      + 2008-04-03 12:32:41 151,552 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat
      + 2004-08-05 12:00:00 61,440 -c----w C:\WINDOWS\ie7\admparse.dll
      + 2004-08-05 12:00:00 101,888 -c----w C:\WINDOWS\ie7\advpack.dll
      + 2004-08-05 12:00:00 35,328 -c----w C:\WINDOWS\ie7\corpol.dll
      + 2006-06-02 19:32:20 33,792 -c----w C:\WINDOWS\ie7\custsat.dll
      + 2007-12-07 00:47:15 357,888 -c----w C:\WINDOWS\ie7\dxtmsft.dll
      + 2007-12-07 00:47:15 205,824 -c----w C:\WINDOWS\ie7\dxtrans.dll
      + 2007-12-07 00:47:15 55,808 -c----w C:\WINDOWS\ie7\extmgr.dll
      + 2004-08-05 12:00:00 38,912 -c----w C:\WINDOWS\ie7\hmmapi.dll
      + 2004-08-05 12:00:00 34,304 -c----w C:\WINDOWS\ie7\ie4uinit.exe
      + 2004-08-05 12:00:00 139,264 -c----w C:\WINDOWS\ie7\ieakeng.dll
      + 2004-08-05 12:00:00 221,696 -c----w C:\WINDOWS\ie7\ieaksie.dll
      + 2004-08-05 12:00:00 245,760 -c----w C:\WINDOWS\ie7\ieakui.dll
      + 2004-08-05 12:00:00 323,584 -c----w C:\WINDOWS\ie7\iedkcs32.dll
      + 2007-12-06 10:05:52 18,432 -c----w C:\WINDOWS\ie7\iedw.exe
      + 2004-08-05 12:00:00 81,920 -c----w C:\WINDOWS\ie7\ieencode.dll
      + 2007-12-07 00:47:15 251,904 -c----w C:\WINDOWS\ie7\iepeers.dll
      + 2004-08-05 12:00:00 49,152 -c----w C:\WINDOWS\ie7\iernonce.dll
      + 2004-08-05 12:00:00 63,488 -c----w C:\WINDOWS\ie7\iesetup.dll
      + 2004-08-05 12:00:00 93,184 -c----w C:\WINDOWS\ie7\iexplore.exe
      + 2004-08-05 12:00:00 35,840 -c----w C:\WINDOWS\ie7\imgutil.dll
      + 2007-12-07 00:47:15 96,768 -c----w C:\WINDOWS\ie7\inseng.dll
      + 2007-11-14 07:28:02 450,560 -c----w C:\WINDOWS\ie7\jscript.dll
      + 2007-12-07 00:47:15 16,384 -c----w C:\WINDOWS\ie7\jsproxy.dll
      + 2004-08-05 12:00:00 22,528 -c----w C:\WINDOWS\ie7\licmgr10.dll
      + 2004-08-05 12:00:00 29,184 -c----w C:\WINDOWS\ie7\mshta.exe
      + 2007-12-07 00:47:18 3,087,360 -c----w C:\WINDOWS\ie7\mshtml.dll
      + 2007-12-07 00:47:18 449,024 -c----w C:\WINDOWS\ie7\mshtmled.dll
      + 2004-08-05 12:00:00 57,344 -c----w C:\WINDOWS\ie7\mshtmler.dll
      + 2004-08-05 12:00:00 146,432 -c----w C:\WINDOWS\ie7\msls31.dll
      + 2007-12-07 00:47:18 146,432 -c----w C:\WINDOWS\ie7\msrating.dll
      + 2007-12-07 00:47:19 532,480 -c----w C:\WINDOWS\ie7\mstime.dll
      + 2004-08-05 12:00:00 97,280 -c----w C:\WINDOWS\ie7\occache.dll
      + 2007-12-07 00:47:19 39,424 -c----w C:\WINDOWS\ie7\pngfilt.dll
      + 2006-10-27 17:20:20 32,368 -c----w C:\WINDOWS\ie7\spuninst\iecustom.dll
      + 2006-10-27 17:18:30 66,048 -c--a-w C:\WINDOWS\ie7\spuninst\ieResetIcons.exe
      + 2006-09-06 15:43:28 216,800 -c----w C:\WINDOWS\ie7\spuninst\spuninst.exe
      + 2006-09-06 15:43:30 394,976 -c----w C:\WINDOWS\ie7\spuninst\updspapi.dll
      + 2004-08-05 12:00:00 37,888 -c----w C:\WINDOWS\ie7\url.dll
      + 2007-12-07 00:47:21 620,032 -c----w C:\WINDOWS\ie7\urlmon.dll
      + 2004-08-05 12:00:00 417,792 -c----w C:\WINDOWS\ie7\vbscript.dll
      + 2007-06-26 13:56:54 851,968 -c----w C:\WINDOWS\ie7\vgx.dll
      + 2004-08-05 12:00:00 281,600 -c----w C:\WINDOWS\ie7\webcheck.dll
      + 2007-12-07 00:47:21 670,208 -c----w C:\WINDOWS\ie7\wininet.dll
      + 2006-10-27 00:44:06 123,904 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\advpack.dll
      + 2006-10-17 10:57:50 214,528 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\dxtrans.dll
      + 2006-10-27 13:09:58 131,584 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\extmgr.dll
      + 2006-10-17 10:58:20 61,952 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\icardie.dll
      + 2006-10-27 00:44:04 54,784 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\ie4uinit.exe
      + 2006-10-27 00:44:36 152,064 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\ieakeng.dll
      + 2006-10-27 00:44:42 229,376 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\ieaksie.dll
      + 2006-10-27 00:42:54 161,792 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\ieakui.dll
      + 2006-09-05 22:01:26 2,451,824 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\ieapfltr.dat
      + 2006-10-17 10:27:56 380,928 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\ieapfltr.dll
      + 2006-10-27 00:44:46 382,976 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\iedkcs32.dll
      + 2006-10-27 13:09:58 6,049,280 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\ieframe.dll
      + 2006-10-27 00:44:08 43,008 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\iernonce.dll
      + 2006-10-17 10:57:20 266,752 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\iertutil.dll
      + 2006-10-27 00:44:12 13,312 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\ieudinit.exe
      + 2006-10-17 11:04:40 622,080 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\iexplore.exe
      + 2006-10-27 13:09:58 27,136 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\jsproxy.dll
      + 2006-10-27 13:09:58 458,752 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\msfeeds.dll
      + 2006-10-27 13:09:58 50,688 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\msfeedsbs.dll
      + 2006-10-27 13:09:58 3,577,856 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\mshtml.dll
      + 2006-10-27 13:09:58 475,648 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\mshtmled.dll
      + 2006-10-17 11:05:10 192,000 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\msrating.dll
      + 2006-10-27 13:09:58 670,720 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\mstime.dll
      + 2006-10-17 11:04:46 101,376 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\occache.dll
      + 2007-03-06 01:34:38 216,800 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe
      + 2007-06-30 20:24:42 394,976 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\updspapi.dll
      + 2006-10-17 11:05:22 105,984 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\url.dll
      + 2006-10-27 13:09:58 1,162,240 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\urlmon.dll
      + 2006-10-27 13:09:58 231,424 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\webcheck.dll
      + 2006-10-27 13:09:58 818,688 -c----w C:\WINDOWS\ie7updates\KB942615-IE7\wininet.dll
      + 2007-10-10 23:49:42 124,928 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\advpack.dll
      + 2007-10-10 23:49:42 124,928 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\advpack.dll.000
      + 2006-10-17 10:58:06 346,624 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\dxtmsft.dll
      + 2007-10-10 23:49:42 214,528 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\dxtrans.dll
      + 2007-10-10 23:49:42 132,608 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\extmgr.dll
      + 2007-10-10 23:49:42 63,488 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\icardie.dll
      + 2007-10-10 23:49:42 63,488 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\icardie.dll.000
      + 2007-10-10 11:00:41 70,656 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ie4uinit.exe
      + 2007-10-10 23:49:42 153,088 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieakeng.dll
      + 2007-10-10 23:49:42 230,400 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieaksie.dll
      + 2007-10-10 05:46:55 161,792 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieakui.dll
      + 2007-07-01 03:31:33 2,455,488 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieapfltr.dat
      + 2007-10-10 23:49:42 383,488 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieapfltr.dll
      + 2007-10-10 23:49:42 383,488 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieapfltr.dll.000
      + 2007-10-10 23:49:42 384,512 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\iedkcs32.dll
      + 2007-10-10 23:49:43 6,065,664 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieframe.dll
      + 2007-10-10 23:49:43 6,065,664 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieframe.dll.000
      + 2007-10-10 23:49:43 44,544 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\iernonce.dll
      + 2007-10-10 23:49:43 267,776 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\iertutil.dll
      + 2007-10-10 23:49:43 267,776 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\iertutil.dll.000
      + 2007-10-10 10:59:40 13,824 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\ieudinit.exe
      + 2007-10-10 11:00:59 625,152 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\iexplore.exe
      + 2007-10-10 23:49:44 27,648 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\jsproxy.dll
      + 2007-10-10 23:49:44 459,264 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\msfeeds.dll
      + 2007-10-10 23:49:44 459,264 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\msfeeds.dll.000
      + 2007-10-10 23:49:44 52,224 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\msfeedsbs.dll
      + 2007-10-10 23:49:44 52,224 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\msfeedsbs.dll.000
      + 2007-10-31 02:53:50 3,590,656 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\mshtml.dll
      + 2007-10-31 02:53:50 3,590,656 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\mshtml.dll.000
      + 2007-10-10 23:49:44 478,208 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\mshtmled.dll
      + 2007-10-10 23:49:44 193,024 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\msrating.dll
      + 2007-10-10 23:49:45 671,232 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\mstime.dll
      + 2007-10-10 23:49:45 102,400 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\occache.dll
      + 2006-10-17 10:58:08 44,544 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\pngfilt.dll
      + 2007-03-06 01:34:38 216,800 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe
      + 2007-03-06 01:35:48 394,976 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\updspapi.dll
      + 2007-10-10 23:49:45 105,984 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\url.dll
      + 2007-10-10 23:49:45 105,984 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\url.dll.000
      + 2007-10-10 23:49:45 1,159,680 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\urlmon.dll
      + 2007-10-10 23:49:45 1,159,680 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\urlmon.dll.000
      + 2007-10-10 23:49:45 232,960 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\webcheck.dll
      + 2007-10-10 23:49:45 232,960 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\webcheck.dll.000
      + 2007-10-10 23:49:45 824,832 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\wininet.dll
      + 2007-10-10 23:49:45 824,832 -c----w C:\WINDOWS\ie7updates\KB944533-IE7\wininet.dll.000
      + 2006-06-02 19:32:20 33,792 ------w C:\WINDOWS\network diagnostic\custsat.dll
      + 2006-10-10 12:44:50 557,568 ------w C:\WINDOWS\network diagnostic\xpnetdiag.exe
      - 2004-08-05 12:00:00 61,440 ----a-w C:\WINDOWS\system32\admparse.dll
      + 2006-10-27 00:44:26 71,680 ----a-w C:\WINDOWS\system32\admparse.dll
      - 2004-08-05 12:00:00 101,888 ----a-w C:\WINDOWS\system32\advpack.dll
      + 2007-12-07 02:08:32 124,928 ----a-w C:\WINDOWS\system32\advpack.dll
      - 2004-08-05 12:00:00 61,440 ----a-w C:\WINDOWS\system32\dllcache\admparse.dll
      + 2006-10-27 00:44:26 71,680 ----a-w C:\WINDOWS\system32\dllcache\admparse.dll
      - 2004-08-05 12:00:00 101,888 ----a-w C:\WINDOWS\system32\dllcache\advpack.dll
      + 2007-12-07 02:08:32 124,928 ------w C:\WINDOWS\system32\dllcache\advpack.dll
      - 2004-08-05 12:00:00 28,672 ----a-w C:\WINDOWS\system32\dllcache\custsat.dll
      + 2006-10-27 13:09:58 33,792 ----a-w C:\WINDOWS\system32\dllcache\custsat.dll
      - 2007-12-07 00:47:15 357,888 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
      + 2007-12-19 22:53:23 347,136 ------w C:\WINDOWS\system32\dllcache\dxtmsft.dll
      - 2007-12-07 00:47:15 205,824 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll
      + 2007-12-07 02:08:32 214,528 ------w C:\WINDOWS\system32\dllcache\dxtrans.dll
      - 2007-12-07 00:47:15 55,808 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll
      + 2007-12-07 02:08:32 133,120 ------w C:\WINDOWS\system32\dllcache\extmgr.dll
      - 2004-08-05 12:00:00 38,912 ----a-w C:\WINDOWS\system32\dllcache\hmmapi.dll
      + 2006-10-17 10:44:36 60,416 ----a-w C:\WINDOWS\system32\dllcache\hmmapi.dll
      - 2004-08-05 12:00:00 34,304 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
      + 2007-12-06 11:02:31 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
      - 2004-08-05 12:00:00 139,264 ----a-w C:\WINDOWS\system32\dllcache\ieakeng.dll
      + 2007-12-07 02:08:32 153,088 ------w C:\WINDOWS\system32\dllcache\ieakeng.dll
      - 2004-08-05 12:00:00 221,696 ----a-w C:\WINDOWS\system32\dllcache\ieaksie.dll
      + 2007-12-07 02:08:32 230,400 ------w C:\WINDOWS\system32\dllcache\ieaksie.dll
      - 2004-08-05 12:00:00 245,760 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
      + 2007-12-06 04:59:51 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
      - 2004-08-05 12:00:00 323,584 ----a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll
      + 2007-12-07 02:08:32 384,512 ------w C:\WINDOWS\system32\dllcache\iedkcs32.dll
      - 2007-12-06 10:05:52 18,432 ----a-w C:\WINDOWS\system32\dllcache\iedw.exe
      + 2006-10-17 11:04:50 69,120 ----a-w C:\WINDOWS\system32\dllcache\iedw.exe
      - 2004-08-05 12:00:00 81,920 ----a-w C:\WINDOWS\system32\dllcache\ieencode.dll
      + 2006-10-17 11:06:00 78,336 ----a-w C:\WINDOWS\system32\dllcache\ieencode.dll
      - 2007-12-07 00:47:15 251,904 ----a-w C:\WINDOWS\system32\dllcache\iepeers.dll
      + 2006-10-27 13:09:58 191,488 ----a-w C:\WINDOWS\system32\dllcache\iepeers.dll
      - 2004-08-05 12:00:00 49,152 ----a-w C:\WINDOWS\system32\dllcache\iernonce.dll
      + 2007-12-07 02:08:33 44,544 ------w C:\WINDOWS\system32\dllcache\iernonce.dll
      - 2004-08-05 12:00:00 63,488 ----a-w C:\WINDOWS\system32\dllcache\iesetup.dll
      + 2006-10-27 00:44:26 55,296 ----a-w C:\WINDOWS\system32\dllcache\iesetup.dll
      - 2004-08-05 12:00:00 93,184 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
      + 2007-12-06 11:03:16 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
      - 2004-08-05 12:00:00 35,840 ----a-w C:\WINDOWS\system32\dllcache\imgutil.dll
      + 2006-10-17 10:57:58 36,352 ----a-w C:\WINDOWS\system32\dllcache\imgutil.dll
      - 2007-12-07 00:47:15 96,768 ----a-w C:\WINDOWS\system32\dllcache\inseng.dll
      + 2006-10-27 00:44:08 92,672 ----a-w C:\WINDOWS\system32\dllcache\inseng.dll
      - 2007-11-14 07:28:02 450,560 ----a-w C:\WINDOWS\system32\dllcache\jscript.dll
      + 2006-10-17 11:00:00 491,520 ----a-w C:\WINDOWS\system32\dllcache\jscript.dll
      - 2007-12-07 00:47:15 16,384 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll
      + 2007-12-07 02:08:33 27,648 ------w C:\WINDOWS\system32\dllcache\jsproxy.dll
      - 2004-08-05 12:00:00 22,528 ----a-w C:\WINDOWS\system32\dllcache\licmgr10.dll
      + 2006-10-17 11:05:10 40,960 ----a-w C:\WINDOWS\system32\dllcache\licmgr10.dll
      - 2004-08-05 12:00:00 29,184 ----a-w C:\WINDOWS\system32\dllcache\mshta.exe
      + 2006-10-17 10:56:10 45,568 ----a-w C:\WINDOWS\system32\dllcache\mshta.exe
      - 2007-12-07 00:47:18 3,087,360 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
      + 2007-12-08 08:38:36 3,592,192 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
      - 2007-12-07 00:47:18 449,024 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll
      + 2007-12-07 02:08:34 478,208 ------w C:\WINDOWS\system32\dllcache\mshtmled.dll
      - 2004-08-05 12:00:00 57,344 ----a-w C:\WINDOWS\system32\dllcache\mshtmler.dll
      + 2006-10-17 10:28:56 48,128 ----a-w C:\WINDOWS\system32\dllcache\mshtmler.dll
      - 2004-08-05 12:00:00 146,432 ----a-w C:\WINDOWS\system32\dllcache\msls31.dll
      + 2006-10-27 13:09:58 156,160 ----a-w C:\WINDOWS\system32\dllcache\msls31.dll
      - 2007-12-07 00:47:18 146,432 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll
      + 2007-12-07 02:08:34 193,024 ------w C:\WINDOWS\system32\dllcache\msrating.dll
      - 2007-12-07 00:47:19 532,480 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll
      + 2007-12-07 02:08:34 671,232 ------w C:\WINDOWS\system32\dllcache\mstime.dll
      - 2004-08-05 12:00:00 97,280 ----a-w C:\WINDOWS\system32\dllcache\occache.dll
      + 2007-12-07 02:08:34 102,912 ------w C:\WINDOWS\system32\dllcache\occache.dll
      - 2004-08-05 12:00:00 37,888 ----a-w C:\WINDOWS\system32\dllcache\url.dll
      + 2007-12-07 02:08:34 105,984 ------w C:\WINDOWS\system32\dllcache\url.dll
      - 2007-12-07 00:47:21 620,032 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll
      + 2007-12-07 02:08:34 1,159,680 ------w C:\WINDOWS\system32\dllcache\urlmon.dll
      - 2004-08-05 12:00:00 417,792 ----a-w C:\WINDOWS\system32\dllcache\vbscript.dll
      + 2006-10-27 13:09:58 413,696 ----a-w C:\WINDOWS\system32\dllcache\vbscript.dll
      - 2007-06-26 13:56:54 851,968 ----a-w C:\WINDOWS\system32\dllcache\vgx.dll
      + 2006-10-27 13:09:58 765,952 ----a-w C:\WINDOWS\system32\dllcache\VGX.dll
      - 2004-08-05 12:00:00 49,152 ----a-w C:\WINDOWS\system32\dllcache\wdigest.dll
      + 2006-03-24 04:37:52 49,152 ----a-w C:\WINDOWS\system32\dllcache\wdigest.dll
      - 2004-08-05 12:00:00 281,600 ----a-w C:\WINDOWS\system32\dllcache\webcheck.dll
      + 2007-12-07 02:08:34 233,472 ------w C:\WINDOWS\system32\dllcache\webcheck.dll
      - 2007-12-07 00:47:21 670,208 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll
      + 2007-12-07 02:08:34 824,832 ------w C:\WINDOWS\system32\dllcache\wininet.dll
      - 2007-12-07 00:47:15 357,888 ----a-w C:\WINDOWS\system32\dxtmsft.dll
      + 2007-12-19 22:53:23 347,136 ------w C:\WINDOWS\system32\dxtmsft.dll
      - 2007-12-07 00:47:15 205,824 ----a-w C:\WINDOWS\system32\dxtrans.dll
      + 2007-12-07 02:08:32 214,528 ------w C:\WINDOWS\system32\dxtrans.dll
      - 2007-12-07 00:47:15 55,808 ----a-w C:\WINDOWS\system32\extmgr.dll
      + 2007-12-07 02:08:32 133,120 ------w C:\WINDOWS\system32\extmgr.dll
      + 2007-12-07 02:08:32 63,488 ----a-w C:\WINDOWS\system32\icardie.dll
      + 2006-06-29 06:05:44 26,112 ------w C:\WINDOWS\system32\idndl.dll
      - 2004-08-05 12:00:00 34,304 ----a-w C:\WINDOWS\system32\ie4uinit.exe
      + 2007-12-06 11:02:31 70,656 ------w C:\WINDOWS\system32\ie4uinit.exe
      - 2004-08-05 12:00:00 139,264 ----a-w C:\WINDOWS\system32\ieakeng.dll
      + 2007-12-07 02:08:32 153,088 ------w C:\WINDOWS\system32\ieakeng.dll
      - 2004-08-05 12:00:00 221,696 ----a-w C:\WINDOWS\system32\ieaksie.dll
      + 2007-12-07 02:08:32 230,400 ------w C:\WINDOWS\system32\ieaksie.dll
      - 2004-08-05 12:00:00 245,760 ----a-w C:\WINDOWS\system32\ieakui.dll
      + 2007-12-06 04:59:51 161,792 ------w C:\WINDOWS\system32\ieakui.dll
      + 2007-04-17 09:32:38 2,455,488 ----a-w C:\WINDOWS\system32\ieapfltr.dat
      + 2007-12-07 02:08:32 383,488 ----a-w C:\WINDOWS\system32\ieapfltr.dll
      - 2004-08-05 12:00:00 323,584 ----a-w C:\WINDOWS\system32\iedkcs32.dll
      + 2007-12-07 02:08:32 384,512 ------w C:\WINDOWS\system32\iedkcs32.dll
      - 2004-08-05 12:00:00 81,920 ----a-w C:\WINDOWS\system32\ieencode.dll
      + 2006-10-17 11:06:00 78,336 ----a-w C:\WINDOWS\system32\ieencode.dll
      + 2007-12-07 02:08:33 6,066,176 ----a-w C:\WINDOWS\system32\ieframe.dll
      - 2007-12-07 00:47:15 251,904 ----a-w C:\WINDOWS\system32\iepeers.dll
      + 2006-10-27 13:09:58 191,488 ----a-w C:\WINDOWS\system32\iepeers.dll
      - 2004-08-05 12:00:00 49,152 ----a-w C:\WINDOWS\system32\iernonce.dll
      + 2007-12-07 02:08:33 44,544 ------w C:\WINDOWS\system32\iernonce.dll
      + 2007-12-07 02:08:33 267,776 ----a-w C:\WINDOWS\system32\iertutil.dll
      - 2004-08-05 12:00:00 63,488 ----a-w C:\WINDOWS\system32\iesetup.dll
      + 2006-10-27 00:44:26 55,296 ----a-w C:\WINDOWS\system32\iesetup.dll
      + 2007-12-06 11:00:58 13,824 ----a-w C:\WINDOWS\system32\ieudinit.exe
      + 2006-10-27 13:09:58 180,736 ------w C:\WINDOWS\system32\ieui.dll
      - 2004-08-05 12:00:00 35,840 ----a-w C:\WINDOWS\system32\imgutil.dll
      + 2006-10-17 10:57:58 36,352 ----a-w C:\WINDOWS\system32\imgutil.dll
      - 2007-12-07 00:47:15 96,768 ----a-w C:\WINDOWS\system32\inseng.dll
      + 2006-10-27 00:44:08 92,672 ----a-w C:\WINDOWS\system32\inseng.dll
      - 2007-11-14 07:28:02 450,560 ----a-w C:\WINDOWS\system32\jscript.dll
      + 2006-10-17 11:00:00 491,520 ----a-w C:\WINDOWS\system32\jscript.dll
      - 2007-12-07 00:47:15 16,384 ----a-w C:\WINDOWS\system32\jsproxy.dll
      + 2007-12-07 02:08:33 27,648 ------w C:\WINDOWS\system32\jsproxy.dll
      - 2004-08-05 12:00:00 22,528 ----a-w C:\WINDOWS\system32\licmgr10.dll
      + 2006-10-17 11:05:10 40,960 ----a-w C:\WINDOWS\system32\licmgr10.dll
      + 2007-12-07 02:08:33 459,264 ----a-w C:\WINDOWS\system32\msfeeds.dll
      + 2007-12-07 02:08:33 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll
      + 2006-10-17 10:58:32 12,288 ------w C:\WINDOWS\system32\msfeedssync.exe
      - 2004-08-05 12:00:00 29,184 ----a-w C:\WINDOWS\system32\mshta.exe
      + 2006-10-17 10:56:10 45,568 ----a-w C:\WINDOWS\system32\mshta.exe
      - 2007-12-07 00:47:18 3,087,360 ----a-w C:\WINDOWS\system32\mshtml.dll
      + 2007-12-08 08:38:36 3,592,192 ----a-w C:\WINDOWS\system32\mshtml.dll
      - 2007-12-07 00:47:18 449,024 ----a-w C:\WINDOWS\system32\mshtmled.dll
      + 2007-12-07 02:08:34 478,208 ------w C:\WINDOWS\system32\mshtmled.dll
      - 2004-08-05 12:00:00 57,344 ----a-w C:\WINDOWS\system32\mshtmler.dll
      + 2006-10-17 10:28:56 48,128 ----a-w C:\WINDOWS\system32\mshtmler.dll
      - 2004-08-05 12:00:00 146,432 ----a-w C:\WINDOWS\system32\msls31.dll
      + 2006-10-27 13:09:58 156,160 ----a-w C:\WINDOWS\system32\msls31.dll
      - 2007-12-07 00:47:18 146,432 ----a-w C:\WINDOWS\system32\msrating.dll
      + 2007-12-07 02:08:34 193,024 ------w C:\WINDOWS\system32\msrating.dll
      - 2007-12-07 00:47:19 532,480 ----a-w C:\WINDOWS\system32\mstime.dll
      + 2007-12-07 02:08:34 671,232 ------w C:\WINDOWS\system32\mstime.dll
      + 2006-06-28 15:59:26 24,576 ------w C:\WINDOWS\system32\nlsdl.dll
      + 2006-06-29 06:05:44 23,552 ------w C:\WINDOWS\system32\normaliz.dll
      - 2004-08-05 12:00:00 97,280 ----a-w C:\WINDOWS\system32\occache.dll
      + 2007-12-07 02:08:34 102,912 ------w C:\WINDOWS\system32\occache.dll
      - 2008-04-03 09:20:48 52,962 ----a-w C:\WINDOWS\system32\perfc009.dat
      + 2008-04-03 13:45:01 52,962 ----a-w C:\WINDOWS\system32\perfc009.dat
      - 2008-04-03 09:20:48 63,812 ----a-w C:\WINDOWS\system32\perfc00C.dat
      + 2008-04-03 13:45:01 63,812 ----a-w C:\WINDOWS\system32\perfc00C.dat
      - 2008-04-03 09:20:48 380,548 ----a-w C:\WINDOWS\system32\perfh009.dat
      + 2008-04-03 13:45:01 380,548 ----a-w C:\WINDOWS\system32\perfh009.dat
      - 2008-04-03 09:20:48 445,254 ----a-w C:\WINDOWS\system32\perfh00C.dat
      + 2008-04-03 13:45:01 445,254 ----a-w C:\WINDOWS\system32\perfh00C.dat
      - 2007-12-07 00:47:19 39,424 ----a-w C:\WINDOWS\system32\pngfilt.dll
      + 2008-01-11 05:36:55 44,544 ------w C:\WINDOWS\system32\pngfilt.dll
      - 2004-08-05 12:00:00 37,888 ----a-w C:\WINDOWS\system32\url.dll
      + 2007-12-07 02:08:34 105,984 ----a-w C:\WINDOWS\system32\url.dll
      - 2007-12-07 00:47:21 620,032 ----a-w C:\WINDOWS\system32\urlmon.dll
      + 2007-12-07 02:08:34 1,159,680 ----a-w C:\WINDOWS\system32\urlmon.dll
      - 2004-08-05 12:00:00 417,792 ----a-w C:\WINDOWS\system32\vbscript.dll
      + 2006-10-27 13:09:58 413,696 ----a-w C:\WINDOWS\system32\vbscript.dll
      - 2004-08-05 12:00:00 49,152 ----a-w C:\WINDOWS\system32\wdigest.dll
      + 2006-03-24 04:37:52 49,152 ----a-w C:\WINDOWS\system32\wdigest.dll
      - 2004-08-05 12:00:00 281,600 ----a-w C:\WINDOWS\system32\webcheck.dll
      + 2007-12-07 02:08:34 233,472 ----a-w C:\WINDOWS\system32\webcheck.dll
      + 2006-10-17 11:05:58 206,336 ------w C:\WINDOWS\system32\WinFXDocObj.exe
      - 2007-12-07 00:47:21 670,208 ----a-w C:\WINDOWS\system32\wininet.dll
      + 2007-12-07 02:08:34 824,832 ----a-w C:\WINDOWS\system32\wininet.dll
      + 2006-07-14 15:51:51 121,856 ------w C:\WINDOWS\system32\xmllite.dll
      .
      -- Snapshot reset to current date --
      .
      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{060BB0AB-4B09-4C51-9ECB-9580A6D08D7F}]
      2008-03-27 13:09 39424 --------- C:\WINDOWS\system32\efcBRkHW.dll

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
      "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [ ]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]
      "LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2005-07-25 14:36 32768]
      "HotkeyApp"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2006-04-19 18:03 65536]
      "LMgrVolOSD"="C:\Program Files\Launch Manager\OSD.exe" [ ]
      "LMgrOSD"="C:\Program Files\Launch Manager\OSDCtrl.exe" [ ]
      "Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2006-05-04 11:34 86016]
      "RTHDCPL"="RTHDCPL.EXE" [2006-07-21 15:56 16261632 C:\WINDOWS\RTHDCPL.EXE]
      "SkyTel"="SkyTel.EXE" [2006-05-16 17:04 2879488 C:\WINDOWS\SkyTel.exe]
      "SMSERIAL"="sm56hlpr.exe" [2006-01-20 12:34 544768 C:\WINDOWS\sm56hlpr.exe]
      "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2006-03-23 10:17 94208]
      "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2006-03-23 10:13 77824]
      "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2006-03-23 10:17 118784]
      "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-04-21 15:16 761946]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
      "CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [ ]
      "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-11 12:48 249896]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

      [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
      "{060BB0AB-4B09-4C51-9ECB-9580A6D08D7F}"= C:\WINDOWS\system32\efcBRkHW.dll [2008-03-27 13:09 39424]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\efcBRkHW]
      efcBRkHW.dll 2008-03-27 13:09 39424 C:\WINDOWS\system32\efcBRkHW.dll

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

      R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.sys [2003-04-28 12:27]
      S1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutton.sys []

      .
      **************************************************************************

      catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-04-03 15:45:38
      Windows 5.1.2600 Service Pack 2 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      --------------------- DLLs a chargé sous des processus courants ---------------------

      PROCESS: C:\WINDOWS\system32\winlogon.exe
      -> C:\WINDOWS\system32\efcBRkHW.dll
      .
      Temps d'accomplissement: 2008-04-03 15:46:09
      ComboFix-quarantined-files.txt 2008-04-03 13:45:56
      ComboFix2.txt 2008-04-03 12:42:39
      ComboFix3.txt 2008-04-03 09:47:28
      Pre-Run: 54,048,223,232 octets libres
      Post-Run: 54,037,032,960 octets libres
      .
      2008-03-12 13:58:43 --- E O F ---
      0
    2. johnny favorite
       
      et le nouveau hijackthis

      RAPPORT HIJACK

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 15:49:08, on 03/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Launch Manager\LaunchAp.exe
      C:\Program Files\Launch Manager\HotkeyApp.exe
      C:\Program Files\Launch Manager\Wbutton.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\sm56hlpr.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Launch Manager\WLBTTray.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\explorer.exe
      C:\WINDOWS\system32\notepad.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {060BB0AB-4B09-4C51-9ECB-9580A6D08D7F} - C:\WINDOWS\system32\efcBRkHW.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
      O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
      O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"
      O4 - HKLM\..\Run: [LMgrVolOSD] "C:\Program Files\Launch Manager\OSD.exe"
      O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
      O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
      O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
      O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: efcBRkHW - C:\WINDOWS\SYSTEM32\efcBRkHW.dll
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    après mise a jour d'internet explorer:

    Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

    O2 - BHO: (no name) - {060BB0AB-4B09-4C51-9ECB-9580A6D08D7F} - C:\WINDOWS\system32\efcBRkHW.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O20 - Winlogon Notify: efcBRkHW - C:\WINDOWS\SYSTEM32\efcBRkHW.dll

    __________________

    pour fusionner:

    http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

    _____________________

    telecharge combofix:

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Sauvegarde le sur ton bureau et pas ailleurs !

    Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

    Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

    File::
    C:\WINDOWS\system32\efcBRkHW.dll

    Registry::
    [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{060BB0AB-4B09-4C51-9ECB-9580A6D08D7F}]
    [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
    "{060BB0AB-4B09-4C51-9ECB-9580A6D08D7F}"=-

    Enregistre ce fichier sous le nom CFscript

    Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

    Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

    Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

    Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

    Ne touche à rien tant que le scan n'est pas terminé.

    Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

    Remets aussi un rapport Hijackthis

    Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
    0
    1. johnny favorite
       
      désolé jlpjlp j'ai du recevoir en entretien deux personnes et n'ai pu continuer a travailler sur ma machine...
      je vais essyer de me reconnecter au plus vite qd je saurai avoir un peu de temps devant moi pour etre plus efficace...
      j'espere que cela ne te pose pas de probleme
      merci en tout cas pour ton aide technique tres precieuse!
      johnny favorite
      0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok a plus
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Comment récupérer des fichiers crypt14 supprimes accident ?
CharlesIII -
Charlesiii -

4 réponses
Comment décrypter (ouvrir) un fichier .crypt14 Whatsapp
questionuser -
jordane45 -

5 réponses