Fichier inconnu !!!
Bonjour a tous ,
Avis aux amateurs !! j'ai un executableassez etrange dans system 32, qu ice lance au demarrage, apparait evidemment dans le gestionnaire, n'est pas reconnus comme un virus... rien de grave donc me direz vous ?,
Non , mais par curiosité j'aimerais savoir ce que c'est , d'autant que google ne me sort aucune reponse, et les autres moteurs non plus .;
Donc pour ce qui connaissent, merci d'essayer de repondre, l'executable en question s'appelle
nltyfoet.exe
Merci
Avis aux amateurs !! j'ai un executableassez etrange dans system 32, qu ice lance au demarrage, apparait evidemment dans le gestionnaire, n'est pas reconnus comme un virus... rien de grave donc me direz vous ?,
Non , mais par curiosité j'aimerais savoir ce que c'est , d'autant que google ne me sort aucune reponse, et les autres moteurs non plus .;
Donc pour ce qui connaissent, merci d'essayer de repondre, l'executable en question s'appelle
nltyfoet.exe
Merci
38 réponses
Résumé de la discussion
Un fichier exécutable nommé nltyfoet.exe apparaît au démarrage dans System32 et est visible dans le gestionnaire, sans être identifié comme virus, suscitant la curiosité sur sa nature. Les premières réponses préconisent d’utiliser HijackThis pour supprimer les entrées de démarrage et de passer par des outils comme ToolsCleaner2, CCleaner et des antivirus alternatifs, en mode sans échec, puis de redémarrer. Les rapports HijackThis répertorient nltyfoet.exe dans les clés Run et RunOnce, ce qui confirme son démarrage automatique, et suggèrent d’agir sur les simulations de services et modules associés. En cas de doute, il est conseillé d’effectuer une analyse complète avec plusieurs outils et de rétablir les paramètres de sécurité, sans conclure sur l’état du fichier tant que les analyses avancent.
-
==================== VIRUS TOTAL ======================
Aller sur le site VIRUS TOTAL
• COPIER/COLLER dans le champ de saisie ce qui est en gras
C:\Windows\System32\nltyfoet.exe
• Appuyer sur le bouton Envoyer le fichier
Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant
• Copier/Coller le rapport dans le prochain message. -
Merci pour votre intervention , voila le rapport
AhnLab-V3 - - -
AntiVir - - TR/Crypt.XPACK.Gen
Authentium - - -
Avast - - -
AVG - - IRC/BackDoor.SdBot4.IL
BitDefender - - Backdoor.IRCBot.ABSK
CAT-QuickHeal - - Backdoor.Rbot.izo
ClamAV - - -
DrWeb - - -
eSafe - - Suspicious File
eTrust-Vet - - -
Ewido - - -
F-Prot - - -
F-Secure - - Backdoor.Win32.Rbot.jbt
FileAdvisor - - -
Fortinet - - -
Ikarus - - Backdoor.Win32.IRCBot.az
Kaspersky - - Backdoor.Win32.Rbot.jbt
McAfee - - -
Microsoft - - -
NOD32v2 - - probably a variant of Win32/Rbot
Norman - - W32/Smalltroj.DKXM
Panda - - Suspicious file
Prevx1 - - BACKDOOR.DIMPY.WIN32VBSY.Q
Rising - - -
Sophos - - Mal/EncPk-CU
Sunbelt - - -
Symantec - - -
TheHacker - - Backdoor/Rbot.jbt
VBA32 - - Backdoor.Win32.Rbot.izo
VirusBuster - - -
Webwasher-Gateway - - Trojan.Crypt.XPACK.Gen
Information additionnelle
MD5: 3f1b96f32f5a316b72d7149f4c40f636
SHA1: ed8dcc22c546b5561815219782df244616d2e88c
SHA256: b06e6d076ea78955a7ea7a849ce47d69ba7d3b0a4976637672cab9218637c557
SHA512: -
Tu es infecté par une porte dérobée
• Ne pas surfer ailleurs que sur le site
• Couper MSN ou tout autre connexion hormis celle sur le site
• Appliquer exactement et dans l'ordre les procédures indiquées.
• Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.
• Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
• Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
• Etre précis dans les réponses. Ne s'en tenir qu'au sujet et rien qu'au sujet.
• A proscrire : le language SMS.
• Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident.
• Ne pas ouvrir plusieurs discussions sur le même sujet sauf si on vous le demande (Problème non résolu. Ca arrive)
• Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions appropriées prends un certain temps. Inutile donc de reposter le même message. Nous ne vous oublions pas, nous vous cherchons une solution
• Ne pas oublier : nous sommes bénévoles. Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.
• Les procédures qui vont suivre, bien que largement éprouvées, sont mises en oeuvre aux risques et périls du possesseur de la machine.
Préparation de la machine
• Vider la corbeille
• Fermer toutes les applications
================ PareFeu XP - Vista ===================
• Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner
• Sinon
pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu Vista
• Activer le pare-Feu si ce n'est déjà fait
===================== CCLEANER ========================
Pour le petit coup de polish.
• Appliquer la procédure ci-dessous.
• l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.
• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
• Fermer toutes les applications
• Lancer CCLeaner
S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)
Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées
==================== HIJACKTHIS ======================
HijackThis
• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message
• Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis
• Attendre la suite
_
-
Voila j'ai suivis vos instructions a la lettre
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:42:10, on 4/04/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\iPod.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
C:\WINDOWS\System32\ctfmon.exe
C:\themeGold55\CursorXP\CursorXP.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Microsoft Winedows WinServ] iPod.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [Windows Service Agent] agl2dd3.exe
O4 - HKLM\..\RunServices: [Windows Service Host] nltyfoet.exe
O4 - HKLM\..\RunServices: [Microsoft Winedows WinServ] iPod.exe
O4 - HKLM\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [Windows Service Host] nltyfoet.exe
O4 - HKCU\..\Run: [Microsoft Winedows WinServ] iPod.exe
O4 - HKCU\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1202660629-117609710-725345543-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-1202660629-117609710-725345543-1003\..\Run: [Microsoft Winedows WinServ] iPod.exe (User '?')
O4 - HKUS\S-1-5-21-1202660629-117609710-725345543-1003\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-18\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
-
======================== SDFIX ========================
• Télécharger SDFix sur le bureau
• Double-Click sur le fichier SDFix.EXE et se laisser guider pour l'installation
• Le programme s'installe dans le répertoire C:\SDFix
Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec.
------
• Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
• Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.
• Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
• Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
• Une fois en mode sans échec, cliquer sur le menu Démarrer puis Exécuter et coller la commande suivant : C:\SDFix\RunThis.bat
• Taper Y puis appuyer sur la touche Entrée du clavier, afin de lancer le nettoyage !
• SDFix va procéder au nettoyage, patience...cela peut durer une trentaine de minutes
• Une fenêtre indique que SDFix doit redémarrer l'ordinateur afin de terminer le nettoyage.
-------
• Appuyer sur une touche du clavier pour redémarrer le PC.
• Au redémarrage du PC, SDFix indique que le nettoyage est terminé.
• Appuyer sur une touche du clavier afin d'ouvrir le rapport créé par SDFix.
• Il peut être enregistré si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous).
• Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : Report.txt
dans le dossier SDFix (ex : C:\SDFix\Report.txt). + un nouveau rapport HiJackThis -
Voila le rapport
[b]SDFix: Version 1.166 [/b]
Run by jean on ven. 04/04/2008 at 14:03
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting
[b]Checking Files [/b]:
Trojan Files Found:
C:\WINDOWS\SYSTEM32\AGL2DD3.EXE - Deleted
C:\WINDOWS\SYSTEM32\FTPUPD.EXE - Deleted
C:\WINDOWS\system32\o - Deleted
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by
Gmer, http://www.gmer.net
Rootkit scan 2008-04-04 14:24:27
Windows 5.1.2600 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[b]Remaining Files [/b]:
File Backups: - C:\SDFix\backups\backups.zip
[b]Files with Hidden Attributes [/b]:
Thu 29 Aug 2002 103,424 ..SHR ---
"C:\WINDOWS\system32\nltyfoet.exe"
Fri 9 Mar 2007 4,348 ..SH. --- "C:\Documents and Settings\All
Users\DRM\DRMv1.bak"
[b]Finished![/b] -
+CCl
+HiJackThis
+SDFix
--------------------- Ne pas tenir compte des lignes ci-dessus
Oki, il me manque le nouveau rapport HiJackThis -
Ok le voila, fichier nltyfoetexe toujours present au demarrage !!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:38:57, on 4/04/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\iPod.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\themeGold55\CursorXP\CursorXP.exe
C:\WINDOWS\System32\nltyfoet.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Microsoft Winedows WinServ] iPod.exe
O4 - HKLM\..\Run: [Windows Service Host] nltyfoet.exe
O4 - HKLM\..\RunServices: [Microsoft Winedows WinServ] iPod.exe
O4 - HKLM\..\RunServices: [Windows Service Host] nltyfoet.exe
O4 - HKLM\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [Windows Service Host] nltyfoet.exe
O4 - HKCU\..\Run: [Microsoft Winedows WinServ] iPod.exe
O4 - HKCU\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Service Host] nltyfoet.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
-
+CCl
+HiJackThis
+SDFix
--------------------- Ne pas tenir compte des lignes ci-dessus
Oui, oui toujours là, mais il avait des petits copains qui n'y sont plus
C:\WINDOWS\SYSTEM32\AGL2DD3.EXE - Deleted
C:\WINDOWS\SYSTEM32\FTPUPD.EXE - Deleted
C:\WINDOWS\system32\o - Deleted
On va essayer de s'occuper de lui maintenant
===================== COMBOFIX =======================
• Imprimer ou sauvegarder avec le bloc-note cette procédure car la suite va se dérouler sans accès à Internet.
• Installer ComboFix sur le bureau
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.
• Renommer COMBOFIX.EXE en COMBO-FIX.EXE
------
• Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
• Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.
• Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
• Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
• Désactiver seulement pendant l'utilisation de ComboFix, la protection de l'antivirus et de l'antispyware ceux-ci pouvant entraver le bon fonctionnement de combofix
• Fermer toutes les applications en cours
• Double-click sur l'icône qui s'est installé sur le bureau
• Appuyer sur la touche 1 puis sur entrée:
• Laisser Combofix travailler sans se servir de la machine.
• Si ComboFix a besoin de redémarrer la machine, laisser faire sinon redémarrer en mode normal.
• Copier/Coller le rapport généré dans le bloc-note dans le prochain message
(Ce fichier est automatiquement généré et enregistré sous C:\Combofix.txt) -
Suis obligé de m'absenter. On verra ce soir, en attendant fait la procédure au-dessus
-
OK en tous cas merci , je post le rapport combo-fix et je renvois un rapport un HIJACK THIS derriere
ComboFix 08-04-03.5 - jean 2008-04-04 15:13:20.1 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.405 [GMT 2:00]
Endroit: C:\Documents and Settings\jean\Bureau\COMBO-FIX.EXE
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-04 to 2008-04-04 ))))))))))))))))))))))))))))))))))))
.
2008-04-04 14:01 . 2008-04-04 14:01 <REP> d-------- C:\WINDOWS\ERUNT
2008-04-04 14:00 . 2008-04-04 14:26 <REP> d-------- C:\SDFix
2008-04-04 13:37 . 2008-04-04 13:37 <REP> d-------- C:\Program Files\Trend Micro
2008-04-02 22:32 . 2008-04-02 22:32 104,448 --a------ C:\WINDOWS\system32\WinTcpip.exe
2008-04-02 20:32 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-02 20:24 . 2008-04-02 20:24 <REP> d-------- C:\Logs
2008-03-21 23:33 . 2008-03-21 23:33 <REP> d-------- C:\Program Files\CCleaner
2008-03-21 23:28 . 2008-03-21 23:29 <REP> d-------- C:\Program Files\Navilog1
2008-03-19 21:46 . 2008-03-19 21:46 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Lavasoft
2008-03-16 23:21 . 2008-03-16 23:21 129 --a------ C:\WINDOWS\system32\dsfyuck.bat
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-02 18:49 --------- d-----w C:\Program Files\WowCartographe
2008-04-02 18:24 --------- d-----w C:\Program Files\World of Warcraft
2008-04-02 17:58 57,856 ----a-w C:\WINDOWS\Help\tsbjbtvn.exe
2008-04-02 17:58 57,856 ----a-w C:\WINDOWS\Help\jjlenkbt.exe
2008-04-02 17:58 57,856 ----a-w C:\WINDOWS\Help\jbnshhqj.exe
2008-04-02 17:58 57,856 ----a-w C:\WINDOWS\Help\hwexrtne.exe
2008-04-02 17:58 57,856 ----a-w C:\WINDOWS\Help\bzehxvnz.exe
2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 17:23 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2008-03-21 17:31 --------- d-----w C:\Documents and Settings\jean\Application Data\OpenOffice.org2
2008-03-21 14:14 --------- d-----w C:\Program Files\nbpro
2008-03-11 21:44 --------- d-----w C:\Program Files\Java
2008-02-06 14:54 --------- d-----w C:\Documents and Settings\jean\Application Data\teamspeak2
2008-02-06 14:17 --------- d-----w C:\Program Files\Teamspeak2_RC2
2002-08-29 12:45 103,424 --sh--r C:\WINDOWS\system32\nltyfoet.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 14:45 13312]
"CursorXP"="C:\themeGold55\CursorXP\CursorXP.exe" [2001-12-13 21:00 100864]
"Windows Service Host"="nltyfoet.exe" [2002-08-29 14:45 103424 C:\WINDOWS\system32\nltyfoet.exe]
"Microsoft Winedows WinServ"="iPod.exe" []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2004-04-13 16:25 3309568]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"FLMK08KB"="C:\Program Files\Multimedia Keyboard\KbdAp32A.exe" [2008-01-06 18:02 380928]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35 90112]
"Microsoft Winedows WinServ"="iPod.exe" []
"Windows Service Host"="nltyfoet.exe" [2002-08-29 14:45 103424 C:\WINDOWS\system32\nltyfoet.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Microsoft Winedows WinServ"="iPod.exe" []
"Windows Service Host"="nltyfoet.exe" [2002-08-29 14:45 103424 C:\WINDOWS\system32\nltyfoet.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 14:45 13312]
"Windows Service Agent"="agl2dd3.exe" []
"Microsoft Winedows WinServ"="iPod.exe" []
"Windows Service Host"="nltyfoet.exe" [2002-08-29 14:45 103424 C:\WINDOWS\system32\nltyfoet.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Microsoft Winedows WinServ"="iPod.exe" []
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoLowDiskSpaceCheck"= 1 (0x1)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoLowDiskSpaceCheck"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"= ctwdm32.dll
"vidc.wmv3"= C:\PROGRA~1\COMBIN~1\Filters\wmv9vcm.dll
"VIDC.YV12"= yv12vfw.dll
"msacm.ac3acm"= ac3acm.acm
"msacm.lameacm"= lameACM.acm
"msacm.lhacm"= lhacm.acm
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Wireless Configuration Utility HW.32.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Wireless Configuration Utility HW.32.lnk
backup=C:\WINDOWS\pss\Wireless Configuration Utility HW.32.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^jean^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.1.lnk]
path=C:\Documents and Settings\jean\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.1.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.1.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a--c--- 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
C:\Program Files\Steam\Steam.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Service Host]
-r-hs---- 2002-08-29 14:45 103424 C:\WINDOWS\system32\nltyfoet.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Service CANALPLAY"=3 (0x3)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
R0 xmasbus;xmasbus;C:\WINDOWS\System32\DRIVERS\xmasbus.sys [2003-12-21 18:24]
R0 xmasscsi;xmasscsi;C:\WINDOWS\System32\Drivers\xmasscsi.sys [2003-12-20 21:03]
S1 aswSP;avast! Self Protection;C:\WINDOWS\System32\drivers\aswSP.sys [2008-03-29 19:31]
S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe [2001-08-28 17:00]
S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\System32\DRIVERS\sis163u.sys [2004-12-29 09:34]
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-04 15:15:10
Windows 5.1.2600 Service Pack 1 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-04-04 15:15:41
ComboFix-quarantined-files.txt 2008-04-04 13:15:26
ComboFix2.txt 2008-04-04 13:01:37
Pre-Run: 35,330,400,256 octets libres
Post-Run: 35,320,414,208 octets libres -
Voila merci a ce soir
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:26:23, on 4/04/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
C:\WINDOWS\System32\nltyfoet.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\themeGold55\CursorXP\CursorXP.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Microsoft Winedows WinServ] iPod.exe
O4 - HKLM\..\Run: [Windows Service Host] nltyfoet.exe
O4 - HKLM\..\RunServices: [Microsoft Winedows WinServ] iPod.exe
O4 - HKLM\..\RunServices: [Windows Service Host] nltyfoet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [Windows Service Host] nltyfoet.exe
O4 - HKCU\..\Run: [Microsoft Winedows WinServ] iPod.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Service Host] nltyfoet.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
-
+CCl
+HiJackThis
+SDFix
+ComboFix
MalwaresBytes
--------------------- Ne pas tenir compte des lignes ci-dessus
================== MalwareBytes =====================
Telecharger MalwareBytes
Le Tutorial
Attention à ce que l'option Perform Full Scan soit cochée
Ne pas oublier de supprimer tout ce que MalwaresByte trouve. Bouton Remove Selected après avoir tout sélectionné
Poster le rapport et un nouveau rapport HiJackThis -
Cher ami je crois nous avoir pondus "le" fichier" du week -end !!!!
rapport malwarebytes
Malwarebytes' Anti-Malware 1.10
Version de la base de données: 591
Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|)
Eléments examinés: 56607
Temps écoulé: 26 minute(s), 51 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Rapport hijack this
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37:58, on 4/04/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
C:\WINDOWS\System32\nltyfoet.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\themeGold55\CursorXP\CursorXP.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Opera\Opera.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Microsoft Winedows WinServ] iPod.exe
O4 - HKLM\..\Run: [Windows Service Host] nltyfoet.exe
O4 - HKLM\..\RunServices: [Microsoft Winedows WinServ] iPod.exe
O4 - HKLM\..\RunServices: [Windows Service Host] nltyfoet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [Windows Service Host] nltyfoet.exe
O4 - HKCU\..\Run: [Microsoft Winedows WinServ] iPod.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Service Host] nltyfoet.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
-
+CCl
+HiJackThis
+SDFix
+ComboFix
-MalwaresBytes
OAD
--------------------- Ne pas tenir compte des lignes ci-dessus
Mes excuses, coupure internet
=========== OAD ( outil d'aide au diagnostic ) ============
il permet de rechercher les chemins d'accès COMPLET d'un ou plusieur fichier
et ainsi connaitre leur emplacement dans la base de registre.
Télécharger OAD < http://sosvirus.changelog.fr/OAD.exe >
• L'enregistrer sur le bureau
• Sous VISTA Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet Compatibilité
Cadre Niveau de privilège cocher Exécuter ce programme en tant qu'administrateur.
• Lancer OAD.exe en faisant un double-click sur le fichier
• Saisir -> nltyfoet.exe ( faire un copier/coller )
• Type de recherche : sélectionner l'option 6 puis valide entrée
• OAD va maintenant rechercher le fichier.
• Le laisser travailler jusqu'à ce qu'il en ait terminé.
• Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.
------------- Patienter. --------------
• Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
• Faire un copier/coller de ce rapport dans le prochain message.
Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore -
Voila le rapport, encore mille fois merci pour le temps que tu me consacres
ven. 04/04/2008 ---- 23:04:54,04
----------------------------------
§§§§§§ [nltyfoet.exe] §§§§§§
----------------------------------
[X] Registre
-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete
********************
[Registre]
********************
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Service Host]
"command"="nltyfoet.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Service Host"="nltyfoet.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Windows Service Host"="nltyfoet.exe"
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Service Host"="nltyfoet.exe"
[HKEY_USERS\S-1-5-21-1202660629-117609710-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Service Host"="nltyfoet.exe"
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Service Host"="nltyfoet.exe"
*******************
[Fichier]
*******************
c:\WINDOWS\system32\nltyfoet.exe
*********************
[Même date]
*********************
[29/08/2002 ] ---> C:\NTDETECT.COM
[29/08/2002 ] ---> C:\ntldr
[29/08/2002 ] ---> C:\WINDOWS\explorer.exe
[29/08/2002 ] ---> C:\WINDOWS\regedit.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\adsldp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\adsldpc.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\adsmsext.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\adsnt.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\advapi32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\advpack.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ahui.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\alg.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\apphelp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\appmgmts.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\appmgr.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\appwiz.cpl
[29/08/2002 ] ---> C:\WINDOWS\system32\asctrls.ocx
[29/08/2002 ] ---> C:\WINDOWS\system32\asfsipc.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\asr_pfu.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\at.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\atl.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\audiosrv.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\autochk.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\autolfn.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\avifil32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\basesrv.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\browselc.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\browser.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\browseui.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\browsewm.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\cabinet.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\cdm.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\certcli.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ciodm.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\clusapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\cmdial32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\cmdl32.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\comctl32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\comdlg32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\compatUI.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\conime.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\credui.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\cryptdlg.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\cscui.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\csrsrv.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ctfmon.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\danim.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dbghelp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dbmsadsn.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dbmsrpcn.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dbmsvinn.dLL
[29/08/2002 ] ---> C:\WINDOWS\system32\dbnmpntw.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\Dcache.bin
[29/08/2002 ] ---> C:\WINDOWS\system32\defrag.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\desk.cpl
[29/08/2002 ] ---> C:\WINDOWS\system32\devmgr.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dfrgfat.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\dfrgntfs.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\dfrgsnap.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dfrgui.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dfsshlex.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dgnet.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dhcpcsvc.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\digest.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dinput.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dinput8.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dnsapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\docprop2.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dpcdll.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\1394bus.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\acpi.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\afd.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\amdk6.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\amdk7.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\arp1394.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\atapi.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\atmlane.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\bridge.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\cdfs.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\cdrom.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\classpnp.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\crusoe.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\disk.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\diskdump.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\dxg.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\fastfat.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\flpydisk.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\hidclass.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\i8042prt.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\imapi.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\ipnat.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\ipsec.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\kbdclass.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\mouclass.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\mqac.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\mup.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\ndis.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\ndisuio.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\ndiswan.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\netbios.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\netbt.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\nic1394.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\nmnt.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\ntfs.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\nwrdr.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\ohci1394.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\p3.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\parport.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\pci.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\pciidex.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\pcmcia.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\processr.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\psched.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\rasl2tp.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\rdbss.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\scsiport.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\serial.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\sfloppy.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\sonydcam.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\tape.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\tcpip.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\udfs.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbehci.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbhub.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbintel.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbport.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\usbuhci.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\vga.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\viaide.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\drivers\videoprt.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\ds32gt.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dsprop.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dsprpres.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dsquery.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dssenh.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dumprep.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\duser.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dwwin.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\dxmasf.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dxmrtp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dxtmsft.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\dxtrans.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\els.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\encdec.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ersvc.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\es.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\eudcedit.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\eventlog.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\expsrv.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\faultrep.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\fdeploy.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\fldrclnr.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\fontview.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\framebuf.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ftp.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\gdi32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\gpresult.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\gptext.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\hal.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\hnetcfg.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\homepage.inf
[29/08/2002 ] ---> C:\WINDOWS\system32\icm32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\idq.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ie4uinit.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\ieakeng.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ieaksie.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\iedkcs32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\iepeers.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\iesetup.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ieuinit.inf
[29/08/2002 ] ---> C:\WINDOWS\system32\imaadp32.acm
[29/08/2002 ] ---> C:\WINDOWS\system32\imagehlp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\imapi.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\imeshare.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\imgutil.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\imm32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\inetcpl.cpl
[29/08/2002 ] ---> C:\WINDOWS\system32\input.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\inseng.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\intl.cpl
[29/08/2002 ] ---> C:\WINDOWS\system32\ipconfig.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\ipnathlp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ippromon.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ipsecsvc.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\iuctl.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ixsso.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\joy.cpl
[29/08/2002 ] ---> C:\WINDOWS\system32\kd1394.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\kerberos.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\kernel32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\keyboard.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\l3codeca.acm
[29/08/2002 ] ---> C:\WINDOWS\system32\licdll.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\licmgr10.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\lmrt.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\localspl.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\localui.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\logon.scr
[29/08/2002 ] ---> C:\WINDOWS\system32\logonui.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\lsasrv.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\lsass.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\mindex.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mmcndmgr.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mobsync.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\moricons.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mpg4ds32.ax
[29/08/2002 ] ---> C:\WINDOWS\system32\mqad.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mqise.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mqqm.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mqrt.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mqsec.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mqsnap.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mqtrig.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mqutil.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msadds32.ax
[29/08/2002 ] ---> C:\WINDOWS\system32\msadp32.acm
[29/08/2002 ] ---> C:\WINDOWS\system32\msaud32.acm
[29/08/2002 ] ---> C:\WINDOWS\system32\mscms.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mscpx32r.dLL
[29/08/2002 ] ---> C:\WINDOWS\system32\MSCTF.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\MSCTFIME.IME
[29/08/2002 ] ---> C:\WINDOWS\system32\MSCTFP.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msdart.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msdxmlc.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msexch40.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msexcl40.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msftedit.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msgina.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msh263.drv
[29/08/2002 ] ---> C:\WINDOWS\system32\mshtml.tlb
[29/08/2002 ] ---> C:\WINDOWS\system32\mshtmled.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mshtmler.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msieftp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msiexec.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\msihnd.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msimg32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\MSIMTF.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msisam11.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msjet40.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msjtes40.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mslbui.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msltus40.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msnsspc.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msorcl32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mspbde40.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msrating.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msrd2x40.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msrepl40.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msrle32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mssap.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msscds32.ax
[29/08/2002 ] ---> C:\WINDOWS\system32\msscript.ocx
[29/08/2002 ] ---> C:\WINDOWS\system32\mstext40.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\mstime.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msuni11.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msutb.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msv1_0.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msvcp60.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msvcrt.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msvfw32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msxbde40.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msxml2.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\msxml3.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ncobjapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\nddenb32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\net.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\net1.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\netapi32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\netcfgx.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\netdde.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\netlogon.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\netman.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\netplwiz.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\netsetup.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\nlhtml.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\nltyfoet.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\npptools.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ntio.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\ntlanman.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ntmarta.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ntmsapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ntmsdba.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ntmssvc.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ntprint.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ntshrui.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ntvdm.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\nwprovau.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\nwwks.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\oakley.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\odbc32gt.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\odbcad32.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\odbcconf.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\odbcconf.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\odbccr32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\odbccu32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\odbcp32r.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\odbctrac.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\offfilt.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\oleaut32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\oleprn.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\opengl32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\packager.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\pautoenr.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\pdh.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\pid.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\pidgen.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ping.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\pngfilt.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\printui.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\proctexe.ocx
[29/08/2002 ] ---> C:\WINDOWS\system32\psapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\psbase.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\query.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rasapi32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\raschap.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rasdlg.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rasman.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rasmans.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rasppp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rassapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rastapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rastls.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rcimlby.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\rdpdd.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\redir.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\reg.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\regapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\riched20.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rsaenh.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rshx32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rsnotify.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\rtcdll.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\rtcshare.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\runonce.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\samlib.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\savedump.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\sbe.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sbeio.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sccbase.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sccsccp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\scecli.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\scesrv.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\schannel.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\schtasks.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\scrnsave.scr
[29/08/2002 ] ---> C:\WINDOWS\system32\sdbinst.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\secur32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sens.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sensapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\setup.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\setupapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sfc_os.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sfcfiles.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\shfolder.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\shgina.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\shimeng.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\shimgvw.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\shmgrate.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\shsvcs.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sigtab.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sigverif.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\skeys.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\sl_anet.acm
[29/08/2002 ] ---> C:\WINDOWS\system32\slayerxp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\smlogcfg.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\smlogsvc.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\smss.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\snmpapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\spiisupd.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\spoolss.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ss3dfo.scr
[29/08/2002 ] ---> C:\WINDOWS\system32\ssbezier.scr
[29/08/2002 ] ---> C:\WINDOWS\system32\ssdpapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ssdpsrv.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ssflwbox.scr
[29/08/2002 ] ---> C:\WINDOWS\system32\ssmarque.scr
[29/08/2002 ] ---> C:\WINDOWS\system32\ssmyst.scr
[29/08/2002 ] ---> C:\WINDOWS\system32\sspipes.scr
[29/08/2002 ] ---> C:\WINDOWS\system32\ssstars.scr
[29/08/2002 ] ---> C:\WINDOWS\system32\sstext3d.scr
[29/08/2002 ] ---> C:\WINDOWS\system32\sti.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sti_ci.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\stobject.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\strmdll.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sxs.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\sysdm.cpl
[29/08/2002 ] ---> C:\WINDOWS\system32\sysmon.ocx
[29/08/2002 ] ---> C:\WINDOWS\system32\syssetup.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\tapi32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\tapisrv.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\taskmgr.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\telnet.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\themeui.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\tlntadmn.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\tlntsess.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\tlntsvr.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\tlntsvrp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\tracerpt.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\tracert.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\trkwks.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\udhisapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\umandlg.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\umpnpmgr.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\untfs.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\upnp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\upnphost.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\upnpui.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\ups.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\url.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\userenv.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\userinit.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\usp10.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\vbscript.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\vdmredir.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\vssapi.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\w32time.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\watchdog.sys
[29/08/2002 ] ---> C:\WINDOWS\system32\webcheck.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\webclnt.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\webvw.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wextract.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\wiadss.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wiaservc.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\win32spl.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\winbrand.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\winhttp.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wininet.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\winlogon.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\winmm.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\winspool.drv
[29/08/2002 ] ---> C:\WINDOWS\system32\winsta.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wldap32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wlnotify.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wmidx.ocx
[29/08/2002 ] ---> C:\WINDOWS\system32\wmpstub.exe
[29/08/2002 ] ---> C:\WINDOWS\system32\wmsdmoe.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wmstream.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wmv8dmod.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wmv8ds32.ax
[29/08/2002 ] ---> C:\WINDOWS\system32\wmvcore2.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wmvdmoe.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wmvds32.ax
[29/08/2002 ] ---> C:\WINDOWS\system32\wow32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wsecedit.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wsnmp32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\wtsapi32.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\xactsrv.dll
[29/08/2002 ] ---> C:\WINDOWS\system32\xpsp1res.dll
[29/08/2002 ] ---> C:\WINDOWS\winhlp32.exe
Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
---------------------------------- -
---------------- CORRECTION COMBOFIX ------------------
fais ceci :
• Copier le texte ci-dessous :
File::
c:\WINDOWS\system32\nltyfoet.exe
• Ouvrir le Bloc-Notes puis coller le texte copié. (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
• Sauvegarder ce fichier sous le nom de CFScript.txt.
• Glisser maintenant le fichier CFScript.txt dans Combofix.exe comme montré ici
• Cela va relancer Combofix,
• Une fenêtre bleue va apparaître: un message qui apparait ( Type 1 to continue, or 2 to abort)
• taper 1 puis valider.
• Patienter le temps du scan. Le bureau va disparaitre à plusieurs reprises: c'est normal!
• Ne toucher à rien tant que le scan n'est pas terminé.
Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées
• Après redémarrage, copier/coller le contenu du rapport Combofix.txt
S'il n'y a pas de redémarrage, redémarrer et poster le rapport.
===================== CCLEANER ========================
Toujours en mode sans échec
• Appliquer la procédure ci-dessous.
• l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.
• Fermer toutes les applications
• Lancer CCLeaner
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)
Redémarrer la machine
Refaire la même procédure OAD que plus haut. Poster le rapport OAD accompagné d'un rapport Hijackthis.
-
Ok voila le rapport je te post le hijack this derriere
ComboFix 08-04-03.5 - jean 2008-04-05 0:15:00.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.304 [GMT 2:00]
Endroit: C:\Documents and Settings\jean\Bureau\COMBO-FIX.EXE
Command switches used :: C:\Documents and Settings\jean\Bureau\CFScript.txt
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
FILE ::
c:\WINDOWS\system32\nltyfoet.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-04 to 2008-04-04 ))))))))))))))))))))))))))))))))))))
.
2008-04-04 21:57 . 2008-04-04 21:57 64 --a------ C:\WINDOWS\system32\o
2008-04-04 20:52 . 2008-04-04 20:52 <REP> d-------- C:\Documents and Settings\jean\Application Data\Malwarebytes
2008-04-04 20:50 . 2008-04-04 20:50 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-04-04 20:50 . 2008-04-04 20:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-04-04 17:12 . 2008-04-04 17:12 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-04-04 14:01 . 2008-04-04 14:01 <REP> d-------- C:\WINDOWS\ERUNT
2008-04-04 14:00 . 2008-04-04 14:26 <REP> d-------- C:\SDFix
2008-04-04 13:37 . 2008-04-04 13:37 <REP> d-------- C:\Program Files\Trend Micro
2008-04-02 22:32 . 2008-04-04 21:57 104,448 --a------ C:\WINDOWS\system32\WinTcpip.exe
2008-04-02 20:32 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-02 20:24 . 2008-04-02 20:24 <REP> d-------- C:\Logs
2008-03-21 23:33 . 2008-03-21 23:33 <REP> d-------- C:\Program Files\CCleaner
2008-03-21 23:28 . 2008-03-21 23:29 <REP> d-------- C:\Program Files\Navilog1
2008-03-19 21:46 . 2008-03-19 21:46 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Lavasoft
2008-03-16 23:21 . 2008-03-16 23:21 129 --a------ C:\WINDOWS\system32\dsfyuck.bat
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-04 15:27 --------- d-----w C:\Program Files\nbpro
2008-04-02 18:49 --------- d-----w C:\Program Files\WowCartographe
2008-04-02 18:24 --------- d-----w C:\Program Files\World of Warcraft
2008-04-02 17:58 57,856 ----a-w C:\WINDOWS\Help\tsbjbtvn.exe
2008-04-02 17:58 57,856 ----a-w C:\WINDOWS\Help\jjlenkbt.exe
2008-04-02 17:58 57,856 ----a-w C:\WINDOWS\Help\jbnshhqj.exe
2008-04-02 17:58 57,856 ----a-w C:\WINDOWS\Help\hwexrtne.exe
2008-04-02 17:58 57,856 ----a-w C:\WINDOWS\Help\bzehxvnz.exe
2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 17:23 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2008-03-21 17:31 --------- d-----w C:\Documents and Settings\jean\Application Data\OpenOffice.org2
2008-03-11 21:44 --------- d-----w C:\Program Files\Java
2008-02-06 14:54 --------- d-----w C:\Documents and Settings\jean\Application Data\teamspeak2
2008-02-06 14:17 --------- d-----w C:\Program Files\Teamspeak2_RC2
.
((((((((((((((((((((((((((((( snapshot@2008-04-04_15.15.19,50 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-02 20:32:41 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2008-04-04 19:57:56 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
- 2008-04-02 20:32:41 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2008-04-04 19:57:56 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2008-04-02 20:32:41 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2008-04-04 19:57:56 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2005-05-16 17:34:48 213,048 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll
+ 2006-03-20 11:17:24 65,536 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe
+ 2006-03-20 11:17:20 798,720 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll
+ 2008-04-04 22:09:55 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_5c8.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 14:45 13312]
"CursorXP"="C:\themeGold55\CursorXP\CursorXP.exe" [2001-12-13 21:00 100864]
"Windows Service Host"="nltyfoet.exe" []
"Microsoft Winedows WinServ"="iPod.exe" []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2004-04-13 16:25 3309568]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"FLMK08KB"="C:\Program Files\Multimedia Keyboard\KbdAp32A.exe" [2008-01-06 18:02 380928]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35 90112]
"Microsoft Winedows WinServ"="iPod.exe" []
"Windows Service Host"="nltyfoet.exe" []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Microsoft Winedows WinServ"="iPod.exe" []
"Windows Service Host"="nltyfoet.exe" []
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 14:45 13312]
"Windows Service Agent"="agl2dd3.exe" []
"Microsoft Winedows WinServ"="iPod.exe" []
"Windows Service Host"="nltyfoet.exe" []
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Microsoft Winedows WinServ"="iPod.exe" []
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoLowDiskSpaceCheck"= 1 (0x1)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoLowDiskSpaceCheck"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"= ctwdm32.dll
"vidc.wmv3"= C:\PROGRA~1\COMBIN~1\Filters\wmv9vcm.dll
"VIDC.YV12"= yv12vfw.dll
"msacm.ac3acm"= ac3acm.acm
"msacm.lameacm"= lameACM.acm
"msacm.lhacm"= lhacm.acm
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Wireless Configuration Utility HW.32.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Wireless Configuration Utility HW.32.lnk
backup=C:\WINDOWS\pss\Wireless Configuration Utility HW.32.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^jean^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.1.lnk]
path=C:\Documents and Settings\jean\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.1.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.1.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a--c--- 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
C:\Program Files\Steam\Steam.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Service Host]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Service CANALPLAY"=3 (0x3)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
R0 xmasbus;xmasbus;C:\WINDOWS\System32\DRIVERS\xmasbus.sys [2003-12-21 18:24]
R0 xmasscsi;xmasscsi;C:\WINDOWS\System32\Drivers\xmasscsi.sys [2003-12-20 21:03]
R1 aswSP;avast! Self Protection;C:\WINDOWS\System32\drivers\aswSP.sys [2008-03-29 19:31]
S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe [2001-08-28 17:00]
S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\System32\DRIVERS\sis163u.sys [2004-12-29 09:34]
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-05 00:16:39
Windows 5.1.2600 Service Pack 1 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-04-05 0:17:06
ComboFix-quarantined-files.txt 2008-04-04 22:16:58
ComboFix2.txt 2008-04-04 22:04:28
ComboFix3.txt 2008-04-04 13:15:42
ComboFix4.txt 2008-04-04 13:01:37
Pre-Run: 36,359,188,480 octets libres
Post-Run: 36,350,726,144 octets libres -
Et le v.o.i.la.!!!!!!!!!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:18:35, on 5/04/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\themeGold55\CursorXP\CursorXP.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Microsoft Winedows WinServ] iPod.exe
O4 - HKLM\..\Run: [Windows Service Host] nltyfoet.exe
O4 - HKLM\..\RunServices: [Microsoft Winedows WinServ] iPod.exe
O4 - HKLM\..\RunServices: [Windows Service Host] nltyfoet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [Windows Service Host] nltyfoet.exe
O4 - HKCU\..\Run: [Microsoft Winedows WinServ] iPod.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Service Host] nltyfoet.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Microsoft Winedows WinServ] iPod.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
-
Tu n'as pas fait OAD
Refais exactement la procédure du message N° 15 et poste le rapport
- 1
- 2
Suivant
