A voir également:
- De l'aide pour un rapport hijack this...
- Plan d'un rapport de stage - Guide
- Rapport de crash windows - Guide
- You don't have permission to access this resource ✓ - Forum Réseaux sociaux
- Envoyer un rapport de bug à mi pour analyse - Forum Autres distributions Linux
- Mise en forme conditionnelle excel par rapport à une autre cellule - Guide
27 réponses
Utilisateur anonyme
10 juin 2008 à 11:41
10 juin 2008 à 11:41
oui désactive la restauration pour le rapport spybot je m'en était douté lol pas besoin de le mettre ^^
Slt,
pour softwin, c'est lié à bitdefender (c'est le nom de l'entreprise je crois), donc je préfère ne pas toucher, sauf si tu vois des trucs louches. Auquel cas, je corrige, je désinstalle puis réinstalle.
Pour l'écran bleu, il est appparu sur le bureau à un redémarrage après analyse, je ne sais plus avec quoi (mbam, ccleaner ou smitfraudfix). C'est le blleu "traditionnel" windows. Mais mon bureau a retrouvé son apparence habituelle ce matin (après spybot).
Merci
pour softwin, c'est lié à bitdefender (c'est le nom de l'entreprise je crois), donc je préfère ne pas toucher, sauf si tu vois des trucs louches. Auquel cas, je corrige, je désinstalle puis réinstalle.
Pour l'écran bleu, il est appparu sur le bureau à un redémarrage après analyse, je ne sais plus avec quoi (mbam, ccleaner ou smitfraudfix). C'est le blleu "traditionnel" windows. Mais mon bureau a retrouvé son apparence habituelle ce matin (après spybot).
Merci
Utilisateur anonyme
10 juin 2008 à 12:46
10 juin 2008 à 12:46
toujours les mêmes problèmes sinon ?
Bonjour Tenshi,
Impossible de réparer avec le CD windows. Ou via la commande cmd (etc) qui ne voulait pas de mon CD,
mais demandait le CD XP pro, que je n'ai jms installé.
Comme j'ai besoin de ma machine à la maison pour le boulot et que je voulais absolumment accéder à mes mails,
j'ai reformatté le DD. C'est tjs ça de problèmes "annexes" éliminés.
J'ai donc maintenant mes mails, pas de lenteurs avec internet, et bitdefender qui reste activé et tourne OK.
Par contre, je ne sais pas si mes problèmes ne venaient pas de plus loin dans la machine. Et si elle n'est pas
encore infectée.
Pourrais tu jetter un oeil sur le raport hijack this qui suit. Je vais aussi télécharger smitfraudffix et spybot,
dont je te transmettrai les résultats d'analyse plus tard.
Dis-moi, est-ce que je dois retélécharger Java ?
Merci pour ton aide.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:59:48, on 10/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
Impossible de réparer avec le CD windows. Ou via la commande cmd (etc) qui ne voulait pas de mon CD,
mais demandait le CD XP pro, que je n'ai jms installé.
Comme j'ai besoin de ma machine à la maison pour le boulot et que je voulais absolumment accéder à mes mails,
j'ai reformatté le DD. C'est tjs ça de problèmes "annexes" éliminés.
J'ai donc maintenant mes mails, pas de lenteurs avec internet, et bitdefender qui reste activé et tourne OK.
Par contre, je ne sais pas si mes problèmes ne venaient pas de plus loin dans la machine. Et si elle n'est pas
encore infectée.
Pourrais tu jetter un oeil sur le raport hijack this qui suit. Je vais aussi télécharger smitfraudffix et spybot,
dont je te transmettrai les résultats d'analyse plus tard.
Dis-moi, est-ce que je dois retélécharger Java ?
Merci pour ton aide.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:59:48, on 10/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
Utilisateur anonyme
11 juin 2008 à 09:55
11 juin 2008 à 09:55
c'est bon ton ordi est sain ^^
en ce qui concerne java oui il faut la mettre à jour ;)
http://www.java.com/fr/download/help/uninstall_msvm.xml
et ensuite à réinstaller une version à jour :
https://www.java.com/fr/download/manual.jsp
il te faut aussi un antivirus, en gratuit je peux te conseiller antivir, léger et aussi efficace que avg :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
Tu peux aussi garder MBAM et l'utiliser toute les 2semaines : https://www.malwarebytes.com/
En passant Ccleaner est un bon outil pour le nettoyage : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Et enfin un parfeux : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
avec son tuto : https://www.malekal.com/tutorial-online-armor-free/
voila n'oublions pas que même avec tout ça tu n'es pas à l'abri d'une infection car tout dépend de comment tu utilises l'ordi ;) il faut aussi faire attention à tout ce que l'on visite. La protection infaillible n'existe pas mais avec ça et en faisant tu es bien protégé :)
en ce qui concerne java oui il faut la mettre à jour ;)
http://www.java.com/fr/download/help/uninstall_msvm.xml
et ensuite à réinstaller une version à jour :
https://www.java.com/fr/download/manual.jsp
il te faut aussi un antivirus, en gratuit je peux te conseiller antivir, léger et aussi efficace que avg :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
Tu peux aussi garder MBAM et l'utiliser toute les 2semaines : https://www.malwarebytes.com/
En passant Ccleaner est un bon outil pour le nettoyage : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Et enfin un parfeux : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
avec son tuto : https://www.malekal.com/tutorial-online-armor-free/
voila n'oublions pas que même avec tout ça tu n'es pas à l'abri d'une infection car tout dépend de comment tu utilises l'ordi ;) il faut aussi faire attention à tout ce que l'on visite. La protection infaillible n'existe pas mais avec ça et en faisant tu es bien protégé :)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Rebonjour Tenshi,
Je vais suivre tes instructions du précédent log.
Pour ce qui est du pare feu et de l'antivirus, je me pose de questions sur bitdefender (que j'ai aacheté, notamment pour avoir vu pas mal de bonnes notes sur cee forum). Je vais continuer à me renseigner et voir ce qui est le plus efficace.
Tout a l'air de bien fonctionner ce matin, mais je crains tjs des infections plus pprofondes.
Et j'aimerais être certain de disposer maintenant d'une machine saine.
(au dernier reformattage, il y a qq mois, certains trucs bizarre avaient continué,
notamment les problèmes liés à bitdefender (se désactive, ne tourne pas, ne suit pas toutes les étapes des analyses,
ne respecte pas les parammètres que je lui mettais,...).
C'est donc là la raison de mon insistance.
Concrètement, voici les résultats des analyses:
- smitfraudfix (mode sans échec)
- malwarebytes (mode sans échec)
- spybot (mode normal)
Note:
Dans spybot > règalges > intérieur du système,
j'ai ces éléments qui étaient exclus juste après le téléchargement et avant de faire l'analyse:
(je les ai ré-inclus pourl'analyse).
Element Catégorie
%JavaDir%\QTJava.zip Missing shared DLL
install.exe Wrong app path
MsoHtmEd.exe Wrong app path
winnt32.exe Wrong app path
Est-ce normal qu'ils aient été exclus ?
Une dernière chose:
lsq j'étaignais la machine, il me mettait pfs
"d'autres utilisateurs ont ouvert une session, êtes vous certain de ..." > normal je crois, c'était moi.
MAIS parfois, un message qui ressemblait à "...ouvert une session sur un ordinateur distant, êtes vous certain de ..."
Et je me rends compte que j'aurais dû t'n parler avant
(mon cerveau et mes recherches allaient dans toutes les directions, en pleine confusion...) !
C'est pas un hacker ça ? En fait, j'y ai repensé en essayant de réparer avec le CD windows,
il me demandait le CD xp pro, comme si le contrôle sur ma machine se faisait de xp pro !
Ce qui m'a fait penser à du piratage.
J'interpréte peut-être mal ces événements et Je suis peut-être trop parano, mais j'ai pperdu
un temps dingue à cause de tout ça,
Les rapports:
SmitFraudFix v2.323
Rapport fait à 8:18:45,44, mer. 11/06/2008
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CS2\Services\Tcpip\..\{15A212F0-7334-47C8-B9B5-01EF6BABB9D3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Malwarebytes' Anti-Malware 1.17
Version de la base de données: 846
8:54:17 11/06/2008
mbam-log-6-11-2008 (08-54-16).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 45263
Temps écoulé: 15 minute(s), 56 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
et enfin, ...
--- Search result list ---
DoubleClick: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, fixed)
WebTrends live: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, fixed)
MediaPlex: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, fixed)
BlueStreak: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, fixed)
Adviva: Cookie traceur (Firefox: default) (Cookie, fixed)
DoubleClick: Cookie traceur (Firefox: default) (Cookie, fixed)
Statcounter: Cookie traceur (Firefox: default) (Cookie, fixed)
Tradedoubler: Cookie traceur (Firefox: default) (Cookie, fixed)
Tradedoubler: Cookie traceur (Firefox: default) (Cookie, fixed)
--- Spybot - Search & Destroy version: 1.5.2 (build: 20080128) ---
2008-01-28 blindman.exe (1.0.0.7)
2008-01-28 SDDelFile.exe (1.0.2.4)
2008-01-28 SDMain.exe (1.0.0.5)
2007-10-07 SDShred.exe (1.0.1.2)
2008-01-28 SDUpdate.exe (1.0.8.8)
2008-01-28 SDWinSec.exe (1.0.0.11)
2008-01-28 SpybotSD.exe (1.5.2.20)
2008-01-28 TeaTimer.exe (1.5.2.16)
2008-06-11 unins000.exe (51.49.0.0)
2008-01-28 Update.exe (1.4.0.6)
2008-01-28 advcheck.dll (1.5.4.5)
2007-04-02 aports.dll (2.1.0.0)
2007-11-17 DelZip179.dll (1.79.7.4)
2008-01-28 SDFiles.dll (1.5.1.19)
2008-01-28 SDHelper.dll (1.5.0.11)
2008-01-28 Tools.dll (2.1.3.3)
2008-06-03 Includes\Adware.sbi (*)
2008-06-03 Includes\AdwareC.sbi (*)
2008-06-03 Includes\Cookies.sbi (*)
2008-06-03 Includes\Dialer.sbi (*)
2008-06-03 Includes\DialerC.sbi (*)
2008-06-03 Includes\HeavyDuty.sbi (*)
2008-06-04 Includes\Hijackers.sbi (*)
2008-06-03 Includes\HijackersC.sbi (*)
2008-06-03 Includes\Keyloggers.sbi (*)
2008-06-03 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-06-03 Includes\Malware.sbi (*)
2008-06-03 Includes\MalwareC.sbi (*)
2008-06-03 Includes\PUPS.sbi (*)
2008-06-03 Includes\PUPSC.sbi (*)
2007-11-07 Includes\Revision.sbi (*)
2008-06-03 Includes\Security.sbi (*)
2008-06-03 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2008-06-03 Includes\Spyware.sbi (*)
2008-06-03 Includes\SpywareC.sbi (*)
2008-06-03 Includes\Tracks.uti
2008-06-03 Includes\Trojans.sbi (*)
2008-06-03 Includes\TrojansC.sbi (*)
2007-12-24 Plugins\TCPIPAddress.dll
--- System information ---
Windows XP (Build: 2600) Service Pack 2 (5.1.2600)
/ Windows XP / SP10: Microsoft Compression Client Pack 1.0 for Windows XP
/ Windows XP / SP3: Correctif Windows XP - KB883667
/ Windows XP / SP3: Windows Installer 3.1 (KB893803)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB898461)
/ Windows XP / SP3: Hotfix for Windows XP (KB926239)
/ Windows XP OOB / SP10: High Definition Audio Driver Package - KB835221
--- Startup entries list ---
Located: HK_LM:Run, ATIPTA
command: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
file: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
size: 339968
MD5: C4708C52AC71338B49334C972DE96682
Located: HK_LM:Run, BDAgent
command: "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
file: C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
size: 360448
MD5: 7624F60BC48976C72419D82244AB4C22
Located: HK_LM:Run, BitDefender Antiphishing Helper
command: "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
file: C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe
size: 61440
MD5: 2E3B46B0A00F17DA31776664D0F2FFF3
Located: HK_LM:Run, SunJavaUpdateSched
command: C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
file: C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
size: 32881
MD5: BED6EDDBF28DB980AA8D3A42D4A05586
Located: HK_LM:Run, SynTPEnh
command: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
file: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
size: 536576
MD5: B5DEDA5D8FA66B09A94B0E34F91C9330
Located: HK_LM:Run, SynTPLpr
command: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
file: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
size: 98304
MD5: 6C0F0C4B7F53194E3C765CD89C0F4F30
Located: HK_CU:Run, CTFMON.EXE
where: .DEFAULT...
command: C:\WINDOWS\system32\CTFMON.EXE
file: C:\WINDOWS\system32\CTFMON.EXE
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
Located: HK_CU:Run, CTFMON.EXE
where: S-1-5-19...
command: C:\WINDOWS\system32\CTFMON.EXE
file: C:\WINDOWS\system32\CTFMON.EXE
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
Located: HK_CU:Run, CTFMON.EXE
where: S-1-5-20...
command: C:\WINDOWS\system32\CTFMON.EXE
file: C:\WINDOWS\system32\CTFMON.EXE
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
Located: HK_CU:Run, CTFMON.EXE
where: S-1-5-21-527237240-1580818891-1060284298-1003...
command: C:\WINDOWS\system32\ctfmon.exe
file: C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
Located: HK_CU:Run, SpybotSD TeaTimer
where: S-1-5-21-527237240-1580818891-1060284298-1003...
command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
size: 2097488
MD5: A9A5DB6AC3721BE698B996913693D73F
Located: HK_CU:Run, CTFMON.EXE
where: S-1-5-18...
command: C:\WINDOWS\system32\CTFMON.EXE
file: C:\WINDOWS\system32\CTFMON.EXE
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
Located: WinLogon, AtiExtEvent
command: Ati2evxx.dll
file: Ati2evxx.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, crypt32chain
command: crypt32.dll
file: crypt32.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, cryptnet
command: cryptnet.dll
file: cryptnet.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, cscdll
command: cscdll.dll
file: cscdll.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, ScCertProp
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, Schedule
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, sclgntfy
command: sclgntfy.dll
file: sclgntfy.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, SensLogn
command: WlNotify.dll
file: WlNotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, termsrv
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, wlballoon
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
--- Browser helper object list ---
{53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
BHO name:
CLSID name: Spybot-S&D IE Protection
description: Spybot-S&D IE Browser plugin
classification: Legitimate
known filename: SDhelper.dll
info link: http://spybot.eon.net.au/
info source: Patrick M. Kolla
Path: C:\PROGRA~1\SPYBOT~1\
Long name: SDHelper.dll
Short name:
Date (created): 11/06/2008 9:07:36
Date (last access): 11/06/2008 10:13:16
Date (last write): 28/01/2008 11:43:28
Filesize: 1554256
Attributes: archive
MD5: 5248E02EFBCB64D328647CD00E384B85
CRC32: C1B426A9
Version: 1.5.0.11
--- ActiveX list ---
{6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)
DPF name:
CLSID name: WUWebControl Class
Installer: C:\WINDOWS\Downloaded Program Files\wuweb.inf
Codebase: http://www.update.microsoft.com/...
Path: C:\WINDOWS\system32\
Long name: wuweb.dll
Short name:
Date (created): 10/06/2008 15:32:18
Date (last access): 11/06/2008 9:39:24
Date (last write): 30/07/2007 19:19:46
Filesize: 203096
Attributes: archive
MD5: FD984F9BFC9C62BD6546BD183CE5ADE7
CRC32: 8092F837
Version: 7.0.6000.381
{8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2)
DPF name: Java Runtime Environment 1.4.2
CLSID name: Java Plug-in 1.4.2_05
Installer:
Codebase: https://www.oracle.com/java/technologies/
description: Sun Java
classification: Legitimate
known filename: %PROGRAM FILES%\JabaSoft\JRE\*\Bin\npjava131.dll
info link:
info source: Patrick M. Kolla
Path: C:\Program Files\Java\j2re1.4.2_05\bin\
Long name: NPJPI142_05.dll
Short name: NPJPI1~1.DLL
Date (created): 10/06/2008 15:35:32
Date (last access): 11/06/2008 8:41:18
Date (last write): 10/06/2008 15:35:32
Filesize: 65650
Attributes: archive
MD5: 174488C8877FA852448D1937C322AABB
CRC32: 62C2460D
Version: 1.4.2.50
{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} (Java Runtime Environment 1.4.2)
DPF name: Java Runtime Environment 1.4.2
CLSID name: Java Plug-in 1.4.2_05
Installer:
Codebase: https://www.oracle.com/java/technologies/
Path: C:\Program Files\Java\j2re1.4.2_05\bin\
Long name: NPJPI142_05.dll
Short name: NPJPI1~1.DLL
Date (created): 10/06/2008 15:35:32
Date (last access): 11/06/2008 10:17:18
Date (last write): 10/06/2008 15:35:32
Filesize: 65650
Attributes: archive
MD5: 174488C8877FA852448D1937C322AABB
CRC32: 62C2460D
Version: 1.4.2.50
--- Process list ---
PID: 0 ( 0) [System]
PID: 1088 ( 4) \SystemRoot\System32\smss.exe
size: 50688
PID: 1228 (1088) \??\C:\WINDOWS\system32\csrss.exe
size: 6144
PID: 1252 (1088) \??\C:\WINDOWS\system32\winlogon.exe
size: 506368
PID: 1296 (1252) C:\WINDOWS\system32\services.exe
size: 108544
MD5: 732E0B1ABAACE15D80EC19056B0A2AF9
PID: 1308 (1252) C:\WINDOWS\system32\lsass.exe
size: 13312
MD5: 9F3744A5C6F49291A7A685040A013399
PID: 1452 (1296) C:\WINDOWS\system32\Ati2evxx.exe
size: 376832
MD5: 5CCA7DF290D82D1048F217E3C6272384
PID: 1464 (1296) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1540 (1296) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1576 (1296) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1628 (1296) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1680 (1296) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 400 (1296) C:\WINDOWS\system32\spoolsv.exe
size: 57856
MD5: B4EF928E4FAD79364A80ACBA6D999934
PID: 420 (1252) C:\WINDOWS\system32\Ati2evxx.exe
size: 376832
MD5: 5CCA7DF290D82D1048F217E3C6272384
PID: 512 ( 452) C:\WINDOWS\Explorer.EXE
size: 1036288
MD5: 4C33E5B9A6197B6ED215F6CFBA0A2DAA
PID: 716 (1296) C:\WINDOWS\system32\slserv.exe
size: 45056
MD5: 495B6A1F09E2390D0B5D718CD260E541
PID: 792 (1296) C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
size: 86016
MD5: 979F6C6A2A1E31E7BCC6D5D527C98927
PID: 836 (1296) C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
size: 1155072
MD5: 0B5A48FC05B3753E9C4B8ADCE134173F
PID: 852 (1296) C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
size: 1216512
MD5: E87761FB3062DA38D06F5D9DADF539BB
PID: 1128 ( 512) C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
size: 32881
MD5: BED6EDDBF28DB980AA8D3A42D4A05586
PID: 1136 ( 512) C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
size: 339968
MD5: C4708C52AC71338B49334C972DE96682
PID: 1152 ( 512) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
size: 98304
MD5: 6C0F0C4B7F53194E3C765CD89C0F4F30
PID: 1156 ( 512) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
size: 536576
MD5: B5DEDA5D8FA66B09A94B0E34F91C9330
PID: 1172 ( 512) C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
size: 360448
MD5: 7624F60BC48976C72419D82244AB4C22
PID: 1188 ( 512) C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
PID: 1812 (1296) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1912 (1296) C:\WINDOWS\System32\alg.exe
size: 44544
MD5: 2FE681D10C5FC343DBBC0610B8DD4D24
PID: 696 ( 512) C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
size: 7660656
MD5: B366BB8334CDCFB5C2A58DCF5121B6BC
PID: 1856 (1296) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 3404 (2848) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
size: 5146448
MD5: 2ECA8CDEED7C82F879E766DA92A3561A
PID: 3420 (2848) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
size: 2097488
MD5: A9A5DB6AC3721BE698B996913693D73F
PID: 3040 ( 512) C:\WINDOWS\system32\mspaint.exe
size: 347648
MD5: 7E76AC910A9E49AFF0943CEE887161F7
PID: 3060 (1296) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 3012 ( 512) C:\WINDOWS\system32\notepad.exe
size: 70656
MD5: 16F769BC1D37CC14E3093B9881CF1691
PID: 4 ( 0) System
--- Browser start & search pages list ---
Spybot - Search & Destroy browser pages report, 11/06/2008 10:17:18
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
C:\WINDOWS\system32\blank.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
%SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
--- Winsock Layered Service Provider list ---
Protocol 0: MSAFD Tcpip [TCP/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 1: MSAFD Tcpip [UDP/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 2: MSAFD Tcpip [RAW/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 3: RSVP UDP Service Provider
GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A}
Filename: %SystemRoot%\system32\rsvpsp.dll
Description: Microsoft Windows NT/2k/XP RVSP
DB filename: %SystemRoot%\system32\rsvpsp.dll
DB protocol: RSVP * Service Provider
Protocol 4: RSVP TCP Service Provider
GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A}
Filename: %SystemRoot%\system32\rsvpsp.dll
Description: Microsoft Windows NT/2k/XP RVSP
DB filename: %SystemRoot%\system32\rsvpsp.dll
DB protocol: RSVP * Service Provider
Protocol 5: MSAFD NetBIOS [\Device\NetBT_Tcpip_{16FC7D90-0B9D-482F-B476-84186FA431E7}] SEQPACKET 5
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 6: MSAFD NetBIOS [\Device\NetBT_Tcpip_{16FC7D90-0B9D-482F-B476-84186FA431E7}] DATAGRAM 5
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 7: MSAFD NetBIOS [\Device\NetBT_Tcpip_{15A212F0-7334-47C8-B9B5-01EF6BABB9D3}] SEQPACKET 4
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 8: MSAFD NetBIOS [\Device\NetBT_Tcpip_{15A212F0-7334-47C8-B9B5-01EF6BABB9D3}] DATAGRAM 4
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 9: MSAFD NetBIOS [\Device\NetBT_Tcpip_{08934337-5818-4E81-BAB2-BBCCBEDBA46D}] SEQPACKET 0
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 10: MSAFD NetBIOS [\Device\NetBT_Tcpip_{08934337-5818-4E81-BAB2-BBCCBEDBA46D}] DATAGRAM 0
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 11: MSAFD NetBIOS [\Device\NetBT_Tcpip_{09A648A2-4AFC-4305-BE1A-11147B889575}] SEQPACKET 1
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 12: MSAFD NetBIOS [\Device\NetBT_Tcpip_{09A648A2-4AFC-4305-BE1A-11147B889575}] DATAGRAM 1
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 13: MSAFD NetBIOS [\Device\NetBT_Tcpip_{4D40D1BF-68B7-4D33-AAE5-9EAA87B94800}] SEQPACKET 2
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 14: MSAFD NetBIOS [\Device\NetBT_Tcpip_{4D40D1BF-68B7-4D33-AAE5-9EAA87B94800}] DATAGRAM 2
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 15: MSAFD NetBIOS [\Device\NetBT_Tcpip_{2A66C20F-4F1C-4704-9C0B-5FE6CCCE7CDA}] SEQPACKET 3
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 16: MSAFD NetBIOS [\Device\NetBT_Tcpip_{2A66C20F-4F1C-4704-9C0B-5FE6CCCE7CDA}] DATAGRAM 3
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Namespace Provider 0: TCP/IP
GUID: {22059D40-7E9E-11CF-AE5A-00AA00A7112B}
Filename: %SystemRoot%\System32\mswsock.dll
Description: Microsoft Windows NT/2k/XP TCP/IP name space provider
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: TCP/IP
Namespace Provider 1: NTDS
GUID: {3B2637EE-E580-11CF-A555-00C04FD8D4AC}
Filename: %SystemRoot%\System32\winrnr.dll
Description: Microsoft Windows NT/2k/XP name space provider
DB filename: %SystemRoot%\system32\winrnr.dll
DB protocol: NTDS
Namespace Provider 2: Espace de noms NLA (Network Location Awareness)
GUID: {6642243A-3BA8-4AA6-BAA5-2E0BD71FDD83}
Filename: %SystemRoot%\System32\mswsock.dll
Description: Microsoft Windows NT/2k/XP name space provider
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: NLA-Namespace
Voila, est-ce que qq chose ne va pas ?
encore merci pour ton attention.
Et dis-moi, qu'est-ce qui te motive à donner un coup de main à des inconnus sur ce forum ?
Allez, à la prochaine.
Je vais suivre tes instructions du précédent log.
Pour ce qui est du pare feu et de l'antivirus, je me pose de questions sur bitdefender (que j'ai aacheté, notamment pour avoir vu pas mal de bonnes notes sur cee forum). Je vais continuer à me renseigner et voir ce qui est le plus efficace.
Tout a l'air de bien fonctionner ce matin, mais je crains tjs des infections plus pprofondes.
Et j'aimerais être certain de disposer maintenant d'une machine saine.
(au dernier reformattage, il y a qq mois, certains trucs bizarre avaient continué,
notamment les problèmes liés à bitdefender (se désactive, ne tourne pas, ne suit pas toutes les étapes des analyses,
ne respecte pas les parammètres que je lui mettais,...).
C'est donc là la raison de mon insistance.
Concrètement, voici les résultats des analyses:
- smitfraudfix (mode sans échec)
- malwarebytes (mode sans échec)
- spybot (mode normal)
Note:
Dans spybot > règalges > intérieur du système,
j'ai ces éléments qui étaient exclus juste après le téléchargement et avant de faire l'analyse:
(je les ai ré-inclus pourl'analyse).
Element Catégorie
%JavaDir%\QTJava.zip Missing shared DLL
install.exe Wrong app path
MsoHtmEd.exe Wrong app path
winnt32.exe Wrong app path
Est-ce normal qu'ils aient été exclus ?
Une dernière chose:
lsq j'étaignais la machine, il me mettait pfs
"d'autres utilisateurs ont ouvert une session, êtes vous certain de ..." > normal je crois, c'était moi.
MAIS parfois, un message qui ressemblait à "...ouvert une session sur un ordinateur distant, êtes vous certain de ..."
Et je me rends compte que j'aurais dû t'n parler avant
(mon cerveau et mes recherches allaient dans toutes les directions, en pleine confusion...) !
C'est pas un hacker ça ? En fait, j'y ai repensé en essayant de réparer avec le CD windows,
il me demandait le CD xp pro, comme si le contrôle sur ma machine se faisait de xp pro !
Ce qui m'a fait penser à du piratage.
J'interpréte peut-être mal ces événements et Je suis peut-être trop parano, mais j'ai pperdu
un temps dingue à cause de tout ça,
Les rapports:
SmitFraudFix v2.323
Rapport fait à 8:18:45,44, mer. 11/06/2008
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CS2\Services\Tcpip\..\{15A212F0-7334-47C8-B9B5-01EF6BABB9D3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Malwarebytes' Anti-Malware 1.17
Version de la base de données: 846
8:54:17 11/06/2008
mbam-log-6-11-2008 (08-54-16).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 45263
Temps écoulé: 15 minute(s), 56 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
et enfin, ...
--- Search result list ---
DoubleClick: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, fixed)
WebTrends live: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, fixed)
MediaPlex: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, fixed)
BlueStreak: Cookie traceur (Internet Explorer: Propriétaire) (Cookie, fixed)
Adviva: Cookie traceur (Firefox: default) (Cookie, fixed)
DoubleClick: Cookie traceur (Firefox: default) (Cookie, fixed)
Statcounter: Cookie traceur (Firefox: default) (Cookie, fixed)
Tradedoubler: Cookie traceur (Firefox: default) (Cookie, fixed)
Tradedoubler: Cookie traceur (Firefox: default) (Cookie, fixed)
--- Spybot - Search & Destroy version: 1.5.2 (build: 20080128) ---
2008-01-28 blindman.exe (1.0.0.7)
2008-01-28 SDDelFile.exe (1.0.2.4)
2008-01-28 SDMain.exe (1.0.0.5)
2007-10-07 SDShred.exe (1.0.1.2)
2008-01-28 SDUpdate.exe (1.0.8.8)
2008-01-28 SDWinSec.exe (1.0.0.11)
2008-01-28 SpybotSD.exe (1.5.2.20)
2008-01-28 TeaTimer.exe (1.5.2.16)
2008-06-11 unins000.exe (51.49.0.0)
2008-01-28 Update.exe (1.4.0.6)
2008-01-28 advcheck.dll (1.5.4.5)
2007-04-02 aports.dll (2.1.0.0)
2007-11-17 DelZip179.dll (1.79.7.4)
2008-01-28 SDFiles.dll (1.5.1.19)
2008-01-28 SDHelper.dll (1.5.0.11)
2008-01-28 Tools.dll (2.1.3.3)
2008-06-03 Includes\Adware.sbi (*)
2008-06-03 Includes\AdwareC.sbi (*)
2008-06-03 Includes\Cookies.sbi (*)
2008-06-03 Includes\Dialer.sbi (*)
2008-06-03 Includes\DialerC.sbi (*)
2008-06-03 Includes\HeavyDuty.sbi (*)
2008-06-04 Includes\Hijackers.sbi (*)
2008-06-03 Includes\HijackersC.sbi (*)
2008-06-03 Includes\Keyloggers.sbi (*)
2008-06-03 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-06-03 Includes\Malware.sbi (*)
2008-06-03 Includes\MalwareC.sbi (*)
2008-06-03 Includes\PUPS.sbi (*)
2008-06-03 Includes\PUPSC.sbi (*)
2007-11-07 Includes\Revision.sbi (*)
2008-06-03 Includes\Security.sbi (*)
2008-06-03 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2008-06-03 Includes\Spyware.sbi (*)
2008-06-03 Includes\SpywareC.sbi (*)
2008-06-03 Includes\Tracks.uti
2008-06-03 Includes\Trojans.sbi (*)
2008-06-03 Includes\TrojansC.sbi (*)
2007-12-24 Plugins\TCPIPAddress.dll
--- System information ---
Windows XP (Build: 2600) Service Pack 2 (5.1.2600)
/ Windows XP / SP10: Microsoft Compression Client Pack 1.0 for Windows XP
/ Windows XP / SP3: Correctif Windows XP - KB883667
/ Windows XP / SP3: Windows Installer 3.1 (KB893803)
/ Windows XP / SP3: Mise à jour pour Windows XP (KB898461)
/ Windows XP / SP3: Hotfix for Windows XP (KB926239)
/ Windows XP OOB / SP10: High Definition Audio Driver Package - KB835221
--- Startup entries list ---
Located: HK_LM:Run, ATIPTA
command: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
file: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
size: 339968
MD5: C4708C52AC71338B49334C972DE96682
Located: HK_LM:Run, BDAgent
command: "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
file: C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
size: 360448
MD5: 7624F60BC48976C72419D82244AB4C22
Located: HK_LM:Run, BitDefender Antiphishing Helper
command: "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
file: C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe
size: 61440
MD5: 2E3B46B0A00F17DA31776664D0F2FFF3
Located: HK_LM:Run, SunJavaUpdateSched
command: C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
file: C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
size: 32881
MD5: BED6EDDBF28DB980AA8D3A42D4A05586
Located: HK_LM:Run, SynTPEnh
command: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
file: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
size: 536576
MD5: B5DEDA5D8FA66B09A94B0E34F91C9330
Located: HK_LM:Run, SynTPLpr
command: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
file: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
size: 98304
MD5: 6C0F0C4B7F53194E3C765CD89C0F4F30
Located: HK_CU:Run, CTFMON.EXE
where: .DEFAULT...
command: C:\WINDOWS\system32\CTFMON.EXE
file: C:\WINDOWS\system32\CTFMON.EXE
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
Located: HK_CU:Run, CTFMON.EXE
where: S-1-5-19...
command: C:\WINDOWS\system32\CTFMON.EXE
file: C:\WINDOWS\system32\CTFMON.EXE
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
Located: HK_CU:Run, CTFMON.EXE
where: S-1-5-20...
command: C:\WINDOWS\system32\CTFMON.EXE
file: C:\WINDOWS\system32\CTFMON.EXE
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
Located: HK_CU:Run, CTFMON.EXE
where: S-1-5-21-527237240-1580818891-1060284298-1003...
command: C:\WINDOWS\system32\ctfmon.exe
file: C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
Located: HK_CU:Run, SpybotSD TeaTimer
where: S-1-5-21-527237240-1580818891-1060284298-1003...
command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
size: 2097488
MD5: A9A5DB6AC3721BE698B996913693D73F
Located: HK_CU:Run, CTFMON.EXE
where: S-1-5-18...
command: C:\WINDOWS\system32\CTFMON.EXE
file: C:\WINDOWS\system32\CTFMON.EXE
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
Located: WinLogon, AtiExtEvent
command: Ati2evxx.dll
file: Ati2evxx.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, crypt32chain
command: crypt32.dll
file: crypt32.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, cryptnet
command: cryptnet.dll
file: cryptnet.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, cscdll
command: cscdll.dll
file: cscdll.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, ScCertProp
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, Schedule
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, sclgntfy
command: sclgntfy.dll
file: sclgntfy.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, SensLogn
command: WlNotify.dll
file: WlNotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, termsrv
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
Located: WinLogon, wlballoon
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!
--- Browser helper object list ---
{53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
BHO name:
CLSID name: Spybot-S&D IE Protection
description: Spybot-S&D IE Browser plugin
classification: Legitimate
known filename: SDhelper.dll
info link: http://spybot.eon.net.au/
info source: Patrick M. Kolla
Path: C:\PROGRA~1\SPYBOT~1\
Long name: SDHelper.dll
Short name:
Date (created): 11/06/2008 9:07:36
Date (last access): 11/06/2008 10:13:16
Date (last write): 28/01/2008 11:43:28
Filesize: 1554256
Attributes: archive
MD5: 5248E02EFBCB64D328647CD00E384B85
CRC32: C1B426A9
Version: 1.5.0.11
--- ActiveX list ---
{6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)
DPF name:
CLSID name: WUWebControl Class
Installer: C:\WINDOWS\Downloaded Program Files\wuweb.inf
Codebase: http://www.update.microsoft.com/...
Path: C:\WINDOWS\system32\
Long name: wuweb.dll
Short name:
Date (created): 10/06/2008 15:32:18
Date (last access): 11/06/2008 9:39:24
Date (last write): 30/07/2007 19:19:46
Filesize: 203096
Attributes: archive
MD5: FD984F9BFC9C62BD6546BD183CE5ADE7
CRC32: 8092F837
Version: 7.0.6000.381
{8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2)
DPF name: Java Runtime Environment 1.4.2
CLSID name: Java Plug-in 1.4.2_05
Installer:
Codebase: https://www.oracle.com/java/technologies/
description: Sun Java
classification: Legitimate
known filename: %PROGRAM FILES%\JabaSoft\JRE\*\Bin\npjava131.dll
info link:
info source: Patrick M. Kolla
Path: C:\Program Files\Java\j2re1.4.2_05\bin\
Long name: NPJPI142_05.dll
Short name: NPJPI1~1.DLL
Date (created): 10/06/2008 15:35:32
Date (last access): 11/06/2008 8:41:18
Date (last write): 10/06/2008 15:35:32
Filesize: 65650
Attributes: archive
MD5: 174488C8877FA852448D1937C322AABB
CRC32: 62C2460D
Version: 1.4.2.50
{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} (Java Runtime Environment 1.4.2)
DPF name: Java Runtime Environment 1.4.2
CLSID name: Java Plug-in 1.4.2_05
Installer:
Codebase: https://www.oracle.com/java/technologies/
Path: C:\Program Files\Java\j2re1.4.2_05\bin\
Long name: NPJPI142_05.dll
Short name: NPJPI1~1.DLL
Date (created): 10/06/2008 15:35:32
Date (last access): 11/06/2008 10:17:18
Date (last write): 10/06/2008 15:35:32
Filesize: 65650
Attributes: archive
MD5: 174488C8877FA852448D1937C322AABB
CRC32: 62C2460D
Version: 1.4.2.50
--- Process list ---
PID: 0 ( 0) [System]
PID: 1088 ( 4) \SystemRoot\System32\smss.exe
size: 50688
PID: 1228 (1088) \??\C:\WINDOWS\system32\csrss.exe
size: 6144
PID: 1252 (1088) \??\C:\WINDOWS\system32\winlogon.exe
size: 506368
PID: 1296 (1252) C:\WINDOWS\system32\services.exe
size: 108544
MD5: 732E0B1ABAACE15D80EC19056B0A2AF9
PID: 1308 (1252) C:\WINDOWS\system32\lsass.exe
size: 13312
MD5: 9F3744A5C6F49291A7A685040A013399
PID: 1452 (1296) C:\WINDOWS\system32\Ati2evxx.exe
size: 376832
MD5: 5CCA7DF290D82D1048F217E3C6272384
PID: 1464 (1296) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1540 (1296) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1576 (1296) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1628 (1296) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1680 (1296) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 400 (1296) C:\WINDOWS\system32\spoolsv.exe
size: 57856
MD5: B4EF928E4FAD79364A80ACBA6D999934
PID: 420 (1252) C:\WINDOWS\system32\Ati2evxx.exe
size: 376832
MD5: 5CCA7DF290D82D1048F217E3C6272384
PID: 512 ( 452) C:\WINDOWS\Explorer.EXE
size: 1036288
MD5: 4C33E5B9A6197B6ED215F6CFBA0A2DAA
PID: 716 (1296) C:\WINDOWS\system32\slserv.exe
size: 45056
MD5: 495B6A1F09E2390D0B5D718CD260E541
PID: 792 (1296) C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
size: 86016
MD5: 979F6C6A2A1E31E7BCC6D5D527C98927
PID: 836 (1296) C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
size: 1155072
MD5: 0B5A48FC05B3753E9C4B8ADCE134173F
PID: 852 (1296) C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
size: 1216512
MD5: E87761FB3062DA38D06F5D9DADF539BB
PID: 1128 ( 512) C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
size: 32881
MD5: BED6EDDBF28DB980AA8D3A42D4A05586
PID: 1136 ( 512) C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
size: 339968
MD5: C4708C52AC71338B49334C972DE96682
PID: 1152 ( 512) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
size: 98304
MD5: 6C0F0C4B7F53194E3C765CD89C0F4F30
PID: 1156 ( 512) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
size: 536576
MD5: B5DEDA5D8FA66B09A94B0E34F91C9330
PID: 1172 ( 512) C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
size: 360448
MD5: 7624F60BC48976C72419D82244AB4C22
PID: 1188 ( 512) C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 5584247B568C2E53934873F4B655FE6A
PID: 1812 (1296) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 1912 (1296) C:\WINDOWS\System32\alg.exe
size: 44544
MD5: 2FE681D10C5FC343DBBC0610B8DD4D24
PID: 696 ( 512) C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
size: 7660656
MD5: B366BB8334CDCFB5C2A58DCF5121B6BC
PID: 1856 (1296) C:\WINDOWS\System32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 3404 (2848) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
size: 5146448
MD5: 2ECA8CDEED7C82F879E766DA92A3561A
PID: 3420 (2848) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
size: 2097488
MD5: A9A5DB6AC3721BE698B996913693D73F
PID: 3040 ( 512) C:\WINDOWS\system32\mspaint.exe
size: 347648
MD5: 7E76AC910A9E49AFF0943CEE887161F7
PID: 3060 (1296) C:\WINDOWS\system32\svchost.exe
size: 14336
MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
PID: 3012 ( 512) C:\WINDOWS\system32\notepad.exe
size: 70656
MD5: 16F769BC1D37CC14E3093B9881CF1691
PID: 4 ( 0) System
--- Browser start & search pages list ---
Spybot - Search & Destroy browser pages report, 11/06/2008 10:17:18
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
C:\WINDOWS\system32\blank.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
%SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
--- Winsock Layered Service Provider list ---
Protocol 0: MSAFD Tcpip [TCP/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 1: MSAFD Tcpip [UDP/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 2: MSAFD Tcpip [RAW/IP]
GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP IP protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD Tcpip [*]
Protocol 3: RSVP UDP Service Provider
GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A}
Filename: %SystemRoot%\system32\rsvpsp.dll
Description: Microsoft Windows NT/2k/XP RVSP
DB filename: %SystemRoot%\system32\rsvpsp.dll
DB protocol: RSVP * Service Provider
Protocol 4: RSVP TCP Service Provider
GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A}
Filename: %SystemRoot%\system32\rsvpsp.dll
Description: Microsoft Windows NT/2k/XP RVSP
DB filename: %SystemRoot%\system32\rsvpsp.dll
DB protocol: RSVP * Service Provider
Protocol 5: MSAFD NetBIOS [\Device\NetBT_Tcpip_{16FC7D90-0B9D-482F-B476-84186FA431E7}] SEQPACKET 5
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 6: MSAFD NetBIOS [\Device\NetBT_Tcpip_{16FC7D90-0B9D-482F-B476-84186FA431E7}] DATAGRAM 5
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 7: MSAFD NetBIOS [\Device\NetBT_Tcpip_{15A212F0-7334-47C8-B9B5-01EF6BABB9D3}] SEQPACKET 4
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 8: MSAFD NetBIOS [\Device\NetBT_Tcpip_{15A212F0-7334-47C8-B9B5-01EF6BABB9D3}] DATAGRAM 4
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 9: MSAFD NetBIOS [\Device\NetBT_Tcpip_{08934337-5818-4E81-BAB2-BBCCBEDBA46D}] SEQPACKET 0
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 10: MSAFD NetBIOS [\Device\NetBT_Tcpip_{08934337-5818-4E81-BAB2-BBCCBEDBA46D}] DATAGRAM 0
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 11: MSAFD NetBIOS [\Device\NetBT_Tcpip_{09A648A2-4AFC-4305-BE1A-11147B889575}] SEQPACKET 1
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 12: MSAFD NetBIOS [\Device\NetBT_Tcpip_{09A648A2-4AFC-4305-BE1A-11147B889575}] DATAGRAM 1
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 13: MSAFD NetBIOS [\Device\NetBT_Tcpip_{4D40D1BF-68B7-4D33-AAE5-9EAA87B94800}] SEQPACKET 2
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 14: MSAFD NetBIOS [\Device\NetBT_Tcpip_{4D40D1BF-68B7-4D33-AAE5-9EAA87B94800}] DATAGRAM 2
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 15: MSAFD NetBIOS [\Device\NetBT_Tcpip_{2A66C20F-4F1C-4704-9C0B-5FE6CCCE7CDA}] SEQPACKET 3
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Protocol 16: MSAFD NetBIOS [\Device\NetBT_Tcpip_{2A66C20F-4F1C-4704-9C0B-5FE6CCCE7CDA}] DATAGRAM 3
GUID: {8D5F1830-C273-11CF-95C8-00805F48A192}
Filename: %SystemRoot%\system32\mswsock.dll
Description: Microsoft Windows NT/2k/XP NetBios protocol
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: MSAFD NetBIOS *
Namespace Provider 0: TCP/IP
GUID: {22059D40-7E9E-11CF-AE5A-00AA00A7112B}
Filename: %SystemRoot%\System32\mswsock.dll
Description: Microsoft Windows NT/2k/XP TCP/IP name space provider
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: TCP/IP
Namespace Provider 1: NTDS
GUID: {3B2637EE-E580-11CF-A555-00C04FD8D4AC}
Filename: %SystemRoot%\System32\winrnr.dll
Description: Microsoft Windows NT/2k/XP name space provider
DB filename: %SystemRoot%\system32\winrnr.dll
DB protocol: NTDS
Namespace Provider 2: Espace de noms NLA (Network Location Awareness)
GUID: {6642243A-3BA8-4AA6-BAA5-2E0BD71FDD83}
Filename: %SystemRoot%\System32\mswsock.dll
Description: Microsoft Windows NT/2k/XP name space provider
DB filename: %SystemRoot%\system32\mswsock.dll
DB protocol: NLA-Namespace
Voila, est-ce que qq chose ne va pas ?
encore merci pour ton attention.
Et dis-moi, qu'est-ce qui te motive à donner un coup de main à des inconnus sur ce forum ?
Allez, à la prochaine.
Utilisateur anonyme
11 juin 2008 à 11:16
11 juin 2008 à 11:16
alors dans les rapports que tu m'as posté rien ne signale des infections donc c'est clean.
Pour bitdefender tu peux le garder j'avais oublié que tu le possedais (ne l'ayant pas vu dans le dernier rapport hijack ^^ mais c'est bon ;) )
Sinon pour les ouvertures de sessions c'est un peu bizarre. ton premier message ne s'affiche que si tu as une autre session d'ouvert.
Je m'explique, quand tu fais démarrer fermer la session tu as un choix pour changer d'utilisateur sans fermer la session actuelle pour en ouvrir une autre et c'est dans ce cas la ou ton 1er message s'affiche.
Sinon la connection d'un bureau à distance on peux vérifié si ton bureau peut accepter une aide à distance. Pour cela va dans propriété du poste de travail. Ensuite clique sur l'onglet Utilisation à distance vérifie que toutes les cases sont décoché. Cela bloquera tout les demandes pour ce connecter à ton ordi à distance.
Sinon pou le cd xp pro euh j'ai pas vraiment d'explication :s
Pour ce qui est de ma motivation , c'est parsque j'aime l'informatique et c'est un plaisir que de partager mes connaissances avec d'autres ou d'aider les personnes en difficulté :)
Voila voila :)
Pour bitdefender tu peux le garder j'avais oublié que tu le possedais (ne l'ayant pas vu dans le dernier rapport hijack ^^ mais c'est bon ;) )
Sinon pour les ouvertures de sessions c'est un peu bizarre. ton premier message ne s'affiche que si tu as une autre session d'ouvert.
Je m'explique, quand tu fais démarrer fermer la session tu as un choix pour changer d'utilisateur sans fermer la session actuelle pour en ouvrir une autre et c'est dans ce cas la ou ton 1er message s'affiche.
Sinon la connection d'un bureau à distance on peux vérifié si ton bureau peut accepter une aide à distance. Pour cela va dans propriété du poste de travail. Ensuite clique sur l'onglet Utilisation à distance vérifie que toutes les cases sont décoché. Cela bloquera tout les demandes pour ce connecter à ton ordi à distance.
Sinon pou le cd xp pro euh j'ai pas vraiment d'explication :s
Pour ce qui est de ma motivation , c'est parsque j'aime l'informatique et c'est un plaisir que de partager mes connaissances avec d'autres ou d'aider les personnes en difficulté :)
Voila voila :)
Géniale ta motivation. Ca aide vraiment les amateurs, crois-moi (on se sent en tout cas bcp moins seul !)
Sur les fenêtres mentionnées post précédent. C'est bien lsq je ferme la machine, pas qd je l'allume. En fait, la 1e fenêtre apparait qd j'éteins l'ordi, mais qu'une autre session est ouverte (limitée -un compte utilisateur et pas le compte administrateur-, de laquelle je travaille et je vais sur internet, il paraît que c'est plus sûr). C'est tout à fait normal je crois. Je le fais qd je sais qu'aucun programme ne tourne sur cette autre session. C'est la seconde qui m'inquiétait: elle apparaissait qd j'étaignais (je ne saurais pas dire quelle session, ni si j'avais à chaque fois fermé toutes les autres sessions). Ce n'était pas systématique en tous cas, mais c'est les mots "ordinateur distant" qui m'inquiètent...
J'ai vérifié dans les propriétés de mon poste de travail (onglet>à distance), j'ai désactivé "autoriser l'envoi d'invitations...".
C'est la seule case qui soit, or tu écris "vérifier que toutes les cases soient décochées".
Quant à Java, j'ai téléchargé la version, mais l'antérieure reste (en réinstallant, j'ai vu dans le panneau de configuration : java 2 RE se v 1.4.2) et se sont installés Java (TM) 6 update 4 et update 5. Dois-je supprimer qq chose (NOTE: je n'ai pas su désinstaller suivant la procédure que tu indiquais, une icône apparaît : "impossible de trouver INF Java.inf").
A part ça, je vais encore profiter de tes conseils: (même si j'ai déja parcouru le forum sur ces sujets...)
est-ce que tu me recommanderais d'installer ubuntu ?
Est-ce que tu sais si windows mobile 6 est compatible avec les open office calcul, writer et impress que j'ai téléchargé avec Java? Si oui, je suppose que je n'ai pas besoin de réinstaller word, excel et powerpoint sur ma machine alors !
Est-ce que tu recommandes un équivalent open source à publisher ?
Ben voila. Merci encore et bonne M... pour tes examens
Sur les fenêtres mentionnées post précédent. C'est bien lsq je ferme la machine, pas qd je l'allume. En fait, la 1e fenêtre apparait qd j'éteins l'ordi, mais qu'une autre session est ouverte (limitée -un compte utilisateur et pas le compte administrateur-, de laquelle je travaille et je vais sur internet, il paraît que c'est plus sûr). C'est tout à fait normal je crois. Je le fais qd je sais qu'aucun programme ne tourne sur cette autre session. C'est la seconde qui m'inquiétait: elle apparaissait qd j'étaignais (je ne saurais pas dire quelle session, ni si j'avais à chaque fois fermé toutes les autres sessions). Ce n'était pas systématique en tous cas, mais c'est les mots "ordinateur distant" qui m'inquiètent...
J'ai vérifié dans les propriétés de mon poste de travail (onglet>à distance), j'ai désactivé "autoriser l'envoi d'invitations...".
C'est la seule case qui soit, or tu écris "vérifier que toutes les cases soient décochées".
Quant à Java, j'ai téléchargé la version, mais l'antérieure reste (en réinstallant, j'ai vu dans le panneau de configuration : java 2 RE se v 1.4.2) et se sont installés Java (TM) 6 update 4 et update 5. Dois-je supprimer qq chose (NOTE: je n'ai pas su désinstaller suivant la procédure que tu indiquais, une icône apparaît : "impossible de trouver INF Java.inf").
A part ça, je vais encore profiter de tes conseils: (même si j'ai déja parcouru le forum sur ces sujets...)
est-ce que tu me recommanderais d'installer ubuntu ?
Est-ce que tu sais si windows mobile 6 est compatible avec les open office calcul, writer et impress que j'ai téléchargé avec Java? Si oui, je suppose que je n'ai pas besoin de réinstaller word, excel et powerpoint sur ma machine alors !
Est-ce que tu recommandes un équivalent open source à publisher ?
Ben voila. Merci encore et bonne M... pour tes examens
yesil08
Messages postés
32
Date d'inscription
dimanche 21 janvier 2007
Statut
Membre
Dernière intervention
31 décembre 2008
4
11 juin 2008 à 11:33
11 juin 2008 à 11:33
essai