A voir également:
- Win32.Trojan.crypt
- Puabundler win32 rostpay ✓ - Forum Antivirus
- Trojan win32 - Forum Virus
- Puadimanager win32/offercore ✓ - Forum Virus
- PUADlManager:Win32/OfferCore ✓ - Forum Virus
- Win32 pup gen ✓ - Forum Linux / Unix
11 réponses
salut,
ca pue l'infection magic.control
on va voir
- Télécharge http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download HiJackThis de Merijn sur ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
Aide : N'hésite pas à consulter https://www.malekal.com/tutoriel-hijackthis/ l'aide HiJackThis de Malekal_morte
ca pue l'infection magic.control
on va voir
- Télécharge http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download HiJackThis de Merijn sur ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
Aide : N'hésite pas à consulter https://www.malekal.com/tutoriel-hijackthis/ l'aide HiJackThis de Malekal_morte
mwouais
Scan en ligne avec Kaspersky :
- Fais un https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 cette aide pour les scans en ligne
- Au moment de choisir la cible à analyser, clics sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche étendu au milieu puis clic sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici
Scan en ligne avec Kaspersky :
- Fais un https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 cette aide pour les scans en ligne
- Au moment de choisir la cible à analyser, clics sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche étendu au milieu puis clic sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
https://www.malwarebytes.com/
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares ont été détectés, leur liste s'affiche.
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
https://www.malwarebytes.com/
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares ont été détectés, leur liste s'affiche.
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
Salut Chimay,
Rapport Kapersky en ligne
Monday, July 14, 2008 2:28:51 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 14/07/2008
Enregistrements dans la base antivirus Kaspersky : 951514
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Zones critiques
C:\WINDOWS
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\
Statistiques de l'analyse
Total d'objets analysés 27137
Nombre de virus trouvés 5
Nombre d'objets infectés 31 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:21:44
Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\aspimgr(2).exe Infecté : Backdoor.Win32.Agent.lad ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\nLU5bJSD.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\WINDOWS\system32\nLU5bJSD.exe_ Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\WINDOWS\system32\S5DomGu3.dll Infecté : Trojan.Win32.BHO.eme ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\{666f3dd9-eeb8-94ec-7d7b-14ecbd95a98a}.dll Infecté : Trojan-Clicker.Win32.Agent.arv ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_798.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\10iOLU3y.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\11yQDBG8.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\430uCFSW.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\4U5IS17R.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\52Ek0803.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\5jv035f7.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\78gOCNFM.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\7k4qb5n4.exe/stream/data0002 Infecté : Trojan-Clicker.Win32.Agent.arv ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\7k4qb5n4.exe/stream Infecté : Trojan-Clicker.Win32.Agent.arv ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\7k4qb5n4.exe NSIS: infecté - 2 ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\7s4X10Ws.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Binaries1.zip/XPSecurityCenter.exe Infecté : not-a-virus:FraudTool.Win32.XPSecurityCenter.d ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Binaries1.zip ZIP: infecté - 1 ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\d32oIe34.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\DWhIPrq1.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\K0Do3Te7.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\n4gF4gfl.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\nJP0J1Lv.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\oaGfgL85.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\RlISWGya.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\sGFFU7XI.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\SvqkPQ4T.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\u0L1O0D0.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\u0wHl523.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\V6yxm4Rx.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\W54fvQU3.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF920E.tmp L'objet est verrouillé ignoré
Analyse terminée.
Rapport Kapersky en ligne
Monday, July 14, 2008 2:28:51 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 14/07/2008
Enregistrements dans la base antivirus Kaspersky : 951514
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Zones critiques
C:\WINDOWS
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\
Statistiques de l'analyse
Total d'objets analysés 27137
Nombre de virus trouvés 5
Nombre d'objets infectés 31 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:21:44
Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\aspimgr(2).exe Infecté : Backdoor.Win32.Agent.lad ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\nLU5bJSD.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\WINDOWS\system32\nLU5bJSD.exe_ Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\WINDOWS\system32\S5DomGu3.dll Infecté : Trojan.Win32.BHO.eme ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\{666f3dd9-eeb8-94ec-7d7b-14ecbd95a98a}.dll Infecté : Trojan-Clicker.Win32.Agent.arv ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_798.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\10iOLU3y.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\11yQDBG8.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\430uCFSW.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\4U5IS17R.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\52Ek0803.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\5jv035f7.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\78gOCNFM.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\7k4qb5n4.exe/stream/data0002 Infecté : Trojan-Clicker.Win32.Agent.arv ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\7k4qb5n4.exe/stream Infecté : Trojan-Clicker.Win32.Agent.arv ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\7k4qb5n4.exe NSIS: infecté - 2 ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\7s4X10Ws.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Binaries1.zip/XPSecurityCenter.exe Infecté : not-a-virus:FraudTool.Win32.XPSecurityCenter.d ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Binaries1.zip ZIP: infecté - 1 ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\d32oIe34.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\DWhIPrq1.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\K0Do3Te7.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\n4gF4gfl.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\nJP0J1Lv.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\oaGfgL85.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\RlISWGya.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\sGFFU7XI.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\SvqkPQ4T.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\u0L1O0D0.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\u0wHl523.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\V6yxm4Rx.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\W54fvQU3.exe Infecté : Trojan-GameThief.Win32.OnLineGames.arxy ignoré
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF920E.tmp L'objet est verrouillé ignoré
Analyse terminée.
Re Chimay
Voici un rapport avec MBAM egalement
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 949
Windows 5.1.2600 Service Pack 2
19:41:48 14/07/2008
mbam-log-7-14-2008 (19-41-43).txt
Type de recherche: Examen rapide
Eléments examinés: 45272
Temps écoulé: 8 minute(s), 35 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\{666f3dd9-eeb8-94ec-7d7b-14ecbd95a98a}.dll (Trojan.Agent) -> No action taken.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adsonmedia (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{faeb49f0-07a3-a4a9-61d0-87cd3ad94bcb} (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{faeb49f0-07a3-a4a9-61d0-87cd3ad94bcb} (Trojan.Agent) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{1c4e22c1-530f-13d4-7556-4bbefb9936ff} (Trojan.Agent) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\{666f3dd9-eeb8-94ec-7d7b-14ecbd95a98a}.dll-uninst.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\{666f3dd9-eeb8-94ec-7d7b-14ecbd95a98a}.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\s32.txt (Malware.Trace) -> No action taken.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\GDIPFONTCACHEV1.DAT (Rogue.SpywareDestructor) -> No action taken.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\_check32.bat (Malware.Trace) -> No action taken.
Voici un rapport avec MBAM egalement
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 949
Windows 5.1.2600 Service Pack 2
19:41:48 14/07/2008
mbam-log-7-14-2008 (19-41-43).txt
Type de recherche: Examen rapide
Eléments examinés: 45272
Temps écoulé: 8 minute(s), 35 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\{666f3dd9-eeb8-94ec-7d7b-14ecbd95a98a}.dll (Trojan.Agent) -> No action taken.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adsonmedia (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{faeb49f0-07a3-a4a9-61d0-87cd3ad94bcb} (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{faeb49f0-07a3-a4a9-61d0-87cd3ad94bcb} (Trojan.Agent) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{1c4e22c1-530f-13d4-7556-4bbefb9936ff} (Trojan.Agent) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\{666f3dd9-eeb8-94ec-7d7b-14ecbd95a98a}.dll-uninst.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\{666f3dd9-eeb8-94ec-7d7b-14ecbd95a98a}.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\s32.txt (Malware.Trace) -> No action taken.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\GDIPFONTCACHEV1.DAT (Rogue.SpywareDestructor) -> No action taken.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\_check32.bat (Malware.Trace) -> No action taken.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Mille excuses Chimay8
J avais oublié pour MBAM scan etendu
Voici le log (il n a trouvé aucun module infecté, normal je les supprimé tantot avec le scan d avant)
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 949
Windows 5.1.2600 Service Pack 2
20:48:35 14/07/2008
mbam-log-7-14-2008 (20-48-35).txt
Type de recherche: Examen complet (C:\|D:\|E:\|M:\|)
Eléments examinés: 135922
Temps écoulé: 59 minute(s), 6 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Merci d avance de prendre mon cas en consideration
Bye
Seb59300
J avais oublié pour MBAM scan etendu
Voici le log (il n a trouvé aucun module infecté, normal je les supprimé tantot avec le scan d avant)
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 949
Windows 5.1.2600 Service Pack 2
20:48:35 14/07/2008
mbam-log-7-14-2008 (20-48-35).txt
Type de recherche: Examen complet (C:\|D:\|E:\|M:\|)
Eléments examinés: 135922
Temps écoulé: 59 minute(s), 6 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Merci d avance de prendre mon cas en consideration
Bye
Seb59300
Désactive les logiciels de protection (Antivirus, Antispywares) puis :
Télécharge Combofix sUBs : combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
ne touche à rien ,même pas ta souris,cela peut durer un certain temps
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Copie/colle un nouveau rapport HiJackThis avec.
Télécharge Combofix sUBs : combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
ne touche à rien ,même pas ta souris,cela peut durer un certain temps
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Copie/colle un nouveau rapport HiJackThis avec.
Salut Chimay mille excuses pour le retard
voici le log combofix puis suit le log hijackthis
Log Combofix:
ComboFix 08-07-14.2 - Compaq_Propriétaire 2008-07-22 12:48:21.4 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.592 [GMT 2:00]
Endroit: C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-22 to 2008-07-22 ))))))))))))))))))))))))))))))))))))
.
2008-07-22 12:11 . 2008-07-09 08:28 0 --a------ C:\WINDOWS\system32\W5HsqKy3.exe.a_a
2008-07-22 12:11 . 2008-07-06 18:55 0 --a------ C:\WINDOWS\system32\nLU5bJSD.exe.a_a
2008-07-22 12:11 . 2008-07-14 08:12 0 --a------ C:\WINDOWS\system32\mS4KS1QP.exe.a_a
2008-07-21 08:12 . 2008-07-21 20:14 35,842 --a------ C:\WINDOWS\system32\nLU5bJSD.exe_
2008-07-21 08:12 . 2008-07-22 12:11 35,842 --a------ C:\WINDOWS\system32\nLU5bJSD.exe
2008-07-18 09:49 . 2008-07-18 09:50 <REP> d-------- C:\Program Files\CDex_170b2
2008-07-14 21:00 . 2008-07-14 21:00 <REP> dr------- C:\Documents and Settings\NetworkService\Favoris
2008-07-14 18:45 . 2008-07-14 19:41 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-14 18:45 . 2008-07-14 18:45 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
2008-07-14 18:45 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-07-14 18:45 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-14 13:41 . 2008-07-14 13:41 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-07-14 13:37 . 2008-07-14 13:37 <REP> d-------- C:\Program Files\Navilog1
2008-07-14 08:12 . 2008-07-14 08:11 29,760 --a------ C:\WINDOWS\system32\mS4KS1QP.exe
2008-07-12 14:13 . 2008-07-12 14:13 1,160 --a------ C:\WINDOWS\mozver.dat
2008-07-12 13:42 . 2008-07-12 13:42 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Grisoft
2008-07-12 13:30 . 2008-07-12 13:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-07-12 13:30 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-07-12 13:28 . 2008-07-12 13:28 <REP> d-------- C:\Program Files\CCleaner
2008-07-11 17:40 . 2008-07-11 17:40 <REP> d-------- C:\Program Files\Alwil Software
2008-07-09 12:17 . 2008-07-09 12:17 <REP> d-------- C:\Program Files\Lavasoft
2008-07-09 12:17 . 2008-07-09 12:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-07-09 12:16 . 2008-07-09 12:16 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-07-05 15:33 . 2008-07-05 15:34 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-07-05 15:31 . 2008-07-05 15:31 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-07-05 15:31 . 2008-07-05 18:31 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-07-05 10:26 . 2008-07-05 10:26 0 --a------ C:\WINDOWS\nsreg.dat
2008-07-05 05:44 . 2008-07-11 18:54 <REP> d-------- C:\Program Files\SpywareBlaster
2008-07-05 05:44 . 2008-07-11 18:55 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-07-04 20:49 . 2008-07-04 20:49 10,758 --a------ C:\Program Files\HiJackThis.zip
2008-07-04 20:45 . 2008-07-04 20:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-07-04 20:14 . 2008-07-04 20:52 <REP> d-------- C:\Program Files\Yahoo!
2008-07-04 16:04 . 2008-07-04 16:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-04 15:28 . 2008-07-22 08:36 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-07-04 15:28 . 2008-07-04 15:28 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-26 13:26 . 2008-06-26 13:26 <REP> d-------- C:\Program Files\Skype
2008-06-26 13:26 . 2008-07-21 19:32 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Skype
2008-06-26 13:26 . 2008-06-26 13:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-20 20:00 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\uTorrent
2008-07-20 17:21 --------- d-----w C:\Program Files\uTorrent
2008-07-11 20:09 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Vso
2008-07-09 15:27 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Winamp
2008-07-08 12:21 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\SolidDocuments
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-03 19:33 --------- d-----w C:\Program Files\MSECache
2008-05-30 09:00 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\gtk-2.0
2008-05-30 08:59 --------- d-----w C:\Program Files\Inkscape
2008-05-30 08:59 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Inkscape
2008-05-29 14:59 --------- d-----w C:\Program Files\SolidDocuments
2008-05-26 16:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\WinZip
2008-05-16 19:50 21,240 ----a-w C:\WINDOWS\system32\solidlocalmon.dll
2008-05-16 19:50 13,560 ----a-w C:\WINDOWS\system32\solidlocalui.dll
2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-03-04 12:44 20 ----a-w C:\Documents and Settings\All Users\Application Data\GroupPays.bin
2008-03-04 12:44 15,873 ----a-w C:\Documents and Settings\All Users\Application Data\Pays.bin
2008-02-23 14:10 47,360 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\pcouffin.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2005-09-03 16:18 94208]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 18:04 52736]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 22:43 233472]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-02 05:05 339968]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-01-02 06:27 98304]
"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 22:47 57344 C:\WINDOWS\ALCXMNTR.EXE]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 22:40:10 210520]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath]
--a------ 2004-06-09 16:37 40960 C:\WINDOWS\Vm_sti.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
--a------ 2004-09-07 17:25 58488 c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2006-12-10 22:52 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IS CfgWiz]
--a------ 2004-08-24 19:22 132248 c:\Program Files\Norton Internet Security\CfgWiz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2004-10-14 00:04 278528 C:\Program Files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD]
--a------ 2005-02-02 16:44 61440 C:\hp\KBD\kbd.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 12:50 155648 C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2005-01-02 06:27 98304 C:\Program Files\QuickTime\qttask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2008-06-03 15:25 21718824 C:\Program Files\Skype\Phone\Skype.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSC_UserPrompt]
--a------ 2004-08-16 21:42 218240 c:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2005-01-02 06:08 36972 C:\Program Files\Java\jre1.5.0\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\URLLSTCK.exe]
--a------ 2004-08-31 03:29 33936 c:\Program Files\Norton Internet Security\UrlLstCk.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"11145:TCP"= 11145:TCP:*:Disabled:BitComet 11145 TCP
"11145:UDP"= 11145:UDP:*:Disabled:BitComet 11145 UDP
"54013:TCP"= 54013:TCP:utorrent tcp
"54013:UDP"= 54013:UDP:utorrent udp
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 SCPDFV4ReadSpool;SolidConverterPDFv4ReadSpool;C:\WINDOWS\Installer\MSI1CF.tmp [2008-05-29 16:59]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
R3 WN5401;Liteon Wireless LAN PCI 802.11 a/b/g adapter WN5401A;C:\WINDOWS\system32\DRIVERS\wn5401.sys [2005-01-07 02:08]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b69cfb0c-e653-11dc-bc46-0013d32c8d27}]
\shell\open\command - %SystemRoot%\Explorer.exe /idlist,%I,%L
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-07-19 22:15:10 C:\WINDOWS\Tasks\At1.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 07:00:10 C:\WINDOWS\Tasks\At10.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 08:00:10 C:\WINDOWS\Tasks\At11.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 09:00:10 C:\WINDOWS\Tasks\At12.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 10:00:10 C:\WINDOWS\Tasks\At13.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 11:00:10 C:\WINDOWS\Tasks\At14.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 12:00:10 C:\WINDOWS\Tasks\At15.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 13:00:10 C:\WINDOWS\Tasks\At16.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 14:00:10 C:\WINDOWS\Tasks\At17.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 15:00:10 C:\WINDOWS\Tasks\At18.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 16:00:10 C:\WINDOWS\Tasks\At19.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At2.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 17:00:10 C:\WINDOWS\Tasks\At20.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 18:00:10 C:\WINDOWS\Tasks\At21.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-20 19:00:36 C:\WINDOWS\Tasks\At22.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-20 20:00:00 C:\WINDOWS\Tasks\At23.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-20 21:00:00 C:\WINDOWS\Tasks\At24.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-19 22:32:10 C:\WINDOWS\Tasks\At25.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At26.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At27.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At28.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At29.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At3.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At30.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At31.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-14 05:00:00 C:\WINDOWS\Tasks\At32.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-22 06:00:00 C:\WINDOWS\Tasks\At33.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-22 07:00:00 C:\WINDOWS\Tasks\At34.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-22 08:00:00 C:\WINDOWS\Tasks\At35.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-22 09:00:00 C:\WINDOWS\Tasks\At36.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-22 10:00:00 C:\WINDOWS\Tasks\At37.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 11:00:00 C:\WINDOWS\Tasks\At38.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 12:00:00 C:\WINDOWS\Tasks\At39.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At4.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 13:00:00 C:\WINDOWS\Tasks\At40.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 14:00:00 C:\WINDOWS\Tasks\At41.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 15:00:00 C:\WINDOWS\Tasks\At42.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 16:00:00 C:\WINDOWS\Tasks\At43.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 17:00:00 C:\WINDOWS\Tasks\At44.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 18:00:00 C:\WINDOWS\Tasks\At45.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-20 19:00:10 C:\WINDOWS\Tasks\At46.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-20 20:00:00 C:\WINDOWS\Tasks\At47.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-20 21:00:00 C:\WINDOWS\Tasks\At48.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-16 22:47:01 C:\WINDOWS\Tasks\At49.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At5.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At50.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At51.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At52.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At53.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At54.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At55.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At56.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-22 06:00:03 C:\WINDOWS\Tasks\At57.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-22 07:00:01 C:\WINDOWS\Tasks\At58.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-22 08:00:01 C:\WINDOWS\Tasks\At59.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At6.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 09:00:01 C:\WINDOWS\Tasks\At60.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-22 10:00:01 C:\WINDOWS\Tasks\At61.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 11:00:01 C:\WINDOWS\Tasks\At62.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 12:00:01 C:\WINDOWS\Tasks\At63.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 13:00:01 C:\WINDOWS\Tasks\At64.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 14:00:01 C:\WINDOWS\Tasks\At65.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 15:00:01 C:\WINDOWS\Tasks\At66.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 16:00:01 C:\WINDOWS\Tasks\At67.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 17:00:01 C:\WINDOWS\Tasks\At68.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 18:00:02 C:\WINDOWS\Tasks\At69.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At7.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-20 19:00:02 C:\WINDOWS\Tasks\At70.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-20 20:00:02 C:\WINDOWS\Tasks\At71.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-20 21:00:02 C:\WINDOWS\Tasks\At72.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 05:00:00 C:\WINDOWS\Tasks\At8.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 10:45:44 C:\WINDOWS\Tasks\At9.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2005-01-02 04:49:34 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-22 12:50:04
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\SCPDFV4ReadSpool]
"ImagePath"="C:\WINDOWS\Installer\MSI1CF.tmp"
.
Temps d'accomplissement: 2008-07-22 12:51:20
ComboFix-quarantined-files.txt 2008-07-22 10:51:15
ComboFix2.txt 2008-07-22 10:27:20
Pre-Run: 100,101,038,080 octets libres
Post-Run: 100,092,768,256 octets libres
335 --- E O F --- 2008-07-09 06:44:59
Log hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:30:01, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Installer\MSI1CF.tmp
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\nLU5bJSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis(2).exe
C:\Program Files\Fichiers communs\Ahead\lib\NMIndexStoreSvr.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - https://www.photostation.fr/?404;http://www.photostation.fr:80/aurigma/ImageUploader4.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IS Service (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: SolidConverterPDFv4ReadSpool (SCPDFV4ReadSpool) - Solid Documents, LLC - C:\WINDOWS\Installer\MSI1CF.tmp
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
voici le log combofix puis suit le log hijackthis
Log Combofix:
ComboFix 08-07-14.2 - Compaq_Propriétaire 2008-07-22 12:48:21.4 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.592 [GMT 2:00]
Endroit: C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-22 to 2008-07-22 ))))))))))))))))))))))))))))))))))))
.
2008-07-22 12:11 . 2008-07-09 08:28 0 --a------ C:\WINDOWS\system32\W5HsqKy3.exe.a_a
2008-07-22 12:11 . 2008-07-06 18:55 0 --a------ C:\WINDOWS\system32\nLU5bJSD.exe.a_a
2008-07-22 12:11 . 2008-07-14 08:12 0 --a------ C:\WINDOWS\system32\mS4KS1QP.exe.a_a
2008-07-21 08:12 . 2008-07-21 20:14 35,842 --a------ C:\WINDOWS\system32\nLU5bJSD.exe_
2008-07-21 08:12 . 2008-07-22 12:11 35,842 --a------ C:\WINDOWS\system32\nLU5bJSD.exe
2008-07-18 09:49 . 2008-07-18 09:50 <REP> d-------- C:\Program Files\CDex_170b2
2008-07-14 21:00 . 2008-07-14 21:00 <REP> dr------- C:\Documents and Settings\NetworkService\Favoris
2008-07-14 18:45 . 2008-07-14 19:41 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-14 18:45 . 2008-07-14 18:45 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
2008-07-14 18:45 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-07-14 18:45 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-14 13:41 . 2008-07-14 13:41 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-07-14 13:37 . 2008-07-14 13:37 <REP> d-------- C:\Program Files\Navilog1
2008-07-14 08:12 . 2008-07-14 08:11 29,760 --a------ C:\WINDOWS\system32\mS4KS1QP.exe
2008-07-12 14:13 . 2008-07-12 14:13 1,160 --a------ C:\WINDOWS\mozver.dat
2008-07-12 13:42 . 2008-07-12 13:42 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Grisoft
2008-07-12 13:30 . 2008-07-12 13:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-07-12 13:30 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-07-12 13:28 . 2008-07-12 13:28 <REP> d-------- C:\Program Files\CCleaner
2008-07-11 17:40 . 2008-07-11 17:40 <REP> d-------- C:\Program Files\Alwil Software
2008-07-09 12:17 . 2008-07-09 12:17 <REP> d-------- C:\Program Files\Lavasoft
2008-07-09 12:17 . 2008-07-09 12:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-07-09 12:16 . 2008-07-09 12:16 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-07-05 15:33 . 2008-07-05 15:34 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-07-05 15:31 . 2008-07-05 15:31 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-07-05 15:31 . 2008-07-05 18:31 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-07-05 10:26 . 2008-07-05 10:26 0 --a------ C:\WINDOWS\nsreg.dat
2008-07-05 05:44 . 2008-07-11 18:54 <REP> d-------- C:\Program Files\SpywareBlaster
2008-07-05 05:44 . 2008-07-11 18:55 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-07-04 20:49 . 2008-07-04 20:49 10,758 --a------ C:\Program Files\HiJackThis.zip
2008-07-04 20:45 . 2008-07-04 20:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-07-04 20:14 . 2008-07-04 20:52 <REP> d-------- C:\Program Files\Yahoo!
2008-07-04 16:04 . 2008-07-04 16:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-04 15:28 . 2008-07-22 08:36 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-07-04 15:28 . 2008-07-04 15:28 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-26 13:26 . 2008-06-26 13:26 <REP> d-------- C:\Program Files\Skype
2008-06-26 13:26 . 2008-07-21 19:32 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Skype
2008-06-26 13:26 . 2008-06-26 13:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-20 20:00 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\uTorrent
2008-07-20 17:21 --------- d-----w C:\Program Files\uTorrent
2008-07-11 20:09 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Vso
2008-07-09 15:27 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Winamp
2008-07-08 12:21 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\SolidDocuments
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-03 19:33 --------- d-----w C:\Program Files\MSECache
2008-05-30 09:00 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\gtk-2.0
2008-05-30 08:59 --------- d-----w C:\Program Files\Inkscape
2008-05-30 08:59 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Inkscape
2008-05-29 14:59 --------- d-----w C:\Program Files\SolidDocuments
2008-05-26 16:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\WinZip
2008-05-16 19:50 21,240 ----a-w C:\WINDOWS\system32\solidlocalmon.dll
2008-05-16 19:50 13,560 ----a-w C:\WINDOWS\system32\solidlocalui.dll
2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-03-04 12:44 20 ----a-w C:\Documents and Settings\All Users\Application Data\GroupPays.bin
2008-03-04 12:44 15,873 ----a-w C:\Documents and Settings\All Users\Application Data\Pays.bin
2008-02-23 14:10 47,360 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\pcouffin.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2005-09-03 16:18 94208]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 18:04 52736]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 22:43 233472]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-02 05:05 339968]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-01-02 06:27 98304]
"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 22:47 57344 C:\WINDOWS\ALCXMNTR.EXE]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 22:40:10 210520]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath]
--a------ 2004-06-09 16:37 40960 C:\WINDOWS\Vm_sti.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
--a------ 2004-09-07 17:25 58488 c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2006-12-10 22:52 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IS CfgWiz]
--a------ 2004-08-24 19:22 132248 c:\Program Files\Norton Internet Security\CfgWiz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2004-10-14 00:04 278528 C:\Program Files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD]
--a------ 2005-02-02 16:44 61440 C:\hp\KBD\kbd.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 12:50 155648 C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2005-01-02 06:27 98304 C:\Program Files\QuickTime\qttask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2008-06-03 15:25 21718824 C:\Program Files\Skype\Phone\Skype.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSC_UserPrompt]
--a------ 2004-08-16 21:42 218240 c:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2005-01-02 06:08 36972 C:\Program Files\Java\jre1.5.0\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\URLLSTCK.exe]
--a------ 2004-08-31 03:29 33936 c:\Program Files\Norton Internet Security\UrlLstCk.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"11145:TCP"= 11145:TCP:*:Disabled:BitComet 11145 TCP
"11145:UDP"= 11145:UDP:*:Disabled:BitComet 11145 UDP
"54013:TCP"= 54013:TCP:utorrent tcp
"54013:UDP"= 54013:UDP:utorrent udp
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 SCPDFV4ReadSpool;SolidConverterPDFv4ReadSpool;C:\WINDOWS\Installer\MSI1CF.tmp [2008-05-29 16:59]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
R3 WN5401;Liteon Wireless LAN PCI 802.11 a/b/g adapter WN5401A;C:\WINDOWS\system32\DRIVERS\wn5401.sys [2005-01-07 02:08]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b69cfb0c-e653-11dc-bc46-0013d32c8d27}]
\shell\open\command - %SystemRoot%\Explorer.exe /idlist,%I,%L
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-07-19 22:15:10 C:\WINDOWS\Tasks\At1.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 07:00:10 C:\WINDOWS\Tasks\At10.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 08:00:10 C:\WINDOWS\Tasks\At11.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 09:00:10 C:\WINDOWS\Tasks\At12.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 10:00:10 C:\WINDOWS\Tasks\At13.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 11:00:10 C:\WINDOWS\Tasks\At14.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 12:00:10 C:\WINDOWS\Tasks\At15.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 13:00:10 C:\WINDOWS\Tasks\At16.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 14:00:10 C:\WINDOWS\Tasks\At17.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 15:00:10 C:\WINDOWS\Tasks\At18.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 16:00:10 C:\WINDOWS\Tasks\At19.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At2.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 17:00:10 C:\WINDOWS\Tasks\At20.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 18:00:10 C:\WINDOWS\Tasks\At21.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-20 19:00:36 C:\WINDOWS\Tasks\At22.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-20 20:00:00 C:\WINDOWS\Tasks\At23.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-20 21:00:00 C:\WINDOWS\Tasks\At24.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-19 22:32:10 C:\WINDOWS\Tasks\At25.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At26.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At27.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At28.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At29.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At3.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At30.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-08 07:13:57 C:\WINDOWS\Tasks\At31.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-14 05:00:00 C:\WINDOWS\Tasks\At32.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-22 06:00:00 C:\WINDOWS\Tasks\At33.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-22 07:00:00 C:\WINDOWS\Tasks\At34.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-22 08:00:00 C:\WINDOWS\Tasks\At35.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-22 09:00:00 C:\WINDOWS\Tasks\At36.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-22 10:00:00 C:\WINDOWS\Tasks\At37.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 11:00:00 C:\WINDOWS\Tasks\At38.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 12:00:00 C:\WINDOWS\Tasks\At39.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At4.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-21 13:00:00 C:\WINDOWS\Tasks\At40.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 14:00:00 C:\WINDOWS\Tasks\At41.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 15:00:00 C:\WINDOWS\Tasks\At42.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 16:00:00 C:\WINDOWS\Tasks\At43.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 17:00:00 C:\WINDOWS\Tasks\At44.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-21 18:00:00 C:\WINDOWS\Tasks\At45.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-20 19:00:10 C:\WINDOWS\Tasks\At46.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-20 20:00:00 C:\WINDOWS\Tasks\At47.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-20 21:00:00 C:\WINDOWS\Tasks\At48.job"
- C:\WINDOWS\system32\W5HsqKy3.exe
"2008-07-16 22:47:01 C:\WINDOWS\Tasks\At49.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At5.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At50.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At51.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At52.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At53.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At54.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At55.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 06:12:27 C:\WINDOWS\Tasks\At56.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-22 06:00:03 C:\WINDOWS\Tasks\At57.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-22 07:00:01 C:\WINDOWS\Tasks\At58.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-22 08:00:01 C:\WINDOWS\Tasks\At59.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At6.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 09:00:01 C:\WINDOWS\Tasks\At60.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-22 10:00:01 C:\WINDOWS\Tasks\At61.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 11:00:01 C:\WINDOWS\Tasks\At62.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 12:00:01 C:\WINDOWS\Tasks\At63.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 13:00:01 C:\WINDOWS\Tasks\At64.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 14:00:01 C:\WINDOWS\Tasks\At65.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 15:00:01 C:\WINDOWS\Tasks\At66.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 16:00:01 C:\WINDOWS\Tasks\At67.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 17:00:01 C:\WINDOWS\Tasks\At68.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-21 18:00:02 C:\WINDOWS\Tasks\At69.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-06 16:55:48 C:\WINDOWS\Tasks\At7.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-20 19:00:02 C:\WINDOWS\Tasks\At70.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-20 20:00:02 C:\WINDOWS\Tasks\At71.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-20 21:00:02 C:\WINDOWS\Tasks\At72.job"
- C:\WINDOWS\system32\mS4KS1QP.exe
"2008-07-14 05:00:00 C:\WINDOWS\Tasks\At8.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2008-07-22 10:45:44 C:\WINDOWS\Tasks\At9.job"
- C:\WINDOWS\system32\nLU5bJSD.exe
"2005-01-02 04:49:34 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-22 12:50:04
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\SCPDFV4ReadSpool]
"ImagePath"="C:\WINDOWS\Installer\MSI1CF.tmp"
.
Temps d'accomplissement: 2008-07-22 12:51:20
ComboFix-quarantined-files.txt 2008-07-22 10:51:15
ComboFix2.txt 2008-07-22 10:27:20
Pre-Run: 100,101,038,080 octets libres
Post-Run: 100,092,768,256 octets libres
335 --- E O F --- 2008-07-09 06:44:59
Log hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:30:01, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Installer\MSI1CF.tmp
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\nLU5bJSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis(2).exe
C:\Program Files\Fichiers communs\Ahead\lib\NMIndexStoreSvr.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - https://www.photostation.fr/?404;http://www.photostation.fr:80/aurigma/ImageUploader4.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IS Service (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: SolidConverterPDFv4ReadSpool (SCPDFV4ReadSpool) - Solid Documents, LLC - C:\WINDOWS\Installer\MSI1CF.tmp
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\nLU5bJSD.exe
Clique sur "Send File".
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Symantec®Norton Antivirus
Lavasoft AB®Ad-Aware 2007
Alwil®Avast! Antivirus
Grisoft®AVG AntiSpyware
Alwil Avast! Antivirus
Symantec Norton Antivirus
Symantec®Norton SystemWorks
Symantec®Norton Internet Security
Mon avis est qu'Avast!,Norton et McAfee sont loin de ce que l'on a fait de mieux en matière de protection, voir ce lien pour plus d'informations :
https://forum.malekal.com/viewtopic.php?f=45&t=3528
http://forum.malekal.com/ftopic3123.php
idem pour ad-aware(d'ailleurs, il a servi à rien du tout!!)
Pour moi, Antivir est beaucoup plus performant, c'est pourquoi, je te conseille TRES VIVEMENT de désinstaller Avast! et norton et d'installer Antivir à la place (ce n'est pas une obligation) : https://www.malekal.com/avira-free-security-antivirus-gratuit/
Pour t'aider tu peux suivre ce lien : http://forum.malekal.com/ftopic4192.php
- Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
- Assure toi qu'Antivir est bien à jour, vérifie la date d'update.
-- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.
- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.
Redémarre en mode normal.
Poste le rapport ici.
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\nLU5bJSD.exe
Clique sur "Send File".
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Symantec®Norton Antivirus
Lavasoft AB®Ad-Aware 2007
Alwil®Avast! Antivirus
Grisoft®AVG AntiSpyware
Alwil Avast! Antivirus
Symantec Norton Antivirus
Symantec®Norton SystemWorks
Symantec®Norton Internet Security
Mon avis est qu'Avast!,Norton et McAfee sont loin de ce que l'on a fait de mieux en matière de protection, voir ce lien pour plus d'informations :
https://forum.malekal.com/viewtopic.php?f=45&t=3528
http://forum.malekal.com/ftopic3123.php
idem pour ad-aware(d'ailleurs, il a servi à rien du tout!!)
Pour moi, Antivir est beaucoup plus performant, c'est pourquoi, je te conseille TRES VIVEMENT de désinstaller Avast! et norton et d'installer Antivir à la place (ce n'est pas une obligation) : https://www.malekal.com/avira-free-security-antivirus-gratuit/
Pour t'aider tu peux suivre ce lien : http://forum.malekal.com/ftopic4192.php
- Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
- Assure toi qu'Antivir est bien à jour, vérifie la date d'update.
-- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.
- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.
Redémarre en mode normal.
Poste le rapport ici.
Bonsoir Chimay08,
Voici le rapport demandé avec Virustotal (analyse de C:\WINDOWS\system32\nLU5bJSD.exe)
Fichier IuLF2wVF.exe reçu le 2008.08.05 21:09:03 (CET)
Situation actuelle: terminé
Résultat: 22/36 (61.11%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.6.0 2008.08.05 Win32/NSAnti.suspicious
AntiVir 7.8.1.15 2008.08.05 TR/Crypt.ULPM.Gen
Authentium 5.1.0.4 2008.08.05 -
Avast 4.8.1195.0 2008.08.05 Win32:Trojan-gen {Other}
AVG 8.0.0.156 2008.08.05 Clicker.OXY
BitDefender 7.2 2008.08.05 Trojan.Adclicker.HB
CAT-QuickHeal 9.50 2008.08.05 -
ClamAV 0.93.1 2008.08.05 -
DrWeb 4.44.0.09170 2008.08.05 -
eSafe 7.0.17.0 2008.08.05 Suspicious File
eTrust-Vet 31.6.6009 2008.08.05 -
Ewido 4.0 2008.08.05 -
F-Prot 4.4.4.56 2008.08.04 -
F-Secure 7.60.13501.0 2008.08.05 Trojan-Downloader.Win32.Agent.yyp
Fortinet 3.14.0.0 2008.08.05 W32/Agent.YYP!tr.dldr
GData 2.0.7306.1023 2008.08.05 Trojan-Downloader.Win32.Agent.yyp
Ikarus T3.1.1.34.0 2008.08.05 Trojan-Downloader.Win32.Agent.vvi
K7AntiVirus 7.10.404 2008.08.05 -
Kaspersky 7.0.0.125 2008.08.05 Trojan-Downloader.Win32.Agent.yyp
McAfee 5354 2008.08.05 New Malware.bl
Microsoft 1.3807 2008.08.05 -
NOD32v2 3329 2008.08.05 a variant of Win32/TrojanClicker.Agent.NEB
Norman 5.80.02 2008.08.05 W32/Adclicker.ENK
Panda 9.0.0.4 2008.08.05 Adware/YieldManager
PCTools 4.4.2.0 2008.08.05 -
Prevx1 V2 2008.08.05 Malicious Software
Rising 20.56.12.00 2008.08.05 Trojan.Win32.Undef.jrw
Sophos 4.31.0 2008.08.05 Mal/HckPk-A
Sunbelt 3.1.1537.1 2008.08.01 Malware.Win32.CodeAnalyzer!cobra (v)
Symantec 10 2008.08.05 Backdoor.Trojan
TheHacker 6.2.96.393 2008.08.04 -
TrendMicro 8.700.0.1004 2008.08.05 PAK_Generic.001
VBA32 3.12.8.2 2008.08.05 -
ViRobot 2008.8.5.1324 2008.08.05 -
VirusBuster 4.5.11.0 2008.08.05 -
Webwasher-Gateway 6.6.2 2008.08.05 Trojan.Crypt.ULPM.Gen
Information additionnelle
File size: 36354 bytes
MD5...: f8c35a889189ef7e0171735df04ade48
SHA1..: 182c5bda24107754b5a641ae36bc0fdff7b2f0b1
SHA256: ba3c0a59bc516666d3c72df048bed786e293a7980c87aa5a606078a8b02998f1
SHA512: 83660e53c739b073f02005558b816b1b1cd501346993e59eb2985315ad03dc62
32f906057b422e04afeece5a7dd4580c89ce0568d2a2391e5d56cd81fd952e94
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x4143b9
timedatestamp.....: 0x4895e567 (Sun Aug 03 17:05:43 2008)
machinetype.......: 0x14c (I386)
( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0xb000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0xc000 0x9000 0x8600 7.99 05223b31fd5be51b7cc411a0031fd656
UPX2 0x15000 0x1000 0x400 2.73 73b9dd073e6837562279282ab20afda9
( 9 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> NETAPI32.dll: NetScheduleJobAdd
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> SHELL32.dll: StrChrA
> SHLWAPI.dll: StrDupA
> USER32.dll: wsprintfA
> WININET.dll: InternetOpenA
( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=2227EECB020B2DC58EAD00C43D9491002C3979ED
ThreatExpert info: https://www.symantec.com?md5=f8c35a889189ef7e0171735df04ade48
Puis le rapport avec Antivir en mode sans échec:
Avira AntiVir Personal
Report file date: dimanche 10 août 2008 16:02
Scanning for 1542141 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Save mode
Username: Compaq_Propriétaire
Computer name: NOM-EB85C523610
Version information:
BUILD.DAT : 8.1.0.326 16933 Bytes 11/07/2008 12:57:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
ANTIVIR2.VDF : 7.0.5.207 2316800 Bytes 04/08/2008 13:34:21
ANTIVIR3.VDF : 7.0.5.235 160256 Bytes 09/08/2008 13:34:22
Engineversion : 8.1.1.19
AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50
AESCRIPT.DLL : 8.1.0.63 311673 Bytes 10/08/2008 13:34:27
AESCN.DLL : 8.1.0.23 119156 Bytes 10/08/2008 13:34:27
AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50
AEPACK.DLL : 8.1.2.1 364917 Bytes 10/08/2008 13:34:26
AEOFFICE.DLL : 8.1.0.21 192891 Bytes 10/08/2008 13:34:26
AEHEUR.DLL : 8.1.0.47 1368437 Bytes 10/08/2008 13:34:25
AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50
AEGEN.DLL : 8.1.0.35 315764 Bytes 10/08/2008 13:34:24
AEEMU.DLL : 8.1.0.7 430452 Bytes 10/08/2008 13:34:23
AECORE.DLL : 8.1.1.8 172406 Bytes 10/08/2008 13:34:23
AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 10/08/2008 13:34:22
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37
Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:, M:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Use file extension list
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Skipped files....................: D:, E:, F:, G:, M:,
Start of the scan: dimanche 10 août 2008 16:02
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned
Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
Master boot sector HD2
[INFO] No virus was found!
Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!
Boot sector 'M:\'
[INFO] No virus was found!
Starting to scan the registry.
The registry was scanned ( '46' files ).
Starting the file scan:
Begin scan in 'C:\' <PRESARIO>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\0D6Imib4.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48d4f627.qua'!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\2e4B1L7o.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48d2f64c.qua'!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\58MLkWe1.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48ebf622.qua'!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\7b525ggg.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48d3f64f.qua'!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\ra0tp8p4.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48cef650.qua'!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\u6I3OIoq.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48e7f62d.qua'!
C:\Documents and Settings\LocalService\Local Settings\Temp\0X0ihFer.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48cef6a6.qua'!
C:\Documents and Settings\LocalService\Local Settings\Temp\C2oV37L2.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '490df681.qua'!
C:\Documents and Settings\LocalService\Local Settings\Temp\Q33jn3Hg.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48d1f682.qua'!
C:\WINDOWS\system32\mS4KS1QP.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48d2ffde.qua'!
C:\WINDOWS\system32\nLU5bJSD.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48f3fff7.qua'!
C:\WINDOWS\system32\W5HsqKy3.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48e70016.qua'!
Begin scan in 'D:\' <PRESARIO2>
Begin scan in 'E:\' <PRESARIO_RP>
Begin scan in 'M:\' <LaCie>
M:\TOWeb Sites\euchsiteanouszau\Output\topic\index.html
[DETECTION] Contains recognition pattern of the HTML/Crypted.Gen HTML script virus
[NOTE] The file was moved to '4903039d.qua'!
M:\TOWeb Sites\euchsiteanouszau\Output\topic\password.html
[DETECTION] Contains recognition pattern of the HTML/Crypted.Gen HTML script virus
[NOTE] The file was moved to '49120390.qua'!
M:\TOWeb Sites\euchsiteanouszau\Output\parolesetaccords\password.html
[DETECTION] Contains recognition pattern of the HTML/Crypted.Gen HTML script virus
[NOTE] The file was moved to '4892d0e9.qua'!
End of the scan: dimanche 10 août 2008 17:04
Used time: 1:01:55 Hour(s)
The scan has been done completely.
7591 Scanning directories
113705 Files were scanned
15 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
15 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
113689 Files not concerned
1018 Archives were scanned
1 Warnings
15 Notes
Voici le rapport demandé avec Virustotal (analyse de C:\WINDOWS\system32\nLU5bJSD.exe)
Fichier IuLF2wVF.exe reçu le 2008.08.05 21:09:03 (CET)
Situation actuelle: terminé
Résultat: 22/36 (61.11%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.6.0 2008.08.05 Win32/NSAnti.suspicious
AntiVir 7.8.1.15 2008.08.05 TR/Crypt.ULPM.Gen
Authentium 5.1.0.4 2008.08.05 -
Avast 4.8.1195.0 2008.08.05 Win32:Trojan-gen {Other}
AVG 8.0.0.156 2008.08.05 Clicker.OXY
BitDefender 7.2 2008.08.05 Trojan.Adclicker.HB
CAT-QuickHeal 9.50 2008.08.05 -
ClamAV 0.93.1 2008.08.05 -
DrWeb 4.44.0.09170 2008.08.05 -
eSafe 7.0.17.0 2008.08.05 Suspicious File
eTrust-Vet 31.6.6009 2008.08.05 -
Ewido 4.0 2008.08.05 -
F-Prot 4.4.4.56 2008.08.04 -
F-Secure 7.60.13501.0 2008.08.05 Trojan-Downloader.Win32.Agent.yyp
Fortinet 3.14.0.0 2008.08.05 W32/Agent.YYP!tr.dldr
GData 2.0.7306.1023 2008.08.05 Trojan-Downloader.Win32.Agent.yyp
Ikarus T3.1.1.34.0 2008.08.05 Trojan-Downloader.Win32.Agent.vvi
K7AntiVirus 7.10.404 2008.08.05 -
Kaspersky 7.0.0.125 2008.08.05 Trojan-Downloader.Win32.Agent.yyp
McAfee 5354 2008.08.05 New Malware.bl
Microsoft 1.3807 2008.08.05 -
NOD32v2 3329 2008.08.05 a variant of Win32/TrojanClicker.Agent.NEB
Norman 5.80.02 2008.08.05 W32/Adclicker.ENK
Panda 9.0.0.4 2008.08.05 Adware/YieldManager
PCTools 4.4.2.0 2008.08.05 -
Prevx1 V2 2008.08.05 Malicious Software
Rising 20.56.12.00 2008.08.05 Trojan.Win32.Undef.jrw
Sophos 4.31.0 2008.08.05 Mal/HckPk-A
Sunbelt 3.1.1537.1 2008.08.01 Malware.Win32.CodeAnalyzer!cobra (v)
Symantec 10 2008.08.05 Backdoor.Trojan
TheHacker 6.2.96.393 2008.08.04 -
TrendMicro 8.700.0.1004 2008.08.05 PAK_Generic.001
VBA32 3.12.8.2 2008.08.05 -
ViRobot 2008.8.5.1324 2008.08.05 -
VirusBuster 4.5.11.0 2008.08.05 -
Webwasher-Gateway 6.6.2 2008.08.05 Trojan.Crypt.ULPM.Gen
Information additionnelle
File size: 36354 bytes
MD5...: f8c35a889189ef7e0171735df04ade48
SHA1..: 182c5bda24107754b5a641ae36bc0fdff7b2f0b1
SHA256: ba3c0a59bc516666d3c72df048bed786e293a7980c87aa5a606078a8b02998f1
SHA512: 83660e53c739b073f02005558b816b1b1cd501346993e59eb2985315ad03dc62
32f906057b422e04afeece5a7dd4580c89ce0568d2a2391e5d56cd81fd952e94
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x4143b9
timedatestamp.....: 0x4895e567 (Sun Aug 03 17:05:43 2008)
machinetype.......: 0x14c (I386)
( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0xb000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0xc000 0x9000 0x8600 7.99 05223b31fd5be51b7cc411a0031fd656
UPX2 0x15000 0x1000 0x400 2.73 73b9dd073e6837562279282ab20afda9
( 9 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> NETAPI32.dll: NetScheduleJobAdd
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> SHELL32.dll: StrChrA
> SHLWAPI.dll: StrDupA
> USER32.dll: wsprintfA
> WININET.dll: InternetOpenA
( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=2227EECB020B2DC58EAD00C43D9491002C3979ED
ThreatExpert info: https://www.symantec.com?md5=f8c35a889189ef7e0171735df04ade48
Puis le rapport avec Antivir en mode sans échec:
Avira AntiVir Personal
Report file date: dimanche 10 août 2008 16:02
Scanning for 1542141 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Save mode
Username: Compaq_Propriétaire
Computer name: NOM-EB85C523610
Version information:
BUILD.DAT : 8.1.0.326 16933 Bytes 11/07/2008 12:57:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
ANTIVIR2.VDF : 7.0.5.207 2316800 Bytes 04/08/2008 13:34:21
ANTIVIR3.VDF : 7.0.5.235 160256 Bytes 09/08/2008 13:34:22
Engineversion : 8.1.1.19
AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50
AESCRIPT.DLL : 8.1.0.63 311673 Bytes 10/08/2008 13:34:27
AESCN.DLL : 8.1.0.23 119156 Bytes 10/08/2008 13:34:27
AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50
AEPACK.DLL : 8.1.2.1 364917 Bytes 10/08/2008 13:34:26
AEOFFICE.DLL : 8.1.0.21 192891 Bytes 10/08/2008 13:34:26
AEHEUR.DLL : 8.1.0.47 1368437 Bytes 10/08/2008 13:34:25
AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50
AEGEN.DLL : 8.1.0.35 315764 Bytes 10/08/2008 13:34:24
AEEMU.DLL : 8.1.0.7 430452 Bytes 10/08/2008 13:34:23
AECORE.DLL : 8.1.1.8 172406 Bytes 10/08/2008 13:34:23
AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 10/08/2008 13:34:22
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37
Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:, M:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Use file extension list
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Skipped files....................: D:, E:, F:, G:, M:,
Start of the scan: dimanche 10 août 2008 16:02
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned
Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
Master boot sector HD2
[INFO] No virus was found!
Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!
Boot sector 'M:\'
[INFO] No virus was found!
Starting to scan the registry.
The registry was scanned ( '46' files ).
Starting the file scan:
Begin scan in 'C:\' <PRESARIO>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\0D6Imib4.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48d4f627.qua'!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\2e4B1L7o.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48d2f64c.qua'!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\58MLkWe1.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48ebf622.qua'!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\7b525ggg.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48d3f64f.qua'!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\ra0tp8p4.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48cef650.qua'!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\u6I3OIoq.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48e7f62d.qua'!
C:\Documents and Settings\LocalService\Local Settings\Temp\0X0ihFer.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48cef6a6.qua'!
C:\Documents and Settings\LocalService\Local Settings\Temp\C2oV37L2.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '490df681.qua'!
C:\Documents and Settings\LocalService\Local Settings\Temp\Q33jn3Hg.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48d1f682.qua'!
C:\WINDOWS\system32\mS4KS1QP.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48d2ffde.qua'!
C:\WINDOWS\system32\nLU5bJSD.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48f3fff7.qua'!
C:\WINDOWS\system32\W5HsqKy3.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was moved to '48e70016.qua'!
Begin scan in 'D:\' <PRESARIO2>
Begin scan in 'E:\' <PRESARIO_RP>
Begin scan in 'M:\' <LaCie>
M:\TOWeb Sites\euchsiteanouszau\Output\topic\index.html
[DETECTION] Contains recognition pattern of the HTML/Crypted.Gen HTML script virus
[NOTE] The file was moved to '4903039d.qua'!
M:\TOWeb Sites\euchsiteanouszau\Output\topic\password.html
[DETECTION] Contains recognition pattern of the HTML/Crypted.Gen HTML script virus
[NOTE] The file was moved to '49120390.qua'!
M:\TOWeb Sites\euchsiteanouszau\Output\parolesetaccords\password.html
[DETECTION] Contains recognition pattern of the HTML/Crypted.Gen HTML script virus
[NOTE] The file was moved to '4892d0e9.qua'!
End of the scan: dimanche 10 août 2008 17:04
Used time: 1:01:55 Hour(s)
The scan has been done completely.
7591 Scanning directories
113705 Files were scanned
15 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
15 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
113689 Files not concerned
1018 Archives were scanned
1 Warnings
15 Notes
recommence avec virustotal pour les fichiers suivant stp
C:\WINDOWS\system32\solidlocalmon.dll
C:\WINDOWS\system32\solidlocalui.dll
C:\WINDOWS\system32\solidlocalmon.dll
C:\WINDOWS\system32\solidlocalui.dll
Les deux rapports virus total
analyse du fichier solidlocalmon.dll
Fichier solidlocalmon.dll reçu le 2008.08.10 19:44:11 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.9.0 2008.08.08 -
AntiVir 7.8.1.19 2008.08.09 -
Authentium 5.1.0.4 2008.08.10 -
Avast 4.8.1195.0 2008.08.09 -
AVG 8.0.0.156 2008.08.09 -
BitDefender 7.2 2008.08.10 -
CAT-QuickHeal 9.50 2008.08.08 -
ClamAV 0.93.1 2008.08.10 -
DrWeb 4.44.0.09170 2008.08.10 -
eSafe 7.0.17.0 2008.08.10 -
eTrust-Vet 31.6.6019 2008.08.08 -
Ewido 4.0 2008.08.10 -
F-Prot 4.4.4.56 2008.08.10 -
F-Secure 7.60.13501.0 2008.08.10 -
Fortinet 3.14.0.0 2008.08.10 -
GData 2.0.7306.1023 2008.08.10 -
Ikarus T3.1.1.34.0 2008.08.10 -
K7AntiVirus 7.10.408 2008.08.09 -
Kaspersky 7.0.0.125 2008.08.10 -
McAfee 5357 2008.08.08 -
Microsoft 1.3807 2008.08.10 -
NOD32v2 3343 2008.08.10 -
Norman 5.80.02 2008.08.08 -
Panda 9.0.0.4 2008.08.10 -
PCTools 4.4.2.0 2008.08.10 -
Prevx1 V2 2008.08.10 -
Rising 20.56.41.00 2008.08.08 -
Sophos 4.32.0 2008.08.10 -
Sunbelt 3.1.1538.1 2008.08.09 -
Symantec 10 2008.08.10 -
TheHacker 6.2.96.395 2008.08.08 -
TrendMicro 8.700.0.1004 2008.08.08 -
VBA32 3.12.8.3 2008.08.10 -
ViRobot 2008.8.8.1329 2008.08.08 -
VirusBuster 4.5.11.0 2008.08.10 -
Webwasher-Gateway 6.6.2 2008.08.10 -
Information additionnelle
File size: 21240 bytes
MD5...: 4d539608535d6458c794d79e94ef063e
SHA1..: e37a68e25dfc20bb8b481c3d7521f23bb3d737bd
SHA256: 60a0cae4772df9a247d1e7a5c3d4e1cbad098fea6a397ce253fe17fc6385ae14
SHA512: 6b2b7ffa529d0dcbeef2b6b2b642aa8eaefae26bc3d7363337479cd66b2defea
62f557de1e467a79eacd13b96cf3eb24c66df6f002fb7e53677b15c2c57e7376
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x4033a8
timedatestamp.....: 0x482dbf69 (Fri May 16 17:07:53 2008)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2b17 0x2c00 6.22 8cecc59d85212bc53ece4a9ad8fe8b67
.data 0x4000 0x2d0 0x400 2.56 9a349a4c69f52abb33f8738c53eed38d
.rsrc 0x5000 0x4e0 0x600 2.79 8b5919f1e95b60c7425c5bcd73719f2f
.reloc 0x6000 0x30a 0x400 4.55 95d3d4f632e6f49db4aadc3fb9627bae
( 7 imports )
> msvcrt.dll: _initterm, malloc, _adjust_fdiv, wcslen, _wcsicmp, free, wcscmp, swscanf, _wcsnicmp
> ntdll.dll: VerSetConditionMask
> KERNEL32.dll: LoadLibraryW, SetDefaultCommConfigW, GetDefaultCommConfigW, BuildCommDCBW, GetProcAddress, FreeLibrary, GetTickCount, InitializeCriticalSectionAndSpinCount, DeleteCriticalSection, SetLastError, GetLastError, CloseHandle, GlobalFree, SetEndOfFile, CreateFileW, WriteFile, ReadFile, FlushFileBuffers, DeviceIoControl, SetCommTimeouts, GetCommTimeouts, VerifyVersionInfoW, DisableThreadLibraryCalls, DefineDosDeviceW, SetCommState, GetCommState, lstrcmpiW, QueryDosDeviceW, GetCurrentThreadId, EnterCriticalSection, LeaveCriticalSection, GlobalAlloc, WaitForSingleObject
> ADVAPI32.dll: RegCloseKey, RegOpenKeyExW, RegSetValueExW, RegDeleteValueW, RegQueryValueExW
> USER32.dll: LoadStringW
> WS2_32.dll: WSASend, WSAResetEvent, WSASocketW, -, WSAGetOverlappedResult, -, WSACreateEvent, -, -, -, -, -, WSACloseEvent, -, -
> SPOOLSS.DLL: OpenPrinterW, SetJobW, ImpersonatePrinterClient, RevertToPrinterSelf, GetJobW, ClosePrinter
( 1 exports )
InitializePrintMonitor2
Et analyse du fichier solidlocalui.dll
Fichier solidlocalui.dll reçu le 2008.08.10 19:47:12 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.9.0 2008.08.08 -
AntiVir 7.8.1.19 2008.08.09 -
Authentium 5.1.0.4 2008.08.10 -
Avast 4.8.1195.0 2008.08.09 -
AVG 8.0.0.156 2008.08.09 -
BitDefender 7.2 2008.08.10 -
CAT-QuickHeal 9.50 2008.08.08 -
ClamAV 0.93.1 2008.08.10 -
DrWeb 4.44.0.09170 2008.08.10 -
eSafe 7.0.17.0 2008.08.10 -
eTrust-Vet 31.6.6021 2008.08.08 -
Ewido 4.0 2008.08.10 -
F-Prot 4.4.4.56 2008.08.10 -
F-Secure 7.60.13501.0 2008.08.10 -
Fortinet 3.14.0.0 2008.08.10 -
GData 2.0.7306.1023 2008.08.10 -
Ikarus T3.1.1.34.0 2008.08.10 -
K7AntiVirus 7.10.408 2008.08.09 -
Kaspersky 7.0.0.125 2008.08.10 -
McAfee 5357 2008.08.08 -
Microsoft 1.3807 2008.08.10 -
NOD32v2 3343 2008.08.10 -
Norman 5.80.02 2008.08.08 -
Panda 9.0.0.4 2008.08.10 -
PCTools 4.4.2.0 2008.08.10 -
Prevx1 V2 2008.08.10 -
Rising 20.56.41.00 2008.08.08 -
Sophos 4.32.0 2008.08.10 -
Sunbelt 3.1.1538.1 2008.08.09 -
Symantec 10 2008.08.10 -
TheHacker 6.2.96.395 2008.08.08 -
TrendMicro 8.700.0.1004 2008.08.08 -
VBA32 3.12.8.3 2008.08.10 -
ViRobot 2008.8.8.1329 2008.08.08 -
VirusBuster 4.5.11.0 2008.08.10 -
Webwasher-Gateway 6.6.2 2008.08.10 -
Information additionnelle
File size: 13560 bytes
MD5...: eab6961f58e2c0290414a338579a1dff
SHA1..: 50808cc6390ca64c203d23829188898e516be76a
SHA256: 6de474bf54f240f75673ac9a904b72bc6f16798414acadd028082966ddccb96a
SHA512: 6964476712fde6257daa797e21db373c2127f55a364da14ed80617f4c71d2258
ee449b555a477b1a46966ab1300d2e50d628038fe3668476251ee27da5e1b633
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x40178b
timedatestamp.....: 0x482dbf69 (Fri May 16 17:07:53 2008)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xaf7 0xc00 5.69 f28b05621457bda7fdbe52524f604204
.data 0x2000 0xcc 0x200 1.38 c2ea3075e0ae9373225502cedab25c04
.rsrc 0x3000 0xa80 0xc00 3.79 5c75bc982d80eb158eaba504f5a4bfe7
.reloc 0x4000 0x168 0x200 2.33 b9c6b5889a5ebdfeccbdca86af3bac21
( 5 imports )
> msvcrt.dll: _adjust_fdiv, malloc, _initterm, free, _vsnwprintf, _wcsnicmp, wcslen
> KERNEL32.dll: SetLastError, GlobalFree, GetLastError, GlobalAlloc, FormatMessageW, DisableThreadLibraryCalls, LocalFree
> USER32.dll: LoadStringW, IsWindow, MessageBoxW
> COMCTL32.dll: -, InitCommonControlsEx
> WINSPOOL.DRV: ClosePrinter, OpenPrinterW, XcvDataW
( 1 exports )
InitializePrintMonitorUI
Merci bcp!
analyse du fichier solidlocalmon.dll
Fichier solidlocalmon.dll reçu le 2008.08.10 19:44:11 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.9.0 2008.08.08 -
AntiVir 7.8.1.19 2008.08.09 -
Authentium 5.1.0.4 2008.08.10 -
Avast 4.8.1195.0 2008.08.09 -
AVG 8.0.0.156 2008.08.09 -
BitDefender 7.2 2008.08.10 -
CAT-QuickHeal 9.50 2008.08.08 -
ClamAV 0.93.1 2008.08.10 -
DrWeb 4.44.0.09170 2008.08.10 -
eSafe 7.0.17.0 2008.08.10 -
eTrust-Vet 31.6.6019 2008.08.08 -
Ewido 4.0 2008.08.10 -
F-Prot 4.4.4.56 2008.08.10 -
F-Secure 7.60.13501.0 2008.08.10 -
Fortinet 3.14.0.0 2008.08.10 -
GData 2.0.7306.1023 2008.08.10 -
Ikarus T3.1.1.34.0 2008.08.10 -
K7AntiVirus 7.10.408 2008.08.09 -
Kaspersky 7.0.0.125 2008.08.10 -
McAfee 5357 2008.08.08 -
Microsoft 1.3807 2008.08.10 -
NOD32v2 3343 2008.08.10 -
Norman 5.80.02 2008.08.08 -
Panda 9.0.0.4 2008.08.10 -
PCTools 4.4.2.0 2008.08.10 -
Prevx1 V2 2008.08.10 -
Rising 20.56.41.00 2008.08.08 -
Sophos 4.32.0 2008.08.10 -
Sunbelt 3.1.1538.1 2008.08.09 -
Symantec 10 2008.08.10 -
TheHacker 6.2.96.395 2008.08.08 -
TrendMicro 8.700.0.1004 2008.08.08 -
VBA32 3.12.8.3 2008.08.10 -
ViRobot 2008.8.8.1329 2008.08.08 -
VirusBuster 4.5.11.0 2008.08.10 -
Webwasher-Gateway 6.6.2 2008.08.10 -
Information additionnelle
File size: 21240 bytes
MD5...: 4d539608535d6458c794d79e94ef063e
SHA1..: e37a68e25dfc20bb8b481c3d7521f23bb3d737bd
SHA256: 60a0cae4772df9a247d1e7a5c3d4e1cbad098fea6a397ce253fe17fc6385ae14
SHA512: 6b2b7ffa529d0dcbeef2b6b2b642aa8eaefae26bc3d7363337479cd66b2defea
62f557de1e467a79eacd13b96cf3eb24c66df6f002fb7e53677b15c2c57e7376
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x4033a8
timedatestamp.....: 0x482dbf69 (Fri May 16 17:07:53 2008)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2b17 0x2c00 6.22 8cecc59d85212bc53ece4a9ad8fe8b67
.data 0x4000 0x2d0 0x400 2.56 9a349a4c69f52abb33f8738c53eed38d
.rsrc 0x5000 0x4e0 0x600 2.79 8b5919f1e95b60c7425c5bcd73719f2f
.reloc 0x6000 0x30a 0x400 4.55 95d3d4f632e6f49db4aadc3fb9627bae
( 7 imports )
> msvcrt.dll: _initterm, malloc, _adjust_fdiv, wcslen, _wcsicmp, free, wcscmp, swscanf, _wcsnicmp
> ntdll.dll: VerSetConditionMask
> KERNEL32.dll: LoadLibraryW, SetDefaultCommConfigW, GetDefaultCommConfigW, BuildCommDCBW, GetProcAddress, FreeLibrary, GetTickCount, InitializeCriticalSectionAndSpinCount, DeleteCriticalSection, SetLastError, GetLastError, CloseHandle, GlobalFree, SetEndOfFile, CreateFileW, WriteFile, ReadFile, FlushFileBuffers, DeviceIoControl, SetCommTimeouts, GetCommTimeouts, VerifyVersionInfoW, DisableThreadLibraryCalls, DefineDosDeviceW, SetCommState, GetCommState, lstrcmpiW, QueryDosDeviceW, GetCurrentThreadId, EnterCriticalSection, LeaveCriticalSection, GlobalAlloc, WaitForSingleObject
> ADVAPI32.dll: RegCloseKey, RegOpenKeyExW, RegSetValueExW, RegDeleteValueW, RegQueryValueExW
> USER32.dll: LoadStringW
> WS2_32.dll: WSASend, WSAResetEvent, WSASocketW, -, WSAGetOverlappedResult, -, WSACreateEvent, -, -, -, -, -, WSACloseEvent, -, -
> SPOOLSS.DLL: OpenPrinterW, SetJobW, ImpersonatePrinterClient, RevertToPrinterSelf, GetJobW, ClosePrinter
( 1 exports )
InitializePrintMonitor2
Et analyse du fichier solidlocalui.dll
Fichier solidlocalui.dll reçu le 2008.08.10 19:47:12 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.9.0 2008.08.08 -
AntiVir 7.8.1.19 2008.08.09 -
Authentium 5.1.0.4 2008.08.10 -
Avast 4.8.1195.0 2008.08.09 -
AVG 8.0.0.156 2008.08.09 -
BitDefender 7.2 2008.08.10 -
CAT-QuickHeal 9.50 2008.08.08 -
ClamAV 0.93.1 2008.08.10 -
DrWeb 4.44.0.09170 2008.08.10 -
eSafe 7.0.17.0 2008.08.10 -
eTrust-Vet 31.6.6021 2008.08.08 -
Ewido 4.0 2008.08.10 -
F-Prot 4.4.4.56 2008.08.10 -
F-Secure 7.60.13501.0 2008.08.10 -
Fortinet 3.14.0.0 2008.08.10 -
GData 2.0.7306.1023 2008.08.10 -
Ikarus T3.1.1.34.0 2008.08.10 -
K7AntiVirus 7.10.408 2008.08.09 -
Kaspersky 7.0.0.125 2008.08.10 -
McAfee 5357 2008.08.08 -
Microsoft 1.3807 2008.08.10 -
NOD32v2 3343 2008.08.10 -
Norman 5.80.02 2008.08.08 -
Panda 9.0.0.4 2008.08.10 -
PCTools 4.4.2.0 2008.08.10 -
Prevx1 V2 2008.08.10 -
Rising 20.56.41.00 2008.08.08 -
Sophos 4.32.0 2008.08.10 -
Sunbelt 3.1.1538.1 2008.08.09 -
Symantec 10 2008.08.10 -
TheHacker 6.2.96.395 2008.08.08 -
TrendMicro 8.700.0.1004 2008.08.08 -
VBA32 3.12.8.3 2008.08.10 -
ViRobot 2008.8.8.1329 2008.08.08 -
VirusBuster 4.5.11.0 2008.08.10 -
Webwasher-Gateway 6.6.2 2008.08.10 -
Information additionnelle
File size: 13560 bytes
MD5...: eab6961f58e2c0290414a338579a1dff
SHA1..: 50808cc6390ca64c203d23829188898e516be76a
SHA256: 6de474bf54f240f75673ac9a904b72bc6f16798414acadd028082966ddccb96a
SHA512: 6964476712fde6257daa797e21db373c2127f55a364da14ed80617f4c71d2258
ee449b555a477b1a46966ab1300d2e50d628038fe3668476251ee27da5e1b633
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x40178b
timedatestamp.....: 0x482dbf69 (Fri May 16 17:07:53 2008)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xaf7 0xc00 5.69 f28b05621457bda7fdbe52524f604204
.data 0x2000 0xcc 0x200 1.38 c2ea3075e0ae9373225502cedab25c04
.rsrc 0x3000 0xa80 0xc00 3.79 5c75bc982d80eb158eaba504f5a4bfe7
.reloc 0x4000 0x168 0x200 2.33 b9c6b5889a5ebdfeccbdca86af3bac21
( 5 imports )
> msvcrt.dll: _adjust_fdiv, malloc, _initterm, free, _vsnwprintf, _wcsnicmp, wcslen
> KERNEL32.dll: SetLastError, GlobalFree, GetLastError, GlobalAlloc, FormatMessageW, DisableThreadLibraryCalls, LocalFree
> USER32.dll: LoadStringW, IsWindow, MessageBoxW
> COMCTL32.dll: -, InitCommonControlsEx
> WINSPOOL.DRV: ClosePrinter, OpenPrinterW, XcvDataW
( 1 exports )
InitializePrintMonitorUI
Merci bcp!
>Rends toi sur le site virustotal et fais analyser le/les fichiers suivant:
(copie/colle la/les ligne(s) ci-dessous dans le cadre "envoyé un fichier")
C:\WINDOWS\system32\nLU5bJSD.exe
C:\WINDOWS\system32\solidlocalmon.dll
C:\WINDOWS\system32\solidlocalui.dll
Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm
et poste le résultat par copier/coller stp (ou le lien http, c'est plus rapide et plus simple).
(copie/colle la/les ligne(s) ci-dessous dans le cadre "envoyé un fichier")
C:\WINDOWS\system32\nLU5bJSD.exe
C:\WINDOWS\system32\solidlocalmon.dll
C:\WINDOWS\system32\solidlocalui.dll
Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm
et poste le résultat par copier/coller stp (ou le lien http, c'est plus rapide et plus simple).
Merci de ton aide
voici le log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:53:02, on 14/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Installer\MSI1CF.tmp
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\nLU5bJSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis(2).exe
C:\Program Files\Fichiers communs\Ahead\lib\NMIndexStoreSvr.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: adsonmedia browser optimizer - {faeb49f0-07a3-a4a9-61d0-87cd3ad94bcb} - C:\WINDOWS\system32\{666f3dd9-eeb8-94ec-7d7b-14ecbd95a98a}.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [{1c4e22c1-530f-13d4-7556-4bbefb9936ff}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{666f3dd9-eeb8-94ec-7d7b-14ecbd95a98a}.dll" DllStart
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - https://www.photostation.fr/?404;http://www.photostation.fr:80/aurigma/ImageUploader4.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IS Service (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: SolidConverterPDFv4ReadSpool (SCPDFV4ReadSpool) - Solid Documents, LLC - C:\WINDOWS\Installer\MSI1CF.tmp
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe