Trojan-downloader.win32.agent

Résolu
cavaleur Messages postés 26 Statut Membre -  
geoffrey5 Messages postés 14008 Statut Contributeur sécurité -
Bonjour,
quelqu'un pourrais maider a retirer cette merde svp
Configuration: Windows Vista
Internet Explorer 7.0

50 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Infection détectée sur Windows Vista avec Internet Explorer 7, où le journal HijackThis montre de nombreuses entrées et modules suspects indiquant une compromission du navigateur et du système. Des solutions essentielles recommandes incluent Malwarebytes pour un premier examen, puis a-squared Free pour une analyse plus approfondie et des tests en ligne (BitDefender) afin de confirmer et nettoyer les detections. Des conseils supplémentaires invitent à relancer un nouveau rapport HijackThis, puis à examiner les éléments de démarrage, les BHO et les services pour désactiver les composants indésirables et rétablir des paramètres réseau sûrs. En cas de persistance, les outils de nettoyage et les rapports peuvent révéler des entrées Fake.Dropped.Malware et nécessiter une suppression manuelle des clés de registre affectées.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Salut !!

    Fais un rapport hijackthis pour que je puisses vérifier les infections de ton pc stp

    Télécharge hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

    https://www.androidworld.fr/

    Comment copier/coller le rapport :

    Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

    ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

    Une explication des raccourcis clavier sont illustrés à cette adresse :

    https://www.androidworld.fr/
    0
  2. cavaleur Messages postés 26 Statut Membre
     
    et voila....

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:09:06, on 2008-09-08
    Platform: Windows Vista (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16711)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\DellTPad\Apoint.exe
    C:\Windows\OEM02Mon.exe
    C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
    C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe
    C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe
    C:\Program Files\Dell\MediaDirect\PCMService.exe
    C:\Program Files\PowerISO\PWRISOVM.EXE
    C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\QuickTime\QTTask.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
    C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\ProgramData\enhlp\rudorgbk.exe
    C:\Program Files\Digital Line Detect\DLG.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Program Files\Logitech\SetPoint\SetPoint.exe
    C:\Program Files\Dell\QuickSet\quickset.exe
    C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
    C:\Program Files\DellTPad\ApMsgFwd.exe
    C:\Program Files\DellTPad\HidFind.exe
    C:\Program Files\DellTPad\Apntex.exe
    C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
    C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
    C:\Windows\system32\wuauclt.exe
    C:\Windows\system32\Taskmgr.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\IEUser.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\Windows\system32\SearchFilterHost.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?hl=fr&gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
    O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
    O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
    O4 - HKLM\..\Run: [SigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
    O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
    O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe" /r
    O4 - HKLM\..\Run: [UpdReg] C:\Windows\UpdReg.EXE
    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKCU\..\Run: [enhlp] C:\ProgramData\enhlp\rudorgbk.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
    O4 - Global Startup: hpzrcv01.LNK = ?
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O4 - Global Startup: QuickSet.lnk = ?
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe
    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
    O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
    O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    0
  3. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    commence par faire ceci stp :

    Télécharger sur le bureau malwarebytes à cette adresse :

    https://www.androidworld.fr/

    Voici un tuto pour bien l installer et bien l utiliser :

    https://www.androidworld.fr/

    aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé

    Après l analyse, redémarrer le pc et poste le rapport !!
    0
  4. cavaleur Messages postés 26 Statut Membre
     
    voila,

    cela a ete tres long et durant le scan jai tout de meme eu les alertes..

    j'attend de vos nouvelles :
    ______________________________________________

    Malwarebytes' Anti-Malware 1.27
    Version de la base de données: 1132
    Windows 6.0.6000

    2008-09-09 13:28:18
    mbam-log-2008-09-09 (13-28-18).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 193572
    Temps écoulé: 1 hour(s), 41 minute(s), 15 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Salut !!

    bizarre que malwarebytes n a rien trouvé...

    télécharge a-squared free 3.5 à cette adresse : https://www.androidworld.fr/

    Un tutorien est à ta disposition pour bien l utiliser.

    fais la mise à jour et une analyse complète.

    poste le rapport
    0
  7. cavaleur Messages postés 26 Statut Membre
     
    ÿþVersion - a-squared Free 3.5

    Dernière mise à jour : 2008-09-09 16:41:55

    Paramètres des balayages :

    Éléments : Mémoire, Traces, Cookies, C:\, D:\, I:\

    Balaye dans les archives : Marche

    Analyse heuristique : Marche

    Balaye dans les ADS : Marche

    Début du balayage : 2008-09-09 16:42:33

    Key: HKEY_USERS\S-1-5-21-2717310384-3372546841-2562580722-1000\software\kazaa Objets détectés : Trace.Registry.KaZaA

    C:\Program Files\mIRC\backups\mirc.exe Objets détectés : Riskware.Client-IRC.Win32.mIRC.63

    C:\Program Files\mIRC\mirc.exe Objets détectés : Riskware.Client-IRC.Win32.mIRC.631

    C:\Users\olivier\Documents\Downloads\starri night\Install Starry Night Pro Plus 6.exe Objets détectés : Trojan-Downloader.Win32.AutoIt.a

    C:\Users\olivier\Downloads\mirc631.exe Objets détectés : Riskware.Client-IRC.Win32.mIRC.631

    Analysé

    Fichiers : 282125

    Traces : 353116

    Cookies : 0

    Processus : 82

    Objets trouvés

    Fichiers : 4

    Traces : 1

    Cookies : 0

    Processus : 0

    Clés de Registre : 0

    Fin du balayage : 2008-09-09 18:10:42

    Temps du balayage : 1:28:09

    C:\Users\olivier\Documents\Downloads\starri night\Install Starry Night Pro Plus 6.exe Objets Supprimés Trojan-Downloader.Win32.AutoIt.a

    Objets Supprimés

    Fichiers : 1

    Traces : 0

    Cookies : 0
    0
  8. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    ok...vas vider la quarantaine d a-squared

    vas aussi faire une analyse en ligne avec bitdefender à cette adresse stp :

    http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

    as tu les logiciels ad-aware et spybot ??

    Si tu ne les as pas, ils sont téléchargeables sur mon site web à cette adresse :

    https://www.androidworld.fr/
    0
  9. cavaleur Messages postés 26 Statut Membre
     
    L'analyse en ligne ne fonctionne pas.

    dois-je le downloader sur ton site et cree un rapport?

    non je n'ai pas aucun des ses 2 programme...

    je les downloade et les installe?
    0
  10. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    oui télécharges les programmes...

    fais les mises à jour et analyses completes (une analyse à la fois, ne lance pas les 2 programmes en meme temps !)

    supprimes tout ce qu ils auront trouvés (il y a les tutoriels à cotés de chaques logiciels à télécharger)

    et ensuite viens signaler si tu as encore des problemes ??
    0
  11. cavaleur Messages postés 26 Statut Membre
     
    je suis presentement en train de faire lanalyse en ligne mais avec panda active scan...

    ensuite je loaderai les deux autre et ferez les analyse une a la fois...

    est-ce que je suis dans la bonne voie?
    0
  12. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    ok...oui j espère pour toi que tu n auras plus de problème avec ce trojan et qu il est bien supprimé
    0
  13. cavaleur Messages postés 26 Statut Membre
     
    voici ad aware

    -------------------------------------------------------

    Ad-Aware Build
    Log File Created on: 2008-09-09 21:56:35
    Using Definitions File: C:\ProgramData\Lavasoft\Ad-Aware\core.aawdef
    Computer name: PC-DE-OLIVIER
    Name of user performing scan: SYSTEM

    System information
    ===========================
    Number of processors: 2
    Processor type: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
    Memory Available: 43%
    Total Physical Memory: 2144935936 Bytes
    Available Physical Memory: 911339520 Bytes
    Total Page File Size: 4517711872 Bytes
    Available On Page File: 2829086720 Bytes
    Total Virtual Memory: 2147352576 Bytes
    Available Virtual Memory: 1871921152 Bytes
    OS: Microsoft Windows Vista (Build 6000)

    Ad-Aware Settings
    ===========================
    Skipping files larger than 1048576 kB
    Ignoring infections with lower TAI than: 3

    Extended Ad-Aware Settings
    ===========================
    Unloading known modules during scan
    Ignoring spanned files when scanning cab archives
    Reanalyzing results after scanning before displaying results
    Trying to unload modules prior to removal
    Let Windows remove files currently in use at next reboot
    Removing quarantined objects after restore
    Deactivating Ad-Watch during scans
    Writeprotecting system files after repairs
    Include info about ignored objects in log file
    Including basic settings in log file
    Including advanced settings in log file
    Including user and computer name in log file
    Create and save WebUpdate log file

    Databaseinfo
    ===========================
    Version number: 119
    Build Number: 0
    Build Date and Time: 2008/09/09 02:52:04

    Scan Statistics
    ===========================
    Method: Smart
    Scan tracking cookies.............................: On
    Scan ADS filestreams..............................: Off

    Item Scanned: 248989
    Infections Detected: 3
    Infections Ignored: 0

    Scan detailed statistics
    ===========================
    Type Critical Total
    Process Scan....: 0 0
    Registry Scan...: 0 0
    Registry PE Scan: 0 0
    Hosts File Scan.: 0 0
    File Scan.......: 0 0
    Folder Scan.....: 0 0
    LSP Scan........: 0 0
    ADS Scan........: 0 0
    Cookie Scan.....: 1 1
    File Hash Scan..: 0 0

    Infections Found
    ===========================
    Family Id: 725 Name: Tracking Cookie Category: DataMiner TAI:3
    Item Id: 600000179 Value: Browser: Internet Explorer Cookie: C:\Users\olivier\Cookies\index.dat atdmt.com AA002 /
    Family Id: 9999 Name: MRU Object Category: MRU Object TAI:0
    Item Id: 1 Value: MRU Path: C:\Users\olivier\AppData\Roaming\Microsoft\Windows\Recent Count: 35
    Item Id: 3 Value: MRU Registry Key: S-1-5-21-2717310384-3372546841-2562580722-1000\Software\Microsoft\Internet Explorer\TypedURLs Count: 2

    Items Ignored During Scan
    ===========================

    Listing of running processes
    ===========================
    C:\WINDOWS\SYSTEM32\SMSS.EXE
    c:\windows\system32\smss.exe

    c:\windows\system32\ntdll.dll

    C:\WINDOWS\SYSTEM32\CSRSS.EXE
    c:\windows\system32\csrss.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\csrsrv.dll

    c:\windows\system32\basesrv.dll

    c:\windows\system32\winsrv.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\sxs.dll

    C:\WINDOWS\SYSTEM32\WININIT.EXE
    c:\windows\system32\wininit.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    C:\WINDOWS\SYSTEM32\CSRSS.EXE
    c:\windows\system32\csrss.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\csrsrv.dll

    c:\windows\system32\basesrv.dll

    c:\windows\system32\winsrv.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\sxs.dll

    C:\WINDOWS\SYSTEM32\SERVICES.EXE
    c:\windows\system32\services.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\scesrv.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\ncobjapi.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    C:\WINDOWS\SYSTEM32\LSASS.EXE
    c:\windows\system32\lsass.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\lsasrv.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\samsrv.dll

    c:\windows\system32\cryptdll.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\feclient.dll

    c:\windows\system32\mpr.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\sysntfy.dll

    c:\windows\system32\wevtapi.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\cngaudit.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\ncrypt.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\msprivs.dll

    c:\windows\system32\kerberos.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\msv1_0.dll

    c:\windows\system32\netlogon.dll

    c:\windows\system32\winbrand.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\wdigest.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\tspkg.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\scecli.dll

    c:\windows\system32\keyiso.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\dssenh.dll

    c:\windows\system32\pstorsvc.dll

    c:\windows\system32\psbase.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\winsta.dll

    C:\WINDOWS\SYSTEM32\LSM.EXE
    c:\windows\system32\lsm.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\sysntfy.dll

    c:\windows\system32\wmsgapi.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    C:\WINDOWS\SYSTEM32\WINLOGON.EXE
    c:\windows\system32\winlogon.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\shsvcs.dll

    c:\windows\system32\uxtheme.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\windowscodecs.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\mpr.dll

    c:\windows\system32\authz.dll

    C:\WINDOWS\SYSTEM32\SVCHOST.EXE
    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\umpnpmgr.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\powrprof.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\rpcss.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\version.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\cabinet.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\msi.dll

    c:\windows\system32\msiltcfg.dll

    c:\windows\system32\sfc.dll

    c:\windows\system32\sfc_os.dll

    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\rpcss.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\version.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\fwpuclnt.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\msi.dll

    c:\windows\system32\msiltcfg.dll

    c:\windows\system32\sfc.dll

    c:\windows\system32\sfc_os.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\program files\windows defender\mpsvc.dll

    c:\windows\system32\version.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\program files\windows defender\mpclient.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\ncrypt.dll

    c:\windows\system32\bcrypt.dll

    c:\programdata\microsoft\windows defender\definition updates\{17c1521a-2b73-4914-80ec-d6b8ea122320}\mpengine.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\ktmw32.dll

    c:\windows\system32\wininet.dll

    c:\windows\system32\normaliz.dll

    c:\windows\system32\iertutil.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\program files\windows defender\mprtplug.dll

    c:\windows\system32\tdh.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\wevtsvc.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\version.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\audiosrv.dll

    c:\windows\system32\mmdevapi.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\winsta.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\lmhsvc.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\audioses.dll

    c:\windows\system32\audioeng.dll

    c:\windows\system32\avrt.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\winrnr.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\napinsp.dll

    c:\windows\system32\pnrpnsp.dll

    c:\program files\bonjour\mdnsnsp.dll

    c:\windows\system32\rasadhlp.dll

    c:\windows\system32\wscsvc.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\wbem\wbemprox.dll

    c:\windows\system32\wbem\wbemcomn.dll

    c:\windows\system32\wbem\wbemsvc.dll

    c:\windows\system32\wbem\fastprox.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\wuapi.dll

    c:\windows\system32\cabinet.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll

    c:\windows\system32\stapo.dll

    c:\windows\system32\ctapo32.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\wmalfxgfxdsp.dll

    c:\windows\system32\mfplat.dll

    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\audiosrv.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\mmdevapi.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\winsta.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\cscsvc.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\mpr.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\uxsms.dll

    c:\windows\system32\tabsvc.dll

    c:\windows\system32\hid.dll

    c:\windows\system32\wudfsvc.dll

    c:\windows\system32\wudfplatform.dll

    c:\windows\system32\version.dll

    c:\windows\system32\wevtapi.dll

    c:\windows\system32\wlansvc.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\wlanmsm.dll

    c:\windows\system32\wlansec.dll

    c:\windows\system32\onex.dll

    c:\windows\system32\eappprxy.dll

    c:\windows\system32\eappcfg.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\wlgpclnt.dll

    c:\windows\system32\l2gpstore.dll

    c:\windows\system32\wlanutil.dll

    c:\windows\system32\sysntfy.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\system32\msxml6.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\kerberos.dll

    c:\windows\system32\cryptdll.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\netcfgx.dll

    c:\windows\system32\cabinet.dll

    c:\windows\system32\emdmgmt.dll

    c:\windows\system32\wdscore.dll

    c:\windows\system32\slwga.dll

    c:\windows\system32\urlmon.dll

    c:\windows\system32\iertutil.dll

    c:\windows\system32\hidserv.dll

    c:\windows\system32\netman.dll

    c:\windows\system32\rasapi32.dll

    c:\windows\system32\rasman.dll

    c:\windows\system32\tapi32.dll

    c:\windows\system32\rtutils.dll

    c:\windows\system32\winmm.dll

    c:\windows\system32\oleacc.dll

    c:\windows\system32\pcasvc.dll

    c:\windows\system32\sysmain.dll

    c:\windows\system32\trkwks.dll

    c:\windows\system32\wpdbusenum.dll

    c:\windows\system32\portabledeviceapi.dll

    c:\windows\system32\wdi.dll

    c:\windows\system32\pcadm.dll

    c:\windows\system32\cscobj.dll

    c:\windows\system32\cscapi.dll

    c:\windows\system32\netshell.dll

    c:\windows\system32\rasdlg.dll

    c:\windows\system32\mprapi.dll

    c:\windows\system32\activeds.dll

    c:\windows\system32\adsldpc.dll

    c:\windows\system32\credui.dll

    c:\windows\system32\atl.dll

    c:\windows\system32\hnetcfg.dll

    c:\windows\system32\winhttp.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\upnp.dll

    c:\windows\system32\ssdpapi.dll

    c:\windows\system32\sxs.dll

    c:\windows\system32\wbem\wbemprox.dll

    c:\windows\system32\wbem\wbemcomn.dll

    c:\windows\system32\wbem\wbemsvc.dll

    c:\windows\system32\wbem\fastprox.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\radardt.dll

    c:\windows\system32\msxml3.dll

    c:\windows\system32\umb.dll

    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\mmcss.dll

    c:\windows\system32\avrt.dll

    c:\windows\system32\profsvc.dll

    c:\windows\system32\sysntfy.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\atl.dll

    c:\windows\system32\shsvcs.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\sens.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\uxtheme.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\eapsvc.dll

    c:\windows\system32\eapphost.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll

    c:\windows\system32\schedsvc.dll

    c:\windows\system32\ktmw32.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\wevtapi.dll

    c:\windows\system32\authz.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\taskcomp.dll

    c:\windows\system32\version.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\wiarpc.dll

    c:\windows\system32\srvsvc.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\sscore.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\clusapi.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\activeds.dll

    c:\windows\system32\adsldpc.dll

    c:\windows\system32\credui.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\resutils.dll

    c:\windows\system32\browser.dll

    c:\windows\system32\aelupsvc.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\ikeext.dll

    c:\windows\system32\fwpuclnt.dll

    c:\windows\system32\ncrypt.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\system32\seclogon.dll

    c:\windows\system32\wbem\wmisvc.dll

    c:\windows\system32\wbem\wbemcomn.dll

    c:\windows\system32\iphlpsvc.dll

    c:\windows\system32\rtutils.dll

    c:\windows\system32\sqmapi.dll

    c:\windows\system32\rasmans.dll

    c:\windows\system32\cryptdll.dll

    c:\windows\system32\cabinet.dll

    c:\windows\system32\hnetcfg.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\winhttp.dll

    c:\windows\system32\rastapi.dll

    c:\windows\system32\tapi32.dll

    c:\windows\system32\winmm.dll

    c:\windows\system32\oleacc.dll

    c:\windows\system32\vssapi.dll

    c:\windows\system32\vsstrace.dll

    c:\windows\system32\xmllite.dll

    c:\windows\system32\mpr.dll

    c:\windows\system32\propsys.dll

    c:\windows\system32\wbem\wbemcore.dll

    c:\windows\system32\wbem\esscli.dll

    c:\windows\system32\wbem\fastprox.dll

    c:\windows\system32\wbem\wbemsvc.dll

    c:\windows\system32\wbem\wmiutils.dll

    c:\windows\system32\wbem\repdrvfs.dll

    c:\windows\system32\wbem\wmiprvsd.dll

    c:\windows\system32\ncobjapi.dll

    c:\windows\system32\wbem\wbemess.dll

    c:\windows\system32\winrnr.dll

    c:\windows\system32\napinsp.dll

    c:\windows\system32\pnrpnsp.dll

    c:\program files\bonjour\mdnsnsp.dll

    c:\windows\system32\rasppp.dll

    c:\windows\system32\mprapi.dll

    c:\windows\system32\rasapi32.dll

    c:\windows\system32\rasman.dll

    c:\windows\system32\kerberos.dll

    c:\windows\system32\rasqec.dll

    c:\windows\system32\qutil.dll

    c:\windows\system32\raschap.dll

    c:\windows\system32\rastls.dll

    c:\windows\system32\cryptui.dll

    c:\windows\system32\msimg32.dll

    c:\windows\system32\winscard.dll

    c:\windows\system32\rasadhlp.dll

    c:\windows\system32\tschannel.dll

    c:\windows\system32\wbem\ncprov.dll

    c:\windows\system32\wscapi.dll

    c:\windows\system32\urlmon.dll

    c:\windows\system32\iertutil.dll

    c:\windows\system32\sxs.dll

    c:\windows\system32\appinfo.dll

    c:\windows\system32\qmgr.dll

    c:\windows\system32\shfolder.dll

    c:\windows\system32\bitsperf.dll

    c:\windows\system32\bitsigd.dll

    c:\windows\system32\upnp.dll

    c:\windows\system32\ssdpapi.dll

    c:\windows\system32\msxml3.dll

    c:\windows\system32\wuaueng.dll

    c:\windows\system32\esent.dll

    c:\windows\system32\winspool.drv

    c:\windows\system32\mspatcha.dll

    c:\windows\system32\wmsgapi.dll

    c:\windows\system32\dssenh.dll

    c:\windows\system32\msi.dll

    c:\windows\system32\advpack.dll

    c:\windows\system32\es.dll

    c:\windows\system32\npmproxy.dll

    c:\windows\system32\wbem\wbemcons.dll

    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\gpsvc.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\sysntfy.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\wbem\wbemprox.dll

    c:\windows\system32\wbem\wbemcomn.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\wbem\wbemsvc.dll

    c:\windows\system32\wbem\fastprox.dll

    C:\WINDOWS\SYSTEM32\SLSVC.EXE
    c:\windows\system32\slsvc.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    C:\WINDOWS\SYSTEM32\SVCHOST.EXE
    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\es.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\propsys.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\nsisvc.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\webclnt.dll

    c:\windows\system32\winhttp.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\urlmon.dll

    c:\windows\system32\iertutil.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\wininet.dll

    c:\windows\system32\normaliz.dll

    c:\windows\system32\wkssvc.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\winbrand.dll

    c:\windows\system32\fdrespub.dll

    c:\windows\system32\wsdapi.dll

    c:\windows\system32\httpapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\xmllite.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\version.dll

    c:\windows\system32\fundisc.dll

    c:\windows\system32\atl.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\msxml3.dll

    c:\windows\system32\sxs.dll

    c:\windows\system32\ssdpsrv.dll

    c:\windows\system32\upnphost.dll

    c:\windows\system32\ssdpapi.dll

    c:\windows\system32\w32time.dll

    c:\windows\system32\cryptdll.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\netprofm.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\npmproxy.dll

    c:\windows\system32\winrnr.dll

    c:\windows\system32\napinsp.dll

    c:\windows\system32\pnrpnsp.dll

    c:\program files\bonjour\mdnsnsp.dll

    c:\windows\system32\rasadhlp.dll

    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\dnsrslvr.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\cryptsvc.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\vssapi.dll

    c:\windows\system32\atl.dll

    c:\windows\system32\vsstrace.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\xmllite.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\mpr.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\es.dll

    c:\windows\system32\propsys.dll

    c:\windows\system32\nlasvc.dll

    c:\windows\system32\wevtapi.dll

    c:\windows\system32\ncsi.dll

    c:\windows\system32\winhttp.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\ssdpapi.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\tapisrv.dll

    c:\windows\system32\activeds.dll

    c:\windows\system32\adsldpc.dll

    c:\windows\system32\credui.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\rtutils.dll

    c:\windows\system32\winmm.dll

    c:\windows\system32\oleacc.dll

    c:\windows\system32\termsrv.dll

    c:\windows\system32\icaapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\unimdm.tsp

    c:\windows\system32\uniplat.dll

    c:\windows\system32\unimdmat.dll

    c:\windows\system32\version.dll

    c:\windows\system32\modemui.dll

    c:\windows\system32\kmddsp.tsp

    c:\windows\system32\ndptsp.tsp

    c:\windows\system32\hidphone.tsp

    c:\windows\system32\hid.dll

    c:\windows\system32\esent.dll

    c:\windows\system32\msdtckrm.dll

    c:\windows\system32\ktmw32.dll

    c:\windows\system32\cryptnet.dll

    c:\windows\system32\sensapi.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\winrnr.dll

    c:\windows\system32\napinsp.dll

    c:\windows\system32\pnrpnsp.dll

    c:\program files\bonjour\mdnsnsp.dll

    c:\windows\system32\rasadhlp.dll

    c:\windows\system32\cabinet.dll

    c:\windows\system32\ncrypt.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\sxs.dll

    c:\windows\system32\vss_ps.dll

    c:\windows\system32\msxml3.dll

    C:\WINDOWS\SYSTEM32\WLANEXT.EXE
    c:\windows\system32\wlanext.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\iwmssvc.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\comdlg32.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\winspool.drv

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\windows\system32\wlanapi.dll

    c:\windows\system32\onex.dll

    c:\windows\system32\eappprxy.dll

    c:\windows\system32\eappcfg.dll

    c:\windows\system32\bcrypt.dll

    c:\program files\intel\wireless\bin\traceapi.dll

    c:\program files\intel\wireless\bin\psregapi.dll

    c:\windows\system32\oleacc.dll

    c:\windows\system32\clbcatq.dll

    c:\program files\common files\system\ado\msado15.dll

    c:\windows\system32\msdart.dll

    c:\windows\system32\rsaenh.dll

    c:\program files\common files\system\ole db\oledb32.dll

    c:\windows\system32\wininet.dll

    c:\windows\system32\normaliz.dll

    c:\windows\system32\iertutil.dll

    c:\program files\common files\system\ole db\oledb32r.dll

    c:\windows\system32\comsvcs.dll

    c:\windows\system32\atl.dll

    c:\program files\common files\system\ole db\msdasql.dll

    c:\program files\common files\system\ole db\msdatl3.dll

    c:\windows\system32\odbc32.dll

    c:\windows\system32\odbcint.dll

    c:\program files\common files\system\ole db\msdasqlr.dll

    c:\windows\system32\odbcjt32.dll

    c:\windows\system32\msjet40.dll

    c:\windows\system32\mswstr10.dll

    c:\windows\system32\odbcji32.dll

    c:\windows\system32\msjter40.dll

    c:\windows\system32\msjint40.dll

    c:\windows\system32\odbccp32.dll

    c:\windows\system32\version.dll

    c:\program files\common files\system\msadc\msadce.dll

    c:\program files\common files\system\msadc\msadcer.dll

    c:\program files\intel\wireless\bin\dot1xcfg.dll

    c:\program files\intel\wireless\bin\acauth.dll

    c:\program files\intel\wireless\bin\intstngs.dll

    c:\program files\intel\wireless\bin\iwmsprov.dll

    c:\program files\intel\wireless\bin\c1xstngs.dll

    c:\windows\system32\winscard.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\oledlg.dll

    c:\program files\intel\wireless\bin\lsawrapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\program files\intel\wireless\bin\pfmgrapi.dll

    c:\program files\intel\wireless\bin\libeay32.dll

    c:\windows\system32\wsock32.dll

    c:\program files\intel\wireless\bin\dbengine.dll

    C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
    c:\windows\system32\spoolsv.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\spoolss.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\rasadhlp.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\localspl.dll

    c:\windows\system32\version.dll

    c:\windows\system32\sfc.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\setupapi.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\windows\system32\winspool.drv

    c:\windows\system32\cpwmon2k.dll

    c:\windows\system32\mdimon.dll

    c:\windows\system32\msi.dll

    c:\windows\system32\fxsmon.dll

    c:\windows\system32\fxsresm.dll

    c:\windows\system32\tcpmon.dll

    c:\windows\system32\snmpapi.dll

    c:\windows\system32\wsnmp32.dll

    c:\windows\system32\msxml6.dll

    c:\windows\system32\tcpmib.dll

    c:\windows\system32\mgmtapi.dll

    c:\windows\system32\usbmon.dll

    c:\windows\system32\wls0wndh.dll

    c:\windows\system32\wsdmon.dll

    c:\windows\system32\wsdapi.dll

    c:\windows\system32\httpapi.dll

    c:\windows\system32\winhttp.dll

    c:\windows\system32\xmllite.dll

    c:\windows\system32\fundisc.dll

    c:\windows\system32\atl.dll

    c:\windows\system32\msxml3.dll

    c:\windows\system32\spool\prtprocs\w32x86\hpzpp4wm.dll

    c:\windows\system32\spool\prtprocs\w32x86\mdippr.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\win32spl.dll

    c:\windows\system32\netrap.dll

    c:\windows\system32\printcom.dll

    c:\windows\system32\sensapi.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\inetpp.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\winrnr.dll

    c:\windows\system32\napinsp.dll

    c:\windows\system32\pnrpnsp.dll

    c:\program files\bonjour\mdnsnsp.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\netshell.dll

    C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE
    c:\program files\avira\antivir personaledition classic\sched.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\version.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\program files\avira\antivir personaledition classic\msvcr71.dll

    c:\program files\avira\antivir personaledition classic\msvcp71.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\program files\avira\antivir personaledition classic\schedr.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\rasapi32.dll

    c:\windows\system32\rasman.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\tapi32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\rtutils.dll

    c:\windows\system32\winmm.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\oleacc.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\shell32.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\program files\avira\antivir personaledition classic\avevtlog.dll

    c:\program files\avira\antivir personaledition classic\sqlite3.dll

    c:\windows\system32\apphelp.dll

    C:\WINDOWS\SYSTEM32\SVCHOST.EXE
    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\bfe.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\mpssvc.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\version.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\fwpuclnt.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\wfapigp.dll

    c:\windows\system32\dps.dll

    c:\windows\system32\wdi.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\taskschd.dll

    c:\windows\system32\xmllite.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\npmproxy.dll

    c:\windows\system32\pnpts.dll

    C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE
    c:\program files\avira\antivir personaledition classic\avguard.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\version.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\program files\avira\antivir personaledition classic\msvcr71.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\wtsapi32.dll

    c:\program files\avira\antivir personaledition classic\avevtlog.dll

    c:\program files\avira\antivir personaledition classic\guardmsg.dll

    c:\program files\avira\antivir personaledition classic\sqlite3.dll

    c:\program files\avira\antivir personaledition classic\avpref.dll

    c:\program files\avira\antivir personaledition classic\smtplib.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\imagehlp.dll

    c:\program files\avira\antivir personaledition classic\avgio.dll

    c:\windows\system32\fltlib.dll

    c:\program files\avira\antivir personaledition classic\aecore.dll

    c:\program files\avira\antivir personaledition classic\aevdf.dll

    c:\program files\avira\antivir personaledition classic\aescript.dll

    c:\program files\avira\antivir personaledition classic\aescn.dll

    c:\program files\avira\antivir personaledition classic\aerdl.dll

    c:\program files\avira\antivir personaledition classic\aepack.dll

    c:\program files\avira\antivir personaledition classic\unacev2.dll

    c:\windows\system32\shell32.dll

    c:\windows\system
    0
  14. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Salut !!

    apparement ad-aware n a trouvé que des cookies, rien de grave...
    0
  15. cavaleur Messages postés 26 Statut Membre
     
    oups...maintenent cela vas p-etre taider....

    c'est pas fini

    ---------------------------------------------------
    Malwarebytes' Anti-Malware 1.27
    Version de la base de données: 1132
    Windows 6.0.6001 Service Pack 1

    2008-09-10 12:29:40
    mbam-log-2008-09-10 (12-29-40).txt

    Type de recherche: Examen rapide
    Eléments examinés: 48046
    Temps écoulé: 3 minute(s), 46 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 26
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\dpcproxy (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logons (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\typelib (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Classes\hol5_vxiewer.full.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Classes\applications\accessdiver.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\fwbd (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\HolLol (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Inet Delivery (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Inet Delivery (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mslagent (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Invictus (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Golden Palace Casino PT (Trojan.DNSChanger) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Golden Palace Casino NEW (Trojan.DNSChanger) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\iTunesMusic (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\rdriv (Fake.Dropped.Malware) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SystemCheck2 (Trojan.Agent) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  16. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    as tu fais l analyse avec spybot ??
    0
  17. cavaleur Messages postés 26 Statut Membre
     
    je le fais a lintant et te remet un rapport
    0
  18. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    ok...apres spybot, refais un nouveau rapport hijackthis stp
    0
  19. cavaleur Messages postés 26 Statut Membre
     
    ok...

    durant le scan de spypod avira narrete pas de lancer des alarm que je met en quarantaine.....

    cela viendrais de TR/ofuscated.GX.882

    cela vous it quelque chose?
    0
  20. cavaleur Messages postés 26 Statut Membre
     
    voila le rapport hijackthis

    _________________________

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:09:06, on 2008-09-08
    Platform: Windows Vista (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16711)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\DellTPad\Apoint.exe
    C:\Windows\OEM02Mon.exe
    C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
    C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe
    C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe
    C:\Program Files\Dell\MediaDirect\PCMService.exe
    C:\Program Files\PowerISO\PWRISOVM.EXE
    C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\QuickTime\QTTask.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
    C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\ProgramData\enhlp\rudorgbk.exe
    C:\Program Files\Digital Line Detect\DLG.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Program Files\Logitech\SetPoint\SetPoint.exe
    C:\Program Files\Dell\QuickSet\quickset.exe
    C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
    C:\Program Files\DellTPad\ApMsgFwd.exe
    C:\Program Files\DellTPad\HidFind.exe
    C:\Program Files\DellTPad\Apntex.exe
    C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
    C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
    C:\Windows\system32\wuauclt.exe
    C:\Windows\system32\Taskmgr.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\IEUser.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\Windows\system32\SearchFilterHost.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?hl=fr&gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
    O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
    O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
    O4 - HKLM\..\Run: [SigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
    O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
    O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe" /r
    O4 - HKLM\..\Run: [UpdReg] C:\Windows\UpdReg.EXE
    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKCU\..\Run: [enhlp] C:\ProgramData\enhlp\rudorgbk.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
    O4 - Global Startup: hpzrcv01.LNK = ?
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O4 - Global Startup: QuickSet.lnk = ?
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe
    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
    O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
    O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    0
  21. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    non pas du tout...je regarderai le rapport hijackthis
    0
  • 1
  • 2
  • 3

Discussions similaires

Inventaire réseau sans agent
octalio -
octalio -

4 réponses
Déploiement agent OCS Inventory
tekarika777 -
tekarika777 -

6 réponses
Quelles sont les applis à supprimer?
Melissa -
Melissa -

2 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses