your privacy is in danger sur mon bureau

Question

Bonjour,
your privacy is in danger , voila ce que j'ai surmon bureau.Apres un scan Avast qui m'a trouvé 16 virus.
Mon ordi  fonctionne correctemnet sauf si je clic sur le bureau alors là, Avast se met en branle...
Est ce quelqu'un peux m'aider ? j'ai xp crazy
Merci Amicalement
humus

Lyonnais92 · Answer

Bonjour, 

Télécharge ici : 

http://images.malwareremoval.com/random/RSIT.exe 

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau. 

Double-clique sur RSIT.exe afin de lancer RSIT. 

Clique Continue à l'écran Disclaimer. 

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Lyonnais92 · Answer

Re,

dans la foulée, tu fais ça :

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

humus · Answer

salut Lyonnais92 j'essais de faire ce  que tu me dis Merci ca va pas etre facile

humus · Answer

J’ai une petite fenêtre avec un sablier c’est l’analise ?
Random’s systeminformation tool-random/ra….
Performing Registry Dump

humus · Answer

le sablier est bloquer sous le i de performing , et je n'arrivepas à annuler !!!!!!

humus · Answer

Voila un resultat 

Logfile of random's system information tool (written by random/random)
Run by Administrateur at 2008-09-11 18:29:52
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (11%) free of 39 GB
Total RAM: 511 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:29:54, on 11/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe
C:\WINDOWS\system32\mgabg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {6AFB6F98-289C-442E-B577-5E5125C742E2} - C:\WINDOWS\system32\urqOEwus.dll (file missing)
O2 - BHO: (no name) - {6F4767FF-B525-4764-959D-5DD61D3C639A} - C:\WINDOWS\system32\xxyvvvts.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Matrox PowerDesk SE] "C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O20 - Winlogon Notify: urqOEwus - urqOEwus.dll (file missing)
O21 - SSODL: dtseqrxk - {5D2CA996-D981-4346-A507-039BE5B2AA14} - C:\WINDOWS\dtseqrxk.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Matrox Centering Service - Matrox Graphics Inc. - C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
O23 - Service: Matrox.Pdesk.ServicesHost - Unknown owner - C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgabg.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

Lyonnais92 · Answer

Re,

vérifie si le rapport est complet.

Ensuite, fais passer SmitFraudFix (post 2) et poste le rapport (il sera beaucoup moins long).

humus · Answer

je fais en ce moment smit fraudfix lors du netoyage ca beug ma barre de tache à diparue 
voila le premier rapport complet
Logfile of random's system information tool (written by random/random)
Run by Administrateur at 2008-09-11 18:29:52
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (11%) free of 39 GB
Total RAM: 511 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:29:54, on 11/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe
C:\WINDOWS\system32\mgabg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {6AFB6F98-289C-442E-B577-5E5125C742E2} - C:\WINDOWS\system32\urqOEwus.dll (file missing)
O2 - BHO: (no name) - {6F4767FF-B525-4764-959D-5DD61D3C639A} - C:\WINDOWS\system32\xxyvvvts.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Matrox PowerDesk SE] "C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O20 - Winlogon Notify: urqOEwus - urqOEwus.dll (file missing)
O21 - SSODL: dtseqrxk - {5D2CA996-D981-4346-A507-039BE5B2AA14} - C:\WINDOWS\dtseqrxk.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Matrox Centering Service - Matrox Graphics Inc. - C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
O23 - Service: Matrox.Pdesk.ServicesHost - Unknown owner - C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgabg.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

humus · Answer

Bonjour,
ca va mieux, mais mon fond d'écran est tout bleu !!!!
voici le second rapport:

SmitFraudFix v2.349

Rapport fait à 18:46:13,12, 11/09/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\privacy_danger\ supprimé
C:\WINDOWS\system32\1.ico supprimé
C:\WINDOWS\system32\2.ico supprimé
C:\Program Files\PCHealthCenter\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Connexion réseau Intel(R) PRO/100 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{ADD5F7A1-226B-4A54-A9B1-DBA64834CA60}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{ADD5F7A1-226B-4A54-A9B1-DBA64834CA60}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{ADD5F7A1-226B-4A54-A9B1-DBA64834CA60}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{ADD5F7A1-226B-4A54-A9B1-DBA64834CA60}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

humus · Answer

Je crois que c'est bon ????
j'ai remis mon boudha en fond d'ecran et maintenant je crois  que si je  redemarre  mon ordi  il  reviendra en fond d'ecran? j'attent  ta reponse lyonnais 92 avant de redemarrer

humus · Answer

bon tu repond pas lyonnais 92 je dois y aller (je vais au jardin avant quil fasse nuit je doit recolter des haricot)  en tout cas merci beaucoup j'epere que mon virus est dead.C'est la premiere fois que je viens sur ce genre de forum vous etes géniaux merci

Lyonnais92 · Answer

Re,

on continue :

   Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

Tu redémarres et tu me dis ce qui se passe.

Je suis là toute la soirée.

humus · Answer

Bonsoir suis  revenu .
Ca y est Le Loyannais 92 j'ai lancé le programe smitfraud tu as le rapport plus haut . tout est en ordre enfin apparement 
Merci tout plein
Dismoi j'en profite pour te demander situ peux m'expliquer commentonmet une photosur un forum
Quand je clic sur envoyer la photo (dans un site hebergement photo) ca me repon serveur introuvable
encore merci
aufait pour quoi vous demander le rapport ?
salut

Lyonnais92 · Answer

Re,

désolé, mais on est loin d'avoir fini.

Ton ordi est très infecté.

On continue avec ça :

Imprime ces instructions car tu n'y auras pas accès durant le passage en mode sans échec.
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié dans C:\. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.

Tu relances aussi RSIT et tu postes le rapport.


Lire les rapports me permet de vérifier le bon fonctionnement de l'outil, de voir si l'infection n'évolue pas et ce qu'il reste à faire.

humus · Answer

il marche bien pourtant l'ordi !!!!!
Bon j'ai fais ce que tum'a dit
Su le bureau un dossier: catchme.zip
dedant ily a ca: 
MZ       ÿÿ  ¸       @                                   °   º ´	Í!¸LÍ!This program cannot be run in DOS mode. $       i
Û-zcˆ-zcˆ-zcˆ+Yiˆ,zcˆRich-zcˆ                PE  L @òcF        à 
    €             @                          À     ²                                                                      @  T                                                                           .text                               h.rdata  T   @  `   @              @  H.reloc                           @  B3ÀÂ                                @òcF             À      @òcF              Ð      @òcF               à                                                      o\i386\d.sys                                                                                                                                                                                                                                                                     NB10    @òcF   T:\o\i386\d.pdb 

Rapport Rsit
Logfile of random's system information tool (written by random/random)
Run by Administrateur at 2008-09-11 23:56:05
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (11%) free of 39 GB
Total RAM: 511 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:56:14, on 11/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe
C:\WINDOWS\system32\mgabg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Mes documents\Nouveau Porte-documents\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {6AFB6F98-289C-442E-B577-5E5125C742E2} - C:\WINDOWS\system32\urqOEwus.dll (file missing)
O2 - BHO: (no name) - {6F4767FF-B525-4764-959D-5DD61D3C639A} - C:\WINDOWS\system32\xxyvvvts.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Matrox PowerDesk SE] "C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O20 - Winlogon Notify: urqOEwus - urqOEwus.dll (file missing)
O21 - SSODL: dtseqrxk - {5D2CA996-D981-4346-A507-039BE5B2AA14} - C:\WINDOWS\dtseqrxk.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Matrox Centering Service - Matrox Graphics Inc. - C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
O23 - Service: Matrox.Pdesk.ServicesHost - Unknown owner - C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgabg.exe

Lyonnais92 · Answer

Re,

tu as fait passer SDFix en mode sans échec ?

Tu as le rapport ?

Poste le en réponse.

Je peux t'assure que ton rapport montre encore des infections.

humus · Answer

bonjour j'ai bien passé SDFix en mode sans échec et  sur le bureau il  s'est affiché : catchme.zip 
dedant ily a ca: 
MZ   ÿÿ ¸ @ ° º ´ Í!¸LÍ!This program cannot be run in DOS mode. $ i 
Û-zcˆ-zcˆ-zcˆ+Yiˆ,zcˆRich-zcˆ PE L @òcF à  
 €   @     À  ²          @ T .text    h.rdata T @ ` @ @ H.reloc     @ B3ÀÂ @òcF   À @òcF   Ð @òcF  à    o\i386\d.sys    NB10 @òcF T:\o\i386\d.pdb 

mais pas de rapport

Lyonnais92 · Answer

Bonjour,

c'est le fichier C:\SDFix\Report.txt

^^Marie^^ · Answer

Salut,

Il passe a la trappe le rapport


Je vous le fais passer

c'est quoi ce fichier catchme.zip ???
Bref je n'avais pas fichier C:\SDFix\Report.txt donc j'ai recommencé sans echec et voila le rapport:

[b]SDFix: Version 1.223 /b
Run by Administrateur on 12/09/2008 at 09:35

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:

Rootkit Found :
C:\WINDOWS\system32\drivers	dssserv­.sys - Rootkit.Win32.Agent.cku

[b]Name /b:
tdssserv

[b]Path /b:
\systemroot\system32\drivers\TDSSser­v.sys

tdssserv - Deleted



Restoring Default Security Values
Restoring Default Hosts File
Restoring Default HomePage Value
Restoring Default Desktop Components Value
Restoring Missing Security Center Service

Rebooting


[b]Checking Files /b:

Trojan Files Found:

C:\Program Files\WinAntispyware2008\htmlayout.d­ll - Deleted
C:\Program Files\MSA\msa0.dat - Deleted
C:\Program Files\MSA\msa1.dat - Deleted
C:\WINDOWS\system32\casino1.ico - Deleted
C:\WINDOWS\system32\casino2.ico - Deleted
C:\WINDOWS\system32\casino3.ico - Deleted
C:\WINDOWS\system32\drivers	dssserv­.sys - Deleted
C:\WINDOWS\system32	dssinit.dll - Deleted
C:\WINDOWS\system32	dssservers.dat - Deleted



Folder C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashp­layer\sys\#w*w.redtube.com - Removed
Folder C:\Program Files\WinAntispyware2008 - Removed


Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-12 09:43:44
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TDSSserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\TDSSserv.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TDSSserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\TDSSserv.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\TDSSserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\TDSSserv.sys"

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Disabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Disabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files /b:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:

Sun 10 Aug 2008 6,104,632 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Wed 27 Feb 2008 30,208 A..H. --- "C:\Documents and Settings\Administrateur\Mes documents\Ecologie\~WRL3504.tmp"
Mon 31 Mar 2008 169,984 A..H. --- "C:\Documents and Settings\Administrateur\Mes documents\PhotoOnWeb\Diabete\~WRL0101.tmp"
Mon 31 Mar 2008 123,904 A..H. --- "C:\Documents and Settings\Administrateur\Mes documents\PhotoOnWeb\Diabete\~WRL0617.tmp"

[b]Finished!/b

+++

Lyonnais92 · Answer

Re,

merci ^^Marie^^ (humus avait répondu sur un nouveau topic ?)

Continue toujours ici, à la suite, dans la fenêtre de réponse tout en bas.

Refais tourner RSIT et poste le rapport.

humus · Answer

salut Marie c'est quoi passer a la trappe?

Lyonnais92 · Answer

Re,

ça veut dire qu'au lieu de s'afficher sur le forum ton message est mis à "la poubelle de CCM" (pour une raison que j'ignore).

Tu es infecté depuis le 17 août.

Fais ceci :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Program Files\Fichiers communs\zylyteqeho.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

humus · Answer

Fichier zylyteqeho.exe reçu le 2008.09.12 11:15:42 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 45 et 64 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.12.2 2008.09.12 - 
AntiVir 7.8.1.28 2008.09.12 - 
Authentium 5.1.0.4 2008.09.12 - 
Avast 4.8.1195.0 2008.09.11 - 
AVG 8.0.0.161 2008.09.12 - 
BitDefender 7.2 2008.09.11 - 
CAT-QuickHeal 9.50 2008.09.12 - 
ClamAV 0.93.1 2008.09.12 - 
DrWeb 4.44.0.09170 2008.09.12 - 
eSafe 7.0.17.0 2008.09.11 - 
eTrust-Vet 31.6.6086 2008.09.12 - 
Ewido 4.0 2008.09.11 - 
F-Prot 4.4.4.56 2008.09.12 - 
F-Secure 8.0.14332.0 2008.09.12 - 
Fortinet 3.113.0.0 2008.09.12 - 
GData 19 2008.09.12 - 
Ikarus T3.1.1.34.0 2008.09.12 - 
K7AntiVirus 7.10.452 2008.09.11 - 
Kaspersky 7.0.0.125 2008.09.12 - 
McAfee 5382 2008.09.11 - 
Microsoft 1.3903 2008.09.12 - 
NOD32v2 3436 2008.09.12 - 
Norman 5.80.02 2008.09.12 - 
Panda 9.0.0.4 2008.09.11 - 
PCTools 4.4.2.0 2008.09.11 - 
Prevx1 V2 2008.09.12 - 
Rising 20.61.41.00 2008.09.12 - 
Sophos 4.33.0 2008.09.12 - 
Sunbelt 3.1.1628.1 2008.09.11 - 
Symantec 10 2008.09.12 - 
TheHacker 6.3.0.9.077 2008.09.10 - 
TrendMicro 8.700.0.1004 2008.09.12 - 
VBA32 3.12.8.5 2008.09.10 - 
ViRobot 2008.9.11.1373 2008.09.11 - 
VirusBuster 4.5.11.0 2008.09.11 - 
Webwasher-Gateway 6.6.2 2008.09.12 - 
Information additionnelle 
File size: 17369 bytes 
MD5...: 1e5fdffcafc1f9ffcb98aaad1667f520 
SHA1..: bc30965460d9d758bf22cc03e2697be5de22aaf5 
SHA256: 8ae054553ad49567411be5b4d2106b98cb220fe69ca6a44a91d79dd9846a84eb 
SHA512: cab75e74e9848d4ae90eb0c8e9aeb22b6d61505434a1bc8b228f840a0db6de5f
9d17c0406b7c66cd468abc7a5dc7cc43cc0489e9afba2071effd1fbb2e047a23 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: -

humus · Answer

on  dirais que ca passa  encore a la trappe

humus · Answer

Fichier zylyteqeho.exe reçu le 2008.09.12 11:15:42 (CET)
Situation actuelle:     terminé   
Résultat: 0/36 (0%)
 Formaté 
Impression des résultats  
Email:	 

	 

Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2008.9.12.2	2008.09.12	-
AntiVir	7.8.1.28	2008.09.12	-
Authentium	5.1.0.4	2008.09.12	-
Avast	4.8.1195.0	2008.09.11	-
AVG	8.0.0.161	2008.09.12	-
BitDefender	7.2	2008.09.11	-
CAT-QuickHeal	9.50	2008.09.12	-
ClamAV	0.93.1	2008.09.12	-
DrWeb	4.44.0.09170	2008.09.12	-
eSafe	7.0.17.0	2008.09.11	-
eTrust-Vet	31.6.6086	2008.09.12	-
Ewido	4.0	2008.09.11	-
F-Prot	4.4.4.56	2008.09.12	-
F-Secure	8.0.14332.0	2008.09.12	-
Fortinet	3.113.0.0	2008.09.12	-
GData	19	2008.09.12	-
Ikarus	T3.1.1.34.0	2008.09.12	-
K7AntiVirus	7.10.452	2008.09.11	-
Kaspersky	7.0.0.125	2008.09.12	-
McAfee	5382	2008.09.11	-
Microsoft	1.3903	2008.09.12	-
NOD32v2	3436	2008.09.12	-
Norman	5.80.02	2008.09.12	-
Panda	9.0.0.4	2008.09.11	-
PCTools	4.4.2.0	2008.09.11	-
Prevx1	V2	2008.09.12	-
Rising	20.61.41.00	2008.09.12	-
Sophos	4.33.0	2008.09.12	-
Sunbelt	3.1.1628.1	2008.09.11	-
Symantec	10	2008.09.12	-
TheHacker	6.3.0.9.077	2008.09.10	-
TrendMicro	8.700.0.1004	2008.09.12	-
VBA32	3.12.8.5	2008.09.10	-
ViRobot	2008.9.11.1373	2008.09.11	-
VirusBuster	4.5.11.0	2008.09.11	-
Webwasher-Gateway	6.6.2	2008.09.12	-
Information additionnelle
File size: 17369 bytes
MD5...: 1e5fdffcafc1f9ffcb98aaad1667f520
SHA1..: bc30965460d9d758bf22cc03e2697be5de22aaf5
SHA256: 8ae054553ad49567411be5b4d2106b98cb220fe69ca6a44a91d79dd9846a84eb
SHA512: cab75e74e9848d4ae90eb0c8e9aeb22b6d61505434a1bc8b228f840a0db6de5f
9d17c0406b7c66cd468abc7a5dc7cc43cc0489e9afba2071effd1fbb2e047a23
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -

Lyonnais92 · Answer

Re,

ça passe.

peux tu recommencerla scan sur VirusTotal pour chacun de ces fichiers :

C:\WINDOWS\yvip.exe 
 C:\WINDOWS\yfodylum.vbs 
 C:\WINDOWS\system32\ulyrero.bat 
 C:\WINDOWS\pivyq.dll 
 C:\WINDOWS\elahovaj.dll 
 C:\Program Files\Fichiers communs\xykun.exe 
 C:\Documents and Settings\Administrateur\Application Data\owym.bat 
 C:\Documents and Settings\All Users\Application Data\witalykij.dll 
 C:\Documents and Settings\All Users\Application Data\iqac.dll 
 C:\WINDOWS\inub.com 


Tu ne donnes le résultat que si au moins un des scanners donne un résultat (c'est à dire si tu ne vois pas 
Résultat: 0/36 (0%)

au début du rapport quand le scan est terminé).

humus · Answer

j'ai recommencé le scan sur VirusTotal pour chacun de ces fichiers : 

C:\WINDOWS\yvip.exe 
C:\WINDOWS\yfodylum.vbs 
C:\WINDOWS\system32\ulyrero.bat 
C:\WINDOWS\pivyq.dll 
C:\WINDOWS\elahovaj.dll 
C:\Program Files\Fichiers communs\xykun.exe 
C:\Documents and Settings\Administrateur\Application Data\owym.bat 
C:\Documents and Settings\All Users\Application Data\witalykij.dll 
C:\Documents and Settings\All Users\Application Data\iqac.dll 
C:\WINDOWS\inub.com 

tout les Résultats sont : 0/36 (0%)

Lyonnais92 · Answer

Re,

Bon ....

Ouvre le Bloc-notes.

Ouvre C:\WINDOWS\system32\ulyrero.bat et copie son contenu dans ta réponse.

Fais de même avec : C:\Documents and Settings\Administrateur\Application Data\owym.bat 

Ne pas faire de double clic (ni de clic droit et exécuter).

humus · Answer

salut désolé jetais absent ce week end
Lyonnais92 j'arrive a copier ce que tu me demande mais pas à le coller tu s'ai ce qu'il se passe?
Merci humus

Lyonnais92 · Answer

Bonjour,

non, je ne sais pas.

Essaye de copier le contenu dans un fichier .txt et de copier ici à partir de ce fichier txt.

Si ça ne fonctionne pas, essaye avec un fichier .bat "banal" (si tu n'en a pas, tu en créés un avec le Bloc-Notes et tu mets AhAh dedans)?

Si celui-ci passe, c'est que les protections de CCM identifient le contenu des autres comme dangereux.

humus · Answer

tu veux dire copier dans word ? ca ne marche pas
La seconde solution je ne comprend pas????

Lyonnais92 · Answer

Re,

plutôt copier dans le Bloc-Notes (notepad.exe).

Pour le second, tu ouvres le Bloc-notes, tu écris AhAh et tu sauvegardes le fichiers sous le nom essai.bat (et pas essai.bat.txt).

Tu essayes de copioer le contenu de essai.bat dans ta réponse.

Pour tes fichiers, que se passe-t-il si tu mets une ligne en surbrillance et que tu fasses un Copier/Coller dans ta réponse ?

Ils ont combien de lignes ?

humus · Answer

ca colle pasnon plus  dans le bloc note, j'ai toujours pas compris la seconde solution
dans la reponse  je clic plusieur fois sur espace je  surligne  je coille et rien.

humus · Answer

ily a aumoins 100 lignes mais meme en copiant 1ligne ca marche pas
je sauvegardes  le fichiers sous le nom essai.bat (et pas essai.bat.txt) sue monbureau par exemple?
ca y est je patauge!!!!!

Lyonnais92 · Answer

Re,

on repart de zéro.

Ouvre le Bloc-Notes (Démarrer, Tous   les programmes, Accessoires, Bloc-notes).

Tu cliques sur Fichier puis Ouvrir et tu cherches :

C:\WINDOWS\system32\ulyrero.bat

Le fichier s'ouvre.

Tu fais Edition, Sélectionner tout.

Le texte se met en surbrillance ?

Si oui, Edition, Copier.


Ensuite, clique sur Fichier, Nouveau, Edition, Coller.

Si le fichier se colle, tu viens dans une réponse et tu fais Ctrl+ V pour Coller.

A quel moment il y a un problème ?

humus · Answer

Le texte se met en surbrillance oui, je copie, j'ouvre un nouveau fichier et je colle rien ne se passe.

Lyonnais92 · Answer

Re,

quand tu fais Edition pour coller, Coller est plus "foncé" que le reste ?

Ouvre l'Explorateur, cherche C:\WINDOWS\system32\ulyrero.bat .

Clic droit et propriétés. As tu "Autorisations" ou "Sécurité"  pour connaître les droits que tu as sur ce fichier ?

humus · Answer

quand je fais Edition pour coller, Coller est plus "foncé" que le reste oui
je suis dans proprieté je ne voit ni  "Autorisations" ni "Sécurité"

Lyonnais92 · Answer

Télécharge combofix (par sUBs) ici :
Re,

bon, on va pas bloquer la-dessus.

Avançons.

Télécharge combofix (par sUBs) ici :


http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le Bureau.

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 

Double-clique sur combofix.exe et suis les instructions

A la fin, il va produire un rapport C:\ComboFix.txt

Réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

humus · Answer

Comment je fais pour Désactiver mes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 
Pour avast j'arrete la protection resdente?
tu passe tout ton temps à nous aiderou quoi?
Je me demande si cela vaut le cout que je continue ca fais un moment maintenant???

Lyonnais92 · Answer

Re,

oui, pour avast tu arrêtes la protection résidente.

Idem pour le parefeu et l'antispy (si tu as).

je crois qu'il faut aller au bout de la désinfection.

Je ne passe pas tout mon temps à ça.

humus · Answer

Je fais comment pour savoir si j'ai  le parefeu et l'antispy ? STP
Tu fais quoi d'autre dans la vie?

Lyonnais92 · Answer

Re,

tu n'as ni l'un ni l'autre.

Il faudra d'ailleurs que je t'en parle avant de terminer.

Je prépare ma retraite.

humus · Answer

Tu prepares ta retraite ok mais tu fais quoi moi aussi je prepare ma retraite. Voila : ComboFix 08-09-14.06 - Administrateur 2008-09-15 19:55:54.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.299 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\erkn.exe C:\WINDOWS\system32\stvvvyxx.ini C:\WINDOWS\system32\stvvvyxx.ini2 C:\WINDOWS\system32 dsspopup.dll C:\WINDOWS\system32 dsspopup1.url C:\WINDOWS\system32 dsspopup2.url C:\WINDOWS\system32 dsspopup3.url . ((((((((((((((((((((((((((((( Fichiers cr‚‚s du 2008-08-15 au 2008-09-15 )))))))))))))))))))))))))))))))))))) . 2008-09-15 15:45 . 2008-09-15 17:39 0 --a------ C:\WINDOWS\system32\Z‚ 2008-09-12 09:34 . 2008-09-12 09:34 578,048 --a------ C:\WINDOWS\system32\dllcache\user32.dll 2008-09-12 09:32 . 2008-09-12 09:32 d-------- C:\WINDOWS\ERUNT 2008-09-11 23:25 . 2007-03-18 15:15 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2008-09-11 23:25 . 2007-03-18 15:15 25,856 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys 2008-09-11 23:23 . 2008-09-12 09:45 d-------- C:\SDFix 2008-09-11 18:03 . 2008-09-11 18:29 d-------- C: sit 2008-09-10 23:31 . 2008-09-11 23:56 d-------- C:\Program Files\Trend Micro 2008-09-10 16:00 . 2008-09-11 17:30 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-09-10 12:59 . 2008-09-10 13:01 d-------- C:\WINDOWS\system32\NtmsData 2008-09-10 10:25 . 2008-09-12 09:37 d-------- C:\Program Files\MSA 2008-08-24 09:23 . 2008-08-24 09:29 d-------- C:\Documents and Settings\Administrateur\Application Data\Vso 2008-08-19 16:56 . 2008-08-19 16:56 d-------- C:\WINDOWS\Downloaded Installations 2008-08-18 10:54 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys 2008-08-18 10:53 . 2008-08-18 10:53 d-------- C:\Program Files\Panda Security 2008-08-18 00:22 . 2008-08-18 00:22 19,928 --a------ C:\WINDOWS\dokehyzine.ban 2008-08-18 00:22 . 2008-08-18 00:22 19,365 --a------ C:\WINDOWS\ypude.bat 2008-08-18 00:22 . 2008-08-18 00:22 19,354 --a------ C:\WINDOWS\gydegoca.pif 2008-08-18 00:22 . 2008-08-18 00:22 19,178 --a------ C:\WINDOWS\system32\ylafudera.inf 2008-08-18 00:22 . 2008-08-18 00:22 18,697 --a------ C:\WINDOWS\apumoq._sy 2008-08-18 00:22 . 2008-08-18 00:22 17,505 --a------ C:\Program Files\Fichiers communs\inemu.sys 2008-08-18 00:22 . 2008-08-18 00:22 16,837 --a------ C:\Program Files\Fichiers communs\uvilicyja.dat 2008-08-18 00:22 . 2008-08-18 00:22 15,378 --a------ C:\Documents and Settings\Administrateur\Application Data\hixot.scr 2008-08-18 00:22 . 2008-08-18 00:22 15,241 --a------ C:\Program Files\Fichiers communs\wynun.bat 2008-08-18 00:22 . 2008-08-18 00:22 15,196 --a------ C:\Documents and Settings\Administrateur\Application Data\pisowe.com 2008-08-18 00:22 . 2008-08-18 00:22 13,580 --a------ C:\WINDOWS\xyvut.reg 2008-08-18 00:22 . 2008-08-18 00:22 13,383 --a------ C:\WINDOWS\umeneruki.vbs 2008-08-18 00:22 . 2008-08-18 00:22 11,956 --a------ C:\WINDOWS\zupu.lib 2008-08-18 00:21 . 2008-08-18 00:21 18,326 --a------ C:\Program Files\Fichiers communs\utumetyjul.scr 2008-08-18 00:21 . 2008-08-18 00:21 18,215 --a------ C:\Documents and Settings\All Users\Application Data alynihek.pif 2008-08-18 00:21 . 2008-08-18 00:21 16,616 --a------ C:\Documents and Settings\All Users\Application Data\agutudiv.scr 2008-08-18 00:21 . 2008-08-18 00:21 12,949 --a------ C:\Program Files\Fichiers communs\bexetehy.com 2008-08-17 20:41 . 2008-08-17 20:41 19,807 --a------ C:\Program Files\Fichiers communs\pecuxyf.bin 2008-08-17 20:41 . 2008-08-17 20:41 19,698 --a------ C:\Program Files\Fichiers communs\ytipehe.dll 2008-08-17 20:41 . 2008-08-17 20:41 17,915 --a------ C:\Documents and Settings\Administrateur\Application Data\avih.exe 2008-08-17 20:41 . 2008-08-17 20:41 17,883 --a------ C:\WINDOWS\melixefoqo._sy 2008-08-17 20:41 . 2008-08-17 20:41 17,369 --a------ C:\WINDOWS\system32\gicij.scr 2008-08-17 20:41 . 2008-08-17 20:41 16,897 --a------ C:\WINDOWS\omyfimeza.reg 2008-08-17 20:41 . 2008-08-17 20:41 16,329 --a------ C:\WINDOWS\system32\ezumizat.dat 2008-08-17 20:41 . 2008-08-17 20:41 15,966 --a------ C:\Documents and Settings\All Users\Application Data\qewivizuh.bin 2008-08-17 20:41 . 2008-08-17 20:41 15,238 --a------ C:\WINDOWS\oxak._dl 2008-08-17 20:41 . 2008-08-17 20:41 14,659 --a------ C:\WINDOWS\udujojilyp.inf 2008-08-17 20:41 . 2008-08-17 20:41 14,374 --a------ C:\WINDOWS\ogosu.pif 2008-08-17 20:41 . 2008-08-17 20:41 14,335 --a------ C:\Program Files\Fichiers communs\ilosom.sys 2008-08-17 20:41 . 2008-08-17 20:41 13,391 --a------ C:\Program Files\Fichiers communs\uqaqeb.reg 2008-08-17 20:41 . 2008-08-17 20:41 12,061 --a------ C:\Documents and Settings\Administrateur\Application Data\evujon.pif 2008-08-17 20:41 . 2008-08-17 20:41 10,104 --a------ C:\WINDOWS\gehib.bat 2008-08-17 18:30 . 2008-08-17 18:30 18,382 --a------ C:\Documents and Settings\Administrateur\Application Data\efobamus.sys 2008-08-17 18:30 . 2008-08-17 18:30 18,051 --a------ C:\Documents and Settings\All Users\Application Data\cogini.exe 2008-08-17 18:30 . 2008-08-17 18:30 16,975 --a------ C:\Documents and Settings\Administrateur\Application Data\icaxujifu.bin 2008-08-17 18:30 . 2008-08-17 18:30 11,517 --a------ C:\Program Files\Fichiers communs\wura.exe 2008-08-17 17:27 . 2008-08-17 17:27 19,898 --a------ C:\Program Files\Fichiers communs\udicihilaj.com 2008-08-17 17:27 . 2008-08-17 17:27 18,928 --a------ C:\WINDOWS\wevava.com 2008-08-17 17:27 . 2008-08-17 17:27 18,162 --a------ C:\WINDOWS\uxej.db 2008-08-17 17:27 . 2008-08-17 17:27 17,024 --a------ C:\Documents and Settings\All Users\Application Data\iguzileb.bin 2008-08-17 17:27 . 2008-08-17 17:27 15,072 --a------ C:\WINDOWS\gudu.dat 2008-08-17 17:27 . 2008-08-17 17:27 15,015 --a------ C:\WINDOWS\ukuzisi.bat 2008-08-17 17:27 . 2008-08-17 17:27 14,412 --a------ C:\WINDOWS\ofol._sy 2008-08-17 17:27 . 2008-08-17 17:27 11,555 --a------ C:\WINDOWS\kevu.pif 2008-08-17 17:27 . 2008-08-17 17:27 10,901 --a------ C:\Documents and Settings\All Users\Application Data\pyqoweci.sys 2008-08-17 17:27 . 2008-08-17 17:27 10,745 --a------ C:\Documents and Settings\Administrateur\Application Data\wison.dat 2008-08-17 17:27 . 2008-08-17 17:27 10,288 --a------ C:\Program Files\Fichiers communs\opemadaq.dll 2008-08-17 17:27 . 2008-08-17 17:27 10,034 --a------ C:\WINDOWS\huzo._sy 2008-08-17 16:22 . 2008-08-17 16:22 19,251 --a------ C:\Documents and Settings\Administrateur\Application Data\owym.bat 2008-08-17 16:22 . 2008-08-17 16:22 17,977 --a------ C:\Program Files\Fichiers communs\xykun.exe 2008-08-17 16:22 . 2008-08-17 16:22 17,605 --a------ C:\Documents and Settings\Administrateur\Application Data\xity.sys 2008-08-17 16:22 . 2008-08-17 16:22 17,369 --a------ C:\Program Files\Fichiers communs\zylyteqeho.exe 2008-08-17 16:22 . 2008-08-17 16:22 15,613 --a------ C:\Documents and Settings\All Users\Application Data\iqac.dll 2008-08-17 16:22 . 2008-08-17 16:22 11,900 --a------ C:\Documents and Settings\All Users\Application Data\ejavijydeh.sys 2008-08-17 16:22 . 2008-08-17 16:22 10,504 --a------ C:\Documents and Settings\All Users\Application Data\witalykij.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-11 16:46 1,826 ----a-w C:\WINDOWS\system32 mp.reg 2008-09-11 10:54 82,432 ----a-w C:\WINDOWS\system32\IEDFix.C.exe 2008-09-08 21:38 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-07 06:28 --------- d-----w C:\Program Files\Google 2008-09-06 16:58 --------- d-----w C:\Program Files\Java 2008-09-06 04:10 --------- d-----w C:\Program Files\eMule 2008-09-05 19:39 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\LimeWire 2008-09-02 14:51 86,528 ----a-w C:\WINDOWS\system32\VACFix.exe 2008-08-19 21:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-08-18 10:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe 2008-08-17 22:22 13,088 ----a-w C:\Program Files\Fichiers communs\owuhak._dl 2008-08-17 18:41 16,493 ----a-w C:\Program Files\Fichiers communs\yfexu.inf 2008-08-17 18:41 12,111 ----a-w C:\Program Files\Fichiers communs\ugubar.lib 2008-08-17 16:30 16,596 ----a-w C:\WINDOWS\system32\vorosu.sys 2008-08-17 16:30 15,263 ----a-w C:\WINDOWS\ajokasu.bin 2008-08-17 16:30 14,145 ----a-w C:\Program Files\Fichiers communs ywukahe.dl 2008-08-17 16:30 13,788 ----a-w C:\WINDOWS\system32\ficaso.sys 2008-08-17 16:30 13,167 ----a-w C:\WINDOWS\gigiw.com 2008-08-17 16:30 10,089 ----a-w C:\WINDOWS\basew.reg 2008-08-17 15:27 17,106 ----a-w C:\Program Files\Fichiers communs\fysime._sy 2008-08-17 15:27 12,978 ----a-w C:\Program Files\Fichiers communs\koqokozyw._dl 2008-08-17 14:30 --------- d-----w C:\Program Files\Free Easy Burner 2008-08-17 14:22 19,271 ----a-w C:\WINDOWS\inub.com 2008-08-17 14:22 18,210 ----a-w C:\WINDOWS\yfodylum.vbs 2008-08-17 14:22 14,165 ----a-w C:\WINDOWS\ygusuf.scr 2008-08-17 14:22 14,022 ----a-w C:\WINDOWS\pivyq.dll 2008-08-17 14:22 13,719 ----a-w C:\WINDOWS\yvip.exe 2008-08-17 14:22 13,629 ----a-w C:\Program Files\Fichiers communs\yluqefapuv._dl 2008-08-17 14:22 10,599 ----a-w C:\WINDOWS\elahovaj.dll 2008-08-17 14:22 10,193 ----a-w C:\WINDOWS\system32\ulyrero.bat 2008-08-10 21:07 --------- d-----w C:\Program Files\Syncrosoft 2008-08-10 20:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Pinnacle 2008-08-10 20:48 --------- d-----w C:\Program Files\Picasa2 2008-08-10 20:45 --------- d-----w C:\Program Files\OpenOffice.org 2.4 2008-08-10 20:41 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2 2008-08-10 19:32 --------- d-----w C:\Program Files\MSBuild 2008-08-10 19:32 --------- d-----w C:\Program Files\Microsoft Works 2008-08-10 19:29 --------- d-----w C:\Program Files\Microsoft.NET 2008-08-10 19:23 --------- d-----w C:\Program Files\Microsoft Visual Studio 8 2008-08-10 19:14 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\U3 . ------- Sigcheck ------- 2007-03-18 16:31 360576 c7be59b07c6eb74bea6fd67c1b164015 C:\WINDOWS\system32\drivers cpip.sys 2007-03-20 23:36 2184576 0c2980a162b829012ba3ec23f0fd1402 C:\WINDOWS\system32 toskrnl.exe 2007-04-09 11:50 2691584 5284b332f274be2b576b2d3fb619ff37 C:\WINDOWS\explorer.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-15 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "Matrox PowerDesk SE"="C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe" [2008-02-08 1955072] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "TSClientMSIUninstaller"="C:\WINDOWS\Installer\TSClientMsiTrans scuinst.vbs" [2007-03-18 12451] "ShowDesktop"="shell32.dll" [2007-04-04 C:\WINDOWS\system32\shell32.dll] "nltide_3"="advpack.dll" [2006-11-07 C:\WINDOWS\system32\advpack.dll] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoDesktopCleanupWizard"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) "NoBandCustomize"= 0 (0x0) "NoMovingBands"= 0 (0x0) "NoCloseDragDropBands"= 0 (0x0) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3iv2"= 3ivxVfWCodec.dll "msacm.divxa32"= divxa32.acm "VIDC.HFYU"= huffyuv.dll "VIDC.VP31"= vp31vfw.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "DisablePagingExecutive"=dword:00000001 "SecondLevelDataCache"=dword:00000200 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544] R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 Matrox Centering Service;Matrox Centering Service;C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe [2008-02-08 500992] R2 Matrox.Pdesk.ServicesHost;Matrox.Pdesk.ServicesHost;C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe [2008-02-08 177408] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{6F4767FF-B525-4764-959D-5DD61D3C639A} - C:\WINDOWS\system32\xxyvvvts.dll ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-15 20:00:33 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cach‚s ... Recherche d'‚l‚ments en d‚marrage automatique cach‚s ... Recherche de fichiers cach‚s ... Scan termin‚ avec succŠs Fichiers cach‚s: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\mgabg.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe . ************************************************************************** . Heure de fin: 2008-09-15 20:04:07 - La machine a red‚marr‚ ComboFix-quarantined-files.txt 2008-09-15 18:04:00 Avant-CF: 4,504,018,944 octets libres AprŠs-CF: 4,443,123,712 octets libres 221

Lyonnais92 · Answer

Re,

c'est fou ça : aucun fichier créé ou modifié les 17 et 18 août est connu de Google !!!!!!!!!!!!!!

Réessaye de poster un des fichier bat.

essaye aussi de poster C:\WINDOWS\basew.reg  et C:\WINDOWS\kevu.pif 

Fais aussi ça :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\drivers	cpip.sys


Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

Fais de même avec :

C:\WINDOWS\system32
toskrnl.exe

 et  C:\WINDOWS\explorer.exe

humus · Answer

Fichier tcpip.sys reçu le 2008.09.15 22:47:12 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 60 et 85 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.13.0 2008.09.15 - 
AntiVir 7.8.1.28 2008.09.15 - 
Authentium 5.1.0.4 2008.09.14 - 
Avast 4.8.1195.0 2008.09.15 - 
AVG 8.0.0.161 2008.09.15 - 
BitDefender 7.2 2008.09.15 - 
CAT-QuickHeal 9.50 2008.09.15 - 
ClamAV 0.93.1 2008.09.15 - 
DrWeb 4.44.0.09170 2008.09.15 - 
eSafe 7.0.17.0 2008.09.15 - 
eTrust-Vet 31.6.6090 2008.09.15 - 
Ewido 4.0 2008.09.15 - 
F-Prot 4.4.4.56 2008.09.14 - 
F-Secure 8.0.14332.0 2008.09.15 - 
Fortinet 3.113.0.0 2008.09.15 - 
GData 19 2008.09.15 - 
Ikarus T3.1.1.34.0 2008.09.15 - 
K7AntiVirus 7.10.457 2008.09.15 - 
Kaspersky 7.0.0.125 2008.09.15 - 
McAfee 5383 2008.09.12 - 
Microsoft 1.3903 2008.09.15 - 
NOD32v2 3443 2008.09.15 - 
Norman 5.80.02 2008.09.15 - 
Panda 9.0.0.4 2008.09.15 - 
PCTools 4.4.2.0 2008.09.15 - 
Prevx1 V2 2008.09.15 - 
Rising 20.61.42.00 2008.09.12 - 
Sophos 4.33.0 2008.09.15 - 
Sunbelt 3.1.1633.1 2008.09.13 - 
Symantec 10 2008.09.15 - 
TheHacker 6.3.0.9.084 2008.09.15 - 
TrendMicro 8.700.0.1004 2008.09.15 - 
VBA32 3.12.8.5 2008.09.15 - 
ViRobot 2008.9.12.1375 2008.09.12 - 
VirusBuster 4.5.11.0 2008.09.15 - 
Webwasher-Gateway 6.6.2 2008.09.15 - 
Information additionnelle 
File size: 360576 bytes 
MD5...: c7be59b07c6eb74bea6fd67c1b164015 
SHA1..: 1ca3b35fa53a8c4461ebc5265ae5e8ce2935647f 
SHA256: a6e59ea7c1fa61c11e0f71147b5d5bed01efe05481e529b37e427a1d45eb3292 
SHA512: 21d73395d4e3e8f002d0d984989ca1760537043c004c11f97410df2d3246b1ae
947123fa2d38fc6726e9edf055f2dab8b489b5401b431d9fdf81da5d257034b8 
PEiD..: - 
TrID..: File type identification
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x609a3
timedatestamp.....: 0x44477c19 (Thu Apr 20 12:18:33 2006)
machinetype.......: 0x14c (I386)

( 10 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x380 0x3ed0a 0x3ed80 6.59 3d39eabb5fe6e226f9971059adc60819
.rdata 0x3f100 0x574 0x580 4.43 8f982ab9274e5527a5bf3aecc0e92194
.data 0x3f680 0xa4a4 0xa500 0.06 7fa9cf89c9b147cbb03d6610d7fbb490
PAGE 0x49b80 0x1f2b 0x1f80 6.39 bbf6119ab3b8fd06c3ebe872f8f04726
PAGELK 0x4bb00 0x6f2 0x700 6.21 231535fad227db18635d563f03da08f0
PAGEIPMc 0x4c200 0x2781 0x2800 6.44 c18bc83144fe165bcde2eed11a40575b
.edata 0x4ea00 0x341 0x380 5.24 61d79737bb2c45af685c3155181fa50f
INIT 0x4ed80 0x5926 0x5980 6.20 a78ee1b4067091d7b822654867d08ce3
.rsrc 0x54700 0x3e0 0x400 3.35 8578c6662bbc74cf560ff8af8948fbdc
.reloc 0x54b00 0x3580 0x3580 6.82 bbc537be0f4cc4ac037f99ea22b61126

( 4 imports ) 
> HAL.dll: KfLowerIrql, KeRaiseIrqlToDpcLevel, KfReleaseSpinLock, KfAcquireSpinLock, KfRaiseIrql, KeGetCurrentIrql, KeQueryPerformanceCounter, ExAcquireFastMutex, ExReleaseFastMutex
> NDIS.SYS: NdisCloseAdapter, NdisCancelSendPackets, NdisFreePacket, NdisUnchainBufferAtFront, NdisCompletePnPEvent, NdisFreePacketPool, NdisRequest, NdisAllocatePacket, NdisFreeMemory, NdisQueryAdapterInstanceName, NdisGetDriverHandle, NdisOpenAdapter, NdisAllocatePacketPoolEx, NdisGetReceivedPacket, NdisRegisterProtocol, NdisAllocateBuffer, NdisSetPacketPoolProtocolId, NdisReturnPackets, NdisCopyBuffer, NdisAllocateBufferPool, NdisFreeBufferPool, NdisReEnumerateProtocolBindings, NdisCompleteBindAdapter
> ntoskrnl.exe: IoCreateDevice, _wcsicmp, wcscpy, wcsncpy, wcschr, ZwSetInformationThread, KeLeaveCriticalRegion, KeEnterCriticalRegion, KeQueryTimeIncrement, KeSetEvent, IoDeleteSymbolicLink, ExDeleteNPagedLookasideList, KeDelayExecutionThread, ZwOpenKey, KeSetTimerEx, KeInitializeTimer, KeInitializeDpc, ExInitializeNPagedLookasideList, MmLockPagableSectionByHandle, ZwQueryValueKey, ZwSetValueKey, InterlockedPopEntrySList, InterlockedPushEntrySList, ExIsProcessorFeaturePresent, RtlAddAccessAllowedAce, RtlCreateAcl, RtlLengthSid, SeExports, RtlMapGenericMask, IoGetFileObjectGenericMapping, ObReleaseObjectSecurity, SeSetSecurityDescriptorInfo, RtlLengthSecurityDescriptor, RtlSetDaclSecurityDescriptor, RtlCreateSecurityDescriptor, ObGetObjectSecurity, IofCallDriver, IoBuildDeviceIoControlRequest, IoGetDeviceObjectPointer, ObfDereferenceObject, RtlAddAce, RtlGetAce, IoCreateSymbolicLink, RtlInitializeSid, RtlLengthRequiredSid, ObSetSecurityObjectByPointer, RtlSelfRelativeToAbsoluteSD, RtlGetSaclSecurityDescriptor, RtlGetGroupSecurityDescriptor, RtlGetOwnerSecurityDescriptor, RtlGetDaclSecurityDescriptor, RtlVerifyVersionInfo, VerSetConditionMask, IoWMIRegistrationControl, IoGetCurrentProcess, KeInitializeTimerEx, RtlExtendedIntegerMultiply, KeQueryInterruptTime, _aulldiv, DbgBreakPoint, KeSetTargetProcessorDpc, RtlSetBit, SeUnlockSubjectContext, SeAccessCheck, SeLockSubjectContext, ObDereferenceSecurityDescriptor, PsGetCurrentProcessId, RtlWalkFrameChain, ExNotifyCallback, ExCreateCallback, ObReferenceObjectByHandle, MmUnlockPages, SeFreePrivileges, SeAppendPrivileges, ObLogSecurityDescriptor, SeAssignSecurity, IoFileObjectType, MmProbeAndLockPages, IoAllocateMdl, _except_handler3, ProbeForWrite, ObfReferenceObject, PsGetCurrentProcess, RtlPrefetchMemoryNonTemporal, KeInitializeMutex, MmIsThisAnNtAsSystem, KeWaitForSingleObject, KeReleaseMutex, KeReadStateEvent, IoDeleteDevice, ZwEnumerateValueKey, RtlUnicodeStringToInteger, RtlIpv4StringToAddressW, RtlTimeToTimeFields, ExLocalTimeToSystemTime, RtlExtendedMagicDivide, RtlAppendUnicodeToString, ZwClose, _allmul, MmQuerySystemSize, RtlCompareUnicodeString, RtlInitializeBitMap, RtlClearAllBits, RtlSetBits, wcslen, RtlAreBitsSet, RtlClearBits, RtlFindClearBitsAndSet, RtlFindClearRuns, DbgPrint, memmove, RtlCopyUnicodeString, RtlAppendUnicodeStringToString, ZwLoadDriver, KeResetEvent, IoAcquireCancelSpinLock, IoReleaseCancelSpinLock, IofCompleteRequest, ExfInterlockedAddUlong, MmMapLockedPagesSpecifyCache, IoFreeMdl, ExfInterlockedInsertTailList, RtlInitUnicodeString, MmMapLockedPages, KeNumberProcessors, RtlUnicodeStringToAnsiString, MmLockPagableDataSection, MmUnlockPagableImageSection, RtlCompareMemory, ExAllocatePoolWithTag, KeCancelTimer, KeClearEvent, RtlAnsiStringToUnicodeString, IoRaiseInformationalHardError, KeInitializeEvent, ExFreePoolWithTag, ExAllocatePoolWithTagPriority, KeInitializeSpinLock, _alldiv, KeQuerySystemTime, KefAcquireSpinLockAtDpcLevel, KefReleaseSpinLockFromDpcLevel, KeBugCheckEx, RtlSubAuthoritySid, KeTickCount, MmBuildMdlForNonPagedPool, ZwDeviceIoControlFile, ZwCreateFile
> TDI.SYS: CTESystemUpTime, CTEBlock, CTELogEvent, CTESignal, CTEBlockWithTracker, CTEStartTimer, CTEInitEvent, CTEScheduleDelayedEvent, CTEInitTimer, TdiProviderReady, CTEInitialize, TdiDeregisterNetAddress, TdiRegisterNetAddress, TdiDeregisterDeviceObject, TdiRegisterDeviceObject, TdiDeregisterProvider, TdiRegisterProvider, TdiPnPPowerRequest, TdiCopyMdlChainToMdlChain, TdiInitialize, TdiDeregisterPnPHandlers, TdiRegisterPnPHandlers, CTEScheduleEvent, TdiCopyBufferToMdl, CTERemoveBlockTracker, CTEInsertBlockTracker, TdiMapUserRequest, TdiCopyBufferToMdlWithReservedMappingAtDpcLevel

( 31 exports ) 
ARPRcv, ARPRcvPacket, FreeIprBuff, GetIFAndLink, IPAddInterface, IPAllocBuff, IPDelInterface, IPDelayedNdisReEnumerateBindings, IPDeregisterARP, IPDisableSniffer, IPEnableSniffer, IPFreeBuff, IPGetAddrType, IPGetBestInterface, IPGetInfo, IPInjectPkt, IPProxyNdisRequest, IPRcvComplete, IPRcvPacket, IPRegisterARP, IPRegisterProtocol, IPSetIPSecStatus, IPTransmit, LookupRoute, LookupRouteInformation, LookupRouteInformationWithBuffer, SendICMPErr, SetIPSecPtr, UnSetIPSecPtr, UnSetIPSecSendPtr, tcpxsum
 


 ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

humus · Answer

Fichier tcpip.sys reçu le 2008.09.15 22:47:12 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 60 et 85 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.13.0 2008.09.15 - 
AntiVir 7.8.1.28 2008.09.15 - 
Authentium 5.1.0.4 2008.09.14 - 
Avast 4.8.1195.0 2008.09.15 - 
AVG 8.0.0.161 2008.09.15 - 
BitDefender 7.2 2008.09.15 - 
CAT-QuickHeal 9.50 2008.09.15 - 
ClamAV 0.93.1 2008.09.15 - 
DrWeb 4.44.0.09170 2008.09.15 - 
eSafe 7.0.17.0 2008.09.15 - 
eTrust-Vet 31.6.6090 2008.09.15 - 
Ewido 4.0 2008.09.15 - 
F-Prot 4.4.4.56 2008.09.14 - 
F-Secure 8.0.14332.0 2008.09.15 - 
Fortinet 3.113.0.0 2008.09.15 - 
GData 19 2008.09.15 - 
Ikarus T3.1.1.34.0 2008.09.15 - 
K7AntiVirus 7.10.457 2008.09.15 - 
Kaspersky 7.0.0.125 2008.09.15 - 
McAfee 5383 2008.09.12 - 
Microsoft 1.3903 2008.09.15 - 
NOD32v2 3443 2008.09.15 - 
Norman 5.80.02 2008.09.15 - 
Panda 9.0.0.4 2008.09.15 - 
PCTools 4.4.2.0 2008.09.15 - 
Prevx1 V2 2008.09.15 - 
Rising 20.61.42.00 2008.09.12 - 
Sophos 4.33.0 2008.09.15 - 
Sunbelt 3.1.1633.1 2008.09.13 - 
Symantec 10 2008.09.15 - 
TheHacker 6.3.0.9.084 2008.09.15 - 
TrendMicro 8.700.0.1004 2008.09.15 - 
VBA32 3.12.8.5 2008.09.15 - 
ViRobot 2008.9.12.1375 2008.09.12 - 
VirusBuster 4.5.11.0 2008.09.15 - 
Webwasher-Gateway 6.6.2 2008.09.15 - 
Information additionnelle 
File size: 360576 bytes 
MD5...: c7be59b07c6eb74bea6fd67c1b164015 
SHA1..: 1ca3b35fa53a8c4461ebc5265ae5e8ce2935647f 
SHA256: a6e59ea7c1fa61c11e0f71147b5d5bed01efe05481e529b37e427a1d45eb3292 
SHA512: 21d73395d4e3e8f002d0d984989ca1760537043c004c11f97410df2d3246b1ae
947123fa2d38fc6726e9edf055f2dab8b489b5401b431d9fdf81da5d257034b8 
PEiD..: - 
TrID..: File type identification
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x609a3
timedatestamp.....: 0x44477c19 (Thu Apr 20 12:18:33 2006)
machinetype.......: 0x14c (I386)

( 10 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x380 0x3ed0a 0x3ed80 6.59 3d39eabb5fe6e226f9971059adc60819
.rdata 0x3f100 0x574 0x580 4.43 8f982ab9274e5527a5bf3aecc0e92194
.data 0x3f680 0xa4a4 0xa500 0.06 7fa9cf89c9b147cbb03d6610d7fbb490
PAGE 0x49b80 0x1f2b 0x1f80 6.39 bbf6119ab3b8fd06c3ebe872f8f04726
PAGELK 0x4bb00 0x6f2 0x700 6.21 231535fad227db18635d563f03da08f0
PAGEIPMc 0x4c200 0x2781 0x2800 6.44 c18bc83144fe165bcde2eed11a40575b
.edata 0x4ea00 0x341 0x380 5.24 61d79737bb2c45af685c3155181fa50f
INIT 0x4ed80 0x5926 0x5980 6.20 a78ee1b4067091d7b822654867d08ce3
.rsrc 0x54700 0x3e0 0x400 3.35 8578c6662bbc74cf560ff8af8948fbdc
.reloc 0x54b00 0x3580 0x3580 6.82 bbc537be0f4cc4ac037f99ea22b61126

( 4 imports ) 
> HAL.dll: KfLowerIrql, KeRaiseIrqlToDpcLevel, KfReleaseSpinLock, KfAcquireSpinLock, KfRaiseIrql, KeGetCurrentIrql, KeQueryPerformanceCounter, ExAcquireFastMutex, ExReleaseFastMutex
> NDIS.SYS: NdisCloseAdapter, NdisCancelSendPackets, NdisFreePacket, NdisUnchainBufferAtFront, NdisCompletePnPEvent, NdisFreePacketPool, NdisRequest, NdisAllocatePacket, NdisFreeMemory, NdisQueryAdapterInstanceName, NdisGetDriverHandle, NdisOpenAdapter, NdisAllocatePacketPoolEx, NdisGetReceivedPacket, NdisRegisterProtocol, NdisAllocateBuffer, NdisSetPacketPoolProtocolId, NdisReturnPackets, NdisCopyBuffer, NdisAllocateBufferPool, NdisFreeBufferPool, NdisReEnumerateProtocolBindings, NdisCompleteBindAdapter
> ntoskrnl.exe: IoCreateDevice, _wcsicmp, wcscpy, wcsncpy, wcschr, ZwSetInformationThread, KeLeaveCriticalRegion, KeEnterCriticalRegion, KeQueryTimeIncrement, KeSetEvent, IoDeleteSymbolicLink, ExDeleteNPagedLookasideList, KeDelayExecutionThread, ZwOpenKey, KeSetTimerEx, KeInitializeTimer, KeInitializeDpc, ExInitializeNPagedLookasideList, MmLockPagableSectionByHandle, ZwQueryValueKey, ZwSetValueKey, InterlockedPopEntrySList, InterlockedPushEntrySList, ExIsProcessorFeaturePresent, RtlAddAccessAllowedAce, RtlCreateAcl, RtlLengthSid, SeExports, RtlMapGenericMask, IoGetFileObjectGenericMapping, ObReleaseObjectSecurity, SeSetSecurityDescriptorInfo, RtlLengthSecurityDescriptor, RtlSetDaclSecurityDescriptor, RtlCreateSecurityDescriptor, ObGetObjectSecurity, IofCallDriver, IoBuildDeviceIoControlRequest, IoGetDeviceObjectPointer, ObfDereferenceObject, RtlAddAce, RtlGetAce, IoCreateSymbolicLink, RtlInitializeSid, RtlLengthRequiredSid, ObSetSecurityObjectByPointer, RtlSelfRelativeToAbsoluteSD, RtlGetSaclSecurityDescriptor, RtlGetGroupSecurityDescriptor, RtlGetOwnerSecurityDescriptor, RtlGetDaclSecurityDescriptor, RtlVerifyVersionInfo, VerSetConditionMask, IoWMIRegistrationControl, IoGetCurrentProcess, KeInitializeTimerEx, RtlExtendedIntegerMultiply, KeQueryInterruptTime, _aulldiv, DbgBreakPoint, KeSetTargetProcessorDpc, RtlSetBit, SeUnlockSubjectContext, SeAccessCheck, SeLockSubjectContext, ObDereferenceSecurityDescriptor, PsGetCurrentProcessId, RtlWalkFrameChain, ExNotifyCallback, ExCreateCallback, ObReferenceObjectByHandle, MmUnlockPages, SeFreePrivileges, SeAppendPrivileges, ObLogSecurityDescriptor, SeAssignSecurity, IoFileObjectType, MmProbeAndLockPages, IoAllocateMdl, _except_handler3, ProbeForWrite, ObfReferenceObject, PsGetCurrentProcess, RtlPrefetchMemoryNonTemporal, KeInitializeMutex, MmIsThisAnNtAsSystem, KeWaitForSingleObject, KeReleaseMutex, KeReadStateEvent, IoDeleteDevice, ZwEnumerateValueKey, RtlUnicodeStringToInteger, RtlIpv4StringToAddressW, RtlTimeToTimeFields, ExLocalTimeToSystemTime, RtlExtendedMagicDivide, RtlAppendUnicodeToString, ZwClose, _allmul, MmQuerySystemSize, RtlCompareUnicodeString, RtlInitializeBitMap, RtlClearAllBits, RtlSetBits, wcslen, RtlAreBitsSet, RtlClearBits, RtlFindClearBitsAndSet, RtlFindClearRuns, DbgPrint, memmove, RtlCopyUnicodeString, RtlAppendUnicodeStringToString, ZwLoadDriver, KeResetEvent, IoAcquireCancelSpinLock, IoReleaseCancelSpinLock, IofCompleteRequest, ExfInterlockedAddUlong, MmMapLockedPagesSpecifyCache, IoFreeMdl, ExfInterlockedInsertTailList, RtlInitUnicodeString, MmMapLockedPages, KeNumberProcessors, RtlUnicodeStringToAnsiString, MmLockPagableDataSection, MmUnlockPagableImageSection, RtlCompareMemory, ExAllocatePoolWithTag, KeCancelTimer, KeClearEvent, RtlAnsiStringToUnicodeString, IoRaiseInformationalHardError, KeInitializeEvent, ExFreePoolWithTag, ExAllocatePoolWithTagPriority, KeInitializeSpinLock, _alldiv, KeQuerySystemTime, KefAcquireSpinLockAtDpcLevel, KefReleaseSpinLockFromDpcLevel, KeBugCheckEx, RtlSubAuthoritySid, KeTickCount, MmBuildMdlForNonPagedPool, ZwDeviceIoControlFile, ZwCreateFile
> TDI.SYS: CTESystemUpTime, CTEBlock, CTELogEvent, CTESignal, CTEBlockWithTracker, CTEStartTimer, CTEInitEvent, CTEScheduleDelayedEvent, CTEInitTimer, TdiProviderReady, CTEInitialize, TdiDeregisterNetAddress, TdiRegisterNetAddress, TdiDeregisterDeviceObject, TdiRegisterDeviceObject, TdiDeregisterProvider, TdiRegisterProvider, TdiPnPPowerRequest, TdiCopyMdlChainToMdlChain, TdiInitialize, TdiDeregisterPnPHandlers, TdiRegisterPnPHandlers, CTEScheduleEvent, TdiCopyBufferToMdl, CTERemoveBlockTracker, CTEInsertBlockTracker, TdiMapUserRequest, TdiCopyBufferToMdlWithReservedMappingAtDpcLevel

( 31 exports ) 
ARPRcv, ARPRcvPacket, FreeIprBuff, GetIFAndLink, IPAddInterface, IPAllocBuff, IPDelInterface, IPDelayedNdisReEnumerateBindings, IPDeregisterARP, IPDisableSniffer, IPEnableSniffer, IPFreeBuff, IPGetAddrType, IPGetBestInterface, IPGetInfo, IPInjectPkt, IPProxyNdisRequest, IPRcvComplete, IPRcvPacket, IPRegisterARP, IPRegisterProtocol, IPSetIPSecStatus, IPTransmit, LookupRoute, LookupRouteInformation, LookupRouteInformationWithBuffer, SendICMPErr, SetIPSecPtr, UnSetIPSecPtr, UnSetIPSecSendPtr, tcpxsum
 


 ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

humus · Answer

Fichier ntoskrnl.exe reçu le 2008.09.15 22:54:58 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 60 et 85 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.13.0 2008.09.15 - 
AntiVir 7.8.1.28 2008.09.15 - 
Authentium 5.1.0.4 2008.09.14 - 
Avast 4.8.1195.0 2008.09.15 - 
AVG 8.0.0.161 2008.09.15 - 
BitDefender 7.2 2008.09.15 - 
CAT-QuickHeal 9.50 2008.09.15 - 
ClamAV 0.93.1 2008.09.15 - 
DrWeb 4.44.0.09170 2008.09.15 - 
eSafe 7.0.17.0 2008.09.15 - 
eTrust-Vet 31.6.6090 2008.09.15 - 
Ewido 4.0 2008.09.15 - 
F-Prot 4.4.4.56 2008.09.14 - 
F-Secure 8.0.14332.0 2008.09.15 - 
Fortinet 3.113.0.0 2008.09.15 - 
GData 19 2008.09.15 - 
Ikarus T3.1.1.34.0 2008.09.15 - 
K7AntiVirus 7.10.457 2008.09.15 - 
Kaspersky 7.0.0.125 2008.09.15 - 
McAfee 5383 2008.09.12 - 
Microsoft 1.3903 2008.09.15 - 
NOD32v2 3443 2008.09.15 - 
Norman 5.80.02 2008.09.15 - 
Panda 9.0.0.4 2008.09.15 - 
PCTools 4.4.2.0 2008.09.15 - 
Prevx1 V2 2008.09.15 - 
Rising 20.61.42.00 2008.09.12 - 
Sophos 4.33.0 2008.09.15 - 
Sunbelt 3.1.1633.1 2008.09.13 - 
Symantec 10 2008.09.15 - 
TheHacker 6.3.0.9.084 2008.09.15 - 
TrendMicro 8.700.0.1004 2008.09.15 - 
VBA32 3.12.8.5 2008.09.15 - 
ViRobot 2008.9.12.1375 2008.09.12 - 
VirusBuster 4.5.11.0 2008.09.15 - 
Webwasher-Gateway 6.6.2 2008.09.15 - 
Information additionnelle 
File size: 2184576 bytes 
MD5...: 0c2980a162b829012ba3ec23f0fd1402 
SHA1..: 272c8076a0670c3078e84589ea108342c2a747d8 
SHA256: 3ef32acb791551f1fdaf17e79dda896a611ecb097285ec18bba2099ad019a489 
SHA512: 7cbd9295995891b21406ef2b0189f02e22ab558c099d0d2a86ab73d4a20c5dfb
1840789ba44c28aecbbd3123e10747acb1362359b7a4e9554b565147157ea5c7 
PEiD..: - 
TrID..: File type identification
OS/2 Executable (generic) (52.8%)
Win32 Executable Generic (32.0%)
Generic Win/DOS Executable (7.5%)
DOS Executable Generic (7.5%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5d534e
timedatestamp.....: 0x42251106 (Wed Mar 02 01:04:06 2005)
machinetype.......: 0x14c (I386)

( 21 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x580 0x717b1 0x71800 6.62 b3b7fe88549803dd21d9f6332bc068f4
POOLMI 0x71d80 0x12b3 0x1300 6.33 6951dd01e414ebc981bf204c99d8c551
MISYSPTE 0x73080 0x700 0x700 6.28 47a4bf2546b3fdb4c7ea5b2de3084ab7
POOLCODE 0x73780 0x15a0 0x1600 6.40 38b2c6b859f75dbd780a29aa80e43234
.data 0x74d80 0x16ca0 0x16d00 0.46 63e803480eda93f27aee8735fd758242
PAGE 0x8ba80 0xf8de4 0xf8e00 6.65 79fbada2586b58c1c0c47411b1938ecf
PAGELK 0x184880 0xe362 0xe380 6.72 303123f443c6eff7492035652099350a
PAGEVRFY 0x192c00 0xf1cd 0xf200 6.68 920dbbf54dc847ad5e0ce9253025c312
PAGEWMI 0x1a1e00 0x17f2 0x1800 6.46 0f157384225609a637860322b7b187ac
PAGEKD 0x1a3600 0x4052 0x4080 6.49 994e97b65db0392d76fddf1919ed0b01
PAGESPEC 0x1a7680 0xc43 0xc80 6.33 2b6dff67bef4565edb63d0b598ca5222
PAGEHDLS 0x1a8300 0x1dd8 0x1e00 6.26 c0fd6fd7c1e976bb58608a332d27ea11
.edata 0x1aa100 0xb50a 0xb580 6.01 0da0fff0d5d12117698cc23cd534d726
PAGEDATA 0x1b5680 0x1558 0x1580 2.72 baf2d2df0d22cc23e77d97c98322fce2
PAGEKD 0x1b6c00 0xc021 0xc080 0.00 7b98873d11e19b6605e1e421eea8ce50
PAGECONS 0x1c2c80 0x18c 0x200 2.23 94ef283b5f3057ea878f6822974e2912
PAGEVRFC 0x1c2e80 0x3449 0x3480 5.24 0d1ea83e68f16a7c88d8beadcfac4568
PAGEVRFD 0x1c6300 0x648 0x680 2.72 2459b416dd1ee11c4e72c5630b0a54e9
INIT 0x1c6980 0x2d778 0x2d780 6.51 101ce0520d56a7fa27f6ab0eab19b05b
.rsrc 0x1f4100 0x11ad4 0x11b00 5.34 483b7d76c6a6b6b8fd02fc75afd64170
.reloc 0x205c00 0xf944 0xf980 6.78 012cb5f304b2ea1acaa12530e79560c1

( 3 imports ) 
> BOOTVID.dll: VidInitialize, VidDisplayString, VidSetTextColor, VidSolidColorFill, VidBitBlt, VidBufferToScreenBlt, VidScreenToBufferBlt, VidResetDisplay, VidCleanUp, VidSetScrollRegion
> HAL.dll: HalReportResourceUsage, HalAllProcessorsStarted, HalQueryRealTimeClock, HalAllocateAdapterChannel, KeStallExecutionProcessor, HalTranslateBusAddress, KfReleaseSpinLock, KfAcquireSpinLock, HalGetBusDataByOffset, HalSetBusDataByOffset, KeQueryPerformanceCounter, HalReturnToFirmware, READ_PORT_UCHAR, READ_PORT_USHORT, READ_PORT_ULONG, WRITE_PORT_UCHAR, WRITE_PORT_USHORT, WRITE_PORT_ULONG, HalInitializeProcessor, HalCalibratePerformanceCounter, HalSetRealTimeClock, HalHandleNMI, HalBeginSystemInterrupt, HalEndSystemInterrupt, KeRaiseIrqlToSynchLevel, KeAcquireInStackQueuedSpinLockRaiseToSynch, HalInitSystem, HalDisableSystemInterrupt, HalEnableSystemInterrupt, KeRaiseIrql, KeLowerIrql, HalClearSoftwareInterrupt, KeReleaseSpinLock, KeAcquireSpinLock, ExTryToAcquireFastMutex, KeAcquireSpinLockRaiseToSynch, KeFlushWriteBuffer, HalProcessorIdle, HalReadDmaCounter, IoMapTransfer, IoFreeMapRegisters, IoFreeAdapterChannel, IoFlushAdapterBuffers, HalFreeCommonBuffer, HalAllocateCommonBuffer, HalAllocateCrashDumpRegisters, HalGetAdapter, HalSetTimeIncrement, HalGetEnvironmentVariable, HalSetEnvironmentVariable, KfRaiseIrql, HalGetInterruptVector, KeGetCurrentIrql, HalRequestSoftwareInterrupt, KeAcquireInStackQueuedSpinLock, KeReleaseInStackQueuedSpinLock, ExAcquireFastMutex, ExReleaseFastMutex, KeRaiseIrqlToDpcLevel, HalSystemVectorDispatchEntry, KfLowerIrql, HalStartProfileInterrupt, HalSetProfileInterval, HalStopProfileInterrupt
> KDCOM.dll: KdD0Transition, KdD3Transition, KdRestore, KdReceivePacket, KdDebuggerInitialize0, KdSave, KdDebuggerInitialize1, KdSendPacket

( 1483 exports ) 
CcCanIWrite, CcCopyRead, CcCopyWrite, CcDeferWrite, CcFastCopyRead, CcFastCopyWrite, CcFastMdlReadWait, CcFastReadNotPossible, CcFastReadWait, CcFlushCache, CcGetDirtyPages, CcGetFileObjectFromBcb, CcGetFileObjectFromSectionPtrs, CcGetFlushedValidData, CcGetLsnForFileObject, CcInitializeCacheMap, CcIsThereDirtyData, CcMapData, CcMdlRead, CcMdlReadComplete, CcMdlWriteAbort, CcMdlWriteComplete, CcPinMappedData, CcPinRead, CcPrepareMdlWrite, CcPreparePinWrite, CcPurgeCacheSection, CcRemapBcb, CcRepinBcb, CcScheduleReadAhead, CcSetAdditionalCacheAttributes, CcSetBcbOwnerPointer, CcSetDirtyPageThreshold, CcSetDirtyPinnedData, CcSetFileSizes, CcSetLogHandleForFile, CcSetReadAheadGranularity, CcUninitializeCacheMap, CcUnpinData, CcUnpinDataForThread, CcUnpinRepinnedBcb, CcWaitForCurrentLazyWriterActivity, CcZeroData, CmRegisterCallback, CmUnRegisterCallback, DbgBreakPoint, DbgBreakPointWithStatus, DbgLoadImageSymbols, DbgPrint, DbgPrintEx, DbgPrintReturnControlC, DbgPrompt, DbgQueryDebugFilterState, DbgSetDebugFilterState, ExAcquireFastMutexUnsafe, ExAcquireResourceExclusiveLite, ExAcquireResourceSharedLite, ExAcquireRundownProtection, ExAcquireRundownProtectionEx, ExAcquireSharedStarveExclusive, ExAcquireSharedWaitForExclusive, ExAllocateFromPagedLookasideList, ExAllocatePool, ExAllocatePoolWithQuota, ExAllocatePoolWithQuotaTag, ExAllocatePoolWithTag, ExAllocatePoolWithTagPriority, ExConvertExclusiveToSharedLite, ExCreateCallback, ExDeleteNPagedLookasideList, ExDeletePagedLookasideList, ExDeleteResourceLite, ExDesktopObjectType, ExDisableResourceBoostLite, ExEnumHandleTable, ExEventObjectType, ExExtendZone, ExFreePool, ExFreePoolWithTag, ExFreeToPagedLookasideList, ExGetCurrentProcessorCounts, ExGetCurrentProcessorCpuUsage, ExGetExclusiveWaiterCount, ExGetPreviousMode, ExGetSharedWaiterCount, ExInitializeNPagedLookasideList, ExInitializePagedLookasideList, ExInitializeResourceLite, ExInitializeRundownProtection, ExInitializeZone, ExInterlockedAddLargeInteger, ExInterlockedAddLargeStatistic, ExInterlockedAddUlong, ExInterlockedCompareExchange64, ExInterlockedDecrementLong, ExInterlockedExchangeUlong, ExInterlockedExtendZone, ExInterlockedFlushSList, ExInterlockedIncrementLong, ExInterlockedInsertHeadList, ExInterlockedInsertTailList, ExInterlockedPopEntryList, ExInterlockedPopEntrySList, ExInterlockedPushEntryList, ExInterlockedPushEntrySList, ExInterlockedRemoveHeadList, ExIsProcessorFeaturePresent, ExIsResourceAcquiredExclusiveLite, ExIsResourceAcquiredSharedLite, ExLocalTimeToSystemTime, ExNotifyCallback, ExQueryPoolBlockSize, ExQueueWorkItem, ExRaiseAccessViolation, ExRaiseDatatypeMisalignment, ExRaiseException, ExRaiseHardError, ExRaiseStatus, ExReInitializeRundownProtection, ExRegisterCallback, ExReinitializeResourceLite, ExReleaseFastMutexUnsafe, ExReleaseResourceForThreadLite, ExReleaseResourceLite, ExReleaseRundownProtection, ExReleaseRundownProtectionEx, ExRundownCompleted, ExSemaphoreObjectType, ExSetResourceOwnerPointer, ExSetTimerResolution, ExSystemExceptionFilter, ExSystemTimeToLocalTime, ExUnregisterCallback, ExUuidCreate, ExVerifySuite, ExWaitForRundownProtectionRelease, ExWindowStationObjectType, ExfAcquirePushLockExclusive, ExfAcquirePushLockShared, ExfInterlockedAddUlong, ExfInterlockedCompareExchange64, ExfInterlockedInsertHeadList, ExfInterlockedInsertTailList, ExfInterlockedPopEntryList, ExfInterlockedPushEntryList, ExfInterlockedRemoveHeadList, ExfReleasePushLock, Exfi386InterlockedDecrementLong, Exfi386InterlockedExchangeUlong, Exfi386InterlockedIncrementLong, Exi386InterlockedDecrementLong, Exi386InterlockedExchangeUlong, Exi386InterlockedIncrementLong, FsRtlAcquireFileExclusive, FsRtlAddLargeMcbEntry, FsRtlAddMcbEntry, FsRtlAddToTunnelCache, FsRtlAllocateFileLock, FsRtlAllocatePool, FsRtlAllocatePoolWithQuota, FsRtlAllocatePoolWithQuotaTag, FsRtlAllocatePoolWithTag, FsRtlAllocateResource, FsRtlAreNamesEqual, FsRtlBalanceReads, FsRtlCheckLockForReadAccess, FsRtlCheckLockForWriteAccess, FsRtlCheckOplock, FsRtlCopyRead, FsRtlCopyWrite, FsRtlCurrentBatchOplock, FsRtlDeleteKeyFromTunnelCache, FsRtlDeleteTunnelCache, FsRtlDeregisterUncProvider, FsRtlDissectDbcs, FsRtlDissectName, FsRtlDoesDbcsContainWildCards, FsRtlDoesNameContainWildCards, FsRtlFastCheckLockForRead, FsRtlFastCheckLockForWrite, FsRtlFastUnlockAll, FsRtlFastUnlockAllByKey, FsRtlFastUnlockSingle, FsRtlFindInTunnelCache, FsRtlFreeFileLock, FsRtlGetFileSize, FsRtlGetNextFileLock, FsRtlGetNextLargeMcbEntry, FsRtlGetNextMcbEntry, FsRtlIncrementCcFastReadNoWait, FsRtlIncrementCcFastReadNotPossible, FsRtlIncrementCcFastReadResourceMiss, FsRtlIncrementCcFastReadWait, FsRtlInitializeFileLock, FsRtlInitializeLargeMcb, FsRtlInitializeMcb, FsRtlInitializeOplock, FsRtlInitializeTunnelCache, FsRtlInsertPerFileObjectContext, FsRtlInsertPerStreamContext, FsRtlIsDbcsInExpression, FsRtlIsFatDbcsLegal, FsRtlIsHpfsDbcsLegal, FsRtlIsNameInExpression, FsRtlIsNtstatusExpected, FsRtlIsPagingFile, FsRtlIsTotalDeviceFailure, FsRtlLegalAnsiCharacterArray, FsRtlLookupLargeMcbEntry, FsRtlLookupLastLargeMcbEntry, FsRtlLookupLastLargeMcbEntryAndIndex, FsRtlLookupLastMcbEntry, FsRtlLookupMcbEntry, FsRtlLookupPerFileObjectContext, FsRtlLookupPerStreamContextInternal, FsRtlMdlRead, FsRtlMdlReadComplete, FsRtlMdlReadCompleteDev, FsRtlMdlReadDev, FsRtlMdlWriteComplete, FsRtlMdlWriteCompleteDev, FsRtlNormalizeNtstatus, FsRtlNotifyChangeDirectory, FsRtlNotifyCleanup, FsRtlNotifyFilterChangeDirectory, FsRtlNotifyFilterReportChange, FsRtlNotifyFullChangeDirectory, FsRtlNotifyFullReportChange, FsRtlNotifyInitializeSync, FsRtlNotifyReportChange, FsRtlNotifyUninitializeSync, FsRtlNotifyVolumeEvent, FsRtlNumberOfRunsInLargeMcb, FsRtlNumberOfRunsInMcb, FsRtlOplockFsctrl, FsRtlOplockIsFastIoPossible, FsRtlPostPagingFileStackOverflow, FsRtlPostStackOverflow, FsRtlPrepareMdlWrite, FsRtlPrepareMdlWriteDev, FsRtlPrivateLock, FsRtlProcessFileLock, FsRtlRegisterFileSystemFilterCallbacks, FsRtlRegisterUncProvider, FsRtlReleaseFile, FsRtlRemoveLargeMcbEntry, FsRtlRemoveMcbEntry, FsRtlRemovePerFileObjectContext, FsRtlRemovePerStreamContext, FsRtlResetLargeMcb, FsRtlSplitLargeMcb, FsRtlSyncVolumes, FsRtlTeardownPerStreamContexts, FsRtlTruncateLargeMcb, FsRtlTruncateMcb, FsRtlUninitializeFileLock, FsRtlUninitializeLargeMcb, FsRtlUninitializeMcb, FsRtlUninitializeOplock, HalDispatchTable, HalExamineMBR, HalPrivateDispatchTable, HeadlessDispatch, InbvAcquireDisplayOwnership, InbvCheckDisplayOwnership, InbvDisplayString, InbvEnableBootDriver, InbvEnableDisplayString, InbvInstallDisplayStringFilter, InbvIsBootDriverInstalled, InbvNotifyDisplayOwnershipLost, InbvResetDisplay, InbvSetScrollRegion, InbvSetTextColor, InbvSolidColorFill, InitSafeBootMode, InterlockedCompareExchange, InterlockedDecrement, InterlockedExchange, InterlockedExchangeAdd, InterlockedIncrement, InterlockedPopEntrySList, InterlockedPushEntrySList, IoAcquireCancelSpinLock, IoAcquireRemoveLockEx, IoAcquireVpbSpinLock, IoAdapterObjectType, IoAllocateAdapterChannel, IoAllocateController, IoAllocateDriverObjectExtension, IoAllocateErrorLogEntry, IoAllocateIrp, IoAllocateMdl, IoAllocateWorkItem, IoAssignDriveLetters, IoAssignResources, IoAttachDevice, IoAttachDeviceByPointer, IoAttachDeviceToDeviceStack, IoAttachDeviceToDeviceStackSafe, IoBuildAsynchronousFsdRequest, IoBuildDeviceIoControlRequest, IoBuildPartialMdl, IoBuildSynchronousFsdRequest, IoCallDriver, IoCancelFileOpen, IoCancelIrp, IoCheckDesiredAccess, IoCheckEaBufferValidity, IoCheckFunctionAccess, IoCheckQuerySetFileInformation, IoCheckQuerySetVolumeInformation, IoCheckQuotaBufferValidity, IoCheckShareAccess, IoCompleteRequest, IoConnectInterrupt, IoCreateController, IoCreateDevice, IoCreateDisk, IoCreateDriver, IoCreateFile, IoCreateFileSpecifyDeviceObjectHint, IoCreateNotificationEvent, IoCreateStreamFileObject, IoCreateStreamFileObjectEx, IoCreateStreamFileObjectLite, IoCreateSymbolicLink, IoCreateSynchronizationEvent, IoCreateUnprotectedSymbolicLink, IoCsqInitialize, IoCsqInsertIrp, IoCsqRemoveIrp, IoCsqRemoveNextIrp, IoDeleteController, IoDeleteDevice, IoDeleteDriver, IoDeleteSymbolicLink, IoDetachDevice, IoDeviceHandlerObjectSize, IoDeviceHandlerObjectType, IoDeviceObjectType, IoDisconnectInterrupt, IoDriverObjectType, IoEnqueueIrp, IoEnumerateDeviceObjectList, IoFastQueryNetworkAttributes, IoFileObjectType, IoForwardAndCatchIrp, IoForwardIrpSynchronously, IoFreeController, IoFreeErrorLogEntry, IoFreeIrp, IoFreeMdl, IoFreeWorkItem, IoGetAttachedDevice, IoGetAttachedDeviceReference, IoGetBaseFileSystemDeviceObject, IoGetBootDiskInformation, IoGetConfigurationInformation, IoGetCurrentProcess, IoGetDeviceAttachmentBaseRef, IoGetDeviceInterfaceAlias, IoGetDeviceInterfaces, IoGetDeviceObjectPointer, IoGetDeviceProperty, IoGetDeviceToVerify, IoGetDiskDeviceObject, IoGetDmaAdapter, IoGetDriverObjectExtension, IoGetFileObjectGenericMapping, IoGetInitialStack, IoGetLowerDeviceObject, IoGetRelatedDeviceObject, IoGetRequestorProcess, IoGetRequestorProcessId, IoGetRequestorSessionId, IoGetStackLimits, IoGetTopLevelIrp, IoInitializeIrp, IoInitializeRemoveLockEx, IoInitializeTimer, IoInvalidateDeviceRelations, IoInvalidateDeviceState, IoIsFileOriginRemote, IoIsOperationSynchronous, IoIsSystemThread, IoIsValidNameGraftingBuffer, IoIsWdmVersionAvailable, IoMakeAssociatedIrp, IoOpenDeviceInterfaceRegistryKey, IoOpenDeviceRegistryKey, IoPageRead, IoPnPDeliverServicePowerNotification, IoQueryDeviceDescription, IoQueryFileDosDeviceName, IoQueryFileInformation, IoQueryVolumeInformation, IoQueueThreadIrp, IoQueueWorkItem, IoRaiseHardError, IoRaiseInformationalHardError, IoReadDiskSignature, IoReadOperationCount, IoReadPartitionTable, IoReadPartitionTableEx, IoReadTransferCount, IoRegisterBootDriverReinitialization, IoRegisterDeviceInterface, IoRegisterDriverReinitialization, IoRegisterFileSystem, IoRegisterFsRegistrationChange, IoRegisterLastChanceShutdownNotification, IoRegisterPlugPlayNotification, IoRegisterShutdownNotification, IoReleaseCancelSpinLock, IoReleaseRemoveLockAndWaitEx, IoReleaseRemoveLockEx, IoReleaseVpbSpinLock, IoRemoveShareAccess, IoReportDetectedDevice, IoReportHalResourceUsage, IoReportResourceForDetection, IoReportResourceUsage, IoReportTargetDeviceChange, IoReportTargetDeviceChangeAsynchronous, IoRequestDeviceEject, IoReuseIrp, IoSetCompletionRoutineEx, IoSetDeviceInterfaceState, IoSetDeviceToVerify, IoSetFileOrigin, IoSetHardErrorOrVerifyDevice, IoSetInformation, IoSetIoCompletion, IoSetPartitionInformation, IoSetPartitionInformationEx, IoSetShareAccess, IoSetStartIoAttributes, IoSetSystemPartition, IoSetThreadHardErrorMode, IoSetTopLevelIrp, IoStartNextPacket, IoStartNextPacketByKey, IoStartPacket, IoStartTimer, IoStatisticsLock, IoStopTimer, IoSynchronousInvalidateDeviceRelations, IoSynchronousPageWrite, IoThreadToProcess, IoUnregisterFileSystem, IoUnregisterFsRegistrationChange, IoUnregisterPlugPlayNotification, IoUnregisterShutdownNotification, IoUpdateShareAccess, IoValidateDeviceIoControlAccess, IoVerifyPartitionTable, IoVerifyVolume, IoVolumeDeviceToDosName, IoWMIAllocateInstanceIds, IoWMIDeviceObjectToInstanceName, IoWMIExecuteMethod, IoWMIHandleToInstanceName, IoWMIOpenBlock, IoWMIQueryAllData, IoWMIQueryAllDataMultiple, IoWMIQuerySingleInstance, IoWMIQuerySingleInstanceMultiple, IoWMIRegistrationControl, IoWMISetNotificationCallback, IoWMISetSingleInstance, IoWMISetSingleItem, IoWMISuggestInstanceName, IoWMIWriteEvent, IoWriteErrorLogEntry, IoWriteOperationCount, IoWritePartitionTable, IoWritePartitionTableEx, IoWriteTransferCount, IofCallDriver, IofCompleteRequest, KdDebuggerEnabled, KdDebuggerNotPresent, KdDisableDebugger, KdEnableDebugger, KdEnteredDebugger, KdPollBreakIn, KdPowerTransition, Ke386CallBios, Ke386IoSetAccessProcess, Ke386QueryIoAccessMap, Ke386SetIoAccessMap, KeAcquireInStackQueuedSpinLockAtDpcLevel, KeAcquireInterruptSpinLock, KeAcquireSpinLockAtDpcLevel, KeAddSystemServiceTable, KeAreApcsDisabled, KeAttachProcess, KeBugCheck, KeBugCheckEx, KeCancelTimer, KeCapturePersistentThreadState, KeClearEvent, KeConnectInterrupt, KeDcacheFlushCount, KeDelayExecutionThread, KeDeregisterBugCheckCallback, KeDeregisterBugCheckReasonCallback, KeDetachProcess, KeDisconnectInterrupt, KeEnterCriticalRegion, KeEnterKernelDebugger, KeFindConfigurationEntry, KeFindConfigurationNextEntry, KeFlushEntireTb, KeFlushQueuedDpcs, KeGetCurrentThread, KeGetPreviousMode, KeGetRecommendedSharedDataAlignment, KeI386AbiosCall, KeI386AllocateGdtSelectors, KeI386Call16BitCStyleFunction, KeI386Call16BitFunction, KeI386FlatToGdtSelector, KeI386GetLid, KeI386MachineType, KeI386ReleaseGdtSelectors, KeI386ReleaseLid, KeI386SetGdtSelector, KeIcacheFlushCount, KeInitializeApc, KeInitializeDeviceQueue, KeInitializeDpc, KeInitializeEvent, KeInitializeInterrupt, KeInitializeMutant, KeInitializeMutex, KeInitializeQueue, KeInitializeSemaphore, KeInitializeSpinLock, KeInitializeTimer, KeInitializeTimerEx, KeInsertByKeyDeviceQueue, KeInsertDeviceQueue, KeInsertHeadQueue, KeInsertQueue, KeInsertQueueApc, KeInsertQueueDpc, KeIsAttachedProcess, KeIsExecutingDpc, KeLeaveCriticalRegion, KeLoaderBlock, KeNumberProcessors, KeProfileInterrupt, KeProfileInterruptWithSource, KePulseEvent, KeQueryActiveProcessors, KeQueryInterruptTime, KeQueryPriorityThread, KeQueryRuntimeThread, KeQuerySystemTime, KeQueryTickCount, KeQueryTimeIncrement, KeRaiseUserException, KeReadStateEvent, KeReadStateMutant, KeReadStateMutex, KeReadStateQueue, KeReadStateSemaphore, KeReadStateTimer, KeRegisterBugCheckCallback, KeRegisterBugCheckReasonCallback, KeReleaseInStackQueuedSpinLockFromDpcLevel, KeReleaseInterruptSpinLock, KeReleaseMutant, KeReleaseMutex, KeReleaseSemaphore, KeReleaseSpinLockFromDpcLevel, KeRemoveByKeyDeviceQueue, KeRemoveByKeyDeviceQueueIfBusy, KeRemoveDeviceQueue, KeRemoveEntryDeviceQueue, KeRemoveQueue, KeRemoveQueueDpc, KeRemoveSystemServiceTable, KeResetEvent, KeRestoreFloatingPointState, KeRevertToUserAffinityThread, KeRundownQueue, KeSaveFloatingPointState, KeSaveStateForHibernate, KeServiceDescriptorTable, KeSetAffinityThread, KeSetBasePriorityThread, KeSetDmaIoCoherency, KeSetEvent, KeSetEventBoostPriority, KeSetIdealProcessorThread, KeSetImportanceDpc, KeSetKernelStackSwapEnable, KeSetPriorityThread, KeSetProfileIrql, KeSetSystemAffinityThread, KeSetTargetProcessorDpc, KeSetTimeIncrement, KeSetTimeUpdateNotifyRoutine, KeSetTimer, KeSetTimerEx, KeStackAttachProcess, KeSynchronizeExecution, KeTerminateThread, KeTickCount, KeUnstackDetachProcess, KeUpdateRunTime, KeUpdateSystemTime, KeUserModeCallback, KeWaitForMultipleObjects, KeWaitForMutexObject, KeWaitForSingleObject, KefAcquireSpinLockAtDpcLevel, KefReleaseSpinLockFromDpcLevel, Kei386EoiHelper, KiAcquireSpinLock, KiBugCheckData, KiCoprocessorError, KiDeliverApc, KiDispatchInterrupt, KiEnableTimerWatchdog, KiIpiServiceRoutine, KiReleaseSpinLock, KiUnexpectedInterrupt, Kii386SpinOnSpinLock, LdrAccessResource, LdrEnumResources, LdrFindResourceDirectory_U, LdrFindResource_U, LpcPortObjectType, LpcRequestPort, LpcRequestWaitReplyPort, LsaCallAuthenticationPackage, LsaDeregisterLogonProcess, LsaFreeReturnBuffer, LsaLogonUser, LsaLookupAuthenticationPackage, LsaRegisterLogonProcess, Mm64BitPhysicalAddress, MmAddPhysicalMemory, MmAddVerifierThunks, MmAdjustWorkingSetSize, MmAdvanceMdl, MmAllocateContiguousMemory, MmAllocateContiguousMemorySpecifyCache, MmAllocateMappingAddress, MmAllocateNonCachedMemory, MmAllocatePagesForMdl, MmBuildMdlForNonPagedPool, MmCanFileBeTruncated, MmCommitSessionMappedView, MmCreateMdl, MmCreateSection, MmDisableModifiedWriteOfSection, MmFlushImageSection, MmForceSectionClosed, MmFreeContiguousMemory, MmFreeContiguousMemorySpecifyCache, MmFreeMappingAddress, MmFreeNonCachedMemory, MmFreePagesFromMdl, MmGetPhysicalAddress, MmGetPhysicalMemoryRanges, MmGetSystemRoutineAddress, MmGetVirtualForPhysical, MmGrowKernelStack, MmHighestUserAddress, MmIsAddressValid, MmIsDriverVerifying, MmIsNonPagedSystemAddressValid, MmIsRecursiveIoFault, MmIsThisAnNtAsSystem, MmIsVerifierEnabled, MmLockPagableDataSection, MmLockPagableImageSection, MmLockPagableSectionByHandle, MmMapIoSpace, MmMapLockedPages, MmMapLockedPagesSpecifyCache, MmMapLockedPagesWithReservedMapping, MmMapMemoryDumpMdl, MmMapUserAddressesToPage, MmMapVideoDisplay, MmMapViewInSessionSpace, MmMapViewInSystemSpace, MmMapViewOfSection, MmMarkPhysicalMemoryAsBad, MmMarkPhysicalMemoryAsGood, MmPageEntireDriver, MmPrefetchPages, MmProbeAndLockPages, MmProbeAndLockProcessPages, MmProbeAndLockSelectedPages, MmProtectMdlSystemAddress, MmQuerySystemSize, MmRemovePhysicalMemory, MmResetDriverPaging, MmSectionObjectType, MmSecureVirtualMemory, MmSetAddressRangeModified, MmSetBankedSection, MmSizeOfMdl, MmSystemRangeStart, MmTrimAllSystemPagableMemory, MmUnlockPagableImageSection, MmUnlockPages, MmUnmapIoSpace, MmUnmapLockedPages, MmUnmapReservedMapping, MmUnmapVideoDisplay, MmUnmapViewInSessionSpace, MmUnmapViewInSystemSpace, MmUnmapViewOfSection, MmUnsecureVirtualMemory, MmUserProbeAddress, NlsAnsiCodePage, NlsLeadByteInfo, NlsMbCodePageTag, NlsMbOemCodePageTag, NlsOemCodePage, NlsOemLeadByteInfo, NtAddAtom, NtAdjustPrivilegesToken, NtAllocateLocallyUniqueId, NtAllocateUuids, NtAllocateVirtualMemory, NtBuildNumber, NtClose, NtConnectPort, NtCreateEvent, NtCreateFile, NtCreateSection, NtDeleteAtom, NtDeleteFile, NtDeviceIoControlFile, NtDuplicateObject, NtDuplicateToken, NtFindAtom, NtFreeVirtualMemory, NtFsControlFile, NtGlobalFlag, NtLockFile, NtMakePermanentObject, NtMapViewOfSection, NtNotifyChangeDirectoryFile, NtOpenFile, NtOpenProcess, NtOpenProcessToken, NtOpenProcessTokenEx, NtOpenThread, NtOpenThreadToken, NtOpenThreadTokenEx, NtQueryDirectoryFile, NtQueryEaFile, NtQueryInformationAtom, NtQueryInformationFile, NtQueryInformationProcess, NtQueryInformationThread, NtQueryInformationToken, NtQueryQuotaInformationFile, NtQuerySecurityObject, NtQuerySystemInformation, NtQueryVolumeInformationFile, NtReadFile, NtRequestPort, NtRequestWaitReplyPort, NtSetEaFile, NtSetEvent, NtSetInformationFile, NtSetInformationProcess, NtSetInformationThread, NtSetQuotaInformationFile, NtSetSecurityObject, NtSetVolumeInformationFile, NtShutdownSystem, NtTraceEvent, NtUnlockFile, NtVdmControl, NtWaitForSingleObject, NtWriteFile, ObAssignSecurity, ObCheckCreateObjectAccess, ObCheckObjectAccess, ObCloseHandle, ObCreateObject, ObCreateObjectType, ObDereferenceObject, ObDereferenceSecurityDescriptor, ObFindHandleForObject, ObGetObjectSecurity, ObInsertObject, ObLogSecurityDescriptor, ObMakeTemporaryObject, ObOpenObjectByName, ObOpenObjectByPointer, ObQueryNameString, ObQueryObjectAuditingByHandle, ObReferenceObjectByHandle, ObReferenceObjectByName, ObReferenceObjectByPointer, ObReferenceSecurityDescriptor, ObReleaseObjectSecurity, ObSetHandleAttributes, ObSetSecurityDescriptorInfo, ObSetSecurityObjectByPointer, ObfDereferenceObject, ObfReferenceObject, PfxFindPrefix, PfxInitialize, PfxInsertPrefix, PfxRemovePrefix, PoCallDriver, PoCancelDeviceNotify, PoQueueShutdownWorkItem, PoRegisterDeviceForIdleDetection, PoRegisterDeviceNotify, PoRegisterSystemState, PoRequestPowerIrp, PoRequestShutdownEvent, PoSetHiberRange, PoSetPowerState, PoSetSystemState, PoShutdownBugCheck, PoStartNextPowerIrp, PoUnregisterSystemState, ProbeForRead, ProbeForWrite, PsAssignImpersonationToken, PsChargePoolQuota, PsChargeProcessNonPagedPoolQuota, PsChargeProcessPagedPoolQuota, PsChargeProcessPoolQuota, PsCreateSystemProcess, PsCreateSystemThread, PsDereferenceImpersonationToken, PsDereferencePrimaryToken, PsDisableImpersonation, PsEstablishWin32Callouts, PsGetContextThread, PsGetCurrentProcess, PsGetCurrentProcessId, PsGetCurrentProcessSessionId, PsGetCurrentThread, PsGetCurrentThreadId, PsGetCurrentThreadPreviousMode, PsGetCurrentThreadStackBase, PsGetCurrentThreadStackLimit, PsGetJobLock, PsGetJobSessionId, PsGetJobUIRestrictionsClass, PsGetProcessCreateTimeQuadPart, PsGetProcessDebugPort, PsGetProcessExitProcessCalled, PsGetProcessExitStatus, PsGetProcessExitTime, PsGetProcessId, PsGetProcessImageFileName, PsGetProcessInheritedFromUniqueProcessId, PsGetProcessJob, PsGetProcessPeb, PsGetProcessPriorityClass, PsGetProcessSectionBaseAddress, PsGetProcessSecurityPort, PsGetProcessSessionId, PsGetProcessWin32Process, PsGetProcessWin32WindowStation, PsGetThreadFreezeCount, PsGetThreadHardErrorsAreDisabled, PsGetThreadId, PsGetThreadProcess, PsGetThreadProcessId, PsGetThreadSessionId, PsGetThreadTeb, PsGetThreadWin32Thread, PsGetVersion, PsImpersonateClient, PsInitialSystemProcess, PsIsProcessBeingDebugged, PsIsSystemThread, PsIsThreadImpersonating, PsIsThreadTerminating, PsJobType, PsLookupProcessByProcessId, PsLookupProcessThreadByCid, PsLookupThreadByThreadId, PsProcessType, PsReferenceImpersonationToken, PsReferencePrimaryToken, PsRemoveCreateThreadNotifyRoutine, PsRemoveLoadImageNotifyRoutine, PsRestoreImpersonation, PsReturnPoolQuota, PsReturnProcessNonPagedPoolQuota, PsReturnProcessPagedPoolQuota, PsRevertThreadToSelf, PsRevertToSelf, PsSetContextThread, PsSetCreateProcessNotifyRoutine, PsSetCreateThreadNotifyRoutine, PsSetJobUIRestrictionsClass, PsSetLegoNotifyRoutine, PsSetLoadImageNotifyRoutine, PsSetProcessPriorityByClass, PsSetProcessPriorityClass, PsSetProcessSecurityPort, PsSetProcessWin32Process, PsSetProcessWindowStation, PsSetThreadHardErrorsAreDisabled, PsSetThreadWin32Thread, PsTerminateSystemThread, PsThreadType, READ_REGISTER_BUFFER_UCHAR, READ_REGISTER_BUFFER_ULONG, READ_REGISTER_BUFFER_USHORT, READ_REGISTER_UCHAR, READ_REGISTER_ULONG, READ_REGISTER_USHORT, RtlAbsoluteToSelfRelativeSD, RtlAddAccessAllowedAce, RtlAddAccessAllowedAceEx, RtlAddAce, RtlAddAtomToAtomTable, RtlAddRange, RtlAllocateHeap, RtlAnsiCharToUnicodeChar, RtlAnsiStringToUnicodeSize, RtlAnsiStringToUnicodeString, RtlAppendAsciizToString, RtlAppendStringToString, RtlAppendUnicodeStringToString, RtlAppendUnicodeToString, RtlAreAllAccessesGranted, RtlAreAnyAccessesGranted, RtlAreBitsClear, RtlAreBitsSet, RtlAssert, RtlCaptureContext, RtlCaptureStackBackTrace, RtlCharToInteger, RtlCheckRegistryKey, RtlClearAllBits, RtlClearBit, RtlClearBits, RtlCompareMemory, RtlCompareMemoryUlong, RtlCompareString, RtlCompareUnicodeString, RtlCompressBuffer, RtlCompressChunks, RtlConvertLongToLargeInteger, RtlConvertSidToUnicodeString, RtlConvertUlongToLargeInteger, RtlCopyLuid, RtlCopyRangeList, RtlCopySid, RtlCopyString, RtlCopyUnicodeString, RtlCreateAcl, RtlCreateAtomTable, RtlCreateHeap, RtlCreateRegistryKey, RtlCreateSecurityDescriptor, RtlCreateSystemVolumeInformationFolder, RtlCreateUnicodeString, RtlCustomCPToUnicodeN, RtlDecompressBuffer, RtlDecompressChunks, RtlDecompressFragment, RtlDelete, RtlDeleteAce, RtlDeleteAtomFromAtomTable, RtlDeleteElementGenericTable, RtlDeleteElementGenericTableAvl, RtlDeleteNoSplay, RtlDeleteOwnersRanges, RtlDeleteRange, RtlDeleteRegistryValue, RtlDescribeChunk, RtlDestroyAtomTable, RtlDestroyHeap, RtlDowncaseUnicodeString, RtlEmptyAtomTable, RtlEnlargedIntegerMultiply, RtlEnlargedUnsignedDivide, RtlEnlargedUnsignedMultiply, RtlEnumerateGenericTable, RtlEnumerateGenericTableAvl, RtlEnumerateGenericTableLikeADirectory, RtlEnumerateGenericTableWithoutSplaying, RtlEnumerateGenericTableWithoutSplayingAvl, RtlEqualLuid, RtlEqualSid, RtlEqualString, RtlEqualUnicodeString, RtlExtendedIntegerMultiply, RtlExtendedLargeIntegerDivide, RtlExtendedMagicDivide, RtlFillMemory, RtlFillMemoryUlong, RtlFindClearBits, RtlFindClearBitsAndSet, RtlFindClearRuns, RtlFindFirstRunClear, RtlFindLastBackwardRunClear, RtlFindLeastSignificantBit, RtlFindLongestRunClear, RtlFindMessage, RtlFindMostSignificantBit, RtlFindNextForwardRunClear, RtlFindRange, RtlFindSetBits, RtlFindSetBitsAndClear, RtlFindUnicodePrefix, RtlFormatCurrentUserKeyPath, RtlFreeAnsiString, RtlFreeHeap, RtlFreeOemString, RtlFreeRangeList, RtlFreeUnicodeString, RtlGUIDFromString, RtlGenerate8dot3Name, RtlGetAce, RtlGetCallersAddress, RtlGetCompressionWorkSpaceSize, RtlGetDaclSecurityDescriptor, RtlGetDefaultCodePage, RtlGetElementGenericTable, RtlGetElementGenericTableAvl, RtlGetFirstRange, RtlGetGroupSecurityDescriptor, RtlGetNextRange, RtlGetNtGlobalFlags, RtlGetOwnerSecurityDescriptor, RtlGetSaclSecurityDescriptor, RtlGetSetBootStatusData, RtlGetVersion, RtlHashUnicodeString, RtlImageDirectoryEntryToData, RtlImageNtHeader, RtlInitAnsiString, RtlInitCodePageTable, RtlInitString, RtlInitUnicodeString, RtlInitializeBitMap, RtlInitializeGenericTable, RtlInitializeGenericTableAvl, RtlInitializeRangeList, RtlInitializeSid, RtlInitializeUnicodePrefix, RtlInsertElementGenericTable, RtlInsertElementGenericTableAvl, RtlInsertElementGenericTableFull, RtlInsertElementGenericTableFullAvl, RtlInsertUnicodePrefix, RtlInt64ToUnicodeString, RtlIntegerToChar, RtlIntegerToUnicode, RtlIntegerToUnicodeString, RtlInvertRangeList, RtlIpv4AddressToStringA, RtlIpv4AddressToStringExA, RtlIpv4AddressToStringExW, RtlIpv4AddressToStringW, RtlIpv4StringToAddressA, RtlIpv4StringToAddressExA, RtlIpv4StringToAddressExW, RtlIpv4StringToAddressW, RtlIpv6AddressToStringA, RtlIpv6AddressToStringExA, RtlIpv6AddressToStringExW, RtlIpv6AddressToStringW, RtlIpv6StringToAddressA, RtlIpv6StringToAddressExA, RtlIpv6StringToAddressExW, RtlIpv6StringToAddressW, RtlIsGenericTableEmpty, RtlIsGenericTableEmptyAvl, RtlIsNameLegalDOS8Dot3, RtlIsRangeAvailable, RtlIsValidOemCharacter, RtlLargeIntegerAdd, RtlLargeIntegerArithmeticShift, RtlLargeIntegerDivide, RtlLargeIntegerNegate, RtlLargeIntegerShiftLeft, RtlLargeIntegerShiftRight, RtlLargeIntegerSubtract, RtlLengthRequiredSid, RtlLengthSecurityDescriptor, RtlLengthSid, RtlLockBootStatusData, RtlLookupAtomInAtomTable, RtlLookupElementGenericTable, RtlLookupElementGenericTableAvl, RtlLookupElementGenericTableFull, RtlLookupElementGenericTableFullAvl, RtlMapGenericMask, RtlMapSecurityErrorToNtStatus, RtlMergeRangeLists, RtlMoveMemory, RtlMultiByteToUnicodeN, RtlMultiByteToUnicodeSize, RtlNextUnicodePrefix, RtlNtStatusToDosError, RtlNtStatusToDosErrorNoTeb, RtlNumberGenericTableElements, RtlNumberGenericTableElementsAvl, RtlNumberOfClearBits, RtlNumberOfSetBits, RtlOemStringToCountedUnicodeString, RtlOemStringToUnicodeSize, RtlOemStringToUnicodeString, RtlOemToUnicodeN, RtlPinAtomInAtomTable, RtlPrefetchMemoryNonTemporal, RtlPrefixString, RtlPrefixUnicodeString, RtlQueryAtomInAtomTable, RtlQueryRegistryValues, RtlQueryTimeZoneInformation, RtlRaiseException, RtlRandom, RtlRandomEx, RtlRealPredecessor, RtlRealSuccessor, RtlRemoveUnicodePrefix, RtlReserveChunk, RtlSecondsSince1970ToTime, RtlSecondsSince1980ToTime, RtlSelfRelativeToAbsoluteSD, RtlSelfRelativeToAbsoluteSD2, RtlSetAllBits, RtlSetBit, RtlSetBits, RtlSetDaclSecurityDescriptor, RtlSetGroupSecurityDescriptor, RtlSetOwnerSecurityDescriptor, RtlSetSaclSecurityDescriptor, RtlSetTimeZoneInformation, RtlSizeHeap, RtlSplay, RtlStringFromGUID, RtlSubAuthorityCountSid, RtlSubAuthoritySid, RtlSubtreePredecessor, RtlSubtreeSuccessor, RtlTestBit, RtlTimeFieldsToTime, RtlTimeToElapsedTimeFields, RtlTimeToSecondsSince1970, RtlTimeToSecondsSince1980, RtlTimeToTimeFields, RtlTraceDatabaseAdd, RtlTraceDatabaseCreate, RtlTraceDatabaseDestroy, RtlTraceDatabaseEnumerate, RtlTraceDatabaseFind, RtlTraceDatabaseLock, RtlTraceDatabaseUnlock, RtlTraceDatabaseValidate, RtlUlongByteSwap, RtlUlonglongByteSwap, RtlUnicodeStringToAnsiSize, RtlUnicodeStringToAnsiString, RtlUnicodeStringToCountedOemString, RtlUnicodeStringToInteger, RtlUnicodeStringToOemSize, RtlUnicodeStringToOemString, RtlUnicodeToCustomCPN, RtlUnicodeToMultiByteN, RtlUnicodeToMultiByteSize, RtlUnicodeToOemN, RtlUnlockBootStatusData, RtlUnwind, RtlUpcaseUnicodeChar, RtlUpcaseUnicodeString, RtlUpcaseUnicodeStringToAnsiString, RtlUpcaseUnicodeStringToCountedOemString, RtlUpcaseUnicodeStringToOemString, RtlUpcaseUnicodeToCustomCPN, RtlUpcaseUnicodeToMultiByteN, RtlUpcaseUnicodeToOemN, RtlUpperChar, RtlUpperString, RtlUshortByteSwap, RtlValidRelativeSecurityDescriptor, RtlValidSecurityDescriptor, RtlValidSid, RtlVerifyVersionInfo, RtlVolumeDeviceToDosName, RtlWalkFrameChain, RtlWriteRegistryValue, RtlZeroHeap, RtlZeroMemory, RtlxAnsiStringToUnicodeSize, RtlxOemStringToUnicodeSize, RtlxUnicodeStringToAnsiSize, RtlxUnicodeStringToOemSize, SeAccessCheck, SeAppendPrivileges, SeAssignSecurity, SeAssignSecurityEx, SeAuditHardLinkCreation, SeAuditingFileEvents, SeAuditingFileEventsWithContext, SeAuditingFileOrGlobalEvents, SeAuditingHardLinkEvents, SeAuditingHardLinkEventsWithContext, SeCaptureSecurityDescriptor, SeCaptureSubjectContext, SeCloseObjectAuditAlarm, SeCreateAccessState, SeCreateClientSecurity, SeCreateClientSecurityFromSubjectContext, SeDeassignSecurity, SeDeleteAccessState, SeDeleteObjectAuditAlarm, SeExports, SeFilterToken, SeFreePrivileges, SeImpersonateClient, SeImpersonateClientEx, SeLockSubjectContext, SeMarkLogonSessionForTerminationNotification, SeOpenObjectAuditAlarm, SeOpenObjectForDeleteAuditAlarm, SePrivilegeCheck, SePrivilegeObjectAuditAlarm, SePublicDefaultDacl, SeQueryAuthenticationIdToken, SeQueryInformationToken, SeQuerySecurityDescriptorInfo, SeQuerySessionIdToken, SeRegisterLogonSessionTerminatedRoutine, SeReleaseSecurityDescriptor, SeReleaseSubjectContext, SeSetAccessStateGenericMapping, SeSetSecurityDescriptorInfo, SeSetSecurityDescriptorInfoEx, SeSinglePrivilegeCheck, SeSystemDefaultDacl, SeTokenImpersonationLevel, SeTokenIsAdmin, SeTokenIsRestricted, SeTokenIsWriteRestricted, SeTokenObjectType, SeTokenType, SeUnlockSubjectContext, SeUnregisterLogonSessionTerminatedRoutine, SeValidSecurityDescriptor, VerSetConditionMask, VfFailDeviceNode, VfFailDriver, VfFailSystemBIOS, VfIsVerificationEnabled, WRITE_REGISTER_BUFFER_UCHAR, WRITE_REGISTER_BUFFER_ULONG, WRITE_REGISTER_BUFFER_USHORT, WRITE_REGISTER_UCHAR, WRITE_REGISTER_ULONG, WRITE_REGISTER_USHORT, WmiFlushTrace, WmiGetClock, WmiQueryTrace, WmiQueryTraceInformation, WmiStartTrace, WmiStopTrace, WmiTraceMessage, WmiTraceMessageVa, WmiUpdateTrace, XIPDispatch, ZwAccessCheckAndAuditAlarm, ZwAddBootEntry, ZwAdjustPrivilegesToken, ZwAlertThread, ZwAllocateVirtualMemory, ZwAssignProcessToJobObject, ZwCancelIoFile, ZwCancelTimer, ZwClearEvent, ZwClose, ZwCloseObjectAuditAlarm, ZwConnectPort, ZwCreateDirectoryObject, ZwCreateEvent, ZwCreateFile, ZwCreateJobObject, ZwCreateKey, ZwCreateSection, ZwCreateSymbolicLinkObject, ZwCreateTimer, ZwDeleteBootEntry, ZwDeleteFile, ZwDeleteKey, ZwDeleteValueKey, ZwDeviceIoControlFile, ZwDisplayString, ZwDuplicateObject, ZwDuplicateToken, ZwEnumerateBootEntries, ZwEnumerateKey, ZwEnumerateValueKey, ZwFlushInstructionCache, ZwFlushKey, ZwFlushVirtualMemory, ZwFreeVirtualMemory, ZwFsControlFile, ZwInitiatePowerAction, ZwIsProcessInJob, ZwLoadDriver, ZwLoadKey, ZwMakeTemporaryObject, ZwMapViewOfSection, ZwNotifyChangeKey, ZwOpenDirectoryObject, ZwOpenEvent, ZwOpenFile, ZwOpenJobObject, ZwOpenKey, ZwOpenProcess, ZwOpenProcessToken, ZwOpenProcessTokenEx, ZwOpenSection, ZwOpenSymbolicLinkObject, ZwOpenThread, ZwOpenThreadToken, ZwOpenThreadTokenEx, ZwOpenTimer, ZwPowerInformation, ZwPulseEvent, ZwQueryBootEntryOrder, ZwQueryBootOptions, ZwQueryDefaultLocale, ZwQueryDefaultUILanguage, ZwQueryDirectoryFile, ZwQueryDirectoryObject, ZwQueryEaFile, ZwQueryFullAttributesFile, ZwQueryInformationFile, ZwQueryInformationJobObject, ZwQueryInformationProcess, ZwQueryInformationThread, ZwQueryInformationToken, ZwQueryInstallUILanguage, ZwQueryKey, ZwQueryObject, ZwQuerySection, ZwQuerySecurityObject, ZwQuerySymbolicLinkObject, ZwQuerySystemInformation, ZwQueryValueKey, ZwQueryVolumeInformationFile, ZwReadFile, ZwReplaceKey, ZwRequestWaitReplyPort, ZwResetEvent, ZwRestoreKey, ZwSaveKey, ZwSaveKeyEx, ZwSetBootEntryOrder, ZwSetBootOptions, ZwSetDefaultLocale, ZwSetDefaultUILanguage, ZwSetEaFile, ZwSetEvent, ZwSetInformationFile, ZwSetInformationJobObject, ZwSetInformationObject, ZwSetInformationProcess, ZwSetInformationThread, ZwSetSecurityObject, ZwSetSystemInformation, ZwSetSystemTime, ZwSetTimer, ZwSetValueKey, ZwSetVolumeInformationFile, ZwTerminateJobObject, ZwTerminateProcess, ZwTranslateFilePath, ZwUnloadDriver, ZwUnloadKey, ZwUnmapViewOfSection, ZwWaitForMultipleObjects, ZwWaitForSingleObject, ZwWriteFile, ZwYieldExecution, _CIcos, _CIsin, _CIsqrt, _abnormal_termination, _alldiv, _alldvrm, _allmul, _alloca_probe, _allrem, _allshl, _allshr, _aulldiv, _aulldvrm, _aullrem, _aullshr, _except_handler2, _except_handler3, _global_unwind2, _itoa, _itow, _local_unwind2, _purecall, _snprintf, _snwprintf, _stricmp, _strlwr, _strnicmp, _strnset, _strrev, _strset, _strupr, _vsnprintf, _vsnwprintf, _wcsicmp, _wcslwr, _wcsnicmp, _wcsnset, _wcsrev, _wcsupr, atoi, atol, isdigit, islower, isprint, isspace, isupper, isxdigit, mbstowcs, mbtowc, memchr, memcpy, memmove, memset, qsort, rand, sprintf, srand, strcat, strchr, strcmp, strcpy, strlen, strncat, strncmp, strncpy, strrchr, strspn, strstr, swprintf, tolower, toupper, towlower, towupper, vDbgPrintEx, vDbgPrintExWithPrefix, vsprintf, wcscat, wcschr, wcscmp, wcscpy, wcscspn, wcslen, wcsncat, wcsncmp, wcsncpy, wcsrchr, wcsspn, wcsstr, wcstombs, wctomb

humus · Answer

Fichier explorer.exe reçu le 2008.09.15 23:00:32 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.13.0 2008.09.15 - 
AntiVir 7.8.1.28 2008.09.15 - 
Authentium 5.1.0.4 2008.09.14 - 
Avast 4.8.1195.0 2008.09.15 - 
AVG 8.0.0.161 2008.09.15 - 
BitDefender 7.2 2008.09.15 - 
CAT-QuickHeal 9.50 2008.09.15 - 
ClamAV 0.93.1 2008.09.15 - 
DrWeb 4.44.0.09170 2008.09.15 - 
eSafe 7.0.17.0 2008.09.15 - 
eTrust-Vet 31.6.6090 2008.09.15 - 
Ewido 4.0 2008.09.15 - 
F-Prot 4.4.4.56 2008.09.14 - 
F-Secure 8.0.14332.0 2008.09.15 - 
Fortinet 3.113.0.0 2008.09.15 - 
GData 19 2008.09.15 - 
Ikarus T3.1.1.34.0 2008.09.15 - 
K7AntiVirus 7.10.457 2008.09.15 - 
Kaspersky 7.0.0.125 2008.09.15 - 
McAfee 5383 2008.09.12 - 
Microsoft 1.3903 2008.09.15 - 
NOD32v2 3443 2008.09.15 - 
Norman 5.80.02 2008.09.15 - 
Panda 9.0.0.4 2008.09.15 - 
PCTools 4.4.2.0 2008.09.15 - 
Prevx1 V2 2008.09.15 - 
Rising 20.61.42.00 2008.09.12 - 
Sophos 4.33.0 2008.09.15 - 
Sunbelt 3.1.1633.1 2008.09.13 - 
Symantec 10 2008.09.15 - 
TheHacker 6.3.0.9.084 2008.09.15 - 
TrendMicro 8.700.0.1004 2008.09.15 - 
VBA32 3.12.8.5 2008.09.15 - 
ViRobot 2008.9.12.1375 2008.09.12 - 
VirusBuster 4.5.11.0 2008.09.15 - 
Webwasher-Gateway 6.6.2 2008.09.15 - 
Information additionnelle 
File size: 2691584 bytes 
MD5...: 5284b332f274be2b576b2d3fb619ff37 
SHA1..: d7b0120364899326e0ff49773894ad1d68857b2d 
SHA256: 1ada7585c268a1df1a2138554be148915f2c2df4d4a66fd30462cf5ad9a047ac 
SHA512: 5b68e4624e8f64a2965ad0faf67d848f4aca84a57e59dea45ef0db05352ebd8b
22fe64e44d7c046892a3da114d195f69da8af345289e9f5eafbc100d11e1f32b 
PEiD..: - 
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x101e24e
timedatestamp.....: 0x41107ece (Wed Aug 04 06:14:38 2004)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x44689 0x44800 6.38 e8525a1e82d869aed3a0bff0a4e35056
.data 0x46000 0x1d90 0x1800 1.29 d0b87d8ce5a34731be197efb73b5d7bf
.rsrc 0x48000 0x247458 0x247600 6.09 faa651ae3d1974e56bb7a9d3139c18ad
.reloc 0x290000 0x36dc 0x3800 6.75 ee49ce3a409d6d28c1d63eabd34499b3

( 13 imports ) 
> msvcrt.dll: _itow, free, memmove, realloc, _except_handler3, malloc, _ftol, _vsnwprintf
> ADVAPI32.dll: RegSetValueW, RegEnumKeyExW, GetUserNameW, RegNotifyChangeKeyValue, RegEnumValueW, RegQueryValueExA, RegOpenKeyExA, RegEnumKeyW, RegCloseKey, RegCreateKeyW, RegQueryInfoKeyW, RegOpenKeyExW, RegQueryValueExW, RegCreateKeyExW, RegSetValueExW, RegDeleteValueW, RegQueryValueW
> KERNEL32.dll: GetSystemDirectoryW, CreateThread, CreateJobObjectW, ExitProcess, SetProcessShutdownParameters, ReleaseMutex, CreateMutexW, SetPriorityClass, GetCurrentProcess, GetStartupInfoW, GetCommandLineW, SetErrorMode, LeaveCriticalSection, EnterCriticalSection, ResetEvent, LoadLibraryExA, CompareFileTime, GetSystemTimeAsFileTime, SetThreadPriority, GetCurrentThreadId, GetThreadPriority, GetCurrentThread, GetUserDefaultLangID, Sleep, GetBinaryTypeW, GetModuleHandleExW, SystemTimeToFileTime, GetLocalTime, GetCurrentProcessId, GetEnvironmentVariableW, UnregisterWait, GlobalGetAtomNameW, GetFileAttributesW, MoveFileW, lstrcmpW, LoadLibraryExW, FindClose, FindNextFileW, FindFirstFileW, lstrcmpiA, SetEvent, AssignProcessToJobObject, GetDateFormatW, GetTimeFormatW, FlushInstructionCache, lstrcpynW, GetSystemWindowsDirectoryW, SetLastError, GetProcessHeap, HeapFree, HeapReAlloc, HeapSize, HeapAlloc, GetUserDefaultLCID, ReadProcessMemory, OpenProcess, InterlockedCompareExchange, LoadLibraryA, QueryPerformanceCounter, UnhandledExceptionFilter, SetUnhandledExceptionFilter, VirtualFree, VirtualAlloc, ResumeThread, TerminateProcess, TerminateThread, GetSystemDefaultLCID, GetLocaleInfoW, CreateEventW, GetLastError, RegisterWaitForSingleObject, OpenEventW, WaitForSingleObject, GetTickCount, ExpandEnvironmentStringsW, GetModuleFileNameW, GetPrivateProfileStringW, lstrcmpiW, CreateProcessW, FreeLibrary, GetWindowsDirectoryW, LocalAlloc, CreateFileW, DeviceIoControl, LocalFree, GetQueuedCompletionStatus, CreateIoCompletionPort, SetInformationJobObject, CloseHandle, LoadLibraryW, GetModuleHandleW, ActivateActCtx, DeactivateActCtx, DelayLoadFailureHook, GetProcAddress, DeleteCriticalSection, CreateEventA, HeapDestroy, InitializeCriticalSection, GetFileAttributesExW, MulDiv, lstrlenW, InterlockedDecrement, InterlockedIncrement, GlobalAlloc, InterlockedExchange, GetModuleHandleA, GetVersionExA, GlobalFree, GetProcessTimes, lstrcpyW, GetLongPathNameW, InitializeCriticalSectionAndSpinCount
> GDI32.dll: GetStockObject, CreatePatternBrush, OffsetViewportOrgEx, GetLayout, CombineRgn, CreateDIBSection, GetTextExtentPoint32W, StretchBlt, SetTextColor, CreateRectRgn, GetClipRgn, IntersectClipRect, GetViewportOrgEx, SetViewportOrgEx, SelectClipRgn, PatBlt, GetBkColor, CreateCompatibleDC, CreateCompatibleBitmap, OffsetWindowOrgEx, DeleteDC, SetBkColor, BitBlt, ExtTextOutW, GetTextExtentPointW, GetClipBox, GetObjectW, CreateRectRgnIndirect, SetBkMode, CreateFontIndirectW, DeleteObject, GetTextMetricsW, SelectObject, GetDeviceCaps, TranslateCharsetInfo, SetStretchBltMode
> USER32.dll: TileWindows, GetDoubleClickTime, GetSystemMetrics, GetSysColorBrush, AllowSetForegroundWindow, LoadMenuW, GetSubMenu, RemoveMenu, SetParent, GetMessagePos, CheckDlgButton, EnableWindow, GetDlgItemInt, SetDlgItemInt, CopyIcon, AdjustWindowRectEx, DrawFocusRect, DrawEdge, ExitWindowsEx, WindowFromPoint, SetRect, AppendMenuW, LoadAcceleratorsW, LoadBitmapW, SendNotifyMessageW, SetWindowPlacement, CheckMenuItem, EndDialog, SendDlgItemMessageW, MessageBeep, GetActiveWindow, PostQuitMessage, MoveWindow, GetDlgItem, RemovePropW, GetClassNameW, GetDCEx, SetCursorPos, ChildWindowFromPoint, ChangeDisplaySettingsW, RegisterHotKey, UnregisterHotKey, SetCursor, SendMessageTimeoutW, GetWindowPlacement, LoadImageW, SetWindowRgn, IntersectRect, OffsetRect, EnumDisplayMonitors, RedrawWindow, SubtractRect, TranslateAcceleratorW, WaitMessage, InflateRect, CallWindowProcW, GetDlgCtrlID, SetCapture, LockSetForegroundWindow, CopyRect, SystemParametersInfoW, FindWindowW, CreatePopupMenu, GetMenuDefaultItem, DestroyMenu, GetShellWindow, EnumChildWindows, GetWindowLongW, SendMessageW, RegisterWindowMessageW, GetKeyState, MonitorFromRect, MonitorFromPoint, RegisterClassW, SetPropW, GetWindowLongA, SetWindowLongW, FillRect, GetCursorPos, PtInRect, MessageBoxW, LoadStringW, ReleaseDC, GetDC, EnumDisplaySettingsExW, EnumDisplayDevicesW, PostMessageW, DispatchMessageW, TranslateMessage, GetMessageW, PeekMessageW, BeginPaint, EndPaint, SetWindowTextW, GetAsyncKeyState, InvalidateRect, GetWindow, ShowWindowAsync, TrackPopupMenuEx, UpdateWindow, DestroyIcon, IsRectEmpty, SetActiveWindow, GetSysColor, DrawTextW, IsHungAppWindow, SetTimer, GetMenuItemID, TrackPopupMenu, EndTask, SendMessageCallbackW, GetClassLongW, LoadIconW, OpenInputDesktop, CloseDesktop, SetScrollPos, ShowWindow, BringWindowToTop, GetDesktopWindow, CascadeWindows, CharUpperBuffW, SwitchToThisWindow, InternalGetWindowText, GetScrollInfo, GetMenuItemCount, ModifyMenuW, CreateWindowExW, DialogBoxParamW, MsgWaitForMultipleObjects, CharNextA, RegisterClipboardFormatW, EndDeferWindowPos, DeferWindowPos, BeginDeferWindowPos, PrintWindow, SetClassLongW, GetPropW, GetNextDlgGroupItem, GetNextDlgTabItem, ChildWindowFromPointEx, IsChild, NotifyWinEvent, TrackMouseEvent, GetCapture, GetAncestor, CharUpperW, SetWindowLongA, DrawCaption, InsertMenuW, IsWindowEnabled, GetMenuState, LoadCursorW, GetParent, IsDlgButtonChecked, DestroyWindow, EnumWindows, IsWindowVisible, GetClientRect, UnionRect, EqualRect, GetWindowThreadProcessId, GetForegroundWindow, KillTimer, GetClassInfoExW, DefWindowProcW, RegisterClassExW, GetIconInfo, SetScrollInfo, GetLastActivePopup, SetForegroundWindow, IsWindow, GetSystemMenu, IsIconic, IsZoomed, EnableMenuItem, SetMenuDefaultItem, MonitorFromWindow, GetMonitorInfoW, GetWindowInfo, GetFocus, SetFocus, MapWindowPoints, ScreenToClient, ClientToScreen, GetWindowRect, SetWindowPos, DeleteMenu, GetMenuItemInfoW, SetMenuItemInfoW, CharNextW
> ntdll.dll: RtlNtStatusToDosError, NtQueryInformationProcess
> SHLWAPI.dll: StrCpyNW, -, -, -, -, StrRetToBufW, StrRetToStrW, -, -, -, -, SHQueryValueExW, PathIsNetworkPathW, -, AssocCreate, -, -, -, -, -, StrCatW, StrCpyW, -, -, -, -, -, -, -, SHGetValueW, -, StrCmpNIW, PathRemoveBlanksW, PathRemoveArgsW, PathFindFileNameW, StrStrIW, PathGetArgsW, -, StrToIntW, SHRegGetBoolUSValueW, SHRegWriteUSValueW, SHRegCloseUSKey, SHRegCreateUSKeyW, SHRegGetUSValueW, SHSetValueW, -, PathAppendW, PathUnquoteSpacesW, -, -, PathQuoteSpacesW, -, SHSetThreadRef, SHCreateThreadRef, -, -, -, PathCombineW, -, -, -, SHStrDupW, PathIsPrefixW, PathParseIconLocationW, AssocQueryKeyW, -, AssocQueryStringW, StrCmpW, -, -, -, -, -, -, -, -, SHRegQueryUSValueW, SHRegOpenUSKeyW, SHRegSetUSValueW, PathIsDirectoryW, PathFileExistsW, PathGetDriveNumberW, -, StrChrW, PathFindExtensionW, -, -, PathRemoveFileSpecW, PathStripToRootW, -, -, -, SHOpenRegStream2W, -, -, -, StrDupW, SHDeleteValueW, StrCatBuffW, SHDeleteKeyW, StrCmpIW, -, -, wnsprintfW, -, StrCmpNW, -, -
> SHELL32.dll: -, SHGetFolderPathW, -, -, -, -, -, ExtractIconExW, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, ShellExecuteExW, -, -, -, -, -, -, -, SHBindToParent, -, -, -, SHParseDisplayName, -, -, -, -, -, -, SHGetSpecialFolderLocation, -, -, -, -, SHGetSpecialFolderPathW, -, -, -, -, -, SHChangeNotify, SHGetDesktopFolder, SHAddToRecentDocs, -, -, -, DuplicateIcon, -, -, -, -, -, -, -, -, SHUpdateRecycleBinIcon, SHGetFolderLocation, SHGetPathFromIDListA, -, -, -, -, -, -, -, SHGetPathFromIDListW, -, -, -
> ole32.dll: CoFreeUnusedLibraries, RegisterDragDrop, CreateBindCtx, RevokeDragDrop, CoInitializeEx, CoUninitialize, OleInitialize, CoRevokeClassObject, CoRegisterClassObject, CoMarshalInterThreadInterfaceInStream, CoCreateInstance, OleUninitialize, DoDragDrop
> OLEAUT32.dll: -, -
> BROWSEUI.dll: -, -, -, -
> SHDOCVW.dll: -, -, -
> UxTheme.dll: GetThemeBackgroundContentRect, GetThemeBool, GetThemePartSize, DrawThemeParentBackground, OpenThemeData, DrawThemeBackground, GetThemeTextExtent, DrawThemeText, CloseThemeData, SetWindowTheme, GetThemeBackgroundRegion, -, GetThemeMargins, GetThemeColor, GetThemeFont, GetThemeRect, IsAppThemed

( 0 exports )

humus · Answer

comment j'essaye de poster un des fichier bat ?

humus · Answer

Les fichiers bat je n'arrive toujour pas a les coller !!!!

humus · Answer

quelque chose m'a intrigué je t'ai di que lors d'un scan que tu m'a demandé un fichier appelé catchme est apparru sur mon bureau et j'ai lu dans les premiere ligne du scan ComboFix ce fichier aussi . C'est quoi ce fichier STP ?

Lyonnais92 · Answer

Re,

et ces 2 fichiers :

 C:\WINDOWS\basew.reg et C:\WINDOWS\kevu.pif 

impossible aussi de copier leur contenu dans une réponse ?

(ce sont des fichiers qui ne contiennent que du texte)

Lyonnais92 · Answer

Re,

catchme est un bon scanner de rootkit.

C'est pourquoi plusieurs outils l'utilisent et l'intègrent dans leurs fonctionalités (avec l'accord de gmer, le créateur de catchme).

humus · Answer

C:\WINDOWS\basew.reg ne colle pas
et C:\WINDOWS\kevu.pif n'existe pas il y a  C:\WINDOWS\kevu et ne colle pas non plus

Lyonnais92 · Answer

Re,

bon, on va faire une pause.

Je vais voir avec mon entourage car je voudrais être sûr de ne pas passer à côté de quelque chose.

humus · Answer

ok bonne nuit

Lyonnais92 · Answer

Bonsoir,

on va prendre quelques précautions.

Tu prends un point de restauration :

Démarrer, Centre d'aide et de support, Annulez les modifications ...., coche le bouton radio Prendre un point de restauration puis sur suivant. Suis les instructions.

Ensuite, réouvre le tuto de Combofix 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

et suis le pour installer la console de récupération.

j'espère que ton Windows ne causera pas de souci.

humus · Answer

je n'ai que les dates là  10 11 15 et 17 sept. comme date anterieur ses dates sont apres mon virus !!!! je choisi quelle date ?
je pars dans  une demi heure au vendange  retour dans une semane. tu crois que j'en ai pour longtemps à restaurer mon ordi????

humus · Answer

Je fais quoi alors?

Lyonnais92 · Answer

Bonjour,

on reprendra à ton retour.

Je pense que l'ordi est utilisable. Jespère ne pas me tromper.

N'utilise aucun des points de restauration existants, crée en un nouveau.

Je ne sais pas bien le temps nécessaire. Je n'ai pas rencontré un cas comme le tien (et ceux que j'ai consulté non plus).


Le risque est soit que je sois passé à côté d'un fichier infectieux noyé dans la masse de ces fichiesr inconnus (donc suspects) soit qu'un mécanisme d'activation se déclenche en utilisant  ces fichiers.

Je suis volontairement précautionneux (point de restauration, console de récupération) faute de maîtriser l'infection et l'interaction eere ton OS t les outils.

salut · Answer

salut Lyonnais92 je suis de retour.
Bon, mon ordi fonctionne correctement je ne comprend pas ce qui gene tu dis ne jamais avoir rencontré ce problemes. quel probleme ?
a toute de suite....

Lyonnais92 · Answer

Bonsoir,

je n'ai pas de doutes que ton ordi fonctionne normalement.

Ce qui n'est pas normal, c'est que des fichiers inconnus de Google (donc que tu es le seul à avoir) ne puissent pas être recopiés (même pour un fichier texte).

Un fichier "normal" ne fait pas ça.

D'une part ils prennent de la place. D'autre part, il ne peut pas être exclus que ils soient en attente d'une activation.

Je vais essayer de voir s'il en existe de plus anciens.


Télécharge ce programme puis double clic dessus (ferme ton antivirus le temps du
 téléchargement s'il te détecte quoi que ce soit et réactive le après)
http://www.suspectfile.com/systemscan/

Clique sur Unselect all

Coche uniquement ces cases :

- Recent Files, 60 days

- 

- Scheduled jobs

- 

- Suspicious files

 

Puis clic sur scan now, sois patient.
Une fois le scan terminé, un rapport va s'ouvrir, copie et colle son contenu ici et
vérifie qu'il soit bien en entier, si besoin crée deux messages.

humus · Answer

salut lyonnais92  dit, quand j'ai desactivé avast la derniere fois je n'ai pu le reactiver j'ai du le suprimer et le reinstaller tu sais comment faire?

Lyonnais92 · Answer

Re,

clic droit sur la boule bleue dans la barre des tâches et désactiver la protection résidente.

Pour la réactiver, clic droit et Réactiver la protection résidente.

humus · Answer

je n'arrive pas télécharger suspectfile.com/systemscan/ 
je ne sais pas où clicer??

humus · Answer

C y est:
SystemScan - www.suspectfile.com - ver. 3.6.0 (code: holifay & bReAkdOWn)

Running on: Windows XP PROFESSIONAL Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS
SystemScan file: C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E83W825O\sys74788[1].exe
Running in: User mode
Date: 01/10/2008
Time: 00:57:55
  
Output limited to: 
 -Recent files
 -Scheduled jobs
 -Suspicious Files

===================== RECENT FILES =====================
Listing files newer than 60 days

---- recent files in C:\
15/09/2008 23:00:39 -- 15/09/2008 23:00:42     (DIR) ----  15 days old -- C:\ComboFix
15/09/2008 21:24:58 -- 15/09/2008 21:24:58     (DIR) HS--  15 days old -- C:\RECYCLER
08/05/2008 12:34:20 -- 15/09/2008 20:04:14     (DIR) ----  15 days old -- C:\WINDOWS
15/09/2008 19:54:55 -- 15/09/2008 20:04:09     (DIR) ----  15 days old -- C:\QooBox
11/09/2008 23:23:03 -- 12/09/2008 09:45:48     (DIR) ----  18 days old -- C:\SDFix
08/05/2008 12:48:10 -- 12/09/2008 09:43:40     (DIR) --R-  18 days old -- C:\Program Files
11/09/2008 18:03:22 -- 11/09/2008 18:29:36     (DIR) ----  19 days old -- C:sit
08/05/2008 12:46:55 -- 10/09/2008 14:58:00     (DIR) HS--  20 days old -- C:\System Volume Information
08/05/2008 12:45:31 -- 17/08/2008 16:57:09     (DIR) ----  44 days old -- C:\Permanent AntiWGA
10/08/2008 21:16:12 -- 10/08/2008 21:16:12     (DIR) H-R-  51 days old -- C:\MSOCache
08/05/2008 12:34:20 -- 30/09/2008 16:53:03 805306368 HS-A   0 days old -- C:\pagefile.sys
15/09/2008 20:04:09 -- 15/09/2008 20:04:09     15355 ---A  15 days old -- C:\ComboFix.txt
11/09/2008 18:43:43 -- 11/09/2008 18:54:44      2827 ---A  19 days old -- C:apport.txt

---- recent files in C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
01/10/2008 00:57:07 -- 01/10/2008 00:57:07     (DIR) ----   0 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sa31.tmp
16/09/2008 00:13:16 -- 30/09/2008 21:34:10     (DIR) ----   0 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\MessengerCache
30/09/2008 16:53:39 -- 30/09/2008 16:53:39     (DIR) ----   0 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WPDNSE
25/09/2008 22:34:40 -- 25/09/2008 22:35:47     (DIR) ----   5 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hsperfdata_Administrateur
16/09/2008 00:02:59 -- 16/09/2008 00:02:59     (DIR) ----  15 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msohtmlclip1
16/09/2008 00:02:59 -- 16/09/2008 00:02:59     (DIR) ----  15 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msohtmlclip
15/09/2008 20:09:20 -- 15/09/2008 20:09:20     (DIR) ----  15 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Google Toolbar
15/09/2008 20:04:40 -- 15/09/2008 20:06:07     (DIR) ----  15 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_avast4_
01/10/2008 00:57:07 -- 01/10/2008 00:57:07       117 ---A   0 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\systemscan.ini
01/10/2008 00:57:07 -- 01/10/2008 00:57:07     16384 ---A   0 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF60F.tmp
30/09/2008 19:05:50 -- 30/09/2008 19:05:50       512 ---A   0 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF7664.tmp
30/09/2008 19:05:50 -- 30/09/2008 19:05:50     65536 ---A   0 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF761C.tmp
30/09/2008 18:43:15 -- 30/09/2008 18:43:15       512 ---A   0 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF9F59.tmp
30/09/2008 18:43:15 -- 30/09/2008 18:43:15     65536 ---A   0 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF9F45.tmp
15/09/2008 20:05:29 -- 30/09/2008 16:58:39      1597 ---A   0 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jusched.log
25/09/2008 22:34:46 -- 26/09/2008 00:15:21       416 ---A   5 days old -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\java_install_reg.log

---- recent files in C:\WINDOWS\
08/05/2008 11:08:54 -- 01/10/2008 00:57:17     (DIR) ----   0 days old -- C:\WINDOWS\Prefetch
08/05/2008 12:34:20 -- 30/09/2008 21:05:12     (DIR) ----   0 days old -- C:\WINDOWS\Temp
08/05/2008 12:34:20 -- 15/09/2008 23:00:41     (DIR) ----  15 days old -- C:\WINDOWS\system32
15/09/2008 19:55:33 -- 15/09/2008 19:58:09     (DIR) ----  15 days old -- C:\WINDOWS\erdnt
08/05/2008 12:34:20 -- 15/09/2008 19:56:56     (DIR) ----  15 days old -- C:\WINDOWS\AppPatch
12/09/2008 09:32:33 -- 12/09/2008 09:32:45     (DIR) ----  18 days old -- C:\WINDOWS\ERUNT
08/05/2008 10:57:34 -- 11/09/2008 18:47:47     (DIR) -S--  19 days old -- C:\WINDOWS\Downloaded Program Files
08/05/2008 10:55:33 -- 11/09/2008 16:29:07     (DIR) ----  19 days old -- C:\WINDOWS\Registration
08/05/2008 12:34:20 -- 10/09/2008 17:26:53     (DIR) ----  20 days old -- C:\WINDOWS\Debug
08/05/2008 12:34:20 -- 06/09/2008 19:00:02     (DIR) HS--  24 days old -- C:\WINDOWS\Installer
08/05/2008 12:34:20 -- 31/08/2008 10:41:50     (DIR) H---  30 days old -- C:\WINDOWS\inf
08/05/2008 12:34:20 -- 24/08/2008 10:40:01     (DIR) ----  37 days old -- C:\WINDOWS\Network Diagnostic
19/08/2008 16:56:49 -- 19/08/2008 16:56:49     (DIR) ----  42 days old -- C:\WINDOWS\Downloaded Installations
19/08/2008 16:36:33 -- 19/08/2008 16:36:33     (DIR) ----  42 days old -- C:\WINDOWS\pss
08/05/2008 11:01:28 -- 10/08/2008 22:45:28     (DIR) -SR-  51 days old -- C:\WINDOWS\assembly
08/05/2008 12:34:20 -- 10/08/2008 21:32:20     (DIR) ----  51 days old -- C:\WINDOWS\WinSxS
10/08/2008 21:21:48 -- 10/08/2008 21:31:20     (DIR) ----  51 days old -- C:\WINDOWS\SHELLNEW
08/05/2008 12:34:20 -- 10/08/2008 21:30:01     (DIR) -SR-  51 days old -- C:\WINDOWS\Fonts
08/05/2008 11:09:12 -- 30/09/2008 16:53:47         0 ---A   0 days old -- C:\WINDOWS\0.log
08/05/2008 10:57:18 -- 30/09/2008 16:53:37    762630 ---A   0 days old -- C:\WINDOWS\WindowsUpdate.log
08/05/2008 11:07:34 -- 30/09/2008 16:53:15      2048 -S-A   0 days old -- C:\WINDOWS\bootstat.dat
08/05/2008 11:08:53 -- 30/09/2008 01:55:33     32544 ---A   0 days old -- C:\WINDOWS\SchedLgU.Txt
08/05/2008 12:51:40 -- 25/09/2008 19:08:56        50 ---A   5 days old -- C:\WINDOWS\wiaservc.log
08/05/2008 12:51:40 -- 25/09/2008 19:08:53       159 ---A   5 days old -- C:\WINDOWS\wiadebug.log
02/03/2006 12:00:00 -- 15/09/2008 20:00:24       227 ---A  15 days old -- C:\WINDOWS\system.ini
15/09/2008 19:54:52 -- 31/08/2000 08:00:00    212480 ---A  15 days old -- C:\WINDOWS\swxcacls.exe
15/09/2008 19:54:52 -- 31/08/2000 08:00:00     80412 ---A  15 days old -- C:\WINDOWS\grep.exe
15/09/2008 19:54:52 -- 31/08/2000 08:00:00     98816 ---A  15 days old -- C:\WINDOWS\sed.exe
15/09/2008 19:54:52 -- 31/08/2000 08:00:00     28672 ---A  15 days old -- C:\WINDOWS\Nircmd.exe
15/09/2008 19:54:52 -- 31/08/2000 08:00:00    136704 ---A  15 days old -- C:\WINDOWS\swsc.exe
15/09/2008 19:54:52 -- 31/08/2000 08:00:00    161792 ---A  15 days old -- C:\WINDOWS\swreg.exe
15/09/2008 19:54:52 -- 31/08/2000 08:00:00     49152 ---A  15 days old -- C:\WINDOWS\VFind.exe
15/09/2008 19:54:52 -- 31/08/2000 08:00:00     68096 ---A  15 days old -- C:\WINDOWS\zip.exe
15/09/2008 19:54:52 -- 31/08/2000 08:00:00     89504 ---A  15 days old -- C:\WINDOWS\fdsv.exe
10/09/2008 12:23:12 -- 12/09/2008 09:34:26    263832 ---A  18 days old -- C:\WINDOWS
tbtlog.txt
08/05/2008 12:47:15 -- 11/09/2008 23:25:56    428396 ---A  19 days old -- C:\WINDOWS\setupapi.log
08/05/2008 12:47:01 -- 11/09/2008 18:47:08    143213 ---A  19 days old -- C:\WINDOWS\setupact.log
08/05/2008 10:54:44 -- 11/09/2008 16:15:12     17656 ---A  19 days old -- C:\WINDOWS\wmsetup.log
05/09/2008 14:59:48 -- 10/09/2008 10:27:34       888 ---A  20 days old -- C:\WINDOWS\wmsetup10.log
18/08/2008 00:22:01 -- 18/08/2008 00:22:01     19365 ---A  44 days old -- C:\WINDOWS\ypude.bat
18/08/2008 00:22:01 -- 18/08/2008 00:22:01     18697 ---A  44 days old -- C:\WINDOWS\apumoq._sy
18/08/2008 00:22:01 -- 18/08/2008 00:22:01     11956 ---A  44 days old -- C:\WINDOWS\zupu.lib
18/08/2008 00:22:00 -- 18/08/2008 00:22:00     19928 ---A  44 days old -- C:\WINDOWS\dokehyzine.ban
18/08/2008 00:22:00 -- 18/08/2008 00:22:00     19354 ---A  44 days old -- C:\WINDOWS\gydegoca.pif
18/08/2008 00:22:00 -- 18/08/2008 00:22:00     13580 ---A  44 days old -- C:\WINDOWS\xyvut.reg
18/08/2008 00:22:00 -- 18/08/2008 00:22:00     13383 ---A  44 days old -- C:\WINDOWS\umeneruki.vbs
17/08/2008 20:41:57 -- 17/08/2008 20:41:57     14659 ---A  44 days old -- C:\WINDOWS\udujojilyp.inf
17/08/2008 20:41:57 -- 17/08/2008 20:41:57     10104 ---A  44 days old -- C:\WINDOWS\gehib.bat
17/08/2008 20:41:56 -- 17/08/2008 20:41:56     15238 ---A  44 days old -- C:\WINDOWS\oxak._dl
17/08/2008 20:41:56 -- 17/08/2008 20:41:56     16897 ---A  44 days old -- C:\WINDOWS\omyfimeza.reg
17/08/2008 20:41:55 -- 17/08/2008 20:41:55     14374 ---A  44 days old -- C:\WINDOWS\ogosu.pif
17/08/2008 20:41:55 -- 17/08/2008 20:41:55     17883 ---A  44 days old -- C:\WINDOWS\melixefoqo._sy
17/08/2008 18:30:31 -- 17/08/2008 18:30:31     10819 ---A  44 days old -- C:\WINDOWS\alalyzymot.lib
17/08/2008 18:30:31 -- 17/08/2008 18:30:31     15263 ---A  44 days old -- C:\WINDOWS\ajokasu.bin
17/08/2008 18:30:31 -- 17/08/2008 18:30:31     12186 ---A  44 days old -- C:\WINDOWS
ugyditu._dl
17/08/2008 18:30:30 -- 17/08/2008 18:30:30     13167 ---A  44 days old -- C:\WINDOWS\gigiw.com
17/08/2008 18:30:30 -- 17/08/2008 18:30:30     10089 ---A  44 days old -- C:\WINDOWS\basew.reg
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     14412 ---A  44 days old -- C:\WINDOWS\ofol._sy
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     15072 ---A  44 days old -- C:\WINDOWS\gudu.dat
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     15015 ---A  44 days old -- C:\WINDOWS\ukuzisi.bat
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     18928 ---A  44 days old -- C:\WINDOWS\wevava.com
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     10034 ---A  44 days old -- C:\WINDOWS\huzo._sy
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     18162 ---A  44 days old -- C:\WINDOWS\uxej.db
17/08/2008 17:27:40 -- 17/08/2008 17:27:40     11555 ---A  44 days old -- C:\WINDOWS\kevu.pif
17/08/2008 16:22:36 -- 17/08/2008 16:22:36     18210 ---A  44 days old -- C:\WINDOWS\yfodylum.vbs
17/08/2008 16:22:36 -- 17/08/2008 16:22:36     13719 ---A  44 days old -- C:\WINDOWS\yvip.exe
17/08/2008 16:22:36 -- 17/08/2008 16:22:36     14022 ---A  44 days old -- C:\WINDOWS\pivyq.dll
17/08/2008 16:22:36 -- 17/08/2008 16:22:36     10599 ---A  44 days old -- C:\WINDOWS\elahovaj.dll
17/08/2008 16:22:35 -- 17/08/2008 16:22:35     14165 ---A  44 days old -- C:\WINDOWS\ygusuf.scr
17/08/2008 16:22:35 -- 17/08/2008 16:22:35     14660 ---A  44 days old -- C:\WINDOWS\lotugo.inf
17/08/2008 16:22:35 -- 17/08/2008 16:22:35     13905 ---A  44 days old -- C:\WINDOWS\axitu.dat
17/08/2008 16:22:35 -- 17/08/2008 16:22:35     19271 ---A  44 days old -- C:\WINDOWS\inub.com
17/08/2008 16:22:34 -- 17/08/2008 16:22:34     10968 ---A  44 days old -- C:\WINDOWS\xize._dl
02/03/2006 12:00:00 -- 10/08/2008 21:22:27       582 ---A  51 days old -- C:\WINDOWS\win.ini

---- recent files in C:\WINDOWS\system\

---- recent files in C:\WINDOWS\system32\
08/05/2008 12:47:21 -- 26/09/2008 00:13:57     (DIR) ----   5 days old -- C:\WINDOWS\system32\CatRoot2
08/05/2008 12:34:20 -- 15/09/2008 23:00:30     (DIR) ----  15 days old -- C:\WINDOWS\system32\drivers
08/05/2008 12:34:20 -- 15/09/2008 19:58:21     (DIR) ----  15 days old -- C:\WINDOWS\system32\config
08/05/2008 10:58:48 -- 12/09/2008 09:34:14     (DIR) ----  18 days old -- C:\WINDOWS\system32\dllcache
08/05/2008 12:34:20 -- 11/09/2008 16:29:08     (DIR) ----  19 days old -- C:\WINDOWS\system32\wbem
08/05/2008 10:56:04 -- 10/09/2008 15:00:12     (DIR) ----  20 days old -- C:\WINDOWS\system32\Restore
10/09/2008 12:59:28 -- 10/09/2008 13:01:18     (DIR) ----  20 days old -- C:\WINDOWS\system32\NtmsData
10/08/2008 22:46:05 -- 10/08/2008 22:46:05     (DIR) ----  51 days old -- C:\WINDOWS\system32\appmgmt
02/03/2006 12:00:00 -- 29/09/2008 22:00:00      2206 ---A   1 days old -- C:\WINDOWS\system32\wpa.dbl
15/09/2008 23:00:36 -- 15/09/2008 23:00:36    400896 ---A  15 days old -- C:\WINDOWS\system32\CF31468.exe
15/09/2008 21:21:35 -- 15/09/2008 21:21:35    400896 ---A  15 days old -- C:\WINDOWS\system32\CF12090.exe
08/05/2008 10:59:42 -- 15/09/2008 21:20:58      3121 ---A  15 days old -- C:\WINDOWS\system32\CONFIG.NT
15/09/2008 21:20:56 -- 19/07/2008 16:30:53     94392 ---A  15 days old -- C:\WINDOWS\system32\AvastSS.scr
15/09/2008 21:20:31 -- 19/07/2008 16:43:08   1163960 ---A  15 days old -- C:\WINDOWS\system32\aswBoot.exe
15/09/2008 21:20:31 -- 09/01/2004 11:13:58    380928 ---A  15 days old -- C:\WINDOWS\system32\actskin4.ocx
15/09/2008 15:45:47 -- 15/09/2008 17:39:51         0 ---A  15 days old -- C:\WINDOWS\system32\Zé
15/09/2008 15:46:15 -- 15/09/2008 15:46:16      1990 ---A  15 days old -- C:\WINDOWS\system32\TZLog.log
11/09/2008 18:43:52 -- 11/09/2008 18:46:36      1826 ---A  19 days old -- C:\WINDOWS\system32	mp.reg
11/09/2008 18:43:52 -- 11/09/2008 18:46:36         0 ---A  19 days old -- C:\WINDOWS\system32	mp.txt
11/09/2008 18:43:15 -- 18/05/2008 21:40:35     82944 ---A  19 days old -- C:\WINDOWS\system32\IEDFix.exe
11/09/2008 18:43:15 -- 11/09/2008 12:54:48     82432 ---A  19 days old -- C:\WINDOWS\system32\IEDFix.C.exe
11/09/2008 18:43:15 -- 04/10/2007 00:36:46     25600 ---A  19 days old -- C:\WINDOWS\system32\WS2Fix.exe
11/09/2008 18:43:15 -- 06/09/2007 00:22:23    289144 ---A  19 days old -- C:\WINDOWS\system32\VCCLSID.exe
11/09/2008 18:43:15 -- 18/08/2008 12:19:03     82432 ---A  19 days old -- C:\WINDOWS\system32\404Fix.exe
11/09/2008 18:43:15 -- 08/09/2008 23:38:55     88576 ---A  19 days old -- C:\WINDOWS\system32\AntiXPVSTFix.exe
11/09/2008 18:43:15 -- 02/09/2008 16:51:48     86528 ---A  19 days old -- C:\WINDOWS\system32\VACFix.exe
11/09/2008 18:43:14 -- 05/06/2003 21:13:00     53248 ---A  19 days old -- C:\WINDOWS\system32\Process.exe
11/09/2008 18:43:14 -- 31/07/2004 18:50:36     51200 ---A  19 days old -- C:\WINDOWS\system32\dumphive.exe
11/09/2008 18:43:14 -- 27/04/2006 17:49:30    288417 ---A  19 days old -- C:\WINDOWS\system32\SrchSTS.exe
10/09/2008 10:30:38 -- 11/09/2008 00:50:07         0 ---A  20 days old -- C:\WINDOWS\system32\bbbb73f0-.txt
10/09/2008 17:26:48 -- 26/08/2008 13:28:14  16208504 ---A  20 days old -- C:\WINDOWS\system32\MRT.exe
08/05/2008 12:46:54 -- 10/09/2008 16:05:13    277352 ---A  20 days old -- C:\WINDOWS\system32\FNTCACHE.DAT
22/05/2008 08:46:27 -- 08/09/2008 16:25:42       768 ---A  22 days old -- C:\WINDOWS\system32\d3d8caps.dat
06/09/2008 18:58:43 -- 10/06/2008 01:21:04    135168 ---A  24 days old -- C:\WINDOWS\system32\javaw.exe
06/09/2008 18:58:43 -- 10/06/2008 01:21:01    135168 ---A  24 days old -- C:\WINDOWS\system32\java.exe
06/09/2008 18:58:43 -- 10/06/2008 02:32:34    139264 ---A  24 days old -- C:\WINDOWS\system32\javaws.exe
06/09/2008 18:57:46 -- 06/09/2008 18:58:41      6761 ---A  24 days old -- C:\WINDOWS\system32\jupdate-1.6.0_07-b06.log
02/07/2008 23:29:27 -- 24/08/2008 09:23:18       664 ---A  37 days old -- C:\WINDOWS\system32\d3d9caps.dat
18/08/2008 00:22:00 -- 18/08/2008 00:22:00     19178 ---A  44 days old -- C:\WINDOWS\system32\ylafudera.inf
17/08/2008 20:41:56 -- 17/08/2008 20:41:56     16329 ---A  44 days old -- C:\WINDOWS\system32\ezumizat.dat
17/08/2008 20:41:55 -- 17/08/2008 20:41:55     17369 ---A  44 days old -- C:\WINDOWS\system32\gicij.scr
17/08/2008 18:30:32 -- 17/08/2008 18:30:32     11912 ---A  44 days old -- C:\WINDOWS\system32\bipixijil.db
17/08/2008 18:30:31 -- 17/08/2008 18:30:31     16200 ---A  44 days old -- C:\WINDOWS\system32\wovoqyx.dl
17/08/2008 18:30:31 -- 17/08/2008 18:30:31     13988 ---A  44 days old -- C:\WINDOWS\system32\pynim.dat
17/08/2008 18:30:31 -- 17/08/2008 18:30:31     10986 ---A  44 days old -- C:\WINDOWS\system32\kokec._sy
17/08/2008 18:30:31 -- 17/08/2008 18:30:31     16596 ---A  44 days old -- C:\WINDOWS\system32\vorosu.sys
17/08/2008 18:30:30 -- 17/08/2008 18:30:30     13788 ---A  44 days old -- C:\WINDOWS\system32\ficaso.sys
17/08/2008 16:22:36 -- 17/08/2008 16:22:36     10193 ---A  44 days old -- C:\WINDOWS\system32\ulyrero.bat
17/08/2008 16:22:34 -- 17/08/2008 16:22:34     10805 ---A  44 days old -- C:\WINDOWS\system32\manytycebi.lib
02/03/2006 12:00:00 -- 15/08/2008 17:48:32    507666 ---A  46 days old -- C:\WINDOWS\system32\perfh00C.dat
02/03/2006 12:00:00 -- 15/08/2008 17:48:32    439400 ---A  46 days old -- C:\WINDOWS\system32\perfh009.dat
02/03/2006 12:00:00 -- 15/08/2008 17:48:32     71104 ---A  46 days old -- C:\WINDOWS\system32\perfc009.dat
08/05/2008 12:48:15 -- 15/08/2008 17:48:32   1110718 ---A  46 days old -- C:\WINDOWS\system32\PerfStringBackup.INI
02/03/2006 12:00:00 -- 15/08/2008 17:48:32     84164 ---A  46 days old -- C:\WINDOWS\system32\perfc00C.dat
10/08/2008 23:43:48 -- 18/11/2006 11:38:26    200704 ---A  51 days old -- C:\WINDOWS\system32\vbalExpBar6.ocx
10/08/2008 23:43:47 -- 13/07/1998 17:53:26     44544 ---A  51 days old -- C:\WINDOWS\system32\GIF89.DLL
10/08/2008 23:43:43 -- 10/01/2005 13:54:42    116296 ---A  51 days old -- C:\WINDOWS\system32\NCTWMAProfiles.prx
10/08/2008 23:43:43 -- 24/02/2005 12:51:38    348160 ---A  51 days old -- C:\WINDOWS\system32\WMAFile.dll
10/08/2008 23:43:42 -- 24/02/2005 13:11:06   1212416 ---A  51 days old -- C:\WINDOWS\system32\AudioInfos.dll
10/08/2008 23:43:41 -- 01/10/2000 18:00:00    119568 ---A  51 days old -- C:\WINDOWS\system32\VB6FR.DLL
10/08/2008 23:43:41 -- 26/01/2003 12:41:24     40960 ---A  51 days old -- C:\WINDOWS\system32\SSubTmr6.dll
10/08/2008 23:43:41 -- 11/03/2005 18:37:10   1986560 ---A  51 days old -- C:\WINDOWS\system32\AudFile.dll
10/08/2008 23:43:41 -- 12/07/1998 22:00:00     15360 ---A  51 days old -- C:\WINDOWS\system32\inetfr.DLL
10/08/2008 23:43:41 -- 25/03/1999 18:00:00    101888 ---A  51 days old -- C:\WINDOWS\system32\VB6STKIT.DLL
10/08/2008 23:43:41 -- 22/05/2000 14:58:12    115920 ---A  51 days old -- C:\WINDOWS\system32\msinet.OCX
10/08/2008 23:43:39 -- 08/03/2004 22:00:00    152848 ---A  51 days old -- C:\WINDOWS\system32\COMDLG32.OCX
10/08/2008 23:43:39 -- 12/07/1998 22:00:00    141312 ---A  51 days old -- C:\WINDOWS\system32\MSCMCFR.DLL
10/08/2008 23:43:38 -- 12/07/1998 18:00:00     32768 ---A  51 days old -- C:\WINDOWS\system32\CMDLGFR.DLL
10/08/2008 23:43:38 -- 07/08/2003 13:01:50    237568 ---A  51 days old -- C:\WINDOWS\system32\lame_enc.dll
10/08/2008 23:43:37 -- 18/04/2003 15:29:26     44544 ---A  51 days old -- C:\WINDOWS\system32\msxml4a.dll
10/08/2008 23:23:31 -- 30/07/2007 19:19:04    207736 ---A  51 days old -- C:\WINDOWS\system32\muweb.dll
10/08/2008 23:23:31 -- 30/07/2007 19:18:58     30072 ---A  51 days old -- C:\WINDOWS\system32\mucltui.dll.mui
10/08/2008 23:23:30 -- 30/07/2007 19:19:10    271224 ---A  51 days old -- C:\WINDOWS\system32\mucltui.dll
10/08/2008 22:48:16 -- 27/09/2006 23:53:22     68344 ----  51 days old -- C:\WINDOWS\system32\pxhpinst.exe
10/08/2008 22:48:15 -- 27/09/2006 23:53:22    514808 ----  51 days old -- C:\WINDOWS\system32\px.dll
10/08/2008 22:48:15 -- 27/09/2006 23:53:22    183032 ----  51 days old -- C:\WINDOWS\system32\pxmas.dll
10/08/2008 22:48:15 -- 27/09/2006 23:53:22    477944 ----  51 days old -- C:\WINDOWS\system32\pxdrv.dll
10/08/2008 22:48:15 -- 27/09/2006 23:53:23    379640 ----  51 days old -- C:\WINDOWS\system32\pxwave.dll
10/08/2008 22:48:15 -- 27/09/2006 23:53:23     39672 ----  51 days old -- C:\WINDOWS\system32\vxblock.dll

---- recent files in C:\WINDOWS\system32\drivers\
08/05/2008 12:34:20 -- 15/09/2008 20:00:11     (DIR) ----  15 days old -- C:\WINDOWS\system32\drivers\etc
15/09/2008 21:20:59 -- 19/07/2008 16:32:36     42912 ---A  15 days old -- C:\WINDOWS\system32\drivers\aswTdi.sys
15/09/2008 21:20:59 -- 19/07/2008 16:33:42     23152 ---A  15 days old -- C:\WINDOWS\system32\drivers\aswRdr.sys
15/09/2008 21:20:58 -- 19/07/2008 16:32:15     26944 ---A  15 days old -- C:\WINDOWS\system32\drivers\aavmker4.sys
15/09/2008 21:20:56 -- 19/07/2008 16:37:21     94416 ---A  15 days old -- C:\WINDOWS\system32\drivers\aswmon2.sys
15/09/2008 21:20:56 -- 19/07/2008 16:37:42     20560 ---A  15 days old -- C:\WINDOWS\system32\drivers\aswFsBlk.sys
15/09/2008 21:20:56 -- 19/07/2008 16:35:18     78416 ---A  15 days old -- C:\WINDOWS\system32\drivers\aswSP.sys
15/09/2008 21:20:56 -- 17/01/2008 18:34:01     93264 ---A  15 days old -- C:\WINDOWS\system32\drivers\aswmon.sys
11/09/2008 23:25:26 -- 18/03/2007 15:15:06     25856 ---A  19 days old -- C:\WINDOWS\system32\drivers\usbprint.sys
18/08/2008 10:54:03 -- 19/06/2008 17:24:30     28544 ---A  43 days old -- C:\WINDOWS\system32\drivers\pavboot.sys
10/08/2008 22:57:17 -- 25/11/2002 04:46:16     16896 ---A  51 days old -- C:\WINDOWS\system32\drivers\SynasUSB.sys
10/08/2008 22:48:16 -- 05/10/2006 04:42:42      2432 ----  51 days old -- C:\WINDOWS\system32\drivers\cdr4_xp.sys
10/08/2008 22:48:16 -- 05/10/2006 04:42:42      2560 ----  51 days old -- C:\WINDOWS\system32\drivers\cdralw2k.sys

---- recent files in C:\WINDOWS	emp\
15/09/2008 19:59:47 -- 01/10/2008 00:45:38     (DIR) ----   0 days old -- C:\WINDOWS	emp\_avast4_
30/09/2008 16:53:28 -- 30/09/2008 16:53:30     16384 ---A   0 days old -- C:\WINDOWS	emp\Perflib_Perfdata_510.dat
29/09/2008 22:00:18 -- 29/09/2008 22:00:20     16384 ---A   1 days old -- C:\WINDOWS	emp\Perflib_Perfdata_4fc.dat
25/09/2008 15:34:47 -- 25/09/2008 15:34:47     16384 ---A   5 days old -- C:\WINDOWS	emp\Perflib_Perfdata_4ec.dat
15/09/2008 21:24:24 -- 15/09/2008 21:24:24     16384 ---A  15 days old -- C:\WINDOWS	emp\Perflib_Perfdata_50c.dat

---- recent files in C:\Program Files\
08/05/2008 12:48:10 -- 15/09/2008 19:56:56     (DIR) ----  15 days old -- C:\Program Files\Fichiers communs
10/09/2008 10:25:57 -- 12/09/2008 09:37:15     (DIR) ----  18 days old -- C:\Program Files\MSA
10/09/2008 23:31:14 -- 11/09/2008 23:56:07     (DIR) ----  19 days old -- C:\Program Files\Trend Micro
10/08/2008 22:47:55 -- 07/09/2008 08:28:54     (DIR) ----  23 days old -- C:\Program Files\Google
08/05/2008 11:06:14 -- 06/09/2008 18:58:41     (DIR) ----  24 days old -- C:\Program Files\Java
10/08/2008 21:49:43 -- 06/09/2008 06:10:42     (DIR) ----  24 days old -- C:\Program Files\eMule
18/08/2008 10:53:40 -- 18/08/2008 10:53:40     (DIR) ----  43 days old -- C:\Program Files\Panda Security
10/08/2008 23:43:37 -- 17/08/2008 16:30:53     (DIR) ----  44 days old -- C:\Program Files\Free Easy Burner
10/08/2008 23:07:18 -- 10/08/2008 23:07:51     (DIR) ----  51 days old -- C:\Program Files\Syncrosoft
10/08/2008 22:47:45 -- 10/08/2008 22:48:16     (DIR) ----  51 days old -- C:\Program Files\Picasa2
03/07/2008 13:26:33 -- 10/08/2008 22:45:25     (DIR) ----  51 days old -- C:\Program Files\OpenOffice.org 2.4
10/08/2008 21:32:43 -- 10/08/2008 21:32:46     (DIR) ----  51 days old -- C:\Program Files\Microsoft Works
08/05/2008 11:20:26 -- 10/08/2008 21:32:13     (DIR) ----  51 days old -- C:\Program Files\MSBuild
10/08/2008 21:21:04 -- 10/08/2008 21:31:45     (DIR) ----  51 days old -- C:\Program Files\Microsoft Office
10/08/2008 21:31:34 -- 10/08/2008 21:31:34     (DIR) ----  51 days old -- C:\Program Files\Microsoft Visual Studio
10/08/2008 21:29:19 -- 10/08/2008 21:29:19     (DIR) ----  51 days old -- C:\Program Files\Microsoft.NET
10/08/2008 21:23:21 -- 10/08/2008 21:23:24     (DIR) ----  51 days old -- C:\Program Files\Microsoft Visual Studio 8

---- recent files in C:\Program Files\Fichiers communs\
08/05/2008 12:48:10 -- 10/08/2008 21:32:41     (DIR) ----  51 days old -- C:\Program Files\Fichiers communs\Microsoft Shared
10/08/2008 21:31:33 -- 10/08/2008 21:31:33     (DIR) ----  51 days old -- C:\Program Files\Fichiers communs\DESIGNER
08/05/2008 10:55:54 -- 10/08/2008 21:22:18     (DIR) ----  51 days old -- C:\Program Files\Fichiers communs\System
18/08/2008 00:22:01 -- 18/08/2008 00:22:01     17505 ---A  44 days old -- C:\Program Files\Fichiers communs\inemu.sys
18/08/2008 00:22:01 -- 18/08/2008 00:22:01     16837 ---A  44 days old -- C:\Program Files\Fichiers communs\uvilicyja.dat
18/08/2008 00:22:00 -- 18/08/2008 00:22:00     13088 ---A  44 days old -- C:\Program Files\Fichiers communs\owuhak._dl
18/08/2008 00:22:00 -- 18/08/2008 00:22:00     15241 ---A  44 days old -- C:\Program Files\Fichiers communs\wynun.bat
18/08/2008 00:21:59 -- 18/08/2008 00:21:59     18326 ---A  44 days old -- C:\Program Files\Fichiers communs\utumetyjul.scr
18/08/2008 00:21:59 -- 18/08/2008 00:21:59     12949 ---A  44 days old -- C:\Program Files\Fichiers communs\bexetehy.com
17/08/2008 20:41:57 -- 17/08/2008 20:41:57     14335 ---A  44 days old -- C:\Program Files\Fichiers communs\ilosom.sys
17/08/2008 20:41:56 -- 17/08/2008 20:41:56     13391 ---A  44 days old -- C:\Program Files\Fichiers communs\uqaqeb.reg
17/08/2008 20:41:55 -- 17/08/2008 20:41:56     16493 ---A  44 days old -- C:\Program Files\Fichiers communs\yfexu.inf
17/08/2008 20:41:56 -- 17/08/2008 20:41:56     19698 ---A  44 days old -- C:\Program Files\Fichiers communs\ytipehe.dll
17/08/2008 20:41:56 -- 17/08/2008 20:41:56     19807 ---A  44 days old -- C:\Program Files\Fichiers communs\pecuxyf.bin
17/08/2008 20:41:56 -- 17/08/2008 20:41:56     12111 ---A  44 days old -- C:\Program Files\Fichiers communs\ugubar.lib
17/08/2008 18:30:32 -- 17/08/2008 18:30:32     14145 ---A  44 days old -- C:\Program Files\Fichiers communs	ywukahe.dl
17/08/2008 18:30:31 -- 17/08/2008 18:30:31     11517 ---A  44 days old -- C:\Program Files\Fichiers communs\wura.exe
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     12978 ---A  44 days old -- C:\Program Files\Fichiers communs\koqokozyw._dl
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     17106 ---A  44 days old -- C:\Program Files\Fichiers communs\fysime._sy
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     10288 ---A  44 days old -- C:\Program Files\Fichiers communs\opemadaq.dll
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     19898 ---A  44 days old -- C:\Program Files\Fichiers communs\udicihilaj.com
17/08/2008 16:22:36 -- 17/08/2008 16:22:37     17977 ---A  44 days old -- C:\Program Files\Fichiers communs\xykun.exe
17/08/2008 16:22:36 -- 17/08/2008 16:22:36     13629 ---A  44 days old -- C:\Program Files\Fichiers communs\yluqefapuv._dl
17/08/2008 16:22:35 -- 17/08/2008 16:22:35     17369 ---A  44 days old -- C:\Program Files\Fichiers communs\zylyteqeho.exe

---- recent files in C:\Documents and Settings\Administrateur\Application Data\
06/09/2008 18:59:31 -- 06/09/2008 18:59:31     (DIR) ----  24 days old -- C:\Documents and Settings\Administrateur\Application Data\Google
11/07/2008 22:29:08 -- 05/09/2008 21:39:43     (DIR) ----  25 days old -- C:\Documents and Settings\Administrateur\Application Data\LimeWire
08/05/2008 11:09:07 -- 02/09/2008 12:29:07     (DIR) -S--  28 days old -- C:\Documents and Settings\Administrateur\Application Data\Microsoft
02/07/2008 12:37:56 -- 30/08/2008 21:47:43     (DIR) ----  31 days old -- C:\Documents and Settings\Administrateur\Application Data\Adobe
24/08/2008 09:23:34 -- 24/08/2008 09:29:50     (DIR) ----  37 days old -- C:\Documents and Settings\Administrateur\Application Data\Vso
03/07/2008 13:29:27 -- 10/08/2008 22:41:45     (DIR) ----  51 days old -- C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2
10/08/2008 20:38:20 -- 10/08/2008 21:14:46     (DIR) ----  51 days old -- C:\Documents and Settings\Administrateur\Application Data\U3
15/09/2008 15:49:09 -- 15/09/2008 15:49:09       598 ---A  15 days old -- C:\Documents and Settings\Administrateur\Application Data\Application Data.lnk
18/08/2008 00:22:01 -- 18/08/2008 00:22:01     15196 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\pisowe.com
18/08/2008 00:22:00 -- 18/08/2008 00:22:00     15378 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\hixot.scr
17/08/2008 20:41:56 -- 17/08/2008 20:41:56     17915 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\avih.exe
17/08/2008 20:41:56 -- 17/08/2008 20:41:56     12061 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\evujon.pif
17/08/2008 20:41:55 -- 17/08/2008 20:41:55     17056 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\ginusi.ban
17/08/2008 18:30:32 -- 17/08/2008 18:30:32     16975 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\icaxujifu.bin
17/08/2008 18:30:31 -- 17/08/2008 18:30:31     18382 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\efobamus.sys
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     10745 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\wison.dat
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     11416 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\wuxotyruju._dl
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     15878 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\bedymuho._sy
17/08/2008 17:27:40 -- 17/08/2008 17:27:40     12672 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\zovop._dl
17/08/2008 16:22:36 -- 17/08/2008 16:22:36     19251 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\owym.bat
17/08/2008 16:22:35 -- 17/08/2008 16:22:35     17605 ---A  44 days old -- C:\Documents and Settings\Administrateur\Application Data\xity.sys

---- recent files in C:\Documents and Settings\Administrateur\Local Settings\Application Data\
08/05/2008 11:09:07 -- 11/09/2008 19:01:09     (DIR) ----  19 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft
10/08/2008 22:48:20 -- 06/09/2008 18:59:31     (DIR) ----  24 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google
10/08/2008 21:21:25 -- 10/08/2008 21:21:25     (DIR) ----  51 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft Help
08/05/2008 11:38:35 -- 30/09/2008 01:55:19   3762654 H--A   0 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\IconCache.db
02/07/2008 23:29:19 -- 12/09/2008 11:29:23     69552 ---A  18 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
10/08/2008 22:50:09 -- 19/08/2008 22:13:41     10752 ---A  42 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
18/08/2008 00:22:01 -- 18/08/2008 00:22:02     16171 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\cabyzuluqy.dat
18/08/2008 00:22:01 -- 18/08/2008 00:22:01     13263 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\jubybogum._sy
17/08/2008 20:41:56 -- 17/08/2008 20:41:56     17873 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\efij.dll
17/08/2008 18:30:32 -- 17/08/2008 18:30:32     14817 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\obiwur.exe
17/08/2008 18:30:32 -- 17/08/2008 18:30:32     14759 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\zexohubaqy.reg
17/08/2008 18:30:31 -- 17/08/2008 18:30:31     12765 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\xyjabynuh.dl
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     19346 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\ezagajar.inf
17/08/2008 17:27:41 -- 17/08/2008 17:27:41     11769 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\axonypu.exe
17/08/2008 17:27:40 -- 17/08/2008 17:27:40     11735 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\icafoji.ban
17/08/2008 16:22:36 -- 17/08/2008 16:22:36     19686 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\ycynuciver.dll
17/08/2008 16:22:36 -- 17/08/2008 16:22:36     13788 ---A  44 days old -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\ylijodipy.reg

===================== SCHEDULED JOBS =====================

jobs found in C:\WINDOWS:

02/03/2006 12:00:00             65 byte    944 days old -- C:\WINDOWS	asks\desktop.ini
30/09/2008 16:53:23              6 byte      1 days old -- C:\WINDOWS	asks\SA.DAT
~~~~~~~~~~~~~~~~~~~~~
Active jobs: 

~~~~~~~~~~~~~~~~~~~~~
Most recent (50) lines in jobs scheduled log:


===================== SUSPICIOUS FILES =====================
EXE and DLL files packed with runtime packers, found in: C:\; C:\WINDOWS\; C:\WINDOWS\system32\

C:\WINDOWS\Nircmd.exe --> is compressed with UPX
C:\WINDOWS\swreg.exe --> is compressed with UPX
C:\WINDOWS\swsc.exe --> is compressed with UPX
C:\WINDOWS\system32\404Fix.exe --> is compressed with UPX
C:\WINDOWS\system32\AntiXPVSTFix.exe --> is compressed with UPX
C:\WINDOWS\system32\IEDFix.C.exe --> is compressed with UPX
C:\WINDOWS\system32\IEDFix.exe --> is compressed with UPX
C:\WINDOWS\system32\SrchSTS.exe --> is compressed with UPX
C:\WINDOWS\system32\TweakUI.exe --> is compressed with aspack
C:\WINDOWS\system32\VACFix.exe --> is compressed with UPX
C:\WINDOWS\system32\VCCLSID.exe --> is compressed with UPX
C:\WINDOWS\system32\WS2Fix.exe --> is compressed with UPX
C:\WINDOWS\system32\MACDec.dll --> is compressed with UPX

==========================================
Scan completed in 0,3 minutes
End of report


~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:

* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme & MBR Rootkit detector (gmer: www.gmer.net) --> "Hidden objects", "Alternate Data Streams" & "Master Boot Record"
---> NOTE: SystemScan integrates "The Avenger" from Swandog46 (http://swandog46.geekstogo.com) to allow you to remove malwares found in this log

Thanks to all of them for their hard work

Lyonnais92 · Answer

Bonjour,

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

 

FileLook::
 C:\WINDOWS\dokehyzine.ban
 C:\WINDOWS\ypude.bat
 C:\WINDOWS\gydegoca.pif
 C:\WINDOWS\system32\ylafudera.inf
 C:\WINDOWS\apumoq._sy
  C:\Program Files\Fichiers communs\inemu.sys
  C:\Program Files\Fichiers communs\uvilicyja.dat
  C:\Documents and Settings\Administrateur\Application Data\hixot.scr
 C:\Program Files\Fichiers communs\wynun.bat
  C:\Documents and Settings\Administrateur\Application Data\pisowe.com
 C:\WINDOWS\xyvut.reg
 C:\WINDOWS\umeneruki.vbs
 C:\WINDOWS\zupu.lib
 C:\Program Files\Fichiers communs\utumetyjul.scr
 C:\Documents and Settings\All Users\Application Dataalynihek.pif
 C:\Documents and Settings\All Users\Application Data\agutudiv.scr
 C:\Program Files\Fichiers communs\bexetehy.com
 C:\Program Files\Fichiers communs\pecuxyf.bin
 C:\Program Files\Fichiers communs\ytipehe.dll
 C:\Documents and Settings\Administrateur\Application Data\avih.exe
 C:\WINDOWS\melixefoqo._sy
 C:\WINDOWS\system32\gicij.scr
  C:\WINDOWS\omyfimeza.reg
  C:\WINDOWS\system32\ezumizat.dat
  C:\Documents and Settings\All Users\Application Data\qewivizuh.bin
  C:\WINDOWS\oxak._dl
 C:\WINDOWS\udujojilyp.inf
  C:\WINDOWS\ogosu.pif
  C:\Program Files\Fichiers communs\ilosom.sys
 C:\Program Files\Fichiers communs\uqaqeb.reg
  C:\Documents and Settings\Administrateur\Application Data\evujon.pif
 C:\WINDOWS\gehib.bat
 C:\Documents and Settings\Administrateur\Application Data\efobamus.sys
 C:\Documents and Settings\All Users\Application Data\cogini.exe
 C:\Documents and Settings\Administrateur\Application Data\icaxujifu.bin
 C:\Program Files\Fichiers communs\wura.exe
 C:\Program Files\Fichiers communs\udicihilaj.com
 C:\WINDOWS\wevava.com
 C:\WINDOWS\uxej.db
  C:\Documents and Settings\All Users\Application Data\iguzileb.bin
  C:\WINDOWS\gudu.dat
 C:\WINDOWS\ukuzisi.bat
  C:\WINDOWS\ofol._sy
 C:\WINDOWS\kevu.pif
  C:\Documents and Settings\All Users\Application Data\pyqoweci.sys
 C:\Documents and Settings\Administrateur\Application Data\wison.dat
 C:\Program Files\Fichiers communs\opemadaq.dll
 C:\WINDOWS\huzo._sy
  C:\Documents and Settings\Administrateur\Application Data\owym.bat
 C:\Program Files\Fichiers communs\xykun.exe
 C:\Documents and Settings\Administrateur\Application Data\xity.sys
 C:\Program Files\Fichiers communs\zylyteqeho.exe
  C:\Documents and Settings\All Users\Application Data\iqac.dll
  C:\Documents and Settings\All Users\Application Data\ejavijydeh.sys
 C:\Documents and Settings\All Users\Application Data\witalykij.dll 
  C:\Program Files\Fichiers communs\owuhak._dl
  C:\Program Files\Fichiers communs\yfexu.inf
  C:\Program Files\Fichiers communs\ugubar.lib
  C:\WINDOWS\system32\vorosu.sys
  C:\WINDOWS\ajokasu.bin
  C:\Program Files\Fichiers communs	ywukahe.dl
  C:\WINDOWS\system32\ficaso.sys
  C:\WINDOWS\gigiw.com
  C:\WINDOWS\basew.reg
  C:\Program Files\Fichiers communs\fysime._sy
  C:\Program Files\Fichiers communs\koqokozyw._dl
  C:\WINDOWS\inub.com
  C:\WINDOWS\yfodylum.vbs
 C:\WINDOWS\ygusuf.scr
  C:\WINDOWS\pivyq.dll
  C:\WINDOWS\yvip.exe
  C:\Program Files\Fichiers communs\yluqefapuv._dl
  C:\WINDOWS\elahovaj.dll
  C:\WINDOWS\system32\ulyrero.bat 
 
DirLook::
C:\Permanent AntiWGA


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

humus · Answer

ComboFix 08-09-14.06 - Administrateur 2008-10-01 10:28:39.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.308 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Administrateur\Bureau\CFscript.txt * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . - Mode FONCTIONNALITES REDUITES - . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 )))))))))))))))))))))))))))))))))))) . 2008-09-15 15:45 . 2008-09-15 17:39 0 --a------ C:\WINDOWS\system32\Zé 2008-09-12 09:34 . 2008-09-12 09:34 578,048 --a------ C:\WINDOWS\system32\dllcache\user32.dll 2008-09-12 09:32 . 2008-09-12 09:32 d-------- C:\WINDOWS\ERUNT 2008-09-11 23:25 . 2007-03-18 15:15 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2008-09-11 23:25 . 2007-03-18 15:15 25,856 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys 2008-09-11 23:23 . 2008-09-12 09:45 d-------- C:\SDFix 2008-09-11 18:03 . 2008-09-11 18:29 d-------- C: sit 2008-09-10 23:31 . 2008-09-11 23:56 d-------- C:\Program Files\Trend Micro 2008-09-10 16:00 . 2008-09-11 17:30 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-09-10 12:59 . 2008-09-10 13:01 d-------- C:\WINDOWS\system32\NtmsData 2008-09-10 10:25 . 2008-09-12 09:37 d-------- C:\Program Files\MSA . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-11 16:46 1,826 ----a-w C:\WINDOWS\system32 mp.reg 2008-09-11 10:54 82,432 ----a-w C:\WINDOWS\system32\IEDFix.C.exe 2008-09-08 21:38 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-07 06:28 --------- d-----w C:\Program Files\Google 2008-09-06 16:58 --------- d-----w C:\Program Files\Java 2008-09-06 04:10 --------- d-----w C:\Program Files\eMule 2008-09-05 19:39 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\LimeWire 2008-09-02 14:51 86,528 ----a-w C:\WINDOWS\system32\VACFix.exe 2008-08-24 07:29 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Vso 2008-08-19 21:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-08-18 10:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe 2008-08-18 08:53 --------- d-----w C:\Program Files\Panda Security 2008-08-17 22:22 19,365 ----a-w C:\WINDOWS\ypude.bat 2008-08-17 22:22 19,354 ----a-w C:\WINDOWS\gydegoca.pif 2008-08-17 22:22 17,505 ----a-w C:\Program Files\Fichiers communs\inemu.sys 2008-08-17 22:22 16,837 ----a-w C:\Program Files\Fichiers communs\uvilicyja.dat 2008-08-17 22:22 15,378 ----a-w C:\Documents and Settings\Administrateur\Application Data\hixot.scr 2008-08-17 22:22 15,241 ----a-w C:\Program Files\Fichiers communs\wynun.bat 2008-08-17 22:22 15,196 ----a-w C:\Documents and Settings\Administrateur\Application Data\pisowe.com 2008-08-17 22:22 13,580 ----a-w C:\WINDOWS\xyvut.reg 2008-08-17 22:22 13,383 ----a-w C:\WINDOWS\umeneruki.vbs 2008-08-17 22:22 13,088 ----a-w C:\Program Files\Fichiers communs\owuhak._dl 2008-08-17 22:21 18,326 ----a-w C:\Program Files\Fichiers communs\utumetyjul.scr 2008-08-17 22:21 18,215 ----a-w C:\Documents and Settings\All Users\Application Data alynihek.pif 2008-08-17 22:21 16,616 ----a-w C:\Documents and Settings\All Users\Application Data\agutudiv.scr 2008-08-17 22:21 12,949 ----a-w C:\Program Files\Fichiers communs\bexetehy.com 2008-08-17 16:30 18,382 ----a-w C:\Documents and Settings\Administrateur\Application Data\efobamus.sys 2008-08-17 16:30 18,051 ----a-w C:\Documents and Settings\All Users\Application Data\cogini.exe 2008-08-17 16:30 16,975 ----a-w C:\Documents and Settings\Administrateur\Application Data\icaxujifu.bin 2008-08-17 16:30 16,596 ----a-w C:\WINDOWS\system32\vorosu.sys 2008-08-17 16:30 15,263 ----a-w C:\WINDOWS\ajokasu.bin 2008-08-17 16:30 14,145 ----a-w C:\Program Files\Fichiers communs ywukahe.dl 2008-08-17 16:30 13,788 ----a-w C:\WINDOWS\system32\ficaso.sys 2008-08-17 16:30 13,167 ----a-w C:\WINDOWS\gigiw.com 2008-08-17 16:30 11,517 ----a-w C:\Program Files\Fichiers communs\wura.exe 2008-08-17 16:30 10,089 ----a-w C:\WINDOWS\basew.reg 2008-08-17 15:27 19,898 ----a-w C:\Program Files\Fichiers communs\udicihilaj.com 2008-08-17 15:27 18,928 ----a-w C:\WINDOWS\wevava.com 2008-08-17 15:27 17,106 ----a-w C:\Program Files\Fichiers communs\fysime._sy 2008-08-17 15:27 17,024 ----a-w C:\Documents and Settings\All Users\Application Data\iguzileb.bin 2008-08-17 15:27 15,015 ----a-w C:\WINDOWS\ukuzisi.bat 2008-08-17 15:27 12,978 ----a-w C:\Program Files\Fichiers communs\koqokozyw._dl 2008-08-17 15:27 11,555 ----a-w C:\WINDOWS\kevu.pif 2008-08-17 15:27 10,901 ----a-w C:\Documents and Settings\All Users\Application Data\pyqoweci.sys 2008-08-17 15:27 10,745 ----a-w C:\Documents and Settings\Administrateur\Application Data\wison.dat 2008-08-17 15:27 10,288 ----a-w C:\Program Files\Fichiers communs\opemadaq.dll 2008-08-17 14:30 --------- d-----w C:\Program Files\Free Easy Burner 2008-08-10 21:07 --------- d-----w C:\Program Files\Syncrosoft 2008-08-10 20:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Pinnacle 2008-08-10 20:48 --------- d-----w C:\Program Files\Picasa2 2008-08-10 20:45 --------- d-----w C:\Program Files\OpenOffice.org 2.4 2008-08-10 20:41 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2 2008-08-10 19:32 --------- d-----w C:\Program Files\MSBuild 2008-08-10 19:32 --------- d-----w C:\Program Files\Microsoft Works 2008-08-10 19:29 --------- d-----w C:\Program Files\Microsoft.NET 2008-08-10 19:23 --------- d-----w C:\Program Files\Microsoft Visual Studio 8 2008-08-10 19:14 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\U3 . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Administrateur\Application Data\avih.exe -- Not a PE file. MD5: 8082842344abc5fe9934b3520fffbe31 C:\Documents and Settings\Administrateur\Application Data\efobamus.sys -- Not a PE file. MD5: b482b2324d1e6a6b77b5a72b978587a7 C:\Documents and Settings\Administrateur\Application Data\evujon.pif -- Not a PE file. MD5: 536ae51e9b07e2a18863c7294db38cb2 C:\Documents and Settings\Administrateur\Application Data\hixot.scr -- Not a PE file. MD5: 658a4542bda1613bde7cd1d8dbe77663 C:\Documents and Settings\Administrateur\Application Data\icaxujifu.bin -- Not a PE file. MD5: ae90d65280f843927e417cec17c27391 C:\Documents and Settings\Administrateur\Application Data\owym.bat -- Not a PE file. MD5: 07c2ca7f9c8ddb522625533b0503a507 C:\Documents and Settings\Administrateur\Application Data\pisowe.com -- Not a PE file. MD5: 509323969c638325e96c150c6a0b366d C:\Documents and Settings\Administrateur\Application Data\wison.dat -- Not a PE file. MD5: f5b6279502da320ac075ab7f25c6c56d C:\Documents and Settings\Administrateur\Application Data\xity.sys -- Not a PE file. MD5: 0afc9bf70cb8d35d5bd12bf7380606fc C:\Documents and Settings\All Users\Application Data\agutudiv.scr -- Not a PE file. MD5: 61887d644da32eea4f3cbaf9bfa5bf11 C:\Documents and Settings\All Users\Application Data\cogini.exe -- Not a PE file. MD5: 2d1456a5dda0215d7752a4f439dc7a59 C:\Documents and Settings\All Users\Application Data\ejavijydeh.sys -- Not a PE file. MD5: f14051ae10e3ba3aeabe070898bbd4b9 C:\Documents and Settings\All Users\Application Data\iguzileb.bin -- Not a PE file. MD5: 70b5eb56750c06ef158befdef5da86b4 C:\Documents and Settings\All Users\Application Data\iqac.dll -- Not a PE file. MD5: 19dceeb274671b46080f34fedfbc0084 C:\Documents and Settings\All Users\Application Data\pyqoweci.sys -- Not a PE file. MD5: 843ba9751f8b1cc0d7caaac9e60eba05 C:\Documents and Settings\All Users\Application Data\qewivizuh.bin -- Not a PE file. MD5: c1aa92709a5c2fe703351c328e8ff997 C:\Documents and Settings\All Users\Application Data alynihek.pif -- Not a PE file. MD5: e89a6969c9271a6fd47c5f6fef677925 C:\Documents and Settings\All Users\Application Data\witalykij.dll -- Not a PE file. MD5: 22f86479096c570a98ec45406a0ca0be C:\Program Files\Fichiers communs\bexetehy.com -- Not a PE file. MD5: d93b8e5f18691f1402d63723e5c26ea0 C:\Program Files\Fichiers communs\fysime._sy -- Not a PE file. MD5: d1be1b88793e9a81d9839c7c80682f3f C:\Program Files\Fichiers communs\ilosom.sys -- Not a PE file. MD5: 12514ca5a9790cb83c79b3d7cbcdfc71 C:\Program Files\Fichiers communs\inemu.sys -- Not a PE file. MD5: 9c7e327d65b621b792d27d8344257822 C:\Program Files\Fichiers communs\koqokozyw._dl -- Not a PE file. MD5: f8d2b58e89c44a0da58a9c33513fcae6 C:\Program Files\Fichiers communs\opemadaq.dll -- Not a PE file. MD5: 80ebd587e79f9f061503dcdd4b61c3bc C:\Program Files\Fichiers communs\owuhak._dl -- Not a PE file. MD5: 421063550ba24a7a7df4e9ef4c6d1f4e C:\Program Files\Fichiers communs\pecuxyf.bin -- Not a PE file. MD5: 448a80b7dac96d9cb7e0d87c90259639 C:\Program Files\Fichiers communs ywukahe.dl -- Not a PE file. MD5: fe2856e0332a21d3b71ee0c595319347 C:\Program Files\Fichiers communs\udicihilaj.com -- Not a PE file. MD5: 6bbeadd60af27089098bed70f5eaf564 C:\Program Files\Fichiers communs\ugubar.lib -- Not a PE file. MD5: 2b9e5ba5f306b8088f83996ff9b8b65d C:\Program Files\Fichiers communs\uqaqeb.reg -- Not a PE file. MD5: 6500a43e39713a0642148dad9923e8c0 C:\Program Files\Fichiers communs\utumetyjul.scr -- Not a PE file. MD5: b80f676c1c9c1849909a446fc297755f C:\Program Files\Fichiers communs\uvilicyja.dat -- Not a PE file. MD5: a4b823832e94c7bf8adf2fb28f36474b C:\Program Files\Fichiers communs\wura.exe -- Not a PE file. MD5: ace46641cf71da1dd28f0931dcfa713f C:\Program Files\Fichiers communs\wynun.bat -- Not a PE file. MD5: 1468f4796a629c96fa98fb6664ff6e38 C:\Program Files\Fichiers communs\xykun.exe -- Not a PE file. MD5: 36a041f9b5ba511ce5e0337f7e3c079f C:\Program Files\Fichiers communs\yfexu.inf -- Not a PE file. MD5: 87775168a018d46f5999420f9522ac45 C:\Program Files\Fichiers communs\yluqefapuv._dl -- Not a PE file. MD5: b4e6e187a15c9ce9fd9081dab0b4f381 C:\Program Files\Fichiers communs\ytipehe.dll -- Not a PE file. MD5: 7add457b6ea87b976c2ac9a3c6f8a6a6 C:\Program Files\Fichiers communs\zylyteqeho.exe -- Not a PE file. MD5: 1e5fdffcafc1f9ffcb98aaad1667f520 C:\WINDOWS\ajokasu.bin -- Not a PE file. MD5: 69c45419f834ec48e5b89f10579ca2dc C:\WINDOWS\apumoq._sy -- Not a PE file. MD5: de8f74c538d9484e89c6d13cc2a6bc4c C:\WINDOWS\basew.reg -- Not a PE file. MD5: 6bc67cb6d18aabc95268fa831e5cef0f C:\WINDOWS\dokehyzine.ban -- Not a PE file. MD5: 6c16c17121a6d80e86bc0c976d222bdb C:\WINDOWS\elahovaj.dll -- Not a PE file. MD5: 28fde1132b63d79bc94397dd7cda09b1 C:\WINDOWS\gehib.bat -- Not a PE file. MD5: 781efb3477166e9b58adf4570b8354a7 C:\WINDOWS\gigiw.com -- Not a PE file. MD5: 64df386c551352b381935c4c06dfc329 C:\WINDOWS\gudu.dat -- Not a PE file. MD5: a1c1561dd860cc12ec0fc60ea1a78e94 C:\WINDOWS\gydegoca.pif -- Not a PE file. MD5: eeebaeb511264ecc15879b3203ff50d9 C:\WINDOWS\huzo._sy -- Not a PE file. MD5: 61c7d9ae299e171e84930d976b2b8710 C:\WINDOWS\inub.com -- Not a PE file. MD5: 6610821045e9804e795824232264e549 C:\WINDOWS\kevu.pif -- Not a PE file. MD5: 403b3a278b5644aca9ec5105fcdb6731 C:\WINDOWS\melixefoqo._sy -- Not a PE file. MD5: 674f3487cbfbffd5b2d937d51615f536 C:\WINDOWS\ofol._sy -- Not a PE file. MD5: 218fe5245f34832d37dd39c4cf13baee C:\WINDOWS\ogosu.pif -- Not a PE file. MD5: 211c781feff7f58d83c53ac0c16fd470 C:\WINDOWS\omyfimeza.reg -- Not a PE file. MD5: cdf1e9a4462346aac3aa6c8c44492e39 C:\WINDOWS\oxak._dl -- Not a PE file. MD5: 7518352fbd3ccafe1dd65291199edaf5 C:\WINDOWS\pivyq.dll -- Not a PE file. MD5: 4a0eae119427dbda3df36787c092e3ba C:\WINDOWS\system32\ezumizat.dat -- Not a PE file. MD5: 6a5ab0f74df1ba302bcf8e7109380c1b C:\WINDOWS\system32\ficaso.sys -- Not a PE file. MD5: 085e54fd323c5eee85681452b8834628 C:\WINDOWS\system32\gicij.scr -- Not a PE file. MD5: 973c856043d100d690c5986298f90ccb C:\WINDOWS\system32\ulyrero.bat -- Not a PE file. MD5: 8da8840eb0e9700d67f899bda4e310c9 C:\WINDOWS\system32\vorosu.sys -- Not a PE file. MD5: ec1b3bc11c77b09f2bd103e340b9a5a5 C:\WINDOWS\system32\ylafudera.inf -- Not a PE file. MD5: b0d6b3129a7223bbcf7fda08b3ad9d05 C:\WINDOWS\udujojilyp.inf -- Not a PE file. MD5: f1b9e86aa46a5bb0ef6dc36baf4d1350 C:\WINDOWS\ukuzisi.bat -- Not a PE file. MD5: f7e2cf9d03f1198a1bc6f1d8d76fec05 C:\WINDOWS\umeneruki.vbs -- Not a PE file. MD5: 9c36676030ff9c0455b7ffedb2c3ba51 C:\WINDOWS\uxej.db -- Not a PE file. MD5: 0db06eae2af4551c8fb811d1329c26f2 C:\WINDOWS\wevava.com -- Not a PE file. MD5: 7c5961e9a76ad7a04f6083e390102b27 C:\WINDOWS\xyvut.reg -- Not a PE file. MD5: 536b43ffaa5b8786ee2d3f16feda1c0e C:\WINDOWS\yfodylum.vbs -- Not a PE file. MD5: 1bed374b53ccd309eafc9c61da6a8b05 C:\WINDOWS\ygusuf.scr -- Not a PE file. MD5: 7c966026ce97b4c7370a97c852fcc9c0 C:\WINDOWS\ypude.bat -- Not a PE file. MD5: 988986deb1a2810315fed553cfa9ffdf C:\WINDOWS\yvip.exe -- Not a PE file. MD5: dfa754db72cbae1d66c02094787ed1a3 C:\WINDOWS\zupu.lib -- Not a PE file. MD5: fb7a4fd247d568b0d6c7b6f986e89784 ---- Directory of C:\Permanent AntiWGA ---- 2007-05-05 08:12 1210 --a------ C:\Permanent AntiWGA\LISMOI.TXT 2006-11-28 09:39 613888 --a------ C:\Permanent AntiWGA\keyfinder.exe 2006-11-10 16:46 981336 --a------ C:\Permanent AntiWGA\MGADiag.exe 2006-06-10 20:50 63295 --a------ C:\Permanent AntiWGA\wga-fix.exe ------- Sigcheck ------- 2007-03-18 16:31 360576 c7be59b07c6eb74bea6fd67c1b164015 C:\WINDOWS\system32\drivers cpip.sys 2007-03-20 23:36 2184576 0c2980a162b829012ba3ec23f0fd1402 C:\WINDOWS\system32 toskrnl.exe 2007-04-09 11:50 2691584 5284b332f274be2b576b2d3fb619ff37 C:\WINDOWS\explorer.exe . ((((((((((((((((((((((((((((( snapshot@2008-09-15_20.03.20.90 ))))))))))))))))))))))))))))))))))))))))) . + 2008-10-01 08:05:57 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_500.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-15 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "Matrox PowerDesk SE"="C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe" [2008-02-08 1955072] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "TSClientMSIUninstaller"="C:\WINDOWS\Installer\TSClientMsiTrans scuinst.vbs" [2007-03-18 12451] "ShowDesktop"="shell32.dll" [2007-04-04 C:\WINDOWS\system32\shell32.dll] "nltide_3"="advpack.dll" [2006-11-07 C:\WINDOWS\system32\advpack.dll] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoDesktopCleanupWizard"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) "NoBandCustomize"= 0 (0x0) "NoMovingBands"= 0 (0x0) "NoCloseDragDropBands"= 0 (0x0) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3iv2"= 3ivxVfWCodec.dll "msacm.divxa32"= divxa32.acm "VIDC.HFYU"= huffyuv.dll "VIDC.VP31"= vp31vfw.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "DisablePagingExecutive"=dword:00000001 "SecondLevelDataCache"=dword:00000200 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544] R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 Matrox Centering Service;Matrox Centering Service;C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe [2008-02-08 500992] R2 Matrox.Pdesk.ServicesHost;Matrox.Pdesk.ServicesHost;C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe [2008-02-08 177408] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-01 10:29:14 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-01 10:31:48 ComboFix-quarantined-files.txt 2008-10-01 08:31:41 ComboFix2.txt 2008-09-15 18:04:09 Avant-CF: 4,305,276,928 octets libres AprŠs-CF: 4,342,198,272 octets libres 321

humus · Answer

Comment je fais pour le rapport Hijackthis ??

Lyonnais92 · Answer

Bonsoir,

ouvre l'explorateur Windows et cherche :

C:\Program Files	rend micro\Administrateur.exe 

fais un double clic et choisis do a scan and save a file.

Copie le rapport.

humus · Answer

Voila m. lyonnais 92


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:16, on 01/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe
C:\WINDOWS\system32\mgabg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\Administrateur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Matrox PowerDesk SE] "C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Matrox Centering Service - Matrox Graphics Inc. - C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
O23 - Service: Matrox.Pdesk.ServicesHost - Unknown owner - C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgabg.exe

Lyonnais92 · Answer

Re,

On va essayer ceci :

ouvre l'explorateur Windows.

Cherche : C:\WINDOWS\dokehyzine.ban

Fais un clic droit puis choisis Envoyer vers puis Dossiers compressés.

Un fichier C:\WINDOWS\dokehyzine.zip doit être créé.

Si tu fais un clic droit dessus et Ouvrir, tu dois voir une copie du fichier à l'intérieur.

Ensuite, fais glisser C:\WINDOWS\ypude.bat dans  C:\WINDOWS\dokehyzine.zip

et vérifie que il y a 2 fichiers dedans.

Si c'est le cas, dis le moi.

humus · Answer

Fais un clic droit puis choisis Envoyer vers puis Dossiers compressés. 
quand je fais envoyer vers j'ai pas dossier compressé

Lyonnais92 · Answer

Re,

ouvre ce lien :

http://www.mon-ordi.com/wmezip.htm

et essaye d'installer Dossiers compressés.

Il faut descendre un peu dans la page.

humus · Answer

j'ai -win rar-   au dessus de -envoyer vers -c'est pas ca?

Lyonnais92 · Answer

Re,

si tu as win rar, ça va très bien.

humus · Answer

ok mais je ne sais pas m'en servir

Lyonnais92 · Answer

Re,

tu devrais trouver ici :

https://wolferico.pagesperso-orange.fr/winrar/tuto2.htm

humus · Answer

ca y est il y a bien les 2 fichiers dedans:
dokehyzine.ban et ypude.bat dans dokehyzine.rar

Lyonnais92 · Answer

Re,

tu rajoutes tous ceux là :

 C:\WINDOWS\gydegoca.pif
 C:\WINDOWS\system32\ylafudera.inf
 C:\WINDOWS\apumoq._sy
  C:\Program Files\Fichiers communs\inemu.sys
  C:\Program Files\Fichiers communs\uvilicyja.dat
  C:\Documents and Settings\Administrateur\Application Data\hixot.scr
 C:\Program Files\Fichiers communs\wynun.bat
  C:\Documents and Settings\Administrateur\Application Data\pisowe.com
 C:\WINDOWS\xyvut.reg
 C:\WINDOWS\umeneruki.vbs
 C:\WINDOWS\zupu.lib
 C:\Program Files\Fichiers communs\utumetyjul.scr
 C:\Documents and Settings\All Users\Application Dataalynihek.pif
 C:\Documents and Settings\All Users\Application Data\agutudiv.scr
 C:\Program Files\Fichiers communs\bexetehy.com
 C:\Program Files\Fichiers communs\pecuxyf.bin
 C:\Program Files\Fichiers communs\ytipehe.dll
 C:\Documents and Settings\Administrateur\Application Data\avih.exe
 C:\WINDOWS\melixefoqo._sy
 C:\WINDOWS\system32\gicij.scr
  C:\WINDOWS\omyfimeza.reg
  C:\WINDOWS\system32\ezumizat.dat
  C:\Documents and Settings\All Users\Application Data\qewivizuh.bin
  C:\WINDOWS\oxak._dl
 C:\WINDOWS\udujojilyp.inf
  C:\WINDOWS\ogosu.pif
  C:\Program Files\Fichiers communs\ilosom.sys
 C:\Program Files\Fichiers communs\uqaqeb.reg
  C:\Documents and Settings\Administrateur\Application Data\evujon.pif
 C:\WINDOWS\gehib.bat
 C:\Documents and Settings\Administrateur\Application Data\efobamus.sys
 C:\Documents and Settings\All Users\Application Data\cogini.exe
 C:\Documents and Settings\Administrateur\Application Data\icaxujifu.bin
 C:\Program Files\Fichiers communs\wura.exe
 C:\Program Files\Fichiers communs\udicihilaj.com
 C:\WINDOWS\wevava.com
 C:\WINDOWS\uxej.db
  C:\Documents and Settings\All Users\Application Data\iguzileb.bin
  C:\WINDOWS\gudu.dat
 C:\WINDOWS\ukuzisi.bat
  C:\WINDOWS\ofol._sy
 C:\WINDOWS\kevu.pif
  C:\Documents and Settings\All Users\Application Data\pyqoweci.sys
 C:\Documents and Settings\Administrateur\Application Data\wison.dat
 C:\Program Files\Fichiers communs\opemadaq.dll
 C:\WINDOWS\huzo._sy
  C:\Documents and Settings\Administrateur\Application Data\owym.bat
 C:\Program Files\Fichiers communs\xykun.exe
 C:\Documents and Settings\Administrateur\Application Data\xity.sys
 C:\Program Files\Fichiers communs\zylyteqeho.exe
  C:\Documents and Settings\All Users\Application Data\iqac.dll
  C:\Documents and Settings\All Users\Application Data\ejavijydeh.sys
 C:\Documents and Settings\All Users\Application Data\witalykij.dll 
  C:\Program Files\Fichiers communs\owuhak._dl
  C:\Program Files\Fichiers communs\yfexu.inf
  C:\Program Files\Fichiers communs\ugubar.lib
  C:\WINDOWS\system32\vorosu.sys
  C:\WINDOWS\ajokasu.bin
  C:\Program Files\Fichiers communs	ywukahe.dl
  C:\WINDOWS\system32\ficaso.sys
  C:\WINDOWS\gigiw.com
  C:\WINDOWS\basew.reg
  C:\Program Files\Fichiers communs\fysime._sy
  C:\Program Files\Fichiers communs\koqokozyw._dl
  C:\WINDOWS\inub.com
  C:\WINDOWS\yfodylum.vbs
 C:\WINDOWS\ygusuf.scr
  C:\WINDOWS\pivyq.dll
  C:\WINDOWS\yvip.exe
  C:\Program Files\Fichiers communs\yluqefapuv._dl
  C:\WINDOWS\elahovaj.dll
  C:\WINDOWS\system32\ulyrero.bat 

dans l'archive.

Tu peux aussi créer une archive par dossier ( C:\WINDOWS,  C:\Program Files\Fichiers communs,   C:\Documents and Settings\Administrateur\Application Data,  C:\Documents and Settings\All Users\Application Data, C:\WINDOWS\system32) ce qui facilitera le travail si il faut restaurer.

Tu préviens quand tu as terminé.

humus · Answer

ouaaaaaaaaaa 
j'en ai pour 1h
Tu es sur que je suis infecté ?
tu sais, mon ordi coute pas cher je vais pas galerer comme ca 107 a
si je beug je change d'ordi et voila
tout ce que j'ai fais avec toi jusque maintenant ca sert a rien ou quoi???
franchement j'en ai marre tu me fais faire des trucs que je comprend rien
si ca se trouve tu es en train de fouiller mon ordi  c'est vrai en fait je te connais pas bon j'ai rien a caché mais je comprend pas pourquoi tu fais ca pour moi ????
donne moi un num de tel fixe je t'appel

Lyonnais92 · Answer

Re,

je fais pour toi ce que je fais pour tous ceux que je prends en charge. Ni plus ni moins.

Tu as une paoiplie incroyable de fichiers qui sont inconnus. Tu peux le vérifier toi même : si tu fais une recherche par Google sur chacun, tu ne vas rien trouver (essaye avec gydegoca.pif ). Ce genre de cas signe, en général, des fichiers infectés (ou créés par un malware). Toutes les vérifications que j'ai faites montre des fichiers non porteurs d'infections;

Comme je n'arrive pas à savoir quels risques tu cours à les garder et les enlever, je prends des précautions (si un fichier est nécessaire, on ne va pas le retrouver).

humus · Answer

tu travail pour le site?

Lyonnais92 · Answer

Je suis bénévole, comme tous les intervenants.

humus · Answer

Quelles sont tes motivations?

Lyonnais92 · Answer

Re,

Si tu n'as pas confiance, on arrête.

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Your privacy is in danger sur mon bureau

87 réponses

Votre réponse

Discussions similaires

Newsletters