Suppression Rootkit impossible

crossingdav -  
Bonjour, Bitdefender viens de me trouver quelques Rootkit mais n'arrive pas a les supprimer, il se contente de les renommer. Voici le journal

C:\Documents and Settings\std\Local Settings\Temp\KIT4.tmp\Installation\Core\Systray\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Uninstall\KillSuite\UninstallKillSuite.shl.bd.ren Rootkit-Éléments cachés Renommer
C:\Documents and Settings\std\Local Settings\Temp\KIT4.tmp\Installation\Core\Browser\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Uninstall\KillSuite\UninstallShortcuts.shl.bd.ren Rootkit-Éléments cachés Renommer
C:\Documents and Settings\std\Local Settings\Temp\KIT4.tmp\Installation\Core\Dashboard\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Uninstall\FTServiceProvider\uninstSharedModule.shl.bd.ren Rootkit-Éléments cachés Renommer
C:\Documents and Settings\std\Local Settings\Temp\KIT4.tmp\Installation\Core\Deskboard\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Uninstall\FTServiceProvider\UninstallShortcuts.shl.bd.ren Rootkit-Éléments cachés Renommer

Y a t il quelqu'un pour m'aider à les supprimer . merci
Configuration: Windows XP
Internet Explorer 7.0

10 réponses

  1. Lyonnais92 Contributeur sécurité
    Bonjour,

    mets à jour MBAM et refais un scan.

    Poste le rapport.
    0
    1. Lyonnais92 Contributeur sécurité
      Re,

      l'as tu mis en quarantaine ?

      Vide la quarantaine.
      0
      1. crossingdav
        non pas en quarantaine dans la corbeille je vais le supprimer definitivement avec east eraser
        0
    2. crossingdav
      j'ai réussi à supprimer ce fichier en déplacant juste le dernier fichier du repertoire, puis suppprimer le reste du dossier
      Parce que le fichier etait trop long .

      C:\Documents and Settings\std\Local Settings\Temp\KIT4.tmp\Installation\Core\Systray\Launcher\La­­uncher\Launcher\Launcher\Launcher\Launcher\Launcher\Launche­r­\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Lau­nc­her\Launcher\Launcher\Uninstall\KillSuite\UninstallKillSu­ite­.shl.bd.ren

      Je vais effacer definitivement ma corbeille avec east eraser.
      Qu'en penses tu ?

      Ensuite pour le rogue decouvert par Mbam ?
      0
      1. Lyonnais92 Contributeur sécurité
        Re,

        tu crées un répertoire c:\pour_VT et tu y copies le fichier.
        0
        2. Lyonnais92 Contributeur sécurité
          Re,

          alors copie le dans un répertoire ad hoc et scanne le.
          0
          1. crossingdav
            ad hoc ?
            qu est ce donc ?
            0
          2. crossingdav
            @crossingdavje ne sais pas ce qu est ad hoc ?
            En fait je n'arrive pas a supprimer ce fichier :
            C:\Documents and Settings\std\Local Settings\Temp\KIT4.tmp\Installation\Core\Systray\Launcher\La­­uncher\Launcher\Launcher\Launcher\Launcher\Launcher\Launche­r­\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Lau­nc­her\Launcher\Launcher\Uninstall\KillSuite\UninstallKillSu­ite­.shl.bd.ren

            fichier pas valide ou trop long
            0
        3. crossingdav
          impossible de scanner le fichier avec virus total ( chemin du fichier trop long )
          0
          1. Lyonnais92 Contributeur sécurité
            Bonsoir,

            vérifie que tu es allé au bout de la procédure de désinfection (no action taken).

            Recommence le scan sur Virus Total :
            Rends toi sur ce site :

            https://www.virustotal.com/gui/

            Clique sur parcourir et cherche ce fichier :

            C:\Documents and Settings\std\Local Settings\Temp\KIT4.tmp\Installation\Core\Systray\Launcher\La­uncher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher­\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launc­her\Launcher\Launcher\Uninstall\KillSuite\UninstallKillSuite­.shl.bd.ren

            Clique sur Send File.

            Un rapport va s'élaborer ligne à ligne.

            Attends la fin. Il doit comprendre la taille du fichier envoyé.

            Sauvegarde le rapport avec le bloc-note.

            Copie le dans ta réponse.

            Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

            Si tu ne trouves pas le fichier, fais ça :
            ========================================
            ->Affiche tous les fichiers et dossiers :
            clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

            [Coche] « afficher les dossiers et fichiers cachés »

            [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

            [Décoche] « masquer les extensions dont le type est connu »

            Puis fais [appliquer] pour valider les changements.

            Et [Ok]
            0
            1. Lyonnais92 Contributeur sécurité
              Bonsoir,

              1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

              2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

              https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

              3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

              4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

              5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

              6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

              7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

              8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

              9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

              10) Si des malwares ont été détectés, leur liste s'affiche.
              En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

              11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

              12) Ferme MBAM en cliquant sur Quitter.

              13) Poste le rapport dans ta réponse
              0
              1. crossingdav
                Voici le rapport Mbam :
                Malwarebytes' Anti-Malware 1.32
                Version de la base de données: 1632
                Windows 5.1.2600 Service Pack 3

                08/01/2009 20:11:36
                mbam-log-2009-01-08 (20-11-24).txt

                Type de recherche: Examen rapide
                Eléments examinés: 77371
                Temps écoulé: 17 minute(s), 53 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 1
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> No action taken.

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)
                0
            2. crossingdav Auteur
              comment poster le log gmer
              de plus rooter exe bloque sur HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Parameters
              0
              1. Lyonnais92 Contributeur sécurité
                Bonjour,

                peux tu faire ça , que je vois de quoi il retourne :

                Télécharge ici :

                http://images.malwareremoval.com/random/RSIT.exe

                random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

                Double-clique sur RSIT.exe afin de lancer RSIT.

                Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

                Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

                Poste le contenu de log.txt (<<qui sera affiché)
                .

                NB : Les rapports sont sauvegardés dans le dossier C:\rsit

                ============

                fais ça aussi :

                Rends toi sur ce site :

                https://www.virustotal.com/gui/

                Clique sur parcourir et cherche ce fichier :

                C:\Documents and Settings\std\Local Settings\Temp\KIT4.tmp\Installation\Core\Systray\Launcher\La­uncher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher­\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launc­her\Launcher\Launcher\Uninstall\KillSuite\UninstallKillSuite­.shl.bd.ren

                Clique sur Send File.

                Un rapport va s'élaborer ligne à ligne.

                Attends la fin. Il doit comprendre la taille du fichier envoyé.

                Sauvegarde le rapport avec le bloc-note.

                Copie le dans ta réponse.

                Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

                Si tu ne trouves pas le fichier, fais ça :
                ========================================
                ->Affiche tous les fichiers et dossiers :
                clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

                [Coche] « afficher les dossiers et fichiers cachés »

                [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

                [Décoche] « masquer les extensions dont le type est connu »

                Puis fais [appliquer] pour valider les changements.

                Et [Ok]
                0
                1. crossingdav
                  VOILA LE LOG :
                  Logfile of random's system information tool 1.05 (written by random/random)
                  Run by std at 2008-12-29 18:58:29
                  Microsoft Windows XP Édition familiale Service Pack 3
                  System drive C: has 9 GB (32%) free of 28 GB
                  Total RAM: 511 MB (6% free)

                  HijackThis download failed

                  ======Scheduled tasks folder======

                  C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job

                  ======Registry dump======

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
                  Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
                  SSVHelper Class - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll [2008-02-22 509328]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                  Windows Live Sign-in Helper - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-07-07 324416]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
                  Google Toolbar Helper - c:\program files\google\googletoolbar2.dll [2008-06-10 2436160]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                  Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll [2008-12-10 737776]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
                  Windows Live Toolbar Helper - C:\Program Files\Windows Live Toolbar\msntb.dll [2007-10-19 546320]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                  {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - BitDefender Toolbar - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll [2008-11-06 90112]
                  {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar - C:\Program Files\Windows Live Toolbar\msntb.dll [2007-10-19 546320]

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                  "LaunchApp"=Alaunch []
                  "SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2004-06-18 67584]
                  "AGRSMMSG"=C:\WINDOWS\AGRSMMSG.exe [2004-06-07 88363]
                  "LtMoh"=C:\Program Files\ltmoh\Ltmoh.exe [2003-03-19 184320]
                  "SynTPLpr"=C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [2004-05-07 98304]
                  "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2004-05-07 536576]
                  "IMJPMIG8.1"=C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-05 208952]
                  "MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2004-08-05 59392]
                  "PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]
                  "PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]
                  "ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2004-05-15 339968]
                  "LManager"=C:\PROGRA~1\LAUNCH~1\LManager.exe [2004-09-03 495616]
                  "BluetoothAuthenticationAgent"=C:\WINDOWS\system32\bthprops.cpl [2008-04-14 110592]
                  "TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2006-01-13 180269]
                  "VX6000"=C:\WINDOWS\vVX6000.exe [2006-10-13 994096]
                  "LifeCam"=C:\Program Files\Microsoft LifeCam\LifeExp.exe [2006-10-13 277296]
                  "SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe [2008-02-22 144784]
                  "Fast3202"=E:\Setup\WinXP\F@st1500.exe []
                  "PCSuiteTrayApplication"=C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe [2006-11-28 222720]
                  "HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2004-02-12 49152]
                  "HP Component Manager"=C:\Program Files\HP\hpcoretech\hpcmpmgr.exe [2004-05-12 241664]
                  "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
                  "BDAgent"=C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe [2008-10-30 741376]
                  "BitDefender Antiphishing Helper"=C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe [2008-10-17 69632]

                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                  "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
                  "MSMSGS"=C:\Program Files\Messenger\Msmsgs.exe [2008-04-14 1695232]
                  "TViXNetShare"=C:\Program Files\DVICO\TViXNetShare\TViXNetShare.exe [2008-02-14 858624]
                  "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-12-10 68856]

                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
                  HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                  Démarrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                  "AppInit_DLLS"="sockspy.dll"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
                  C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
                  WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
                  "notification packages"=
                  scecli
                  scecli

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                  "dontdisplaylastusername"=0
                  "legalnoticecaption"=
                  "legalnoticetext"=
                  "shutdownwithoutlogon"=1
                  "undockwithoutlogon"=1

                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                  "NoDriveTypeAutoRun"=255
                  "_NoDriveTypeAutoRun"=149

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:Bluetooth Application"
                  "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
                  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                  "C:\Program Files\Microsoft LifeCam\LifeExp.exe"="C:\Program Files\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe"
                  "C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
                  "C:\Program Files\Microsoft LifeCam\LifeCam.exe"="C:\Program Files\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe"
                  "C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
                  "C:\Program Files\WLAN Card Utilities\Center.exe"="C:\Program Files\WLAN Card Utilities\Center.exe:*:Enabled:Sagem WLAN Control Center"
                  "E:\Setup\HPZnet01.exe"="E:\Setup\HPZnet01.exe:*:Enabled:ICE Network Plug in"
                  "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:HP Digital Imaging Monitor (CUE)"
                  "C:\Program Files\HomePlayer\HomePlayer.exe"="C:\Program Files\HomePlayer\HomePlayer.exe:*:Enabled:HomePlayer"
                  "C:\Program Files\MSN Messenger\MsnMsgr.Exe"="C:\Program Files\MSN Messenger\MsnMsgr.Exe:*:Enabled:Windows Live Messenger 8.1"
                  "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                  "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
                  "C:\Program Files\dvico\TViXNetShare\TViXNetShare.exe"="C:\Program Files\dvico\TViXNetShare\TViXNetShare.exe:*:Enabled:TViXNetShare"
                  "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                  "C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
                  "C:\Program Files\MSN Messenger\MsnMsgr.Exe"="C:\Program Files\MSN Messenger\MsnMsgr.Exe:*:Enabled:Windows Live Messenger 8.1"
                  "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d5e659f0-72c5-11dd-b4a0-000a9411ef93}]
                  shell\AutoRun\command - G:\setupSNK.exe

                  ======List of files/folders created in the last 1 months======

                  2008-12-29 18:58:29 ----D---- C:\rsit
                  2008-12-26 17:52:01 ----D---- C:\Documents and Settings\All Users\Application Data\FLEXnet
                  2008-12-26 17:45:38 ----D---- C:\Program Files\Bonjour
                  2008-12-26 17:29:46 ----D---- C:\Program Files\Fichiers communs\Macrovision Shared
                  2008-12-23 20:00:08 ----D---- C:\Documents and Settings\std\Application Data\EAST Technologies
                  2008-12-23 19:58:08 ----D---- C:\Program Files\East-Tec Eraser 2009
                  2008-12-22 22:19:55 ----A---- C:\WINDOWS\bdagent.INI
                  2008-12-22 22:18:50 ----D---- C:\Documents and Settings\std\Application Data\Windows Search
                  2008-12-22 22:13:21 ----D---- C:\Program Files\Microsoft Silverlight
                  2008-12-22 22:09:33 ----D---- C:\WINDOWS\system32\GroupPolicy
                  2008-12-22 22:09:33 ----D---- C:\Program Files\Windows Desktop Search
                  2008-12-22 22:08:40 ----HD---- C:\WINDOWS\$NtUninstallKB915800-v4$
                  2008-12-22 13:00:13 ----D---- C:\Documents and Settings\std\Application Data\BitDefender
                  2008-12-22 12:59:29 ----D---- C:\Program Files\BitDefender
                  2008-12-22 12:59:29 ----D---- C:\Documents and Settings\All Users\Application Data\BitDefender
                  2008-12-22 12:57:28 ----D---- C:\Program Files\Fichiers communs\BitDefender
                  2008-12-21 12:03:20 ----SHD---- C:\FOUND.086
                  2008-12-19 12:35:14 ----SHD---- C:\FOUND.085
                  2008-12-14 23:13:41 ----A---- C:\WINDOWS\OEWABLog.txt
                  2008-12-12 19:28:41 ----A---- C:\WINDOWS\ntbtlog.txt
                  2008-12-10 15:08:57 ----HD---- C:\WINDOWS\$NtUninstallKB955839$
                  2008-12-10 15:05:28 ----HD---- C:\WINDOWS\$NtUninstallKB952069_WM9$
                  2008-12-10 15:04:04 ----HD---- C:\WINDOWS\$NtUninstallKB954600$
                  2008-12-10 15:03:42 ----HD---- C:\WINDOWS\$NtUninstallKB956802$
                  2008-12-08 19:13:16 ----D---- C:\Program Files\LimeWire
                  2008-12-07 13:58:24 ----D---- C:\Program Files\Microsoft Works
                  2008-12-07 13:58:03 ----D---- C:\Program Files\MSBuild
                  2008-12-07 13:57:27 ----D---- C:\Program Files\Microsoft Visual Studio
                  2008-12-07 13:57:27 ----D---- C:\Program Files\Fichiers communs\DESIGNER
                  2008-12-07 13:55:54 ----D---- C:\Program Files\Microsoft.NET
                  2008-12-07 13:49:17 ----D---- C:\WINDOWS\SHELLNEW
                  2008-12-07 13:46:53 ----RHD---- C:\MSOCache
                  2008-12-07 12:02:36 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
                  2008-12-05 18:49:55 ----A---- C:\WINDOWS\avisplitter.ini
                  2008-12-05 18:49:48 ----A---- C:\WINDOWS\system32\yv12vfw.dll
                  2008-12-05 18:49:47 ----A---- C:\WINDOWS\system32\xvidvfw.dll
                  2008-12-05 18:49:47 ----A---- C:\WINDOWS\system32\xvidcore.dll
                  2008-12-05 18:49:43 ----A---- C:\WINDOWS\system32\qt-dx331.dll
                  2008-12-05 18:49:43 ----A---- C:\WINDOWS\system32\dpl100.dll
                  2008-12-05 18:49:42 ----A---- C:\WINDOWS\system32\divx.dll
                  2008-12-04 12:44:56 ----D---- C:\Program Files\DVICO
                  2008-12-04 12:44:56 ----A---- C:\WINDOWS\system32\FusionReg.dll
                  2008-12-04 12:44:43 ----D---- C:\tvixhd1
                  2008-11-30 18:56:16 ----A---- C:\WINDOWS\system32\ptpusb.dll
                  2008-11-30 18:56:15 ----A---- C:\WINDOWS\system32\ptpusd.dll
                  2008-11-30 18:18:34 ----D---- C:\Program Files\Satsuki Decoder Pack
                  2008-11-30 15:49:39 ----D---- C:\Documents and Settings\std\Application Data\Nokia Multimedia Player
                  2008-11-30 15:23:51 ----D---- C:\Documents and Settings\All Users\Application Data\Nokia
                  2008-11-30 15:21:40 ----A---- C:\WINDOWS\ModemLog_Nokia E65 USB Modem.txt
                  2008-11-30 15:09:42 ----A---- C:\WINDOWS\imsins.BAK
                  2008-11-30 15:09:28 ----N---- C:\WINDOWS\system32\spmsgXP_2k3.dll
                  2008-11-30 15:09:10 ----HD---- C:\WINDOWS\$NtUninstallWdf01007$
                  2008-11-30 15:02:30 ----A---- C:\WINDOWS\system32\wdfcoinstaller01007.dll
                  2008-11-30 15:02:30 ----A---- C:\WINDOWS\system32\nmwcdcocls.dll
                  2008-11-30 14:59:28 ----D---- C:\Program Files\MSXML 6.0
                  2008-11-30 14:54:35 ----D---- C:\Documents and Settings\All Users\Application Data\Installations

                  ======List of files/folders modified in the last 1 months======

                  2008-12-29 18:43:34 ----A---- C:\WINDOWS\ModemLog_Agere Systems AC'97 Modem.txt
                  2008-12-29 16:35:50 ----A---- C:\WINDOWS\SchedLgU.Txt
                  2008-12-27 14:37:48 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
                  2008-12-22 12:49:42 ----A---- C:\WINDOWS\win.ini
                  2008-12-13 07:37:56 ----A---- C:\WINDOWS\system32\mshtml.dll
                  2008-12-10 00:24:38 ----A---- C:\WINDOWS\system32\MRT.exe

                  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                  R1 bdftdif;bdftdif; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys []
                  R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
                  R2 BDVEDISK;BDVEDISK; \??\C:\Program Files\BitDefender\BitDefender 2009\BDVEDISK.sys []
                  R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
                  R2 MDC8021X;AEGIS Protocol (IEEE 802.1x) v2.3.1.9; C:\WINDOWS\system32\DRIVERS\mdc8021x.sys [2007-06-22 15781]
                  R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2004-06-07 1267724]
                  R3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2004-02-24 400384]
                  R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-06-21 626204]
                  R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-05-15 745984]
                  R3 bdfm;BDFM; C:\WINDOWS\system32\drivers\bdfm.sys [2008-09-18 111112]
                  R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-10-17 104328]
                  R3 bdfsfltr;bdfsfltr; C:\WINDOWS\system32\drivers\bdfsfltr.sys [2008-09-18 230920]
                  R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys []
                  R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
                  R3 DKbFltr;Dritek Keyboard Filter Driver; C:\WINDOWS\system32\DRIVERS\DKbFltr.sys [2003-09-14 18838]
                  R3 EMSCR;EMSCR; C:\WINDOWS\system32\DRIVERS\EMS7SK.sys [2004-06-25 58240]
                  R3 ESDCR;ESDCR; C:\WINDOWS\system32\DRIVERS\ESD7SK.sys [2004-07-12 36480]
                  R3 ESMCR;ESMCR; C:\WINDOWS\system32\DRIVERS\ESM7SK.sys [2004-07-28 330624]
                  R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
                  R3 RTL8023xp;Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2004-04-13 70144]
                  R3 SMCIRDA;SMC IrCC Miniport Device Driver; C:\WINDOWS\system32\DRIVERS\smcirda.sys [2002-11-06 39424]
                  R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2004-05-07 182688]
                  R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
                  R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
                  R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
                  R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
                  S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
                  S3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
                  S3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys []
                  S3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys []
                  S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys []
                  S3 BthEnum;Service d'énumérateur Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
                  S3 BTHidEnum;Bluetooth HID Enumerator; C:\WINDOWS\system32\DRIVERS\vbtenum.sys []
                  S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
                  S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272768]
                  S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
                  S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
                  S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
                  S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2004-06-21 51088]
                  S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2004-06-21 16496]
                  S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2004-06-21 21744]
                  S3 IPN2220;acer IPN2220 Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERS\i2220ntx.sys [2004-08-16 160896]
                  S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
                  S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
                  S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
                  S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
                  S3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
                  S3 nmwcd;Nokia USB Phone Parent; C:\WINDOWS\system32\drivers\ccdcmb.sys [2008-09-15 17664]
                  S3 nmwcdc;Nokia USB Generic; C:\WINDOWS\system32\drivers\ccdcmbo.sys [2008-09-15 22016]
                  S3 NPF;Netgroup Packet Filter; \??\C:\WINDOWS\system32\drivers\packet.sys []
                  S3 NTIDrvr;Upper Class Filter Driver; C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys [2004-09-22 6912]
                  S3 PCASp50;PCASp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\PCASp50.sys [2005-11-19 20096]
                  S3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-12-05 10368]
                  S3 Profos;Profos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys []
                  S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136]
                  S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-05 5888]
                  S3 RT2500USB;ASUS USB Wireless LAN Driver; C:\WINDOWS\system32\DRIVERS\rt2500usb.sys [2005-02-02 147328]
                  S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
                  S3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\system32\DRIVERS\serscan.sys [2001-08-23 6912]
                  S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
                  S3 Trufos;Trufos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\trufos.sys []
                  S3 upperdev;upperdev; C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys [2008-09-15 8064]
                  S3 usbaudio;USB Audio Driver (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
                  S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
                  S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
                  S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
                  S3 usbser;USB Modem Driver; C:\WINDOWS\system32\drivers\usbser.sys [2008-04-13 26112]
                  S3 UsbserFilt;UsbserFilt; C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys [2008-09-15 8064]
                  S3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys []
                  S3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys []
                  S3 VX6000;Microsoft LifeCam VX-6000; C:\WINDOWS\system32\DRIVERS\VX6000Xp.sys [2006-10-13 2383152]
                  S3 Wdf01000;Kernel Mode Driver Frameworks service; C:\WINDOWS\System32\Drivers\wdf01000.sys [2008-03-27 503008]
                  S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
                  S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-15 82688]
                  S3 ZDCndis5;ZDCndis5 Protocol Driver; C:\WINDOWS\system32\drivers\ZDCndis5.sys []
                  S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

                  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                  R2 anbmService;Notebook Manager Service; C:\Acer\eManager\anbmServ.exe [2004-08-16 1287168]
                  R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2004-05-15 376832]
                  R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
                  R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
                  R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
                  R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe [2008-10-30 401408]
                  R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe [2003-06-20 322120]
                  R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2006-10-13 207664]
                  R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [2008-09-24 935208]
                  R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe [2008-12-22 1572864]
                  R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
                  R3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2006-11-06 210432]
                  S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
                  S3 Arrakis3;BitDefender Arrakis Server; C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2008-07-17 118784]
                  S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
                  S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
                  S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2008-12-26 654848]
                  S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-06-10 138168]
                  S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
                  S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
                  S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
                  S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-03-18 65536]
                  S3 scan;BitDefender Threat Scanner; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
                  S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
                  S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
                  0
                2. crossingdav
                  @crossingdavAutre chose le site virustotal.com n'est plus disponible je suis donc allé sur secuser.com et l'analyse n'a détecté aucun virus sur cette cible :
                  C:\Documents and Settings\std\Local Settings\Temp\KIT4.tmp\Installation\Core\Systray\Launcher\La­uncher\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher­\Launcher\Launcher\Launcher\Launcher\Launcher\Launcher\Launc­her\Launcher\Launcher\Uninstall\KillSuite\UninstallKillSuite­.shl.bd.ren
                  Par contre je n'est aucun log apres l'analyse.
                  Merci pour ton aide.
                  0

              Discussions similaires

              on me supprime mes annonces
              clownette27

              16 réponses
              Leboncoin supprime mes annonces
              ChloeMarra

              4 réponses