Infection par TOTAL SECURITY Résolu

Question

Bonjour,

Je viens de me faire infecter par Total Security.

Après avoir fait Avast! et Antivir et CCleaner, la bulle pres de l'horloge et toujours là et de temps en temps j'ai comme une barre de progression qui s'affiche.

Du coup, j'ai pris les devants en lisant quelques posts similaires au mien.

voici le Rapport ZHPDiag depuis cijoint.fr :

http://www.cijoint.fr/cjlink.php?file=cj200910/cijQIpy2h1.txt

Est-ce que ce virus peut causer un ralentissement du PC? et de la connection internet?

Voila, j'espère que quelqu'un aura la patience et l'aimabilité de m'aider sur ce coup là.

Merci d'avance, a+

afideg · Accepted Answer

(suite)

Thomas,

Si tu es aidé par Messagerie Privée (MP) peux-tu nous en faire part, s'il te plaît ?
Merci.

Al.

g!rly · Answer

salut.
Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

@+

sKe69 · Answer

Salut à vous deux ... ^^


pour suivre .



G!rly,
tu sais utiliser ZHPFix ? ( qui est installé en parallèle avec ZHPDiag que notre ami à réussit à lancer )

g!rly · Answer

un autre helpeur m´a justement fait la remarque par mp de cette bizarrerie concernant la date de ton rapport... on va faire autrement... post ce rapport stp Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe - Enregistre le programme sur ton bureau. - Double clique sur RSIT.exe - Clique sur à l'écran "Disclaimer". - Choisis lors de l'option : 3 months - Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence. - Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum. NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi. @+

tomafou · Answer

merci pour votre aide.

voici le rapport LOG :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Utilisateur at 2004-02-02 08:44:16
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 5 GB (16%) free of 33 GB
Total RAM: 1526 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:44:17, on 02/02/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\Utimaco\SafeGuard Easy\Ecview.exe
C:\Program Files\Utimaco\SafeGuard Easy\uerlkupn.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32estorer32_a.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\Utilisateurestorer32_a.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Utilisateur\Application Data\seres.exe
C:\Documents and Settings\Utilisateur\Application Data\svcst.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Autodesk\3ds Max 9\mentalray\satelliteaysat_3dsmax9_32server.exe
c:\Program Files\Utimaco\SafeGuard Easy\SgeCtl.exe
C:\WINDOWS\System32\svchost.exe
c:\WINDOWS\system32\SgLogPlayer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
c:\Program Files\Utimaco\SafeGuard Easy\WksCfgSrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\Utilisateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Utilisateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cherche.us/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.centre-valdeloire.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [Startup] C:\windows\startup.vbs
O4 - HKLM\..\Run: [SgeEcView] c:\Program Files\Utimaco\SafeGuard Easy\Ecview.exe
O4 - HKLM\..\Run: [EdWizard] c:\Program Files\Utimaco\SafeGuard Easy\EdWizard.exe as
O4 - HKLM\..\Run: [UERLKUP] c:\Program Files\Utimaco\SafeGuard Easy\uerlkupn.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [D066UUtility] C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WD Drive Manager] C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [restorer32_a] C:\WINDOWS\system32estorer32_a.exe
O4 - HKLM\..\Run: [11029214] C:\Documents and Settings\All Users\Application Data\11029214\11029214.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32egedit.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [restorer32_a] C:\Documents and Settings\Utilisateurestorer32_a.exe
O4 - HKCU\..\Run: [mserv] C:\Documents and Settings\Utilisateur\Application Data\seres.exe
O4 - HKCU\..\Run: [svchost] C:\Documents and Settings\Utilisateur\Application Data\svcst.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: ikowin32.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: ikowin32.exe (User 'Default user')
O4 - Startup: ikowin32.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/e/38.09/f-6tcHDGwoY/uploader2.cab
O20 - Winlogon Notify: NotLog - C:\WINDOWS\SYSTEM32\SGLogEx.dll
O20 - Winlogon Notify: SGLogNotification - C:\WINDOWS\SYSTEM32\SGLogNotification.dll
O20 - Winlogon Notify: uerclt - C:\WINDOWS\SYSTEM32\uercltn.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 9\mentalray\satelliteaysat_3dsmax9_32server.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: SafeGuard Easy Control (SgeCtl) - Utimaco Safeware AG - c:\Program Files\Utimaco\SafeGuard Easy\SgeCtl.exe
O23 - Service: SafeGuard SGLOG  Player (SgLogPlayer) - Utimaco Safeware AG - c:\WINDOWS\system32\SgLogPlayer.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe
O23 - Service: WD Drive Manager Service (WDBtnMgrSvc.exe) - WDC - C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
O23 - Service: SafeGuard Easy Workstation Server (WksCfgSrv) - Utimaco Safeware AG - c:\Program Files\Utimaco\SafeGuard Easy\WksCfgSrv.exe

afideg · Answer

Hello Ju

Alwil Avast! Antivirus  
Avira AntiVir PersonalEdition/Desktop  et premium
Symantec®Norton LiveUpdate Ghost/Antivirus/NIS  
Multi Virus Cleaner 2008


Et pour ComboFix; il y a un détail important qui n'est pas dans le guide (seulement pour quelques infections) : lorsque tu téléchargeras l'outil ComboFix, tu devras le renommer avant de le sauvegarder sur ton Bureau.
 Fais un clic droit sur le lien de téléchargement ( http://download.bleepingcomputer.com/sUBs/ComboFix.exe  
) et choisis "Enregistrer la cible du lien sous..." puis renomme l'outil en "Unlucky.exe" (par exemple)  avant la sauvegarde.  
Le reste comme indiqué plus haut. 

moikka
Al.

tomafou · Answer

j'ai comme l'impression que les copier/coller des rapport on fait exploser les messages....

Je remet au cas où les liens cijoint.fr

Rapport info:
http://www.cijoint.fr/cjlink.php?file=cj200910/cijRtSLYZh.txt

Rapport log :
http://www.cijoint.fr/cjlink.php?file=cj200910/cijs6bCa62.txt

désolé, j'aurais du y penser avant...

Charney · Answer

obit est un logiciel gratuit pour la recherche de spywares et chevaux de troie... comme total security. tu le trouvera ici: http://download.iobit.com/is360setup.exe
après avoir télécharger iobit fait un scan complet,  puis il te suffiras de retirer total security comme un tout autre programme (au cas ou iobit ne l'aurais pas déjà fait) . facile comme bonjour!

Lyonnais92 · Answer

Bonjour,

girly!, content de te revoir.

Sur le vu de ZHPDiag :

- USBFix option 2 direct

- MBAM

- on voit ce qui reste (et probablement ZHPFix).

PS girly!, pour ZHPFix, le mieux c'est SOS Virus

tomafou · Answer

Excuse moi de remettre ta parole en doute, mais quelqu'un pourrait confirmer les dires de Charney ??

Car pourquoi devoir générer des rapports et utiliser des logiciels complets quand on peut utiliser un programme comme iobit??? Ca m'étonne que ça tombe comme ça, comme la solution. 
Si quelqu'un peut me dire ce qu'il en pense...
Excuse moi si je t'ai froissé.

g!rly · Answer

Bonsoir a vous Afideg` et Lyonnais92; contente de vous recroiser après tout ce temps :)

Je vais potasser ZHP et passerais surement sur sos virus pour parfaire :) merci`

Bon je me lance avec ce que je connais pour le moment:

tomafou :

tout d´abord on va désinstaller avast et norton :

Désinstalleur Avast:
https://www.avast.com/fr-fr/uninstall-utility

et

Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

puis

Télécharge et installe Usbfix > http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe par Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisis l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html 

puis on va tenter de renommer combofix comme le suggère afidege`

lorsque tu téléchargeras l'outil ComboFix, tu devras le renommer avant de le sauvegarder sur ton Bureau.
Fais un clic droit sur le lien de téléchargement ( http://download.bleepingcomputer.com/sUBs/ComboFix.exe
) et choisis "Enregistrer la cible du lien sous..." puis renomme l'outil en "Unlucky.exe" (par exemple) avant la sauvegarde. 

la suite des notifications concernant combofix (une fois renommé) :

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

donc post le rapport d´usbfix et celui de combofix`

@+

tomafou · Answer

bonjour désolé du retard, week-end oblige....

Je reprend par etapes :

Désinstallation d'AVAST! : ok

Désinstallation de NORTON : Non ok. 
En lancant le programme téléchargé, il m'indique que la version que j'utilise est expiré...

voici le rapport d'USBfix :


############################## | UsbFix V6.037 |

User : Utilisateur (Administrateurs) # CRC_87225036K
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 05:41:07 | 05/02/2004
Website : http://pagesperso-orange.fr/NosTools/index.html

Genuine Intel(R) CPU           T2080  @ 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]
AV : Norton Internet Security 2007 [ Enabled | Updated ]
FW : Norton Internet Security[ (!) Disabled ]2007

C:\ -> Disque fixe local # 32,01 Go (5,62 Go free) [WinXP] # NTFS
D:\ -> Disque fixe local # 101,73 Mo (98,75 Mo free) [BOOT] # FAT
E:\ -> Disque fixe local # 31,98 Go (3,66 Go free) [DONNEES] # FAT32
F:\ -> Disque CD-ROM
J:\ -> Disque fixe local # 931,28 Go (571,46 Go free) [My Book] # FAT32
P:\ -> Disque fixe local # 232,88 Go (151,1 Go free) [LWCP] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Autodesk\3ds Max 9\mentalray\satelliteaysat_3dsmax9_32server.exe
c:\Program Files\Utimaco\SafeGuard Easy\SgeCtl.exe
c:\WINDOWS\system32\SgLogPlayer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
c:\Program Files\Utimaco\SafeGuard Easy\WksCfgSrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\WINDOWS\startup.vbs  
Supprimé ! P:\b.bat 
Supprimé ! P:\h.cmd 
Non supprimé ! P:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx  
Non supprimé ! P:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "startup"  
Supprimé ! [HKLM\software\microsoft\shared tools\msconfig\startupreg\amva]  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{03869e0a-c92c-11d6-8d56-001b383e850b}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4e962e20-ea4f-11d7-8eab-001b383e850b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4e962e21-ea4f-11d7-8eab-001b383e850b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4e962e22-ea4f-11d7-8eab-001b383e850b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4e962e23-ea4f-11d7-8eab-001b383e850b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4e962e24-ea4f-11d7-8eab-001b383e850b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4e962e25-ea4f-11d7-8eab-001b383e850b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8df78dac-236d-11d7-8d93-001b383e850b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{90bea838-0b05-11d7-8d8b-001b383e850b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e2fbd2b7-8ed3-11d6-8d1d-001b383e850b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{edad7c66-3f83-11d6-8ca9-001b383e850b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{fce8be5e-2645-11d6-8c79-001b383e850b}\Shell\Auto\Command  

################## | Listing des fichiers présent |

[04/08/2002 04:45|--a------|0] C:\AUTOEXEC.BAT 
[31/07/2003 23:00|-rahs----|212] C:\boot.ini 
[05/08/2004 11:00|-rahs----|4952] C:\Bootfont.bin 
[04/08/2002 04:45|--a------|0] C:\CONFIG.SYS 
[02/08/2002 10:42|--a------|148] C:\dxlog.txt 
[?|?|?] C:\hiberfil.sys 
[04/08/2002 04:45|-rahs----|0] C:\IO.SYS 
[04/08/2002 04:45|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 11:00|-rahs----|47564] C:\NTDETECT.COM 
[05/08/2004 11:00|-rahs----|251712] C:
tldr 
[?|?|?] C:\pagefile.sys 
[29/08/2002 12:27|--a------|1950036] C:\Pour entr‚e7.pdf 
[30/11/2002 07:47|--a------|90] C:\Setup.log 
[27/07/2007 16:17|--ah-----|176] C:\SWSTAMP.TXT 
[05/02/2004 05:47|--a------|4983] C:\UsbFix.txt 
[15/05/1998 20:01|--a------|222390] D:\IO.SYS 
[04/09/2005 19:44|--a------|64] D:\MSDOS.SYS 
[15/05/1998 20:01|--a------|95864] D:\COMMAND.COM 
[15/05/1998 20:01|--a------|69127] D:\DRVSPACE.BIN 
[04/08/2007 17:19|--ah-----|301] D:\BOOTLOG.PRV 
[05/08/2004 12:00|-rahs----|4952] D:\Bootfont.bin 
[05/08/2004 12:00|-rahs----|251712] D:
tldr 
[05/08/2004 12:00|-rahs----|47564] D:\NTDETECT.COM 
[03/08/2007 14:11|---hs----|512] D:\bootsect.dos 
[03/08/2007 14:26|---hs----|239] D:\boot.ini 
[17/01/2008 15:52|--a------|558] D:\CONFIG.SYS 
[20/08/2007 15:02|--a------|573] D:\AUTOEXEC.BAT 
[30/07/2003 23:11|--a------|349] D:\GHOSTERR.TXT 
[30/07/2003 23:11|--ah-----|301] D:\BOOTLOG.TXT 
[01/08/2006 14:18|--a------|1394964] D:\ghost.exe 
[05/06/2002 13:12|--a------|17788920] E:\antivir_workstation_win7u_en_h.exe 
[28/01/2008 13:40|--a------|1692824] E:\setup.exe 
[28/07/2002 05:08|--a------|4683] E:\codes.txt 
[11/04/2002 20:37|--a------|902] E:\Journal de trac‚ et de publication.CSV 
[17/05/2007 20:07|--a------|362802] P:\1600x1200_adidas_originals_9.jpg 
[05/11/2007 02:18|--a------|64603] P:\Fond d'‚cran LWCP.jpg 
[16/05/2007 14:23|---hs----|348160] P:\msvcr71.dll 
[16/10/2002 21:50|--ahs----|6656] P:\Thumbs.db 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# J:\autorun.inf -> Folder created by UsbFix.  
# P:\autorun.inf -> Folder created by UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\UTILIS~1\Bureau\UsbFix_Upload_Me_CRC_87225036K.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.037 ! |



Ainsi que celui de COMBOfix :

ComboFix 09-10-04.01 - Utilisateur 05/02/2004  6:01.1.2 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1526.1095 [GMT 1:00]
Lancé depuis: c:\documents and settings\Utilisateur\Bureau\Unlucky.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}
AV: Norton Internet Security *On-access scanning enabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\adaqijaqyj.inf
c:\documents and settings\All Users\Application Data\atizoteqi.sys
c:\documents and settings\All Users\Application Data\elelyne._dl
c:\documents and settings\All Users\Application Data\jipeganoz._dl
c:\documents and settings\All Users\Application Data\vifocupoji.lib
c:\documents and settings\All Users\Application Data\ytificam.com
c:\documents and settings\Utilisateur\Application Data\akikakifud.com
c:\documents and settings\Utilisateur\Application Data\ebokabejy.reg
c:\documents and settings\Utilisateur\Application Data\lizkavd.exe
c:\documents and settings\Utilisateur\Application Data\Microsoft\Internet Explorer\Quick Launch\AntivirusPro_2010.lnk
c:\documents and settings\Utilisateur\Application Data\seres.exe
c:\documents and settings\Utilisateur\Application Data\svcst.exe
c:\documents and settings\Utilisateur\Application Data\uveba._sy
c:\documents and settings\Utilisateur\Application Data\wiaserva.log
c:\documents and settings\Utilisateur\Bureau\AntivirusPro_2010.lnk
c:\documents and settings\Utilisateur\Cookies\evogikuw._dl
c:\documents and settings\Utilisateur\Cookies\idymupaqo.exe
c:\documents and settings\Utilisateur\Local Settings\Application Data\fymyvow._sy
c:\documents and settings\Utilisateur\Local Settings\Application Data\gurasas.inf
c:\documents and settings\Utilisateur\Local Settings\Application Data
tias64
tias64.dll
c:\documents and settings\Utilisateur\Local Settings\Temporary Internet Files\bugodumohe.ban
c:\documents and settings\Utilisateur\Local Settings\Temporary Internet Files\vovyjimiw.bat
c:\documents and settings\Utilisateur\Local Settings\Temporary Internet Files\xugiwaq.vbs
c:\documents and settings\Utilisateur\Local Settings\Temporary Internet Files\ycep.com
c:\documents and settings\Utilisateur\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\program files\AntivirusPro_2010
c:\program files\AntivirusPro_2010\AntivirusPro_2010.cfg
c:\program files\AntivirusPro_2010\AntivirusPro_2010.exe
c:\program files\AntivirusPro_2010\AVEngn.dll
c:\program files\AntivirusPro_2010\data\daily.cvd
c:\program files\AntivirusPro_2010\htmlayout.dll
c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcm80.dll
c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcp80.dll
c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcr80.dll
c:\program files\AntivirusPro_2010\pthreadVC2.dll
c:\program files\AntivirusPro_2010\Uninstall.exe
c:\program files\AntivirusPro_2010\wscui.cpl
c:\program files\Fichiers communs\cetuk.bat
c:\program files\Fichiers communs\iripo.pif
c:\program files\Fichiers communs\ypademot.dl
c:\windows\daryfe.scr
c:\windows\efone.bat
c:\windows\Installer\1005137.msi
c:\windows\iqometivop.scr
c:\windowsolofi.scr
c:\windows\system32\_scui.cpl
c:\windows\system32\kaqymelah.bin
c:\windows\system32\lawilucyxe.vbs
c:\windows\system32\omydyqiqam.pif
c:\windows\system32\prnqctl.vbs
c:\windows\system32estorer32_a.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2004-01-05 au 2004-02-05  ))))))))))))))))))))))))))))))))))))
.

2008-12-12 09:18 . 2008-12-12 09:18	87336	----a-w-	c:\windows\system32\dns-sd.exe
2008-12-12 09:11 . 2008-12-12 09:11	61440	----a-w-	c:\windows\system32\dnssd.dll
2008-11-06 16:37 . 2008-11-06 16:37	1585664	----a-w-	c:\windows\system32\VC80CRTRedist.msi
2008-07-07 07:40 . 2008-07-07 07:40	56108	----a-w-	c:\windows\system32\drivers\scdemu.sys
2008-06-26 09:58 . 2008-06-26 10:37	318	----a-w-	c:\windows\system32\stan_deezer_ripper_xp.bat
2008-06-26 09:57 . 2008-06-26 09:58	94208	----a-w-	c:\windows\system32\HoboCopy.exe
2008-06-26 09:57 . 2008-06-26 09:57	126895	----a-w-	c:\windows\system32\Flv2Mp3.exe
2008-05-13 11:35 . 2008-05-13 11:35	189712	----a-w-	c:\windows\system32\RALMain.dll
2008-05-13 11:34 . 2008-05-13 11:34	38160	----a-w-	c:\windows\system32\MLPagAx.dll
2008-05-13 11:32 . 2008-05-13 11:32	54544	----a-w-	c:\windows\system32\PCLEGetGuid.dll
2008-01-29 11:02 . 2008-04-17 10:12	107368	----a-w-	c:\windows\system32\GEARAspi.dll
2008-01-29 11:01 . 2009-03-19 14:32	23400	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2007-11-29 22:30 . 2008-11-06 16:35	200704	----a-w-	c:\windows\system32\ssldivx.dll
2007-11-29 22:30 . 2008-11-06 16:35	1044480	----a-w-	c:\windows\system32\libdivx.dll
2007-08-08 10:27 . 2002-02-24 21:52	--------	d--h--w-	c:\windows\system32\GroupPolicy
2007-08-06 11:18 . 2002-06-26 11:34	--------	d-----w-	c:\documents and settings\Utilisateur\.gimp-2.2
2007-08-06 11:17 . 2007-08-06 11:17	--------	d-----w-	c:\program files\GIMP-2.0
2007-08-06 11:13 . 2007-08-06 11:13	--------	d-----w-	c:\program files\Fichiers communs\GTK
2007-08-06 09:29 . 2007-08-06 09:29	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Help
2007-08-05 19:46 . 2007-08-05 19:46	--------	d-s---w-	c:\documents and settings\Utilisateur\UserData
2007-08-05 19:37 . 2002-05-07 14:04	1408	-c--a-w-	c:\windows\mozver.dat
2007-08-05 19:36 . 2002-03-30 19:57	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2007-08-05 19:36 . 2007-08-06 09:24	--------	d-----w-	c:\windows\SxsCaPendDel
2007-08-05 19:30 . 2004-02-02 04:04	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\OpenOffice.org2
2007-08-05 19:14 . 2007-04-28 12:54	593920	----a-w-	c:\windows\system32\xvidcore.dll
2007-08-05 19:14 . 2007-04-23 00:15	3596288	----a-w-	c:\windows\system32\qt-dx331.dll
2007-08-05 19:14 . 2007-04-23 00:02	73728	----a-w-	c:\windows\system32\dpl100.dll
2007-08-05 19:14 . 2006-11-01 12:54	180224	----a-w-	c:\windows\system32\xvidvfw.dll
2007-08-05 19:14 . 2004-01-25 16:18	217088	----a-w-	c:\windows\system32\yv12vfw.dll
2007-08-05 19:14 . 2007-06-03 12:31	10752	----a-w-	c:\windows\system32\ff_vfw.dll
2007-08-05 19:14 . 2007-05-31 06:44	740442	----a-w-	c:\windows\system32\divx.dll
2007-08-05 19:14 . 2007-08-05 19:14	--------	d-----w-	c:\program files\K-Lite Codec Pack
2007-08-05 18:47 . 2007-08-05 18:47	--------	d-----w-	c:\program files\Fichiers communs\xing shared
2007-08-05 18:46 . 2003-10-08 05:24	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Google
2007-08-05 18:46 . 2007-08-05 18:47	--------	d-----w-	c:\program files\Fichiers communs\Real
2007-08-05 18:46 . 2007-08-05 18:46	--------	d-----w-	c:\program files\Real
2007-08-05 18:41 . 2002-05-01 01:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2007-08-05 18:40 . 2001-10-28 15:42	116224	----a-w-	c:\windows\system32\pdfcmnnt.dll
2007-08-05 18:40 . 2000-10-01 17:00	119568	----a-w-	c:\windows\system32\VB6FR.DLL
2007-08-05 18:40 . 1998-07-13 00:08	59904	----a-w-	c:\windows\system32\MSCC2FR.DLL
2007-08-05 18:40 . 1998-07-13 00:08	141312	----a-w-	c:\windows\system32\MSCMCFR.DLL
2007-08-05 18:40 . 1998-07-05 23:00	23552	----a-w-	c:\windows\system32\MSMPIDE.DLL
2007-08-05 18:40 . 2007-08-05 18:40	--------	d-----w-	c:\program files\PDFCreator
2007-08-05 18:37 . 2007-08-05 18:37	--------	d-----w-	c:\program files\OpenOffice.org 2.2
2007-08-05 18:34 . 2007-08-05 18:34	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Thunderbird
2007-08-05 18:34 . 2007-08-05 18:34	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\Thunderbird
2007-08-05 18:33 . 2003-04-29 00:13	--------	d-----w-	c:\program files\Mozilla Thunderbird
2007-08-05 18:32 . 2007-08-05 18:32	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Mozilla
2007-08-05 18:24 . 2001-08-23 15:04	12288	-c--a-w-	c:\windows\system32\dllcache\mouhid.sys
2007-08-05 18:24 . 2001-08-23 15:04	12288	----a-w-	c:\windows\system32\drivers\mouhid.sys
2007-08-05 18:23 . 2001-08-17 20:02	9600	-c--a-w-	c:\windows\system32\dllcache\hidusb.sys
2007-08-05 18:23 . 2001-08-17 20:02	9600	----a-w-	c:\windows\system32\drivers\hidusb.sys
2007-08-03 13:10 . 2004-08-03 21:08	26496	-c--a-w-	c:\windows\system32\dllcache\usbstor.sys
2007-08-03 13:02 . 2007-08-03 13:02	--------	d-----w-	c:\documents and settings\Default User\Voisinage réseau
2007-08-03 13:02 . 2007-08-03 13:02	--------	d-----w-	c:\documents and settings\Administrateur\Voisinage réseau
2007-08-03 13:02 . 2003-02-23 18:29	--------	d-----w-	c:\documents and settings\Utilisateur\Voisinage réseau
2007-08-03 13:02 . 2007-08-03 13:02	--------	d-----w-	c:\program files\Atheros
2007-08-03 13:02 . 2007-08-03 13:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Atheros
2007-08-03 13:00 . 2007-08-03 21:20	--------	d-----w-	c:\windows\system32\config\systemprofile\WINDOWS
2007-08-03 13:00 . 2007-04-16 08:19	11776	----a-w-	c:\windows\system32\drivers\UVCFTR_S.SYS
2007-08-03 13:00 . 2007-08-03 13:00	--------	d-----w-	c:\program files\Camera Assistant Software for Toshiba
2007-08-03 13:00 . 2007-08-03 13:00	--------	d-----w-	c:\program files\Apoint2K
2007-08-03 13:00 . 2004-11-16 06:22	101874	----a-w-	c:\windows\system32\drivers\Apfiltr.sys
2007-08-03 13:00 . 2003-08-30 08:37	87865	----a-w-	c:\windows\system32\Vxdif.dll
2007-08-03 13:00 . 2007-08-03 21:20	--------	d-----w-	c:\documents and settings\Default User\WINDOWS
2007-08-02 12:20 . 2007-08-02 12:20	220184	----a-w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Interop.Microsoft.Office.Core.dll
2007-07-25 13:05 . 2005-05-11 14:00	245760	-c--a-w-	c:\windows\TBTdetect.exe
2007-07-25 12:59 . 2004-08-05 10:00	221184	----a-w-	c:\windows\system32\wmpns.dll
2007-07-24 11:27 . 2006-11-02 23:09	1419232	----a-w-	c:\windows\system32\WdfCoinstaller01005.dll
2007-07-24 11:26 . 2007-04-05 05:19	546112	----a-w-	c:\windows\system32\drivers\ar5211.sys
2007-07-24 11:10 . 2007-08-03 13:14	--------	d-----w-	c:\program files\Fichiers communs\Symantec Shared
2007-07-24 11:09 . 2007-08-03 21:20	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Seven Zip
2007-07-24 11:05 . 2007-08-03 21:39	--------	d-----w-	c:\program files\Microsoft SQL Server
2007-07-24 10:57 . 2007-07-24 10:57	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Microsoft Help
2007-07-24 10:57 . 2007-08-03 23:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2007-07-24 10:15 . 2007-08-03 21:20	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Adobe
2007-07-24 10:13 . 2004-01-17 00:17	153096	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2007-07-24 10:09 . 2006-05-25 17:30	114688	----a-w-	c:\windows\system32\TODDSrv.exe
2007-07-24 10:08 . 2002-11-22 00:57	204800	----a-w-	c:\windows\system32\IVIresizeW7.dll
2007-07-24 10:08 . 2002-11-22 00:57	188416	----a-w-	c:\windows\system32\IVIresizePX.dll
2007-07-24 10:08 . 2002-11-22 00:57	200704	----a-w-	c:\windows\system32\IVIresizeA6.dll
2007-07-24 10:08 . 2002-11-22 00:57	192512	----a-w-	c:\windows\system32\IVIresizeP6.dll
2007-07-24 10:08 . 2002-11-22 00:57	192512	----a-w-	c:\windows\system32\IVIresizeM6.dll
2007-07-24 10:08 . 2002-11-22 00:57	20480	----a-w-	c:\windows\system32\IVIresize.dll
2007-07-24 10:08 . 2007-08-03 21:35	--------	d-----w-	c:\program files\InterVideo

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-30 09:32 . 2004-01-31 07:21	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-02-13 11:28 . 2004-01-31 07:21	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-02-13 11:17 . 2004-01-31 07:21	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2008-11-19 08:41 . 2003-10-27 04:29	16640	----a-w-	c:\windows\system32\drivers\WsAudioDevice_383.sys
2008-10-16 13:13 . 2007-07-24 07:35	202776	----a-w-	c:\windows\system32\wuweb.dll
2008-10-16 13:13 . 2007-07-24 07:35	1809944	----a-w-	c:\windows\system32\wuaueng.dll
2008-10-16 13:12 . 2007-07-24 07:35	323608	----a-w-	c:\windows\system32\wucltui.dll
2008-10-16 13:12 . 2007-07-24 07:35	561688	----a-w-	c:\windows\system32\wuapi.dll
2008-10-16 13:09 . 2007-07-24 07:35	51224	----a-w-	c:\windows\system32\wuauclt.exe
2008-10-16 13:09 . 2007-07-24 07:24	92696	----a-w-	c:\windows\system32\cdm.dll
2008-10-16 13:09 . 2007-04-16 20:45	43544	----a-w-	c:\windows\system32\wups2.dll
2008-10-16 13:08 . 2007-07-24 07:35	34328	----a-w-	c:\windows\system32\wups.dll
2008-09-13 03:30 . 2003-02-05 20:04	266240	----a-w-	c:\windows\system32\TubeFinder.exe
2008-06-04 17:42 . 2003-02-05 20:04	9728	----a-w-	c:\windows\system32\PCCLPFR.DLL
2008-05-30 12:19 . 2003-05-09 01:05	507400	----a-w-	c:\windows\system32\XAudio2_1.dll
2008-05-30 12:18 . 2003-05-09 01:05	238088	----a-w-	c:\windows\system32\xactengine3_1.dll
2008-05-30 12:17 . 2003-05-09 01:05	65032	----a-w-	c:\windows\system32\XAPOFX1_0.dll
2008-05-30 12:17 . 2003-05-09 01:05	25608	----a-w-	c:\windows\system32\X3DAudio1_4.dll
2008-05-30 12:11 . 2003-05-09 01:05	467984	----a-w-	c:\windows\system32\d3dx10_38.dll
2008-05-30 12:11 . 2003-05-09 01:05	1491992	----a-w-	c:\windows\system32\D3DCompiler_38.dll
2008-05-30 12:11 . 2003-05-09 01:05	3850760	----a-w-	c:\windows\system32\D3DX9_38.dll
2008-03-05 14:03 . 2003-05-09 01:05	479752	----a-w-	c:\windows\system32\XAudio2_0.dll
2008-03-05 14:03 . 2003-05-09 01:05	238088	----a-w-	c:\windows\system32\xactengine3_0.dll
2008-03-05 14:00 . 2003-05-09 01:05	25608	----a-w-	c:\windows\system32\X3DAudio1_3.dll
2008-03-05 13:56 . 2003-05-09 01:05	1420824	----a-w-	c:\windows\system32\D3DCompiler_37.dll
2008-03-05 13:56 . 2003-05-09 01:05	3786760	----a-w-	c:\windows\system32\D3DX9_37.dll
2008-02-05 21:07 . 2003-05-09 01:05	462864	----a-w-	c:\windows\system32\d3dx10_37.dll
2007-10-22 01:39 . 2003-05-09 01:05	267272	----a-w-	c:\windows\system32\xactengine2_10.dll
2007-10-22 01:37 . 2003-05-09 01:05	17928	----a-w-	c:\windows\system32\X3DAudio1_2.dll
2007-10-12 13:14 . 2003-05-09 01:05	1374232	----a-w-	c:\windows\system32\D3DCompiler_36.dll
2007-10-12 13:14 . 2003-05-09 01:05	3734536	----a-w-	c:\windows\system32\d3dx9_36.dll
2007-10-02 07:56 . 2003-05-09 01:05	444776	----a-w-	c:\windows\system32\d3dx10_36.dll
2007-09-03 12:03 . 2002-07-15 23:01	368640	----a-w-	c:\windows\system32\ReWire.dll
2007-08-03 23:46 . 2007-07-24 08:32	--------	d-----w-	c:\program files\Toshiba
2007-08-03 21:41 . 2007-07-24 08:27	--------	d-----w-	c:\program files\Realtek
2007-08-03 21:41 . 2007-07-24 07:35	--------	d-----w-	c:\program files\Services en ligne
2007-08-03 21:36 . 2007-07-24 08:31	--------	d-----w-	c:\program files\ltmoh
2007-08-03 21:35 . 2007-07-24 08:20	--------	d-----w-	c:\program files\Intel
2007-08-03 21:32 . 2007-07-24 08:09	--------	d-----w-	c:\program files\Fichiers communs\Java
2007-08-03 21:20 . 2007-07-24 09:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Vista64
2007-08-03 21:20 . 2007-07-24 07:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\SBSI
2007-08-03 21:20 . 2007-07-24 09:47	--------	d-----w-	c:\documents and settings\Administrateur\Application Data	oshiba
2007-08-03 21:19 . 2007-08-03 13:01	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\InstallShield
2007-08-03 21:19 . 2007-07-24 08:30	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\InstallShield
2007-08-03 13:02 . 2007-08-03 13:02	0	--sha-r-	c:\windows\system32\drivers\TOSHIBA_Satellite A200_05611-FR_PSAE0E-02M01.MRK
2007-07-24 11:28 . 2007-07-24 11:28	0	---ha-w-	c:\windows\system32\drivers\Msft_Kernel_TpChoice_01005.Wdf
2007-07-24 11:28 . 2007-07-24 11:28	0	---ha-w-	c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2007-07-24 11:14 . 2007-07-24 11:11	806	----a-w-	c:\windows\system32\drivers\SYMEVENT.INF
2007-07-24 11:14 . 2007-07-24 11:11	8014	----a-w-	c:\windows\system32\drivers\SYMEVENT.CAT
2007-07-24 11:05 . 2007-08-03 13:01	68464	----a-w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2007-07-24 09:36 . 2007-07-24 09:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\XP
2007-07-24 08:27 . 2007-07-24 08:27	315392	-c--a-w-	c:\windows\HideWin.exe
2007-07-24 08:04 . 2007-07-24 08:04	--------	d-----w-	c:\program files\MSXML 4.0
2007-07-24 07:43 . 2007-07-24 07:43	137	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\fusioncache.dat
2007-07-24 07:34 . 2007-07-24 07:34	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2007-07-19 22:57 . 2003-05-09 01:05	267112	----a-w-	c:\windows\system32\xactengine2_9.dll
2007-07-19 16:14 . 2003-05-09 01:05	444776	----a-w-	c:\windows\system32\d3dx10_35.dll
2007-07-19 16:14 . 2003-05-09 01:05	1358192	----a-w-	c:\windows\system32\D3DCompiler_35.dll
2007-07-19 16:14 . 2003-05-09 01:05	3727720	----a-w-	c:\windows\system32\d3dx9_35.dll
2007-07-11 09:45 . 2002-12-13 21:36	21632	----a-w-	c:\windows\system32\drivers\lgusbmodem.sys
2007-07-11 09:40 . 2002-12-13 21:36	12416	----a-w-	c:\windows\system32\drivers\lgusbbus.sys
2007-06-30 06:18 . 2007-06-30 06:18	28672	----a-w-	c:\windows\system32\TCtrlIOHook.exe
2007-06-21 21:55 . 2007-06-21 21:55	401408	----a-w-	c:\windows\system32\pvmjpg30.dll
2007-06-20 18:46 . 2003-05-09 01:05	266088	----a-w-	c:\windows\system32\xactengine2_8.dll
2007-06-14 23:41 . 2007-07-24 08:27	4429312	----a-w-	c:\windows\system32\drivers\RtkHDAud.sys
2007-06-13 21:49 . 2007-07-24 08:27	16377344	----a-w-	c:\windows\RTHDCPL.exe
2007-06-12 13:45 . 2007-06-12 13:45	28672	----a-w-	c:\windows\system32\TPeculiarity.dll
2007-05-29 03:39 . 2007-07-24 08:27	1826816	-c--a-w-	c:\windows\SkyTel.exe
2007-05-18 12:41 . 2007-05-18 12:41	24576	----a-w-	c:\windows\system32\CeTPPolicy.dll
2007-05-16 15:13 . 2007-07-24 07:35	683520	----a-w-	c:\windows\system32\inetcomm.dll
2007-05-16 14:45 . 2003-05-09 01:05	443752	----a-w-	c:\windows\system32\d3dx10_34.dll
2007-05-16 14:45 . 2003-05-09 01:05	1124720	----a-w-	c:\windows\system32\D3DCompiler_34.dll
2007-05-16 14:45 . 2003-05-09 01:05	3497832	----a-w-	c:\windows\system32\d3dx9_34.dll
2007-04-25 23:55 . 2007-07-24 08:27	2162688	-c--a-w-	c:\windows\MicCal.exe
2007-04-25 14:22 . 2007-07-24 07:24	144896	----a-w-	c:\windows\system32\schannel.dll
2007-04-23 10:32 . 2007-07-24 07:24	364160	----a-w-	c:\windows\system32\drivers\update.sys
2007-04-18 16:14 . 2007-07-24 07:24	2854400	----a-w-	c:\windows\system32\msi.dll
2007-04-18 12:44 . 2007-07-24 07:24	669696	----a-w-	c:\windows\system32\wininet.dll
2007-04-13 09:05 . 2007-04-13 09:05	103928	----a-w-	c:\windows\system32\CddbLangNL.dll
2007-04-13 09:05 . 2007-04-13 09:05	83448	----a-w-	c:\windows\system32\CddbLangJA.dll
2007-04-13 09:05 . 2007-04-13 09:05	108024	----a-w-	c:\windows\system32\CddbLangIT.dll
2007-04-13 09:05 . 2007-04-13 09:05	103928	----a-w-	c:\windows\system32\CddbLangFR.dll
2007-04-13 09:05 . 2007-04-13 09:05	103928	----a-w-	c:\windows\system32\CddbLangES.dll
2007-04-13 09:05 . 2007-04-13 09:05	103928	----a-w-	c:\windows\system32\CddbLangDE.dll
2007-04-13 09:04 . 2007-04-13 09:04	808440	----a-w-	c:\windows\system32\CDDBUI.dll
2007-04-13 09:04 . 2007-04-13 09:04	796152	----a-w-	c:\windows\system32\CDDBControl.dll
2007-04-13 01:21 . 2007-04-13 01:21	271360	----a-w-	c:\windows\system32\mscoree.dll
2007-04-04 16:55 . 2003-05-09 01:04	261480	----a-w-	c:\windows\system32\xactengine2_7.dll
2007-04-04 16:53 . 2003-05-09 01:04	81768	----a-w-	c:\windows\system32\xinput1_3.dll
2007-04-03 04:31 . 2007-04-03 04:31	77312	----a-w-	c:\windows\system32\TWAIN_32.DLL
2007-04-03 04:31 . 2007-04-03 04:31	69632	----a-w-	c:\windows\system32\TWUNK_32.EXE
2007-04-03 04:31 . 2007-04-03 04:31	48560	----a-w-	c:\windows\system32\TWUNK_16.EXE
2007-03-26 10:22 . 2007-03-26 10:22	105856	----a-w-	c:\windows\system32\drivers	dudf.sys
2007-03-24 02:19 . 2007-07-24 08:27	9715200	-c--a-w-	c:\windows\RTLCPL.exe
2007-03-17 13:44 . 2007-07-24 07:24	293376	----a-w-	c:\windows\system32\winsrv.dll
2007-03-15 14:57 . 2003-05-09 01:04	443752	----a-w-	c:\windows\system32\d3dx10_33.dll
2007-03-12 14:42 . 2003-05-09 01:04	1123696	----a-w-	c:\windows\system32\D3DCompiler_33.dll
2007-03-12 14:42 . 2003-05-09 01:04	3495784	----a-w-	c:\windows\system32\d3dx9_33.dll
2007-03-12 13:02 . 2007-03-12 13:02	947472	----a-w-	c:\windows\system32\msjava.dll
2007-03-08 15:37 . 2007-07-24 07:24	578560	----a-w-	c:\windows\system32\user32.dll
2008-10-30 19:00 . 2003-03-16 22:23	67696	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2008-10-30 19:00 . 2003-03-16 22:23	54376	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2008-10-30 19:00 . 2003-03-16 22:23	34952	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2008-10-30 19:00 . 2003-03-16 22:23	46720	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2008-10-30 19:00 . 2003-03-16 22:23	172144	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SgeIconOvl]
@="{ba930330-a721-11d3-a7b9-00500464ee16}"
[HKEY_CLASSES_ROOT\CLSID\{ba930330-a721-11d3-a7b9-00500464ee16}]
2005-06-08 17:30	77824	----a-w-	c:\program files\Utimaco\SafeGuard Easy\SgeDrse.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SgeIconOvl2]
@="{2030D939-54A7-4fea-9B06-49EA77EFC87F}"
[HKEY_CLASSES_ROOT\CLSID\{2030D939-54A7-4fea-9B06-49EA77EFC87F}]
2005-06-08 17:30	77824	----a-w-	c:\program files\Utimaco\SafeGuard Easy\SgeDrse.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD	oscdspd.exe" [2005-04-11 65536]
"LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2007-01-09 191552]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2003-04-21 342848]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2003-05-26 68856]
"restorer32_a"="c:\documents and settings\Utilisateurestorer32_a.exe" [2004-01-31 43520]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-02-07 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-02-07 118784]
"HWSetup"="c:\program files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 28672]
"DDWMon"="c:\program files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe" [2007-04-26 495616]
"SgeEcView"="c:\program files\Utimaco\SafeGuard Easy\Ecview.exe" [2005-06-08 24576]
"EdWizard"="c:\program files\Utimaco\SafeGuard Easy\EdWizard.exe" [2005-06-08 245760]
"UERLKUP"="c:\program files\Utimaco\SafeGuard Easy\uerlkupn.exe" [2006-03-29 36864]
"D066UUtility"="c:\windows\TWAIN_32\D66U\D066UUTY.EXE" [2000-07-06 32768]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-03-20 213936]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2006-03-20 86960]
"WD Drive Manager"="c:\program files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe" [2008-05-16 430080]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-03-20 213936]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2007-08-05 185896]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"TDispVol"="TDispVol.exe" - c:\windows\system32\TDispVol.exe [2005-12-27 73728]
"TPSMain"="TPSMain.exe" - c:\windows\system32\TPSMain.exe [2005-08-12 266240]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acc‚l‚rateur de d‚marrage AutoCAD.lnk - c:\program files\Fichiers communs\Autodesk Shared\acstart16.exe [2005-3-5 10872]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\NotLog]
2002-01-22 14:28	110592	----a-w-	c:\windows\system32\SGLogEx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SGLogNotification]
2005-03-31 10:27	69632	----a-w-	c:\windows\system32\SGLogNotification.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\uerclt]
2006-03-29 13:14	77824	----a-w-	c:\windows\system32\uercltn.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Accélérateur de démarrage AutoCAD.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Accélérateur de démarrage AutoCAD.lnk
backup=c:\windows\pss\Accélérateur de démarrage AutoCAD.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Memeo AutoSync Launcher.lnk]
path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\Memeo AutoSync Launcher.lnk
backup=c:\windows\pss\Memeo AutoSync Launcher.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^WD Anywhere Backup Launcher.lnk]
path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\WD Anywhere Backup Launcher.lnk
backup=c:\windows\pss\WD Anywhere Backup Launcher.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Autodesk\Maya8.5\bin\maya.exe"=
"c:\Program Files\Electric Rain\Swift 3D\Version 4.00\Program\Swift3D.exe"=
"c:\Program Files\Autodesk\3ds Max 9\3dsmax.exe"=
"c:\Program Files\Autodesk\Backburner\monitor.exe"=
"c:\Program Files\Autodesk\Backburner\manager.exe"=
"c:\Program Files\Autodesk\Backburner\server.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\WINDOWS\system32\dplaysvr.exe"=
"c:\Program Files\DNA\btdna.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\Free Music Zilla\FMZilla.exe"=
"c:\Program Files\Next Limit\Maxwell\mxcl.exe"=
"c:\Program Files\Toshiba\ConfigFree\CFXFER.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Pinnacle\Studio 12\Programs\RM.exe"=
"c:\Program Files\Pinnacle\Studio 12\Programs\Studio.exe"=
"c:\Program Files\Pinnacle\Studio 12\Programs\umi.exe"=

R0 AES-256;AES-256;c:\windows\system32\drivers\AES256.sys [08/06/2005 18:47 17952]
R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\system32\drivers\sfsync03.sys [06/12/2005 16:11 35328]
R0 SgeFlt;SgeFlt;c:\windows\system32\drivers\SGEFLT.sys [08/06/2005 18:48 54880]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [31/01/2004 08:21 108289]
R2 tdudf;TOSHIBA UDF File System Driver;c:\windows\system32\drivers	dudf.sys [26/03/2007 11:22 105856]
R2 trudf;TOSHIBA DVD-RAM UDF File System Driver;c:\windows\system32\drivers	rudf.sys [19/02/2007 11:15 134016]
R2 Viewpoint Manager Service;Viewpoint Manager Service;c:\program files\Viewpoint\Common\ViewpointService.exe [22/05/2002 10:40 24652]
R2 WDBtnMgrSvc.exe;WD Drive Manager Service;c:\program files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe [16/05/2008 16:12 102400]
S2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files\Avira\AntiVir Desktop\avmailc.exe [31/01/2004 08:21 194817]
S2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files\Avira\AntiVir Desktop\avwebgrd.exe [31/01/2004 08:21 434945]
S3 TpChoice;Touch Pad Detection Filter driver;c:\windows\system32\DRIVERS\TpChoice.sys --> c:\windows\system32\DRIVERS\TpChoice.sys [?]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [27/10/2003 05:29 16640]
S4 AutoSyncService;Memeo AutoSync service;c:\program files\Memeo\AutoSync\MemeoService.exe [06/07/2007 16:28 31768]
.
Contenu du dossier 'Tâches planifiées'

2004-01-09 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2007-08-03 c:\windows\Tasks\Rappel d'enregistrement 1.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]

2007-08-17 c:\windows\Tasks\Rappel d'enregistrement 2.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]

2007-08-03 c:\windows\Tasks\Rappel d'enregistrement 3.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]
.
.
------- Examen supplémentaire -------
.
uSearch Page = hxxp://www.google.com
uDefault_Search_URL = hxxp://www.cherche.us/keyword/%s
uSearchMigratedDefaultURL = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearch Bar = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = hxxp://www.regioncentre.fr/
uSearchURL,(Default) = hxxp://www.cherche.us/keyword/%s
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: chat-land.org
FF - ProfilePath - c:\documents and settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\73eieb4s.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q=
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjava11.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjava12.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjava13.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjava14.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjava32.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjpi160.dll
FF - plugin: c:\program files\Java\jre1.6.0\bin
poji610.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pViewpoint.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Media Player
pViewpoint.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-WOOKIT - c:\progra~1\Wanadoo\Shell.exe
HKCU-Run-mserv - c:\documents and settings\Utilisateur\Application Data\seres.exe
HKCU-Run-ntias64 - c:\documents and settings\Utilisateur\Local Settings\Application Data
tias64
tias64.dll
HKLM-Run-restorer32_a - c:\windows\system32estorer32_a.exe
HKLM-Run-11029214 - c:\documents and settings\All Users\Application Data\11029214\11029214.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2004-02-05 06:04
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"cd042efbbd7f7af1647644e76e06692b"=hex:2e,e8,e1,00,eb,16,2b,de,9f,a7,29,31,41,
   02,26,b4,c8,28,51,af,b0,29,a3,98,d5,5d,ba,af,b5,3a,47,f0,e2,63,26,f1,3f,c8,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"bca643cdc5c2726b20d2ecedcc62c59b"=hex:71,3b,04,66,8b,46,0d,96,2f,c7,5d,66,14,
   0f,17,48,71,3b,04,66,8b,46,0d,96,1c,56,97,38,6f,10,70,30,6a,9c,d6,61,af,45,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"2c81e34222e8052573023a60d06dd016"=hex:25,da,ec,7e,55,20,c9,26,7c,8e,74,05,94,
   bb,9f,46,25,da,ec,7e,55,20,c9,26,d3,0b,31,93,cd,cb,44,58,ff,7c,85,e0,43,d4,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"2582ae41fb52324423be06337561aa48"=hex:3e,1e,9e,e0,57,5a,93,61,db,97,35,13,98,
   ef,98,38,3e,1e,9e,e0,57,5a,93,61,f7,0e,11,6a,c8,c6,cf,ee,86,8c,21,01,be,91,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"caaeda5fd7a9ed7697d9686d4b818472"=hex:f5,1d,4d,73,a8,13,5c,05,f4,40,0b,01,61,
   19,e5,3b,cd,44,cd,b9,a6,33,6c,cd,49,d1,bd,eb,29,be,ea,4a,f5,1d,4d,73,a8,13,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"a4a1bcf2cc2b8bc3716b74b2b4522f5d"=hex:b0,18,ed,a7,3f,8d,37,a4,e2,67,4c,9b,41,
   91,27,a3,b0,18,ed,a7,3f,8d,37,a4,7a,20,20,a0,dc,d3,85,40,df,20,58,62,78,6b,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"4d370831d2c43cd13623e232fed27b7b"=hex:fb,a7,78,e6,12,2f,9a,ea,08,80,6a,8d,13,
   e8,49,bd,31,77,e1,ba,b1,f8,68,02,35,e1,92,77,40,2e,07,e7,fb,a7,78,e6,12,2f,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"1d68fe701cdea33e477eb204b76f993d"=hex:01,3a,48,fc,e8,04,4a,f1,f5,65,ed,be,fd,
   58,43,93,83,6c,56,8b,a0,85,96,ab,ce,f6,90,f6,08,30,04,30,01,3a,48,fc,e8,04,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"1fac81b91d8e3c5aa4b0a51804d844a3"=hex:f6,0f,4e,58,98,5b,89,c9,48,32,44,02,9d,
   08,04,13,51,fa,6e,91,28,9e,14,cc,ec,ff,a8,b9,7f,e1,7b,a3,f6,0f,4e,58,98,5b,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"f5f62a6129303efb32fbe080bb27835b"=hex:3d,ce,ea,26,2d,45,aa,78,d7,91,47,39,a1,
   9e,67,17,b1,cd,45,5a,a8,c4,f8,b9,f8,38,ea,3d,d5,da,a9,64,3d,ce,ea,26,2d,45,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"fd4e2e1a3940b94dceb5a6a021f2e3c6"=hex:f8,31,0f,a9,5f,a0,ec,fb,3a,0e,b5,a6,89,
   a7,fc,2a,e3,0e,66,d5,eb,bc,2f,6b,2f,94,c7,03,a1,0b,38,88,2a,b7,cc,b5,b9,7f,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\WINDOWS\system32\OLE32.DLL"
"8a8aec57dd6508a385616fbc86791ec2"=hex:6c,43,2d,1e,aa,22,2f,9c,2b,8c,dc,71,bb,
   ca,46,92,fa,ea,66,7f,d4,3b,6b,70,11,7c,60,5a,1b,08,03,6c,6c,43,2d,1e,aa,22,\
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(976)
c:\windows\system32\SGLogEx.dll
c:\windows\system32\SGLogNotification.dll
c:\windows\system32\uercltn.dll
c:\windows\system32\USWERRLN.dll
c:\windows\system32\uerlibws.dll
c:\windows\system32\GetUserSid.dll
c:\program files\Bonjour\mdnsNSP.dll
c:\program files\Avira\AntiVir Desktop\avsda.dll
c:\program files\Utimaco\SafeGuard Easy\SGEDRV.dll
c:\program files\Utimaco\SafeGuard Easy\FLTAPI.dll
c:\program files\Utimaco\SafeGuard Easy\SgeUtil.dll
c:\windows\system32\LogMsgApp.Dll
c:\program files\Utimaco\SafeGuard Easy\SgMsgBhk.dll

- - - - - - - > 'lsass.exe'(1036)
c:\program files\Avira\AntiVir Desktop\avsda.dll
.
Heure de fin: 2004-02-05  6:06
ComboFix-quarantined-files.txt  2004-02-05 05:06

Avant-CF: 5 945 401 344 octets libres
Après-CF: 5 903 532 032 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

516	--- E O F ---	2002-02-07 20:16

En vous remerciant une fois de plus pour votre aide précieuse...

tomafou · Answer

Quelqu'un pour m'aider...?

tomafou · Answer

Je me permets de remettre à jour ce post, car je suis toujours infecté et j'ai vraiment besoin d'aide...merci encore par avance...

Lyonnais92 · Answer

Bonsoir,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\windows\system32\LogMsgApp.Dll 
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

==

Recommence avec :

 c:\windows\system32\USWERRLN.dll    
c:\windows\system32\uerlibws.dll     
c:\windows\system32\GetUserSid.dll  

===

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


File::
c:\documents and settings\Utilisateur\restorer32_a.exe
 
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"restorer32_a"=-

Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

tomafou · Answer

bonsoir,

et merci pour cette réponse.

voici les rapports généré par Virus Total :

Pour le fichier c:\windows\system32\LogMsgApp.Dll
Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.41	2009.10.06	-
AhnLab-V3	5.0.0.2	2009.10.06	-
AntiVir	7.9.1.33	2009.10.06	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.06	-
Avast	4.8.1351.0	2009.10.06	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.06	-
CAT-QuickHeal	10.00	2009.10.06	-
ClamAV	0.94.1	2009.10.05	-
Comodo	2524	2009.10.06	-
DrWeb	5.0.0.12182	2009.10.06	-
eSafe	7.0.17.0	2009.10.06	-
eTrust-Vet	35.1.7054	2009.10.06	-
F-Prot	4.5.1.85	2009.10.06	-
F-Secure	8.0.14470.0	2009.10.06	-
Fortinet	3.120.0.0	2009.10.06	-
GData	19	2009.10.06	-
Ikarus	T3.1.1.72.0	2009.10.06	-
Jiangmin	11.0.800	2009.10.06	-
K7AntiVirus	7.10.863	2009.10.06	-
Kaspersky	7.0.0.125	2009.10.06	-
McAfee	5763	2009.10.06	-
McAfee+Artemis	5763	2009.10.06	-
McAfee-GW-Edition	6.8.5	2009.10.06	-
Microsoft	1.5101	2009.10.06	-
NOD32	4485	2009.10.06	-
Norman	6.01.09	2009.10.06	-
nProtect	2009.1.8.0	2009.10.06	-
Panda	10.0.2.2	2009.10.06	-
PCTools	4.4.2.0	2009.10.06	-
Prevx	3.0	2009.10.06	-
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.06	-
Sunbelt	3.2.1858.2	2009.10.06	-
Symantec	1.4.4.12	2009.10.06	-
TheHacker	6.5.0.2.032	2009.10.06	-
TrendMicro	8.950.0.1094	2009.10.06	-
VBA32	3.12.10.11	2009.10.05	-
ViRobot	2009.10.6.1972	2009.10.06	-
VirusBuster	4.6.5.0	2009.10.06	-
Information additionnelle
File size: 90112 bytes
MD5...: 4ba0c7477f5aa5faa0123e934c0b3a54
SHA1..: 637843aff36d7d9c92c5ee6a3ad996f8262fa665
SHA256: 043ac1045d635bee08c3951449a52090a0ff21d1e85864b367ac1a7f167bb08b
ssdeep: 1536:njW1wcQ3eoqbEwylg3YqDmT7PNIsA6an6Bdln232GFBtM:y1wBFqb5ySo4V
sNa6Bdln232GF
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5c07
timedatestamp.....: 0x424bc243 (Thu Mar 31 09:26:27 2005)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xbae8 0xc000 6.52 20a3f2b5f06a33dd42df6a6567f8e6e8
.rdata 0xd000 0x1c96 0x2000 4.79 d01436e8940447c72772bedd0a65023f
.data 0xf000 0x4d44 0x4000 1.44 79d32f64ffc56ed2fa138658263f5aab
.rsrc 0x14000 0xfe8 0x1000 4.26 ecb0522b00df8c55f8ef0cdf5dd8de29
.reloc 0x15000 0x147a 0x2000 3.59 4b5c9ac47f7f26339c730189508164cd

( 6 imports )
> KERNEL32.dll: InterlockedIncrement, EnterCriticalSection, GetShortPathNameW, GetModuleHandleW, GetModuleFileNameW, SizeofResource, LoadResource, FindResourceW, GetLastError, LeaveCriticalSection, lstrcmpiW, lstrcpynW, HeapDestroy, lstrcatW, CloseHandle, SetEnvironmentVariableA, CompareStringW, DeleteCriticalSection, InitializeCriticalSection, DisableThreadLibraryCalls, lstrlenA, MultiByteToWideChar, lstrcpyW, SetLastError, FreeLibrary, GetComputerNameW, LoadLibraryW, GetProcAddress, FormatMessageW, lstrlenW, LocalAlloc, LoadLibraryExW, InterlockedDecrement, CompareStringA, FlushFileBuffers, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, SetStdHandle, LoadLibraryA, GetOEMCP, GetACP, GetCPInfo, IsBadCodePtr, LocalFree, GetTimeZoneInformation, GetSystemTime, GetLocalTime, GetSystemTimeAsFileTime, RtlUnwind, HeapFree, HeapAlloc, HeapReAlloc, GetCommandLineA, GetVersion, RaiseException, ExitProcess, WideCharToMultiByte, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, TlsGetValue, GetModuleHandleA, GetModuleFileNameA, GetEnvironmentVariableA, GetVersionExA, HeapCreate, VirtualFree, VirtualAlloc, IsBadWritePtr, TerminateProcess, GetCurrentProcess, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, GetEnvironmentStrings, GetEnvironmentStringsW, WriteFile, SetUnhandledExceptionFilter, SetFilePointer, IsBadReadPtr
> USER32.dll: wsprintfW, CharNextW, LoadStringW
> ADVAPI32.dll: RegQueryInfoKeyW, RegSetValueExW, RegEnumKeyExW, RegOpenKeyExW, RegCloseKey, RegDeleteValueW, RegCreateKeyExW, RegDeleteKeyW, LookupAccountNameW, IsValidSid, GetSidIdentifierAuthority, GetSidSubAuthorityCount, GetSidSubAuthority, GetUserNameW, RegEnumValueW
> ole32.dll: CoCreateInstance, CoTaskMemFree, CoTaskMemAlloc, OleRun, ProgIDFromCLSID, CoTaskMemRealloc
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -
> NETAPI32.dll: NetWkstaUserGetInfo, NetApiBufferFree

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: DirectShow filter (43.0%)
Windows OCX File (26.3%)
Win64 Executable Generic (18.2%)
Win32 Executable MS Visual C++ (generic) (8.0%)
Win32 Executable Generic (1.8%)
sigcheck:
publisher....: Utimaco Safeware AG
copyright....: (c) 2000-2005 Utimaco Safeware AG
product......: SGLOG
description..: LogMsgApp Module
original name: LogMsgApp.DLL
internal name: LogMsgApp
file version.: 1, 31, 1, 4
comments.....: Utimaco Safeware AG
signers......: -
signing date.: -
verified.....: Unsigned


Pour le fichier c:\windows\system32\USWERRLN.dll
Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.41	2009.10.06	-
AhnLab-V3	5.0.0.2	2009.10.06	-
AntiVir	7.9.1.33	2009.10.06	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.06	-
Avast	4.8.1351.0	2009.10.06	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.06	-
CAT-QuickHeal	10.00	2009.10.06	-
ClamAV	0.94.1	2009.10.05	-
Comodo	2524	2009.10.06	-
DrWeb	5.0.0.12182	2009.10.06	-
eSafe	7.0.17.0	2009.10.06	-
eTrust-Vet	35.1.7054	2009.10.06	-
F-Prot	4.5.1.85	2009.10.06	-
F-Secure	8.0.14470.0	2009.10.06	-
Fortinet	3.120.0.0	2009.10.06	-
GData	19	2009.10.06	-
Ikarus	T3.1.1.72.0	2009.10.06	-
Jiangmin	11.0.800	2009.10.06	-
K7AntiVirus	7.10.863	2009.10.06	-
Kaspersky	7.0.0.125	2009.10.06	-
McAfee	5763	2009.10.06	-
McAfee+Artemis	5763	2009.10.06	-
McAfee-GW-Edition	6.8.5	2009.10.06	-
Microsoft	1.5101	2009.10.06	-
NOD32	4485	2009.10.06	-
Norman	6.01.09	2009.10.06	-
nProtect	2009.1.8.0	2009.10.06	-
Panda	10.0.2.2	2009.10.06	-
PCTools	4.4.2.0	2009.10.06	-
Prevx	3.0	2009.10.06	-
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.06	-
Sunbelt	3.2.1858.2	2009.10.06	-
Symantec	1.4.4.12	2009.10.06	-
TheHacker	6.5.0.2.032	2009.10.06	-
TrendMicro	8.950.0.1094	2009.10.06	-
VBA32	3.12.10.11	2009.10.05	-
ViRobot	2009.10.6.1972	2009.10.06	-
VirusBuster	4.6.5.0	2009.10.06	-
Information additionnelle
File size: 32768 bytes
MD5...: f93ea1047bce99b975a30ac5a1fc8d8c
SHA1..: c42b86e6bb13344c95722eb031c2f64348b48b33
SHA256: 7f7187227bb9d939f28ee45f2c970bcbc21ffaa8cd8041b1fc7f366359b7612d
ssdeep: 384:NWGJL4hoaWca+YGm/FuEiLrTkhmJs/XHtNy5vANTYx:NLmvLqFPiL8msfNN4
vAy
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2ae1
timedatestamp.....: 0x41062c48 (Tue Jul 27 10:19:52 2004)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1bb0 0x2000 5.42 2d7b842f0bdd04de80284a5982c9e241
.rdata 0x3000 0x371 0x1000 1.34 f07c5324c8e55d6d6dd44e6166b223b0
.data 0x4000 0x11b8 0x2000 3.26 354d052240733b9148c88e7ec4404d33
.rsrc 0x6000 0x578 0x1000 1.42 6bbe73a5a3d1bc58d41d657c87a030bf
.reloc 0x7000 0x39c 0x1000 2.02 76d04b7eed0494c096b7ffe99f4f29fa

( 3 imports )
> USER32.dll: OemToCharA
> MSVCRT.dll: strncat, strncpy, memset, free, strlen, _putenv, _adjust_fdiv, strncmp, getenv, atoi, time, localtime, vsprintf, sprintf, _initterm, malloc
> KERNEL32.dll: DisableThreadLibraryCalls, SetFilePointer, ReadFile, CreateFileA, GetLastError, WriteFile, CloseHandle, FormatMessageA, GetFileAttributesA

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: Utimaco Safeware AG
copyright....: Copyright (c) 1996 - 2004 Utimaco Safeware AG
product......: USWERRL Library
description..: Common Base Library
original name: USWERRLN.DLL
internal name: USWERRL
file version.: 4.06.0.1
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned


Pour le fichierc:\windows\system32\uerlibws.dll
Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.41	2009.10.06	-
AhnLab-V3	5.0.0.2	2009.10.06	-
AntiVir	7.9.1.33	2009.10.06	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.06	-
Avast	4.8.1351.0	2009.10.06	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.06	-
CAT-QuickHeal	10.00	2009.10.06	-
ClamAV	0.94.1	2009.10.05	-
Comodo	2524	2009.10.06	-
DrWeb	5.0.0.12182	2009.10.06	-
eSafe	7.0.17.0	2009.10.06	-
eTrust-Vet	35.1.7054	2009.10.06	-
F-Prot	4.5.1.85	2009.10.06	-
F-Secure	8.0.14470.0	2009.10.06	-
Fortinet	3.120.0.0	2009.10.06	-
GData	19	2009.10.06	-
Ikarus	T3.1.1.72.0	2009.10.06	-
Jiangmin	11.0.800	2009.10.06	-
K7AntiVirus	7.10.863	2009.10.06	-
Kaspersky	7.0.0.125	2009.10.06	-
McAfee	5763	2009.10.06	-
McAfee+Artemis	5763	2009.10.06	-
McAfee-GW-Edition	6.8.5	2009.10.06	-
Microsoft	1.5101	2009.10.06	-
NOD32	4485	2009.10.06	-
Norman	6.01.09	2009.10.06	-
nProtect	2009.1.8.0	2009.10.06	-
Panda	10.0.2.2	2009.10.06	-
PCTools	4.4.2.0	2009.10.06	-
Prevx	3.0	2009.10.06	-
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.06	-
Sunbelt	3.2.1858.2	2009.10.06	-
Symantec	1.4.4.12	2009.10.06	-
TheHacker	6.5.0.2.032	2009.10.06	-
TrendMicro	8.950.0.1094	2009.10.06	-
VBA32	3.12.10.11	2009.10.05	-
ViRobot	2009.10.6.1972	2009.10.06	-
VirusBuster	4.6.5.0	2009.10.06	-
Information additionnelle
File size: 86016 bytes
MD5...: 5ac8e6723c3bdbc4bef15859c0848991
SHA1..: 37828e124ee8c70d92a1ba91795d5f270a9b6fc0
SHA256: 8721c53cfd3d1a2f6353e55d14f8640946258008f65cddb9f5f422e58777a0d6
ssdeep: 1536:i9r50wnV8IxU87QHlkAU4xMvw2Lu+fP8q+iEa:y0+V8Ix+t5xMIIu+3r+iE
a
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xc2cd
timedatestamp.....: 0x442a7b0e (Wed Mar 29 12:18:22 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xbbde 0xc000 6.32 f78074d1645a589b9322b4aec3326a54
.rdata 0xd000 0x3cba 0x4000 4.70 e525484ee1c769341e274a7e813662cf
.data 0x11000 0x1538 0x1000 1.17 81eee30cb6ceb62ba8f8c2eb426d59ae
.rsrc 0x13000 0x378 0x1000 0.93 cf9df070daf0e168a131e66e038b51e7
.reloc 0x14000 0x124e 0x2000 3.62 d8b62006cde78831c656f32f2664c87d

( 8 imports )
> MFC71.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCR71.dll: localtime, vsprintf, memcpy, iswspace, _wtoi, _snwprintf, _ui64toa, _i64toa, _fpclass, _gcvt, _itoa, strtod, _HUGE, _errno, _strtoui64, _strtoi64, time, wcschr, malloc, free, _except_handler3, realloc, _msize, __CxxFrameHandler, _mbsnbcpy, _mbsicmp, _ultoa, strncmp, _strlwr, atoi, sprintf, memmove, getenv, strlen, memset, __security_error_handler, _terminate@@YAXXZ, __dllonexit, _onexit, __1type_info@@UAE@XZ, _initterm, _adjust_fdiv, __CppXcptFilter, wcslen, _purecall, _CxxThrowException, wcsncmp
> KERNEL32.dll: GetVersionExA, GetThreadLocale, GetLocaleInfoA, GetACP, InterlockedExchange, WideCharToMultiByte, GetLastError, InitializeCriticalSection, DeleteCriticalSection, lstrlenW, CloseHandle, WriteFile, CreateFileA, ReadFile, SetFilePointer, GetFileAttributesA, LocalFree, LocalAlloc, ExitProcess, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime
> USER32.dll: OemToCharA
> ole32.dll: CoCreateInstance, CoInitialize, CoUninitialize
> OLEAUT32.dll: -, -, -, -
> MSVCP71.dll: _max@_$numeric_limits@E@std@@SAEXZ, _min@_$numeric_limits@G@std@@SAGXZ, _max@_$numeric_limits@G@std@@SAGXZ, _min@_$numeric_limits@I@std@@SAIXZ, _max@_$numeric_limits@I@std@@SAIXZ, _min@_$numeric_limits@D@std@@SADXZ, _max@_$numeric_limits@D@std@@SADXZ, _min@_$numeric_limits@F@std@@SAFXZ, _max@_$numeric_limits@F@std@@SAFXZ, _min@_$numeric_limits@H@std@@SAHXZ, _max@_$numeric_limits@H@std@@SAHXZ, _min@_$numeric_limits@E@std@@SAEXZ
> WININET.dll: InternetOpenA, InternetSetOptionA, InternetCloseHandle, InternetConnectA, HttpOpenRequestA, HttpQueryInfoA, InternetReadFile, HttpSendRequestA

( 5 exports )
UERAuthenticate, UERClose, UERGetConfigFile, UERGetSessionKey, UERInit
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: Utimaco Safeware AG
copyright....: Copyright (c) 1996 - 2006 Utimaco Safeware AG
product......: SafeGuard_ Easy
description..: SafeGuard_ Easy
original name: uerlibws.dll
internal name: uerlibws.dll
file version.: 1.10.0.1
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned


Pour le fichier c:\windows\system32\GetUserSid.dll
Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.41	2009.10.06	-
AhnLab-V3	5.0.0.2	2009.10.06	-
AntiVir	7.9.1.33	2009.10.06	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.06	-
Avast	4.8.1351.0	2009.10.06	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.06	-
CAT-QuickHeal	10.00	2009.10.06	-
ClamAV	0.94.1	2009.10.05	-
Comodo	2524	2009.10.06	-
DrWeb	5.0.0.12182	2009.10.06	-
eSafe	7.0.17.0	2009.10.06	-
eTrust-Vet	35.1.7054	2009.10.06	-
F-Prot	4.5.1.85	2009.10.06	-
F-Secure	8.0.14470.0	2009.10.06	-
Fortinet	3.120.0.0	2009.10.06	-
GData	19	2009.10.06	-
Ikarus	T3.1.1.72.0	2009.10.06	-
Jiangmin	11.0.800	2009.10.06	-
K7AntiVirus	7.10.863	2009.10.06	-
Kaspersky	7.0.0.125	2009.10.06	-
McAfee	5763	2009.10.06	-
McAfee+Artemis	5763	2009.10.06	-
McAfee-GW-Edition	6.8.5	2009.10.06	-
Microsoft	1.5101	2009.10.06	-
NOD32	4485	2009.10.06	-
Norman	6.01.09	2009.10.06	-
nProtect	2009.1.8.0	2009.10.06	-
Panda	10.0.2.2	2009.10.06	-
PCTools	4.4.2.0	2009.10.06	-
Prevx	3.0	2009.10.06	-
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.06	-
Sunbelt	3.2.1858.2	2009.10.06	-
Symantec	1.4.4.12	2009.10.06	-
TheHacker	6.5.0.2.032	2009.10.06	-
TrendMicro	8.950.0.1094	2009.10.06	-
VBA32	3.12.10.11	2009.10.05	-
ViRobot	2009.10.6.1972	2009.10.06	-
VirusBuster	4.6.5.0	2009.10.06	-
Information additionnelle
File size: 32768 bytes
MD5...: 5f6d481e07a5f91ec75513f02dcd0dbe
SHA1..: 97c85db33160062e5305df5ff3d619377d36cdea
SHA256: b31b8b34c3f5a2e1a0117c88329a6ecd5991005461eaea54ed8167de271d6ec8
ssdeep: 384:0K5OcDaWaGQ0OMXZvTypojInvip2y0BxxUeSpUvW3sEiUjj:qGnXZvTVTp2b
ie8UvXuj
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x354a
timedatestamp.....: 0x424bc237 (Thu Mar 31 09:26:15 2005)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2adc 0x3000 6.02 8f40cdf19884ac3fa916ba3b8af28e7d
.rdata 0x4000 0x9b7 0x1000 3.55 b1476bab761a4aee7354e0a9a1ec40a6
.data 0x5000 0x409 0x1000 0.97 3fe5fe181b08a3aa1fc6eab1840aeaf6
.rsrc 0x6000 0xec8 0x1000 4.14 558a2cdb4e518f4718939d8f2b2bad1c
.reloc 0x7000 0x396 0x1000 1.81 d24099c4ec6496095dc3657ea4d63b27

( 6 imports )
> KERNEL32.dll: FreeLibrary, MultiByteToWideChar, lstrlenA, SizeofResource, LoadResource, FindResourceW, GetLastError, LoadLibraryExW, lstrcmpiW, GetModuleFileNameW, HeapDestroy, GetProcAddress, LoadLibraryW, lstrcpyW, lstrcatW, DebugBreak, HeapReAlloc, HeapFree, GetModuleHandleW, GetShortPathNameW, HeapCreate, GetVersionExW, GetSystemInfo, HeapAlloc, InterlockedDecrement, EnterCriticalSection, InterlockedIncrement, LeaveCriticalSection, DeleteCriticalSection, InitializeCriticalSection, DisableThreadLibraryCalls, SetLastError, lstrcpynW, lstrlenW
> USER32.dll: CharNextW, wsprintfW
> ADVAPI32.dll: RegOpenKeyExW, RegCloseKey, RegDeleteValueW, RegCreateKeyExW, RegDeleteKeyW, GetUserNameW, LookupAccountNameW, IsValidSid, GetSidIdentifierAuthority, GetSidSubAuthorityCount, GetSidSubAuthority, RegSetValueExW, RegQueryInfoKeyW, RegEnumValueW, RegEnumKeyExW
> ole32.dll: CoCreateInstance, CoTaskMemRealloc, CoTaskMemAlloc, CoTaskMemFree
> OLEAUT32.dll: -, -, -, -, -, -, -
> NETAPI32.dll: NetWkstaUserGetInfo, NetApiBufferFree

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: DirectShow filter (58.3%)
Windows OCX File (35.7%)
Win32 Executable Generic (2.4%)
Win32 Dynamic Link Library (generic) (2.1%)
Generic Win/DOS Executable (0.5%)
sigcheck:
publisher....: Utimaco Safeware AG
copyright....: (c) 2000-2005 Utimaco Safeware AG
product......: SGLOG
description..: GetUserSid Module
original name: GetUserSid.DLL
internal name: GetUserSid
file version.: 1, 31, 1, 4
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned


Par contre, ComboFix ne se lance pas. J'ai essayé en mode sans echec avec prise en charge du reseau & mode sans echec. Rien n'y fait. ComboFix détecte une trace de Norton antivirus (voir post precedent), puis me signale que les parametres horloge ne sont pas corrects, puis il ferme. Le probleme c'est que je n'ai pas les droit admin pour changer ces parametres....

De plus, depuis 3-4 démarrage environ, j'ai un phénomène etrange sur mon bureau.
Lorsque je suis sur une fenetre de dossier/internet/programme mon bureau disparait et je n'ai que mon fond d'écran et plus aucun écran. Il n'y a pas non plus d'encart dans la barre d'outils en bas de l'écran. Et même en faisant clique droit je n'ai rien qui apparait...
La seule façon de récupérer mon bureau et de cliquer sur le raccourci bureau à coté de Démarrer....A quoi cela peut il etre du???

Merci par avance

tomafou · Answer

bonsoir,

et merci pour cette réponse.

voici les rapports généré par Virus Total :

Pour le fichier c:\windows\system32\LogMsgApp.Dll
Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.41	2009.10.06	-
AhnLab-V3	5.0.0.2	2009.10.06	-
AntiVir	7.9.1.33	2009.10.06	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.06	-
Avast	4.8.1351.0	2009.10.06	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.06	-
CAT-QuickHeal	10.00	2009.10.06	-
ClamAV	0.94.1	2009.10.05	-
Comodo	2524	2009.10.06	-
DrWeb	5.0.0.12182	2009.10.06	-
eSafe	7.0.17.0	2009.10.06	-
eTrust-Vet	35.1.7054	2009.10.06	-
F-Prot	4.5.1.85	2009.10.06	-
F-Secure	8.0.14470.0	2009.10.06	-
Fortinet	3.120.0.0	2009.10.06	-
GData	19	2009.10.06	-
Ikarus	T3.1.1.72.0	2009.10.06	-
Jiangmin	11.0.800	2009.10.06	-
K7AntiVirus	7.10.863	2009.10.06	-
Kaspersky	7.0.0.125	2009.10.06	-
McAfee	5763	2009.10.06	-
McAfee+Artemis	5763	2009.10.06	-
McAfee-GW-Edition	6.8.5	2009.10.06	-
Microsoft	1.5101	2009.10.06	-
NOD32	4485	2009.10.06	-
Norman	6.01.09	2009.10.06	-
nProtect	2009.1.8.0	2009.10.06	-
Panda	10.0.2.2	2009.10.06	-
PCTools	4.4.2.0	2009.10.06	-
Prevx	3.0	2009.10.06	-
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.06	-
Sunbelt	3.2.1858.2	2009.10.06	-
Symantec	1.4.4.12	2009.10.06	-
TheHacker	6.5.0.2.032	2009.10.06	-
TrendMicro	8.950.0.1094	2009.10.06	-
VBA32	3.12.10.11	2009.10.05	-
ViRobot	2009.10.6.1972	2009.10.06	-
VirusBuster	4.6.5.0	2009.10.06	-
Information additionnelle
File size: 90112 bytes
MD5...: 4ba0c7477f5aa5faa0123e934c0b3a54
SHA1..: 637843aff36d7d9c92c5ee6a3ad996f8262fa665
SHA256: 043ac1045d635bee08c3951449a52090a0ff21d1e85864b367ac1a7f167bb08b
ssdeep: 1536:njW1wcQ3eoqbEwylg3YqDmT7PNIsA6an6Bdln232GFBtM:y1wBFqb5ySo4V
sNa6Bdln232GF
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5c07
timedatestamp.....: 0x424bc243 (Thu Mar 31 09:26:27 2005)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xbae8 0xc000 6.52 20a3f2b5f06a33dd42df6a6567f8e6e8
.rdata 0xd000 0x1c96 0x2000 4.79 d01436e8940447c72772bedd0a65023f
.data 0xf000 0x4d44 0x4000 1.44 79d32f64ffc56ed2fa138658263f5aab
.rsrc 0x14000 0xfe8 0x1000 4.26 ecb0522b00df8c55f8ef0cdf5dd8de29
.reloc 0x15000 0x147a 0x2000 3.59 4b5c9ac47f7f26339c730189508164cd

( 6 imports )
> KERNEL32.dll: InterlockedIncrement, EnterCriticalSection, GetShortPathNameW, GetModuleHandleW, GetModuleFileNameW, SizeofResource, LoadResource, FindResourceW, GetLastError, LeaveCriticalSection, lstrcmpiW, lstrcpynW, HeapDestroy, lstrcatW, CloseHandle, SetEnvironmentVariableA, CompareStringW, DeleteCriticalSection, InitializeCriticalSection, DisableThreadLibraryCalls, lstrlenA, MultiByteToWideChar, lstrcpyW, SetLastError, FreeLibrary, GetComputerNameW, LoadLibraryW, GetProcAddress, FormatMessageW, lstrlenW, LocalAlloc, LoadLibraryExW, InterlockedDecrement, CompareStringA, FlushFileBuffers, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, SetStdHandle, LoadLibraryA, GetOEMCP, GetACP, GetCPInfo, IsBadCodePtr, LocalFree, GetTimeZoneInformation, GetSystemTime, GetLocalTime, GetSystemTimeAsFileTime, RtlUnwind, HeapFree, HeapAlloc, HeapReAlloc, GetCommandLineA, GetVersion, RaiseException, ExitProcess, WideCharToMultiByte, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, TlsGetValue, GetModuleHandleA, GetModuleFileNameA, GetEnvironmentVariableA, GetVersionExA, HeapCreate, VirtualFree, VirtualAlloc, IsBadWritePtr, TerminateProcess, GetCurrentProcess, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, GetEnvironmentStrings, GetEnvironmentStringsW, WriteFile, SetUnhandledExceptionFilter, SetFilePointer, IsBadReadPtr
> USER32.dll: wsprintfW, CharNextW, LoadStringW
> ADVAPI32.dll: RegQueryInfoKeyW, RegSetValueExW, RegEnumKeyExW, RegOpenKeyExW, RegCloseKey, RegDeleteValueW, RegCreateKeyExW, RegDeleteKeyW, LookupAccountNameW, IsValidSid, GetSidIdentifierAuthority, GetSidSubAuthorityCount, GetSidSubAuthority, GetUserNameW, RegEnumValueW
> ole32.dll: CoCreateInstance, CoTaskMemFree, CoTaskMemAlloc, OleRun, ProgIDFromCLSID, CoTaskMemRealloc
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -
> NETAPI32.dll: NetWkstaUserGetInfo, NetApiBufferFree

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: DirectShow filter (43.0%)
Windows OCX File (26.3%)
Win64 Executable Generic (18.2%)
Win32 Executable MS Visual C++ (generic) (8.0%)
Win32 Executable Generic (1.8%)
sigcheck:
publisher....: Utimaco Safeware AG
copyright....: (c) 2000-2005 Utimaco Safeware AG
product......: SGLOG
description..: LogMsgApp Module
original name: LogMsgApp.DLL
internal name: LogMsgApp
file version.: 1, 31, 1, 4
comments.....: Utimaco Safeware AG
signers......: -
signing date.: -
verified.....: Unsigned


Pour le fichier c:\windows\system32\USWERRLN.dll
Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.41	2009.10.06	-
AhnLab-V3	5.0.0.2	2009.10.06	-
AntiVir	7.9.1.33	2009.10.06	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.06	-
Avast	4.8.1351.0	2009.10.06	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.06	-
CAT-QuickHeal	10.00	2009.10.06	-
ClamAV	0.94.1	2009.10.05	-
Comodo	2524	2009.10.06	-
DrWeb	5.0.0.12182	2009.10.06	-
eSafe	7.0.17.0	2009.10.06	-
eTrust-Vet	35.1.7054	2009.10.06	-
F-Prot	4.5.1.85	2009.10.06	-
F-Secure	8.0.14470.0	2009.10.06	-
Fortinet	3.120.0.0	2009.10.06	-
GData	19	2009.10.06	-
Ikarus	T3.1.1.72.0	2009.10.06	-
Jiangmin	11.0.800	2009.10.06	-
K7AntiVirus	7.10.863	2009.10.06	-
Kaspersky	7.0.0.125	2009.10.06	-
McAfee	5763	2009.10.06	-
McAfee+Artemis	5763	2009.10.06	-
McAfee-GW-Edition	6.8.5	2009.10.06	-
Microsoft	1.5101	2009.10.06	-
NOD32	4485	2009.10.06	-
Norman	6.01.09	2009.10.06	-
nProtect	2009.1.8.0	2009.10.06	-
Panda	10.0.2.2	2009.10.06	-
PCTools	4.4.2.0	2009.10.06	-
Prevx	3.0	2009.10.06	-
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.06	-
Sunbelt	3.2.1858.2	2009.10.06	-
Symantec	1.4.4.12	2009.10.06	-
TheHacker	6.5.0.2.032	2009.10.06	-
TrendMicro	8.950.0.1094	2009.10.06	-
VBA32	3.12.10.11	2009.10.05	-
ViRobot	2009.10.6.1972	2009.10.06	-
VirusBuster	4.6.5.0	2009.10.06	-
Information additionnelle
File size: 32768 bytes
MD5...: f93ea1047bce99b975a30ac5a1fc8d8c
SHA1..: c42b86e6bb13344c95722eb031c2f64348b48b33
SHA256: 7f7187227bb9d939f28ee45f2c970bcbc21ffaa8cd8041b1fc7f366359b7612d
ssdeep: 384:NWGJL4hoaWca+YGm/FuEiLrTkhmJs/XHtNy5vANTYx:NLmvLqFPiL8msfNN4
vAy
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2ae1
timedatestamp.....: 0x41062c48 (Tue Jul 27 10:19:52 2004)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1bb0 0x2000 5.42 2d7b842f0bdd04de80284a5982c9e241
.rdata 0x3000 0x371 0x1000 1.34 f07c5324c8e55d6d6dd44e6166b223b0
.data 0x4000 0x11b8 0x2000 3.26 354d052240733b9148c88e7ec4404d33
.rsrc 0x6000 0x578 0x1000 1.42 6bbe73a5a3d1bc58d41d657c87a030bf
.reloc 0x7000 0x39c 0x1000 2.02 76d04b7eed0494c096b7ffe99f4f29fa

( 3 imports )
> USER32.dll: OemToCharA
> MSVCRT.dll: strncat, strncpy, memset, free, strlen, _putenv, _adjust_fdiv, strncmp, getenv, atoi, time, localtime, vsprintf, sprintf, _initterm, malloc
> KERNEL32.dll: DisableThreadLibraryCalls, SetFilePointer, ReadFile, CreateFileA, GetLastError, WriteFile, CloseHandle, FormatMessageA, GetFileAttributesA

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: Utimaco Safeware AG
copyright....: Copyright (c) 1996 - 2004 Utimaco Safeware AG
product......: USWERRL Library
description..: Common Base Library
original name: USWERRLN.DLL
internal name: USWERRL
file version.: 4.06.0.1
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned


Pour le fichierc:\windows\system32\uerlibws.dll
Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.41	2009.10.06	-
AhnLab-V3	5.0.0.2	2009.10.06	-
AntiVir	7.9.1.33	2009.10.06	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.06	-
Avast	4.8.1351.0	2009.10.06	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.06	-
CAT-QuickHeal	10.00	2009.10.06	-
ClamAV	0.94.1	2009.10.05	-
Comodo	2524	2009.10.06	-
DrWeb	5.0.0.12182	2009.10.06	-
eSafe	7.0.17.0	2009.10.06	-
eTrust-Vet	35.1.7054	2009.10.06	-
F-Prot	4.5.1.85	2009.10.06	-
F-Secure	8.0.14470.0	2009.10.06	-
Fortinet	3.120.0.0	2009.10.06	-
GData	19	2009.10.06	-
Ikarus	T3.1.1.72.0	2009.10.06	-
Jiangmin	11.0.800	2009.10.06	-
K7AntiVirus	7.10.863	2009.10.06	-
Kaspersky	7.0.0.125	2009.10.06	-
McAfee	5763	2009.10.06	-
McAfee+Artemis	5763	2009.10.06	-
McAfee-GW-Edition	6.8.5	2009.10.06	-
Microsoft	1.5101	2009.10.06	-
NOD32	4485	2009.10.06	-
Norman	6.01.09	2009.10.06	-
nProtect	2009.1.8.0	2009.10.06	-
Panda	10.0.2.2	2009.10.06	-
PCTools	4.4.2.0	2009.10.06	-
Prevx	3.0	2009.10.06	-
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.06	-
Sunbelt	3.2.1858.2	2009.10.06	-
Symantec	1.4.4.12	2009.10.06	-
TheHacker	6.5.0.2.032	2009.10.06	-
TrendMicro	8.950.0.1094	2009.10.06	-
VBA32	3.12.10.11	2009.10.05	-
ViRobot	2009.10.6.1972	2009.10.06	-
VirusBuster	4.6.5.0	2009.10.06	-
Information additionnelle
File size: 86016 bytes
MD5...: 5ac8e6723c3bdbc4bef15859c0848991
SHA1..: 37828e124ee8c70d92a1ba91795d5f270a9b6fc0
SHA256: 8721c53cfd3d1a2f6353e55d14f8640946258008f65cddb9f5f422e58777a0d6
ssdeep: 1536:i9r50wnV8IxU87QHlkAU4xMvw2Lu+fP8q+iEa:y0+V8Ix+t5xMIIu+3r+iE
a
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xc2cd
timedatestamp.....: 0x442a7b0e (Wed Mar 29 12:18:22 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xbbde 0xc000 6.32 f78074d1645a589b9322b4aec3326a54
.rdata 0xd000 0x3cba 0x4000 4.70 e525484ee1c769341e274a7e813662cf
.data 0x11000 0x1538 0x1000 1.17 81eee30cb6ceb62ba8f8c2eb426d59ae
.rsrc 0x13000 0x378 0x1000 0.93 cf9df070daf0e168a131e66e038b51e7
.reloc 0x14000 0x124e 0x2000 3.62 d8b62006cde78831c656f32f2664c87d

( 8 imports )
> MFC71.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCR71.dll: localtime, vsprintf, memcpy, iswspace, _wtoi, _snwprintf, _ui64toa, _i64toa, _fpclass, _gcvt, _itoa, strtod, _HUGE, _errno, _strtoui64, _strtoi64, time, wcschr, malloc, free, _except_handler3, realloc, _msize, __CxxFrameHandler, _mbsnbcpy, _mbsicmp, _ultoa, strncmp, _strlwr, atoi, sprintf, memmove, getenv, strlen, memset, __security_error_handler, _terminate@@YAXXZ, __dllonexit, _onexit, __1type_info@@UAE@XZ, _initterm, _adjust_fdiv, __CppXcptFilter, wcslen, _purecall, _CxxThrowException, wcsncmp
> KERNEL32.dll: GetVersionExA, GetThreadLocale, GetLocaleInfoA, GetACP, InterlockedExchange, WideCharToMultiByte, GetLastError, InitializeCriticalSection, DeleteCriticalSection, lstrlenW, CloseHandle, WriteFile, CreateFileA, ReadFile, SetFilePointer, GetFileAttributesA, LocalFree, LocalAlloc, ExitProcess, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime
> USER32.dll: OemToCharA
> ole32.dll: CoCreateInstance, CoInitialize, CoUninitialize
> OLEAUT32.dll: -, -, -, -
> MSVCP71.dll: _max@_$numeric_limits@E@std@@SAEXZ, _min@_$numeric_limits@G@std@@SAGXZ, _max@_$numeric_limits@G@std@@SAGXZ, _min@_$numeric_limits@I@std@@SAIXZ, _max@_$numeric_limits@I@std@@SAIXZ, _min@_$numeric_limits@D@std@@SADXZ, _max@_$numeric_limits@D@std@@SADXZ, _min@_$numeric_limits@F@std@@SAFXZ, _max@_$numeric_limits@F@std@@SAFXZ, _min@_$numeric_limits@H@std@@SAHXZ, _max@_$numeric_limits@H@std@@SAHXZ, _min@_$numeric_limits@E@std@@SAEXZ
> WININET.dll: InternetOpenA, InternetSetOptionA, InternetCloseHandle, InternetConnectA, HttpOpenRequestA, HttpQueryInfoA, InternetReadFile, HttpSendRequestA

( 5 exports )
UERAuthenticate, UERClose, UERGetConfigFile, UERGetSessionKey, UERInit
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: Utimaco Safeware AG
copyright....: Copyright (c) 1996 - 2006 Utimaco Safeware AG
product......: SafeGuard_ Easy
description..: SafeGuard_ Easy
original name: uerlibws.dll
internal name: uerlibws.dll
file version.: 1.10.0.1
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned


Pour le fichier c:\windows\system32\GetUserSid.dll
Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.41	2009.10.06	-
AhnLab-V3	5.0.0.2	2009.10.06	-
AntiVir	7.9.1.33	2009.10.06	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.06	-
Avast	4.8.1351.0	2009.10.06	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.06	-
CAT-QuickHeal	10.00	2009.10.06	-
ClamAV	0.94.1	2009.10.05	-
Comodo	2524	2009.10.06	-
DrWeb	5.0.0.12182	2009.10.06	-
eSafe	7.0.17.0	2009.10.06	-
eTrust-Vet	35.1.7054	2009.10.06	-
F-Prot	4.5.1.85	2009.10.06	-
F-Secure	8.0.14470.0	2009.10.06	-
Fortinet	3.120.0.0	2009.10.06	-
GData	19	2009.10.06	-
Ikarus	T3.1.1.72.0	2009.10.06	-
Jiangmin	11.0.800	2009.10.06	-
K7AntiVirus	7.10.863	2009.10.06	-
Kaspersky	7.0.0.125	2009.10.06	-
McAfee	5763	2009.10.06	-
McAfee+Artemis	5763	2009.10.06	-
McAfee-GW-Edition	6.8.5	2009.10.06	-
Microsoft	1.5101	2009.10.06	-
NOD32	4485	2009.10.06	-
Norman	6.01.09	2009.10.06	-
nProtect	2009.1.8.0	2009.10.06	-
Panda	10.0.2.2	2009.10.06	-
PCTools	4.4.2.0	2009.10.06	-
Prevx	3.0	2009.10.06	-
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.06	-
Sunbelt	3.2.1858.2	2009.10.06	-
Symantec	1.4.4.12	2009.10.06	-
TheHacker	6.5.0.2.032	2009.10.06	-
TrendMicro	8.950.0.1094	2009.10.06	-
VBA32	3.12.10.11	2009.10.05	-
ViRobot	2009.10.6.1972	2009.10.06	-
VirusBuster	4.6.5.0	2009.10.06	-
Information additionnelle
File size: 32768 bytes
MD5...: 5f6d481e07a5f91ec75513f02dcd0dbe
SHA1..: 97c85db33160062e5305df5ff3d619377d36cdea
SHA256: b31b8b34c3f5a2e1a0117c88329a6ecd5991005461eaea54ed8167de271d6ec8
ssdeep: 384:0K5OcDaWaGQ0OMXZvTypojInvip2y0BxxUeSpUvW3sEiUjj:qGnXZvTVTp2b
ie8UvXuj
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x354a
timedatestamp.....: 0x424bc237 (Thu Mar 31 09:26:15 2005)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2adc 0x3000 6.02 8f40cdf19884ac3fa916ba3b8af28e7d
.rdata 0x4000 0x9b7 0x1000 3.55 b1476bab761a4aee7354e0a9a1ec40a6
.data 0x5000 0x409 0x1000 0.97 3fe5fe181b08a3aa1fc6eab1840aeaf6
.rsrc 0x6000 0xec8 0x1000 4.14 558a2cdb4e518f4718939d8f2b2bad1c
.reloc 0x7000 0x396 0x1000 1.81 d24099c4ec6496095dc3657ea4d63b27

( 6 imports )
> KERNEL32.dll: FreeLibrary, MultiByteToWideChar, lstrlenA, SizeofResource, LoadResource, FindResourceW, GetLastError, LoadLibraryExW, lstrcmpiW, GetModuleFileNameW, HeapDestroy, GetProcAddress, LoadLibraryW, lstrcpyW, lstrcatW, DebugBreak, HeapReAlloc, HeapFree, GetModuleHandleW, GetShortPathNameW, HeapCreate, GetVersionExW, GetSystemInfo, HeapAlloc, InterlockedDecrement, EnterCriticalSection, InterlockedIncrement, LeaveCriticalSection, DeleteCriticalSection, InitializeCriticalSection, DisableThreadLibraryCalls, SetLastError, lstrcpynW, lstrlenW
> USER32.dll: CharNextW, wsprintfW
> ADVAPI32.dll: RegOpenKeyExW, RegCloseKey, RegDeleteValueW, RegCreateKeyExW, RegDeleteKeyW, GetUserNameW, LookupAccountNameW, IsValidSid, GetSidIdentifierAuthority, GetSidSubAuthorityCount, GetSidSubAuthority, RegSetValueExW, RegQueryInfoKeyW, RegEnumValueW, RegEnumKeyExW
> ole32.dll: CoCreateInstance, CoTaskMemRealloc, CoTaskMemAlloc, CoTaskMemFree
> OLEAUT32.dll: -, -, -, -, -, -, -
> NETAPI32.dll: NetWkstaUserGetInfo, NetApiBufferFree

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: DirectShow filter (58.3%)
Windows OCX File (35.7%)
Win32 Executable Generic (2.4%)
Win32 Dynamic Link Library (generic) (2.1%)
Generic Win/DOS Executable (0.5%)
sigcheck:
publisher....: Utimaco Safeware AG
copyright....: (c) 2000-2005 Utimaco Safeware AG
product......: SGLOG
description..: GetUserSid Module
original name: GetUserSid.DLL
internal name: GetUserSid
file version.: 1, 31, 1, 4
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned


Par contre, ComboFix ne se lance pas. J'ai essayé en mode sans echec avec prise en charge du reseau & mode sans echec. Rien n'y fait. ComboFix détecte une trace de Norton antivirus (voir post precedent), puis me signale que les parametres horloge ne sont pas corrects, puis il ferme. Le probleme c'est que je n'ai pas les droit admin pour changer ces parametres....

De plus, depuis 3-4 démarrage environ, j'ai un phénomène etrange sur mon bureau.
Lorsque je suis sur une fenetre de dossier/internet/programme mon bureau disparait et je n'ai que mon fond d'écran et plus aucun écran. Il n'y a pas non plus d'encart dans la barre d'outils en bas de l'écran. Et même en faisant clique droit je n'ai rien qui apparait...
La seule façon de récupérer mon bureau et de cliquer sur le raccourci bureau à coté de Démarrer....A quoi cela peut il etre du???

Merci par avance

tomafou · Answer

personne n'a d'idées...?

Lyonnais92 · Answer

Bonsoir,

supprime Combofix.exe sur ton Bureau.

Retélécharge le à partir de ce lien :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Au moment où la fenêtre te demandan,t où et sous quel nom enregistrer le fichier, choisis antitruc.exe comme nom et le Bureau comme destination. Il ne sert à rien de renomme le fichier une fois téléchargé sur le Bureau.

Fais un double clic pour le lancer après avoir pris toutes les précautions déjà indiquées (déconnexion d'Internet, désactivation des logiciels de sécurité).

tomafou · Answer

non ça ne marche toujours pas...Toujours le même message d'erreur...

Lyonnais92 · Answer

Re,

Télécharge GMER :

ouvre ce lien http://www.gmer.net#files

clique sur download EXE et enregistre le fichier sur ton Bureau.

exécute le en faisant un double clic sur le fichier créé

choisis l'Onglet "Rootkit" , vérifie que tous les items à droite sont cochés.

clique sur "SCAN" puis patiente...

En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "081009.txt"

Double clique sur "081009.txt" ; le fichier s'ouvre dans le bloc-notes
.
Copie le contenu et colle le dans ta réponse.

tomafou · Answer

test

tomafou · Answer

1ERE PARTIE :

bonjour,

voici le rapport GMER ( en 2partie) :

GMER 1.0.15.15125 - http://www.gmer.net
Rootkit scan 2004-02-09 08:05:19
Windows 5.1.2600 Service Pack 2
Running: fz5n56j2.exe; Driver: C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\kglyrfoc.sys


---- System - GMER 1.0.15 ----

SSDT            BAD88B6E                                                                                                             ZwCreateKey
SSDT            BAD88B73                                                                                                             ZwDeleteKey
SSDT            BAD88B7D                                                                                                             ZwDeleteValueKey
SSDT            sptd.sys                                                                                                             ZwEnumerateKey [0xF750584E]
SSDT            sptd.sys                                                                                                             ZwEnumerateValueKey [0xF7505BEE]
SSDT            BAD88B82                                                                                                             ZwLoadKey
SSDT            sptd.sys                                                                                                             ZwOpenKey [0xF7500090]
SSDT            sptd.sys                                                                                                             ZwQueryKey [0xF7505CC6]
SSDT            sptd.sys                                                                                                             ZwQueryValueKey [0xF7505B46]
SSDT            BAD88B8C                                                                                                             ZwReplaceKey
SSDT            BAD88B87                                                                                                             ZwRestoreKey
SSDT            BAD88B5F                                                                                                             ZwTerminateProcess

INT 0x06        \??\C:\WINDOWS\system32\drivers\Haspnt.sys (HASP Kernel Device Driver for Windows NT/Aladdin Knowledge Systems)      A81CC16D
INT 0x0E        \??\C:\WINDOWS\system32\drivers\Haspnt.sys (HASP Kernel Device Driver for Windows NT/Aladdin Knowledge Systems)      A81CBFC2

---- Kernel code sections - GMER 1.0.15 ----

?               C:\WINDOWS\system32\drivers\sptd.sys                                                                                 Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
.text           USBPORT.SYS!DllUnload                                                                                                B96F980C 5 Bytes  JMP 8A0A26C8 

---- User code sections - GMER 1.0.15 ----

?               C:\WINDOWS\System32\svchost.exe[1608]                                                                                image checksum mismatch; time/date stamp mismatch; 
?               C:\WINDOWS\System32\svchost.exe[1960]                                                                                image checksum mismatch; time/date stamp mismatch; 
?               C:\WINDOWS\system32\svchost.exe[2316]                                                                                image checksum mismatch; time/date stamp mismatch; 
?               C:\WINDOWS\System32\svchost.exe[2484]                                                                                image checksum mismatch; number of sections mismatch; time/date stamp mismatch; unknown module: DNSAPI.dllunknown module: gdiplus.dll
?               C:\WINDOWS\System32\svchost.exe[2596]                                                                                image checksum mismatch; number of sections mismatch; time/date stamp mismatch; unknown module: DNSAPI.dllunknown module: gdiplus.dll

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!IoConnectInterrupt]                                              [F7514480] sptd.sys
IAT             pci.sys[ntoskrnl.exe!IoDetachDevice]                                                                                 [F751442C] sptd.sys
IAT             pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                                                    [F752EAB8] sptd.sys
IAT             atapi.sys[ntoskrnl.exe!IoConnectInterrupt]                                                                           [F7514480] sptd.sys
IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                   [F7500ABA] sptd.sys
IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                           [F7500C00] sptd.sys
IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                  [F7500B82] sptd.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                          [F750172E] sptd.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                  [F7501604] sptd.sys
IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                   [F7513A9A] sptd.sys

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegQueryValueExW]              64C03356
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorDacl]     000030A1
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetEntriesInAclW]              0C408B00
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorGroup]    AD1C708B
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorOwner]    5E08408B
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!InitializeSecurityDescriptor]  CCCCCCC3
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!GetTokenInformation]           CCCCCCCC
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!OpenProcessToken]              CCCCCCCC
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!OpenThreadToken]               53EC8B55
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetServiceStatus]              558B5756
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegisterServiceCtrlHandlerW]   8BDA8B08
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegCloseKey]                   FA033C7A
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegOpenKeyExW]                 503F8166
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!StartServiceCtrlDispatcherW]   03547545
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!WideCharToMultiByte]           FCFA03F2
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrlenW]                      0C6D8B55
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LocalFree]                     96C203AD
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentProcess]             3351FD87
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentThread]              0FC180C9
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetProcAddress]                0C72A6F3
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LoadLibraryExW]                FD875996
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LCMapStringW]                  8166EEC5
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!FreeLibrary]                   2BEEB6EE
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcpyW]                      EBFE2BF1
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!ExpandEnvironmentStringsW]     66C033E3
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcmpiW]                     E0C1078B
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!ExitProcess]                   1C738B02
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCommandLineW]               F003F203
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!InitializeCriticalSection]     5DC203AD
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetProcessHeap]                5D5B5E5F
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!SetErrorMode]                  CCCCCCC3
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!SetUnhandledExceptionFilter]   CCCCCCCC
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!RegisterWaitForSingleObject]   CCCCCCCC
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!InterlockedCompareExchange]    CCCCCCCC
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LoadLibraryA]                  83EC8B55
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!QueryPerformanceCounter]       60A134EC
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetTickCount]                  53700062
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentThreadId]            45895756
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentProcessId]           FF4AE8FC
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetSystemTimeAsFileTime]       2C68FFFF
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!TerminateProcess]              50700051
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!UnhandledExceptionFilter]      E8E44589
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LocalAlloc]                    FFFFFF5C
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcmpW]                      51200D8B
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!DelayLoadFailureHook]          158B7000
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtQuerySecurityObject]            A1DC4589
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlFreeHeap]                      [7000511C] C:\WINDOWS\System32\svchost.exe (Generic Host Process for Win32 Services/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtOpenKey]                        A0EC4589
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcscat]                           [70005128] C:\WINDOWS\System32\svchost.exe (Generic Host Process for Win32 Services/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcscpy]                           8908C483
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlAllocateHeap]                  5589F04D
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlCompareUnicodeString]          F84588F4
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlInitUnicodeString]             50EC458D
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlInitializeSid]                 50E4458B
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlLengthRequiredSid]             89DC55FF
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlSubAuthoritySid]               558BCC45
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtClose]                          3C4A8B08
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlSubAuthorityCountSid]          80118C8B
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlGetDaclSecurityDescriptor]     03000000
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlQueryInformationAcl]           04418BCA
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlGetAce]                        4D89C085
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlImageNtHeader]                 8B0B75E0
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcslen]                           C0850C41
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlUnhandledExceptionFilter]      00A2840F
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlCopySid]                       018B0000
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIfEx]         C203103C
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtWaitServerListen]         FF85F203
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtSetServerStackSize]       89D44589
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIf]           840FE475
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerListen]                 00000080
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUseProtseqEpW]          83FFCE83
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerRegisterIf]             FF85FFCB
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!I_RpcMapWin32Status]             F78B0A79
IAT             C:\WINDOWS\System32\svchost.exe[1608] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtStopServerListening]      FFFFE681
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegQueryValueExW]              64C03356
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorDacl]     000030A1
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetEntriesInAclW]              0C408B00
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorGroup]    AD1C708B
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorOwner]    5E08408B
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!InitializeSecurityDescriptor]  CCCCCCC3
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!GetTokenInformation]           CCCCCCCC
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!OpenProcessToken]              CCCCCCCC
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!OpenThreadToken]               53EC8B55
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetServiceStatus]              558B5756
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegisterServiceCtrlHandlerW]   8BDA8B08
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegCloseKey]                   FA033C7A
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegOpenKeyExW]                 503F8166
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!StartServiceCtrlDispatcherW]   03547545
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!WideCharToMultiByte]           FCFA03F2
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrlenW]                      0C6D8B55
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LocalFree]                     96C203AD
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentProcess]             3351FD87
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentThread]              0FC180C9
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetProcAddress]                0C72A6F3
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LoadLibraryExW]                FD875996
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LCMapStringW]                  8166EEC5
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!FreeLibrary]                   2BEEB6EE
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcpyW]                      EBFE2BF1
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!ExpandEnvironmentStringsW]     66C033E3
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcmpiW]                     E0C1078B
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!ExitProcess]                   1C738B02
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCommandLineW]               F003F203
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!InitializeCriticalSection]     5DC203AD
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetProcessHeap]                5D5B5E5F
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!SetErrorMode]                  CCCCCCC3
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!SetUnhandledExceptionFilter]   CCCCCCCC
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!RegisterWaitForSingleObject]   CCCCCCCC
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!InterlockedCompareExchange]    CCCCCCCC
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LoadLibraryA]                  83EC8B55
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!QueryPerformanceCounter]       60A134EC
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetTickCount]                  53700062
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentThreadId]            45895756
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentProcessId]           FF4AE8FC
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetSystemTimeAsFileTime]       2C68FFFF
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!TerminateProcess]              50700051
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!UnhandledExceptionFilter]      E8E44589
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LocalAlloc]                    FFFFFF5C
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcmpW]                      51200D8B
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!DelayLoadFailureHook]          158B7000
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtQuerySecurityObject]            A1DC4589
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlFreeHeap]                      [7000511C] C:\WINDOWS\System32\svchost.exe (Generic Host Process for Win32 Services/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtOpenKey]                        A0EC4589
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcscat]                           [70005128] C:\WINDOWS\System32\svchost.exe (Generic Host Process for Win32 Services/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcscpy]                           8908C483
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlAllocateHeap]                  5589F04D
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlCompareUnicodeString]          F84588F4
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlInitUnicodeString]             50EC458D
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlInitializeSid]                 50E4458B
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlLengthRequiredSid]             89DC55FF
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlSubAuthoritySid]               558BCC45
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtClose]                          3C4A8B08
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlSubAuthorityCountSid]          80118C8B
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlGetDaclSecurityDescriptor]     03000000
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlQueryInformationAcl]           04418BCA
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlGetAce]                        4D89C085
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlImageNtHeader]                 8B0B75E0
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcslen]                           C0850C41
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlUnhandledExceptionFilter]      00A2840F
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlCopySid]                       018B0000
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIfEx]         C203103C
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtWaitServerListen]         FF85F203
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtSetServerStackSize]       89D44589
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIf]           840FE475
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerListen]                 00000080
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUseProtseqEpW]          83FFCE83
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerRegisterIf]             FF85FFCB
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!I_RpcMapWin32Status]             F78B0A79
IAT             C:\WINDOWS\System32\svchost.exe[1960] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtStopServerListening]      FFFFE681
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!RegQueryValueExW]              81EC8B55
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorDacl]     000208EC
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!SetEntriesInAclW]              57565300
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorGroup]    01B1C033
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorOwner]    000100BE
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!InitializeSecurityDescriptor]  D1B60F00
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!GetTokenInformation]           F8158488
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!OpenProcessToken]              8AFFFFFE
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!OpenThreadToken]               80E280D1
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!SetServiceStatus]              F8058C88
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!RegisterServiceCtrlHandlerW]   40FFFFFD
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!RegCloseKey]                   D21ADAF6
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!RegOpenKeyExW]                 E280D98A
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ADVAPI32.dll!StartServiceCtrlDispatcherW]   32DB021B
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!WideCharToMultiByte]           B60F0040
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!lstrlenW]                      18E2C1D1
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!LocalFree]                     D18A1089
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!GetCurrentProcess]             8380E280
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!GetCurrentThread]              DAF604C0
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!GetProcAddress]                E280D21A
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!LoadLibraryExW]                32C9021B
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!LCMapStringW]                  6A000040
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!FreeLibrary]                   C9335B63
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!lstrcpyW]                      94B81D89
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!ExpandEnvironmentStringsW]     0F410040
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!lstrcmpiW]                     F80D84B6
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!ExitProcess]                   8DFFFFFE
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!GetCommandLineW]               FFFEF795
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!InitializeCriticalSection]     8AD02BFF
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!GetProcessHeap]                D0C28A12
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!SetErrorMode]                  D0D032C0
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!SetUnhandledExceptionFilter]   D0D032C0
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!RegisterWaitForSingleObject]   D0D032C0
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!InterlockedCompareExchange]    32C232C0
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!LoadLibraryA]                  C0B60FC3
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!QueryPerformanceCounter]       B88D0489
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!GetTickCount]                  89004094
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!GetCurrentThreadId]            C4E0850C
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!GetCurrentProcessId]           3B410040
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!GetSystemTimeAsFileTime]       33C47CCE
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!TerminateProcess]              00FFBFC9
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!UnhandledExceptionFilter]      918A0000
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!LocalAlloc]                    [004094B8] C:\WINDOWS\system32\svchost.exe (Generic Host Process for Win32 Services/Microsoft Corporation)
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!lstrcmpW]                      8024C28A
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [KERNEL32.dll!DelayLoadFailureHook]          C01AD8F6
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!NtQuerySecurityObject]            C332DB02
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlFreeHeap]                      8AF0B60F
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!NtOpenKey]                        40C4E099
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!wcscat]                           D2B60F00
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!wcscpy]                           E0C1C68B
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlAllocateHeap]                  C1C23308
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlCompareUnicodeString]          C23308E0

tomafou · Answer

IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlInitUnicodeString]             3308E0C1
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlInitializeSid]                 89C233C6
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlLengthRequiredSid]             40C0E081
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlSubAuthoritySid]               08C8C100
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!NtClose]                          BCE08189
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlSubAuthorityCountSid]          C8C10040
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlGetDaclSecurityDescriptor]     E0818908
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlQueryInformationAcl]           C10040B8
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlGetAce]                        818908C8
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlImageNtHeader]                 [0040B4E0] C:\WINDOWS\system32\svchost.exe (Generic Host Process for Win32 Services/Microsoft Corporation)
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!wcslen]                           2674DB84
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlUnhandledExceptionFilter]      0395B60F
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [ntdll.dll!RtlCopySid]                       0FFFFFFF
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIfEx]         FEF80584
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [RPCRT4.dll!RpcMgmtWaitServerListen]         C203FFFF
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [RPCRT4.dll!RpcMgmtSetServerStackSize]       F7F78B99
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIf]           84B60FFE
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [RPCRT4.dll!RpcServerListen]                 FFFDF815
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [RPCRT4.dll!RpcServerUseProtseqEpW]          FC4589FF
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [RPCRT4.dll!RpcServerRegisterIf]             658304EB
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [RPCRT4.dll!I_RpcMapWin32Status]             DB8400FC
IAT             C:\WINDOWS\system32\svchost.exe[2316] @ C:\WINDOWS\system32\svchost.exe [RPCRT4.dll!RpcMgmtStopServerListening]      B60F2674
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegQueryValueExW]              [77DCC534] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorDacl]     [77DCD11B] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetEntriesInAclW]              [77DA7753] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorGroup]    [77DA6BF0] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorOwner]    [77DA7883] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!InitializeSecurityDescriptor]  [77DA761B] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!GetTokenInformation]           [77DAEBE7] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!OpenProcessToken]              00000000
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!OpenThreadToken]               [76EE6C5B] C:\WINDOWS\System32\DNSAPI.dll (DNS Client API DLL/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetServiceStatus]              [76EE5002] C:\WINDOWS\System32\DNSAPI.dll (DNS Client API DLL/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegisterServiceCtrlHandlerW]   [76ED5B4D] C:\WINDOWS\System32\DNSAPI.dll (DNS Client API DLL/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegCloseKey]                   00000000
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegOpenKeyExW]                 [77F0C2A7] C:\WINDOWS\system32\GDI32.dll (GDI Client DLL/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!StartServiceCtrlDispatcherW]   00000000
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!WideCharToMultiByte]           [7C80A490] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrlenW]                      [7C838A0C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LocalFree]                     [7C80D262] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentProcess]             [7C801D77] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentThread]              [7C80BDB6] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetProcAddress]                [7C812F1D] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LoadLibraryExW]                [7C8111DA] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LCMapStringW]                  [7C80E93F] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!FreeLibrary]                   [7C809B47] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcpyW]                      [7C80EA1B] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!ExpandEnvironmentStringsW]     [7C81CDDA] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcmpiW]                     [7C80C058] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!ExitProcess]                   [7C81CE03] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCommandLineW]               [7C82FC00] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!InitializeCriticalSection]     [7C830D74] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetProcessHeap]                [7C809A09] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!SetErrorMode]                  [7C809E01] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!SetUnhandledExceptionFilter]   [7C80BAA1] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!RegisterWaitForSingleObject]   [7C920331] C:\WINDOWS\system32
tdll.dll (DLL Couche NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!InterlockedCompareExchange]    [7C80929C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LoadLibraryA]                  [7C80ABC1] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!QueryPerformanceCounter]       [7C812BB6] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetTickCount]                  [7C9205D4] C:\WINDOWS\system32
tdll.dll (DLL Couche NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentThreadId]            [7C9279FD] C:\WINDOWS\system32
tdll.dll (DLL Couche NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentProcessId]           [7C92043D] C:\WINDOWS\system32
tdll.dll (DLL Couche NT/Microsoft Corporation)

tomafou · Answer

IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetSystemTimeAsFileTime]       [7C809E79] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!TerminateProcess]              [7C8024A7] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!UnhandledExceptionFilter]      [7C809A72] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LocalAlloc]                    [7C8309E1] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcmpW]                      [7C863F58] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!DelayLoadFailureHook]          [7C864B0F] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtQuerySecurityObject]            [7C80220F] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlFreeHeap]                      [7C801E16] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtOpenKey]                        [7C802367] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcscat]                           [7C834D41] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcscpy]                           [7C814AF2] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlAllocateHeap]                  [7C801A24] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlCompareUnicodeString]          [7C810B1C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlInitUnicodeString]             [7C8350BF] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlInitializeSid]                 [7C80BE01] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlLengthRequiredSid]             [7C814EEA] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlSubAuthoritySid]               [7C80176B] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtClose]                          [7C80A427] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlSubAuthorityCountSid]          [7C80180E] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlGetDaclSecurityDescriptor]     [7C810A77] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlQueryInformationAcl]           [7C831EAB] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlGetAce]                        [7C810D87] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlImageNtHeader]                 [7C80A9CC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcslen]                           [7C80FC2F] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlUnhandledExceptionFilter]      [7C80FD2D] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlCopySid]                       [7C809BF8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIfEx]         [7C809915] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtWaitServerListen]         [7C812E76] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtSetServerStackSize]       [7C947A40] C:\WINDOWS\system32
tdll.dll (DLL Couche NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIf]           [7C809A51] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerListen]                 [7C809AE4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUseProtseqEpW]          [7C80B4CF] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerRegisterIf]             [7C812F39] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!I_RpcMapWin32Status]             [7C809EF1] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2484] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtStopServerListening]      [7C80977A] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegQueryValueExW]              [77DCC534] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorDacl]     [77DCD11B] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetEntriesInAclW]              [77DA7753] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorGroup]    [77DA6BF0] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorOwner]    [77DA7883] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!InitializeSecurityDescriptor]  [77DA761B] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!GetTokenInformation]           [77DAEBE7] C:\WINDOWS\system32\ADVAPI32.dll (API avancées Windows 32/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!OpenProcessToken]              00000000
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!OpenThreadToken]               [76EE6C5B] C:\WINDOWS\System32\DNSAPI.dll (DNS Client API DLL/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!SetServiceStatus]              [76EE5002] C:\WINDOWS\System32\DNSAPI.dll (DNS Client API DLL/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegisterServiceCtrlHandlerW]   [76ED5B4D] C:\WINDOWS\System32\DNSAPI.dll (DNS Client API DLL/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegCloseKey]                   00000000
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!RegOpenKeyExW]                 [77F0C2A7] C:\WINDOWS\system32\GDI32.dll (GDI Client DLL/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ADVAPI32.dll!StartServiceCtrlDispatcherW]   00000000
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!WideCharToMultiByte]           [7C80A490] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrlenW]                      [7C838A0C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LocalFree]                     [7C80D262] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentProcess]             [7C801D77] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentThread]              [7C80BDB6] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetProcAddress]                [7C812F1D] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LoadLibraryExW]                [7C8111DA] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LCMapStringW]                  [7C80E93F] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!FreeLibrary]                   [7C809B47] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcpyW]                      [7C80EA1B] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!ExpandEnvironmentStringsW]     [7C81CDDA] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcmpiW]                     [7C80C058] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!ExitProcess]                   [7C81CE03] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCommandLineW]               [7C82FC00] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!InitializeCriticalSection]     [7C830D74] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetProcessHeap]                [7C809A09] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!SetErrorMode]                  [7C809E01] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!SetUnhandledExceptionFilter]   [7C80BAA1] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!RegisterWaitForSingleObject]   [7C920331] C:\WINDOWS\system32
tdll.dll (DLL Couche NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!InterlockedCompareExchange]    [7C80929C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LoadLibraryA]                  [7C810D87] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!QueryPerformanceCounter]       [7C810B8E] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetTickCount]                  [7C821982] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentThreadId]            [7C80ABC1] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetCurrentProcessId]           [7C812BB6] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!GetSystemTimeAsFileTime]       [7C9205D4] C:\WINDOWS\system32
tdll.dll (DLL Couche NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!TerminateProcess]              [7C9279FD] C:\WINDOWS\system32
tdll.dll (DLL Couche NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!UnhandledExceptionFilter]      [7C809E79] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!LocalAlloc]                    [7C802520] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!lstrcmpW]                      [7C8024A7] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [KERNEL32.dll!DelayLoadFailureHook]          [7C809A72] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtQuerySecurityObject]            [7C863F58] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlFreeHeap]                      [7C864B0F] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtOpenKey]                        [7C81042C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcscat]                           [7C80220F] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcscpy]                           [7C801E16] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlAllocateHeap]                  [7C802367] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlCompareUnicodeString]          [7C834D41] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlInitUnicodeString]             [7C814AF2] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlInitializeSid]                 [7C801A24] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlLengthRequiredSid]             [7C810B1C] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlSubAuthoritySid]               [7C8350BF] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!NtClose]                          [7C80BE01] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlSubAuthorityCountSid]          [7C814EEA] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlGetDaclSecurityDescriptor]     [7C80176B] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlQueryInformationAcl]           [7C80A427] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlGetAce]                        [7C80180E] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlImageNtHeader]                 [7C810A77] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!wcslen]                           [7C831EAB] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlUnhandledExceptionFilter]      [7C80A9CC] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [ntdll.dll!RtlCopySid]                       [7C80FC2F] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIfEx]         [7C809BF8] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtWaitServerListen]         [7C8127A7] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtSetServerStackSize]       [7C809915] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIf]           [7C812E76] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerListen]                 [7C947A40] C:\WINDOWS\system32
tdll.dll (DLL Couche NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerUseProtseqEpW]          [7C809A51] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcServerRegisterIf]             [7C809AE4] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!I_RpcMapWin32Status]             [7C80B4CF] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)
IAT             C:\WINDOWS\System32\svchost.exe[2596] @ C:\WINDOWS\System32\svchost.exe [RPCRT4.dll!RpcMgmtStopServerListening]      [7C812F39] C:\WINDOWS\system32\kernel32.dll (DLL du client API BASE Windows NT/Microsoft Corporation)

tomafou · Answer

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                               8A2CF1D8
Device          \FileSystem\Fastfat \FatCdrom                                                                                        89F461D8
Device          \FileSystem\Udfs \UdfsCdRom                                                                                          89EB1338
Device          \FileSystem\Udfs \UdfsDisk                                                                                           89EB1338
Device          \Driver\USBSTOR \Device\0000009b                                                                                     87E936E0
Device          \Driver\USBSTOR \Device\0000009b                                                                                     sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\USBSTOR \Device\0000009c                                                                                     87E936E0
Device          \Driver\USBSTOR \Device\0000009c                                                                                     sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\usbuhci \Device\USBPDO-0                                                                                     8A0B31D8
Device          \Driver\dmio \Device\DmControl\DmIoDaemon                                                                            8A3421D8
Device          \Driver\dmio \Device\DmControl\DmConfig                                                                              8A3421D8
Device          \Driver\dmio \Device\DmControl\DmPnP                                                                                 8A3421D8
Device          \Driver\dmio \Device\DmControl\DmInfo                                                                                8A3421D8
Device          \Driver\usbehci \Device\USBPDO-1                                                                                     8A0B21D8
Device          \Driver\usbuhci \Device\USBPDO-2                                                                                     8A0B31D8
Device          \Driver\usbuhci \Device\USBPDO-3                                                                                     8A0B31D8
Device          \Driver\usbuhci \Device\USBPDO-4                                                                                     8A0B31D8
Device          \Driver\USBSTOR \Device\000000a0                                                                                     87E936E0
Device          \Driver\USBSTOR \Device\000000a0                                                                                     sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\USBSTOR \Device\000000a1                                                                                     87E936E0
Device          \Driver\USBSTOR \Device\000000a1                                                                                     sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                               8A2D11D8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                               SGEFLT.SYS (PnP Disk Filter Driver/Utimaco Safeware AG)

Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                               8A2D11D8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                               SGEFLT.SYS (PnP Disk Filter Driver/Utimaco Safeware AG)

Device          \Driver\Cdrom \Device\CdRom0                                                                                         8A00D980
Device          \Driver\Ftdisk \Device\HarddiskVolume3                                                                               8A2D11D8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume3                                                                               SGEFLT.SYS (PnP Disk Filter Driver/Utimaco Safeware AG)

Device          \Driver\atapi \Device\Ide\IdePort0                                                                                   8A2D01D8
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                   sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                                          8A2D01D8
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                                          sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                   8A2D01D8
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                   sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e                                                                          8A2D01D8
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e                                                                          sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\Ftdisk \Device\HarddiskVolume4                                                                               8A2D11D8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume4                                                                               SGEFLT.SYS (PnP Disk Filter Driver/Utimaco Safeware AG)

Device          \Driver\Ftdisk \Device\HarddiskVolume5                                                                               8A2D11D8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume5                                                                               SGEFLT.SYS (PnP Disk Filter Driver/Utimaco Safeware AG)

Device          \Driver\Ftdisk \Device\HarddiskVolume6                                                                               8A2D11D8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume6                                                                               SGEFLT.SYS (PnP Disk Filter Driver/Utimaco Safeware AG)

Device          \Driver\Ftdisk \Device\HarddiskVolume7                                                                               8A2D11D8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume7                                                                               SGEFLT.SYS (PnP Disk Filter Driver/Utimaco Safeware AG)

Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                              88F08980
Device          \Driver\NetBT \Device\NetbiosSmb                                                                                     88F08980
Device          \Driver\NetBT \Device\NetBT_Tcpip_{FED84218-F04B-4351-9FAB-9FB3C95E0F03}                                             88F08980
Device          \Driver\NetBT \Device\NetBT_Tcpip_{2D537A1B-E19A-434D-92CD-B124F581F39B}                                             88F08980
Device          \Driver\usbuhci \Device\USBFDO-0                                                                                     8A0B31D8
Device          \Driver\usbuhci \Device\USBFDO-1                                                                                     8A0B31D8
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                    88EF5570
Device          \Driver\usbuhci \Device\USBFDO-2                                                                                     8A0B31D8
Device          \Driver\usbuhci \Device\USBFDO-3                                                                                     8A0B31D8
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                          88EF5570
Device          \Driver\Ftdisk \Device\FtControl                                                                                     8A2D11D8
Device          \Driver\usbehci \Device\USBFDO-4                                                                                     8A0B21D8
Device          \FileSystem\Fastfat \Fat                                                                                             89F461D8

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                             fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

Device          \FileSystem\Cdfs \Cdfs                                                                                               89EFC1D8

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                   -1846476260
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                   -1803872137
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                   1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0x41 0xB7 0xFE 0x59 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x41 0xB7 0xFE 0x59 ...
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths@Directory                               C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1@CachePath                         C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\Cache1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path2@CachePath                         C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\Cache2
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path3@CachePath                         C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\Cache3
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path4@CachePath                         C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\Cache4
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b   0x2E 0xE8 0xE1 0x00 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b   0x71 0x3B 0x04 0x66 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016   0x25 0xDA 0xEC 0x7E ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48   0x3E 0x1E 0x9E 0xE0 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472   0xF5 0x1D 0x4D 0x73 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d   0xB0 0x18 0xED 0xA7 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b   0xFB 0xA7 0x78 0xE6 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d   0x01 0x3A 0x48 0xFC ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3   0xF6 0x0F 0x4E 0x58 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b   0x3D 0xCE 0xEA 0x26 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6   0xF8 0x31 0x0F 0xA9 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32                                    
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel                     Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@                                   C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2   0x6C 0x43 0x2D 0x1E ...

---- Disk sectors - GMER 1.0.15 ----

Disk            \Device\Harddisk0\DR0                                                                                                sector 00: rootkit-like behavior; 

---- EOF - GMER 1.0.15 ----


Désolé pour le morcellement, le rapport est trop conséquent pour un seul post...

Merci pour votre précieuse aide.

Lyonnais92 · Answer

Bonsoir,

Télécharge mbr.exe de Gmer ici :
http://www2.gmer.net/mbr/mbr.exe
et enregistre le fichier sur le Bureau.

Merci à Malekal pour le tutoriel

Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
Double clique sur mbr.exe
Un rapport sera généré : mbr.log
En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.

Dans le menu Démarrer- Exécuter tape : "%userprofile%\Bureau\mbr" -f
Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"

Réactive tes protections
Poste ce rapport et supprimes-le ensuite.

Pour vérifier

Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
Relance mbr.exe 

Réactive tes protections.

Le nouveau mbr.log devrait être celui-ci :

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

user & kernel MBR OK


Sous Vista, ne pas oublier de lancer mbr.exe par clic droit et Exécuter en tant qu'administrateur.
Note : Si le fichier mbr.exe se trouve dans Téléchargement, cela fonctionne aussi et mbr.log s'y inscrira.

tomafou · Answer

Voici le rapport mbr.exe : 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.6 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully


et ce, au premier lancement.

tomafou · Answer

de plus, je viens de comprendre d'ou pouvait provenir mon probleme de bureau, je suis infecté aussi par Antivirus Pro 2010. J'ai essayé de rechercher sur google, mais les sites trouvés ne m'inspire pas confiance...

Si vous pouviez me donner une procédure fiable pour venir à bout de cette double infection, ce serait vraiment sympa...

Lyonnais92 · Answer

Bonsoir,

on essaye comme ça.

Tu supprimes combofix.exe qui est sur ton Bureau.

Tu le télécharges ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Tu l'enregistres sur ton Bureau sous le nom antitruc.com

Tu te déconnectes d'Internet, tu désactives tes protections et tu le lances par double clic.

Tun installes la console de récupération quand on te le demande (si tu ne l'as pas déjà fait).

Si ça fonctionne, tu postes le rapport.

tomafou · Answer

bonsoir,

une fois de plus, il me mets le meme message vis a vis de Norton et rien ne se lance...

Lyonnais92 · Answer

Bonjour,

qui est administrateur de l'ordi ?

Qui pourrait modifier date et heure ?

tomafou · Answer

et c'est bien là le problème.

Pour la petite histoire, il s'agit d'un ordinateur prêté par la région Centre au étudiant. Donc, étant sous contrat cet ordinateur est protégé par un mot de passe au démarrage puis une fois démarrer on arrive sous la session utilisateur mais pas complètement restrictive. Je ne sais pas comment expliquer. Après le chargement de windows, on n'a pas le choix entre la session admin et la session utilisateur. il se lance direct sur la session utilisateur. Par contre, j'ai pu installer plusieurs logiciel sans qu'il ne me demande rien.
De mémoire, quand on est un simple utilisateur, il faut retourner en session admin pour pouvoir installer un logiciel et accepter que ce dernier soit utilisable par tous les utilisateurs du poste. 
Donc moi je n'ai pas ce probleme, par contre je ne peux pas acceder au changement de la date et de l'heure, car je crois que si on le pouvait on aurait pu contourner le programme de sécurité qui protege le pc contre le vol auprès de la région.

JE sais pas si c'est très clair...Mais en gros j'ai l'impression, malgrè que j'y connais quedal, qu'il y a une session admin "invisible". Ou alors qu'il on verrouiller les droits sur certains outils, comme l'horloge justement.

Lyonnais92 · Answer

Bonsoir,

est ce que tu accèdes au mode sans échec ?

Si oui, as tu accès à la session Administrateur (ou est elle bloquée par un mot de passe) ?

tomafou · Answer

bonsoir,

une fois le mot de passe du démarrage (je crois que ça s'appelle safeguard) rentré, je peux accéder au mode sans échec en tapotant F5 ou F8 et ce, sans mot de passe...

Lyonnais92 · Answer

Re,

alors, tu va en mode sans échec.

Tu choisis la session Administrateur (si tu peux).

La, essaye de restaurer le calendrier :

Panneau de configuration, date et heure.

tomafou · Answer

bonsoir,

désolé pour le retard, début de semaine assez spécial.

Je viens de passer en mode sans echec, mais lors de l'ouverture de session j'ai le choix entre admin et utilisateur. Bien évidement je n'ai pas le code admin et en utilisateur il est impossible de changer le calendrier et l'horloge car je n'ai pas les droits...

Lyonnais92 · Answer

Bonjour,

tu as vérifier que le mot de passe n'est pas "blanc" (fais entrée).

Sinon, as tu le droit de créer un autre compte utilisateur qui aurait des droits illimités (normalement la réponse est non) ?

tomafou · Answer

oui j'ai essayé et rien ne marche, ni le code "blanc" ni la création d'un autre compte utilisateur..

Lyonnais92 · Answer

Bonsoir,

as tu une possibilité de contacter un support technique à la Région ?

tomafou · Answer

bonsoir,

excusez moi pour cette longue absence, mais c'est le temps qu'il m'a plus ou moins fallu pour récupérer les droits admin et enfin pouvoir changer l'heure !

Du coup, j'ai repris la procédure d'un peu plus haut, et j'ai enfin pu faire fonctionner le programme pour supprimer completement Norton.

Une fois fini, j'ai lancé Combofix depuis le mode sans echec, et voici le rapport généré :

ComboFix 09-11-03.01 - Utilisateur 03/11/2009 20:29.2.2 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1526.1254 [GMT 1:00]
Lancé depuis: c:\documents and settings\Utilisateur\Bureau\Unlucky.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\dyramuga.vbs
c:\documents and settings\All Users\Application Data\kyvykylas.vbs
c:\documents and settings\All Users\Application Data\lyko.bat
c:\documents and settings\All Users\Application Data\wuzoleto.inf
c:\documents and settings\All Users\Application Data\yvigozeq.reg
c:\documents and settings\All Users\Documents\ecycyrin.reg
c:\documents and settings\Utilisateur\Application Data\lizkavd.exe
c:\documents and settings\Utilisateur\Application Data
utuf.inf
c:\documents and settings\Utilisateur\Application Data\seres.exe
c:\documents and settings\Utilisateur\Application Data\svcst.exe
c:\documents and settings\Utilisateur\Application Data\udidyzagup.reg
c:\documents and settings\Utilisateur\Application Data\uhabutovi.reg
c:\documents and settings\Utilisateur\Application Data\wiaserva.log
c:\documents and settings\Utilisateur\Application Data\yqulu.reg
c:\documents and settings\Utilisateur\Cookies\esyvumuw.reg
c:\documents and settings\Utilisateur\Cookies\gaqezahe.exe
c:\documents and settings\Utilisateur\Cookies\gimy.com
c:\documents and settings\Utilisateur\Cookies\ojywununez.inf
c:\documents and settings\Utilisateur\Cookies\ozyzotebaw.com
c:\documents and settings\Utilisateur\Cookies\potyr.vbs
c:\documents and settings\Utilisateur\Cookiesytad.bin
c:\documents and settings\Utilisateur\Cookies\uciku.com
c:\documents and settings\Utilisateur\Cookies\ujabaxosa.com
c:\documents and settings\Utilisateur\Cookies\veluriro.dll
c:\documents and settings\Utilisateur\Cookies\vopas.bat
c:\documents and settings\Utilisateur\Cookies\wijiz._sy
c:\documents and settings\Utilisateur\Cookies\wilakyzax.com
c:\documents and settings\Utilisateur\Cookies\xubyzah.com
c:\documents and settings\Utilisateur\Cookies\ycymaze.reg
c:\documents and settings\Utilisateur\Cookies\yrudawegis.dat
c:\documents and settings\Utilisateur\Local Settings\Application Data\d3drpc32\d3drpc32.dll
c:\documents and settings\Utilisateur\Local Settings\Application Data\mica.reg
c:\documents and settings\Utilisateur\Local Settings\Application Data
yrirun.reg
c:\documents and settings\Utilisateur\Local Settings\Application Data\opurymoxoh.reg
c:\documents and settings\Utilisateur\Local Settings\Application Data\otuzira.inf
c:\documents and settings\Utilisateur\Local Settings\Application Data	okowany.vbs
c:\documents and settings\Utilisateur\Local Settings\Application Data\uqata.vbs
c:\documents and settings\Utilisateur\Local Settings\Temporary Internet Files\abosic.exe
c:\documents and settings\Utilisateur\Local Settings\Temporary Internet Files\exyxozopoq._dl
c:\documents and settings\Utilisateur\Local Settings\Temporary Internet Files\upezy._dl
c:\documents and settings\Utilisateur\Local Settings\Temporary Internet Files\xagi.lib
c:\documents and settings\Utilisateur\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\program files\Fichiers communs\anivul.vbs
c:\program files\Fichiers communs\iqijisyzis.bat
c:\program files\WinPCap
c:\program files\WinPCappcapd.exe
c:\windows\afizijase.exe
c:\windows\bepanyq._sy
c:\windows\demili.reg
c:\windows\fyro.vbs
c:\windows\gite.dll
c:\windows\iujf.old
c:\windows\joheq.vbs
c:\windows\jyho.exe
c:\windows\system32\_scui.cpl
c:\windows\system32\drivers
pf.sys
c:\windows\system32\ekajune.vbs
c:\windows\system32\iexplore.exe
c:\windows\system32\lozycuqo.bat
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32estorer32_a.exe
c:\windows\system32\vawusy.reg
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
c:\windows\unab.reg
c:\windows\usafosis.scr
c:\windows\zinutapok.scr

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF


(((((((((((((((((((((((((((((   Fichiers créés du 2009-10-03 au 2009-11-03  ))))))))))))))))))))))))))))))))))))
.

2009-11-03 19:13 . 2009-11-03 19:13	--------	d-----w-	c:\windows\ServicePackFiles
2009-11-03 17:56 . 2008-06-14 17:59	272768	-c----w-	c:\windows\system32\dllcache\bthport.sys
2009-11-03 17:56 . 2008-06-14 17:59	272768	------w-	c:\windows\system32\drivers\bthport.sys
2009-11-03 17:54 . 2005-07-26 04:29	60416	-c----w-	c:\windows\system32\dllcache\colbact.dll
2009-11-03 17:54 . 2009-03-06 14:00	286720	-c----w-	c:\windows\system32\dllcache\pdh.dll
2009-11-03 17:54 . 2009-02-09 10:03	740352	-c----w-	c:\windows\system32\dllcache
tdll.dll
2009-11-03 17:54 . 2009-02-09 10:03	686080	-c----w-	c:\windows\system32\dllcache\advapi32.dll
2009-11-03 17:54 . 2009-02-09 10:03	473088	-c----w-	c:\windows\system32\dllcache\fastprox.dll
2009-11-03 17:54 . 2009-02-09 10:03	401408	-c----w-	c:\windows\system32\dllcachepcss.dll
2009-11-03 17:54 . 2009-02-09 09:53	111104	-c----w-	c:\windows\system32\dllcache\services.exe
2009-11-03 17:54 . 2009-02-06 09:54	35328	-c----w-	c:\windows\system32\dllcache\sc.exe
2009-11-03 17:54 . 2009-02-06 09:41	227840	-c----w-	c:\windows\system32\dllcache\wmiprvse.exe
2009-11-03 17:54 . 2009-06-21 22:06	153088	-c----w-	c:\windows\system32\dllcache	riedit.dll
2009-11-03 17:53 . 2008-05-08 12:28	202752	-c----w-	c:\windows\system32\dllcachemcast.sys
2009-11-03 17:53 . 2008-10-24 11:10	453632	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2009-11-03 17:53 . 2008-05-01 14:31	331776	-c----w-	c:\windows\system32\dllcache\msadce.dll
2009-11-03 17:52 . 2009-06-05 07:46	655872	-c----w-	c:\windows\system32\dllcache\mstscax.dll
2009-11-03 17:52 . 2008-12-16 12:49	351232	-c----w-	c:\windows\system32\dllcache\winhttp.dll
2009-11-03 17:52 . 2008-10-15 16:59	332800	-c----w-	c:\windows\system32\dllcache
etapi32.dll
2009-11-03 17:52 . 2008-09-04 16:45	1106944	-c----w-	c:\windows\system32\dllcache\msxml3.dll
2009-11-03 17:51 . 2008-04-21 21:27	219136	-c----w-	c:\windows\system32\dllcache\wordpad.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-03 19:43 . 2007-07-24 07:24	75704	----a-w-	c:\windows\system32\perfc00C.dat
2009-11-03 19:43 . 2007-07-24 07:24	468728	----a-w-	c:\windows\system32\perfh00C.dat
2009-11-03 19:43 . 2002-07-03 06:21	--------	d-----w-	c:\program files\DNA
2009-11-03 19:43 . 2002-07-03 06:21	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\DNA
2009-09-11 14:12 . 2007-07-24 07:24	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-04 20:46 . 2007-07-24 07:24	58880	----a-w-	c:\windows\system32\msasn1.dll
2009-08-26 08:15 . 2007-07-24 07:24	247326	----a-w-	c:\windows\system32\strmdll.dll
2009-08-06 18:24 . 2007-07-24 07:35	327896	----a-w-	c:\windows\system32\wucltui.dll
2009-08-06 18:24 . 2007-07-24 07:35	209632	----a-w-	c:\windows\system32\wuweb.dll
2009-08-06 18:24 . 2007-07-24 07:35	35552	----a-w-	c:\windows\system32\wups.dll
2009-08-06 18:24 . 2007-04-16 20:45	44768	----a-w-	c:\windows\system32\wups2.dll
2009-08-06 18:24 . 2007-07-24 07:35	53472	----a-w-	c:\windows\system32\wuauclt.exe
2009-08-06 18:24 . 2007-07-24 07:24	96480	----a-w-	c:\windows\system32\cdm.dll
2009-08-06 18:23 . 2007-07-24 07:35	575704	----a-w-	c:\windows\system32\wuapi.dll
2009-08-06 18:23 . 2007-07-24 07:35	1929952	----a-w-	c:\windows\system32\wuaueng.dll
2004-03-06 01:44 . 2004-03-06 01:44	16436	----a-w-	c:\program files\Fichiers communs\exyb.sys
2004-03-06 01:44 . 2004-03-06 01:44	11843	----a-w-	c:\program files\Fichiers communs\yfawonos.exe
2004-03-06 01:44 . 2004-03-06 01:44	19769	----a-w-	c:\program files\Fichiers communsaqoryd.lib
2004-03-06 01:44 . 2004-03-06 01:44	16329	----a-w-	c:\program files\Fichiers communs\eropugi.sys
2004-02-29 02:57 . 2004-02-29 02:57	15729	----a-w-	c:\program files\Fichiers communs\puzidibura.exe
2004-02-28 04:50 . 2004-02-28 04:50	16538	----a-w-	c:\program files\Fichiers communs
enit.db
2004-02-28 04:50 . 2004-02-28 04:50	15294	----a-w-	c:\program files\Fichiers communs\cokyziqef.ban
2004-02-28 04:50 . 2004-02-28 04:50	12075	----a-w-	c:\program files\Fichiers communs\ibugydec.db
2004-02-21 08:03 . 2004-02-21 08:03	14853	----a-w-	c:\program files\Fichiers communs\hakesu._dl
2004-02-14 06:08 . 2004-02-14 06:08	13783	----a-w-	c:\program files\Fichiers communs\ifaho.exe
2004-02-14 06:08 . 2004-02-14 06:08	10961	----a-w-	c:\program files\Fichiers communs\yfyqupa.scr
2008-10-30 19:00 . 2003-03-16 22:23	67696	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2008-10-30 19:00 . 2003-03-16 22:23	54376	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2008-10-30 19:00 . 2003-03-16 22:23	34952	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2008-10-30 19:00 . 2003-03-16 22:23	46720	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2008-10-30 19:00 . 2003-03-16 22:23	172144	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((   SnapShot@2004-02-05_05.04.52   )))))))))))))))))))))))))))))))))))))))))
.
+ 2004-02-14 06:08 . 2004-02-14 06:08	15644              c:\windows\zadupen.dat
+ 2008-09-30 15:45 . 2008-09-30 15:45	91656              c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.1.0_x-ww_2a41bceb\msxml4r.dll
+ 2009-11-03 19:43 . 2009-11-03 19:43	16384              c:\windows	emp\Perflib_Perfdata_6b8.dat
+ 2007-07-24 07:24 . 2009-06-25 08:18	59392              c:\windows\system32\wdigest.dll
+ 2007-07-24 08:05 . 2009-07-14 11:03	46080              c:\windows\system32	zchange.exe
+ 2007-07-24 07:24 . 2009-06-15 11:32	82944              c:\windows\system32	lntsess.exe
+ 2007-07-24 07:24 . 2009-06-15 11:33	78848              c:\windows\system32	elnet.exe
+ 2007-07-24 07:51 . 2008-07-09 07:40	26488              c:\windows\system32\spupdsvc.exe
+ 2007-07-24 11:28 . 2007-11-30 11:19	18296              c:\windows\system32\spmsg.dll
+ 2004-02-07 03:16 . 2009-08-06 18:24	44768              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.4.7600.226\wups2.dll
+ 2004-02-07 03:16 . 2009-08-06 18:24	35552              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.4.7600.226\wups.dll
+ 2007-07-24 07:24 . 2009-06-25 08:18	56320              c:\windows\system32\secur32.dll
+ 2007-07-24 07:24 . 2009-02-06 09:54	35328              c:\windows\system32\sc.exe
- 2007-07-24 07:24 . 2007-04-18 12:44	39424              c:\windows\system32\pngfilt.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	39424              c:\windows\system32\pngfilt.dll
+ 2007-07-24 07:24 . 2009-11-03 19:43	62678              c:\windows\system32\perfc009.dat
- 2007-07-24 07:24 . 2004-02-05 04:48	62678              c:\windows\system32\perfc009.dat
+ 2004-02-29 02:57 . 2004-02-29 02:57	15854              c:\windows\system32\opabexaxuh.dll
+ 2007-07-24 07:34 . 2008-06-12 13:48	91648              c:\windows\system32\mtxoci.dll
+ 2007-07-24 07:24 . 2008-06-12 13:48	66560              c:\windows\system32\mtxclu.dll
- 2007-07-24 07:24 . 2006-03-01 19:42	66560              c:\windows\system32\mtxclu.dll
+ 2007-07-24 07:34 . 2008-06-12 13:48	58880              c:\windows\system32\msdtclog.dll
- 2007-07-24 07:34 . 2004-08-05 10:00	58880              c:\windows\system32\msdtclog.dll
- 2007-07-24 07:24 . 2005-06-29 01:49	74240              c:\windows\system32\mscms.dll
+ 2007-07-24 07:24 . 2008-06-24 16:23	74240              c:\windows\system32\mscms.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	48640              c:\windows\system32\mqupgrd.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	48640              c:\windows\system32\mqupgrd.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	95744              c:\windows\system32\mqsec.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	95744              c:\windows\system32\mqsec.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	16896              c:\windows\system32\mqise.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	16896              c:\windows\system32\mqise.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	47104              c:\windows\system32\mqdscli.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	47104              c:\windows\system32\mqdscli.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	19968              c:\windows\system32\mqbkup.exe
+ 2007-07-24 07:24 . 2009-06-22 11:49	19968              c:\windows\system32\mqbkup.exe
+ 2007-07-24 07:24 . 2008-06-10 08:17	96768              c:\windows\system32\logagent.exe
- 2007-07-24 07:24 . 2004-08-10 19:46	96768              c:\windows\system32\logagent.exe
+ 2004-02-29 02:57 . 2004-02-29 02:57	13535              c:\windows\system32\kuduhep.dat
+ 2007-07-24 07:24 . 2009-06-26 16:01	16384              c:\windows\system32\jsproxy.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	16384              c:\windows\system32\jsproxy.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	96768              c:\windows\system32\inseng.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	96768              c:\windows\system32\inseng.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	81920              c:\windows\system32\ieencode.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	81920              c:\windows\system32\ieencode.dll
+ 2007-07-24 07:24 . 2009-07-29 04:53	82432              c:\windows\system32\fontsub.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	55808              c:\windows\system32\extmgr.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	55808              c:\windows\system32\extmgr.dll
+ 2007-07-24 07:24 . 2009-06-22 11:48	91776              c:\windows\system32\drivers\mqac.sys
+ 2007-07-24 07:24 . 2009-06-22 11:35	92544              c:\windows\system32\drivers\ksecdd.sys
+ 2007-07-24 07:35 . 2009-08-06 18:24	35552              c:\windows\system32\dllcache\wups.dll
+ 2007-07-24 07:35 . 2009-08-06 18:24	53472              c:\windows\system32\dllcache\wuauclt.exe
+ 2009-06-25 08:44 . 2009-06-25 08:18	59392              c:\windows\system32\dllcache\wdigest.dll
+ 2009-06-15 11:32 . 2009-06-15 11:32	82944              c:\windows\system32\dllcache	lntsess.exe
+ 2009-06-15 11:33 . 2009-06-15 11:33	78848              c:\windows\system32\dllcache	elnet.exe
+ 2009-06-25 08:44 . 2009-06-25 08:18	56320              c:\windows\system32\dllcache\secur32.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	39424              c:\windows\system32\dllcache\pngfilt.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	39424              c:\windows\system32\dllcache\pngfilt.dll
+ 2008-06-12 13:48 . 2008-06-12 13:48	91648              c:\windows\system32\dllcache\mtxoci.dll
+ 2008-06-12 13:48 . 2008-06-12 13:48	66560              c:\windows\system32\dllcache\mtxclu.dll
+ 2008-06-12 13:48 . 2008-06-12 13:48	58880              c:\windows\system32\dllcache\msdtclog.dll
+ 2008-06-24 16:23 . 2008-06-24 16:23	74240              c:\windows\system32\dllcache\mscms.dll
+ 2009-09-04 20:46 . 2009-09-04 20:46	58880              c:\windows\system32\dllcache\msasn1.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	48640              c:\windows\system32\dllcache\mqupgrd.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	95744              c:\windows\system32\dllcache\mqsec.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	16896              c:\windows\system32\dllcache\mqise.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	47104              c:\windows\system32\dllcache\mqdscli.dll
+ 2009-06-22 11:49 . 2009-06-22 11:49	19968              c:\windows\system32\dllcache\mqbkup.exe
+ 2009-06-22 11:48 . 2009-06-22 11:48	91776              c:\windows\system32\dllcache\mqac.sys
+ 2008-06-10 08:17 . 2008-06-10 08:17	96768              c:\windows\system32\dllcache\logagent.exe
+ 2009-06-22 11:34 . 2009-06-22 11:35	92544              c:\windows\system32\dllcache\ksecdd.sys
- 2007-04-18 12:44 . 2007-04-18 12:44	16384              c:\windows\system32\dllcache\jsproxy.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	16384              c:\windows\system32\dllcache\jsproxy.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	96768              c:\windows\system32\dllcache\inseng.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	96768              c:\windows\system32\dllcache\inseng.dll
+ 2009-06-26 16:01 . 2009-06-26 16:01	81920              c:\windows\system32\dllcache\ieencode.dll
- 2007-04-18 10:42 . 2007-04-18 10:42	18432              c:\windows\system32\dllcache\iedw.exe
+ 2007-04-18 10:42 . 2009-06-22 11:40	18432              c:\windows\system32\dllcache\iedw.exe
+ 2009-07-29 04:53 . 2009-07-29 04:53	82432              c:\windows\system32\dllcache\fontsub.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	55808              c:\windows\system32\dllcache\extmgr.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	55808              c:\windows\system32\dllcache\extmgr.dll
+ 2007-07-24 07:24 . 2009-08-06 18:24	96480              c:\windows\system32\dllcache\cdm.dll
+ 2009-06-10 14:23 . 2009-06-10 14:23	85504              c:\windows\system32\dllcache\avifil32.dll
+ 2009-07-17 18:56 . 2009-07-17 18:56	58880              c:\windows\system32\dllcache\atl.dll
+ 2007-07-24 07:24 . 2009-06-10 14:23	85504              c:\windows\system32\avifil32.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	85504              c:\windows\system32\avifil32.dll
+ 2007-07-24 07:24 . 2009-07-17 18:56	58880              c:\windows\system32\atl.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	58880              c:\windows\system32\atl.dll
+ 2004-02-21 08:03 . 2004-02-21 08:03	12149              c:\windows\system32\aciciz.com
+ 2004-02-14 06:08 . 2004-02-14 06:08	12804              c:\windows\ololerab.bin
+ 2004-02-28 04:50 . 2004-02-28 04:50	12278              c:\windows\odumozat.com
+ 2009-06-24 18:56 . 2009-06-24 18:56	73728              c:\windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe
- 2007-04-13 18:58 . 2007-04-13 18:58	77824              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsn.dll
+ 2008-05-27 23:49 . 2008-05-27 23:49	77824              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsn.dll
- 2007-04-13 18:57 . 2007-04-13 18:57	86016              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
+ 2008-05-27 23:49 . 2008-05-27 23:49	86016              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
+ 2008-05-27 23:49 . 2008-05-27 23:49	81920              c:\windows\Microsoft.NET\Framework\v1.1.4322\CORPerfMonExt.dll
- 2007-04-13 18:57 . 2007-04-13 18:57	81920              c:\windows\Microsoft.NET\Framework\v1.1.4322\CORPerfMonExt.dll
+ 2008-05-28 00:30 . 2008-05-28 00:30	32768              c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
- 2007-04-13 19:30 . 2007-04-13 19:30	32768              c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
+ 2009-11-03 19:12 . 2009-11-03 19:12	32768              c:\windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
+ 2004-03-06 01:44 . 2004-03-06 01:44	11321              c:\windows\hinecepu.sys
+ 2004-02-14 06:08 . 2004-02-14 06:08	10000              c:\windows\famivac.pif
+ 2004-02-28 04:50 . 2004-02-28 04:50	12484              c:\windows\ekipeh.bin
+ 2004-02-29 02:57 . 2004-02-29 02:57	12459              c:\windows\ecumoxal.bin
+ 2009-11-03 19:14 . 2009-11-03 19:14	90112              c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing.Design\1.0.5000.0__b03f5f7f11d50a3a_37582883\System.Drawing.Design.dll
+ 2009-11-03 19:14 . 2009-11-03 19:14	61440              c:\windows\assembly\NativeImages1_v1.1.4322\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a_9fce6b16\CustomMarshalers.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	4608              c:\windows\system32\mqsvc.exe
+ 2007-07-24 07:24 . 2009-06-22 11:49	4608              c:\windows\system32\mqsvc.exe
+ 2009-06-22 11:49 . 2009-06-22 11:49	4608              c:\windows\system32\dllcache\mqsvc.exe
+ 2005-05-16 15:42 . 2009-06-23 00:23	371200              c:\windows\system32\xpsp3res.dll
+ 2007-07-24 07:24 . 2009-04-10 00:01	530280              c:\windows\system32\wmspdmod.dll
+ 2007-07-24 07:24 . 2009-07-13 09:08	286720              c:\windows\system32\wmpdxm.dll
+ 2007-07-24 07:24 . 2007-10-20 05:01	227328              c:\windows\system32\wmasf.dll
- 2007-07-24 07:24 . 2006-08-17 12:29	132096              c:\windows\system32\wkssvc.dll
+ 2007-07-24 07:24 . 2009-06-10 06:30	132096              c:\windows\system32\wkssvc.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	672256              c:\windows\system32\wininet.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	351232              c:\windows\system32\winhttp.dll
+ 2007-07-24 07:24 . 2008-12-16 12:49	351232              c:\windows\system32\winhttp.dll
+ 2007-07-24 07:33 . 2009-02-06 09:41	227840              c:\windows\system32\wbem\wmiprvse.exe
+ 2007-07-24 07:33 . 2009-02-10 17:33	453120              c:\windows\system32\wbem\wmiprvsd.dll
+ 2007-07-24 07:33 . 2009-02-09 10:03	473088              c:\windows\system32\wbem\fastprox.dll
+ 2007-07-24 07:24 . 2007-12-18 14:41	417792              c:\windows\system32\vbscript.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	417792              c:\windows\system32\vbscript.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	622080              c:\windows\system32\urlmon.dll
+ 2007-07-24 07:24 . 2009-07-29 04:53	119808              c:\windows\system32	2embed.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	474624              c:\windows\system32\shlwapi.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	474624              c:\windows\system32\shlwapi.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	169472              c:\windows\system32\Setup\msmqocm.dll
+ 2007-07-24 07:24 . 2009-02-09 09:53	111104              c:\windows\system32\services.exe
+ 2007-07-24 07:24 . 2009-06-25 08:18	168448              c:\windows\system32\schannel.dll
+ 2007-07-24 07:24 . 2009-02-09 10:03	401408              c:\windows\system32pcss.dll
+ 2007-07-24 07:24 . 2009-04-15 15:17	584192              c:\windows\system32pcrt4.dll
- 2007-07-24 07:24 . 2004-02-05 04:48	401398              c:\windows\system32\perfh009.dat
+ 2007-07-24 07:24 . 2009-11-03 19:43	401398              c:\windows\system32\perfh009.dat
+ 2007-07-24 07:24 . 2009-03-06 14:00	286720              c:\windows\system32\pdh.dll
+ 2007-07-24 07:24 . 2009-02-09 10:03	740352              c:\windows\system32
tdll.dll
+ 2007-07-24 07:24 . 2009-02-06 18:46	408064              c:\windows\system32
etlogon.dll
+ 2007-07-24 07:24 . 2008-10-15 16:59	332800              c:\windows\system32
etapi32.dll
+ 2007-07-24 07:24 . 2008-06-20 17:41	247808              c:\windows\system32\mswsock.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	247808              c:\windows\system32\mswsock.dll
+ 2007-07-24 07:24 . 2009-08-05 09:06	205312              c:\windows\system32\mswebdvd.dll
+ 2007-07-24 07:34 . 2009-06-05 07:46	655872              c:\windows\system32\mstscax.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	532480              c:\windows\system32\mstime.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	532480              c:\windows\system32\mstime.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	146432              c:\windows\system32\msrating.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	146432              c:\windows\system32\msrating.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	449024              c:\windows\system32\mshtmled.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	449024              c:\windows\system32\mshtmled.dll
+ 2007-07-24 07:34 . 2008-06-12 13:48	161792              c:\windows\system32\msdtcuiu.dll
+ 2007-07-24 07:34 . 2008-06-12 13:48	956928              c:\windows\system32\msdtctm.dll
+ 2007-07-24 07:34 . 2008-06-12 13:48	428032              c:\windows\system32\msdtcprx.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	527360              c:\windows\system32\mqutil.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	527360              c:\windows\system32\mqutil.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	186880              c:\windows\system32\mqtrig.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	186880              c:\windows\system32\mqtrig.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	117248              c:\windows\system32\mqtgsvc.exe
+ 2007-07-24 07:24 . 2009-06-22 11:49	117248              c:\windows\system32\mqtgsvc.exe
+ 2007-07-24 07:24 . 2009-06-25 18:36	517120              c:\windows\system32\mqsnap.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	123392              c:\windows\system32\mqrtdep.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	123392              c:\windows\system32\mqrtdep.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	177152              c:\windows\system32\mqrt.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	177152              c:\windows\system32\mqrt.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	661504              c:\windows\system32\mqqm.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	225280              c:\windows\system32\mqoa.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	225280              c:\windows\system32\mqoa.dll
- 2007-07-24 07:24 . 2004-08-05 10:00	138240              c:\windows\system32\mqad.dll
+ 2007-07-24 07:24 . 2009-06-25 18:36	138240              c:\windows\system32\mqad.dll
+ 2007-07-24 07:24 . 2009-06-25 08:18	736256              c:\windows\system32\lsasrv.dll
+ 2007-07-24 07:24 . 2009-05-07 15:43	347136              c:\windows\system32\localspl.dll
+ 2007-07-24 07:24 . 2009-06-25 08:18	301568              c:\windows\system32\kerberos.dll
- 2007-07-24 07:24 . 2006-05-18 05:31	450560              c:\windows\system32\jscript.dll
+ 2007-07-24 07:24 . 2009-08-21 06:51	450560              c:\windows\system32\jscript.dll
+ 2007-07-24 07:35 . 2008-04-11 18:51	683520              c:\windows\system32\inetcomm.dll
- 2007-07-24 07:35 . 2007-05-16 15:13	683520              c:\windows\system32\inetcomm.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	251904              c:\windows\system32\iepeers.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	251904              c:\windows\system32\iepeers.dll
+ 2007-07-24 07:24 . 2008-10-23 13:00	283648              c:\windows\system32\gdi32.dll
+ 2007-07-24 07:24 . 2008-07-07 20:18	253952              c:\windows\system32\es.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	205312              c:\windows\system32\dxtrans.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	205312              c:\windows\system32\dxtrans.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	357888              c:\windows\system32\dxtmsft.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	357888              c:\windows\system32\dxtmsft.dll
+ 2007-07-24 07:24 . 2008-06-20 09:52	225920              c:\windows\system32\drivers	cpip6.sys
+ 2007-07-24 07:24 . 2008-06-20 10:45	360320              c:\windows\system32\drivers	cpip.sys
+ 2007-07-24 07:24 . 2008-12-11 11:57	333184              c:\windows\system32\drivers\srv.sys
+ 2007-07-24 07:24 . 2008-05-08 12:28	202752              c:\windows\system32\driversmcast.sys
+ 2007-07-24 07:24 . 2008-10-24 11:10	453632              c:\windows\system32\drivers\mrxsmb.sys
+ 2007-07-24 07:24 . 2008-08-14 09:51	138368              c:\windows\system32\drivers\afd.sys
+ 2007-07-24 07:24 . 2008-06-20 17:41	148992              c:\windows\system32\dnsapi.dll
+ 2007-07-24 07:35 . 2009-08-06 18:24	209632              c:\windows\system32\dllcache\wuweb.dll
+ 2007-07-24 07:35 . 2009-08-06 18:24	327896              c:\windows\system32\dllcache\wucltui.dll
+ 2007-07-24 07:35 . 2009-08-06 18:23	575704              c:\windows\system32\dllcache\wuapi.dll
+ 2009-04-10 00:01 . 2009-04-10 00:01	530280              c:\windows\system32\dllcache\wmspdmod.dll
+ 2009-07-13 09:08 . 2009-07-13 09:08	286720              c:\windows\system32\dllcache\wmpdxm.dll
+ 2009-02-10 17:33 . 2009-02-10 17:33	453120              c:\windows\system32\dllcache\wmiprvsd.dll
+ 2007-10-20 05:01 . 2007-10-20 05:01	227328              c:\windows\system32\dllcache\wmasf.dll
+ 2009-06-10 06:30 . 2009-06-10 06:30	132096              c:\windows\system32\dllcache\wkssvc.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	672256              c:\windows\system32\dllcache\wininet.dll
+ 2007-12-18 14:41 . 2007-12-18 14:41	417792              c:\windows\system32\dllcache\vbscript.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	622080              c:\windows\system32\dllcache\urlmon.dll
+ 2006-08-16 09:37 . 2008-06-20 09:52	225920              c:\windows\system32\dllcache	cpip6.sys
+ 2008-06-20 10:45 . 2008-06-20 10:45	360320              c:\windows\system32\dllcache	cpip.sys
+ 2009-07-29 04:53 . 2009-07-29 04:53	119808              c:\windows\system32\dllcache	2embed.dll
+ 2006-08-24 11:19 . 2009-08-26 08:15	247326              c:\windows\system32\dllcache\strmdll.dll
+ 2006-08-14 10:34 . 2008-12-11 11:57	333184              c:\windows\system32\dllcache\srv.sys
+ 2007-04-18 12:44 . 2009-06-26 16:01	474624              c:\windows\system32\dllcache\shlwapi.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	474624              c:\windows\system32\dllcache\shlwapi.dll
+ 2007-04-25 14:22 . 2009-06-25 08:18	168448              c:\windows\system32\dllcache\schannel.dll
+ 2009-04-15 15:17 . 2009-04-15 15:17	584192              c:\windows\system32\dllcachepcrt4.dll
+ 2009-02-06 18:46 . 2009-02-06 18:46	408064              c:\windows\system32\dllcache
etlogon.dll
+ 2008-06-20 17:41 . 2008-06-20 17:41	247808              c:\windows\system32\dllcache\mswsock.dll
+ 2009-08-05 09:06 . 2009-08-05 09:06	205312              c:\windows\system32\dllcache\mswebdvd.dll
+ 2009-06-25 08:44 . 2009-09-11 14:12	136192              c:\windows\system32\dllcache\msv1_0.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	532480              c:\windows\system32\dllcache\mstime.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	532480              c:\windows\system32\dllcache\mstime.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	146432              c:\windows\system32\dllcache\msrating.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	146432              c:\windows\system32\dllcache\msrating.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	169472              c:\windows\system32\dllcache\msmqocm.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	449024              c:\windows\system32\dllcache\mshtmled.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	449024              c:\windows\system32\dllcache\mshtmled.dll
+ 2008-06-12 13:48 . 2008-06-12 13:48	161792              c:\windows\system32\dllcache\msdtcuiu.dll
+ 2008-06-12 13:48 . 2008-06-12 13:48	956928              c:\windows\system32\dllcache\msdtctm.dll
+ 2008-06-12 13:48 . 2008-06-12 13:48	428032              c:\windows\system32\dllcache\msdtcprx.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	527360              c:\windows\system32\dllcache\mqutil.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	186880              c:\windows\system32\dllcache\mqtrig.dll
+ 2009-06-22 11:49 . 2009-06-22 11:49	117248              c:\windows\system32\dllcache\mqtgsvc.exe
+ 2009-06-25 18:36 . 2009-06-25 18:36	517120              c:\windows\system32\dllcache\mqsnap.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	123392              c:\windows\system32\dllcache\mqrtdep.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	177152              c:\windows\system32\dllcache\mqrt.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	661504              c:\windows\system32\dllcache\mqqm.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	225280              c:\windows\system32\dllcache\mqoa.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36	138240              c:\windows\system32\dllcache\mqad.dll
+ 2009-06-25 08:44 . 2009-06-25 08:18	736256              c:\windows\system32\dllcache\lsasrv.dll
+ 2009-05-07 15:43 . 2009-05-07 15:43	347136              c:\windows\system32\dllcache\localspl.dll
+ 2009-06-25 08:44 . 2009-06-25 08:18	301568              c:\windows\system32\dllcache\kerberos.dll
+ 2007-12-18 14:41 . 2009-08-21 06:51	450560              c:\windows\system32\dllcache\jscript.dll
+ 2007-05-16 15:13 . 2008-04-11 18:51	683520              c:\windows\system32\dllcache\inetcomm.dll
- 2007-05-16 15:13 . 2007-05-16 15:13	683520              c:\windows\system32\dllcache\inetcomm.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	251904              c:\windows\system32\dllcache\iepeers.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	251904              c:\windows\system32\dllcache\iepeers.dll
+ 2008-10-23 13:00 . 2008-10-23 13:00	283648              c:\windows\system32\dllcache\gdi32.dll
+ 2008-07-07 20:18 . 2008-07-07 20:18	253952              c:\windows\system32\dllcache\es.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	205312              c:\windows\system32\dllcache\dxtrans.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	205312              c:\windows\system32\dllcache\dxtrans.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	357888              c:\windows\system32\dllcache\dxtmsft.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	357888              c:\windows\system32\dllcache\dxtmsft.dll
+ 2008-06-20 17:41 . 2008-06-20 17:41	148992              c:\windows\system32\dllcache\dnsapi.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	152064              c:\windows\system32\dllcache\cdfview.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	152064              c:\windows\system32\dllcache\cdfview.dll
+ 2008-06-20 10:44 . 2008-08-14 09:51	138368              c:\windows\system32\dllcache\afd.sys
+ 2007-07-24 07:24 . 2009-06-26 16:01	152064              c:\windows\system32\cdfview.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	152064              c:\windows\system32\cdfview.dll
+ 2007-07-24 07:24 . 2009-02-09 10:03	686080              c:\windows\system32\advapi32.dll
+ 2008-05-27 23:49 . 2008-05-27 23:49	102400              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorld.dll
- 2007-04-13 18:58 . 2007-04-13 18:58	102400              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorld.dll
- 2007-04-13 18:56 . 2007-04-13 18:56	315392              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorjit.dll
+ 2008-05-27 23:48 . 2008-05-27 23:48	315392              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorjit.dll
+ 2008-05-28 00:30 . 2008-05-28 00:30	258048              c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll
- 2007-04-13 19:30 . 2007-04-13 19:30	258048              c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll
+ 2009-11-03 19:12 . 2009-11-03 19:12	432640              c:\windows\Installer\9a63e4.msi
+ 2007-07-24 07:47 . 2008-10-24 11:10	453632              c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2009-11-03 17:56 . 2008-06-14 17:59	272768              c:\windows\Driver Cache\i386\bthport.sys
+ 2009-11-03 19:14 . 2009-11-03 19:14	835584              c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing\1.0.5000.0__b03f5f7f11d50a3a_e85c6280\System.Drawing.dll
+ 2009-11-03 17:56 . 2009-08-13 13:56	1748992              c:\windows\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\GdiPlus.dll
+ 2008-09-30 15:42 . 2008-09-30 15:42	1286152              c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9870.0_x-ww_a32d74cf\msxml4.dll
+ 2007-07-24 07:24 . 2009-05-20 11:44	2355200              c:\windows\system32\WMVCore.dll
+ 2007-07-24 07:24 . 2009-07-13 09:08	5537792              c:\windows\system32\wmp.dll
+ 2007-07-24 07:24 . 2008-06-10 10:37	1026048              c:\windows\system32\WMNetmgr.dll
+ 2007-07-24 07:24 . 2009-04-19 20:09	1846784              c:\windows\system32\win32k.sys
+ 2007-07-24 07:24 . 2008-07-03 13:03	8517120              c:\windows\system32\shell32.dll
+ 2007-07-24 07:24 . 2009-07-18 16:00	1510400              c:\windows\system32\shdocvw.dll
+ 2007-07-24 07:24 . 2009-07-17 16:26	1440768              c:\windows\system32\query.dll
- 2007-07-24 07:24 . 2006-06-22 05:13	1440768              c:\windows\system32\query.dll
+ 2007-07-24 07:24 . 2009-06-03 19:27	1296896              c:\windows\system32\quartz.dll
+ 2007-07-24 07:24 . 2009-08-04 17:16	2144768              c:\windows\system32
toskrnl.exe
+ 2004-08-04 00:48 . 2009-08-04 17:16	2022912              c:\windows\system32
tkrnlpa.exe
+ 2008-09-30 15:43 . 2008-09-30 15:43	1286152              c:\windows\system32\msxml4.dll
+ 2007-07-24 07:24 . 2008-09-04 16:45	1106944              c:\windows\system32\msxml3.dll
+ 2007-07-24 07:24 . 2009-07-18 16:00	3090432              c:\windows\system32\mshtml.dll
+ 2007-07-24 07:24 . 2009-03-21 14:20	1051136              c:\windows\system32\kernel32.dll
- 2007-07-24 09:29 . 2004-01-17 09:22	1739872              c:\windows\system32\FNTCACHE.DAT
+ 2007-07-24 09:29 . 2009-11-03 19:20	1739872              c:\windows\system32\FNTCACHE.DAT
+ 2007-07-24 07:35 . 2009-08-06 18:23	1929952              c:\windows\system32\dllcache\wuaueng.dll
+ 2008-06-10 10:57 . 2009-05-20 11:44	2355200              c:\windows\system32\dllcache\WMVCore.dll
+ 2009-07-13 09:08 . 2009-07-13 09:08	5537792              c:\windows\system32\dllcache\wmp.dll
+ 2008-06-10 10:37 . 2008-06-10 10:37	1026048              c:\windows\system32\dllcache\WMNetmgr.dll
+ 2009-04-19 20:09 . 2009-04-19 20:09	1846784              c:\windows\system32\dllcache\win32k.sys
+ 2006-12-19 21:48 . 2008-07-03 13:03	8517120              c:\windows\system32\dllcache\shell32.dll
+ 2007-04-18 12:44 . 2009-07-18 16:00	1510400              c:\windows\system32\dllcache\shdocvw.dll
+ 2009-07-17 16:26 . 2009-07-17 16:26	1440768              c:\windows\system32\dllcache\query.dll
+ 2009-06-03 19:27 . 2009-06-03 19:27	1296896              c:\windows\system32\dllcache\quartz.dll
+ 2007-02-28 16:08 . 2009-08-04 17:16	2188032              c:\windows\system32\dllcache
toskrnl.exe
+ 2007-02-28 16:08 . 2009-08-04 17:16	2022912              c:\windows\system32\dllcache
tkrpamp.exe
+ 2007-02-28 16:08 . 2009-08-04 17:16	2065024              c:\windows\system32\dllcache
tkrnlpa.exe
+ 2007-02-28 16:08 . 2009-08-04 17:16	2144768              c:\windows\system32\dllcache
tkrnlmp.exe
+ 2007-05-16 15:13 . 2009-07-10 13:41	1315328              c:\windows\system32\dllcache\msoe.dll
+ 2007-05-04 12:59 . 2009-07-18 16:00	3090432              c:\windows\system32\dllcache\mshtml.dll
+ 2007-04-16 15:53 . 2009-03-21 14:20	1051136              c:\windows\system32\dllcache\kernel32.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	1056768              c:\windows\system32\dllcache\danim.dll
- 2007-04-18 12:44 . 2007-04-18 12:44	1056768              c:\windows\system32\dllcache\danim.dll
+ 2007-04-18 12:44 . 2009-06-26 16:01	1024512              c:\windows\system32\dllcache\browseui.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	1056768              c:\windows\system32\danim.dll
- 2007-07-24 07:24 . 2007-04-18 12:44	1056768              c:\windows\system32\danim.dll
+ 2007-07-24 07:24 . 2009-06-26 16:01	1024512              c:\windows\system32\browseui.dll
- 2007-04-13 19:35 . 2007-04-13 19:35	1265664              c:\windows\Microsoft.NET\Framework\v1.1.4322\System.Web.dll
+ 2008-05-28 00:35 . 2008-05-28 00:35	1265664              c:\windows\Microsoft.NET\Framework\v1.1.4322\System.Web.dll
+ 2008-05-28 00:35 . 2008-05-28 00:35	1232896              c:\windows\Microsoft.NET\Framework\v1.1.4322\System.dll
- 2007-04-13 19:35 . 2007-04-13 19:35	1232896              c:\windows\Microsoft.NET\Framework\v1.1.4322\System.dll
+ 2008-05-27 23:48 . 2008-05-27 23:48	2514944              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorwks.dll
- 2007-04-13 18:57 . 2007-04-13 18:57	2514944              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorwks.dll
+ 2008-05-27 23:48 . 2008-05-27 23:48	2523136              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsvr.dll
- 2007-04-13 18:57 . 2007-04-13 18:57	2523136              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsvr.dll
- 2007-04-13 18:50 . 2007-04-13 18:50	2142208              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorlib.dll
+ 2008-05-27 23:43 . 2008-05-27 23:43	2142208              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorlib.dll
+ 2004-02-12 05:00 . 2004-02-12 05:00	3967488              c:\windows\Installer\384257.msi
+ 2007-07-24 07:48 . 2009-08-04 17:16	2188032              c:\windows\Driver Cache\i386
toskrnl.exe
+ 2007-07-24 07:48 . 2009-08-04 17:16	2022912              c:\windows\Driver Cache\i386
tkrpamp.exe
+ 2007-07-24 07:48 . 2009-08-04 17:16	2065024              c:\windows\Driver Cache\i386
tkrnlpa.exe
+ 2007-07-24 07:48 . 2009-08-04 17:16	2144768              c:\windows\Driver Cache\i386
tkrnlmp.exe
+ 2009-11-03 19:14 . 2009-11-03 19:14	1966080              c:\windows\assembly\NativeImages1_v1.1.4322\System\1.0.5000.0__b77a5c561934e089_701f1d08\System.dll
+ 2009-11-03 19:14 . 2009-11-03 19:14	2088960              c:\windows\assembly\NativeImages1_v1.1.4322\System.Xml\1.0.5000.0__b77a5c561934e089_a57cfced\System.Xml.dll
+ 2009-11-03 19:14 . 2009-11-03 19:14	3018752              c:\windows\assembly\NativeImages1_v1.1.4322\System.Windows.Forms\1.0.5000.0__b77a5c561934e089_5ccd1bb4\System.Windows.Forms.dll
+ 2009-11-03 19:14 . 2009-11-03 19:14	1466368              c:\windows\assembly\NativeImages1_v1.1.4322\System.Design\1.0.5000.0__b03f5f7f11d50a3a_665702b1\System.Design.dll
+ 2009-11-03 19:14 . 2009-11-03 19:14	3391488              c:\windows\assembly\NativeImages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_5d38b369\mscorlib.dll
+ 2009-11-03 19:14 . 2009-11-03 19:14	1232896              c:\windows\assembly\GAC\System\1.0.5000.0__b77a5c561934e089\System.dll
- 2007-08-08 13:00 . 2007-08-08 13:00	1232896              c:\windows\assembly\GAC\System\1.0.5000.0__b77a5c561934e089\System.dll
- 2007-08-08 13:00 . 2007-08-08 13:00	1265664              c:\windows\assembly\GAC\System.Web\1.0.5000.0__b03f5f7f11d50a3a\System.Web.dll
+ 2009-11-03 19:14 . 2009-11-03 19:14	1265664              c:\windows\assembly\GAC\System.Web\1.0.5000.0__b03f5f7f11d50a3a\System.Web.dll
+ 2009-08-10 20:08 . 2009-08-10 20:08	11315712              c:\windows\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp
+ 2009-08-10 13:09 . 2009-08-10 13:09	17254912              c:\windows\Installer\9a63fc.msp
.
-- Instantané actualisé --
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD	oscdspd.exe" [2005-04-11 65536]
"LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2007-01-09 191552]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2003-04-21 342848]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2003-05-26 68856]
"restorer32_a"="c:\documents and settings\Utilisateurestorer32_a.exe" [2004-01-31 43520]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-02-07 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-02-07 118784]
"HWSetup"="c:\program files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 28672]
"DDWMon"="c:\program files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe" [2007-04-26 495616]
"D066UUtility"="c:\windows\TWAIN_32\D66U\D066UUTY.EXE" [2000-07-06 32768]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-03-20 213936]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2006-03-20 86960]
"WD Drive Manager"="c:\program files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe" [2008-05-16 430080]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2006-03-20 213936]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2007-08-05 185896]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"restorer32_a"="c:\windows\system32estorer32_a.exe" [BU]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2004-01-31 148888]
"TDispVol"="TDispVol.exe" - c:\windows\system32\TDispVol.exe [2005-12-27 73728]
"TPSMain"="TPSMain.exe" - c:\windows\system32\TPSMain.exe [2005-08-12 266240]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acc‚l‚rateur de d‚marrage AutoCAD.lnk - c:\program files\Fichiers communs\Autodesk Shared\acstart16.exe [2005-3-5 10872]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Accélérateur de démarrage AutoCAD.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Accélérateur de démarrage AutoCAD.lnk
backup=c:\windows\pss\Accélérateur de démarrage AutoCAD.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Memeo AutoSync Launcher.lnk]
path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\Memeo AutoSync Launcher.lnk
backup=c:\windows\pss\Memeo AutoSync Launcher.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^WD Anywhere Backup Launcher.lnk]
path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\WD Anywhere Backup Launcher.lnk
backup=c:\windows\pss\WD Anywhere Backup Launcher.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Autodesk\Maya8.5\bin\maya.exe"=
"c:\Program Files\Electric Rain\Swift 3D\Version 4.00\Program\Swift3D.exe"=
"c:\Program Files\Autodesk\3ds Max 9\3dsmax.exe"=
"c:\Program Files\Autodesk\Backburner\monitor.exe"=
"c:\Program Files\Autodesk\Backburner\manager.exe"=
"c:\Program Files\Autodesk\Backburner\server.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\WINDOWS\system32\dplaysvr.exe"=
"c:\Program Files\DNA\btdna.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\Free Music Zilla\FMZilla.exe"=
"c:\Program Files\Next Limit\Maxwell\mxcl.exe"=
"c:\Program Files\Toshiba\ConfigFree\CFXFER.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Pinnacle\Studio 12\Programs\RM.exe"=
"c:\Program Files\Pinnacle\Studio 12\Programs\Studio.exe"=
"c:\Program Files\Pinnacle\Studio 12\Programs\umi.exe"=

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\system32\drivers\sfsync03.sys [06/12/2005 16:11 35328]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [31/01/2004 08:21 108289]
R2 tdudf;TOSHIBA UDF File System Driver;c:\windows\system32\drivers	dudf.sys [26/03/2007 11:22 105856]
R2 trudf;TOSHIBA DVD-RAM UDF File System Driver;c:\windows\system32\drivers	rudf.sys [19/02/2007 11:15 134016]
R2 Viewpoint Manager Service;Viewpoint Manager Service;c:\program files\Viewpoint\Common\ViewpointService.exe [22/05/2002 10:40 24652]
R2 WDBtnMgrSvc.exe;WD Drive Manager Service;c:\program files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe [16/05/2008 16:12 102400]
S2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files\Avira\AntiVir Desktop\avmailc.exe [31/01/2004 08:21 194817]
S2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files\Avira\AntiVir Desktop\avwebgrd.exe [31/01/2004 08:21 434945]
S3 TpChoice;Touch Pad Detection Filter driver;c:\windows\system32\DRIVERS\TpChoice.sys --> c:\windows\system32\DRIVERS\TpChoice.sys [?]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [27/10/2003 05:29 16640]
S4 AutoSyncService;Memeo AutoSync service;c:\program files\Memeo\AutoSync\MemeoService.exe [06/07/2007 16:28 31768]
.
Contenu du dossier 'Tâches planifiées'

2004-01-09 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2007-08-03 c:\windows\Tasks\Rappel d'enregistrement 1.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]

2007-08-17 c:\windows\Tasks\Rappel d'enregistrement 2.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]

2007-08-03 c:\windows\Tasks\Rappel d'enregistrement 3.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]
.
.
------- Examen supplémentaire -------
.
uSearch Page = hxxp://www.google.com
uDefault_Search_URL = hxxp://www.cherche.us/keyword/%s
uStart Page = hxxp://www.duxet.com/
uSearchMigratedDefaultURL = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearch Bar = hxxp://www.google.com/ie
mDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://www.duxet.com/
uInternet Connection Wizard,ShellNext = hxxp://www.regioncentre.fr/
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: chat-land.org
FF - ProfilePath - c:\documents and settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\73eieb4s.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q=
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-d3drpc32 - c:\documents and settings\Utilisateur\Local Settings\Application Data\d3drpc32\d3drpc32.dll
HKLM-Run-79343127 - c:\docume~1\ALLUSE~1\APPLIC~1\79343127\79343127.exe



**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(1036)
c:\program files\Avira\AntiVir Desktop\avsda.dll

- - - - - - - > 'explorer.exe'(4068)
c:\windows\system32\TDispVol.dll
c:\windows\system32\TPwrCfg.DLL
c:\windows\system32\TPwrReg.dll
c:\windows\system32\TPSTrace.DLL
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\agrsmsvc.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Autodesk\3ds Max 9\mentalray\satelliteaysat_3dsmax9_32server.exe
c:\windows\system32\TODDSrv.exe
c:\program files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\TPSBattM.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-11-03 20:48 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-11-03 19:47
ComboFix2.txt  2004-02-05 05:06

Avant-CF: 6 004 092 928 octets libres
Après-CF: 4 600 799 232 octets libres



Je vos remercie pour votre aide future....

tomafou · Answer

ah oui! j'a oublier de préciser, que je n'arrive plus à accéder au Gestionnaire des tâches. Et ce, ni en fait ctrl+alt+suppr, ni en passant par clique droit sur l'horloge/gestionnaire des tâches...

Comment puis-je retrouver cette fenetre...?

merci

afideg · Answer

Bonsoir tomafou,
Ne fais rien sans l'accord de Lyonnais92.
Merci.

Bonsoir Lyonnais92,
J'aimerais profiter de l'occasion pour tester cette procédure en console de récupération; SVP.
Via "Démarrer" > "Exécuter" > taper CMD dans la zone de saisie > [OK]
Ensuite sur la page affichée coller successivement ces commandes suivies de [Enter] pour chacune:

cd c:\
cd windows
cd system32
ren taskmgr.exe taskmgr.old
expand e:\i386	askmgr.ex_ c:\windows\system32	askmgr.exe

Qu'en penses-tu ?
Merci pour le conseil éventuel.
Bonne soirée.
Al.

Lyonnais92 · Answer

Bonsoir,

tu étais salement infecté.

Il y a des restes.

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


File::
c:\program files\Fichiers communs\exyb.sys 
c:\program files\Fichiers communs\yfawonos.exe
 c:\program files\Fichiers communsaqoryd.lib 
c:\program files\Fichiers communs\eropugi.sys 
c:\program files\Fichiers communs\puzidibura.exe
c:\program files\Fichiers communs
enit.db 
c:\program files\Fichiers communs\cokyziqef.ban  
c:\program files\Fichiers communs\ibugydec.db
c:\program files\Fichiers communs\hakesu._dl  
c:\program files\Fichiers communs\ifaho.exe
c:\program files\Fichiers communs\yfyqupa.scr
c:\windows\zadupen.dat
c:\windows\system32\opabexaxuh.dll
c:\windows\system32\kuduhep.dat
c:\windows\system32\aciciz.com
c:\windows\ololerab.bin
c:\windows\odumozat.com
c:\windows\hinecepu.sys
c:\windows\famivac.pif
c:\windows\ekipeh.bin
c:\windows\ecumoxal.bin
c:\documents and settings\Utilisateurestorer32_a.exe
c:\windows\system32estorer32_a.exe
 
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"restorer32_a"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"restorer32_a"=-


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation. 

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

tomafou · Answer

bonsoir,

merci pour votre aide! J'ai l'impression que tout est entrain d'avancer maintenant, c'est agréable.

Voici dans un premier temps le rapport de Combofix+CFscript :

ComboFix 09-11-03.01 - Utilisateur 03/11/2009 22:53.3.2 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1526.1255 [GMT 1:00]
Lancé depuis: c:\documents and settings\Utilisateur\Bureau\Unlucky.exe
Commutateurs utilisés :: c:\documents and settings\Utilisateur\Bureau\CFscript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}

FILE ::
"c:\documents and settings\Utilisateur\restorer32_a.exe"
"c:\program files\Fichiers communs\cokyziqef.ban"
"c:\program files\Fichiers communs\eropugi.sys"
"c:\program files\Fichiers communs\exyb.sys"
"c:\program files\Fichiers communs\hakesu._dl"
"c:\program files\Fichiers communs\ibugydec.db"
"c:\program files\Fichiers communs\ifaho.exe"
"c:\program files\Fichiers communs\nenit.db"
"c:\program files\Fichiers communs\puzidibura.exe"
"c:\program files\Fichiers communs\raqoryd.lib"
"c:\program files\Fichiers communs\yfawonos.exe"
"c:\program files\Fichiers communs\yfyqupa.scr"
"c:\windows\ecumoxal.bin"
"c:\windows\ekipeh.bin"
"c:\windows\famivac.pif"
"c:\windows\hinecepu.sys"
"c:\windows\odumozat.com"
"c:\windows\ololerab.bin"
"c:\windows\system32\aciciz.com"
"c:\windows\system32\kuduhep.dat"
"c:\windows\system32\opabexaxuh.dll"
"c:\windows\system32\restorer32_a.exe"
"c:\windows\zadupen.dat"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\75751025
c:\documents and settings\All Users\Application Data\75751025\75751025.exe
c:\documents and settings\Utilisateur\Application Data\wiaserva.log
c:\documents and settings\Utilisateur\Bureau\Security Tool.lnk
c:\documents and settings\Utilisateur\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\documents and settings\Utilisateur\restorer32_a.exe
c:\program files\Fichiers communs\cokyziqef.ban
c:\program files\Fichiers communs\eropugi.sys
c:\program files\Fichiers communs\exyb.sys
c:\program files\Fichiers communs\hakesu._dl
c:\program files\Fichiers communs\ibugydec.db
c:\program files\Fichiers communs\ifaho.exe
c:\program files\Fichiers communs\nenit.db
c:\program files\Fichiers communs\puzidibura.exe
c:\program files\Fichiers communs\raqoryd.lib
c:\program files\Fichiers communs\yfawonos.exe
c:\program files\Fichiers communs\yfyqupa.scr
c:\windows\ecumoxal.bin
c:\windows\ekipeh.bin
c:\windows\famivac.pif
c:\windows\hinecepu.sys
c:\windows\odumozat.com
c:\windows\ololerab.bin
c:\windows\system32\aciciz.com
c:\windows\system32\kuduhep.dat
c:\windows\system32\opabexaxuh.dll
c:\windows\system32\restorer32_a.exe
c:\windows\zadupen.dat

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-03 au 2009-11-03 ))))))))))))))))))))))))))))))))))))
.

2009-11-03 21:45 . 2009-11-03 21:45 -------- d-----w- c:\windows\LastGood
2009-11-03 19:27 . 2009-11-03 19:48 -------- d-----w- C:\Unlucky30187U
2009-11-03 19:13 . 2009-11-03 19:13 -------- d-----w- c:\windows\ServicePackFiles
2009-11-03 17:56 . 2008-06-14 17:59 272768 -c----w- c:\windows\system32\dllcache\bthport.sys
2009-11-03 17:56 . 2008-06-14 17:59 272768 ------w- c:\windows\system32\drivers\bthport.sys
2009-11-03 17:54 . 2005-07-26 04:29 60416 -c----w- c:\windows\system32\dllcache\colbact.dll
2009-11-03 17:54 . 2009-03-06 14:00 286720 -c----w- c:\windows\system32\dllcache\pdh.dll
2009-11-03 17:54 . 2009-02-09 10:03 740352 -c----w- c:\windows\system32\dllcache\ntdll.dll
2009-11-03 17:54 . 2009-02-09 10:03 686080 -c----w- c:\windows\system32\dllcache\advapi32.dll
2009-11-03 17:54 . 2009-02-09 10:03 473088 -c----w- c:\windows\system32\dllcache\fastprox.dll
2009-11-03 17:54 . 2009-02-09 10:03 401408 -c----w- c:\windows\system32\dllcache\rpcss.dll
2009-11-03 17:54 . 2009-02-09 09:53 111104 -c----w- c:\windows\system32\dllcache\services.exe
2009-11-03 17:54 . 2009-02-06 09:54 35328 -c----w- c:\windows\system32\dllcache\sc.exe
2009-11-03 17:54 . 2009-02-06 09:41 227840 -c----w- c:\windows\system32\dllcache\wmiprvse.exe
2009-11-03 17:54 . 2009-06-21 22:06 153088 -c----w- c:\windows\system32\dllcache\triedit.dll
2009-11-03 17:53 . 2008-05-08 12:28 202752 -c----w- c:\windows\system32\dllcache\rmcast.sys
2009-11-03 17:53 . 2008-10-24 11:10 453632 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2009-11-03 17:53 . 2008-05-01 14:31 331776 -c----w- c:\windows\system32\dllcache\msadce.dll
2009-11-03 17:52 . 2009-06-05 07:46 655872 -c----w- c:\windows\system32\dllcache\mstscax.dll
2009-11-03 17:52 . 2008-12-16 12:49 351232 -c----w- c:\windows\system32\dllcache\winhttp.dll
2009-11-03 17:52 . 2008-10-15 16:59 332800 -c----w- c:\windows\system32\dllcache\netapi32.dll
2009-11-03 17:52 . 2008-09-04 16:45 1106944 -c----w- c:\windows\system32\dllcache\msxml3.dll
2009-11-03 17:51 . 2008-04-21 21:27 219136 -c----w- c:\windows\system32\dllcache\wordpad.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-03 21:45 . 2002-07-03 06:21 -------- d-----w- c:\documents and settings\Utilisateur\Application Data\DNA
2009-11-03 21:34 . 2002-07-03 06:21 -------- d-----w- c:\program files\DNA
2009-11-03 19:45 . 2007-07-24 07:24 75704 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-03 19:45 . 2007-07-24 07:24 468728 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-25 05:49 . 2007-07-24 07:24 672768 ----a-w- c:\windows\system32\wininet.dll
2009-09-25 05:49 . 2007-07-24 07:24 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-09-11 14:12 . 2007-07-24 07:24 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 20:46 . 2007-07-24 07:24 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-26 08:15 . 2007-07-24 07:24 247326 ----a-w- c:\windows\system32\strmdll.dll
2009-08-06 18:24 . 2007-07-24 07:35 327896 ----a-w- c:\windows\system32\wucltui.dll
2009-08-06 18:24 . 2007-07-24 07:35 209632 ----a-w- c:\windows\system32\wuweb.dll
2009-08-06 18:24 . 2007-07-24 07:35 35552 ----a-w- c:\windows\system32\wups.dll
2009-08-06 18:24 . 2007-04-16 20:45 44768 ----a-w- c:\windows\system32\wups2.dll
2009-08-06 18:24 . 2007-07-24 07:35 53472 ------w- c:\windows\system32\wuauclt.exe
2009-08-06 18:24 . 2007-07-24 07:24 96480 ----a-w- c:\windows\system32\cdm.dll
2009-08-06 18:23 . 2007-07-24 07:35 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-08-06 18:23 . 2007-07-24 07:35 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2008-10-30 19:00 . 2003-03-16 22:23 67696 ----a-w- c:\program files\mozilla firefox\components\jar50.dll
2008-10-30 19:00 . 2003-03-16 22:23 54376 ----a-w- c:\program files\mozilla firefox\components\jsd3250.dll
2008-10-30 19:00 . 2003-03-16 22:23 34952 ----a-w- c:\program files\mozilla firefox\components\myspell.dll
2008-10-30 19:00 . 2003-03-16 22:23 46720 ----a-w- c:\program files\mozilla firefox\components\spellchk.dll
2008-10-30 19:00 . 2003-03-16 22:23 172144 ----a-w- c:\program files\mozilla firefox\components\xpinstal.dll
.

((((((((((((((((((((((((((((( SnapShot_2009-11-03_19.43.53 )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-07-24 11:28 . 2009-05-26 11:40 18296 c:\windows\system32\spmsg.dll
- 2007-07-24 11:28 . 2007-11-30 11:19 18296 c:\windows\system32\spmsg.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 39424 c:\windows\system32\pngfilt.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 39424 c:\windows\system32\pngfilt.dll
+ 2007-07-24 07:24 . 2009-11-03 19:45 62678 c:\windows\system32\perfc009.dat
- 2007-07-24 07:24 . 2009-11-03 19:43 62678 c:\windows\system32\perfc009.dat
- 2007-07-24 07:24 . 2009-06-26 16:01 16384 c:\windows\system32\jsproxy.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 16384 c:\windows\system32\jsproxy.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 96768 c:\windows\system32\inseng.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 96768 c:\windows\system32\inseng.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 55808 c:\windows\system32\extmgr.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 55808 c:\windows\system32\extmgr.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 39424 c:\windows\system32\dllcache\pngfilt.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 39424 c:\windows\system32\dllcache\pngfilt.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 16384 c:\windows\system32\dllcache\jsproxy.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 16384 c:\windows\system32\dllcache\jsproxy.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 96768 c:\windows\system32\dllcache\inseng.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 96768 c:\windows\system32\dllcache\inseng.dll
+ 2009-06-26 16:01 . 2009-09-25 05:49 81920 c:\windows\system32\dllcache\ieencode.dll
- 2009-06-26 16:01 . 2009-06-26 16:01 81920 c:\windows\system32\dllcache\ieencode.dll
- 2007-04-18 10:42 . 2009-06-22 11:40 18432 c:\windows\system32\dllcache\iedw.exe
+ 2007-04-18 10:42 . 2009-09-18 09:46 18432 c:\windows\system32\dllcache\iedw.exe
- 2007-04-18 12:44 . 2009-06-26 16:01 55808 c:\windows\system32\dllcache\extmgr.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 55808 c:\windows\system32\dllcache\extmgr.dll
- 2005-05-16 15:42 . 2009-06-23 00:23 371200 c:\windows\system32\xpsp3res.dll
+ 2005-05-16 15:42 . 2009-09-18 10:04 371200 c:\windows\system32\xpsp3res.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 630272 c:\windows\system32\urlmon.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 474624 c:\windows\system32\shlwapi.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 474624 c:\windows\system32\shlwapi.dll
- 2007-07-24 07:24 . 2009-11-03 19:43 401398 c:\windows\system32\perfh009.dat
+ 2007-07-24 07:24 . 2009-11-03 19:45 401398 c:\windows\system32\perfh009.dat
- 2007-07-24 07:24 . 2009-06-26 16:01 532480 c:\windows\system32\mstime.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 532480 c:\windows\system32\mstime.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 146432 c:\windows\system32\msrating.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 146432 c:\windows\system32\msrating.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 449024 c:\windows\system32\mshtmled.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 449024 c:\windows\system32\mshtmled.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 251904 c:\windows\system32\iepeers.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 251904 c:\windows\system32\iepeers.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 205312 c:\windows\system32\dxtrans.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 205312 c:\windows\system32\dxtrans.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 357888 c:\windows\system32\dxtmsft.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 357888 c:\windows\system32\dxtmsft.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 672768 c:\windows\system32\dllcache\wininet.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 630272 c:\windows\system32\dllcache\urlmon.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 474624 c:\windows\system32\dllcache\shlwapi.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 474624 c:\windows\system32\dllcache\shlwapi.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 532480 c:\windows\system32\dllcache\mstime.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 532480 c:\windows\system32\dllcache\mstime.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 146432 c:\windows\system32\dllcache\msrating.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 146432 c:\windows\system32\dllcache\msrating.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 449024 c:\windows\system32\dllcache\mshtmled.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 449024 c:\windows\system32\dllcache\mshtmled.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 251904 c:\windows\system32\dllcache\iepeers.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 251904 c:\windows\system32\dllcache\iepeers.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 205312 c:\windows\system32\dllcache\dxtrans.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 205312 c:\windows\system32\dllcache\dxtrans.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 357888 c:\windows\system32\dllcache\dxtmsft.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 357888 c:\windows\system32\dllcache\dxtmsft.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 152064 c:\windows\system32\dllcache\cdfview.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 152064 c:\windows\system32\dllcache\cdfview.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 152064 c:\windows\system32\cdfview.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 152064 c:\windows\system32\cdfview.dll
- 2007-07-24 07:24 . 2009-07-18 16:00 1510400 c:\windows\system32\shdocvw.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 1510400 c:\windows\system32\shdocvw.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 3091968 c:\windows\system32\mshtml.dll
- 2007-04-18 12:44 . 2009-07-18 16:00 1510400 c:\windows\system32\dllcache\shdocvw.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 1510400 c:\windows\system32\dllcache\shdocvw.dll
+ 2007-05-04 12:59 . 2009-09-25 05:49 3091968 c:\windows\system32\dllcache\mshtml.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 1056768 c:\windows\system32\dllcache\danim.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 1056768 c:\windows\system32\dllcache\danim.dll
+ 2007-04-18 12:44 . 2009-09-25 05:49 1024512 c:\windows\system32\dllcache\browseui.dll
- 2007-04-18 12:44 . 2009-06-26 16:01 1024512 c:\windows\system32\dllcache\browseui.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 1056768 c:\windows\system32\danim.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 1056768 c:\windows\system32\danim.dll
- 2007-07-24 07:24 . 2009-06-26 16:01 1024512 c:\windows\system32\browseui.dll
+ 2007-07-24 07:24 . 2009-09-25 05:49 1024512 c:\windows\system32\browseui.dll
.
-- Instantané actualisé --
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 65536]
"LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2007-01-09 191552]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2003-04-21 342848]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2003-05-26 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-02-07 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-02-07 118784]
"HWSetup"="c:\program files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 28672]
"DDWMon"="c:\program files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe" [2007-04-26 495616]
"D066UUtility"="c:\windows\TWAIN_32\D66U\D066UUTY.EXE" [2000-07-06 32768]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-03-20 213936]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2006-03-20 86960]
"WD Drive Manager"="c:\program files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe" [2008-05-16 430080]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-03-20 213936]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-08-05 185896]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2004-01-31 148888]
"TDispVol"="TDispVol.exe" - c:\windows\system32\TDispVol.exe [2005-12-27 73728]
"TPSMain"="TPSMain.exe" - c:\windows\system32\TPSMain.exe [2005-08-12 266240]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acc‚l‚rateur de d‚marrage AutoCAD.lnk - c:\program files\Fichiers communs\Autodesk Shared\acstart16.exe [2005-3-5 10872]

c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2004-8-5 30720]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Accélérateur de démarrage AutoCAD.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Accélérateur de démarrage AutoCAD.lnk
backup=c:\windows\pss\Accélérateur de démarrage AutoCAD.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Memeo AutoSync Launcher.lnk]
path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\Memeo AutoSync Launcher.lnk
backup=c:\windows\pss\Memeo AutoSync Launcher.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^WD Anywhere Backup Launcher.lnk]
path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\WD Anywhere Backup Launcher.lnk
backup=c:\windows\pss\WD Anywhere Backup Launcher.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Autodesk\\Maya8.5\\bin\\maya.exe"=
"c:\\Program Files\\Electric Rain\\Swift 3D\\Version 4.00\\Program\\Swift3D.exe"=
"c:\\Program Files\\Autodesk\\3ds Max 9\\3dsmax.exe"=
"c:\\Program Files\\Autodesk\\Backburner\\monitor.exe"=
"c:\\Program Files\\Autodesk\\Backburner\\manager.exe"=
"c:\\Program Files\\Autodesk\\Backburner\\server.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\Free Music Zilla\\FMZilla.exe"=
"c:\\Program Files\\Next Limit\\Maxwell\\mxcl.exe"=
"c:\\Program Files\\Toshiba\\ConfigFree\\CFXFER.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Pinnacle\\Studio 12\\Programs\\RM.exe"=
"c:\\Program Files\\Pinnacle\\Studio 12\\Programs\\Studio.exe"=
"c:\\Program Files\\Pinnacle\\Studio 12\\Programs\\umi.exe"=

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\system32\drivers\sfsync03.sys [06/12/2005 16:11 35328]
S2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files\Avira\AntiVir Desktop\avmailc.exe [31/01/2004 08:21 194817]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [31/01/2004 08:21 108289]
S2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files\Avira\AntiVir Desktop\avwebgrd.exe [31/01/2004 08:21 434945]
S2 tdudf;TOSHIBA UDF File System Driver;c:\windows\system32\drivers\tdudf.sys [26/03/2007 11:22 105856]
S2 trudf;TOSHIBA DVD-RAM UDF File System Driver;c:\windows\system32\drivers\trudf.sys [19/02/2007 11:15 134016]
S2 Viewpoint Manager Service;Viewpoint Manager Service;c:\program files\Viewpoint\Common\ViewpointService.exe [22/05/2002 10:40 24652]
S2 WDBtnMgrSvc.exe;WD Drive Manager Service;c:\program files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe [16/05/2008 16:12 102400]
S3 TpChoice;Touch Pad Detection Filter driver;c:\windows\system32\DRIVERS\TpChoice.sys --> c:\windows\system32\DRIVERS\TpChoice.sys [?]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [27/10/2003 05:29 16640]
S4 AutoSyncService;Memeo AutoSync service;c:\program files\Memeo\AutoSync\MemeoService.exe [06/07/2007 16:28 31768]
.
Contenu du dossier 'Tâches planifiées'

2004-01-09 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2007-08-03 c:\windows\Tasks\Rappel d'enregistrement 1.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]

2007-08-17 c:\windows\Tasks\Rappel d'enregistrement 2.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]

2007-08-03 c:\windows\Tasks\Rappel d'enregistrement 3.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]
.
.
------- Examen supplémentaire -------
.
uDefault_Search_URL = hxxp://www.cherche.us/keyword/%s
uStart Page = hxxp://www.duxet.com/
uSearchMigratedDefaultURL = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mStart Page = hxxp://www.duxet.com/
uInternet Connection Wizard,ShellNext = hxxp://www.regioncentre.fr/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: chat-land.org
FF - ProfilePath - c:\documents and settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\73eieb4s.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q=
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-75751025 - c:\docume~1\ALLUSE~1\APPLIC~1\75751025\75751025.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-03 23:03
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8A2D01D8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x8a2d01d8
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

**************************************************************************
.
Heure de fin: 2009-11-03 23:07
ComboFix-quarantined-files.txt 2009-11-03 22:07
ComboFix2.txt 2009-11-03 19:48
ComboFix3.txt 2004-02-05 05:06

Avant-CF: 7 800 889 344 octets libres
Après-CF: 7 771 820 032 octets libres

tomafou · Answer

et voici le rapport généré par Mbam :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3095
Windows 5.1.2600 Service Pack 2

03/11/2009 23:24:55
mbam-log-2009-11-03 (23-24-55).txt

Type de recherche: Examen rapide
Eléments examinés: 113862
Temps écoulé: 8 minute(s), 58 second(s)

Processus mémoire infecté(s): 4
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
C:\Documents and Settings\All Users\Application Data\35689940\35689940.exe (Rogue.SystemSecurity) -> Unloaded process successfully.
C:\WINDOWS	emp\_ex-08.exe (Trojan.Dropper) -> Unloaded process successfully.
C:\WINDOWS	emp\wpv411257179558.exe (Trojan.Agent) -> Unloaded process successfully.
C:\WINDOWS\system32estorer32_a.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\35689940 (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysgif32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\promoreg (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runestorer32_a (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runestorer32_a (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\35689940 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\79343127 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Utilisateur\Application Data\3815772065 (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data
tias64 (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\d3drpc32 (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\35689940\35689940.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\WINDOWS	emp\wpv401255562528.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Utilisateur\Menu Démarrer\Programmes\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\WINDOWS	emp\wpv411257179558.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Utilisateur\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\ikowin32.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS	emp\_ex-08.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS	emp\wpv241257061249.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Utilisateur\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Utilisateurestorer32_a.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32estorer32_a.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.


J'attends vos précieux conseils pour continuer.
En tout cas d'avance, merci.

ps : avez-vous une idée pour mon probleme d'accès au Gestionnaire des taches?
" Ah oui! j'a oublier de préciser, que je n'arrive plus à accéder au Gestionnaire des tâches. Et ce, ni en fait ctrl+alt+suppr, ni en passant par clique droit sur l'horloge/gestionnaire des tâches...

Comment puis-je retrouver cette fenetre...? "

Lyonnais92 · Answer

Bonsoir,


Tu devrais avoir mbr.exe sur ton Bureau. Sinon, 

télécharge mbr.exe de Gmer ici :
http://www2.gmer.net/mbr/mbr.exe
et enregistre le fichier sur le Bureau.

Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
Double clique sur mbr.exe
Un rapport sera généré : mbr.log
En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.

Dans le menu Démarrer- Exécuter tape : "%userprofile%\Bureau\mbr" -f
Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"

Réactive tes protections
Poste ce rapport et supprimes-le ensuite.

===

Tu as une sauvegarde de tes données sur un autre support ?

===

Je n'oublie pas ton problème de Gestionnaire des tâches.

tomafou · Answer

bonsoir,

voici le rapport de mbr :

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

sur la fonction Démarrer- Exécuter tape : "%userprofile%\Bureau\mbr" -f  : La fenetre s'ouvre une fraction de seconde et il est donc impossible de lire quoique ce soit...

J'ai la plupart de mes documents sauvegardés sur un dd externe. Pourquoi? Il va falloir ton désinstaller???

Lyonnais92 · Answer

Bonjour,

non, on n'en est pas là.

Outre que c'est une précaution indispensable, tu as été profondément infecté.

Une ligne du rapport Combofix me gêne.

Déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur unlucky.exe pour relancer Combofix

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

tomafou · Answer

bonjour,

voici le rapport de Combofix :

ComboFix 09-11-03.01 - Utilisateur 05/11/2009 11:28.4.2 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1526.1257 [GMT 1:00]
Lancé depuis: c:\documents and settings\Utilisateur\Bureau\Unlucky.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\WinPCap
c:\program files\WinPCap\rpcapd.exe
c:\windows\system32\drivers\npf.sys
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_npf

((((((((((((((((((((((((((((( Fichiers créés du 2009-10-05 au 2009-11-05 ))))))))))))))))))))))))))))))))))))
.

2009-11-03 22:09 . 2009-11-03 22:09 -------- d-----w- c:\documents and settings\Utilisateur\Application Data\Malwarebytes
2009-11-03 22:08 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-03 22:08 . 2009-11-03 22:13 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-03 22:08 . 2009-11-03 22:08 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-03 22:08 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-03 21:51 . 2009-11-03 22:07 -------- d-----w- C:\Unlucky24634U
2009-11-03 19:27 . 2009-11-03 19:48 -------- d-----w- C:\Unlucky30187U
2009-11-03 19:13 . 2009-11-03 19:13 -------- d-----w- c:\windows\ServicePackFiles
2009-11-03 17:56 . 2008-06-14 17:59 272768 -c----w- c:\windows\system32\dllcache\bthport.sys
2009-11-03 17:56 . 2008-06-14 17:59 272768 ------w- c:\windows\system32\drivers\bthport.sys
2009-11-03 17:54 . 2005-07-26 04:29 60416 -c----w- c:\windows\system32\dllcache\colbact.dll
2009-11-03 17:54 . 2009-03-06 14:00 286720 -c----w- c:\windows\system32\dllcache\pdh.dll
2009-11-03 17:54 . 2009-02-09 10:03 740352 -c----w- c:\windows\system32\dllcache\ntdll.dll
2009-11-03 17:54 . 2009-02-09 10:03 686080 -c----w- c:\windows\system32\dllcache\advapi32.dll
2009-11-03 17:54 . 2009-02-09 10:03 473088 -c----w- c:\windows\system32\dllcache\fastprox.dll
2009-11-03 17:54 . 2009-02-09 10:03 401408 -c----w- c:\windows\system32\dllcache\rpcss.dll
2009-11-03 17:54 . 2009-02-09 09:53 111104 -c----w- c:\windows\system32\dllcache\services.exe
2009-11-03 17:54 . 2009-02-06 09:54 35328 -c----w- c:\windows\system32\dllcache\sc.exe
2009-11-03 17:54 . 2009-02-06 09:41 227840 -c----w- c:\windows\system32\dllcache\wmiprvse.exe
2009-11-03 17:54 . 2009-06-21 22:06 153088 -c----w- c:\windows\system32\dllcache\triedit.dll
2009-11-03 17:53 . 2008-05-08 12:28 202752 -c----w- c:\windows\system32\dllcache\rmcast.sys
2009-11-03 17:53 . 2008-10-24 11:10 453632 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2009-11-03 17:53 . 2008-05-01 14:31 331776 -c----w- c:\windows\system32\dllcache\msadce.dll
2009-11-03 17:52 . 2009-06-05 07:46 655872 -c----w- c:\windows\system32\dllcache\mstscax.dll
2009-11-03 17:52 . 2008-12-16 12:49 351232 -c----w- c:\windows\system32\dllcache\winhttp.dll
2009-11-03 17:52 . 2008-10-15 16:59 332800 -c----w- c:\windows\system32\dllcache\netapi32.dll
2009-11-03 17:52 . 2008-09-04 16:45 1106944 -c----w- c:\windows\system32\dllcache\msxml3.dll
2009-11-03 17:51 . 2008-04-21 21:27 219136 -c----w- c:\windows\system32\dllcache\wordpad.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-05 10:42 . 2002-07-03 06:21 -------- d-----w- c:\documents and settings\Utilisateur\Application Data\DNA
2009-11-05 10:42 . 2002-07-03 06:21 -------- d-----w- c:\program files\DNA
2009-11-03 19:45 . 2007-07-24 07:24 75704 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-03 19:45 . 2007-07-24 07:24 468728 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-25 05:49 . 2007-07-24 07:24 672768 ------w- c:\windows\system32\wininet.dll
2009-09-25 05:49 . 2007-07-24 07:24 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-09-11 14:12 . 2007-07-24 07:24 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 20:46 . 2007-07-24 07:24 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-26 08:15 . 2007-07-24 07:24 247326 ----a-w- c:\windows\system32\strmdll.dll
2008-10-30 19:00 . 2003-03-16 22:23 67696 ----a-w- c:\program files\mozilla firefox\components\jar50.dll
2008-10-30 19:00 . 2003-03-16 22:23 54376 ----a-w- c:\program files\mozilla firefox\components\jsd3250.dll
2008-10-30 19:00 . 2003-03-16 22:23 34952 ----a-w- c:\program files\mozilla firefox\components\myspell.dll
2008-10-30 19:00 . 2003-03-16 22:23 46720 ----a-w- c:\program files\mozilla firefox\components\spellchk.dll
2008-10-30 19:00 . 2003-03-16 22:23 172144 ----a-w- c:\program files\mozilla firefox\components\xpinstal.dll
.

((((((((((((((((((((((((((((( SnapShot_2009-11-03_22.03.39 )))))))))))))))))))))))))))))))))))))))))
.
- 2007-07-24 11:28 . 2009-05-26 11:40 18296 c:\windows\system32\spmsg.dll
+ 2007-07-24 11:28 . 2008-07-08 13:03 18296 c:\windows\system32\spmsg.dll
+ 2007-07-24 07:24 . 2009-10-20 00:00 3091968 c:\windows\system32\mshtml.dll
- 2007-07-24 07:24 . 2009-09-25 05:49 3091968 c:\windows\system32\mshtml.dll
+ 2007-05-04 12:59 . 2009-10-20 00:00 3091968 c:\windows\system32\dllcache\mshtml.dll
- 2007-05-04 12:59 . 2009-09-25 05:49 3091968 c:\windows\system32\dllcache\mshtml.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 65536]
"LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2007-01-09 191552]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2003-04-21 342848]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2003-05-26 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-02-07 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-02-07 118784]
"HWSetup"="c:\program files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 28672]
"DDWMon"="c:\program files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe" [2007-04-26 495616]
"D066UUtility"="c:\windows\TWAIN_32\D66U\D066UUTY.EXE" [2000-07-06 32768]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-03-20 213936]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2006-03-20 86960]
"WD Drive Manager"="c:\program files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe" [2008-05-16 430080]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-03-20 213936]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-08-05 185896]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2004-01-31 148888]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"TDispVol"="TDispVol.exe" - c:\windows\system32\TDispVol.exe [2005-12-27 73728]
"TPSMain"="TPSMain.exe" - c:\windows\system32\TPSMain.exe [2005-08-12 266240]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acc‚l‚rateur de d‚marrage AutoCAD.lnk - c:\program files\Fichiers communs\Autodesk Shared\acstart16.exe [2005-3-5 10872]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Accélérateur de démarrage AutoCAD.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Accélérateur de démarrage AutoCAD.lnk
backup=c:\windows\pss\Accélérateur de démarrage AutoCAD.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Memeo AutoSync Launcher.lnk]
path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\Memeo AutoSync Launcher.lnk
backup=c:\windows\pss\Memeo AutoSync Launcher.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^WD Anywhere Backup Launcher.lnk]
path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\WD Anywhere Backup Launcher.lnk
backup=c:\windows\pss\WD Anywhere Backup Launcher.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Autodesk\\Maya8.5\\bin\\maya.exe"=
"c:\\Program Files\\Electric Rain\\Swift 3D\\Version 4.00\\Program\\Swift3D.exe"=
"c:\\Program Files\\Autodesk\\3ds Max 9\\3dsmax.exe"=
"c:\\Program Files\\Autodesk\\Backburner\\monitor.exe"=
"c:\\Program Files\\Autodesk\\Backburner\\manager.exe"=
"c:\\Program Files\\Autodesk\\Backburner\\server.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\Free Music Zilla\\FMZilla.exe"=
"c:\\Program Files\\Next Limit\\Maxwell\\mxcl.exe"=
"c:\\Program Files\\Toshiba\\ConfigFree\\CFXFER.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Pinnacle\\Studio 12\\Programs\\RM.exe"=
"c:\\Program Files\\Pinnacle\\Studio 12\\Programs\\Studio.exe"=
"c:\\Program Files\\Pinnacle\\Studio 12\\Programs\\umi.exe"=

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\system32\drivers\sfsync03.sys [06/12/2005 16:11 35328]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [31/01/2004 08:21 108289]
R2 tdudf;TOSHIBA UDF File System Driver;c:\windows\system32\drivers\tdudf.sys [26/03/2007 11:22 105856]
R2 trudf;TOSHIBA DVD-RAM UDF File System Driver;c:\windows\system32\drivers\trudf.sys [19/02/2007 11:15 134016]
R2 Viewpoint Manager Service;Viewpoint Manager Service;c:\program files\Viewpoint\Common\ViewpointService.exe [22/05/2002 10:40 24652]
R2 WDBtnMgrSvc.exe;WD Drive Manager Service;c:\program files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe [16/05/2008 16:12 102400]
S2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files\Avira\AntiVir Desktop\avmailc.exe [31/01/2004 08:21 194817]
S2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files\Avira\AntiVir Desktop\avwebgrd.exe [31/01/2004 08:21 434945]
S3 TpChoice;Touch Pad Detection Filter driver;c:\windows\system32\DRIVERS\TpChoice.sys --> c:\windows\system32\DRIVERS\TpChoice.sys [?]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [27/10/2003 05:29 16640]
S4 AutoSyncService;Memeo AutoSync service;c:\program files\Memeo\AutoSync\MemeoService.exe [06/07/2007 16:28 31768]
.
Contenu du dossier 'Tâches planifiées'

2004-01-09 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2007-08-03 c:\windows\Tasks\Rappel d'enregistrement 1.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]

2007-08-17 c:\windows\Tasks\Rappel d'enregistrement 2.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]

2007-08-03 c:\windows\Tasks\Rappel d'enregistrement 3.job
- c:\windows\system32\OOBE\oobebaln.exe [2007-07-24 10:00]
.
.
------- Examen supplémentaire -------
.
uSearch Page = hxxp://www.google.com
uDefault_Search_URL = hxxp://www.cherche.us/keyword/%s
uStart Page = hxxp://www.duxet.com/
uSearchMigratedDefaultURL = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearch Bar = hxxp://www.google.com/ie
mDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://www.duxet.com/
uInternet Connection Wizard,ShellNext = hxxp://www.regioncentre.fr/
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: chat-land.org
FF - ProfilePath - c:\documents and settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\73eieb4s.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q=
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-05 11:43
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll sfsync03.sys >>UNKNOWN [0x8A2C11D8]<<
kernel: MBR read successfully
user & kernel MBR OK

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(1036)
c:\program files\Avira\AntiVir Desktop\avsda.dll

- - - - - - - > 'explorer.exe'(3812)
c:\windows\system32\TDispVol.dll
c:\windows\system32\TPwrCfg.DLL
c:\windows\system32\TPwrReg.dll
c:\windows\system32\TPSTrace.DLL
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
c:\windows\system32\TPSBattM.exe
c:\windows\system32\agrsmsvc.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
c:\windows\system32\TODDSrv.exe
c:\windows\system32\wdfmgr.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-11-05 11:47 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-11-05 10:47
ComboFix2.txt 2009-11-03 22:07
ComboFix3.txt 2009-11-03 19:48
ComboFix4.txt 2004-02-05 05:06

Avant-CF: 7 821 443 072 octets libres
Après-CF: 6 184 763 392 octets libres

en espérant que cela vous aide.

thomas

Lyonnais92 · Answer

Bonjour,

ce passage de Combofix ne détecte plus len risque que j'avais vu.

Pour le problème du gestionnaire des tâches fais ceci :

télécharge Zeb Restore
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés : coche les lignes engras
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le Bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts 

Cela a-t-il résolu le problème ?

===

Plus généralement, comment se porte l'ordi ?

tomafou · Answer

Bonjour,

j'ai bien suivi votre manipulation, mais le gestionnaire de taches ne s'affiche toujours pas. Ni par ctrl+alt+suppr. ni par horloge/gestionnaire de taches.

Pourtant j'ai 3fichiers "clefs de registre" dans le dossier ZebRestore/Backup....
Dois je les copiées quelque part?

Sinon le pc se comporte normalement, est-il complétement désinfecté?

Que me conseillez vous comme logiciel/antivirus/etc gratuits pour me proteger au max?

Merci beaucoup pour votre aide.

Lyonnais92 · Answer

Re,

essaye ce qui est indiqué ici 

https://www.zebulon.fr/astuces/divers/186-reactiver-le-gestionnaire-des-taches.html

Il faut que tu utilises ce qui est dit pour Xp professionnel

tomafou · Answer

et bien moi ça ne marche pas...

Pour Windows XP édition professionnelle :
Ouvrir la stratégie de groupe (Démarrer puis Exécuter... et tapez gpedit.msc).
Dans le volet de gauche, allez dans Configuration utilisateur, Modèle d'administration, Système, puis Options Ctrl+Alt+Suppr.
Dans le volet de droite, double-cliquer sur Supprimer le Gestionnaire de tâches et sélectionnez Non configuré.


Je n'ai pas le titre SYSTEME...

J'ai essayé d'aller voir avec l'autre manip (pr xp familial), idem pas de résultat...

tomafou · Answer

salut,

merci pour ton aide, je m'occupe de suivre ta procédure dès mercredi car je n'ai pas eu le temps depuis ton post.

Pour te répondre, non,je n'ai pas eu d'aide par messagerie privée.

Merci pour ton soutien,

a bientot

tomafou · Answer

bonjour,

je viens de lancer toolscleaner et genproc mais aucuns des deux ne se lancent.

Toolscleaner, se fige sur "Recherche" et lorsque je veux le ferme, il est planté. 
Et Genproc m'ouvre une fenetre bleu mais rien ne s'affiche, rien ne travaille...

Infection par TOTAL SECURITY

56 réponses

Discussions similaires

Newsletters