Infection persistente

EricJets -

Bonjour,
Depuis cet automne, je suis pris avec une infection très tenace. J'ai reformaté mon parc informatique une dizaine de fois mais sans succès, c'est toujours de retour. J'ai tout essayé; Flash de bios, réécriture du mbr.

À l'occasion je réussi à déceler un win32 machin truc mais sinon rien. La seule preuve que ça tourne pas rond est que je ne suis pas capable de faire un scan de mon antivirus en mode sans échec... Eset nod 32 4

Si quelqu'un peu m'aider dans mon désastre, je vous parvenir mon premeir scan highjackthis initial, le deuxième après nettoyage ainsi que le résultat de combo fix. Ces rapport proviennent d'une machine récemment réinitialisée.

Premier scan highjack this;

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:50:05, on 2011-03-06
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\SysWOW64\NOTEPAD.EXE
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\StorSvc.dll,-100 (StorSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

--
End of file - 17688 bytes

Deuxième scan Highjackthis

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:33:03, on 2011-03-06
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\StorSvc.dll,-100 (StorSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

--
End of file - 16949 bytes

Scan Combofix

ComboFix 11-01-11.01 - 3pnk 2011-01-11 17:16:24.2.2 - x64
Microsoft Windows 7 Professionnel 6.1.7600.0.1252.2.1036.18.4095.2999 [GMT -5:00]
Lancé depuis: c:\users\3pnk\Desktop\ComboFix.exe
AV: ESET Smart Security 4.0 *Disabled/Updated* {CB0F8167-5331-BA19-698E-64816B6801A5}
FW: Pare-feu personnel d'ESET *Disabled* {F3340042-195E-BB41-42D1-CDB495BB46DE}
SP: ESET Smart Security 4.0 *Disabled/Updated* {706E6083-750B-B597-533E-5FF310EF4B18}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\alevir.exe
c:\windows\brasil.exe
c:\windows\brasil.pif
c:\windows\instit.bat
c:\windows\marco!.scr
c:\windows\scrsvr.exe
c:\windows\system32\flcss.bkp
c:\windows\system32\flcss.sys
c:\windows\SysWow64\flcss.bkp
c:\windows\SysWow64\flcss.sys

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_KLAntiFL
-------\Service_Parameters

((((((((((((((((((((((((((((( Fichiers créés du 2010-12-11 au 2011-01-11 ))))))))))))))))))))))))))))))))))))
.

2011-03-09 20:37 . 2011-03-09 20:37 -------- d-----w- c:\programdata\Canneverbe Limited
2011-03-09 20:37 . 2011-03-09 20:37 -------- d-----w- c:\program files\CDBurnerXP
2011-03-09 19:50 . 2010-11-16 17:01 8199504 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{60C69A03-B5E2-4975-B46A-56248ADE1120}\mpengine.dll
2011-03-09 19:34 . 2011-03-09 19:34 -------- d-----w- c:\program files\ESET
2011-03-06 22:07 . 2011-03-06 22:07 1024 --sha-r- c:\windows\speedy.pif
2011-03-06 22:07 . 2011-03-06 22:07 1024 --sha-r- c:\windows\speedy.exe
2011-03-06 22:07 . 2011-03-06 22:07 1024 --sha-r- c:\windows\puta!!.exe
2011-03-06 20:06 . 2009-10-22 17:54 40464 ----a-w- c:\windows\system32\drivers\18254632.sys
2011-03-06 20:06 . 2009-10-10 03:30 352784 ----a-w- c:\windows\system32\drivers\1825463.sys
2011-03-06 20:06 . 2009-09-25 21:59 157712 ----a-w- c:\windows\system32\drivers\18254631.sys
2011-03-06 20:02 . 2011-03-06 21:02 -------- d-----w- c:\programdata\Kaspersky Lab
2011-03-06 18:18 . 2011-03-06 18:18 -------- d-----w- c:\windows\SysWow64\Wat
2011-03-06 18:18 . 2011-03-06 18:18 -------- d-----w- c:\windows\system32\Wat
2011-03-06 18:11 . 2009-09-10 06:28 311808 ----a-w- c:\windows\system32\msv1_0.dll
2011-03-06 18:11 . 2009-09-10 05:52 257024 ----a-w- c:\windows\SysWow64\msv1_0.dll
2011-03-06 18:06 . 2009-11-25 17:47 99176 ----a-w- c:\windows\SysWow64\PresentationHostProxy.dll
2011-03-06 18:06 . 2009-11-25 17:47 49472 ----a-w- c:\windows\SysWow64\netfxperf.dll
2011-03-06 18:06 . 2009-11-25 17:47 48960 ----a-w- c:\windows\system32\netfxperf.dll
2011-03-06 18:06 . 2009-11-25 17:47 297808 ----a-w- c:\windows\SysWow64\mscoree.dll
2011-03-06 18:06 . 2009-11-25 17:47 295264 ----a-w- c:\windows\SysWow64\PresentationHost.exe
2011-03-06 18:06 . 2009-11-25 17:47 1130824 ----a-w- c:\windows\SysWow64\dfshim.dll
2011-03-06 18:06 . 2009-11-25 17:47 109912 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2011-03-06 18:06 . 2009-11-25 17:47 444752 ----a-w- c:\windows\system32\mscoree.dll
2011-03-06 18:06 . 2009-11-25 17:47 320352 ----a-w- c:\windows\system32\PresentationHost.exe
2011-03-06 18:06 . 2009-11-25 17:47 1942856 ----a-w- c:\windows\system32\dfshim.dll
2011-03-06 18:02 . 2010-03-04 04:32 243712 ----a-w- c:\windows\system32\drivers\ks.sys
2011-03-06 17:56 . 2010-05-05 07:37 483840 ----a-w- c:\windows\system32\StructuredQuery.dll
2011-03-06 17:55 . 2010-08-21 06:36 340992 ----a-w- c:\windows\system32\schannel.dll
2011-03-06 17:54 . 2010-07-13 05:37 27008 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2011-03-06 17:49 . 2010-10-19 15:41 270720 ------w- c:\windows\system32\MpSigStub.exe
2011-03-06 17:47 . 2011-03-06 17:47 -------- d-----w- c:\program files (x86)\Trend Micro
2011-03-06 13:47 . 2011-03-06 14:48 -------- d---a-w- C:\Kaspersky Rescue Disk 10.0
2011-03-06 04:05 . 2009-12-29 08:03 220672 ----a-w- c:\windows\system32\wintrust.dll
2011-03-06 04:05 . 2010-01-09 07:19 139264 ----a-w- c:\windows\system32\cabview.dll
2011-03-06 04:05 . 2010-01-09 06:52 132608 ----a-w- c:\windows\SysWow64\cabview.dll
2011-03-06 04:05 . 2009-12-29 06:55 172032 ----a-w- c:\windows\SysWow64\wintrust.dll
2011-03-06 03:24 . 2011-03-09 19:35 -------- d-sh--w- c:\windows\Installer
2011-03-06 03:11 . 2011-03-06 03:11 0 ----a-w- c:\windows\ativpsrm.bin
2011-03-05 21:09 . 2011-03-06 03:21 -------- d-----w- c:\windows\Panther
2011-01-11 22:19 . 2011-01-11 22:19 -------- d-----w- c:\users\Default\AppData\Local\temp

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
.

((((((((((((((((((((((((((((( SnapShot@2011-03-06_04.09.03 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-13 23:51 . 2009-07-14 01:16 12288 c:\windows\SysWOW64\tsbyuv.dll
+ 2011-03-06 17:55 . 2009-12-19 09:02 12288 c:\windows\SysWOW64\tsbyuv.dll
- 2009-07-13 23:11 . 2009-07-14 01:11 96768 c:\windows\SysWOW64\sspicli.dll
+ 2011-03-06 17:54 . 2009-12-11 07:36 96768 c:\windows\SysWOW64\sspicli.dll
- 2009-07-13 23:16 . 2009-07-14 01:14 25600 c:\windows\SysWOW64\setup16.exe
+ 2011-03-06 17:55 . 2009-12-22 08:23 25600 c:\windows\SysWOW64\setup16.exe
+ 2011-03-06 17:54 . 2009-12-11 07:39 22016 c:\windows\SysWOW64\secur32.dll
- 2009-07-13 23:33 . 2009-07-14 01:16 22016 c:\windows\SysWOW64\secur32.dll
- 2009-07-13 23:34 . 2009-07-14 01:16 85504 c:\windows\SysWOW64\secproc_ssp_isv.dll
+ 2011-03-06 17:56 . 2010-01-18 23:29 85504 c:\windows\SysWOW64\secproc_ssp_isv.dll
+ 2011-03-06 17:56 . 2010-01-18 23:29 85504 c:\windows\SysWOW64\secproc_ssp.dll
- 2009-07-13 23:34 . 2009-07-14 01:16 85504 c:\windows\SysWOW64\secproc_ssp.dll
+ 2011-03-06 17:55 . 2010-06-19 06:23 37376 c:\windows\SysWOW64\rtutils.dll
- 2009-07-13 23:54 . 2009-07-14 01:16 37376 c:\windows\SysWOW64\rtutils.dll
- 2009-07-13 23:15 . 2009-07-14 01:16 14336 c:\windows\SysWOW64\ntvdm64.dll
+ 2011-03-06 17:55 . 2009-12-22 08:24 14336 c:\windows\SysWOW64\ntvdm64.dll
+ 2011-03-06 18:06 . 2009-11-25 17:47 11600 c:\windows\SysWOW64\MUI\0409\mscorees.dll
+ 2011-03-06 17:55 . 2009-12-19 09:02 22016 c:\windows\SysWOW64\msyuv.dll
- 2009-07-13 23:51 . 2009-07-14 01:15 22016 c:\windows\SysWOW64\msyuv.dll
+ 2011-03-06 17:55 . 2009-12-19 09:02 31744 c:\windows\SysWOW64\msvidc32.dll
+ 2011-03-06 17:55 . 2009-12-19 09:02 13312 c:\windows\SysWOW64\msrle32.dll
- 2009-07-13 23:42 . 2009-07-14 01:15 67072 c:\windows\SysWOW64\mshtmled.dll
+ 2011-03-06 17:54 . 2010-11-04 05:49 67072 c:\windows\SysWOW64\mshtmled.dll
+ 2011-03-06 17:54 . 2010-11-04 05:46 12800 c:\windows\SysWOW64\msfeedssync.exe
- 2009-07-13 23:42 . 2009-07-14 01:14 12800 c:\windows\SysWOW64\msfeedssync.exe
+ 2011-03-06 17:54 . 2010-11-04 05:49 64512 c:\windows\SysWOW64\msfeedsbs.dll
+ 2011-03-06 17:54 . 2009-08-29 06:57 34816 c:\windows\SysWOW64\msasn1.dll
+ 2011-03-06 17:54 . 2010-11-04 05:52 68608 c:\windows\SysWOW64\migration\WininetPlugin.dll
- 2009-07-13 23:43 . 2009-07-14 01:16 68608 c:\windows\SysWOW64\migration\WininetPlugin.dll
+ 2011-03-06 17:55 . 2009-12-19 09:02 84480 c:\windows\SysWOW64\mciavi32.dll
- 2009-07-14 00:03 . 2009-07-14 01:15 84480 c:\windows\SysWOW64\mciavi32.dll
+ 2011-03-06 17:54 . 2010-11-04 05:48 44544 c:\windows\SysWOW64\licmgr10.dll
+ 2011-03-06 17:54 . 2010-11-04 05:48 48128 c:\windows\SysWOW64\jsproxy.dll
- 2009-07-13 23:43 . 2009-07-14 01:15 48128 c:\windows\SysWOW64\jsproxy.dll
+ 2011-03-06 17:55 . 2009-12-19 09:02 50176 c:\windows\SysWOW64\iyuv_32.dll
- 2009-07-14 00:03 . 2009-07-14 01:15 82944 c:\windows\SysWOW64\iccvid.dll
+ 2011-03-06 17:55 . 2010-07-29 06:30 82944 c:\windows\SysWOW64\iccvid.dll
+ 2011-03-06 17:56 . 2009-10-19 14:10 70656 c:\windows\SysWOW64\fontsub.dll
- 2009-07-13 23:25 . 2009-07-14 01:15 70656 c:\windows\SysWOW64\fontsub.dll
- 2009-07-14 00:03 . 2009-07-14 01:14 91648 c:\windows\SysWOW64\avifil32.dll
+ 2011-03-06 17:55 . 2009-12-19 09:02 91648 c:\windows\SysWOW64\avifil32.dll
+ 2011-03-06 17:56 . 2010-10-20 04:54 34304 c:\windows\SysWOW64\atmlib.dll
- 2009-07-13 23:25 . 2009-07-14 01:14 34304 c:\windows\SysWOW64\atmlib.dll
+ 2011-03-06 17:57 . 2010-03-05 07:42 67584 c:\windows\SysWOW64\asycfilt.dll
+ 2011-03-07 04:31 . 2011-03-07 04:31 61034 c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_FastS4.bin
+ 2011-03-06 04:02 . 2011-01-11 21:29 12704 c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-01-11 21:29 25714 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-03-06 17:55 . 2009-12-19 09:50 14848 c:\windows\system32\tsbyuv.dll
+ 2011-03-06 17:55 . 2010-06-19 06:53 52224 c:\windows\system32\rtutils.dll
+ 2009-12-03 14:27 . 2009-12-03 14:27 74272 c:\windows\system32\RtNicProp64.dll
- 2009-07-13 20:37 . 2009-06-10 20:40 11600 c:\windows\system32\MUI\0409\mscorees.dll
+ 2011-03-06 18:06 . 2009-11-25 17:47 11600 c:\windows\system32\MUI\0409\mscorees.dll
+ 2011-03-06 17:55 . 2009-12-19 09:47 25088 c:\windows\system32\msyuv.dll
+ 2011-03-06 17:55 . 2009-12-19 09:47 38912 c:\windows\system32\msvidc32.dll
+ 2011-03-06 17:55 . 2009-12-19 09:47 16384 c:\windows\system32\msrle32.dll
- 2009-07-13 23:58 . 2009-07-14 01:41 97280 c:\windows\system32\mshtmled.dll
+ 2011-03-06 17:54 . 2010-11-04 06:32 97280 c:\windows\system32\mshtmled.dll
+ 2011-03-06 17:54 . 2010-11-04 06:28 12288 c:\windows\system32\msfeedssync.exe
- 2009-07-13 23:58 . 2009-07-14 01:39 12288 c:\windows\system32\msfeedssync.exe
+ 2011-03-06 17:54 . 2010-11-04 06:32 82944 c:\windows\system32\msfeedsbs.dll
+ 2011-03-06 17:54 . 2009-08-29 07:50 46592 c:\windows\system32\msasn1.dll
+ 2011-03-06 17:54 . 2010-11-04 06:35 95232 c:\windows\system32\migration\WininetPlugin.dll
- 2009-07-13 23:58 . 2009-07-14 01:41 95232 c:\windows\system32\migration\WininetPlugin.dll
+ 2011-03-06 17:54 . 2010-11-04 06:31 57856 c:\windows\system32\licmgr10.dll
+ 2011-03-06 17:54 . 2010-11-04 06:31 64512 c:\windows\system32\jsproxy.dll
- 2009-07-13 23:58 . 2009-07-14 01:41 64512 c:\windows\system32\jsproxy.dll
+ 2011-03-06 17:55 . 2009-12-19 09:46 54272 c:\windows\system32\iyuv_32.dll
+ 2009-07-14 05:30 . 2011-03-09 20:45 86016 c:\windows\system32\DriverStore\infpub.dat
- 2009-07-14 05:30 . 2011-03-06 04:05 86016 c:\windows\system32\DriverStore\infpub.dat
+ 2009-12-03 14:27 . 2009-12-03 14:27 74272 c:\windows\system32\DriverStore\FileRepository\rt64win7.inf_amd64_neutral_85c0675a70ae79f5\RtNicProp64.dll
- 2011-03-06 03:14 . 2011-03-06 04:05 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-03-06 03:14 . 2011-01-11 21:26 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2011-03-06 03:14 . 2011-03-06 04:05 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2011-03-06 03:14 . 2011-01-11 21:26 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-01-11 21:26 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-07-14 04:54 . 2011-03-06 04:05 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-03-06 17:56 . 2010-10-20 05:20 46080 c:\windows\system32\atmlib.dll
- 2009-07-13 23:38 . 2009-07-14 01:40 46080 c:\windows\system32\atmlib.dll
+ 2011-03-06 17:57 . 2010-03-05 07:52 84992 c:\windows\system32\asycfilt.dll
- 2009-07-13 23:59 . 2009-07-14 01:40 84992 c:\windows\system32\asycfilt.dll
+ 2011-03-06 17:57 . 2010-02-02 08:39 49664 c:\windows\servicing\GC64\tzupd.exe
- 2009-07-13 23:25 . 2009-07-14 01:39 49664 c:\windows\servicing\GC64\tzupd.exe
+ 2011-03-06 04:10 . 2011-01-11 22:21 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:46 . 2011-01-11 21:30 83208 c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat
+ 2011-03-06 04:10 . 2011-01-11 22:21 32768 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2011-03-06 04:10 . 2011-01-11 22:21 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2011-03-06 04:03 . 2011-03-06 04:03 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-03-06 04:03 . 2011-01-11 22:21 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-03-07 02:13 . 2011-01-11 22:13 32768 c:\windows\ServiceProfiles\LocalService\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat
- 2011-03-06 04:03 . 2011-03-06 04:03 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-03-06 04:03 . 2011-01-11 22:21 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-03-06 17:55 . 2010-09-23 22:29 42320 c:\windows\Microsoft.NET\Framework64\v2.0.50727\aspnet_wp.exe
- 2009-07-13 20:37 . 2009-06-10 20:39 42320 c:\windows\Microsoft.NET\Framework64\v2.0.50727\aspnet_wp.exe
- 2009-07-13 20:46 . 2009-06-10 21:22 30544 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
+ 2011-03-06 17:55 . 2010-09-23 22:31 30544 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
+ 2011-03-09 19:34 . 2011-03-09 19:34 97360 c:\windows\Installer\{F2A736DA-0517-46BC-8821-3E45B259F031}\egui.exe
- 2011-03-06 03:26 . 2011-03-06 03:26 97360 c:\windows\Installer\{F2A736DA-0517-46BC-8821-3E45B259F031}\egui.exe
- 2011-03-06 03:26 . 2011-03-06 03:26 10134 c:\windows\Installer\{F2A736DA-0517-46BC-8821-3E45B259F031}\callmsi.exe
+ 2011-03-09 19:34 . 2011-03-09 19:34 10134 c:\windows\Installer\{F2A736DA-0517-46BC-8821-3E45B259F031}\callmsi.exe
+ 2011-03-07 01:27 . 2011-03-07 01:27 60416 c:\windows\assembly\NativeImages_v2.0.50727_64\System.Windows.Pres#\3eb00c0f6d2c75c4c701c912683efd87\System.Windows.Presentation.ni.dll
+ 2011-03-07 01:27 . 2011-03-07 01:27 54784 c:\windows\assembly\NativeImages_v2.0.50727_64\System.Web.DynamicD#\83c64207e6517ef87908d7a8f7329217\System.Web.DynamicData.Design.ni.dll
+ 2011-03-06 20:34 . 2011-03-06 20:34 72192 c:\windows\assembly\NativeImages_v2.0.50727_64\PresentationFontCac#\f39d125fbdc6bc9a7568e11938dd95ba\PresentationFontCache.ni.exe
+ 2011-03-06 18:23 . 2011-03-06 18:23 61952 c:\windows\assembly\NativeImages_v2.0.50727_64\PresentationCFFRast#\b14ddb7d273349ef52dfe59707ca88f0\PresentationCFFRasterizer.ni.dll
+ 2011-03-06 20:27 . 2011-03-06 20:27 33792 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.WSMan.Run#\be4f294ba46b2fd36757d2c17c60c3f3\Microsoft.WSMan.Runtime.ni.dll
+ 2011-03-06 20:27 . 2011-03-06 20:27 40448 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.Windows.D#\d28f913c8a12c10245cea18b3c65f378\Microsoft.Windows.Diagnosis.Commands.UpdateDiagRootcause.ni.dll
+ 2011-03-06 20:27 . 2011-03-06 20:27 36864 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.Windows.D#\b6e3206c605bbec8694ff23a81600fe7\Microsoft.Windows.Diagnosis.Commands.WriteDiagProgress.ni.dll
+ 2011-03-06 20:27 . 2011-03-06 20:27 70144 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.Windows.D#\b4fff36537d1433bed9f84e8ea5fe711\Microsoft.Windows.Diagnosis.SDEngine.ni.dll
+ 2011-03-06 20:27 . 2011-03-06 20:27 59904 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.Windows.D#\a4bd3a5abf568160feaa162d8547aa8e\Microsoft.Windows.Diagnosis.SDHost.ni.dll
+ 2011-03-06 20:27 . 2011-03-06 20:27 43520 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.Windows.D#\9da6c9d2af70ee02d54dd32d56127539\Microsoft.Windows.Diagnosis.Commands.GetDiagInput.ni.dll
+ 2011-03-06 20:27 . 2011-03-06 20:27 45056 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.Windows.D#\9d13f5da5756c9b3eb640533ad7f6847\Microsoft.Windows.Diagnosis.Commands.UpdateDiagReport.ni.dll
+ 2011-03-06 18:21 . 2011-03-06 18:21 32256 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.VisualC\59b7483c936dc70f48b5338e75384406\Microsoft.VisualC.ni.dll
+ 2011-03-06 20:26 . 2011-03-06 20:26 66048 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.Security.#\7ce89ad7f4d6d8bb28142c15dd1eccb3\Microsoft.Security.ApplicationId.PolicyManagement.XmlHelper.ni.dll
+ 2011-03-06 20:26 . 2011-03-06 20:26 64000 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.Security.#\6c1293f3baa1e0f5589f71c3c80334fe\Microsoft.Security.ApplicationId.PolicyManagement.PolicyEngineApi.Interop.ni.dll
+ 2011-03-06 18:22 . 2011-03-06 18:22 65536 c:\windows\assembly\NativeImages_v2.0.50727_64\Microsoft.MediaCent#\b0767559a7e10c5b9930da494f17a305\Microsoft.MediaCenter.iTv.Hosting.ni.dll
+ 2011-03-06 20:26 . 2011-03-06 20:26 40960 c:\windows\assembly\NativeImages_v2.0.50727_64\LoadMxf\895d760b0f30ebde7949dd96c8c38a58\LoadMxf.ni.exe
+ 2011-03-06 18:22 . 2011-03-06 18:22 49664 c:\windows\assembly\NativeImages_v2.0.50727_64\ehiUPnP\9c01e9f0bd84ad52c21f6cc6ed2a3c9c\ehiUPnP.ni.dll
+ 2011-03-06 20:26 . 2011-03-06 20:26 93184 c:\windows\assembly\NativeImages_v2.0.50727_64\ehiTVMSMusic\0ba08d7a5c432b02fb1750b2fe13f786\ehiTVMSMusic.ni.dll
+ 2011-03-06 20:26 . 2011-03-06 20:26 28672 c:\windows\assembly\NativeImages_v2.0.50727_64\dfsvc\915f3ffe18049638fc89207afb30418f\dfsvc.ni.exe
+ 2011-03-06 20:25 . 2011-03-06 20:25 33280 c:\windows\assembly\NativeImages_v2.0.50727_64\AuditPolicyGPManage#\d6791b111c210bb03a295fa158041725\AuditPolicyGPManagedStubs.Interop.ni.dll
+ 2011-03-06 18:22 . 2011-03-06 18:22 78848 c:\windows\assembly\NativeImages_v2.0.50727_64\Accessibility\0c061c865e1fe1b7ec76d7e074294e20\Accessibility.ni.dll
+ 2011-03-06 18:24 . 2011-03-06 18:24 60928 c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationProvider\a06f86c78df5896fab27ef63a467f757\UIAutomationProvider.ni.dll
+ 2011-03-06 20:24 . 2011-03-06 20:24 37888 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Pres#\101740bb080b93dcd57cca0b49561b5b\System.Windows.Presentation.ni.dll
+ 2011-03-06 20:24 . 2011-03-06 20:24 36864 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\e822673e35e142ea7337480e677ae0db\System.Web.DynamicData.Design.ni.dll
+ 2011-03-06 20:18 . 2011-03-06 20:18 94208 c:\windows\assembly\NativeImages_v2.0.50727_32\System.ComponentMod#\4f643751eda6cafe890f0884a6ec7392\System.ComponentModel.DataAnnotations.ni.dll
+ 2011-03-06 20:18 . 2011-03-06 20:18 82944 c:\windows\assembly\NativeImages_v2.0.50727_32\System.AddIn.Contra#\89a9ddc116df21673f60cc7d1ed63e4b\System.AddIn.Contract.ni.dll
+ 2011-03-06 20:17 . 2011-03-06 20:17 47104 c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFontCac#\cda6307ec359333afe51ed90f61db564\PresentationFontCache.ni.exe
+ 2011-03-06 18:24 . 2011-03-06 18:24 39424 c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCFFRast#\e117973434189b11c49b65513d458a41\PresentationCFFRasterizer.ni.dll
+ 2011-03-06 20:17 . 2011-03-06 20:17 79872 c:\windows\assembly\NativeImages_v2.0.50727_32\napcrypt\80feaa74c880469ddc54e7708b2e8d7e\napcrypt.ni.dll
+ 2011-03-06 20:16 . 2011-03-06 20:16 17920 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.WSMan.Run#\0d1d86b7a1b8afb09bf7cb07eabde485\Microsoft.WSMan.Runtime.ni.dll
+ 2011-03-06 20:16 . 2011-03-06 20:16 32256 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Windows.D#\d51b95e6e77bfdd633b59c9f516ac9ef\Microsoft.Windows.Diagnosis.SDHost.ni.dll
+ 2011-03-06 20:16 . 2011-03-06 20:16 86016 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Windows.D#\98d8366d100cc319471868a5def009ed\Microsoft.Windows.Diagnosis.TroubleshootingPack.ni.dll
+ 2011-03-06 20:16 . 2011-03-06 20:16 27136 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Windows.D#\8a92b05c00b890ec0cb98307df3d7739\Microsoft.Windows.Diagnosis.Commands.UpdateDiagReport.ni.dll
+ 2011-03-06 20:16 . 2011-03-06 20:16 19968 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Windows.D#\731bbc3df07f3a2b76262cd92e4c1f02\Microsoft.Windows.Diagnosis.Commands.WriteDiagProgress.ni.dll
+ 2011-03-06 20:16 . 2011-03-06 20:16 23040 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Windows.D#\62cbb2d90042efa51c5e2824634f1e6b\Microsoft.Windows.Diagnosis.Commands.UpdateDiagRootcause.ni.dll
+ 2011-03-06 20:16 . 2011-03-06 20:16 21504 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Windows.D#\4b6134d905d751a3042b7518fa25bc21\Microsoft.Windows.Diagnosis.SDEngine.ni.dll
+ 2011-03-06 20:16 . 2011-03-06 20:16 25088 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Windows.D#\0501f44f470d4f55a3cde31e427e8bf7\Microsoft.Windows.Diagnosis.Commands.GetDiagInput.ni.dll
+ 2011-03-06 20:16 . 2011-03-06 20:16 55296 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Vsa\246d74010afa232d3853e4f49c7a38eb\Microsoft.Vsa.ni.dll
+ 2011-03-06 18:23 . 2011-03-06 18:23 15872 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualC\190adbaf753e7744782406a71e7dcd7e\Microsoft.VisualC.ni.dll
+ 2011-03-06 20:15 . 2011-03-06 20:15 39936 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Security.#\5a419924016d266f3f7ad4e7157fdb4c\Microsoft.Security.ApplicationId.PolicyManagement.XmlHelper.ni.dll
+ 2011-03-06 20:15 . 2011-03-06 20:15 21504 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Security.#\17022567749e35fb5d6b77df4de5c1db\Microsoft.Security.ApplicationId.PolicyManagement.PolicyEngineApi.Interop.ni.dll
+ 2011-03-06 20:15 . 2011-03-06 20:15 65024 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\37320799550691a787e6574b6899d0ee\Microsoft.Build.Framework.ni.dll
+ 2011-03-06 20:15 . 2011-03-06 20:15 74752 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\27dbf2aba276101442ddbe86a8665057\Microsoft.Build.Framework.ni.dll
+ 2011-03-06 20:15 . 2011-03-06 20:15 60416 c:\windows\assembly\NativeImages_v2.0.50727_32\ehiUserXp\ef5fbf785736915b65eb5ce54e301b4d\ehiUserXp.ni.dll
+ 2011-03-06 20:15 . 2011-03-06 20:15 14336 c:\windows\assembly\NativeImages_v2.0.50727_32\dfsvc\a0fb35ff977ffedbdb27f7262c979d3e\dfsvc.ni.exe
+ 2011-03-06 20:14 . 2011-03-06 20:14 14336 c:\windows\assembly\NativeImages_v2.0.50727_32\AuditPolicyGPManage#\9f333ba813d7225dfb064e1b90f0b857\AuditPolicyGPManagedStubs.Interop.ni.dll
+ 2011-03-06 18:24 . 2011-03-06 18:24 25600 c:\windows\assembly\NativeImages_v2.0.50727_32\Accessibility\b2e6d33df15f6ca262db09558982e0f2\Accessibility.ni.dll
- 2009-07-13 23:15 . 2009-07-14 01:14 44032 c:\windows\AppPatch\acwow64.dll
+ 2011-03-06 17:55 . 2009-12-22 08:23 44032 c:\windows\AppPatch\acwow64.dll
+ 2011-03-06 17:55 . 2009-12-22 08:22 5120 c:\windows\SysWOW64\wow32.dll
- 2009-07-13 23:15 . 2009-07-14 01:11 5120 c:\windows\SysWOW64\wow32.dll
- 2009-07-13 23:15 . 2009-07-13 23:15 2048 c:\windows\SysWOW64\user.exe
+ 2011-03-06 17:55 . 2009-12-22 04:28 2048 c:\windows\SysWOW64\user.exe
+ 2011-03-06 17:57 . 2010-10-27 04:32 2048 c:\windows\SysWOW64\tzres.dll
- 2009-07-13 23:15 . 2009-07-14 01:10 2048 c:\windows\SysWOW64\tzres.dll
+ 2011-03-06 17:54 . 2010-08-27 05:46 9728 c:\windows\SysWOW64\sscore.dll
- 2009-07-13 23:37 . 2009-07-14 01:16 9728 c:\windows\SysWOW64\sscore.dll
- 2009-07-13 23:16 . 2009-07-13 23:16 7680 c:\windows\SysWOW64\instnm.exe
+ 2011-03-06 17:55 . 2009-12-22 04:28 7680 c:\windows\SysWOW64\instnm.exe
+ 2011-03-06 04:02 . 2011-01-11 21:29 2912 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-522247675-2553795875-2326196603-1000_UserData.bin
- 2009-07-13 23:26 . 2009-07-14 01:33 2048 c:\windows\system32\tzres.dll
+ 2011-03-06 17:57 . 2010-10-27 05:06 2048 c:\windows\system32\tzres.dll
- 2011-03-06 04:00 . 2011-03-06 04:00 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-

Afficher la suite

100 réponses

Résumé de la discussion

Une infection persistante revient après plusieurs réinstallations et réécritures du MBR, malgré des tentatives de flash du BIOS et des difficultés à lancer l’antivirus en mode sans échec. Les premiers scans HijackThis identifient de multiples entrées et services suspects, dont des éléments système manquants et des processus liés à Windows 7, suggérant une infection sévère et potentiellement indétectable. Des solutions possibles incluent une vérification approfondie des services listés et un nettoyage ciblé via des outils spécialisés hors ligne, et envisager une réinstallation propre après sauvegarde des données critiques. La difficulté d’exécuter l’antivirus peut indiquer une infection tenace; une vérification des composants de démarrage et une analyse CMOS pourraient être utiles pour écarter une compromission matérielle.

Réponse 1 / 100
EricJets Auteur
Bonsoir,

Je sais encore moi... Toujours le même truc... Je viens tout juste de réinitialiser et j'ai encore des signes d'infection...

http://www.cijoint.fr/cjlink.php?file=cj201104/cijLOkpKhD.txt

Merci de votre aide!

0

Réagir
Réponse 2 / 100
EricJets Auteur
Bonjour Moment de Grâce

Me revoilà donc en format réinstallé avec mon portable...

J'ai fait un scan Combo, pourrais-tu regarder si il y a quelque chose qui cloche?

Merci beaucoup!!!

http://www.cijoint.fr/cjlink.php?file=cj201104/cijYgnvvPR.txt

0

Réagir
Réponse 3 / 100
EricJets Auteur
Salut Moment de Grâce...

Encore moi :)

Il est rendu temps de remonter mon portable qui ne tient plus la route...

Mais avant, pourriez vous me vérifiez ça?

http://www.cijoint.fr/cjlink.php?file=cj201104/cijluKR1a7.txt

Merci

0

Réagir
Réponse 4 / 100
moment de grace Contributeur sécurité
c'est ok pour zhp

comodo est ce bien utile

les parefeu sont délicats à manier et celui de seven tient la route

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 100
EricJets Auteur
Salut Moment de Grâce...

Je te donne un peu de nouvelles; je vais faire ma réinitialisation portable d'ici le weekend. Je te reviendrai là dessus pour voir si je suis propre.

En attendant est-ce que tu pourrais jeter un oeil là dessus, c'est Pc1

http://www.cijoint.fr/cjlink.php?file=cj201103/cijlnakkPj.txt

Merci beaucoup!

0

Réagir
Réponse 6 / 100
EricJets Auteur
tu considères un .doc comme un exécutable..?

0

Réagir
1. moment de grace Contributeur sécurité
  
  non c'est bon
  
  0
  
  Réagir
Réponse 7 / 100
moment de grace Contributeur sécurité
Il est impératif de ne sauvegarder AUCUN fichier exécutable, aucun documents zippé (.zip) compressé (.rar) aucun .scr aucun .DLL et aucun .HTML

0

Réagir
Réponse 8 / 100
EricJets Auteur
Oui le portable fonctionne, j'ai accès à mes données, mais comment je peux les sauvegarder sans sauvegarder la bestiole??

Merci de ton aide...

0

Réagir
Réponse 9 / 100
moment de grace Contributeur sécurité
une réinstallation est à envisager

as tu acces à tes données ?

0

Réagir
Réponse 10 / 100
EricJets Auteur
Bonjour Moment de Grâce.

Désolé de mon absence...

Voici un résumé des choses que j'ai fait

Un demi scan DrWeb qui à prit une demi journée, sans infection..

Voici avenger, le rapport j'ai du le faire 3 fois avant qu'il me ponde le rapport...

http://www.cijoint.fr/cjlink.php?file=cj201102/cijbAt9Y9C.txt

J'attends la suite...

Merci de ton aide...

0

Réagir
Réponse 11 / 100
moment de grace Contributeur sécurité
télécharges The Avenger

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

Coches la case (option Automatically disable any rootkits found)

Execute le scan de recherche

Redémarres s'il te le demande

Postes le rapport ici

0

Réagir
Réponse 12 / 100
EricJets Auteur
Une réinstallation oui mais j'aimerais bien être capable de faire un back up de mes notes de cours avant... Pour ne pas perpétrer mon cauchemar et aussi de faire en sorte que je sois pris avec cette bestiole au redémarrage après réinitialisation vu la voracité...

Donc voici ma démarche;

je viens de faire un ccleaner.

J'ai remplacé Eset Security Smart par Comodo Internet Security qui semble un peu plus robuste. Un scan complet est en cours...

Je vais faire OTL et Dr Web selon les indication dans les postes antérieurs.

Je vais faire aussi un usb fix pour faire un backup pseudo clean. Si tu as une autre option, ne te gène pas...

Tout autre option et/ou utilitaire pour tuer le processus sera le bienvenue pour tuer le peut-être Root Kit... Aimerais-tu avoir une image des processus en cours d'exécution du portable?

Je te ferai parvenir les logs avant reformatage et attendre ta réponse si il y a une dernière option disponible...

Merci beaucoup de ta patience!

0

Réagir
Réponse 13 / 100
EricJets Auteur
Le portable semble ramer au démarrage...

La peste semble évolutive alors je ferme le portable tout de suite après les tests...

J'ai le même problème qu'hier malgré la configue dossier qui doit me faire voir tout les dossiers...

Vraiment vorace cette merde. Y'a une merde qui est encore active qui nous empêche de faire le nettoyage... Root kit??? Je me souviens qu'on avait utilisé DrWeb et l'utillitaire OTL lors de ma première vague d'infection. Crois tu que ça pourrait nous aider cette fois-ci?

0

Réagir
1. moment de grace Contributeur sécurité
  
  pourquoi pas
  
  mais une réinstallation aussi peut être depuis le temps que tu es dessus
  
  https://forums.commentcamarche.net/forum/affich-20554552-infection-persistente?page=5#92
  
  0
  
  Réagir
Réponse 14 / 100
moment de grace Contributeur sécurité
as tu encore des soucis avec ce pc ?

passe ceux là sur VT

c:\windows\system32\drivers\fr-FR\rdpwd.sys.mui
c:\windows\system32\drivers\fr-FR\serscan.sys.mui
:\windows\system32\drivers\fr-FR\tsusbflt.sys.mui

0

Réagir
Réponse 15 / 100
EricJets Auteur
Bonjour Moment de Grâce!

En espérant que notre démarche porte fruit cette fois...

Voici le rapport Combofix;

http://www.cijoint.fr/cjlink.php?file=cj201102/cijn8B64zX.txt

Merci de ta générosité, à tout de suite!!!

0

Réagir
Réponse 16 / 100
moment de grace Contributeur sécurité
/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur !

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::

Driver::

TsUsbFlt

File::

c:\windows\system32\drivers\fr-FR\tsusbflt.sys.mui
c:\windows\system32\drivers\tsusbflt.sys

* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

0

Réagir
Réponse 17 / 100
EricJets Auteur
J'ai pourtant bien copier l'adresse du navigateur pour chaque scan...

http://www.virustotal.com/file-scan/report.html?id=271a7120096f1341cdf0e5532cae6d7ef458153d8b7cafb8845911bd86c52780-1298763743

http://www.virustotal.com/file-scan/report.html?id=a104f2443949ce82adee5f614a2c68194569b8e2e9860eb9621b9a19537d95c2-1298763923

http://www.virustotal.com/file-scan/report.html?id=a104f2443949ce82adee5f614a2c68194569b8e2e9860eb9621b9a19537d95c2-1298764212

Comme la première fois les scans sont négatifs!!!

Merci de ta patience j'attends la suite!

Merci!!!

0

Réagir
Réponse 18 / 100
moment de grace Contributeur sécurité
il y a rien au bout de tes liens

copies l'url de la page des résultats

pour vouloir desactiver la resto?

0

Réagir
Réponse 19 / 100
EricJets Auteur
Maintenant que la resto est activé (elle s'est réactivé par elle-même après le redémarrage), impossible de la désactiver! Message d'erreur!

Les 3 rapports;

http://www.virustotal.com/file-scan/report.html?id=271a7120096f1341cdf0e5532cae6d7ef458153d8b7cafb8845911bd86c52780-1298748808

http://www.virustotal.com/file-scan/report.html?id=a104f2443949ce82adee5f614a2c68194569b8e2e9860eb962

http://www.virustotal.com/file-scan/report.html?id=a104f2443949ce82adee5f614a2c68194569b8e2e9860eb9621b9a19537d95c2-12987493181b9a19537d95c2-1298748980

Merci beaucoup!

0

Réagir
Réponse 20 / 100
moment de grace Contributeur sécurité
arf

on a pas supprimer le service

avant de le faire, passe ces trois là sur virus total

c:\windows\SysWow64\sqlctr90.dll
c:\windows\SysWow64\sqlncli.dll
c:\windows\system32\sqlncli.dll

0

Réagir
- 1
- 2
- 3
- 4
- 5
Suivant

Infection persistente

100 réponses

Discussions similaires

Newsletters