[Virus]rapport de secuser, suppression de dll

Bonsoir Olivier, et merci de ta réponse de tout à l'heure (-45mn )

...SDFix ( et merci à Andy Manchesta ) n'a pas pu casser cette dll infectieuse, et c'est bien un script Avenger ( après désenregisration de la dll, ripoux ), qui l'a sauté!!
...Pour Escan, aucun débat ( relie les posts )

Bon dimanche à toi / Evasion ---->Dodo

Salut Evasion

Merci de ne pas me lire en diagonale lol, Avenger a bien fait son boulot pour le remplacement certes, et je n'ai jamais prétendu le contraire.
Pour avoir testé 3 variantes de cette saleté en VM, le remplacement d'un fichier système corrompu ne sert absolument à rien si les éléments qui corrompent ce même fichier ne sont pas supprimés avant, sinon un reboot après il est positif à nouveau.
Cette infection était protégée par plusieurs rootkits et j'ai beau relire le rapport Escan et regarder tes scripts Avenger, je ne vois aucune trace de détection de ces roots, mis à part Bitdef qui au tout début de ce post en a bien détecté et supprimés quelques uns, mais ils étaient à nouveau là un reboot après.
Donc je maintiens qu'SDFix, qui au passage à suprimé aussi Rustock B de la bécane de Sharmila... a proprement supprimé ces rootkits et a permis ensuite que le remplacement de dll que tu as préconisé ne soit pas du boulot fait pour rien.
C'est simplement en çà que je salut le travail et la réactivité d'Andy Manchesta, vu la confiance très moyenne qu'on peut accorder aux AV pour la détection et suppression surtout, de ce type d'infections.
Quant à "casser la dll", no comment...
Elle est essentielle pour la connexion au net et vu que l'infection a écrasé toutes les sauvegardes possibles je ne vois pas ce que pouvait faire de plus SDFix, à part se débarrasser de tout les éléments infectieux sensés se servir de cette dll corrompue et laisser à Sharmila l'accès au net.
Personnellement j'approuve totalement ce choix, tout comme celui de S!ri en son temps pour Smitfraudfix, de ne pas avoir fait supprimer le fichier wininet.dll infecté via le fix, s'il ne trouvait aucune version de secours.
Faudrait pas non plus qu'un outil sensé réparer une infection ne fasse plus de dégats que l'infection en elle même...

Ceci dit, le débat est tout à fait clos en ce qui me concerne.
J'ai juste essayé en passant ici de tenter de mettre en avant ce que j'ai pu constater lors de tests sur cette infection et d'alerter au passage sur des modifications importantes que certaines variantes récentes peuvent occasionner sur des fichiers système.
Libre à chacun ensuite d'y croire ou pas, je le comprend très bien.

Bonne continuation sur les forums et ... Bonne chasse ! :-)

Olivier.

@mOeBonsoir Olivier
...et merci de toutes ces précisions, pour : SDFix
...je ne suis quand formation ( helper / PCA), et suis partis de très haut avec Sharmila ( son infection )
...il va falloir que j'approfondisse, mes exos ;)

En attendant, merci pour tout / Michel / Evasion600

Oups, sur CCM, je ne sais pas comment marquer un topic "Résolu", je suis nouveau ici ,)

...Edit: supprime la quarantine d' Avenger, ( j'ai oublié ) / DSL
C:\Avenger
Vide ta corbeille

Bon surf avec prudence / Michel

nota: je me renseigne aussi, pour tes MAJ de WinXP, vers SP2 ( malgré ta copie illégitime, mais là je ne suis sur de rien / OK )

Bonsoir à tous les deux

Sharmila, juste pour satisfaire ma curiosité perso :-) après avoir suivi la résolution de ton problème avec intérêt et seulement si tu n'as pas encore utilisé de nettoyeurs de fichiers comme Ccleaner, est-ce que tu pourrais poster le contenu du ficher texte:
C:\Windows\Setupapi.log
Souvent dans ce type d'infection il arrive malheureusement que des fichiers système comme svchost.exe, explorer.exe ou winlogon.exe celon les variantes, soient corrompus ou purement et simplement supprimés et remplacés.
Si jamais ca avait été le cas, le rapport du fichier Setupapi.log le mentionne quelques fois.
Apparement l'infection remonte au 28/03/2007 date à laquelle mswsock.dll a été patchée ou remplacée et a été updaté ensuite le 11/04/2007

Evasion, le rapport diaghelp mentionne la modif du fichier système ndis.sys après l'update de l'infection:

C:\WINDOWS\System32/drivers\ndis.sys -->11/04/2007 14:49:56
Peut-être qu'une vérification de l'intégrité des fichiers système via SFC, ne serait pas superflue...

Dernière chose et je m'éclipse lol, ces fichiers font aussi partis de l'infection, ils sont non actifs et peuvent être supprimés sans problèmes:
C:\WINDOWS\system32\pfxzmtaim.dll
C:\WINDOWS\system32\pfxzmtforum.dll
C:\WINDOWS\system32\pfxzmtgtal.dll
C:\WINDOWS\system32\pfxzmticq.dll
C:\WINDOWS\system32\pfxzmtwbmail.dll
C:\WINDOWS\system32\pfxzmtymsg.dll

a++ et bonne continuation

@olivierBonjour Olivier,

Voici le rapport de Setupapi.log :

[Journal SetupAPI]
Version du système d'exploitation = 5.1.2600
ID plate-forme = 2 (NT)
Service Pack = 0.0
Suite = 0x0100
Type de produit = 1
Architecture = x86
[2007/04/15 23:15:53 372.1]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\FileUploader.dll" sur "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\FileUploader.dll".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\FileUploader.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0100: Il n'y avait pas de signature dans le sujet.
[2007/04/15 23:16:01 372.2]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\FileUploader.inf" sur "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\FileUploader.inf".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\FileUploader.inf" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0100: Il n'y avait pas de signature dans le sujet.
[2007/04/16 09:40:34 3112.1]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\FileUploader.dll" sur "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\FileUploader.dll".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\FileUploader.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0100: Il n'y avait pas de signature dans le sujet.
[2007/04/16 09:40:37 3112.2]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\FileUploader.inf" sur "C:\WINDOWS\Downloaded Program Files\FileUploader.inf".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\FileUploader.inf" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0100: Il n'y avait pas de signature dans le sujet.
[2007/04/18 19:19:07 540.30]
#-199 Exécution de "\??\C:\WINDOWS\system32\winlogon.exe" avec la ligne de commande : winlogon.exe
#-167 SPFILENOTIFY_NEEDMEDIA : Label = "\win51ip", Description = "CD-ROM Windows XP Professionnel", Chemin source = "F:\i386", Fichier source = "mswsock.dll", Indicateurs = 0x00000000.
#E169 SPFILENOTIFY_NEEDMEDIA : renvoi de FILEOP_ABORT. Erreur 1223: L'opération a été annulée par l'utilisateur.
#W187 L'installation a échoué. La restauration des fichiers originaux est tentée.
[2007/04/18 19:21:04 540.33]
#-199 Exécution de "\??\C:\WINDOWS\system32\winlogon.exe" avec la ligne de commande : winlogon.exe
#-167 SPFILENOTIFY_NEEDMEDIA : Label = "\win51ip", Description = "CD-ROM Windows XP Professionnel", Chemin source = "F:\i386", Fichier source = "mswsock.dll", Indicateurs = 0x00000000.
#E169 SPFILENOTIFY_NEEDMEDIA : renvoi de FILEOP_ABORT. Erreur 1223: L'opération a été annulée par l'utilisateur.
#W187 L'installation a échoué. La restauration des fichiers originaux est tentée.
[2007/04/19 20:34:15 536.30]
#-199 Exécution de "\??\C:\WINDOWS\system32\winlogon.exe" avec la ligne de commande : winlogon.exe
#-167 SPFILENOTIFY_NEEDMEDIA : Label = "\win51ip", Description = "CD-ROM Windows XP Professionnel", Chemin source = "F:\i386", Fichier source = "mswsock.dll", Indicateurs = 0x00000000.
#E169 SPFILENOTIFY_NEEDMEDIA : renvoi de FILEOP_ABORT. Erreur 1223: L'opération a été annulée par l'utilisateur.
#W187 L'installation a échoué. La restauration des fichiers originaux est tentée.
[2007/04/19 21:48:54 2104.1]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\rufsi.dll" sur "C:\WINDOWS\Downloaded Program Files\rufsi.dll".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\rufsi.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0110: Le certificat n'est pas valide pour l'usage requis.
[2007/04/19 21:48:56 2104.2]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\CabSA.inf" sur "C:\WINDOWS\Downloaded Program Files\CabSA.inf".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\CabSA.inf" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0100: Il n'y avait pas de signature dans le sujet.
[2007/04/19 21:49:35 2104.3]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#E361 Un fichier "c:\docume~1\rani\locals~1\temp\icd2.tmp\enavweb.inf" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 1168: Élément introuvable.
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\naveng32.dll" sur "C:\WINDOWS\Downloaded Program Files\naveng32.dll".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\naveng32.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\navex32a.dll" vers "C:\WINDOWS\Downloaded Program Files\navex32a.dll" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET9.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\navex32a.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\catalog.dat" vers "C:\WINDOWS\Downloaded Program Files\catalog.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SETA.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\catalog.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\ecmsvr32.dll" vers "C:\WINDOWS\Downloaded Program Files\ecmsvr32.dll" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SETB.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\ecmsvr32.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\ecbootil.vxd" vers "C:\WINDOWS\Downloaded Program Files\ecbootil.vxd" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SETC.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\ecbootil.vxd" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscant.dat" vers "C:\WINDOWS\Downloaded Program Files\virscant.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SETD.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscant.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan1.dat" vers "C:\WINDOWS\Downloaded Program Files\virscan1.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SETE.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan1.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan2.dat" vers "C:\WINDOWS\Downloaded Program Files\virscan2.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SETF.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan2.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan3.dat" vers "C:\WINDOWS\Downloaded Program Files\virscan3.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET10.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan3.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan4.dat" vers "C:\WINDOWS\Downloaded Program Files\virscan4.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET11.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan4.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan5.dat" vers "C:\WINDOWS\Downloaded Program Files\virscan5.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET12.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan5.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan6.dat" vers "C:\WINDOWS\Downloaded Program Files\virscan6.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET13.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan6.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan7.dat" vers "C:\WINDOWS\Downloaded Program Files\virscan7.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET14.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan7.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan8.dat" vers "C:\WINDOWS\Downloaded Program Files\virscan8.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET15.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan8.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan9.dat" vers "C:\WINDOWS\Downloaded Program Files\virscan9.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET16.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan9.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\zdone.dat" vers "C:\WINDOWS\Downloaded Program Files\zdone.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET17.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\zdone.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan.inf" vers "C:\WINDOWS\Downloaded Program Files\virscan.inf" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET18.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\virscan.inf" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\scrauth.dat" vers "C:\WINDOWS\Downloaded Program Files\scrauth.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET19.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\scrauth.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tinf.dat" vers "C:\WINDOWS\Downloaded Program Files\tinf.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET1A.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tinf.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tinfidx.dat" vers "C:\WINDOWS\Downloaded Program Files\tinfidx.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET1B.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tinfidx.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tinfl.dat" vers "C:\WINDOWS\Downloaded Program Files\tinfl.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET1C.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tinfl.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tscan1.dat" vers "C:\WINDOWS\Downloaded Program Files\tscan1.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET1D.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tscan1.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tscan1hd.dat" vers "C:\WINDOWS\Downloaded Program Files\tscan1hd.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET1E.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tscan1hd.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\symaveng.inf" vers "C:\WINDOWS\Downloaded Program Files\symaveng.inf" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET1F.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\symaveng.inf" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\symaveng.cat" vers "C:\WINDOWS\Downloaded Program Files\symaveng.cat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET20.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\symaveng.cat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tcdefs.dat" vers "C:\WINDOWS\Downloaded Program Files\tcdefs.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET21.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tcdefs.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tcscan7.dat" vers "C:\WINDOWS\Downloaded Program Files\tcscan7.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET22.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tcscan7.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tcscan8.dat" vers "C:\WINDOWS\Downloaded Program Files\tcscan8.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET23.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tcscan8.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tcscan9.dat" vers "C:\WINDOWS\Downloaded Program Files\tcscan9.dat" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET24.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\tcscan9.dat" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\v.grd" vers "C:\WINDOWS\Downloaded Program Files\v.grd" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET25.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\v.grd" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\v.sig" vers "C:\WINDOWS\Downloaded Program Files\v.sig" via le fichier temporaire "C:\WINDOWS\Downloaded Program Files\SET26.tmp".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\v.sig" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe000022f: Le fichier INF de tierce partie ne contient pas d'informations de signature numérique.
#E197 L'écriture de "C:\WINDOWS\INF\enavweb.inf" vers "C:\WINDOWS\INF" n'est pas une méthode d'installation approuvée des fichiers INF. Utilisez une entrée 'CopyINF' à la place.
#-336 Copie en cours du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD2.tmp\enavweb.inf" vers "C:\WINDOWS\INF\enavweb.inf" via le fichier temporaire "C:\WINDOWS\INF\SET29.tmp".
#E361 Un fichier "C:\WINDOWS\INF\SET29.tmp" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0xe0000237: Un fichier INF a été copié de manière incorrect dans le répertoire Windows INF.
[2007/04/19 21:49:47 2104.7]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\AXXPEE.dll" sur "C:\WINDOWS\Downloaded Program Files\AXXPEE.dll".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\AXXPEE.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0110: Le certificat n'est pas valide pour l'usage requis.
[2007/04/19 21:49:48 2104.8]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\ecmldr32.dll" sur "C:\WINDOWS\Downloaded Program Files\ecmldr32.dll".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\ecmldr32.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0110: Le certificat n'est pas valide pour l'usage requis.
[2007/04/19 21:49:48 2104.9]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\navapi.vxd" sur "C:\WINDOWS\Downloaded Program Files\navapi.vxd".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\navapi.vxd" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0100: Il n'y avait pas de signature dans le sujet.
[2007/04/19 21:49:48 2104.10]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\navapi32.dll" sur "C:\WINDOWS\Downloaded Program Files\navapi32.dll".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\navapi32.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0110: Le certificat n'est pas valide pour l'usage requis.
[2007/04/19 21:49:48 2104.11]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\avsniffdlgs.dll" sur "C:\WINDOWS\Downloaded Program Files\avsniffdlgs.dll".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\avsniffdlgs.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0110: Le certificat n'est pas valide pour l'usage requis.
[2007/04/19 21:49:49 2104.12]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\avsniff.dll" sur "C:\WINDOWS\Downloaded Program Files\avsniff.dll".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\avsniff.dll" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0110: Le certificat n'est pas valide pour l'usage requis.
[2007/04/19 21:49:49 2104.13]
#-198 Ligne de commande traitée : "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
#-024 Copie du fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\avsniff.inf" sur "C:\WINDOWS\Downloaded Program Files\avsniff.inf".
#E361 Un fichier "C:\DOCUME~1\rani\LOCALS~1\Temp\ICD1.tmp\avsniff.inf" non signé ou incorrectement signé sera installé (Stratégie = ignorer). Erreur 0x800b0100: Il n'y avait pas de signature dans le sujet.

Voilà merci à Evasion encore, j'ai supprimé le dossier Avenger :)

PS: Olivier, tu ne saurait pas comment afficher mon topic comme résolu stp ? merci

@+
Sharmila

@olivierSalut Sharmila

Pour que tu puisses marquer le topic résolu il faut obligatoirement que tu soit inscrite en tant que membre sur le site, sinon ce n'est pas possible.

Merci pour la copie du rapport, mais c'est vraiment dommage qu'il ne soit pas exploitable.
Setupapi.log a été crée le 15 avril mais le début de l'infection elle, date d'une bonne quinzaine plus tôt, donc pas possible de vérifier une éventuelle modif d'un fichier systeme de cette
manière.
Ce que tu peux faire en attendant le retour d'Evasion et pour lui permettre de vérifier s'il reste des anomalies dues à l'infection que vous avez éradiqué, c'est :

- Un scan ADS avec hijackthis:

Lance hijackthis, clic sur [Open the misc tools section]
Clic sur [Open ADS spy]
Décoche ces deux options: Quick Scan et Ignore safe system infos stream
Clic sur Scan, puis une fois l'analyse terminée, clic sur Save log
Poste le rapport ici.

Et:
- Menu Démarrer >> Exécuter
tape: cmd
Valide avec la touche [Entrée]

Dans la fenêtre noire qui s'ouvrira, copie la première ligne de la liste ci-dessous et valide avec [Entrée] et fais ensuite la même choses avec les lignes suivantes.

dir /a /s \iexplore.exe>>\ccm.txt
dir /a /s \svchost.exe>>\ccm.txt
dir /a /s \winlogon.exe>>\ccm.txt
dir /a /s \ndis.sys>>\ccm.txt

Une fois fait, rends toi dans Poste de travail et clic sur l'icône de ton disque dur.
Tu trouveras un fichier nommé: ccm.txt, ouvres-le et copie et colle son contenu ici.
Ce rapport permettra à Evasion de vérifier s'il y a bien eu modification ou remplacement de certains fichiers qui peuvent être, et sont souvent la cible de ce type d'infection.

Bonne continuation, et bon week-end :-)

Olivier

@SharmilaSalut à vous !

Coucou Olive ;-))

Les Modérateurs et Contributeurs peuvent le faire aussi ;-)

c'est Fait !

@+

Re Sharmila

...Bonne continuation, et merci de ns avoir fais confiance (PCA @ CCM )
...Tu dois absolument trouver un ami(e), avec une copie autorisée et enregistrée de WinXP, pour faire tes mise à jour en SP2 ;)
...Un peu de lecture :
https://forum.pcastuces.com/sujet.asp?f=25&s=25842&page=1
https://forum.pcastuces.com/default.asp

il serait peut être bon que tu défragmentes ton PC

il est fortement recommandé d'avoir tous ses logiciels de sécurité à jour, afin d'éviter les failles par lesquelles s'engouffrent les infections
pour suivre l'évolution des mise à jour des logiciels de protection ainsi que de java, je te conseille de regarder ici https://forum.pcastuces.com/sujet.asp?f=25&s=25842

Tu peux supprimer tous les logiciels que nous avons utilisés (Type: lopxpmh, Blacklight, SDFix, ect.....)
qui traitent des infections spécifiques et qui sont mis à jour réguliérement.
Tu peux par contre, garder AVG antispyware et CCleaner.

=========================================================================

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration système"
afin de créer un point de restauration sain;
Pour ce faire

"Comment faire pour ...."(lettre A)--->lien dans ma signature sur PCA

=========================================================================

Pour améliorer la sécurité de ton PC prend quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light")

==========================================================================

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = Blackdor @ Trojan

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

============================================================================

S'il te plait, note ton sujet en RÉSOLU....sur CCM

MICHEL

Re Evasion,

La forme ? euh un peu débordée avec l'approche des exams...^^
Merci pour ton aide et celle de tes amis
Je vais faire ça ce soir, et te poste les rapports.

Bonne soirée, @+

Sharmila

@SharmilaRe Evasion, c'est encore moi

Je viens tout juste de faire l'étape n°3 de ton post et...problème :
Je copie/colle regsvr32 /u C:\Windows\system32\mswsock.dll dans excécuter et quand je clique sur ok, j'ai ce message qui apparaît :

RegSvr32
c/windows/system 32/mswsock.dll a été chargé mais le point d'entrée DllUnregisterServer est introuvable.
Ce fichier ne peut pas être enregistré.
[OK]

-_- =) je suis maudite ^^

Je continue les autres étapes en attendant ta réponse..

@+

Sharmila

@SharmilaRe Sharmila

...non, tu n'es pas maudite, relie bien mes posts ;)
...en fait il faut décharger cette *.dll (vérolée), puis seulement après repositionner la neuve enregistrée sur ton bureau ( pas ailleurs / OK )

Bonne réception

Edit : 21H28--->tu me parles d'examens?--->tu as des cours ( études importants sur cette station / enregistrés )

@Utilisateur anonymeRe Evasion600,

Ok,enfait avenger m'a supprimé la dll au redémarage et 'jai pu la remplacer par la neuve ! Yooooopiii !

Rapport d'Avenger :
ogfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\fswqeohv

*******************

Script file located at: \??\C:\WINDOWS\egwvlqhs.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\System32\mswsock.dll deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Voici le rapport Bitdefender :

C:\avenger\backup-19.04.2007-20.30.33,48.zip=>avenger/windev-6a47-3274.sys
Infecté par: Trojan.Peed.MD

C:\avenger\backup-19.04.2007-20.30.33,48.zip=>avenger/windev-6a47-3274.sys
Echec de la désinfection

C:\avenger\backup-19.04.2007-20.30.33,48.zip=>avenger/windev-6a47-3274.sys
Supprimé

C:\avenger\backup-19.04.2007-20.30.33,48.zip
Mis à jour

C:\avenger\backup.zip=>avenger/mswsock.dll
Infecté par: Trojan.Conycspa.N

C:\avenger\backup.zip=>avenger/mswsock.dll
Echec de la désinfection

C:\avenger\backup.zip=>avenger/mswsock.dll
Supprimé

C:\avenger\backup.zip
Mis à jour

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0001004.dll
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0001004.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0001004.dll
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0001005.dll
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0001005.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0001005.dll
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0003005.dll
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0003005.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0003005.dll
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0003006.dll
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0003006.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0003006.dll
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0006005.dll
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0006005.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0006005.dll
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0006008.dll
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0006008.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0006008.dll
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0008007.exe
Infecté par: Trojan.Peed.Gen

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0008007.exe
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0008007.exe
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0008008.exe
Infecté par: Trojan.Peed.Gen

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0008008.exe
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0008008.exe
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0008022.sys
Infecté par: Trojan.Peed.MD

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0008022.sys
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0008022.sys
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010011.exe
Infecté par: Trojan.Peed.Gen

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010011.exe
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010011.exe
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010012.exe
Infecté par: Trojan.Peed.Gen

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010012.exe
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010012.exe
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010013.exe
Infecté par: Trojan.Peed.GX

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010013.exe
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010013.exe
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010014.dll
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010014.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010014.dll
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010015.exe.mwt
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010015.exe.mwt
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010015.exe.mwt
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010018.dll
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010018.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010018.dll
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010019.exe.mwt
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010019.exe.mwt
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010019.exe.mwt
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010023.exe
Infecté par: Trojan.Downloader.Tibs.GWE

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010023.exe
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010023.exe
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010032.exe
Infecté par: Trojan.Peed.Gen

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010032.exe
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010032.exe
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010035.exe
Infecté par: Trojan.Peed.Gen

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010035.exe
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010035.exe
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010038.dll
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010038.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010038.dll
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010039.exe.mwt
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010039.exe.mwt
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010039.exe.mwt
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010045.exe
Infecté par: Trojan.Downloader.Tibs.GWE

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010045.exe
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010045.exe
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010048.dll
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010048.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010048.dll
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010049.exe.mwt
Infecté par: BehavesLike:Trojan.FWDisable

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010049.exe.mwt
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010049.exe.mwt
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010053.exe
Infecté par: Trojan.Peed.GX

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010053.exe
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0010053.exe
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0058138.sys
Infecté par: Trojan.Peed.MD

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0058138.sys
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0058138.sys
Supprimé

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0074155.dll
Infecté par: Trojan.Conycspa.N

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0074155.dll
Echec de la désinfection

C:\System Volume Information\_restore{C734E4D4-490F-4651-96EA-1762FBFAD3FC}\RP1\A0074155.dll
Supprimé

C:\WINDOWS\comdlg64.dll
Infecté par: Trojan.Looksky.A

C:\WINDOWS\comdlg64.dll
Echec de la désinfection

C:\WINDOWS\comdlg64.dll
Supprimé

C:\WINDOWS\inst.exe
Infecté par: Trojan.Peed.Gen

C:\WINDOWS\inst.exe
Echec de la désinfection

C:\WINDOWS\inst.exe
Supprimé

C:\WINDOWS\pdp.exe
Infecté par: Trojan.Peed.Gen

C:\WINDOWS\pdp.exe
Echec de la désinfection

C:\WINDOWS\pdp.exe
Supprimé

Voili voilou, a noter que je n'ai pas eu de plantage ni de messages d'erreur durant les 58 min de scan bitdefender.
C'est bon signe :)

Merci beaucoup Evasion600 !!!
La suite ne va pas tarder...

A tout à l'heure,

Sharmila

@SharmilaRe Evasion600,

Symantec n'a rien trouvé, yess ! ^^

"34379 files scanned, 0 file(s) infected on your disk drives"

Et voilà le rapport Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 22:17:47, on 19/04/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows NT\Accessoires\WORDPAD.EXE
C:\Documents and Settings\rani\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.0.3:808;gopher=192.168.0.3:1080;http=192.168.0.3:808;https=192.168.0.3:808
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mwavscan] "C:\Kaspersky\mwavscan.com" /s
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Je n'ai eu aucun plantage,messages d'erreurs...etc depuis un moment, je crois que mon pc est "guéri" !! Youpii
Mais j'attend confirmation des experts alias toi et tes amis ^^ avant de crier victoire.

Mercii beaucoup,

A tout à l'heure,

Sharmila

Bonjour Evasion600,

Tu attends des scans de ma part ? Bitdefender ?

J'ai bien fait la manip avec lspfix en suivant bien les étapes que tu as cité mais rien y fait, une fois que je supprime mswsock sur lspfix, je redémarre et je vois mswsock dans la colonne "Garder"...
Je n'arrive pas non plus à le supprimer manuellement, jvais essayé killbox tout à l'heure...

J'ai refais un scan avec Escan, il m'a trouvé 8 "virus" je te le poste aussi tout à l'heure.

Merci à toi et bonne journée

Sharmila

@SharmilaRe Evasion600,

Rien à faire avec mswsock.dll avec lspfix et killbox j'ai pas réussi à le supprimer...

Voici le second passage d'Escan :

File C:\WINDOWS\System32\mswsock.dll infected by "Trojan.Win32.Conycspa.n" Virus Action Taken: File to be deleted on reboot

File: C:\Documents and Settings\Administrateur/Bureau/SmitfraudFix/Reboot.exe tagged as not-a-virus: RiskTool.Win32.Reboot.f. No Action Taken.

C:/Das/rani/Bureau/Desinfection/clean/clean/pskill.exe tagged as not a virus:RiskTool.Win32.Pskill.k. No Action Taken.

C:/Das/rani/Bureau/Désinfection/clean.zip tagged as not a virus:RiskTool.Win32.Pskill.k. No Action Taken.

C:/Das/Rani/Bureau/Désinfection/SmitfraudFix/Reboot.exe tagged as not a virus:RiskTool.Win32.Reboot.f. No Action Taken.

C:/Das/Rani/Bureau/SmitfraudFix/SmitfraudFix/Reboot.exe tagged as not a virus:RiskTool.Win32.Reboot.f. No Action Taken.

C:/Das/Rani/Mes Documents/SmitfraudFix.zip tagged as not a virus:RiskTool.Win32.Reboot.f. No Action Taken.

C:/Das/Rani/Mes Documents/SmitfraudFix/Reboot.exe tagged as not a virus:RiskTool.Win32.Reboot.f. No Action Taken

Un rapport Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 10:16:40, on 19/04/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows NT\Accessoires\WORDPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\rani\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?product=ssearch&src_id=354&client_id=202D07D001C696EF020556D7&version=4.2.0.0&it=1151085578&loc=&qry=&url=http://www.google.fr/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.0.3:808;gopher=192.168.0.3:1080;http=192.168.0.3:808;https=192.168.0.3:808
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mwavscan] "C:\Kaspersky\mwavscan.com" /s
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Voilà, je te remercie,
@+

Sharmila

Bonsoir Evasion600,

Ok, je vais réessayer avec lspfix et/ou manuellement.

Voici le rapport Avenger :
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\obfqkkql

*******************

Script file located at: \??\C:\WINDOWS\peufgtad.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Driver windev-6a47-3274 unloaded successfully.
File c:\WINDOWS\system32\windev-6a47-3274.sys deleted successfully.
File C:\WINDOWS\system32\windev-peers.ini deleted successfully.

Registry key HKLM\SYTEM\CurrentControlSet\Services\winmgmt6a47-3274 not found!
Deletion of registry key HKLM\SYTEM\CurrentControlSet\Services\winmgmt6a47-3274 failed!
Status: 0xc0000034

Completed script processing.

*******************

Finished! Terminate.

Merci pour ton aide et également à tes amis de PCA.
Je te dis ce qu'il en est ce soir,

Sharmila

Re Evasion600,

Ok, pas de problèmes, on verra ça se soir ...

Je ne suis pas parvenue à mettre la dll dans C:\Windows\system32\mswsock.dll , j'ai le message suivant "Impossible de déplacer le fichier, un fichier portant ce nom, existe déjà.Spécifiez un nom différent" ==) Pourtant j'ai bien fait la manip avec Lspfix...

Voilà le "rapport" d'Escan ( j'ai utilisé l'abréviation DAS pour Documents and Settings)

File C:\WINDOWS\System32\mswsock.dll infected by "Trojan.Win32.Conycspa.n" Virus Action Taken: File to be deleted on reboot

File: C:\Documents and Settings\Administrateur/Bureau/SmitfraudFix/Reboot.exe tagged as not-a-virus: Risk Tool.Win32.Reboot.f. No Action Taken.

C:/Das/rani/Bureau/Desinfection/clean/clean/pskill.ese tagged as not a virus:Risk Tool.Win32.Pskill.k. No Action Taken.

C:/Das/rani/Bureau/Désinfection/clean.zip tagged as not a virus:RiskTool.Win32.Pskill.k. No Action Taken.

C:/Das/Rani/Bureau/Désinfection/SmlitfraudFix/Reboot.exe tagged as not a virus:RiskTool.Win32.Reboot.f. No Action Taken.

C:/Das/Rani/Bureau/SmitfraudFix/SmitfraudFix/Reboot.exe tagged as not a virus:RiskTool.Win32.Reboot.f. No Action Taken.

C:/Das/Rani/Mes Documents/SmitfraudFix/Reboot.exe tagged as not a virus:RiskTool.Win32.Reboot.f. No Action Taken.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0001008.exe infected by "Packed.Win32.Klone.i"Virus. Action Taken.File Renamed.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0001009.exe infected by"Packed.Win32.Klone.i"Virus. Action Taken.File Renamed.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0003009.exe infected by "Packed.Win32.Klone.i"Virus. Action Taken.File Renamed

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0003010.exe infected by "Packed.Win32.Klone.i"Virus. Action Taken.File Renamed

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0006007.exe infected by "Packed.Win32.Klone.i"Virus. Action Taken.File Renamed

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0008021.sys infected by "Email-Worm.Win32.Zhelatin.d"Virus. Action Taken: File Deleted.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0010015.exe infected by "Packed.Win32.Klone.i" Action Taken: File Renamed.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0020017.exe infected by "Packed.Win32.Klone.i" Action Taken: File Renamed.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0010019.exe infected by "Packed.Win32.Klone.i" Action Taken: File Renamed.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0010020.dll infected by "Trojan-Spy.Win32.BZub.ih"Virus Action Taken: File Deleted

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A00010025.sys infected by "Email-Worm.Win32.Zhelatin.d"Virus. Action Taken: File Deleted.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0010033.dll infected by "Trojan-Spy.Win32.BZub.ih"Virus Action Taken: File Deleted

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0010039.exe infected by "Packed.Win32.Klone.i" Action Taken: File Renamed.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0010047.exe infected by "Packed.Win32.Klone.i" Action Taken: File Renamed.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0010049.exe infected by "Packed.Win32.Klone.i" Action Taken: File Renamed.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0010052.sys infected by "Email-Worm.Win32.Zhelatin.d"Virus. Action Taken: File Deleted.

C:\System Volume Information\_restore(C734E 4D4-490F-96EA-1762FBFAD3FC}\RP1\A0010022.dll infected by "Email-Worm.Win32.Zhelatin.al"Virus. Action Taken: File Deleted.

Pour Avenger j'ai bien fait ce que tu m'a demandé, mais je ne trouve pas le fichier avenger.tx dans C:\
Par contre j'y trouve 3 fichiers : 1.reg , windev-peers.ini et windev-6a47-3274.

Et pour finir voici un log hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 13:05:07, on 18/04/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\rani\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?product=ssearch&src_id=354&client_id=202D07D001C696EF020556D7&version=4.2.0.0&it=1151085578&loc=&qry=&url=http://www.google.fr/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.0.3:808;gopher=192.168.0.3:1080;http=192.168.0.3:808;https=192.168.0.3:808
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ooswjnmp] C:\rphynrfo.bat
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Voilou, je note pas d'amélioration je viens d'avoir encore une fois le message Arret système NT...

Je repasse un coup d'Escan et te poste un nouveau Hijackthis cet après midi.

Merci encore une fois pour ton aide,

Sharmila

Bonjour Evasion600,

Je suis vraiment désolée pour le retard.
Escan a terminé de scanner, il a trouvé 25 "virus" !
Par contre on ne peut pas copier à partir de la fenêtre "Virus Log".
Je suis entrain de retapper tous ce qu'il m'a trouvé sur bloc-notes..c'est long lol ^^
Je te poste el rapport cet après midi sûr.
Hier je suis rentrée tard et mon pc à redémarrer pendant le scan, ce qui explique mon retard.

Aussi, j'ai fait Lspfix, et je voulais te demander où je place la nouvelle dll que j'ai télécharger, dans quel répertoire ?

Merci à toi et à tout à l'heure,

Bonne journée,

Sharmila

Re Evasion600,

Merci pour cette grande aide, voici le long rapport de DiagHelp :

C:\WINDOWS\System32/drivers\ndis.sys -->11/04/2007 14:49:56
C:\WINDOWS\System32/drivers\regguard.sys -->01/04/2007 10:16:22
C:\WINDOWS\System32/drivers\aswRdr.sys -->15/01/2007 18:26:08
C:\WINDOWS\System32/drivers\aswTdi.sys -->15/01/2007 18:25:24
C:\WINDOWS\System32/drivers\aswmon.sys -->21/12/2006 00:56:13
C:\WINDOWS\System32/drivers\aswmon2.sys -->21/12/2006 00:56:00
C:\WINDOWS\System32/drivers\aavmker4.sys -->21/12/2006 00:51:58

C:\WINDOWS\System32\PARTIZAN.TXT -->15/04/2007 18:53:41
C:\WINDOWS\System32\pfxzmtymsg.dll -->12/04/2007 21:35:55
C:\WINDOWS\System32\pfxzmtwbmail.dll -->12/04/2007 21:35:55
C:\WINDOWS\System32\pfxzmticq.dll -->12/04/2007 21:35:55
C:\WINDOWS\System32\pfxzmtgtal.dll -->12/04/2007 21:35:55
C:\WINDOWS\System32\pfxzmtforum.dll -->12/04/2007 21:35:55
C:\WINDOWS\System32\pfxzmtaim.dll -->12/04/2007 21:35:55
C:\WINDOWS\System32\rsvp32_2.dll -->11/04/2007 14:51:11
C:\WINDOWS\System32\tmp.txt -->09/04/2007 22:37:51
C:\WINDOWS\System32\wpa.dbl -->09/04/2007 18:28:31
C:\WINDOWS\System32\aswCmnOS.dll -->06/04/2007 20:38:46
C:\WINDOWS\System32\CONFIG.NT -->02/04/2007 22:06:45
C:\WINDOWS\System32\Partizan.exe -->01/04/2007 10:08:29
C:\WINDOWS\System32\perfh00C.dat -->30/03/2007 22:50:18
C:\WINDOWS\System32\perfh009.dat -->30/03/2007 22:50:17
C:\WINDOWS\System32\perfc00C.dat -->30/03/2007 22:50:17
C:\WINDOWS\System32\perfc009.dat -->30/03/2007 22:50:17
C:\WINDOWS\System32\PerfStringBackup.INI -->30/03/2007 22:50:13
C:\WINDOWS\System32\asfiles.txt -->30/03/2007 18:19:38
C:\WINDOWS\System32\mswsock.dll -->28/03/2007 13:54:30
C:\WINDOWS\System32\FNTCACHE.DAT -->14/03/2007 18:39:58
C:\WINDOWS\System32\MRT.exe -->07/03/2007 12:36:34
C:\WINDOWS\System32\d3d8caps.dat -->25/02/2007 22:34:41
C:\WINDOWS\System32\kr_done1 -->03/02/2007 20:26:29
C:\WINDOWS\System32\sirenacm.dll -->19/01/2007 13:53:04

C:\WINDOWS\WindowsUpdate.log -->15/04/2007 19:01:30
C:\WINDOWS\0.log -->15/04/2007 18:55:37
C:\WINDOWS\wiadebug.log -->15/04/2007 18:54:47
C:\WINDOWS\wiaservc.log -->15/04/2007 18:54:15
C:\WINDOWS\Sti_Trace.log -->15/04/2007 18:54:13
C:\WINDOWS\SchedLgU.Txt -->15/04/2007 18:53:57
C:\WINDOWS\bootstat.dat -->15/04/2007 18:53:48
C:\WINDOWS\ntbtlog.txt -->15/04/2007 18:50:34
C:\WINDOWS\msnfix.txt -->14/04/2007 14:06:03
C:\WINDOWS\process.txt -->14/04/2007 14:05:51
C:\WINDOWS\NeroDigital.ini -->14/04/2007 13:36:11
C:\WINDOWS\pdp.exe -->12/04/2007 21:35:54
C:\WINDOWS\inst.exe -->12/04/2007 21:35:52
C:\WINDOWS\comdlg64.dll -->11/04/2007 18:46:03
C:\WINDOWS\winsock64.dll -->11/04/2007 18:45:51

C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06
C:\WINDOWS\bwUnin-6.3.2.123-4476822L.exe |09/04/2007 22:12:13
C:\WINDOWS\CmiRmRedundDir.exe |19/06/2005 17:29:34
C:\WINDOWS\CMIUninstall.exe |19/06/2005 17:29:34
C:\WINDOWS\inst.exe |11/04/2007 17:14:28
C:\WINDOWS\InZU31.exe |20/06/2005 17:42:28
C:\WINDOWS\IsUn040c.exe |19/06/2005 17:29:20
C:\WINDOWS\IsUninst.exe |18/07/2005 13:16:09
C:\WINDOWS\iun6002.exe |08/12/2005 20:31:52
C:\WINDOWS\meta4.exe |13/05/2005 17:12:00
C:\WINDOWS\MOTA113.exe |24/10/2005 11:13:58
C:\WINDOWS\PATCH.EXE |28/06/2005 21:15:46
C:\WINDOWS\pdp.exe |11/04/2007 17:14:30
C:\WINDOWS\runtsckl.exe |09/06/2004 16:56:06
C:\WINDOWS\tsc.exe |28/06/2005 21:17:10
C:\WINDOWS\twunk_16.exe |28/08/2001 14:00:00
C:\WINDOWS\twunk_32.exe |28/08/2001 14:00:00
C:\WINDOWS\uinst001.exe |19/06/2005 20:42:33
C:\WINDOWS\UNNeroBackItUp.exe |12/09/2005 16:13:46
C:\WINDOWS\UNNeroMediaHome.exe |12/09/2005 16:13:46
C:\WINDOWS\UNNeroShowTime.exe |12/09/2005 16:13:46
C:\WINDOWS\UNNeroVision.exe |12/09/2005 16:13:46
C:\WINDOWS\UNRecode.exe |12/09/2005 16:13:46
C:\WINDOWS\unvise32qt.exe |22/07/2005 15:25:37
C:\WINDOWS\UpdtNv28.exe |04/01/2006 20:20:18
C:\WINDOWS\x2.64.exe |13/10/2005 21:27:00
C:\WINDOWS\ADE.DLL |19/06/2005 17:35:44
C:\WINDOWS\AuHCcup1.dll |23/07/1999 10:53:20
C:\WINDOWS\BPMNT.dll |28/06/2005 21:17:09
C:\WINDOWS\CMIRmDriver.dll |19/06/2005 17:29:34
C:\WINDOWS\comdlg64.dll |11/04/2007 14:51:39
C:\WINDOWS\hcextoutput.dll |28/06/2005 21:17:10
C:\WINDOWS\loadhttp.dll |15/10/2002 14:29:40
C:\WINDOWS\patchw32.dll |14/12/2001 13:34:46
C:\WINDOWS\pcdlib32.dll |27/01/2006 16:59:40
C:\WINDOWS\SlantAdj.dll |19/06/2005 17:35:44
C:\WINDOWS\TMUPDATE.DLL |28/06/2005 21:15:47
C:\WINDOWS\twain.dll |28/08/2001 14:00:00
C:\WINDOWS\twain_32.dll |28/08/2001 14:00:00
C:\WINDOWS\UNZIP.DLL |28/06/2005 21:15:46
C:\WINDOWS\vsapi32.dll |28/06/2005 21:17:09
C:\WINDOWS\winsock64.dll |11/04/2007 14:51:25
C:\WINDOWS\system32\append.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\aswBoot.exe |02/04/2007 22:05:10
C:\WINDOWS\system32\cmirmdrv.exe |19/06/2005 17:29:38
C:\WINDOWS\system32\debug.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\dosx.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\dumphive.exe |09/04/2007 21:55:38
C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34
C:\WINDOWS\system32\edlin.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\exe2bin.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\fastopen.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\java.exe |05/11/2006 19:51:28
C:\WINDOWS\system32\javaw.exe |05/11/2006 19:51:28
C:\WINDOWS\system32\javaws.exe |05/11/2006 19:51:28
C:\WINDOWS\system32\mem.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\NeroCheck.exe |12/01/2006 16:40:44
C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\Ntrights.exe |03/05/2006 16:26:18
C:\WINDOWS\system32\nw16.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\Partizan.exe |01/04/2007 10:08:29
C:\WINDOWS\system32\Process.exe |03/05/2006 10:25:02
C:\WINDOWS\system32\pxcpya64.exe |26/06/2005 15:52:10
C:\WINDOWS\system32\pxcpyi64.exe |26/06/2005 15:52:10
C:\WINDOWS\system32\pxhpinst.exe |26/06/2005 15:52:09
C:\WINDOWS\system32\pxinsa64.exe |26/06/2005 15:52:10
C:\WINDOWS\system32\pxinsi64.exe |26/06/2005 15:52:10
C:\WINDOWS\system32\redir.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\restart.exe |03/05/2006 16:26:18
C:\WINDOWS\system32\setver.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\share.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\SpoonUninstall.exe |25/02/2006 22:43:02
C:\WINDOWS\system32\SrchSTS.exe |03/05/2006 10:25:02
C:\WINDOWS\system32\sstunst3.exe |18/07/2005 14:46:23
C:\WINDOWS\system32\swsc.exe |03/05/2006 10:25:02
C:\WINDOWS\system32\swxcacls.exe |09/04/2007 21:55:38
C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 19:47:48
C:\WINDOWS\system32\usrprbda.exe |23/08/2001 19:47:48
C:\WINDOWS\system32\usrshuta.exe |23/08/2001 19:47:48
C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 14:00:00
C:\WINDOWS\system32\x.264.exe |28/02/2005 13:16:22
C:\WINDOWS\system32\zip.exe |03/05/2006 16:26:18
C:\WINDOWS\system32\3ivx.dll |07/04/2006 16:27:51
C:\WINDOWS\system32\a3d.dll |19/06/2005 17:29:36
C:\WINDOWS\system32\amstream.dll |18/02/2007 15:47:21
C:\WINDOWS\system32\aswCmnOS.dll |06/04/2007 20:38:48
C:\WINDOWS\system32\atmfd.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\atmlib.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\Audio3D.dll |19/06/2005 17:29:36
C:\WINDOWS\system32\avisynth.dll |07/10/2005 19:14:52
C:\WINDOWS\system32\avisynth_c.dll |09/01/2004 17:47:56
C:\WINDOWS\system32\AVSredirect.dll |14/07/2005 12:31:20
C:\WINDOWS\system32\biasfardihuy.dll |01/05/2006 16:31:13
C:\WINDOWS\system32\cmirmdrv.dll |19/06/2005 17:29:38
C:\WINDOWS\system32\cmuda.dll |19/06/2005 17:29:38
C:\WINDOWS\system32\CNCS232.DLL |10/05/1999 17:22:01
C:\WINDOWS\system32\compatUI.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\cygwin1.dll |26/06/2005 15:32:28
C:\WINDOWS\system32\cygz.dll |21/06/2005 22:37:42
C:\WINDOWS\system32\devil.dll |22/02/2004 10:11:09
C:\WINDOWS\system32\dgrpsetu.dll |19/06/2005 18:10:22
C:\WINDOWS\system32\dgsetup.dll |19/06/2005 18:10:22
C:\WINDOWS\system32\divx.dll |05/12/2005 23:01:52
C:\WINDOWS\system32\EBAPI.dll |19/06/2005 17:47:48
C:\WINDOWS\system32\EBPCHP.DLL |19/06/2005 17:33:05
C:\WINDOWS\system32\EBPMON2.DLL |19/06/2005 17:33:05
C:\WINDOWS\system32\ECBTEG.DLL |19/06/2005 17:33:05
C:\WINDOWS\system32\EEBAPI.dll |19/06/2005 17:47:48
C:\WINDOWS\system32\EEBDSCVR.dll |19/06/2005 17:47:48
C:\WINDOWS\system32\EEBSDKIF.dll |19/06/2005 17:47:48
C:\WINDOWS\system32\EEBUtil.dll |19/06/2005 17:47:48
C:\WINDOWS\system32\epcomdd.dll |19/06/2005 17:32:52
C:\WINDOWS\system32\epfb5cpl.dll |19/06/2005 17:32:54
C:\WINDOWS\system32\EqnClass.Dll |19/06/2005 18:10:21
C:\WINDOWS\system32\esccm.dll |19/06/2005 17:32:54
C:\WINDOWS\system32\esccmd.dll |19/06/2005 17:32:54
C:\WINDOWS\system32\esccmn.dll |19/06/2005 17:32:54
C:\WINDOWS\system32\escimg.dll |19/06/2005 17:32:54
C:\WINDOWS\system32\escimgd.dll |19/06/2005 17:32:54
C:\WINDOWS\system32\escimgn.dll |19/06/2005 17:32:54
C:\WINDOWS\system32\escwiab.dll |19/06/2005 17:32:54
C:\WINDOWS\system32\escwiad.dll |19/06/2005 17:32:54
C:\WINDOWS\system32\escwian.dll |19/06/2005 17:32:54
C:\WINDOWS\system32\esdtr.dll |19/06/2005 17:32:52
C:\WINDOWS\system32\esicm.dll |19/06/2005 17:32:53
C:\WINDOWS\system32\Esint23.dll |19/06/2005 17:32:52
C:\WINDOWS\system32\Esintpl.dll |19/06/2005 17:32:52
C:\WINDOWS\system32\flvDX.dll |17/02/2007 23:19:42
C:\WINDOWS\system32\frapsvid.dll |03/12/2005 12:25:32
C:\WINDOWS\system32\HHActiveX.dll |20/06/2005 15:49:49
C:\WINDOWS\system32\hticons.dll |19/06/2005 17:16:21
C:\WINDOWS\system32\hypertrm.dll |19/06/2005 17:16:21
C:\WINDOWS\system32\i420vfw.dll |25/01/2004 00:00:00
C:\WINDOWS\system32\iccvid.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\idmmbc.dll |19/02/2004 17:42:46
C:\WINDOWS\system32\imagr5.dll |21/09/2000 18:02:28
C:\WINDOWS\system32\imagx5.dll |27/09/2000 17:15:06
C:\WINDOWS\system32\imagX7.dll |26/07/2004 17:16:10
C:\WINDOWS\system32\imagXpr7.dll |26/07/2004 17:16:10
C:\WINDOWS\system32\imagXR7.dll |26/07/2004 17:16:10
C:\WINDOWS\system32\imagXRA7.dll |26/07/2004 17:16:10
C:\WINDOWS\system32\ir32_32.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\ir41_qc.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\ir41_qcx.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\ir50_32.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\ir50_qc.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\ir50_qcx.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\isrdbg32.dll |19/06/2005 17:17:50
C:\WINDOWS\system32\jgaw400.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\jgdw400.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\jgmd400.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\jgpl400.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\jgsd400.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\jgsh400.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\lfbmp13n.dll |18/10/2005 16:57:44
C:\WINDOWS\system32\lfcmp13n.dll |18/10/2005 16:57:44
C:\WINDOWS\system32\lffax13n.dll |08/06/2006 21:00:16
C:\WINDOWS\system32\lfgif13n.dll |18/10/2005 16:57:47
C:\WINDOWS\system32\lfpng13n.dll |30/10/2006 12:43:12
C:\WINDOWS\system32\lftif13n.dll |08/06/2006 21:00:16
C:\WINDOWS\system32\libsndfile.dll |07/04/2006 16:27:50
C:\WINDOWS\system32\ltclr13n.dll |08/06/2006 21:00:17
C:\WINDOWS\system32\ltdis13n.dll |18/10/2005 16:57:44
C:\WINDOWS\system32\ltefx13n.dll |18/10/2005 16:57:45
C:\WINDOWS\system32\ltfil13n.dll |18/10/2005 16:57:44
C:\WINDOWS\system32\ltimg13n.dll |18/10/2005 16:57:44
C:\WINDOWS\system32\ltkrn13n.dll |18/10/2005 16:57:44
C:\WINDOWS\system32\mcdvd_32.dll |05/12/2005 23:01:51
C:\WINDOWS\system32\mciqtz32.dll |18/02/2007 15:47:21
C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 19:47:06
C:\WINDOWS\system32\msdmo.dll |20/06/2005 16:28:28
C:\WINDOWS\system32\msencode.dll |30/08/2002 18:24:06
C:\WINDOWS\system32\NeroCo.dll |16/02/2005 15:18:04
C:\WINDOWS\system32\ogg.dll |20/06/2005 15:49:49
C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16
C:\WINDOWS\system32\pfxzmtaim.dll |28/03/2007 13:54:23
C:\WINDOWS\system32\pfxzmtforum.dll |28/03/2007 13:54:23
C:\WINDOWS\system32\pfxzmtgtal.dll |28/03/2007 13:54:23
C:\WINDOWS\system32\pfxzmticq.dll |28/03/2007 13:54:23
C:\WINDOWS\system32\pfxzmtwbmail.dll |28/03/2007 13:54:23
C:\WINDOWS\system32\pfxzmtymsg.dll |28/03/2007 13:54:23
C:\WINDOWS\system32\picn20.dll |21/09/2000 08:47:10
C:\WINDOWS\system32\psisdecd.dll |18/02/2007 15:47:26
C:\WINDOWS\system32\px.dll |26/06/2005 15:52:09
C:\WINDOWS\system32\pxdrv.dll |26/06/2005 15:52:09
C:\WINDOWS\system32\pxmas.dll |26/06/2005 15:52:09
C:\WINDOWS\system32\pxwave.dll |26/06/2005 15:52:09
C:\WINDOWS\system32\pxwma.dll |26/06/2005 15:52:09
C:\WINDOWS\system32\python21.dll |19/06/2005 17:36:44
C:\WINDOWS\system32\pythoncom21.dll |19/06/2005 17:36:44
C:\WINDOWS\system32\PyWinTypes21.dll |19/06/2005 17:36:44
C:\WINDOWS\system32\qedwipes.dll |18/02/2007 15:47:22
C:\WINDOWS\system32\rsvp32_2.dll |11/04/2007 14:51:11
C:\WINDOWS\system32\scriptpw.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\sis300iv.dll |19/06/2005 18:12:25
C:\WINDOWS\system32\slbcsp.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\slbiop.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\slbrccsp.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\Smab.dll |22/12/2005 20:23:08
C:\WINDOWS\system32\spnike.dll |23/08/2001 19:47:18
C:\WINDOWS\system32\sprio600.dll |23/08/2001 19:47:18
C:\WINDOWS\system32\sprio800.dll |23/08/2001 19:47:18
C:\WINDOWS\system32\spxcoins.dll |19/06/2005 18:10:22
C:\WINDOWS\system32\t3odm.dll |06/12/2005 23:52:38
C:\WINDOWS\system32\tsccvid.dll |08/12/2005 20:09:19
C:\WINDOWS\system32\tsd32.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\TWAIN32d.dll |14/09/1998 21:43:16
C:\WINDOWS\system32\TwnLib20.dll |26/06/2000 11:45:30
C:\WINDOWS\system32\TwnLib4.dll |09/07/2004 09:43:56
C:\WINDOWS\system32\udaprop.dll |19/06/2005 17:29:39
C:\WINDOWS\system32\usrcntra.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrcoina.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrdpa.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrdtea.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrlbva.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrv42a.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrv80a.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrvoica.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\usrvpa.dll |23/08/2001 19:47:20
C:\WINDOWS\system32\vorbis.dll |20/06/2005 15:49:49
C:\WINDOWS\system32\vxblock.dll |26/06/2005 15:52:09
C:\WINDOWS\system32\wbhelp2.dll |01/01/2007 19:44:56
C:\WINDOWS\system32\win87em.dll |28/08/2001 14:00:00
C:\WINDOWS\system32\winsusrm.dll |11/07/2005 17:02:11
C:\WINDOWS\system32\wmfhotfix.dll |23/05/2006 08:47:34
C:\WINDOWS\system32\wnaspi32.dll |29/06/2005 20:19:02
C:\WINDOWS\system32\xvidcore.dll |20/12/2004 11:03:26
C:\WINDOWS\system32\xvidvfw.dll |20/12/2004 11:08:28
C:\WINDOWS\system32\yv12vfw.dll |25/01/2004 00:00:00

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8813-5B77

Répertoire de C:\WINDOWS\system

15/10/2003 10:26 1 454 080 SmWizard.exe
10/09/1999 13:06 4 672 wowpost.exe
2 fichier(s) 1 458 752 octets
0 Rép(s) 10 534 109 184 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8813-5B77

Répertoire de C:\WINDOWS\system32

28/08/2001 14:00 4 096 csrss.exe
1 fichier(s) 4 096 octets
0 Rép(s) 10 534 109 184 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8813-5B77

Répertoire de C:\WINDOWS\Downloaded Program Files

14/04/2007 21:28 <REP> .
14/04/2007 21:28 <REP> ..
07/12/2004 17:07 32 bdcore.dll
25/05/2006 01:21 118 784 bdupd.dll
08/04/2007 14:02 <REP> CONFLICT.1
03/07/2005 14:44 65 desktop.ini
16/06/2005 09:59 381 000 easyupld.dll
09/02/2005 16:54 1 271 erma.inf
04/07/2006 18:12 155 648 FileUploader.dll
04/07/2006 17:15 373 FileUploader.inf
14/10/2006 00:16 723 hcImpl.inf
05/03/2007 20:26 385 536 Housecall_ActiveX.dll
25/05/2006 01:21 53 248 ipsupd.dll
10/11/2005 15:05 876 jinstall-1_5_0_06.inf
16/03/2005 12:34 7 407 lang.ini
07/12/2004 17:07 32 libfn.dll
16/06/2005 09:59 225 353 liborca.dll
16/06/2005 09:59 241 742 liborca_comm.dll
14/03/2005 14:38 126 live.ini
06/04/2004 20:03 172 072 MessengerStatsPAClient.dll
29/05/2003 16:00 77 408 msgrchkr.dll
30/06/2005 15:19 227 MsnMessengerSetupDownloader.inf
14/08/2005 00:26 113 664 MsnMessengerSetupDownloader.ocx
08/09/2003 13:38 674 msSecAdv.inf
16/06/2005 09:58 118 858 ofutils.dll
16/06/2005 09:58 200 776 ofxml.dll
23/01/2007 12:32 361 OGAControl.inf
01/06/2006 02:57 1 331 oscan8.inf
01/06/2006 02:54 471 040 oscan8.ocx
31/05/2006 04:15 10 oscan81.ocx_x
22/09/2004 15:59 110 592 PURen-us.dll
15/10/2004 07:59 110 592 PURfr-xx.dll
09/10/2003 10:32 144 QTPlugin.inf
14/03/2005 14:58 7 073 scanoptions.tsi
28/02/2007 15:21 142 248 SolitaireShowdown.dll
27/03/2006 13:00 5 019 swflash.inf
04/02/2000 16:00 356 352 tdserver.ocx
02/12/2005 17:41 19 505 tra2_0_1.rc
20/04/2006 13:44 24 393 tra2_2_5.rc
11/08/2004 02:22 3 036 wmv9dmo.inf
30/06/2003 22:41 1 689 WMV9VCM.inf
26/05/2005 04:19 291 wuweb.inf
39 fichier(s) 3 509 571 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

08/04/2007 14:02 <REP> .
08/04/2007 14:02 <REP> ..
07/12/2004 17:07 32 bdcore.dll
25/05/2006 01:21 118 784 bdupd.dll
25/05/2006 01:21 53 248 ipsupd.dll
16/03/2005 12:34 7 407 lang.ini
07/12/2004 17:07 32 libfn.dll
14/03/2005 14:38 126 live.ini
01/06/2006 02:57 1 331 oscan8.inf
01/06/2006 02:54 471 040 oscan8.ocx
31/05/2006 04:15 10 oscan81.ocx_x
14/03/2005 14:58 7 073 scanoptions.tsi
10 fichier(s) 659 083 octets

Total des fichiers listés :
49 fichier(s) 4 168 654 octets
5 Rép(s) 10 534 105 088 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

HKLM\SYSTEM\CurrentControlSet\Services\winmgmt6a47-3274

scanning hidden autostart entries ...

scanning hidden files ...

C:\WINDOWS\system32\windev-6a47-3274.sys 139264 bytes
C:\WINDOWS\system32\windev-peers.ini 4096 bytes

scan completed successfully
hidden processes: 0
hidden services: 1
hidden files: 2

Liste des programmes installes

a-squared Anti-Malware 2.1
Adobe Acrobat 5.0
Adobe Flash Player 9 ActiveX
Archiveur WinRAR
Audacity 1.2.4
avast! Antivirus
AVG Anti-Spyware 7.5
BSPlayer
C-Media 3D Audio
CCleaner (remove only)
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]
Correctif Windows XP - KB823559
Correctif Windows XP - KB828741
Correctif Windows XP - KB835732
Correctif Windows XP - KB842773
EasyCleaner
EPSON Copy Utility
EPSON Logiciel imprimante
EPSON Photo Print
EPSON Smart Panel
EPSON TWAIN 5
EVEREST Home Edition v2.20
ewido anti-malware
FLV Player
Free Download Manager 2.0
FX-INTERFACE PROFESSIONAL
HijackThis 1.99.1
Hitman Pro
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 9
KODAK EASYSHARE Gallery Upload ActiveX Control
Lame ACM MP3 Codec
Lecteur Windows Media 10
LightScribe 1.4.142.1
LiveUpdate BVRP Software
LSPFix Version Française 1.0.0.0
Macromedia Shockwave Player
Microsoft Internet Explorer 6 SP1
NEC Mobile Drivers
NEC Mobile Drivers
NEC Mobile Suite
NEC Mobile Suite
NEC WMC USB_AD1 Software
NEC WMC USB_BJ1 Software
NEC WMC USB_BK1 Software
NEC WMC USB_T1 Software
Nero - Burning Rom
Nero 7 Demo
Office Animation Runtime
OpenOffice.org 2.0
Package du correctif Windows XP [voir Q329115 pour plus de détails]
QuickTime
ScanToWeb
Sketch Master 4.71
SUPER © Version 2007.bld.21 (Jan 4, 2007)
Ulead Photo Express 3.0 SE
VideoLAN VLC media player 0.8.2
WebFldrs XP
Winamp (remove only)
Windows Installer 3.1 (KB893803)
Windows Live Messenger
Windows Media Format Runtime
Windows Media Format SDK Hotfix - KB891122
Windows XP Hotfix - KB823980
Windows XP Hotfix (SP1) [See Q329048 for more information]
Windows XP Hotfix (SP1) [See Q329390 for more information]
Windows XP Hotfix (SP1) [See Q329441 for more information]
Windows XP Hotfix (SP1) [See Q329834 for more information]
Windows XP Hotfix (SP1) Q329170
Windows XP Hotfix (SP1) Q810577
Windows XP Hotfix (SP1) Q810833
Windows XP Hotfix (SP1) Q817606
WM Recorder + RM Recorder 10.2
XviD MPEG-4 Video Codec

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8813-5B77

Répertoire de C:\Program Files

14/04/2007 20:47 <REP> .
14/04/2007 20:47 <REP> ..
19/06/2005 17:37 <REP> Adobe
10/07/2005 16:46 <REP> Ahead
01/04/2007 13:49 <REP> Alwil Software
01/04/2007 09:42 <REP> a-squared Anti-Malware
09/12/2005 18:38 <REP> Audacity
12/11/2005 14:12 <REP> AviSynth 2.5
15/04/2007 18:50 <REP> AVPersonal
05/12/2005 23:01 <REP> AVSMedia
09/07/2004 09:13 703 080 BDA.cab
19/07/2004 22:58 1 156 363 BDANT.cab
19/07/2004 22:53 976 020 BDAXP.cab
01/04/2007 09:52 <REP> CCleaner
19/06/2005 17:29 <REP> C-Media 3D Audio
15/07/2005 20:09 <REP> Common Files
24/05/2006 19:19 <REP> DIFX
16/07/2004 14:30 3 858 directx redist.txt
09/07/2004 09:13 15 493 481 DirectX.cab
27/01/2006 18:55 <REP> discreet
09/07/2004 03:03 62 976 DSETUP.dll
09/07/2004 04:08 2 242 560 dsetup32.dll
09/07/2004 14:17 13 265 040 dxnt.cab
09/07/2004 04:08 472 576 dxsetup.exe
19/06/2005 17:37 <REP> EPSON
17/02/2007 23:37 <REP> eRightSoft
01/04/2007 09:57 <REP> ewido anti-malware
09/04/2007 22:41 <REP> Fichiers communs
11/04/2007 18:38 <REP> FlashGet
18/02/2007 14:59 <REP> FLV Player
18/02/2007 14:52 <REP> FLVPlayer
10/04/2007 23:46 <REP> Free Download Manager
03/01/2007 14:19 <REP> FXIPRO
03/01/2007 14:07 <REP> FXIWIN19
13/10/2005 18:36 <REP> Google
14/04/2007 20:47 <REP> Grisoft
30/03/2007 20:58 <REP> Hitman Pro
29/06/2005 17:26 <REP> InterMute
03/07/2005 21:34 <REP> Internet Explorer
05/11/2006 19:51 <REP> Java
07/04/2007 09:27 <REP> KB823980Scan
30/09/2005 19:48 <REP> LAB
22/07/2006 19:10 <REP> Lavalys
30/03/2007 21:42 <REP> Lavasoft
04/03/2006 22:42 <REP> LiveUpdate
26/11/2006 23:01 <REP> LSPfix Version Française
22/07/2004 10:51 3 432 656 ManagedDX.CAB
30/07/2006 18:34 <REP> Maxis
29/01/2006 15:09 <REP> Mediamixer4
10/04/2007 23:46 <REP> Messenger
15/07/2005 09:41 <REP> Messenger2
02/10/2005 12:02 <REP> Micro Application
19/06/2005 17:20 <REP> microsoft frontpage
19/06/2005 17:18 <REP> Movie Maker
19/06/2005 17:16 <REP> MSN
19/06/2005 17:16 <REP> MSN Gaming Zone
08/02/2007 20:52 <REP> MSN Messenger
17/11/2006 17:49 <REP> NEC
11/02/2006 21:08 <REP> Nero
29/06/2005 20:06 <REP> NetMeeting
19/07/2006 18:37 <REP> NoAdware4
09/04/2007 22:55 <REP> Norton AntiVirus
09/04/2007 22:55 <REP> Norton Internet Security
21/02/2006 15:28 <REP> Nvu
04/12/2005 20:35 <REP> OpenOffice.org 2.0
23/08/2006 19:00 <REP> OpenOffice.org1.1.4
02/11/2006 23:09 <REP> OpenOffice.org1.1.5
03/07/2005 14:44 <REP> Outlook Express
12/03/2006 12:19 <REP> Oxilog
26/02/2006 21:39 <REP> PacketVideo
19/07/2006 18:38 <REP> PhototoVCD
22/07/2005 15:25 <REP> QuickTime
03/01/2007 20:45 <REP> RAM
21/06/2005 19:36 <REP> Real
29/07/2005 20:19 <REP> ReflexiveArcade
19/05/2006 15:37 <REP> RegCleaner
19/06/2005 17:18 <REP> Services en ligne
06/02/2007 22:00 <REP> Sketch Master
19/07/2006 18:38 <REP> solarus
30/03/2007 22:35 <REP> Spybot - Search & Destroy(2)
09/04/2007 22:51 <REP> Symantec
16/12/2005 22:05 <REP> Sytexis Software
10/04/2007 23:44 <REP> ToniArts
15/07/2005 20:24 <REP> Trillian
29/01/2006 15:20 <REP> TuxPaint
30/10/2005 14:00 <REP> Ulead Systems
15/11/2005 20:51 <REP> VideoLAN
28/01/2006 21:17 <REP> Visicom Media
08/12/2005 20:17 <REP> Webteh
09/06/2006 21:44 <REP> Winamp
08/10/2005 11:44 <REP> Windows Media Player
19/06/2005 17:16 <REP> Windows NT
18/03/2006 23:42 <REP> WinRAR
20/12/2006 15:07 <REP> WM Recorder 10.2
19/06/2005 17:20 <REP> xerox
28/06/2005 17:45 <REP> Xi
03/03/2006 14:45 <REP> Xilisoft
28/07/2005 21:15 <REP> XoftSpy
20/06/2005 14:01 <REP> XviD
30/03/2007 22:37 <REP> Yahoo!
07/08/2005 17:06 <REP> ZC2.10
19/06/2005 22:16 <REP> Zone Labs
10 fichier(s) 37 808 610 octets
92 Rép(s) 10 484 899 840 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8813-5B77

Répertoire de C:\Program Files\fichiers communs

09/04/2007 22:41 <REP> .
09/04/2007 22:41 <REP> ..
19/06/2005 20:55 <REP> Adobe
30/06/2006 21:50 <REP> Ahead
05/12/2005 23:02 <REP> AVSMedia
15/10/2005 21:08 <REP> BOONTY Shared
14/03/2007 20:38 <REP> Droppix
19/06/2005 17:34 <REP> EPSON
25/02/2006 20:53 <REP> InstallShield
09/02/2006 22:53 <REP> Java
13/03/2007 22:05 <REP> LightScribe
03/07/2005 14:44 <REP> Microsoft Shared
19/06/2005 17:17 <REP> MSSoap
15/10/2005 20:53 <REP> NSV
15/10/2005 20:53 <REP> Nullsoft
19/06/2005 18:10 <REP> ODBC
19/06/2005 17:36 <REP> Python
03/11/2006 19:36 <REP> Real
03/07/2005 14:44 <REP> Services
19/06/2005 18:10 <REP> SpeechEngines
18/04/2006 22:48 <REP> SWF Studio
09/04/2007 22:55 <REP> Symantec Shared
03/07/2005 14:44 <REP> System
14/06/2006 10:02 <REP> Totem Shared
0 fichier(s) 0 octets
24 Rép(s) 10 484 899 840 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8813-5B77

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

30/03/2007 22:37 <REP> .
30/03/2007 22:37 <REP> ..
18/05/2001 17:57 561 209 MSONSEXT.DLL
03/06/1999 14:09 122 937 MSOWS409.DLL
07/03/2001 09:00 127 033 MSOWS40c.DLL
3 fichier(s) 811 179 octets
2 Rép(s) 10 484 899 840 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8813-5B77

Répertoire de C:\Program Files\common files

15/07/2005 20:09 <REP> .
15/07/2005 20:09 <REP> ..
15/07/2005 20:09 <REP> GTK
0 fichier(s) 0 octets
3 Rép(s) 10 484 895 744 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8813-5B77

Répertoire de C:\

11/11/2001 00:00 68 096 diff.exe
29/09/2005 11:51 488 656 DXSETUP.exe
27/08/2006 14:10 103 424 grep.exe
15/04/2007 16:20 1 292 576 WindowsXP-KB823980-x86-FRA.exe
15/04/2007 16:47 2 713 880 WindowsXP-KB835732-x86-FRA.EXE
5 fichier(s) 4 666 632 octets
0 Rép(s) 10 484 895 744 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8813-5B77

Répertoire de C:\

15/04/2007 18:58 91 648 cp1041.nls
1 fichier(s) 91 648 octets
0 Rép(s) 10 484 895 744 octets libres
c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe
c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Reboot.exe
c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\restart.exe
c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SrchSTS.exe
c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swreg.exe
c:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\swsc.exe
c:\Documents and Settings\All Users\Documents\Download\bsplay122(1).exe
c:\Documents and Settings\All Users\Documents\Download\bsplay122.exe
c:\Documents and Settings\All Users\Documents\Download\DivX521XP2K.exe
c:\Documents and Settings\All Users\Documents\Download\iTunesSetup.exe
c:\Documents and Settings\All Users\Documents\Download\MPSetup.exe
c:\Documents and Settings\All Users\Documents\Download\Nero-6.6.0.13.exe
c:\Documents and Settings\All Users\Documents\Download\zlsSetup_51_039_004.exe
c:\Documents and Settings\rani\Application Data\Microsoft\Installer\{AEEB3643-71DE-414d-9E3F-1159177FE211}\misc.exe.D0DF3458_A845_11D3_8D0A_0050046416B9.exe
c:\Documents and Settings\rani\Bureau\avgas-setup-7.5.0.50.exe
c:\Documents and Settings\rani\Bureau\blastsfx.exe
c:\Documents and Settings\rani\Bureau\FixBlast.exe
c:\Documents and Settings\rani\Bureau\fs2006f.exe
c:\Documents and Settings\rani\Bureau\FxSasser.exe
c:\Documents and Settings\rani\Bureau\kav6.0.2.614.fr.1337.exe
c:\Documents and Settings\rani\Bureau\KillBox.exe
c:\Documents and Settings\rani\Bureau\Look2Me-Destroyer.exe
c:\Documents and Settings\rani\Bureau\Norton_Removal_Tool.exe
c:\Documents and Settings\rani\Bureau\SDFix.exe
c:\Documents and Settings\rani\Bureau\SymNRT.exe
c:\Documents and Settings\rani\Bureau\WindowsXP-KB823980-x86-FRA.exe
c:\Documents and Settings\rani\Bureau\WindowsXP-KB921883-x86-FRA.exe
c:\Documents and Settings\rani\Bureau\xpsp1a_fr_x86.exe
c:\Documents and Settings\rani\Bureau\! New Personal Document !\dap8.exe
c:\Documents and Settings\rani\Bureau\! New Personal Document !\New movie\real-alternative_real_alternative_1.45_anglais_11099.exe
c:\Documents and Settings\rani\Bureau\! New Personal Document !\New movie\vlc-0.8.2-win32.exe
c:\Documents and Settings\rani\Bureau\! New Personal Document !\New vcd 1\directx_9_0b_directx_9.0c_francais_10906.exe
c:\Documents and Settings\rani\Bureau\! New Personal Document !\Nouveau dossier (2)\LSPFix VF.exe
c:\Documents and Settings\rani\Bureau\Charline\avwinsfx.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\rani\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\rani\Bureau\Désinfection\a2AntiMalwareSetup.exe
c:\Documents and Settings\rani\Bureau\Désinfection\avg75f_448a972.exe
c:\Documents and Settings\rani\Bureau\Désinfection\ccsetup138.exe
c:\Documents and Settings\rani\Bureau\Désinfection\DCOM-KB826369-X86-ENU.exe
c:\Documents and Settings\rani\Bureau\Désinfection\EClea2_0.exe
c:\Documents and Settings\rani\Bureau\Désinfection\fra_Q823980i.exe
c:\Documents and Settings\rani\Bureau\Désinfection\mwav.exe
c:\Documents and Settings\rani\Bureau\Désinfection\Office2003SP2-KB887616-Client-FRA.exe
c:\Documents and Settings\rani\Bureau\Désinfection\Office2003SP2-KB887616-FullFile-FRA.exe
c:\Documents and Settings\rani\Bureau\Désinfection\setupfre.exe
c:\Documents and Settings\rani\Bureau\Désinfection\s-t-i-n-g-e-r.exe
c:\Documents and Settings\rani\Bureau\Désinfection\stng260.exe
c:\Documents and Settings\rani\Bureau\Désinfection\VundoFix.exe
c:\Documents and Settings\rani\Bureau\Désinfection\Windows-KB890830-V1.27.exe
c:\Documents and Settings\rani\Bureau\Désinfection\WindowsServer2003-KB914961-SP2-x86-FRA.exe
c:\Documents and Settings\rani\Bureau\Désinfection\WindowsXP-KB823980-x86-FRA.exe
c:\Documents and Settings\rani\Bureau\Désinfection\WindowsXP-KB928255-x86-FRA.exe
c:\Documents and Settings\rani\Bureau\Désinfection\clean\clean\pskill.exe
c:\Documents and Settings\rani\Bureau\Désinfection\outil\swreg.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SDFix\SDFix.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\dumphive.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\GenericRenosFix.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\HostsChk.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\Process.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\Reboot.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\restart.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\SmiUpdate.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\SrchSTS.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\swreg.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\swsc.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\swxcacls.exe
c:\Documents and Settings\rani\Bureau\Désinfection\SmitfraudFix\unzip.exe
c:\Documents and Settings\rani\Bureau\SDFix\Catchme.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\cliptext.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\download.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\LS.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\MD5File.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\MoveEx.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\Process.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\RegDACL.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\RestartIt!.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\sc.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\SF.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\swreg.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\swsc.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\unzip.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\zip.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\Replace\W2K.exe
c:\Documents and Settings\rani\Bureau\SDFix\apps\Replace\XP.exe
c:\Documents and Settings\rani\Bureau\SDFix\backups\attrib.exe
c:\Documents and Settings\rani\Bureau\SDFix\backups\find.exe
c:\Documents and Settings\rani\Bureau\SDFix\backups\findstr.exe
c:\Documents and Settings\rani\Bureau\SDFix\backups\regedit.exe
c:\Documents and Settings\rani\Bureau\SDFix\backups_old1\attrib.exe
c:\Documents and Settings\rani\Bureau\SDFix\backups_old1\find.exe
c:\Documents and Settings\rani\Bureau\SDFix\backups_old1\findstr.exe
c:\Documents and Settings\rani\Bureau\SDFix\backups_old1\regedit.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\dumphive.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\GenericRenosFix.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\HostsChk.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\Process.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\Reboot.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\restart.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\SmiUpdate.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\SrchSTS.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\swreg.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\swsc.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\swxcacls.exe
c:\Documents and Settings\rani\Bureau\SmitfraudFix\SmitfraudFix\unzip.exe
c:\Documents and Settings\rani\Local Settings\Temp\delus.exe
c:\Documents and Settings\rani\Mes documents\aawsepersonal.exe
c:\Documents and Settings\rani\Mes documents\audacity-win-1.2.3.exe
c:\Documents and Settings\rani\Mes documents\audacity-win-1.2.4b.exe
c:\Documents and Settings\rani\Mes documents\directx_9c_oct05sdk_redist.exe
c:\Documents and Settings\rani\Mes documents\epson5363eu.exe
c:\Documents and Settings\rani\Mes documents\Firefox Setup 1.0.4.exe
c:\Documents and Settings\rani\Mes documents\fwsetup.exe
c:\Documents and Settings\rani\Mes documents\HijackThis.exe
c:\Documents and Settings\rani\Mes documents\jre-1_5_0_06-windows-i586-p-iftw.exe
c:\Documents and Settings\rani\Mes documents\MP10_EnergyBlissViz.EXE
c:\Documents and Settings\rani\Mes documents\Nero-7.0.5.4_fra.exe
c:\Documents and Settings\rani\Mes documents\Nero-7.0.8.2_fra.exe
c:\Documents and Settings\rani\Mes documents\Nero-7.2.3.2b_fra_no_yt.exe
c:\Documents and Settings\rani\Mes documents\photovcdsetup204.exe
c:\Documents and Settings\rani\Mes documents\RegCleaner.exe
c:\Documents and Settings\rani\Mes documents\rustbfix.exe
c:\Documents and Settings\rani\Mes documents\SetupDl.exe
c:\Documents and Settings\rani\Mes documents\TS-AudioToMIDI.exe
c:\Documents and Settings\rani\Mes documents\WindowsMedia-KB891122-x86-FRA.exe
c:\Documents and Settings\rani\Mes documents\WindowsMedia-Q828026-x86-FRA.exe
c:\Documents and Settings\rani\Mes documents\XviD-1.0.3-20122004.exe
c:\Documents and Settings\rani\Mes documents\OpenOfficeorg 2.0 Installation Files\instmsia.exe
c:\Documents and Settings\rani\Mes documents\OpenOfficeorg 2.0 Installation Files\instmsiw.exe
c:\Documents and Settings\rani\Mes documents\OpenOfficeorg 2.0 Installation Files\setup.exe
c:\Documents and Settings\rani\Mes documents\SmitfraudFix\Process.exe
c:\Documents and Settings\rani\Mes documents\SmitfraudFix\Reboot.exe
c:\Documents and Settings\rani\Mes documents\SmitfraudFix\restart.exe
c:\Documents and Settings\rani\Mes documents\SmitfraudFix\SrchSTS.exe
c:\Documents and Settings\rani\Mes documents\SmitfraudFix\swreg.exe
c:\Documents and Settings\rani\Mes documents\SmitfraudFix\swsc.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\rani\Application Data\Seven Zip\Codecs\7zAes.dll
c:\Documents and Settings\rani\Application Data\Seven Zip\Codecs\Aes.dll
c:\Documents and Settings\rani\Application Data\Seven Zip\Codecs\Branch.dll
c:\Documents and Settings\rani\Application Data\Seven Zip\Codecs\Copy.dll
c:\Documents and Settings\rani\Application Data\Seven Zip\Codecs\LZMA.dll
c:\Documents and Settings\rani\Application Data\Seven Zip\Codecs\Swap.dll
c:\Documents and Settings\rani\Application Data\Seven Zip\Formats\7z.dll

Liste des drivers...

< Microsoft (R) Windows (R) version 5.1 (num'ro 2600).
< 4 15 2007 19:13:01.500
< Pilote charg' \WINDOWS\system32\ntoskrnl.exe
< Pilote charg' \WINDOWS\system32\hal.dll
< Pilote charg' \WINDOWS\system32\KDCOM.DLL
< Pilote charg' \WINDOWS\system32\BOOTVID.dll
< Pilote charg' ACPI.sys
< Pilote charg' \WINDOWS\System32\DRIVERS\WMILIB.SYS
< Pilote charg' pci.sys
< Pilote charg' isapnp.sys
< Pilote charg' pciide.sys
< Pilote charg' \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
< Pilote charg' MountMgr.sys
< Pilote charg' ftdisk.sys
< Pilote charg' dmload.sys
< Pilote charg' dmio.sys
< Pilote charg' PartMgr.sys
< Pilote charg' VolSnap.sys
< Pilote charg' atapi.sys
< Pilote charg' disk.sys
< Pilote charg' \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
< Pilote charg' sr.sys
< Pilote charg' PxHelp20.sys
< Pilote charg' KSecDD.sys
< Pilote charg' Ntfs.sys
< Pilote charg' NDIS.sys
< Pilote charg' Mup.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\processr.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\sis300ip.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\i8042prt.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\kbdclass.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\cdrom.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\redbook.sys
< Pilote charg' \SystemRoot\System32\Drivers\Imapi.SYS
< Pilote charg' \SystemRoot\system32\drivers\cmuda.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\usbohci.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\usbuhci.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\sisnic.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\ltmdmnt.sys
< Pilote charg' \SystemRoot\System32\Drivers\Modem.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\fdc.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\serial.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\serenum.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\parport.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\gameenum.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\audstub.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\rasl2tp.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\ndistapi.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\ndiswan.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\raspppoe.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\raspptp.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\msgpc.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\psched.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\ptilink.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\raspti.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\rdpdr.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\termdd.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\mouclass.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\swenum.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\update.sys
< Pilote charg' \SystemRoot\System32\Drivers\NDProxy.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\NDProxy.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\usbhub.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\hidusb.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\mouhid.sys
< Pilote charg' \SystemRoot\system32\drivers\MODEMCSA.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\flpydisk.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\lbrtfdc.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Sfloppy.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\i2omgmt.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Changer.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdaudio.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Fs_Rec.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Null.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Beep.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\AvgAsCln.sys
< Pilote charg' \SystemRoot\System32\drivers\vga.sys
< Pilote charg' \SystemRoot\System32\Drivers\mnmdd.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\RDPCDD.sys
< Pilote charg' \SystemRoot\System32\Drivers\Msfs.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Npfs.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\rasacd.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\ipsec.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\tcpip.sys
< Pilote charg' \SystemRoot\System32\Drivers\aswTdi.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\wanarp.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\netbt.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\netbios.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\PCIDump.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\rdbss.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys
< Pilote charg' \SystemRoot\System32\Drivers\Fips.SYS
< Pilote charg' \??\C:\Program Files\ewido anti-malware\guard.sys
< Pilote charg' \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
< Pilote charg' \SystemRoot\System32\Drivers\Aavmker4.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Fastfat.SYS
< Pilote charg' \SystemRoot\System32\drivers\afd.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\ndisuio.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\drivers\afd.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\rdbss.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\mrxdav.sys
< Pilote charg' \SystemRoot\System32\Drivers\ParVdm.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Aspi32.SYS
< Pilote charg' \SystemRoot\System32\Drivers\aswMon2.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\srv.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\secdrv.sys
< Pilote charg' \??\C:\WINDOWS\System32\windev-6a47-3274.sys
< Pilote charg' \SystemRoot\system32\drivers\sysaudio.sys
< Pilote charg' \SystemRoot\system32\drivers\wdmaud.sys
< Pilote charg' \SystemRoot\system32\drivers\splitter.sys
< Pilote charg' \SystemRoot\system32\drivers\aec.sys
< Pilote charg' \SystemRoot\system32\drivers\swmidi.sys
< Pilote charg' \SystemRoot\system32\drivers\DMusic.sys
< Pilote charg' \SystemRoot\system32\drivers\kmixer.sys
< Pilote charg' \SystemRoot\system32\drivers\drmkaud.sys

Honnêtement, je ne vois pas d'amélioration, mon pc plante toujours, il tient maximum 45 min sans planter.

Stp dis moi qu'on peut encore faire quelque chose ^^

Sharmila

@SharmilaRE Sharmila,
...bien sur que l'on peut faire qqllchose ;)

...ne formate pas, meme si l'envie te prend de le faire, laisse moi encore 48h, avec toi, si tu es dispo, car le plus gros a déjà été effectué--->promis ( là je regarde tes drivers, installés)

...peux tu rapidement me décrire ta station ?--->surtout les mises à jour de WinXP ( très important )
...peux tu regarder si dans : C:\Windows\minidump---->il y a des fichiers, si réponse = OUI, envoie les moi sur mon adresse eMail

Bonne réception

@Utilisateur anonymeBonjour Evasion600

Désolée pour le retard, je t'ai envoyé un mail avec les 2 fichiers qui se trouvent dans minidump.
Ok, je vais tenter de résister à la tentation de formater ^^.

Mon pc n'arrete pas de planter notamment avec deux messages d'erreurs qui se suivent :

l'un : Generic host Process fo Win32 qui a "généré un problème et doit fermé"

l'autre : Arrêt su système nt avec un compte à rebours de 60 secondes. J'utilise shutdown -a pour ne pas redémarrer sans arrêt.

J'ai fais de nombreuses recherches notamment sur CCM et apparemment beaucoup ont eu le même problème que moi mais ils étaient pour la plupart infecté par Blaster/Lovsan mais...pas moi !
(J'ai suivi le tuto de CCM pour éradiquer blaster/lovsan mais le fix ne m'a rien trouvé)

Comme je te l'ai dit dans mon mail, j'ai essayé de faire des mises à jour de "sécurité" car pour beaucoup cela leur a permis de ne plus avoir le message "Arret du système nt" mais je n'y suis pas parvenu.

Je suis un cas désespérée, dure de résister à l'envie de formater -_-

Merci de ton aide, à te lire prochainement,

Sharmila

@SharmilaBonjour Sharmila
...J'ai bien reçu ton eMail, avec les deux fichiers ( j'ai pas eu le temps d'ouvrir, boulot, et autres choses divers)
...Je te prépare une réponse pour ce soir, si je peux. Ella va etre un peu plus " hard ", alors respire bien, et imprime là, dès qu'elle t'arrive sur CCM
...tu sais, en fait, tu seras tjrs ennuyé avec cette version non légitime de WinXP, tu ne pourras pas faire les mises à jour de Sécurité, et dans un mois, on recommence !!!
...un formatage de ce disque va tout tu supprimer certes, mais cela va revenir rapidement!!
...peut etre un(e) ami(e), pourrait te dépanner avec leur version, mais je n'ai pas le droit, de t'orienter sur une tricherie, c'est pas mon role

Dans un premier temps je vais te faire télécharger un FireWall gratuit, tu le fais, et l'installe pour ce soir / STP
Zone Alarme Free :
https://www.pcastuces.com/logitheque/internet.asp?cat=49

Bonne réception , je reviens

@Utilisateur anonymeRe Evasion600,

Ok j'installe ZoneAlarm.
Merci pour tes conseils et ton aide.
A ce soir.

Sharmila

Re Sharmila

...pour VirusTotal, ce n'est pas un copier/coller qu'il faut faire, mais taper le nom complet du fichier, dans la fenetre " Send" / OK, puis continuer avec la suite, pour avoir son rapport

...pour F-Secure, je vairai bien dan ston prochain log HJT, si il est effectivement plus présent sur ta station

...pour celui ci : Backdoor.AFCore.f , j'attend un peu à cause des faux/positifs d'Ewido ( qui n' exite plus , mais seulement AVG7.5 AS ----->Eventuellement repasse AVG7.5 AS, et poste son rapport )

A te lire

@Utilisateur anonymeRe Evasion600

Pour VirusTotal , j'ai bien fais la manip : taper le nom complet, puis send, et attendu plusieurs minutes car je suis sur liste d'attente...
j'ai eu le rapport mais comment te le soumettre? je n'ai pas vu de "bouton sauvegarder le rapport", j'ai donc voulu faire un copier/coller de l'analyse mais je n'y suis pas arrivée.

Je sais pas si tu vois ce que je veux dire, peut-être que je m'exprime mal...mais j'ai bien attendu la fin de l'analyse de virustotal et seul Ewido avait trouvé quelque chose.

Jvais passer AVG et te poste le rapport.

Merci encore,

A tout à l'heure

Sharmila

@sharmilaRe Sharmila
...on va y arriver--->contacte moi par MP, donne moi une adresse eMail valide, je te donnerai la mienne---->quand tu l'auras, envoie moi ce fichier : ntmsmwra.dll , sur mon eMail, je vais l'analyser de chez moi !

...en fait je ne veux pas te faire fixer une *.dll, si elle est saine / OK

A tout à l'heure, bon appétit

@Utilisateur anonymeRe Evasion600,

Vraiment merci , c'est vraiment sympa !
Je n'arrive/peux pas te contacter par mp car je ne suis pas enregistrée...
Je l'ai donc héberger ici : https://www.sendspace.com/file/gc92h3
Ca te va ?
J'ai pas encore passer AVG mais ça ne saurait tarder.

A tout à l'heure

Sharmila

@SharmilaO_o Mon rapport de vers 21h40 a disparu..bizarre...0_o

Désolée Evasion600, je reposte mon rapport AVG :

VG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 21:20:05 14/04/2007

+ Résultat de l'analyse:

HKU\S-1-5-21-1060284298-1957994488-839522115-1003\Software\eZula -> Adware.Ezula : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@adbrite[2].txt -> TrackingCookie.Adbrite : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@adtech[2].txt -> TrackingCookie.Adtech : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@advertising[1].txt -> TrackingCookie.Advertising : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@adviva[2].txt -> TrackingCookie.Adviva : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@atdmt[2].txt -> TrackingCookie.Atdmt : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@casalemedia[1].txt -> TrackingCookie.Casalemedia : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@clickbank[1].txt -> TrackingCookie.Clickbank : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@estat[1].txt -> TrackingCookie.Estat : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@fastclick[2].txt -> TrackingCookie.Fastclick : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@statcounter[1].txt -> TrackingCookie.Statcounter : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Ignoré.
C:\Documents and Settings\rani\Cookies\rani@zedo[2].txt -> TrackingCookie.Zedo : Ignoré.

Fin du rapport

Merci pour ton aide, c'est sympa de ta part,

A te lire bientôt,

Sharmila

Re Evasion600,

Je t'avais dit que je n'arrivais pas à désisnstaller f-secure, parce que bizaremment je ne le trouve pas dans ajout/suppr de programmes.
J'avais donc essayé de le supprimer " manuellement" mais j'ai eu le message " Accès interdit car fichier en cours d'utilisation".

Je te copie/colle le rapport se virustotal, la dernière fois mon pc buggait et impossible de faire de copier coller, désolée, c'est pour ça que je t'avais juste mis ce qu'Ewido avait trouvé.
Bref je te refais le rapport et te le poste.

A tout à l'heure

Re Evasion600,

Merci pour ton aide, voici le rapport de GenProc.bat :
Rapport GenProc 0.40 effectué le 12/04/2007 à 21:23:57,40 - SystemRoot = C:\WINDOWS

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- SDfix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

***** Copie ce qui suit dans un fichier texte et redÚmarre en mode sans Úchec comme indiquÚ ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "rani") *****

# Etape 2/

Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur "RunThis.bat" pour lancer le script.
- Appuie sur "Y" pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom "Report.txt".
~ Le fichier "SDFIX_README.htm" (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.
~ Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésite donc pas à télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées si tu ne l'as pas tu trouveras HijackThis ici http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ;
- Le contenu du fichier Report.txt ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Voilà, dois-je faire ce qui est indiqué sur le rapport ?

Merci à toi,
En attendant une réponse,

Sharmila

@SharmilaRe Sharmila

...pour le moment, tu ne touches à rien---->et surtout pas une commande A:\Format C:...\etc...--->ton infection est déjà localisée
...je contacte Lazzzy, et Narco4, pour GenPro
...je t'ai déjà fais passé SDFix !

Je vais aux renseignements, fais moi confiance / STP

Bonne réception

@Utilisateur anonymeBonjour Evasion600

Ok, je ne touche à rien ^^
Je te fais confiance,
A te lire prochainemen,

Bonne journée

Sharmila

@SharmilaBonsoir Sharmilia
...Tjrs désolé pour le retard de réponse

-1- Tu repasses SDFix ( lien plus haut ), post son rapport / STP

-2- Vas sur "Virustotal", pour analyser ce fichier : " ntmsmwra.dll "

http://www.virustotal.com/en/virustotalx.html

Sélect file taper le nom complet du fichier
Send (tu vas etre mis sur une liste t'attente de plusieurs minutes, ou plus)
Attendre le résultat de l'analyse, et copier son rapport ICI

-3- Télécharge LSPfix http://www.cexx.org/lspfix.htm et installe-le sur le Bureau.

Lances LSPfix et agrandis la fenêtre qui, par défaut, est trop petite et fait apparaître les ascenseurs horizontaux et verticaux, masquant un bouton.
Déconnecte toi d'Internet et ferme toutes les instances (fenêtres) Internet Explorer.
Coche la case "I know what I'm doing" ("Je sais ce que je fais").
Sélectionne toutes les instances des dll suivantes :

rsvp32_dll

et fais les glisser du panneau de gauche, appelé "keep" au panneau de droite, appelé "Remove". Clique sur le bouton "Finish".

Poste moi tes rapports dans ta prochaine réponse / Merci

@Utilisateur anonymeRe Evasion600

J'ai fais la manip avec LSPfix,Virustotal n'a trouvé que par Ewido : Backdoo.AFCore et voici le rapport Sdfix :

SDFix: Version 1.78

Run by rani - 13/04/2007 - 20:09:10,39

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\rani\Bureau\SDFix

Safe Mode:
Checking Services:

Name:
ntldr.sys
wincom32

ImagePath:
\??\C:\ntldr.sys
\??\C:\WINDOWS\System32\wincom32.sys

ntldr.sys - Deleted
wincom32 - Deleted

Killing PID 392 'smss.exe'
Killing PID 476 'winlogon.exe'
Killing PID 476 'winlogon.exe'
Killing PID 476 'winlogon.exe'

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\WINDOWS\SYSTEM32\PFB0E0~1.DLL - Deleted
C:\WINDOWS\SYSTEM32\PFCA7F~1.DLL - Deleted
C:\WINDOWS\SYSTEM32\SFXZMT~1.DLL - Deleted
C:\WINDOWS\SYSTEM32\SFXZMT~2.DLL - Deleted
C:\WINDOWS\SYSTEM32\SFXZMT~3.DLL - Deleted
C:\WINDOWS\SYSTEM32\SFXZMT~4.DLL - Deleted
C:\CP1041.NLS - Deleted
C:\Documents and Settings\rani\Local Settings\Application Data\Microsoft\Init.~tmp\47\regserv_0.~tmp - Deleted
C:\Documents and Settings\rani\Local Settings\Application Data\Microsoft\Init.~tmp\47\regserv_1.~tmp - Deleted
C:\Documents and Settings\rani\Local Settings\Application Data\Microsoft\Init.~tmp\47\regserv_2.~tmp - Deleted
C:\Documents and Settings\rani\Local Settings\Application Data\Microsoft\Init.~tmp\46\svchostw_0.~tmp - Deleted
C:\Documents and Settings\rani\Local Settings\Application Data\Microsoft\Init.~tmp\46\svchostw_1.~tmp - Deleted
C:\Documents and Settings\rani\Local Settings\Application Data\Microsoft\Init.~tmp\46\svchostw_2.~tmp - Deleted
C:\WINDOWS\system32\inst.exe.exe - Deleted
C:\WINDOWS\system32\pdp.exe.exe - Deleted
C:\WINDOWS\system32\zup.exe.exe - Deleted
C:\WINDOWS\system\regserv.dll - Deleted
C:\WINDOWS\system\regserv.exe - Deleted
C:\WINDOWS\system\svchctrl.dll - Deleted
C:\WINDOWS\system\svchctrl.exe - Deleted
C:\WINDOWS\system\svchostw.dll - Deleted
C:\WINDOWS\system\svchostw.exe - Deleted
C:\WINDOWS\system32\ipv6monl.dll - Deleted
C:\WINDOWS\system32\ntos.exe - Deleted
C:\WINDOWS\system32\rpcc.dll - Deleted
C:\WINDOWS\system32\spoolsvv.exe - Deleted
C:\WINDOWS\system32\svcp.csv - Deleted
C:\WINDOWS\system32\wincom32.ini - Deleted
C:\WINDOWS\system32\wincom32.sys - Deleted
C:\WINDOWS\system32\wsnpoem\audio.dll - Deleted
C:\WINDOWS\system32\wsnpoem\video.dll - Deleted

Folder C:\WINDOWS\system32\wsnpoem - Removed

Removing Temp Files

ADS Check:

Checking if ADS is attached to system32 Folder
C:\WINDOWS\system32
No streams found.

Checking if ADS is attached to svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\\system.exe"="C:\\system.exe:*:ENABLED:0"
"C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"c:\\windows\\update.exe"="c:\\windows\\update.exe:*:Enabled:update"
"c:\\windows\\system32\\csvhost.exe"="c:\\windows\\system32\\csvhost.exe:*:Enabled:csvhost"
"C:\\Program Files\\NEC\\NEC Mobile Suite\\CommsService.exe"="C:\\Program Files\\NEC\\NEC Mobile Suite\\CommsService.exe:*:Enabled:Communication service"
@=""
"C:\\tmp037z.exe"="C:\\tmp037z.exe:*:Enabled:Control"
"C:\\WINDOWS\\system32\\drivers\\ntndis.exe"="C:\\WINDOWS\\system32\\drivers\\ntndis.exe:*:Enabled:Control"
"C:\\WINDOWS\\Explorer.exe"="C:\\WINDOWS\\Explorer.exe:*:Enabled:Control"
"C:\\Program Files\\F-Secure Internet Security\\backweb\\4476822\\Program\\fspex.exe"="C:\\Program Files\\F-Secure Internet Security\\backweb\\4476822\\Program\\fspex.exe:*:Enabled:F-Secure 2006"
"C:\\DOCUME~1\\rani\\LOCALS~1\\Temp\\5.tmp"="C:\\DOCUME~1\\rani\\LOCALS~1\\Temp\\5.tmp:*:Enabled:1A0604202775B138"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\\Program Files\\F-Secure Internet Security\\backweb\\4476822\\Program\\fspex.exe"="C:\\Program Files\\F-Secure Internet Security\\backweb\\4476822\\Program\\fspex.exe:*:Enabled:F-Secure 2006"

Remaining Files:
---------------
C:\WINDOWS\system32\rsvp32_2.dll Found - LSP!
C:\CP1041.NLS Found

Backups Folder: - C:\DOCUME~1\rani\Bureau\SDFix\backups\backups.zip

Checking For Files with Hidden Attributes:

C:\Documents and Settings\rani\Bureau\Aasai_CD1_tamilterminal.com.wmv
C:\Documents and Settings\rani\Bureau\Uyir_Cd1_TamilTerminal.Com_AkilanTT.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Dhoom2-www.dragonz-prs.com.part3.rar
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Dhoom2-www.dragonz-prs.com.part4.rar
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Dhoom2-www.dragonz-prs.com.part5.rar
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Dost_part4_tamilterminal.com_Akilantt-movies(1).wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\IvanYaaro_CD1_TamilTerminal.Com.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Muthu_CD1_TamilTerminal.Com.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Pachaikil_2_MoonLoad.Com.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Pachaikil_3_MoonLoad.Com.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Simbu_from_DevineTamil.com_TamilMovieStar.net_TamilAddict.com.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\TamilMovix.com_Manikanda.CD2.DAT
C:\Documents and Settings\rani\Bureau\! New Personal Document !\TamilMovix.com_PatchaiKiliMuthucharam.CD2.DAT
C:\Documents and Settings\rani\Bureau\! New Personal Document !\TamilMovix.com_Thirumagan.CD1.avi
C:\Documents and Settings\rani\Bureau\! New Personal Document !\TamilMovix.com_Thirumagan.CD3.avi
C:\Documents and Settings\rani\Bureau\! New Personal Document !\TamilMovix.com_Thirumagan.CD4.avi
C:\Documents and Settings\rani\Bureau\! New Personal Document !\TamilTerminal.COm_Kadhal Sadugudu_CD2.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\TamilTerminal.Com_KadhalSadugudu_CD3.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\[From www.metacafe.com] 439672.3072710.1.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\[From www.metacafe.com] 440181.3075147.1.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\[From www.metacafe.com] 440253.3075439.1.wmv
C:\Documents and Settings\rani\Bureau\! New Personal Document !\PHOTO MOBILE\family94.skyblog.com\Thumbs.db
C:\Program Files\eRightSoft\SUPER\cygwin1.dll
C:\Program Files\eRightSoft\SUPER\cygz.dll
C:\Program Files\eRightSoft\SUPER\_Setup.dll
C:\Program Files\eRightSoft\SUPER\mencoder\14_43260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\28_83260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\atrc3260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\cook3260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\ddnt3260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\dnet3260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\drv13260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\drv23260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\drv33260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\drv43260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\dspr3260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\ivvideo.dll
C:\Program Files\eRightSoft\SUPER\mencoder\qtmlClient.dll
C:\Program Files\eRightSoft\SUPER\mencoder\raac.dll
C:\Program Files\eRightSoft\SUPER\mencoder\rnco3260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\rnlt3260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\rv103260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\rv203260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\rv303260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\rv403260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\sipr3260.dll
C:\Program Files\eRightSoft\SUPER\mencoder\tokr3260.dll
C:\WINDOWS\system32\AVSredirect.dll
C:\WINDOWS\system32\cygwin1.dll
C:\WINDOWS\system32\cygz.dll
C:\WINDOWS\system32\flvDX.dll
C:\WINDOWS\system32\i420vfw.dll
C:\Program Files\eRightSoft\SUPER\Setup.exe
C:\WINDOWS\meta4.exe
C:\WINDOWS\MOTA113.exe
C:\WINDOWS\system32\x.264.exe
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Dhoom2-www.dragonz-prs.com.part3.rar
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Dhoom2-www.dragonz-prs.com.part4.rar
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Dhoom2-www.dragonz-prs.com.part5.rar
C:\WINDOWS\system32\6528778DAC.sys
C:\WINDOWS\system32\KGyGaAvL.sys
C:\WINDOWS\LastGood.Tmp\INF\oem11.inf
C:\WINDOWS\LastGood.Tmp\INF\oem11.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem12.inf
C:\WINDOWS\LastGood.Tmp\INF\oem12.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem13.inf
C:\WINDOWS\LastGood.Tmp\INF\oem13.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem14.inf
C:\WINDOWS\LastGood.Tmp\INF\oem14.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem15.inf
C:\WINDOWS\LastGood.Tmp\INF\oem15.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem16.inf
C:\WINDOWS\LastGood.Tmp\INF\oem16.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem17.inf
C:\WINDOWS\LastGood.Tmp\INF\oem17.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem18.inf
C:\WINDOWS\LastGood.Tmp\INF\oem18.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem19.inf
C:\WINDOWS\LastGood.Tmp\INF\oem19.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem20.inf
C:\WINDOWS\LastGood.Tmp\INF\oem20.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem21.inf
C:\WINDOWS\LastGood.Tmp\INF\oem21.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem22.inf
C:\WINDOWS\LastGood.Tmp\INF\oem22.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem23.inf
C:\WINDOWS\LastGood.Tmp\INF\oem23.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem24.inf
C:\WINDOWS\LastGood.Tmp\INF\oem24.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem25.inf
C:\WINDOWS\LastGood.Tmp\INF\oem25.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem26.inf
C:\WINDOWS\LastGood.Tmp\INF\oem26.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem27.inf
C:\WINDOWS\LastGood.Tmp\INF\oem27.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem28.inf
C:\WINDOWS\LastGood.Tmp\INF\oem28.PNF
C:\Documents and Settings\rani\Bureau\NeeVenundaChellamPt1.zip
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Pokkiri_CD1.zip
C:\Documents and Settings\rani\Bureau\! New Personal Document !\Pokkiri_CD2.zip

Finished

Merci de ton aide ,

Sharmila