PARTIZAN-ROOKIT KILLER

Question

Bonjour,
Apres la premiere fentre de demarrage de windows xp (fenetre noir avec le logo windows xp et le sablier curseur vert) j'ai un fenetre de couleur bleu clair pendant 5 secondes avec le message suivant:

"regrun partizan-rootkit killer.greatis sofware (c) 2007."

Apres les 5 secondes windows continu son demarrage normalement paur arriver sur le bureau.

Ce probleme je l'ai depuis que j'ai laisse mon ordi sans protection anti virus et j'ai du forcé l'arret de l'ordi par le bouton de marche arret.

Au redemarrage de l'ordi windows a listé des fichier a l'ecran avant de ce lancer.

Aapres cela sur le bureau  j'ai trouvé une icone en forme de coeur rouge avec un anneau bleu au tour. Supression impossible de l'icone avec la touche sup.

Mon anti virus bit defendeur V10 apres un scan a supprimer cette icone en coeur et d'autre bestiol.

Lorsque je ferme l'ordi j'ai une alerte sonne a la fermeture de windows.

Voila mon soucis et que dois je faire pour retrouver un demarrage et un arret siens de mon ordi sans ce message ci-dessus.

A l'avance merci de votre prise en charge de mon cas

papyber · Answer

télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Télécharge Blacklight 
 ftp://ftp.f-secure.com/f-prot/tools/fsbl.exe 

 
Enregistre le sur ton Bureau.
Double-clique fsbl.exe
Clique sur "I ACCEPT" .
clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

poste ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite car des fichiers légitimes peuvent être présents,  tel wbemtest.exe

papyber · Answer

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour. 
Remarque: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. 

Décompresse-le (clic droit : Extraire ici). 
A la racine du système, déplace le dossier décompressé, comme suit : 
C:\MSNFix. 
Ouvre-le et double clique sur le fichier MSNFix.bat 
Choisis l'option R. 
Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé. 
Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, 
Recommande à tes contacts d'appliquer la même procédure MSNFix, pour freiner la propagation et indique si l'éradication est réussie. S'ils ont le moindre souci, ils viennent sur le forum et postent leur rapport pour lecture et conseils...

papyber · Answer

recommence MSNFix et tu suis la manip comme tu l'as fait et lorsqu'il te demandera à nouveau d'appuyer sur une touche tu appuies sur la barre espace ou n'importe quelle autre touche pour qu'il désinfecte ton PC

papyber · Answer

il s'agit d'un programme que tu as du installer, vérifie s'il n'y a pas un programme de ce nom 
C:\Unhackme
ou bien C:\regrun partizan-rootkit killer
c'est un antirootkit, il scanne au démarrage...(merci Jalobservateur du coup de main) 
et dis moi

papyber · Answer

Télécharge OAD ( par !aur3n7) http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : Unhackme
- Type de recherche : sélectionne l'option 6 puis valide [entrée]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient
recommence avec
partizan-rootkit killer 
ou
regrun partizan-rootkit killer.greatis sofware

papyber · Answer

et tu l'as toujours qui se lance? sais tu naviguer dans le Registre?

michel62 · Answer

je viens de faire un arret de l'ordi, oui il est toujours affiché a l'ecran apres la premiere fenetre de lancement de windows.
apres la fentre ou il y a le curser vert qui deffile.
je ne sais pas mais il faut voir si cela est dur? que dois je faire?

papyber · Answer

démarrer/exécuter
tu tapes regedit
tu arrives dans le Registre
là tu suis l'arborescence en cliquant sur les +
[HKEY_USERS\
puis S-1-5-21-3358504011-2401350910-2775465433-1006\
puis Software\
puis Microsoft\
puis Search Assistant
puis \ACMru\
puis 5603]
là tu supprimes dans le cadre de droite ces valeurs et uniquement celles làrien d'autre!!!
"001"="Unhackme" 
"003"="regrun partizan-rootkit killer" 

ce sont les seules traces que nous avons...
dis moi ensuite si au redémarrage tu as toujours cette alerte

papyber · Answer

non mais si tu suis mes consignes, c'est très simple

on va essayer encore ceci pour le débusquer
* Télécharge le script "Silent Runners"

clic droit > "enregistrer sous" (et non pas clic gauche) sur le lien suivant :
https://www.silentrunners.org/Silent%20Runners.vbs
clique ensuite 2 fois sur "yes"
Laisse lui le temps de faire son analyse (compte une minute, montre en main)

poste le rapport généré qui se trouve dans le meme dossier que Silent Runners...

Si ton antivirus s'affole, autorise ce script. Ou au pire, désactive-le juste le temps du téléchargement et du scan. Ce script n'est pas dangereux.

* Télécharge DiagHelp.zip sur ton bureau(Merci Malekal) 

Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

* Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout.
* Un nouveau dossier chercher va être créé.
* Ouvre le et double-clic sur go.cmd(le .cmd peut ne pas apparaître)
* Une fenêtre va s'ouvrir, choisis l'option 1
* L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
* Pendant l'analyse après le rapport CATCHME sur l'écran rouge, tu dois appuyer sue entrée pour que l'outil continue ses recherches. Suis les consignes écrites.

* Une fenêtre avec le rapport s'ouvre alors. Copie/colle son contenu. (Il se trouve aussi ici : c:\resultat.txt)
* Double-clique sur ce fichier, Fais CTRL+A puis CTRL+C.
* Dans ta prochaine réponse, colle le rapport en faisant CTRL+V.

il faudrait que tu t'inscrives comme membre sur le forum et que tu mettes un mot dans la messagerie privée de jalobservateur, il a une idée et te la donnera dans ces conditions....

papyber · Answer

à demain pour la suite!

papyber · Answer

je crois qu'on le tient, j'attends l'autre pour confirmation

michel62 · Answer

DiagHelp version v1.4 - http://www.malekal.com
excute le 25/02/2008 à 19:19:20,92

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->25/02/2008 19:19:20
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->25/02/2008 19:19:16
C:\WINDOWS\prefetch\REALPLAY.EXE-1BF219BD.pf -->25/02/2008 19:18:32
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->25/02/2008 19:15:57
C:\WINDOWS\prefetch\LOGON.SCR-151EFAEA.pf -->25/02/2008 18:58:18
C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->25/02/2008 18:56:43
C:\WINDOWS\prefetch\GZIP.EXE-006DB2FD.pf -->25/02/2008 18:55:54
C:\WINDOWS\prefetch\NTVDM.EXE-1A10A423.pf -->25/02/2008 18:55:48
C:\WINDOWS\prefetch\SORT.EXE-194AE83C.pf -->25/02/2008 18:55:37
C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->25/02/2008 18:55:10

C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 10:51:35
C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54
C:\WINDOWS\System32\drivers\tcpip.sys -->30/10/2007 18:20:55
C:\WINDOWS\System32\drivers\adidsl.cfg -->28/10/2007 15:33:58
C:\WINDOWS\System32\drivers\Lvckap.sys -->19/10/2007 13:16:30
C:\WINDOWS\System32\drivers\LVUSBSta.sys -->12/10/2007 02:00:44
C:\WINDOWS\System32\drivers\LV302V32.SYS -->12/10/2007 01:56:00

C:\WINDOWS\System32\bdod.bin -->25/02/2008 19:17:11
C:\WINDOWS\System32\bdss.log -->25/02/2008 18:42:00
C:\WINDOWS\System32\wpa.dbl -->25/02/2008 18:26:42
C:\WINDOWS\System32\nvapps.xml -->25/02/2008 18:26:05
C:\WINDOWS\System32\PARTIZAN.TXT -->25/02/2008 18:25:46
C:\WINDOWS\System32\rmoc3260.dll -->23/02/2008 08:22:06
C:\WINDOWS\System32\pndx5032.dll -->23/02/2008 08:21:37
C:\WINDOWS\System32\pndx5016.dll -->23/02/2008 08:21:37
C:\WINDOWS\System32\pncrt.dll -->23/02/2008 08:21:29
C:\WINDOWS\System32\Partizan.exe -->20/02/2008 20:21:26
C:\WINDOWS\System32\imglogss.exe -->20/02/2008 20:21:18
C:\WINDOWS\System32\GDIPFONTCACHEV1.DAT -->10/02/2008 10:33:33
C:\WINDOWS\System32\FNTCACHE.DAT -->07/02/2008 19:04:31
C:\WINDOWS\System32\MRT.exe -->05/02/2008 00:09:46
C:\WINDOWS\System32\lvcoinst.log -->26/01/2008 22:30:37
C:\WINDOWS\System32\nscompat.tlb -->25/01/2008 04:12:15
C:\WINDOWS\System32\amcompat.tlb -->25/01/2008 04:12:15
C:\WINDOWS\System32\MsiExec.exe.log -->24/01/2008 21:35:16
C:\WINDOWS\System32\divxdec.ax -->08/01/2008 02:16:38
C:\WINDOWS\System32\dsm_fr.qm -->04/01/2008 22:59:04
C:\WINDOWS\System32\divxsm.tlb -->04/01/2008 22:59:04
C:\WINDOWS\System32\DivXsm.exe -->04/01/2008 22:59:04
C:\WINDOWS\System32\qt-dx331.dll -->04/01/2008 22:58:50
C:\WINDOWS\System32\ssldivx.dll -->04/01/2008 22:58:42
C:\WINDOWS\System32\libdivx.dll -->04/01/2008 22:58:42

C:\WINDOWS\win.ini -->25/02/2008 18:41:08
C:\WINDOWS\WindowsUpdate.log -->25/02/2008 18:29:08
C:\WINDOWS\ModemLog_PCI SoftV92 Modem.txt -->25/02/2008 18:26:56
C:\WINDOWS\0.log -->25/02/2008 18:26:09
C:\WINDOWS\wiadebug.log -->25/02/2008 18:26:00
C:\WINDOWS\wiaservc.log -->25/02/2008 18:25:58
C:\WINDOWS\bootstat.dat -->25/02/2008 18:25:55
C:\WINDOWS\SchedLgU.Txt -->25/02/2008 18:25:05
C:\WINDOWS\unins000.dat -->24/02/2008 08:53:37
C:\WINDOWS\unins000.exe -->24/02/2008 08:52:01
C:\WINDOWS\msnfix.txt -->23/02/2008 22:57:37
C:\WINDOWS\cdplayer.ini -->23/02/2008 14:04:02
C:\WINDOWS\NeroDigital.ini -->23/01/2008 21:48:46
C:\WINDOWS\bwUnin-8.1.1.50-8876480SL.exe -->15/12/2007 10:25:16
C:\WINDOWS\bdagent.INI -->06/12/2007 22:05:55

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 328
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x01ca0000 0x1b000 11.05.0000.1158 C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll
0x10000000 0x7000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\Inactivity.dll
0x00bb0000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
0x01f90000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x6d7c0000 0x79000 6.00.0030.0005 C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Java\jre1.6.0_03\bin\MSVCR71.dll
0x014b0000 0x3b000 2.02.0000.0000 C:\Program Files\BarreConfCMCIC\TAPBar.dll
0x02fb0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x03090000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x78800000 0x15c000 5.20.1081.0000 C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\msxml5.dll
0x15110000 0x25a000 11.00.5721.5145 C:\WINDOWS\system32\wmvcore.dll
0x11c70000 0x3a000 11.00.5721.5238 C:\WINDOWS\system32\WMASF.DLL
0x74da0000 0x6c000 5.30.0023.1228 C:\WINDOWS\system32\RICHED20.dll
0x16200000 0x6000 4.01.0000.0000 C:\PROGRA~1\WINZIP\WZSHLSTB.DLL
0x02460000 0x12000 1.00.0000.0002 C:\Program Files\Softwin\BitDefender10\bdshelxt.dll
0x02480000 0x2c000 C:\Program Files\WinRAR\rarext.dll
0x02bc0000 0x38000 3.00.0000.0058 C:\Program Files\a-squared Free\a2freecontmenu.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 572
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x011f0000 0x3b000 1.07.0017.0000 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\WINDOWS\system32

19/08/2004 16:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 9 457 250 304 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\WINDOWS\Downloaded Program Files

21/02/2008 21:28 <REP> .
21/02/2008 21:28 <REP> ..
21/02/2008 21:28 65 desktop.ini
1 fichier(s) 65 octets

Total des fichiers listés :
1 fichier(s) 65 octets
2 Rép(s) 9 457 250 304 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%ProgramFiles%\\AOL 9.0\\aol.exe"="%ProgramFiles%\\AOL 9.0\\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:Enabled:PANDORA"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\APPS\\Inventime\\my.exe"="C:\\APPS\\Inventime\\my.exe:*:Enabled:INVENTIME"
"C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:µTorrent"
"C:\\Program Files\\Magentic\\bin\\MgImp.exe"="C:\\Program Files\\Magentic\\bin\\MgImp.exe:*:Enabled:Magentic"
"C:\\Program Files\\Magentic\\bin\\Magentic.exe"="C:\\Program Files\\Magentic\\bin\\Magentic.exe:*:Enabled:Magentic"
"C:\\Program Files\\Magentic\\bin\\MgApp.exe"="C:\\Program Files\\Magentic\\bin\\MgApp.exe:*:Enabled:Magentic"
"D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install(3).exe"="D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install(3).exe:*:Enabled:IncrediMail Installer"
"D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install.exe"="D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install.exe:*:Enabled:IncrediMail Installer"
"D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install(2).exe"="D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install(2).exe:*:Enabled:IncrediMail Installer"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\BitDownload\\BitDownload.exe"="C:\\Program Files\\BitDownload\\BitDownload.exe:*:Enabled:Torrent P2P application"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Disabled:eMule"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"="C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\\APPS\\skype\\Phone\\Skype.exe"="C:\\APPS\\skype\\Phone\\Skype.exe:*:Enabled:Skype"
"J:\\RESTAURATION\\LOGICIEL\\utorrent.exe"="J:\\RESTAURATION\\LOGICIEL\\utorrent.exe:*:Enabled:µTorrent"
"D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\RESTAURATION\\LOGICIEL1\\magentic_install.exe"="D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\RESTAURATION\\LOGICIEL1\\magentic_install.exe:*:Enabled:IncrediMail Installer"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"J:\\RESTAURATION\\LOGICIEL\\magentic_install.exe"="J:\\RESTAURATION\\LOGICIEL\\magentic_install.exe:*:Enabled:IncrediMail Installer"
"J:\\RESTAURATION\\LOGICIEL\\incredimail_install.exe"="J:\\RESTAURATION\\LOGICIEL\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"D:\\Documents and Settings\\GRARDEL.SN117655920314\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install.exe"="D:\\Documents and Settings\\GRARDEL.SN117655920314\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
127.0.0.1 www.activexupdate.com
127.0.0.1 activexupdate.com
127.0.0.1 www.avpcheckupdate.com
127.0.0.1 avpcheckupdate.com
127.0.0.1 client.exeupdate.com
127.0.0.1 www.eupdatepage.com
127.0.0.1 eupdatepage.com
127.0.0.1 www.exeupdate.com
127.0.0.1 exeupdate.com
127.0.0.1 hotwinupdates.com
127.0.0.1 www.hotwinupdates.com
127.0.0.1 www.lavasoftupdate.com
127.0.0.1 lavasoftupdate.com
127.0.0.1 www.malwarewipeupdate.com
127.0.0.1 malwarewipeupdate.com
127.0.0.1 www.msupdate.net
127.0.0.1 msupdate.net
127.0.0.1 www.msupdater.net
127.0.0.1 msupdater.net
127.0.0.1 necessaryupdates.com
127.0.0.1 www.necessaryupdates.com
127.0.0.1 newupdates.lzio.com
127.0.0.1 redirect.msupdate.net
127.0.0.1 search.keyword.exeupdate.com
127.0.0.1 www.securityupdatesite.com
127.0.0.1 securityupdatesite.com
127.0.0.1 settings.updatemysettings.com
127.0.0.1 www.spyaxeupdate.com
127.0.0.1 spyaxeupdate.com
127.0.0.1 www.spyfalconupdate.com
127.0.0.1 spyfalconupdate.com
127.0.0.1 www.systemupdates.net
127.0.0.1 systemupdates.net
127.0.0.1 trial.updates.winsoftware.com
127.0.0.1 update.680180.net
127.0.0.1 www.updatemysettings.com
127.0.0.1 updatemysettings.com
127.0.0.1 updates.spywarequake.com
127.0.0.1 www.urgentsystemupdate.biz
127.0.0.1 urgentsystemupdate.biz
127.0.0.1 www.urgentsystemupdate.com
127.0.0.1 urgentsystemupdate.com
127.0.0.1 windupdates.com
127.0.0.1 www.pandaantivirus-2007.com
127.0.0.1 pandaantivirus-2007.com
127.0.0.1 www.pandadownload-now.com
127.0.0.1 pandadownload-now.com
127.0.0.1 www.panda-hq.com
127.0.0.1 panda-hq.com
catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-25 19:20:07
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reinstall\D\n\21]
"DisplayName"="\xb973\x778e"
"DeviceDesc"="\xb973\x778e"
"ProviderName"="\x27fc\21\xee18\x7c91\x286c\21\b"
"MFG"="\xc1bf\b\xe12b\x1803\x524"
"ReinstallString"=".10.1000.5"
"DeviceInstanceIds"=str(7):"c:\pnp\mobo\smbus\smbusati.inf"

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
296 - livesrv.exe
328 - explorer.exe
384 - CLSched.exe
548 - csrss.exe
572 - winlogon.exe
616 - services.exe
628 - lsass.exe
680 - realplay.exe
792 - svchost.exe
840 - svchost.exe
880 - svchost.exe
916 - Vaderetro_oe.ex
956 - svchost.exe
984 - PCMService.exe
1000 - apdproxy.exe
1016 - qttask.exe
1092 - DetectorApp.exe
1156 - LogitechDesktop
1168 - LVPrcSrv.exe
1196 - bdagent.exe
1224 - Quickcam.exe
1228 - Communications_
1272 - GoogleToolbarNo
1316 - CLCapSvc.exe
1332 - CLMLServer.exe
1376 - LVComSX.exe
1424 - LVComSer.exe
1456 - realsched.exe
1460 - nvsvc32.exe
1480 - TaskBarIcon.exe
1492 - bdmcon.exe
1496 - snmp.exe
1516 - SMPSYS.EXE
1528 - svchost.exe
1668 - USBDeviceServic
1744 - xcommsvr.exe
1868 - bdss.exe
1884 - vsserv.exe
2028 - Watch.exe
2064 - ctfmon.exe
2120 - TeaTimer.exe
2128 - GestionnaireInt
2520 - COCIManager.exe
2688 - alg.exe
2720 - LVComSer.exe
2808 - MgApp.exe
2988 - ooneclockv65.ex
3240 - ComComp.exe
3572 - Toaster.exe
3608 - Inactivity.exe
3664 - PollingModule.e
3812 - ALERTM~1.EXE
4876 - iexplore.exe
5472 - realplay.exe
5768 - realplay.exe
6920 - iexplore.exe
7340 - cmd.exe
7936 - iexplore.exe

Total number of processes = 59
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806E2000 - \WINDOWS\system32\hal.dll
F7A50000 - \WINDOWS\system32\KDCOM.DLL
F7960000 - \WINDOWS\system32\BOOTVID.dll
F7420000 - ACPI.sys
F7A52000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F740F000 - pci.sys
F7550000 - isapnp.sys
F7B18000 - pciide.sys
F77D0000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7A54000 - aliide.sys
F7A56000 - cmdide.sys
F7A58000 - toside.sys
F7A5A000 - viaide.sys
F7A5C000 - intelide.sys
F7560000 - MountMgr.sys
F73F0000 - ftdisk.sys
F77D8000 - PartMgr.sys
F7570000 - VolSnap.sys
F7964000 - cpqarray.sys
F73D8000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
F73C0000 - atapi.sys
F7968000 - aha154x.sys
F77E0000 - sparrow.sys
F796C000 - symc810.sys
F7580000 - aic78xx.sys
F7970000 - dac960nt.sys
F7590000 - ql10wnt.sys
F7974000 - amsint.sys
F77E8000 - asc.sys
F7978000 - asc3550.sys
F77F0000 - mraid35x.sys
F77F8000 - i2omp.sys
F797C000 - ini910u.sys
F75A0000 - ql1240.sys
F75B0000 - aic78u2.sys
F7800000 - symc8xx.sys
F7808000 - sym_hi.sys
F7810000 - sym_u3.sys
F7818000 - ABP480N5.SYS
F7820000 - asc3350p.sys
F7A5E000 - cd20xrnt.sys
F75C0000 - ultra.sys
F73A7000 - adpu160m.sys
F7828000 - dpti2o.sys
F75D0000 - ql1080.sys
F75E0000 - ql1280.sys
F75F0000 - ql12160.sys
F7830000 - perc2.sys
F7A60000 - perc2hib.sys
F7838000 - hpn.sys
F7980000 - cbidf2k.sys
F737B000 - dac2w2k.sys
F7600000 - disk.sys
F7610000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F735B000 - fltmgr.sys
F7349000 - sr.sys
F7620000 - PxHelp20.sys
F7332000 - KSecDD.sys
F72A5000 - Ntfs.sys
F7278000 - NDIS.sys
F7630000 - sisagp.sys
F7640000 - viaagp.sys
F7650000 - ohci1394.sys
F7660000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F725D000 - Mup.sys
F7670000 - alim1541.sys
F7680000 - amdagp.sys
F7690000 - agp440.sys
F76A0000 - agpCPQ.sys
F77A0000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F6CB6000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F68C7000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
F68B3000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7940000 - \SystemRoot\system32\DRIVERS\usbohci.sys
F6890000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7948000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F6CA6000 - \SystemRoot\system32\DRIVERS\imapi.sys
F6C96000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F6C86000 - \SystemRoot\system32\DRIVERS\redbook.sys
F686D000 - \SystemRoot\system32\DRIVERS\ks.sys
F6848000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys
F6806000 - \SystemRoot\system32\DRIVERS\HSFHWBS2.sys
F6714000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys
F6661000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
F7950000 - \SystemRoot\System32\Drivers\Modem.SYS
F664D000 - \SystemRoot\system32\DRIVERS\Rtnicxp.sys
F6C76000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F7958000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F7848000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F7BE4000 - \SystemRoot\system32\DRIVERS\audstub.sys
F76F0000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F7195000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F6636000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F7700000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F7710000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F7880000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F6625000 - \SystemRoot\system32\DRIVERS\psched.sys
F7720000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F7888000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F7890000 - \SystemRoot\system32\DRIVERS\raspti.sys
F7730000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7A96000 - \SystemRoot\system32\DRIVERS\swenum.sys
F65CC000 - \SystemRoot\system32\DRIVERS\update.sys
F7185000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F7750000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7760000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7A9E000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F716D000 - \SystemRoot\system32\drivers\MODEMCSA.sys
F3FDB000 - \SystemRoot\system32\drivers\HdAudio.sys
F3FB7000 - \SystemRoot\system32\drivers\portcls.sys
F77B0000 - \SystemRoot\system32\drivers\drmk.sys
F7AA2000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
F7AA4000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7C78000 - \SystemRoot\System32\Drivers\Null.SYS
F7AA6000 - \SystemRoot\System32\Drivers\Beep.SYS
F78B0000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F78B8000 - \SystemRoot\System32\drivers\vga.sys
F7AA8000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7AAA000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F78C0000 - \SystemRoot\System32\Drivers\Msfs.SYS
F78C8000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7161000 - \SystemRoot\system32\DRIVERS\rasacd.sys
F3F34000 - \SystemRoot\system32\DRIVERS\ipsec.sys
F3EDC000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F78D0000 - \??\C:\Program Files\Softwin\BitDefender10\bdpredir.sys
F3EBB000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F3E6B000 - \SystemRoot\system32\DRIVERS\netbt.sys
F77C0000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F3E49000 - \SystemRoot\System32\drivers\afd.sys
F724D000 - \SystemRoot\system32\DRIVERS\netbios.sys
F723D000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F3D7E000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F3D0F000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F721D000 - \SystemRoot\System32\Drivers\Fips.SYS
F71FD000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F3CF4000 - \SystemRoot\system32\DRIVERS\e4usbaw.sys
F78E0000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
F78F0000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F3AEA000 - \SystemRoot\system32\DRIVERS\LVMVDrv.sys
F71ED000 - \SystemRoot\system32\drivers\LVUSBSta.sys
F39B3000 - \SystemRoot\system32\DRIVERS\LV302V32.SYS
F7AAC000 - \SystemRoot\system32\DRIVERS\lv302af.sys
F71DD000 - \SystemRoot\system32\drivers\usbaudio.sys
F37B1000 - \SystemRoot\system32\DRIVERS\LVcKap.sys
F374E000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7AB2000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F65C0000 - \SystemRoot\System32\drivers\Dxapi.sys
F78F8000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7C27000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\nv4_disp.dll
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
BACF4000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
BA9EC000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
BA15B000 - \SystemRoot\System32\Drivers\HTTP.sys
BA041000 - \SystemRoot\system32\DRIVERS\srv.sys
BAAB8000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys
B950C000 - \SystemRoot\system32\drivers\wdmaud.sys
B9EA9000 - \SystemRoot\system32\drivers\sysaudio.sys
F3F77000 - \SystemRoot\system32\DRIVERS\LVPr2Mon.sys
B8F76000 - \??\C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys
B8F02000 - \??\C:\Program Files\Softwin\BitDefender10\bdfdll.sys
B9FC9000 - \??\C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys
F7B31000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 166

Liste des programmes installes

2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
a-squared Free 3.0
Adobe Flash Player 9 ActiveX
Adobe Flash Player 9 ActiveX
Adobe Photoshop 7.0
Adobe Reader 8.1.1 - Français
Adobe® Photoshop® Album Edition Découverte 3.2
Adobe® Photoshop® Album Edition Découverte 3.2
Analyseur et SDK MSXML 4.0 SP2
Archiveur WinRAR
Assistant de connexion Windows Live
AutoUpdate
Barre de confiance CM-CIC
BitDefender Antivirus Plus v10
CCleaner (remove only)
Codeur Windows Media Série 9
ConvertMovie 5.0
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows XP (KB896256)
Correctif pour Windows XP (KB935448)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Destinator Console
DivX Codec
DivX Content Uploader
DivX Converter
DivX Player
DivX Web Player
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)
Extension de Windows Live Toolbar (Windows Live Toolbar)
ffdshow (remove only)
Galerie de photos Windows Live
Gestionnaire Internet
Google Earth
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
High Definition Audio Driver Package - KB888111
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.0 (KB932471)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB926239)
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 4
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) SE Runtime Environment 6 Update 1
Kaspersky Online Scanner
L'Encyclopédie Médicale Pratique
Lecteur Windows Media 11
LimeWire 4.14.10
Logitech Audio Echo Cancellation Component
Logitech Desktop Messenger
Logitech QuickCam
Logitech Video Enumerator
Macromedia Shockwave Player
Magentic
Micro Application - 9 Dictionnaires Illustrés
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Language Pack - FRA
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 3.0 French Language Pack
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Money
Microsoft National Language Support Downlevel APIs
Microsoft Office Access MUI (French) 2007
Microsoft Office Excel MUI (French) 2007
Microsoft Office InfoPath MUI (French) 2007
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
Microsoft Office Outlook MUI (French) 2007
Microsoft Office PowerPoint MUI (French) 2007
Microsoft Office PowerPoint Viewer 2003
Microsoft Office Professional Plus 2007
Microsoft Office Professional Plus 2007
Microsoft Office Proof (Arabic) 2007
Microsoft Office Proof (Dutch) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (French) 2007
Microsoft Office Publisher MUI (French) 2007
Microsoft Office Shared MUI (French) 2007
Microsoft Office Word MUI (French) 2007
Microsoft Silverlight
Microsoft Sites publics français
Microsoft Software Update for Web Folders (French) 12
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft XML Parser
Microsoft XML Parser
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899589)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926247)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928090)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931768)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933566)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937143)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB939653)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB942615)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944533)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB912945)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920342)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB925720)
Mise à jour pour Windows XP (KB925876)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB942840)
Mise à jour pour Windows XP (KB946627)
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0
Mozilla Firefox (2.0.0.11)
MSN
MSXML 6.0 Parser (KB933579)
MVision
Navigateur Orange
Navigation par onglets (Windows Live Toolbar)
Navilog1 3.4.0
neroxml
NVIDIA Drivers
OFFICE One 6.5
OFFICE One 6.5 Bureautique désinstallation complète 6.5
OFFICE One Clock 6.5
Package de base Microsoft de service de chiffrement pour cartes à puce
PCI SoftV92 Modem
Petit Larousse 2008
Picasa 2
Programme de gestion Camera de Logitech®
QuickTime
RealPlayer
REALTEK GbE & FE Ethernet PCI NIC Driver
SAGEM F@st 800-840
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Sonic Express Labeler
Sonic MyDVD LE
Sonic RecordNow Audio
Sonic RecordNow Copy
Sonic RecordNow Data
Spybot - Search & Destroy
Spybot - Search & Destroy 1.5.2.20
Tap'Touche
Ulead DVD DiskRecorder 2.1.1
Ulead PhotoImpact 10 SE
Ulead VideoStudio 9.0 SE DVD
Update for Outlook 2007 Junk Email Filter (kb944965)
Vade Retro Outllook & Outlook Express
VCRedistSetup
WebFldrs XP
Windows Communication Foundation Language Pack - FRA
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live OneCare safety scanner
Windows Live Toolbar
Windows Live Toolbar
Windows Live Writer
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 11
Windows Presentation Foundation
Windows Presentation Foundation Language Pack (FRA)
Windows Workflow Foundation FR Language Pack
WinZip
WinZip Self-Extractor
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0
Yahoo! Toolbar
Yahoo! Toolbar

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\Program Files

06/02/2008 20:27 <REP> .
06/02/2008 20:27 <REP> ..
24/07/2007 15:26 <REP> 3DBELOTE
05/09/2007 21:14 <REP> Adobe
01/07/2007 21:16 <REP> Antipub
17/02/2008 09:31 <REP> a-squared Free
03/06/2007 06:51 <REP> BarreConfCMCIC
17/12/2007 19:24 <REP> CCleaner
31/05/2007 18:36 <REP> CONEXANT
27/05/2007 20:38 <REP> ConvertMovie 5.0
27/01/2008 11:53 <REP> DivX
26/09/2007 19:29 <REP> eMule
03/11/2007 22:52 <REP> Encyclopédie Médicale Française
25/02/2007 17:46 <REP> ffdshow
23/02/2008 08:22 <REP> Fichiers communs
15/08/2007 10:55 <REP> Free Audio Pack
25/10/2007 21:52 <REP> Giant
20/02/2007 05:46 <REP> GMixon
23/02/2008 08:21 <REP> Google
20/02/2007 05:44 <REP> Goto Software
06/02/2008 20:36 <REP> IncrediMail
13/02/2008 18:50 <REP> Internet Explorer
12/10/2007 12:13 <REP> Java
01/02/2008 04:51 <REP> Larousse
13/12/2007 23:32 <REP> Lavasoft
20/02/2007 05:43 <REP> Learn2.com
09/12/2007 15:01 <REP> LimeWire
01/11/2007 00:22 <REP> Logitech
09/12/2007 15:01 <REP> Macrogaming
28/12/2007 21:54 <REP> Magentic
20/05/2007 22:33 <REP> MegaSexeBarre
15/12/2007 13:35 <REP> Messenger
08/11/2007 17:44 <REP> Micro Application
23/05/2007 20:22 <REP> Microsoft CAPICOM 2.1.0.2
16/08/2004 18:11 <REP> microsoft frontpage
03/11/2007 23:42 <REP> Microsoft Money 2005
05/09/2007 20:10 <REP> Microsoft Office
23/01/2008 20:53 <REP> Microsoft Silverlight
05/03/2007 21:16 <REP> Microsoft Sites publics français
12/01/2008 23:28 <REP> Microsoft SQL Server Compact Edition
05/09/2007 20:10 <REP> Microsoft Visual Studio
15/12/2007 13:37 <REP> Microsoft Visual Studio 8
05/09/2007 20:11 <REP> Microsoft Works
05/09/2007 20:09 <REP> Microsoft.NET
27/05/2007 20:38 <REP> MOVAVI
15/12/2007 13:35 <REP> Movie Maker
24/02/2008 17:45 <REP> Mozilla Firefox
09/12/2007 15:01 <REP> Mozilla Thunderbird
05/09/2007 20:11 <REP> MSBuild
19/09/2007 21:24 <REP> MSECache
13/08/2007 19:41 <REP> MSN
16/08/2004 18:03 <REP> MSN Gaming Zone
17/01/2008 19:54 <REP> MSN Messenger
01/02/2008 04:51 <REP> MSXML 4.0
09/12/2007 15:01 <REP> MSXML 6.0
24/02/2008 21:29 <REP> Navilog1
03/01/2008 18:41 <REP> Nero
15/12/2007 13:34 <REP> NetMeeting
20/02/2007 18:37 <REP> OFFICE One6.5
16/08/2004 18:03 <REP> Online Services
15/12/2007 13:36 <REP> Outlook Express
03/12/2007 21:53 <REP> PCFriendly
29/10/2007 21:54 <REP> Picasa2
20/02/2007 05:53 <REP> QuickTime
20/02/2007 05:43 <REP> Real
23/04/2007 18:17 <REP> Reference Assemblies
11/11/2007 23:03 <REP> RegCleaner
09/12/2007 15:01 <REP> Registry Mechanic
28/10/2007 15:33 <REP> SAGEM
20/02/2007 17:55 <REP> Securitoo
16/08/2004 18:07 <REP> Services en ligne
20/02/2007 05:51 <REP> ShowTime
15/12/2007 14:01 <REP> Softwin
12/08/2007 21:19 <REP> Sonic
24/02/2008 08:55 <REP> Spybot - Search & Destroy
20/11/2007 21:04 <REP> Spyware Doctor
27/05/2007 21:36 <REP> Tap'Touche
16/01/2008 20:08 <REP> Trend Micro
20/02/2007 05:54 <REP> Ulead Systems
16/02/2008 18:15 <REP> uTorrent
25/02/2008 18:27 <REP> Wanadoo
13/01/2008 09:11 <REP> Windows Live
10/07/2007 21:10 <REP> Windows Live Safety Center
09/12/2007 15:00 <REP> Windows Live Toolbar
20/02/2007 05:53 <REP> Windows Media Components
09/12/2007 14:58 <REP> Windows Media Connect 2
25/01/2008 04:09 <REP> Windows Media Player
15/12/2007 13:34 <REP> Windows NT
09/12/2007 15:00 <REP> WinRAR
13/11/2007 23:27 <REP> WinZip
03/06/2007 08:15 <REP> WinZip Self-Extractor
16/08/2004 18:11 <REP> xerox
27/01/2008 11:52 <REP> Yahoo!
0 fichier(s) 0 octets
93 Rép(s) 9 457 188 864 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\Program Files\fichiers communs

23/02/2008 08:22 <REP> .
23/02/2008 08:22 <REP> ..
22/09/2007 18:52 <REP> Adobe
03/01/2008 19:01 <REP> Ahead
09/12/2007 15:00 <REP> AOL
05/09/2007 20:10 <REP> DESIGNER
20/02/2007 05:55 <REP> InstallShield
20/02/2007 05:38 <REP> Java
13/01/2008 18:54 <REP> Logishrd
22/06/2007 18:32 <REP> Logitech
28/05/2007 22:53 <REP> MAGIX Shared
03/01/2008 18:54 <REP> Microsoft Shared
16/08/2004 18:06 <REP> MSSoap
20/02/2007 05:43 <REP> Nullsoft
09/12/2007 22:00 <REP> ODBC
23/02/2008 08:22 <REP> Real
16/08/2004 18:06 <REP> Services
15/12/2007 14:01 <REP> Softwin
12/08/2007 21:19 <REP> Sonic Shared
16/08/2004 17:56 <REP> SpeechEngines
12/08/2007 21:19 <REP> SureThing Shared
21/11/2007 20:42 <REP> Symantec Shared
15/12/2007 13:34 <REP> System
12/08/2007 21:19 <REP> TiVo Shared
20/02/2007 05:54 <REP> Ulead Systems
23/02/2008 08:22 <REP> xing shared
0 fichier(s) 0 octets
26 Rép(s) 9 457 188 864 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

15/12/2007 13:37 <REP> .
15/12/2007 13:37 <REP> ..
05/09/2007 20:06 <REP> 1036
28/08/2007 23:55 973 168 MSONSEXT.DLL
26/10/2006 19:12 40 256 MSOSV.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
4 fichier(s) 1 263 394 octets
3 Rép(s) 9 457 188 864 octets libres

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_SN117655920314.tar.gz a l'adresse http://upload.malekal.com

papyber · Answer

j'ai des invités ce soir je regarde dès que possible....

papyber · Answer

bon je pense avoir cerné le problème
pour commencer on va faire cela
Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31
http://siri.urz.free.fr/Fix
Installe le à la racine de C\ : double clique sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
Double clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
Poste le rapport
Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.
Redémarrer l'ordinateur en mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte habituel, et non Administrateur

· Double cliquer sur Smitfraudfix.exe.
· Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
· A la question Voulez-vous nettoyer le registre ?], répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté.
· A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
· Quitter le programme en appuyant sur Q.
N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Redémarrer normalement et coller sur le forum le rapport généré

démarrer/executer/tape "regedit"
suis ce chemin
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\
et là tu supprimes ce qui est en gras uniquement si encore présent dans le panneau de droite
<<!>> "BootExecute" = "autocheck autochk *"|"Partizan" ["Greatis Software"]
de cette façon
clic droit sur "BootExecute"/modifier et là tu supprimes "Partizan" ["Greatis Software" uniquement cela et rien d'autre! il est possible qu'après le passage de SmitdFraudfix, il soit parti...

tu me referas un rapport diaghelp et un rapport silentrunner pour contrôle

papyber · Answer

ok fais la suite
 Redémarrer l'ordinateur en mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte habituel, et non Administrateur 

· Double cliquer sur Smitfraudfix.exe. 
· Sélectionner 2 pour supprimer les fichiers responsables de l'infection. 
· A la question Voulez-vous nettoyer le registre ?], répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. 
· A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu. 
· Quitter le programme en appuyant sur Q. 
N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 
Attention que l'option 2 de l'outil supprime le fond d'écran ! 

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Redémarrer normalement et coller sur le forum le rapport généré s

papyber · Answer

tu peux me poster le rapport 2 de SmitFraudFix ainsi qu'un nouveau silent runner et un diaghelp

michel62 · Answer

bonsoir,
je te joint les rapports

SmitFraudFix v2.296

Rapport fait à 22:06:34,17, 01/03/2008
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\a-squared Free\a2service.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\APPS\Powercinema\PCMService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\APPS\SMP\SmpSys.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» D:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\GRARDEL.SN117655920314

»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\GRARDEL.SN117655920314\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\GRARDE~1.SN1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"
"LoadAppInit_DLLs"=dword:00000001

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.130
DNS Server Search Order: 81.253.149.10

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9117AA14-86C5-470E-8D38-60BFAF784434}: NameServer=80.10.246.130 81.253.149.10
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9117AA14-86C5-470E-8D38-60BFAF784434}: NameServer=80.10.246.130 81.253.149.10

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

DiagHelp version v1.4 - http://www.malekal.com
excute le 01/03/2008 à 22:16:04,46

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->01/03/2008 22:16:01
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->01/03/2008 22:15:58
C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->01/03/2008 22:12:12
C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->01/03/2008 22:11:53
C:\WINDOWS\prefetch\WSCRIPT.EXE-32960AB9.pf -->01/03/2008 22:11:50
C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->01/03/2008 22:09:09
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->01/03/2008 22:08:58
C:\WINDOWS\prefetch\REALPLAY.EXE-1BF219BD.pf -->01/03/2008 22:08:57
C:\WINDOWS\prefetch\NOTEPAD.EXE-189578DA.pf -->01/03/2008 22:07:38
C:\WINDOWS\prefetch\FINDSTR.EXE-0CA6274B.pf -->01/03/2008 22:07:36

C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 10:51:35
C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54
C:\WINDOWS\System32\drivers\tcpip.sys -->30/10/2007 18:20:55
C:\WINDOWS\System32\drivers\adidsl.cfg -->28/10/2007 15:33:58
C:\WINDOWS\System32\drivers\Lvckap.sys -->19/10/2007 13:16:30
C:\WINDOWS\System32\drivers\LVUSBSta.sys -->12/10/2007 02:00:44
C:\WINDOWS\System32\drivers\LV302V32.SYS -->12/10/2007 01:56:00

C:\WINDOWS\System32\bdod.bin -->01/03/2008 22:11:29
C:\WINDOWS\System32\tmp.txt -->01/03/2008 22:06:51
C:\WINDOWS\System32\tmp.reg -->01/03/2008 22:06:51
C:\WINDOWS\System32\wpa.dbl -->01/03/2008 22:02:13
C:\WINDOWS\System32\nvapps.xml -->01/03/2008 22:01:21
C:\WINDOWS\System32\bdss.log -->01/03/2008 22:01:18
C:\WINDOWS\System32\PARTIZAN.TXT -->01/03/2008 22:00:58
C:\WINDOWS\System32\rmoc3260.dll -->23/02/2008 08:22:06
C:\WINDOWS\System32\pndx5032.dll -->23/02/2008 08:21:37
C:\WINDOWS\System32\pndx5016.dll -->23/02/2008 08:21:37
C:\WINDOWS\System32\pncrt.dll -->23/02/2008 08:21:29
C:\WINDOWS\System32\Partizan.exe -->20/02/2008 20:21:26
C:\WINDOWS\System32\imglogss.exe -->20/02/2008 20:21:18
C:\WINDOWS\System32\GDIPFONTCACHEV1.DAT -->10/02/2008 10:33:33
C:\WINDOWS\System32\FNTCACHE.DAT -->07/02/2008 19:04:31
C:\WINDOWS\System32\MRT.exe -->05/02/2008 00:09:46
C:\WINDOWS\System32\lvcoinst.log -->26/01/2008 22:30:37
C:\WINDOWS\System32\nscompat.tlb -->25/01/2008 04:12:15
C:\WINDOWS\System32\amcompat.tlb -->25/01/2008 04:12:15
C:\WINDOWS\System32\MsiExec.exe.log -->24/01/2008 21:35:16
C:\WINDOWS\System32\divxdec.ax -->08/01/2008 02:16:38
C:\WINDOWS\System32\dsm_fr.qm -->04/01/2008 22:59:04
C:\WINDOWS\System32\divxsm.tlb -->04/01/2008 22:59:04
C:\WINDOWS\System32\DivXsm.exe -->04/01/2008 22:59:04
C:\WINDOWS\System32\qt-dx331.dll -->04/01/2008 22:58:50

C:\WINDOWS\ModemLog_PCI SoftV92 Modem.txt -->01/03/2008 22:04:16
C:\WINDOWS\0.log -->01/03/2008 22:01:26
C:\WINDOWS\WindowsUpdate.log -->01/03/2008 22:01:18
C:\WINDOWS\wiadebug.log -->01/03/2008 22:01:17
C:\WINDOWS\wiaservc.log -->01/03/2008 22:01:11
C:\WINDOWS\bootstat.dat -->01/03/2008 22:01:06
C:\WINDOWS\SchedLgU.Txt -->01/03/2008 17:31:11
C:\WINDOWS\win.ini -->01/03/2008 14:32:20
C:\WINDOWS\DirectX.log -->27/02/2008 20:04:56
C:\WINDOWS\setupapi.log -->27/02/2008 18:54:22
C:\WINDOWS\setupact.log -->26/02/2008 22:51:03
C:\WINDOWS\ntbtlog.txt -->26/02/2008 22:43:25
C:\WINDOWS\setuperr.log -->26/02/2008 20:55:17
C:\WINDOWS\unins000.dat -->24/02/2008 08:53:37
C:\WINDOWS\unins000.exe -->24/02/2008 08:52:01

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1648
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x00e00000 0x1b000 11.05.0000.1158 C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll
0x10000000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
0x02580000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x014e0000 0x38000 3.00.0000.0058 C:\Program Files\a-squared Free\a2freecontmenu.dll
0x02650000 0x12000 1.00.0000.0002 C:\Program Files\Softwin\BitDefender10\bdshelxt.dll
0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll
0x16200000 0x6000 4.01.0000.0000 C:\PROGRA~1\WINZIP\WZSHLSTB.DLL
0x029b0000 0x2c000 C:\Program Files\WinRAR\rarext.dll
0x02de0000 0x18000 1.00.0000.0001 C:\WINDOWS\system32\CmdLineExt.dll
0x01260000 0x7000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\Inactivity.dll
0x02730000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x02750000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x6d7c0000 0x79000 6.00.0030.0005 C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
0x028f0000 0x3b000 2.02.0000.0000 C:\Program Files\BarreConfCMCIC\TAPBar.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x034b0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 572
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x01380000 0x3b000 1.07.0017.0000 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\WINDOWS\system32

19/08/2004 16:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 9 285 591 040 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\WINDOWS\Downloaded Program Files

21/02/2008 21:28 <REP> .
21/02/2008 21:28 <REP> ..
21/02/2008 21:28 65 desktop.ini
1 fichier(s) 65 octets

Total des fichiers listés :
1 fichier(s) 65 octets
2 Rép(s) 9 285 591 040 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%ProgramFiles%\\AOL 9.0\\aol.exe"="%ProgramFiles%\\AOL 9.0\\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:Enabled:PANDORA"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\APPS\\Inventime\\my.exe"="C:\\APPS\\Inventime\\my.exe:*:Enabled:INVENTIME"
"C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:µTorrent"
"C:\\Program Files\\Magentic\\bin\\MgImp.exe"="C:\\Program Files\\Magentic\\bin\\MgImp.exe:*:Enabled:Magentic"
"C:\\Program Files\\Magentic\\bin\\Magentic.exe"="C:\\Program Files\\Magentic\\bin\\Magentic.exe:*:Enabled:Magentic"
"C:\\Program Files\\Magentic\\bin\\MgApp.exe"="C:\\Program Files\\Magentic\\bin\\MgApp.exe:*:Enabled:Magentic"
"D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install(3).exe"="D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install(3).exe:*:Enabled:IncrediMail Installer"
"D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install.exe"="D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install.exe:*:Enabled:IncrediMail Installer"
"D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install(2).exe"="D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\magentic_install(2).exe:*:Enabled:IncrediMail Installer"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\BitDownload\\BitDownload.exe"="C:\\Program Files\\BitDownload\\BitDownload.exe:*:Enabled:Torrent P2P application"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Disabled:eMule"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"="C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\\APPS\\skype\\Phone\\Skype.exe"="C:\\APPS\\skype\\Phone\\Skype.exe:*:Enabled:Skype"
"J:\\RESTAURATION\\LOGICIEL\\utorrent.exe"="J:\\RESTAURATION\\LOGICIEL\\utorrent.exe:*:Enabled:µTorrent"
"D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\RESTAURATION\\LOGICIEL1\\magentic_install.exe"="D:\\Documents and Settings\\GRARDEL.SN117655920314\\Bureau\\RESTAURATION\\LOGICIEL1\\magentic_install.exe:*:Enabled:IncrediMail Installer"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"J:\\RESTAURATION\\LOGICIEL\\magentic_install.exe"="J:\\RESTAURATION\\LOGICIEL\\magentic_install.exe:*:Enabled:IncrediMail Installer"
"J:\\RESTAURATION\\LOGICIEL\\incredimail_install.exe"="J:\\RESTAURATION\\LOGICIEL\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"D:\\Documents and Settings\\GRARDEL.SN117655920314\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install.exe"="D:\\Documents and Settings\\GRARDEL.SN117655920314\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
127.0.0.1 www.activexupdate.com
127.0.0.1 activexupdate.com
127.0.0.1 www.avpcheckupdate.com
127.0.0.1 avpcheckupdate.com
127.0.0.1 client.exeupdate.com
127.0.0.1 www.eupdatepage.com
127.0.0.1 eupdatepage.com
127.0.0.1 www.exeupdate.com
127.0.0.1 exeupdate.com
127.0.0.1 hotwinupdates.com
127.0.0.1 www.hotwinupdates.com
127.0.0.1 www.lavasoftupdate.com
127.0.0.1 lavasoftupdate.com
127.0.0.1 www.malwarewipeupdate.com
127.0.0.1 malwarewipeupdate.com
127.0.0.1 www.msupdate.net
127.0.0.1 msupdate.net
127.0.0.1 www.msupdater.net
127.0.0.1 msupdater.net
127.0.0.1 necessaryupdates.com
127.0.0.1 www.necessaryupdates.com
127.0.0.1 newupdates.lzio.com
127.0.0.1 redirect.msupdate.net
127.0.0.1 search.keyword.exeupdate.com
127.0.0.1 www.securityupdatesite.com
127.0.0.1 securityupdatesite.com
127.0.0.1 settings.updatemysettings.com
127.0.0.1 www.spyaxeupdate.com
127.0.0.1 spyaxeupdate.com
127.0.0.1 www.spyfalconupdate.com
127.0.0.1 spyfalconupdate.com
127.0.0.1 www.systemupdates.net
127.0.0.1 systemupdates.net
127.0.0.1 trial.updates.winsoftware.com
127.0.0.1 update.680180.net
127.0.0.1 www.updatemysettings.com
127.0.0.1 updatemysettings.com
127.0.0.1 updates.spywarequake.com
127.0.0.1 www.urgentsystemupdate.biz
127.0.0.1 urgentsystemupdate.biz
127.0.0.1 www.urgentsystemupdate.com
127.0.0.1 urgentsystemupdate.com
127.0.0.1 windupdates.com
127.0.0.1 www.pandaantivirus-2007.com
127.0.0.1 pandaantivirus-2007.com
127.0.0.1 www.pandadownload-now.com
127.0.0.1 pandadownload-now.com
127.0.0.1 www.panda-hq.com
127.0.0.1 panda-hq.com
catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-01 22:16:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reinstall\D\n\21]
"DisplayName"="\xb973\x778e"
"DeviceDesc"="\xb973\x778e"
"ProviderName"="\x27fc\21\xee18\x7c91\x286c\21\b"
"MFG"="\xc1bf\b\xe12b\x1803\x524"
"ReinstallString"=".10.1000.5"
"DeviceInstanceIds"=str(7):"c:\pnp\mobo\smbus\smbusati.inf"

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
144 - bdss.exe
196 - livesrv.exe
368 - CLSched.exe
548 - csrss.exe
572 - winlogon.exe
616 - services.exe
628 - lsass.exe
792 - svchost.exe
844 - svchost.exe
884 - svchost.exe
936 - Vaderetro_oe.ex
944 - PCMService.exe
956 - svchost.exe
968 - qttask.exe
1008 - ALERTM~1.EXE
1048 - apdproxy.exe
1056 - svchost.exe
1084 - DetectorApp.exe
1092 - LVComSX.exe
1104 - Communications_
1136 - Quickcam.exe
1216 - LVPrcSrv.exe
1232 - bdagent.exe
1312 - CLCapSvc.exe
1328 - CLMLServer.exe
1440 - realplay.exe
1476 - bdmcon.exe
1492 - realsched.exe
1496 - TaskBarIcon.exe
1540 - SMPSYS.EXE
1576 - LogitechDesktop
1580 - LVComSer.exe
1636 - GoogleToolbarNo
1640 - nvsvc32.exe
1648 - explorer.exe
1676 - snmp.exe
1844 - USBDeviceServic
1904 - ctfmon.exe
1936 - TeaTimer.exe
1968 - xcommsvr.exe
2084 - ooneclockv65.ex
2148 - MgApp.exe
2304 - Watch.exe
2556 - iexplore.exe
2612 - LVComSer.exe
3304 - realplay.exe
3656 - COCIManager.exe
3980 - GestionnaireInt
4004 - ComComp.exe
4052 - Toaster.exe
4064 - realplay.exe
4068 - Inactivity.exe
4084 - PollingModule.e
5548 - cmd.exe
7220 - upgrepl.exe
7328 - bdss.exe

Total number of processes = 57
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806E2000 - \WINDOWS\system32\hal.dll
F7A50000 - \WINDOWS\system32\KDCOM.DLL
F7960000 - \WINDOWS\system32\BOOTVID.dll
F7420000 - ACPI.sys
F7A52000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F740F000 - pci.sys
F7550000 - isapnp.sys
F7B18000 - pciide.sys
F77D0000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F7A54000 - aliide.sys
F7A56000 - cmdide.sys
F7A58000 - toside.sys
F7A5A000 - viaide.sys
F7A5C000 - intelide.sys
F7560000 - MountMgr.sys
F73F0000 - ftdisk.sys
F77D8000 - PartMgr.sys
F7570000 - VolSnap.sys
F7964000 - cpqarray.sys
F73D8000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
F73C0000 - atapi.sys
F7968000 - aha154x.sys
F77E0000 - sparrow.sys
F796C000 - symc810.sys
F7580000 - aic78xx.sys
F7970000 - dac960nt.sys
F7590000 - ql10wnt.sys
F7974000 - amsint.sys
F77E8000 - asc.sys
F7978000 - asc3550.sys
F77F0000 - mraid35x.sys
F77F8000 - i2omp.sys
F797C000 - ini910u.sys
F75A0000 - ql1240.sys
F75B0000 - aic78u2.sys
F7800000 - symc8xx.sys
F7808000 - sym_hi.sys
F7810000 - sym_u3.sys
F7818000 - ABP480N5.SYS
F7820000 - asc3350p.sys
F7A5E000 - cd20xrnt.sys
F75C0000 - ultra.sys
F73A7000 - adpu160m.sys
F7828000 - dpti2o.sys
F75D0000 - ql1080.sys
F75E0000 - ql1280.sys
F75F0000 - ql12160.sys
F7830000 - perc2.sys
F7A60000 - perc2hib.sys
F7838000 - hpn.sys
F7980000 - cbidf2k.sys
F737B000 - dac2w2k.sys
F7600000 - disk.sys
F7610000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F735B000 - fltmgr.sys
F7349000 - sr.sys
F7620000 - PxHelp20.sys
F7332000 - KSecDD.sys
F72A5000 - Ntfs.sys
F7278000 - NDIS.sys
F7630000 - sisagp.sys
F7640000 - viaagp.sys
F7650000 - ohci1394.sys
F7660000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F725D000 - Mup.sys
F7670000 - alim1541.sys
F7680000 - amdagp.sys
F7690000 - agp440.sys
F76A0000 - agpCPQ.sys
F77A0000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F6BCA000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F67DB000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
F67C7000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7950000 - \SystemRoot\system32\DRIVERS\usbohci.sys
F67A4000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7958000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F6BBA000 - \SystemRoot\system32\DRIVERS\imapi.sys
F6BAA000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F6B9A000 - \SystemRoot\system32\DRIVERS\redbook.sys
F6781000 - \SystemRoot\system32\DRIVERS\ks.sys
F675C000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys
F671A000 - \SystemRoot\system32\DRIVERS\HSFHWBS2.sys
F6628000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys
F6575000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
F7848000 - \SystemRoot\System32\Drivers\Modem.SYS
F6561000 - \SystemRoot\system32\DRIVERS\Rtnicxp.sys
F6B8A000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F7880000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F7888000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F7BC4000 - \SystemRoot\system32\DRIVERS\audstub.sys
F7730000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F718D000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F654A000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F7740000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F7750000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F7898000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F6539000 - \SystemRoot\system32\DRIVERS\psched.sys
F7760000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F78A0000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F78A8000 - \SystemRoot\system32\DRIVERS\raspti.sys
F7770000 - \SystemRoot\system32\DRIVERS\termdd.sys
F7AA2000 - \SystemRoot\system32\DRIVERS\swenum.sys
F64E0000 - \SystemRoot\system32\DRIVERS\update.sys
F7181000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F7790000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F724D000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7AB6000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F7159000 - \SystemRoot\system32\drivers\MODEMCSA.sys
F3E9F000 - \SystemRoot\system32\drivers\HdAudio.sys
F3E7B000 - \SystemRoot\system32\drivers\portcls.sys
F720D000 - \SystemRoot\system32\drivers\drmk.sys
F7AC6000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
F7AC8000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7BE5000 - \SystemRoot\System32\Drivers\Null.SYS
F7ACA000 - \SystemRoot\System32\Drivers\Beep.SYS
F78F0000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F78F8000 - \SystemRoot\System32\drivers\vga.sys
F7ACC000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7ACE000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F7908000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7910000 - \SystemRoot\System32\Drivers\Npfs.SYS
F714D000 - \SystemRoot\system32\DRIVERS\rasacd.sys
F3E48000 - \SystemRoot\system32\DRIVERS\ipsec.sys
F3DF0000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F7918000 - \??\C:\Program Files\Softwin\BitDefender10\bdpredir.sys
F3DCF000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F3D7F000 - \SystemRoot\system32\DRIVERS\netbt.sys
F71FD000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F3D5D000 - \SystemRoot\System32\drivers\afd.sys
F71ED000 - \SystemRoot\system32\DRIVERS\netbios.sys
F71DD000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F3C92000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F3C23000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F71BD000 - \SystemRoot\System32\Drivers\Fips.SYS
F3C08000 - \SystemRoot\system32\DRIVERS\e4usbaw.sys
F6B7A000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F7930000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
F7938000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F39FE000 - \SystemRoot\system32\DRIVERS\LVMVDrv.sys
F6B6A000 - \SystemRoot\system32\drivers\LVUSBSta.sys
F38C7000 - \SystemRoot\system32\DRIVERS\LV302V32.SYS
F7AEA000 - \SystemRoot\system32\DRIVERS\lv302af.sys
F76D0000 - \SystemRoot\system32\drivers\usbaudio.sys
F36C5000 - \SystemRoot\system32\DRIVERS\LVcKap.sys
F3662000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7B00000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F7165000 - \SystemRoot\System32\drivers\Dxapi.sys
F7948000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7C41000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\nv4_disp.dll
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
B78E8000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
B6E8C000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
B6D33000 - \SystemRoot\System32\Drivers\HTTP.sys
B6CF6000 - \SystemRoot\system32\drivers\wdmaud.sys
B6F28000 - \SystemRoot\system32\drivers\sysaudio.sys
B6C04000 - \SystemRoot\system32\DRIVERS\srv.sys
B6DC0000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys
F78C8000 - \SystemRoot\system32\DRIVERS\LVPr2Mon.sys
B5B22000 - \??\C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys
B2F51000 - \SystemRoot\system32\drivers\kmixer.sys
F7B5E000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 165

Liste des programmes installes

2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
a-squared Free 3.0
Adobe Flash Player 9 ActiveX
Adobe Flash Player 9 ActiveX
Adobe Photoshop 7.0
Adobe Reader 8.1.1 - Français
Adobe® Photoshop® Album Edition Découverte 3.2
Adobe® Photoshop® Album Edition Découverte 3.2
Analyseur et SDK MSXML 4.0 SP2
Archiveur WinRAR
AutoUpdate
Barre de confiance CM-CIC
BitDefender Antivirus Plus v10
CCleaner (remove only)
Codeur Windows Media Série 9
ConvertMovie 5.0
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows XP (KB896256)
Correctif pour Windows XP (KB935448)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Destinator Console
DivX Codec
DivX Content Uploader
DivX Converter
DivX Player
DivX Web Player
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)
Extension de Windows Live Toolbar (Windows Live Toolbar)
ffdshow (remove only)
Galerie de photos Windows Live
Gestionnaire Internet
Google Earth
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
High Definition Audio Driver Package - KB888111
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.0 (KB932471)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB926239)
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 4
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) SE Runtime Environment 6 Update 1
L'Encyclopédie Médicale Pratique
Lecteur Windows Media 11
Logitech Audio Echo Cancellation Component
Logitech Desktop Messenger
Logitech QuickCam
Logitech Video Enumerator
Macromedia Shockwave Player
Magentic
Micro Application - 9 Dictionnaires Illustrés
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Language Pack - FRA
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 3.0 French Language Pack
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Money
Microsoft National Language Support Downlevel APIs
Microsoft Office Access MUI (French) 2007
Microsoft Office Excel MUI (French) 2007
Microsoft Office InfoPath MUI (French) 2007
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
Microsoft Office Outlook MUI (French) 2007
Microsoft Office PowerPoint MUI (French) 2007
Microsoft Office PowerPoint Viewer 2003
Microsoft Office Professional Plus 2007
Microsoft Office Professional Plus 2007
Microsoft Office Proof (Arabic) 2007
Microsoft Office Proof (Dutch) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (French) 2007
Microsoft Office Publisher MUI (French) 2007
Microsoft Office Shared MUI (French) 2007
Microsoft Office Word MUI (French) 2007
Microsoft Silverlight
Microsoft Sites publics français
Microsoft Software Update for Web Folders (French) 12
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft XML Parser
Microsoft XML Parser
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899589)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926247)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928090)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931768)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933566)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937143)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB939653)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB942615)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944533)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB912945)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920342)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB925720)
Mise à jour pour Windows XP (KB925876)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB942840)
Mise à jour pour Windows XP (KB946627)
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0
Mozilla Firefox (2.0.0.11)
MSN
MSXML 6.0 Parser (KB933579)
MVision
Navigateur Orange
Navigation par onglets (Windows Live Toolbar)
Navilog1 3.4.0
neroxml
NVIDIA Drivers
OFFICE One 6.5
OFFICE One 6.5 Bureautique désinstallation complète 6.5
OFFICE One Clock 6.5
Package de base Microsoft de service de chiffrement pour cartes à puce
PCI SoftV92 Modem
Petit Larousse 2008
Picasa 2
Programme de gestion Camera de Logitech®
QuickTime
RealPlayer
REALTEK GbE & FE Ethernet PCI NIC Driver
SAGEM F@st 800-840
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Sonic Express Labeler
Sonic MyDVD LE
Sonic RecordNow Audio
Sonic RecordNow Copy
Sonic RecordNow Data
Spybot - Search & Destroy
Spybot - Search & Destroy 1.5.2.20
Tap'Touche
Ulead DVD DiskRecorder 2.1.1
Ulead PhotoImpact 10 SE
Ulead VideoStudio 9.0 SE DVD
Update for Outlook 2007 Junk Email Filter (kb944965)
Vade Retro Outllook & Outlook Express
VCRedistSetup
WebFldrs XP
Windows Communication Foundation Language Pack - FRA
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live OneCare safety scanner
Windows Live Sign-in Assistant
Windows Live Toolbar
Windows Live Toolbar
Windows Live Writer
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 11
Windows Presentation Foundation
Windows Presentation Foundation Language Pack (FRA)
Windows Workflow Foundation FR Language Pack
WinZip
WinZip Self-Extractor
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\Program Files

06/02/2008 20:27 <REP> .
06/02/2008 20:27 <REP> ..
24/07/2007 15:26 <REP> 3DBELOTE
05/09/2007 21:14 <REP> Adobe
01/07/2007 21:16 <REP> Antipub
27/02/2008 21:49 <REP> a-squared Free
03/06/2007 06:51 <REP> BarreConfCMCIC
17/12/2007 19:24 <REP> CCleaner
31/05/2007 18:36 <REP> CONEXANT
27/05/2007 20:38 <REP> ConvertMovie 5.0
27/01/2008 11:53 <REP> DivX
26/09/2007 19:29 <REP> eMule
03/11/2007 22:52 <REP> Encyclopédie Médicale Française
25/02/2007 17:46 <REP> ffdshow
23/02/2008 08:22 <REP> Fichiers communs
15/08/2007 10:55 <REP> Free Audio Pack
25/10/2007 21:52 <REP> Giant
20/02/2007 05:46 <REP> GMixon
23/02/2008 08:21 <REP> Google
20/02/2007 05:44 <REP> Goto Software
06/02/2008 20:36 <REP> IncrediMail
13/02/2008 18:50 <REP> Internet Explorer
12/10/2007 12:13 <REP> Java
01/02/2008 04:51 <REP> Larousse
13/12/2007 23:32 <REP> Lavasoft
20/02/2007 05:43 <REP> Learn2.com
27/02/2008 20:07 <REP> LimeWire
01/11/2007 00:22 <REP> Logitech
09/12/2007 15:01 <REP> Macrogaming
28/12/2007 21:54 <REP> Magentic
20/05/2007 22:33 <REP> MegaSexeBarre
15/12/2007 13:35 <REP> Messenger
08/11/2007 17:44 <REP> Micro Application
23/05/2007 20:22 <REP> Microsoft CAPICOM 2.1.0.2
16/08/2004 18:11 <REP> microsoft frontpage
03/11/2007 23:42 <REP> Microsoft Money 2005
05/09/2007 20:10 <REP> Microsoft Office
23/01/2008 20:53 <REP> Microsoft Silverlight
05/03/2007 21:16 <REP> Microsoft Sites publics français
12/01/2008 23:28 <REP> Microsoft SQL Server Compact Edition
05/09/2007 20:10 <REP> Microsoft Visual Studio
15/12/2007 13:37 <REP> Microsoft Visual Studio 8
05/09/2007 20:11 <REP> Microsoft Works
05/09/2007 20:09 <REP> Microsoft.NET
27/05/2007 20:38 <REP> MOVAVI
15/12/2007 13:35 <REP> Movie Maker
24/02/2008 17:45 <REP> Mozilla Firefox
09/12/2007 15:01 <REP> Mozilla Thunderbird
05/09/2007 20:11 <REP> MSBuild
19/09/2007 21:24 <REP> MSECache
13/08/2007 19:41 <REP> MSN
16/08/2004 18:03 <REP> MSN Gaming Zone
17/01/2008 19:54 <REP> MSN Messenger
01/02/2008 04:51 <REP> MSXML 4.0
09/12/2007 15:01 <REP> MSXML 6.0
27/02/2008 22:06 <REP> Navilog1
03/01/2008 18:41 <REP> Nero
15/12/2007 13:34 <REP> NetMeeting
20/02/2007 18:37 <REP> OFFICE One6.5
16/08/2004 18:03 <REP> Online Services
15/12/2007 13:36 <REP> Outlook Express
03/12/2007 21:53 <REP> PCFriendly
29/10/2007 21:54 <REP> Picasa2
20/02/2007 05:53 <REP> QuickTime
20/02/2007 05:43 <REP> Real
23/04/2007 18:17 <REP> Reference Assemblies
11/11/2007 23:03 <REP> RegCleaner
09/12/2007 15:01 <REP> Registry Mechanic
28/10/2007 15:33 <REP> SAGEM
20/02/2007 17:55 <REP> Securitoo
16/08/2004 18:07 <REP> Services en ligne
20/02/2007 05:51 <REP> ShowTime
15/12/2007 14:01 <REP> Softwin
12/08/2007 21:19 <REP> Sonic
24/02/2008 08:55 <REP> Spybot - Search & Destroy
20/11/2007 21:04 <REP> Spyware Doctor
27/05/2007 21:36 <REP> Tap'Touche
16/01/2008 20:08 <REP> Trend Micro
20/02/2007 05:54 <REP> Ulead Systems
27/02/2008 22:28 <REP> uTorrent
01/03/2008 22:04 <REP> Wanadoo
27/02/2008 20:04 <REP> Windows Live
10/07/2007 21:10 <REP> Windows Live Safety Center
09/12/2007 15:00 <REP> Windows Live Toolbar
20/02/2007 05:53 <REP> Windows Media Components
09/12/2007 14:58 <REP> Windows Media Connect 2
25/01/2008 04:09 <REP> Windows Media Player
15/12/2007 13:34 <REP> Windows NT
09/12/2007 15:00 <REP> WinRAR
13/11/2007 23:27 <REP> WinZip
03/06/2007 08:15 <REP> WinZip Self-Extractor
16/08/2004 18:11 <REP> xerox
27/02/2008 20:13 <REP> Yahoo!
0 fichier(s) 0 octets
93 Rép(s) 9 284 759 552 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\Program Files\fichiers communs

23/02/2008 08:22 <REP> .
23/02/2008 08:22 <REP> ..
22/09/2007 18:52 <REP> Adobe
03/01/2008 19:01 <REP> Ahead
09/12/2007 15:00 <REP> AOL
05/09/2007 20:10 <REP> DESIGNER
20/02/2007 05:55 <REP> InstallShield
20/02/2007 05:38 <REP> Java
13/01/2008 18:54 <REP> Logishrd
22/06/2007 18:32 <REP> Logitech
28/05/2007 22:53 <REP> MAGIX Shared
28/02/2008 22:37 <REP> Microsoft Shared
16/08/2004 18:06 <REP> MSSoap
20/02/2007 05:43 <REP> Nullsoft
09/12/2007 22:00 <REP> ODBC
23/02/2008 08:22 <REP> Real
16/08/2004 18:06 <REP> Services
15/12/2007 14:01 <REP> Softwin
12/08/2007 21:19 <REP> Sonic Shared
16/08/2004 17:56 <REP> SpeechEngines
12/08/2007 21:19 <REP> SureThing Shared
21/11/2007 20:42 <REP> Symantec Shared
15/12/2007 13:34 <REP> System
12/08/2007 21:19 <REP> TiVo Shared
20/02/2007 05:54 <REP> Ulead Systems
23/02/2008 08:22 <REP> xing shared
0 fichier(s) 0 octets
26 Rép(s) 9 284 759 552 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

15/12/2007 13:37 <REP> .
15/12/2007 13:37 <REP> ..
05/09/2007 20:06 <REP> 1036
28/08/2007 23:55 973 168 MSONSEXT.DLL
26/10/2006 19:12 40 256 MSOSV.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
4 fichier(s) 1 263 394 octets
3 Rép(s) 9 284 759 552 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 38E7-3CF5

Répertoire de C:\

26/02/2008 19:13 1 302 523 SmitfraudFix.exe
1 fichier(s) 1 302 523 octets
0 Rép(s) 9 284 759 552 octets libres

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_SN117655920314.tar.gz a l'adresse http://upload.malekal.com

"Silent Runners.vbs", revision 56, https://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"

Startup items buried in registry:
---------------------------------

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"SmpcSys" = "C:\APPS\SMP\SmpSys.exe" ["Packard Bell BV"]
"LogitechSetup" = "E:\Setup\Setup.exe /start /restart /l:fra" [file not found]
"LDM" = "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" ["Logitech Inc."]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" = ""C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"" [file not found]
"updateMgr" = "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9" [file not found]
"Magentic" = "C:\PROGRA~1\Magentic\bin\Magentic.exe /c" [empty string]
"swg" = "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" ["Google Inc."]
"MediaDICO9Il" = "C:\Program Files\Micro Application\9 Dictionnaires Illustrés\LanceMediaDICO9Il.exe Lancement" ["L'Aventure Multimedia"]
"ctfmon.exe" = "C:\WINDOWS\system32\ctfmon.exe" [MS]
"WOOKIT" = "C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe" ["France Télécom R&D"]
"SpybotSD TeaTimer" = "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" ["Safer Networking Limited"]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"PHIME2002ASync" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC" [MS]
"PHIME2002A" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName" [MS]
"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" [MS]
"High Definition Audio Property Page Shortcut" = "HDAShCut.exe" ["Windows (R) Server 2003 DDK provider"]
"SunJavaUpdateSched" = ""C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"" ["Sun Microsystems, Inc."]
"Vade Retro Outlook Express" = ""C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"" [empty string]
"PCMService" = ""c:\APPS\Powercinema\PCMService.exe"" ["CyberLink Corp."]
"IMJPMIG8.1" = ""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"" [MS]
"NWEReboot" = (empty string) [file not found]
"QuickTime Task" = ""C:\Program Files\QuickTime\qttask.exe" -atboottime" ["Apple Computer, Inc."]
"Adobe Photo Downloader" = ""C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"" ["Adobe Systems Incorporated"]
"Adobe Reader Speed Launcher" = ""C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"" ["Adobe Systems Incorporated"]
"DetectorApp" = "C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe" [null data]
"WOOWATCH" = "C:\PROGRA~1\Wanadoo\Watch.exe" ["France Télécom R&D"]
"LogitechCommunicationsManager" = ""C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"" ["Logitech Inc."]
"LogitechQuickCamRibbon" = ""C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide" ["Logitech Inc."]
"BDAgent" = ""C:\Program Files\Softwin\BitDefender10\bdagent.exe"" ["SOFTWIN S.R.L."]
"WOOTASKBARICON" = "C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe" ["France Télécom R&D"]
"NBKeyScan" = ""C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"" [file not found]
"LVCOMSX" = ""C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"" ["Logitech Inc."]
"BDMCon" = "C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" ["SOFTWIN S.R.L."]
"TkBellExe" = ""C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot" ["RealNetworks, Inc."]

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\
<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}\(Default) = "IE7 Uninstall Stub"
\StubPath = "C:\WINDOWS\system32\ieudinit.exe" [MS]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Aide pour le lien d'Adobe PDF Reader"
\InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelp

papyber · Answer

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
C:\WINDOWS\System32\PARTIZAN.TXT
C:\WINDOWS\System32\Partizan.exe
et colle-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

michel62 · Answer

Bonjour,

je ne l'ai plus au demmarrage de windoow, cette derniere action la deniché.
tu es tres fort(e) par contre je n'arrive pas a trouver le rapport a l'adresse que tu ma donner, en recherche il ne le trouve pas.C:\\_OTMoveIt\MovedFiles.

bon dimanche!!!!!!

papyber · Answer

pas grave s'il n'est plus là!!!
Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

si tout va bien supprime tout ce qu'on a utilisé et qui ne l'a pas été par Tools Cleaner2, car ce ne sera plus utile désormais
conserve néanmoins ccleaner ou
Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

MSN est un outil de communication superbe mais encore faut il le paramétrer de façon à ce qu’il soit sécurisé !
Un tuto de Philae pour le rendre plus sain et par là plus agréable !!
http://pageperso.aol.fr/loraline60/MSN.htm

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet
sécuriser son PC version Hot et Light
https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
 
 
et bon surf

papyber · Answer

oui très utiles...

PARTIZAN-ROOKIT KILLER

21 réponses

Discussions similaires

Newsletters