you have a security problem

Question

Bonjour, depuis 2 jours, j'ai une fenêtre intempestive qui revient à tous les 30 secondes dans la barre des tâche en bas à droite. J'ai essayer CCleaner en mode sans echec ainsi qu'une analyse avec stopzilla. J'ai également essayer avec mon antivirus ( Norton 2007 ) mais sans succès:( Je ne sais plus quoi faire et je demande SVP votre aide pour me sortir de cette situation. Je vous envois le rapport hijacthis...Merci à l'avance pour votre aide!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:00:02, on 2008-11-05
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\iS3\Anti-Spyware\SZServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\STOPzilla!\STOPzilla.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\DOCUME~1\MARC-A~1\LOCALS~1\Temp\xxx7103.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\DOCUME~1\MARC-A~1\LOCALS~1\Temp\~tmpb.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Marc-Andre\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = https://laptopadviser.com/malware-removal/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ZILLAbar Browser Helper Object - {1827766B-9F49-4854-8034-F6EE26FCB1EC} - C:\Program Files\STOPzilla!\SZSG.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dll
O3 - Toolbar: STOPzilla - {98828DED-A591-462F-83BA-D2F62A68B8B8} - C:\Program Files\STOPzilla!\SZSG.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSFox] C:\DOCUME~1\MARC-A~1\LOCALS~1\Temp\xxx7103.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program Files\Fichiers communs\iS3\Anti-Spyware\SZServer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

sKe69 · Answer

Salut,


infecté ....


fais ceci pour commencer :

Télécharges SDFix sur ton bureau :
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.
ou ici http://sdfix.net/SDFix.exe
 
--> Double-cliques sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Ouvres le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double cliques sur RunThis.bat pour lancer le script. 
--->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ...

charcutor · Answer

Merci énoemement pour l'aide...Je m'y mets de ce pas

sKe69 · Answer

Bien ...


dans l'ordre :


1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
C:\SDFix\backups\backups.zip 

:Commands
[emptytemp]
[start explorer]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).



2- CCleaner :
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 



3- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Fermes bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : postes un rapport, puis l'autre dans la réponse suivante ... si tu essayes de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )


***********************************************

Postes moi les rapports demandés et je les analyserai demain .... ^^


Bonne nuit et à demain donc pour la suite....  ;)

charcutor · Answer

merci beaucoup!!! Je vais suivre les étapes à la lettre et t envoyer le rapport demain A.M. ( quebec ). Mais pour l'instant, SDFix semble avoir résolu mon problème:) Bonne nuit et merci encore!

charcutor · Answer

voici le rapport de RSIT:

Logfile of random's system information tool 1.04 (written by random/random)
Run by Marc-Andre at 2008-11-05 20:33:04
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 272 GB (91%) free of 300 GB
Total RAM: 3317 MB (79% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:33:14, on 2008-11-05
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\iS3\Anti-Spyware\SZServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\STOPzilla!\STOPzilla.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Documents and Settings\Marc-Andre\Bureau\RSIT.exe
C:\Documents and Settings\Marc-Andre\Bureau\Marc-Andre.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = https://laptopadviser.com/malware-removal/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ZILLAbar Browser Helper Object - {1827766B-9F49-4854-8034-F6EE26FCB1EC} - C:\Program Files\STOPzilla!\SZSG.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dll
O3 - Toolbar: STOPzilla - {98828DED-A591-462F-83BA-D2F62A68B8B8} - C:\Program Files\STOPzilla!\SZSG.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1614895754-1979792683-725345543-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program Files\Fichiers communs\iS3\Anti-Spyware\SZServer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

sKe69 · Answer

Salut,


encore quelques infections à traiter .... :-/


dans l'ordre :



1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
C:\WINDOWS\NAVIGMA.INI 

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).


===============================

2- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


 Important :
Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir !

================================

3- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\iun6002ev.exe

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
E:\sansa-installer.exe 

postes moi donc ces 2 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent )  ...

une fois ces rapports postés , fais la suite ,

==============================

4- Télécharges ToolBar S&D ( de Eric_71/Team IDN ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! 

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ... 
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil . 
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité 
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

charcutor · Answer

Encore mille merci pour tes judicieux conseils et pour ton temps:)
voici le rapport C:/windows/iun6002ev.exe : 

File size: 720896 bytes 
MD5...: 0624aca3d98f8a24897983e6d34e670c 
SHA1..: 161b95598341912b3e37475d25ba71c9d9334b94 
SHA256: 80c1d518298d322e86d4c79273abfc8e1e3e3872e28de9197cde4ab4a025a576 
SHA512: 20cc2bddffe90ba21853880bc4097248292a3577b5c55e17a7fabe9b0b3ab7e3
c8b3f15061b3cfcde5b31130620f67b3941dba00619a0aeedc1e0fa58cc0aa7e 
PEiD..: Armadillo v1.71 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (53.1%)
Windows Screen Saver (18.4%)
Win32 Executable Generic (12.0%)
Win32 Dynamic Link Library (generic) (10.6%)
Generic Win/DOS Executable (2.8%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x45db25
timedatestamp.....: 0x3cc98886 (Fri Apr 26 17:04:06 2002)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x82632 0x83000 6.50 d4233fe45cf62ef904f3fe7073512c31
.rdata 0x84000 0x1860e 0x19000 4.38 1bc660d4b97cfa9e24f2e95a6952a3ea
.data 0x9d000 0xfb1c 0xc000 5.71 b33b20e14762ab72eedb5d9435b38b25
.rsrc 0xad000 0x6738 0x7000 3.64 433dc9e8c2932a4f6abe6b9ee13b2d16

( 14 imports ) 
> WINMM.dll: waveOutGetNumDevs
> VERSION.dll: VerLanguageNameA, VerQueryValueA, GetFileVersionInfoA, GetFileVersionInfoSizeA
> KERNEL32.dll: GetCPInfo, GetOEMCP, RtlUnwind, RaiseException, HeapFree, HeapAlloc, GetTimeZoneInformation, GlobalFlags, GetLocalTime, GetStartupInfoA, GetCommandLineA, GetACP, HeapReAlloc, HeapSize, GetSystemTime, ExitProcess, HeapCreate, VirtualFree, VirtualAlloc, LocalReAlloc, LCMapStringA, LCMapStringW, UnhandledExceptionFilter, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, GetStringTypeA, GetStringTypeW, IsBadCodePtr, SetStdHandle, CompareStringA, CompareStringW, SetEnvironmentVariableA, GetPrivateProfileSectionNamesA, GetPrivateProfileSectionA, EnterCriticalSection, SetErrorMode, GlobalHandle, GlobalUnlock, GlobalFree, GetCurrentThread, GetCurrentProcess, GetWindowsDirectoryA, GetSystemDirectoryA, lstrcmpA, GetDriveTypeA, MulDiv, InterlockedIncrement, FindNextFileA, FindFirstFileA, FindClose, RemoveDirectoryA, SetCurrentDirectoryA, CreateDirectoryA, GetFileAttributesA, SetFileAttributesA, WriteFile, ReadFile, CreateFileA, GetFileSize, SetFilePointer, SetEndOfFile, DeleteFileA, GetTempPathA, GetTempFileNameA, lstrcpyA, lstrlenA, lstrcpynA, ExpandEnvironmentStringsA, GetProcessVersion, GetModuleFileNameA, OpenProcess, CloseHandle, GetModuleHandleA, LoadLibraryA, GetProcAddress, GetEnvironmentStrings, FreeEnvironmentStringsA, GetCurrentProcessId, FreeLibrary, GetVersionExA, GetLastError, SetLastError, InitializeCriticalSection, LeaveCriticalSection, DeleteCriticalSection, GetVersion, GlobalAddAtomA, GetCurrentThreadId, GlobalGetAtomNameA, LockResource, GlobalFindAtomA, GlobalDeleteAtom, SystemTimeToFileTime, FindResourceA, LoadResource, FileTimeToSystemTime, GetFileTime, WideCharToMultiByte, InterlockedDecrement, MoveFileA, GetFullPathNameA, FlushFileBuffers, UnlockFile, LockFile, LocalFileTimeToFileTime, DuplicateHandle, DosDateTimeToFileTime, IsBadStringPtrA, SetFileTime, GetTickCount, lstrcmpiA, FileTimeToLocalFileTime, FileTimeToDosDateTime, LocalUnlock, LocalAlloc, LocalLock, lstrcatA, GlobalReAlloc, IsDBCSLeadByte, TlsFree, TlsGetValue, IsBadReadPtr, TlsSetValue, TlsAlloc, GetPrivateProfileIntA, MultiByteToWideChar, GlobalMemoryStatus, GetSystemDefaultLangID, GetComputerNameA, GetVolumeInformationA, GetPrivateProfileStringA, MoveFileExA, WritePrivateProfileStringA, GetDiskFreeSpaceA, TerminateProcess, Sleep, GetShortPathNameA, GetCurrentDirectoryA, GetLogicalDriveStringsA, LocalFree, CopyFileA, FormatMessageA, GlobalAlloc, CreateProcessA, GlobalLock, SetUnhandledExceptionFilter, HeapDestroy, IsBadWritePtr
> USER32.dll: CheckMenuItem, EnableMenuItem, MapWindowPoints, GetSysColor, GetFocus, SetMenuItemBitmaps, AdjustWindowRectEx, ScreenToClient, EqualRect, DeferWindowPos, BeginDeferWindowPos, CopyRect, EndDeferWindowPos, IsWindowVisible, GetTopWindow, GetCapture, WinHelpA, GetMenu, GetMenuItemCount, GetSubMenu, GetMenuItemID, GetKeyState, SetWindowsHookExA, CallNextHookEx, GetClassLongA, SetPropA, GetPropA, CallWindowProcA, RemovePropA, GetMessageTime, GetMessagePos, GetLastActivePopup, GetForegroundWindow, GetWindow, SystemParametersInfoA, GetWindowPlacement, SetActiveWindow, CreateDialogIndirectParamA, GetParent, SetFocus, IsWindowEnabled, ShowWindow, SetWindowPos, MoveWindow, GetMenuState, IsDialogMessageA, LoadBitmapA, ModifyMenuA, ReleaseCapture, GetDlgItem, DrawFocusRect, FillRect, PtInRect, GetCursorPos, ValidateRect, GetMessageA, SetRectEmpty, LoadAcceleratorsA, TranslateAcceleratorA, UnhookWindowsHookEx, GetWindowTextLengthA, LoadStringA, WaitForInputIdle, SetDlgItemTextA, SetWindowTextA, SetForegroundWindow, EndDialog, DialogBoxParamA, GetActiveWindow, GetClassNameA, CharUpperA, OemToCharA, CharNextA, CharPrevA, CharUpperBuffA, SetCursor, IsIconic, DrawIcon, DestroyIcon, ExitWindowsEx, LoadCursorA, UpdateWindow, RedrawWindow, GetDesktopWindow, GetWindowTextA, EnumWindows, GetWindowThreadProcessId, PostMessageA, MessageBoxA, MsgWaitForMultipleObjects, GetSystemMetrics, EnableWindow, InvalidateRect, GetClientRect, GetDC, ReleaseDC, GetWindowRect, LoadIconA, TranslateMessage, DispatchMessageA, PeekMessageA, PostQuitMessage, IsWindow, BeginPaint, GetMenuCheckMarkDimensions, ClientToScreen, DrawTextA, EndPaint, TabbedTextOutA, GrayStringA, DestroyMenu, GetDlgCtrlID, GetWindowLongA, DefWindowProcA, SetWindowLongA, GetClassInfoA, RegisterClassA, CreateWindowExA, SendMessageA, DestroyWindow, wsprintfA, RegisterWindowMessageA, GetSysColorBrush, ShowOwnedPopups, BringWindowToTop, UnpackDDElParam, ReuseDDElParam, SetMenu, LoadMenuA, SendDlgItemMessageA, GetNextDlgTabItem, UnregisterClassA
> GDI32.dll: DeleteObject, CreateFontIndirectA, GetObjectA, CreateSolidBrush, StretchDIBits, RealizePalette, CreatePalette, DeleteDC, CreateICA, GetTextMetricsA, SetBkMode, SetBkColor, GetStockObject, GetClipBox, GetBkColor, CreateBitmap, SetTextColor, RestoreDC, SelectObject, SaveDC, SetViewportOrgEx, OffsetViewportOrgEx, SetMapMode, ScaleViewportExtEx, SetViewportExtEx, SetWindowExtEx, Rectangle, ScaleWindowExtEx, SelectPalette, PtVisible, RectVisible, ExtTextOutA, Escape, TextOutA, CreateCompatibleDC, BitBlt, GetDeviceCaps, RemoveFontResourceA, AddFontResourceA
> comdlg32.dll: GetSaveFileNameA, GetFileTitleA, GetOpenFileNameA
> WINSPOOL.DRV: OpenPrinterA, ClosePrinter, DocumentPropertiesA
> ADVAPI32.dll: OpenServiceA, LookupPrivilegeValueA, AdjustTokenPrivileges, EnumServicesStatusA, RegOpenKeyExA, RegCreateKeyExA, RegDeleteValueA, RegDeleteKeyA, RegQueryValueExA, RegSetValueExA, RegQueryInfoKeyA, RegEnumKeyExA, RegEnumValueA, RegConnectRegistryA, RegCloseKey, LookupAccountSidA, CreateServiceA, CloseServiceHandle, DeleteService, StartServiceA, ControlService, QueryServiceStatus, GetServiceDisplayNameA, OpenSCManagerA, UnlockServiceDatabase, FreeSid, EqualSid, AllocateAndInitializeSid, GetTokenInformation, OpenProcessToken, OpenThreadToken, GetUserNameA
> SHELL32.dll: SHChangeNotify, DragFinish, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHGetPathFromIDListA, SHGetMalloc, SHGetSpecialFolderLocation, DragQueryFileA
> COMCTL32.dll: -
> ole32.dll: CoInitialize, CoCreateInstance, CoUninitialize
> OLEAUT32.dll: -, -
> WSOCK32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> NETAPI32.dll: Netbios

( 0 exports )

charcutor · Answer

et voici le rapport de E:\sansa-installer.exe . D'ailleurs, mon MP3 sansa n'affiche pas comme il devrait normalement le faire dans mon poste de travail !?

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.7.1 2008.11.06 - 
AntiVir 7.9.0.26 2008.11.07 - 
Authentium 5.1.0.4 2008.11.06 - 
Avast 4.8.1248.0 2008.11.06 - 
AVG 8.0.0.161 2008.11.07 - 
BitDefender 7.2 2008.11.07 - 
CAT-QuickHeal 9.50 2008.11.04 - 
ClamAV 0.94.1 2008.11.07 - 
DrWeb 4.44.0.09170 2008.11.07 - 
eSafe 7.0.17.0 2008.11.06 - 
eTrust-Vet 31.6.6195 2008.11.06 - 
Ewido 4.0 2008.11.06 - 
F-Prot 4.4.4.56 2008.11.06 - 
F-Secure 8.0.14332.0 2008.11.07 - 
Fortinet 3.117.0.0 2008.11.07 - 
GData 19 2008.11.07 - 
Ikarus T3.1.1.45.0 2008.11.07 - 
K7AntiVirus 7.10.518 2008.11.06 - 
Kaspersky 7.0.0.125 2008.11.07 - 
McAfee 5426 2008.11.06 - 
Microsoft 1.4104 2008.11.07 - 
NOD32 3592 2008.11.06 - 
Norman 5.80.02 2008.11.06 - 
Panda 9.0.0.4 2008.11.06 - 
PCTools 4.4.2.0 2008.11.06 - 
Prevx1 V2 2008.11.07 - 
Rising 21.02.40.00 2008.11.07 - 
SecureWeb-Gateway 6.7.6 2008.11.06 - 
Sophos 4.35.0 2008.11.07 - 
Sunbelt 3.1.1783.2 2008.11.05 - 
Symantec 10 2008.11.07 - 
TheHacker 6.3.1.1.143 2008.11.07 - 
TrendMicro 8.700.0.1004 2008.11.06 - 
VBA32 3.12.8.9 2008.11.06 - 
ViRobot 2008.11.6.1456 2008.11.07 - 
VirusBuster 4.5.11.0 2008.11.06 - 
Information additionnelle 
File size: 2634215 bytes 
MD5...: 8bd921a86144f524f7493ccdc5ad3495 
SHA1..: f666a1e5d01076c8a13b3018401805923b362c9f 
SHA256: 85f73ccb529169e27a4fd2013c3fba160d89baab383a83b53035bff080289032 
SHA512: 433830542fb82808cad17d6139e0f3ad5c9d4d2e3c65346252f85bc1bcde1db2
c73c7aabc199e271a586d57b08fae9f752d8b738c48fcf76c37c9dea12f262c4 
PEiD..: - 
TrID..: File type identification
Windows Screen Saver (51.1%)
Win32 Executable Generic (33.2%)
Generic Win/DOS Executable (7.8%)
DOS Executable Generic (7.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4dc300
timedatestamp.....: 0x4310d1ee (Sat Aug 27 20:49:50 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x13bc90 0x13c000 6.63 9e9fcac0142623c619ab5cd1fdea5d2c
.rdata 0x13d000 0x17c84 0x18000 6.20 4f51eca59da88bd28a3fd0b975397771
.data 0x155000 0xd2908 0xe000 7.21 33ed2020b692083bf67c882b0e6ea252
.rsrc 0x228000 0x1e918 0x1f000 5.44 af49b63eef6ec51d03f24ec3cc76c80b

( 13 imports ) 
> WSOCK32.dll: -, -, -, -, -, -, -, -
> WININET.dll: HttpQueryInfoA
> CRYPT32.dll: CertFreeCertificateContext, CertVerifySubjectCertificateContext, CertFindCertificateInStore, CertCreateCertificateContext, CryptGetMessageCertificates, CryptVerifyMessageSignature, CertCloseStore
> VERSION.dll: GetFileVersionInfoA, VerQueryValueA, GetFileVersionInfoSizeA
> WINMM.dll: waveInStop, waveInAddBuffer, waveInStart, waveInGetNumDevs, waveOutGetNumDevs, waveInClose, waveOutGetDevCapsA, waveOutPrepareHeader, waveOutWrite, waveOutReset, waveOutUnprepareHeader, waveInReset, waveInUnprepareHeader, waveInPrepareHeader, waveInOpen, waveInGetDevCapsA, timeGetTime, waveOutClose, waveOutOpen, timeKillEvent, timeSetEvent, timeGetDevCaps, timeBeginPeriod, timeEndPeriod
> KERNEL32.dll: GetSystemInfo, GetUserDefaultLangID, ExitThread, GlobalFree, GetFileAttributesA, GetFileAttributesW, LockResource, LoadResource, FindResourceExA, FindResourceExW, GlobalAlloc, CreateThread, GetTimeZoneInformation, GetSystemTime, SystemTimeToFileTime, DeleteFileA, DeleteFileW, MoveFileA, VirtualQuery, RemoveDirectoryA, RemoveDirectoryW, CreateDirectoryA, CreateDirectoryW, CreateFileA, CreateFileW, ReadFile, WriteFile, GetTempFileNameA, GetTempPathA, GetTempFileNameW, GetTempPathW, SetFilePointer, GetFileSize, GetFileAttributesExA, GetFileAttributesExW, FindFirstFileA, FindFirstFileW, FindNextFileA, FindNextFileW, FindClose, GetSystemDirectoryA, GetModuleFileNameA, MoveFileExA, CreateMutexA, ReleaseMutex, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, WaitForSingleObject, WideCharToMultiByte, GlobalUnlock, GlobalLock, IsDBCSLeadByteEx, lstrlenA, SetEndOfFile, CopyFileA, CopyFileW, GetModuleFileNameW, GetCommandLineW, ExitProcess, GetModuleHandleA, GetCommandLineA, GetProcessTimes, GetCurrentProcess, CreateEventA, SetEvent, TlsAlloc, SetThreadPriority, InterlockedIncrement, InterlockedDecrement, ResetEvent, WaitForMultipleObjects, VirtualFree, VirtualAlloc, GetThreadPriority, GetCurrentThread, GetSystemDefaultLangID, FreeLibrary, GetLastError, GetStartupInfoA, CreateProcessA, CloseHandle, LCMapStringW, LCMapStringA, GetTickCount, GetCurrentThreadId, GetLocaleInfoA, SetErrorMode, LoadLibraryA, GetProcAddress, QueryPerformanceCounter, QueryPerformanceFrequency, IsDBCSLeadByte, GetACP, GetCPInfo, MultiByteToWideChar, GetVersionExA, InterlockedExchange, InterlockedCompareExchange, Sleep, LeaveCriticalSection, EnterCriticalSection, DeleteCriticalSection, InitializeCriticalSection, HeapAlloc, GetProcessHeap, MoveFileW, HeapFree
> USER32.dll: GetSubMenu, LoadMenuA, SetTimer, KillTimer, GetClientRect, ScreenToClient, GetCursorPos, SetCursor, LoadCursorA, EndPaint, BeginPaint, GetMenu, DestroyWindow, GetFocus, WindowFromPoint, GetCapture, ReleaseCapture, SetCapture, TrackPopupMenu, ClientToScreen, DeleteMenu, GetMenuItemID, IsWindow, DefWindowProcA, GetWindowLongA, CreateWindowExA, RegisterClipboardFormatA, CloseClipboard, GetClipboardData, IsClipboardFormatAvailable, OpenClipboard, SetClipboardData, EmptyClipboard, InsertMenuA, InsertMenuW, RemoveMenu, GetWindow, UnregisterClassA, LoadStringW, MoveWindow, SetMenu, UpdateWindow, ShowWindow, SetDlgItemTextA, SetDlgItemTextW, EnableWindow, GetDlgItemTextA, GetWindowTextLengthA, DestroyMenu, GetWindowTextLengthW, PostQuitMessage, GetMenuStringA, GetMenuStringW, RegisterClassA, DispatchMessageA, TranslateMessage, TranslateAcceleratorA, GetMessageA, LoadAcceleratorsA, PostThreadMessageA, GetQueueStatus, PeekMessageA, MsgWaitForMultipleObjects, RegisterWindowMessageA, SystemParametersInfoA, DialogBoxIndirectParamW, DialogBoxIndirectParamA, PostMessageA, EndDialog, SetWindowLongA, GetParent, GetWindowRect, GetDesktopWindow, SetWindowPos, LoadIconA, GetDlgItem, SendMessageA, SetWindowTextA, SetFocus, GetMenuItemCount, GetMenuItemInfoA, GetSystemMetrics, InsertMenuItemA, DdeInitializeA, DdeCreateStringHandleA, DdeConnect, DdeClientTransaction, DdeDisconnect, DdeFreeStringHandle, DdeUninitialize, SendInput, GetKeyboardLayout, GetDC, ReleaseDC, GetDoubleClickTime, LoadStringA, EnableMenuItem, CheckMenuItem, InvalidateRect, WaitForInputIdle, MapVirtualKeyA, FillRect, GetKeyState, DialogBoxParamW, DialogBoxParamA, GetDlgItemTextW, MessageBoxA
> GDI32.dll: GetTextMetricsA, GetClipRgn, SetTextColor, ExtTextOutW, ExtTextOutA, CreateRectRgn, GetTextAlign, GetBkMode, GetTextColor, EnumFontFamiliesA, SetTextCharacterExtra, BeginPath, EndPage, DPtoLP, FillPath, ExtCreatePen, StrokePath, EndDoc, StartDocA, LPtoDP, CreateSolidBrush, GetClipBox, GetSystemPaletteEntries, CreatePalette, GetTextExtentPoint32A, CreatePen, GetBkColor, SetBkColor, GetCurrentObject, GetTextExtentPoint32W, EndPath, SetPolyFillMode, MoveToEx, LineTo, PolyBezierTo, SelectClipPath, SaveDC, RestoreDC, GdiFlush, DeleteObject, SelectObject, StretchDIBits, SetDIBitsToDevice, CreateCompatibleBitmap, GetObjectA, CreateCompatibleDC, DeleteDC, CreateDIBSection, GetDeviceCaps, BitBlt, RealizePalette, SelectPalette, GetStockObject, CreateFontIndirectA, SetBkMode, SetTextAlign, IntersectClipRect, SelectClipRgn, StartPage
> comdlg32.dll: GetOpenFileNameA, PrintDlgA, GetOpenFileNameW, GetSaveFileNameW, CommDlgExtendedError, GetSaveFileNameA
> ADVAPI32.dll: RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegQueryValueExW, RegOpenKeyExW, RegSetValueExA, RegCreateKeyA, RegSetValueA
> SHELL32.dll: DragQueryFileA, DragAcceptFiles, SHBrowseForFolderA, SHGetSpecialFolderLocation, SHGetPathFromIDListA, SHAppBarMessage, DragQueryFileW
> ole32.dll: CoTaskMemAlloc, CoFreeUnusedLibraries, CoInitialize, CoUninitialize, CoCreateInstance, CoTaskMemFree
> OLEAUT32.dll: -

( 0 exports ) 
 
ThreatExpert info: https://www.symantec.com?md5=8bd921a86144f524f7493ccdc5ad3495 
packers (Kaspersky): Swf2Exe 
22:45 2008-11-06

charcutor · Answer

et voilà le rapport de toolbarSD :


   -----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III )???
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Marc-Andre ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton AntiVirus 2007 (Activated)
   Firewall  : Norton AntiVirus 2007 (Activated)
   C:\ (Local Disk) - NTFS - Total:292 Go (Free:265 Go)
   D:\ (Local Disk) - NTFS - Total:172 Go (Free:153 Go)
   E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   F:\ (USB) - FAT32 - Total:3832 Mo (Free:1 Go)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [1] ( 2008-11-06|22:51 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://www.google.com/?gws_rd=ssl"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\MARC-A~1\Bureau\crack download.zip
   C:\DOCUME~1\MARC-A~1\Favoris\Cours de Cracking  DeezDynasty.url
   C:\DOCUME~1\MARC-A~1\Favoris\w32DSM89 crack.url
   C:\DOCUME~1\MARC-A~1\Mes documents\crack
   C:\DOCUME~1\MARC-A~1\Mes documents\Unzipped\Crack.EXE



   1 - "C:\ToolBar SD\TB_1.txt" - 2008-11-05| 1:41 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 2008-11-05| 1:47 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 2008-11-05| 2:18 - Option : [2]
   4 - "C:\ToolBar SD\TB_4.txt" - 2008-11-06|22:51 - Option : [1]

   -----------\  Fin du rapport a 22:51:50,31

charcutor · Answer

Je réponds aussitôt revenu du travail... Merci bcp et bonne journée.

sKe69 · Answer

salut,

peux tu refaire l'analyse sur VirusTotal de ce fichier :

C:/windows/iun6002ev.exe


car le rapport n'est pas complet ... ( je n'ai pas eu le listing des AV ... )



merci ... ^^

charcutor · Answer

Voilà le rapport demandé... J'espère qu'il y a tous les éléments nécessaire:/ car j croyais avoir attendu jusqu'à la fin comlpète de l'analyse la dernière fois. 

voilà le rapport C:/windows/iun6002ev.exe 
 

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.7.1 2008.11.07 - 
AntiVir 7.9.0.26 2008.11.07 - 
Authentium 5.1.0.4 2008.11.07 - 
Avast 4.8.1248.0 2008.11.07 - 
AVG 8.0.0.161 2008.11.07 - 
BitDefender 7.2 2008.11.07 - 
CAT-QuickHeal 9.50 2008.11.07 - 
ClamAV 0.94.1 2008.11.07 - 
DrWeb 4.44.0.09170 2008.11.07 - 
eSafe 7.0.17.0 2008.11.06 - 
eTrust-Vet 31.6.6198 2008.11.07 - 
Ewido 4.0 2008.11.07 - 
F-Prot 4.4.4.56 2008.11.06 - 
F-Secure 8.0.14332.0 2008.11.07 - 
Fortinet 3.117.0.0 2008.11.07 - 
GData 19 2008.11.07 - 
Ikarus T3.1.1.45.0 2008.11.07 - 
K7AntiVirus 7.10.519 2008.11.07 - 
Kaspersky 7.0.0.125 2008.11.07 - 
McAfee 5427 2008.11.07 - 
Microsoft 1.4104 2008.11.07 - 
NOD32 3596 2008.11.07 - 
Norman 5.80.02 2008.11.07 - 
Panda 9.0.0.4 2008.11.07 - 
PCTools 4.4.2.0 2008.11.07 - 
Prevx1 V2 2008.11.07 - 
Rising 21.02.42.00 2008.11.07 - 
SecureWeb-Gateway 6.7.6 2008.11.07 - 
Sophos 4.35.0 2008.11.07 - 
Sunbelt 3.1.1783.2 2008.11.05 - 
Symantec 10 2008.11.07 - 
TheHacker 6.3.1.1.144 2008.11.07 - 
TrendMicro 8.700.0.1004 2008.11.07 - 
VBA32 3.12.8.9 2008.11.06 - 
ViRobot 2008.11.7.1457 2008.11.07 - 
VirusBuster 4.5.11.0 2008.11.07 - 
Information additionnelle 
File size: 720896 bytes 
MD5...: 0624aca3d98f8a24897983e6d34e670c 
SHA1..: 161b95598341912b3e37475d25ba71c9d9334b94 
SHA256: 80c1d518298d322e86d4c79273abfc8e1e3e3872e28de9197cde4ab4a025a576 
SHA512: 20cc2bddffe90ba21853880bc4097248292a3577b5c55e17a7fabe9b0b3ab7e3
c8b3f15061b3cfcde5b31130620f67b3941dba00619a0aeedc1e0fa58cc0aa7e 
PEiD..: Armadillo v1.71 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (53.1%)
Windows Screen Saver (18.4%)
Win32 Executable Generic (12.0%)
Win32 Dynamic Link Library (generic) (10.6%)
Generic Win/DOS Executable (2.8%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x45db25
timedatestamp.....: 0x3cc98886 (Fri Apr 26 17:04:06 2002)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x82632 0x83000 6.50 d4233fe45cf62ef904f3fe7073512c31
.rdata 0x84000 0x1860e 0x19000 4.38 1bc660d4b97cfa9e24f2e95a6952a3ea
.data 0x9d000 0xfb1c 0xc000 5.71 b33b20e14762ab72eedb5d9435b38b25
.rsrc 0xad000 0x6738 0x7000 3.64 433dc9e8c2932a4f6abe6b9ee13b2d16

( 14 imports ) 
> WINMM.dll: waveOutGetNumDevs
> VERSION.dll: VerLanguageNameA, VerQueryValueA, GetFileVersionInfoA, GetFileVersionInfoSizeA
> KERNEL32.dll: GetCPInfo, GetOEMCP, RtlUnwind, RaiseException, HeapFree, HeapAlloc, GetTimeZoneInformation, GlobalFlags, GetLocalTime, GetStartupInfoA, GetCommandLineA, GetACP, HeapReAlloc, HeapSize, GetSystemTime, ExitProcess, HeapCreate, VirtualFree, VirtualAlloc, LocalReAlloc, LCMapStringA, LCMapStringW, UnhandledExceptionFilter, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, GetStringTypeA, GetStringTypeW, IsBadCodePtr, SetStdHandle, CompareStringA, CompareStringW, SetEnvironmentVariableA, GetPrivateProfileSectionNamesA, GetPrivateProfileSectionA, EnterCriticalSection, SetErrorMode, GlobalHandle, GlobalUnlock, GlobalFree, GetCurrentThread, GetCurrentProcess, GetWindowsDirectoryA, GetSystemDirectoryA, lstrcmpA, GetDriveTypeA, MulDiv, InterlockedIncrement, FindNextFileA, FindFirstFileA, FindClose, RemoveDirectoryA, SetCurrentDirectoryA, CreateDirectoryA, GetFileAttributesA, SetFileAttributesA, WriteFile, ReadFile, CreateFileA, GetFileSize, SetFilePointer, SetEndOfFile, DeleteFileA, GetTempPathA, GetTempFileNameA, lstrcpyA, lstrlenA, lstrcpynA, ExpandEnvironmentStringsA, GetProcessVersion, GetModuleFileNameA, OpenProcess, CloseHandle, GetModuleHandleA, LoadLibraryA, GetProcAddress, GetEnvironmentStrings, FreeEnvironmentStringsA, GetCurrentProcessId, FreeLibrary, GetVersionExA, GetLastError, SetLastError, InitializeCriticalSection, LeaveCriticalSection, DeleteCriticalSection, GetVersion, GlobalAddAtomA, GetCurrentThreadId, GlobalGetAtomNameA, LockResource, GlobalFindAtomA, GlobalDeleteAtom, SystemTimeToFileTime, FindResourceA, LoadResource, FileTimeToSystemTime, GetFileTime, WideCharToMultiByte, InterlockedDecrement, MoveFileA, GetFullPathNameA, FlushFileBuffers, UnlockFile, LockFile, LocalFileTimeToFileTime, DuplicateHandle, DosDateTimeToFileTime, IsBadStringPtrA, SetFileTime, GetTickCount, lstrcmpiA, FileTimeToLocalFileTime, FileTimeToDosDateTime, LocalUnlock, LocalAlloc, LocalLock, lstrcatA, GlobalReAlloc, IsDBCSLeadByte, TlsFree, TlsGetValue, IsBadReadPtr, TlsSetValue, TlsAlloc, GetPrivateProfileIntA, MultiByteToWideChar, GlobalMemoryStatus, GetSystemDefaultLangID, GetComputerNameA, GetVolumeInformationA, GetPrivateProfileStringA, MoveFileExA, WritePrivateProfileStringA, GetDiskFreeSpaceA, TerminateProcess, Sleep, GetShortPathNameA, GetCurrentDirectoryA, GetLogicalDriveStringsA, LocalFree, CopyFileA, FormatMessageA, GlobalAlloc, CreateProcessA, GlobalLock, SetUnhandledExceptionFilter, HeapDestroy, IsBadWritePtr
> USER32.dll: CheckMenuItem, EnableMenuItem, MapWindowPoints, GetSysColor, GetFocus, SetMenuItemBitmaps, AdjustWindowRectEx, ScreenToClient, EqualRect, DeferWindowPos, BeginDeferWindowPos, CopyRect, EndDeferWindowPos, IsWindowVisible, GetTopWindow, GetCapture, WinHelpA, GetMenu, GetMenuItemCount, GetSubMenu, GetMenuItemID, GetKeyState, SetWindowsHookExA, CallNextHookEx, GetClassLongA, SetPropA, GetPropA, CallWindowProcA, RemovePropA, GetMessageTime, GetMessagePos, GetLastActivePopup, GetForegroundWindow, GetWindow, SystemParametersInfoA, GetWindowPlacement, SetActiveWindow, CreateDialogIndirectParamA, GetParent, SetFocus, IsWindowEnabled, ShowWindow, SetWindowPos, MoveWindow, GetMenuState, IsDialogMessageA, LoadBitmapA, ModifyMenuA, ReleaseCapture, GetDlgItem, DrawFocusRect, FillRect, PtInRect, GetCursorPos, ValidateRect, GetMessageA, SetRectEmpty, LoadAcceleratorsA, TranslateAcceleratorA, UnhookWindowsHookEx, GetWindowTextLengthA, LoadStringA, WaitForInputIdle, SetDlgItemTextA, SetWindowTextA, SetForegroundWindow, EndDialog, DialogBoxParamA, GetActiveWindow, GetClassNameA, CharUpperA, OemToCharA, CharNextA, CharPrevA, CharUpperBuffA, SetCursor, IsIconic, DrawIcon, DestroyIcon, ExitWindowsEx, LoadCursorA, UpdateWindow, RedrawWindow, GetDesktopWindow, GetWindowTextA, EnumWindows, GetWindowThreadProcessId, PostMessageA, MessageBoxA, MsgWaitForMultipleObjects, GetSystemMetrics, EnableWindow, InvalidateRect, GetClientRect, GetDC, ReleaseDC, GetWindowRect, LoadIconA, TranslateMessage, DispatchMessageA, PeekMessageA, PostQuitMessage, IsWindow, BeginPaint, GetMenuCheckMarkDimensions, ClientToScreen, DrawTextA, EndPaint, TabbedTextOutA, GrayStringA, DestroyMenu, GetDlgCtrlID, GetWindowLongA, DefWindowProcA, SetWindowLongA, GetClassInfoA, RegisterClassA, CreateWindowExA, SendMessageA, DestroyWindow, wsprintfA, RegisterWindowMessageA, GetSysColorBrush, ShowOwnedPopups, BringWindowToTop, UnpackDDElParam, ReuseDDElParam, SetMenu, LoadMenuA, SendDlgItemMessageA, GetNextDlgTabItem, UnregisterClassA
> GDI32.dll: DeleteObject, CreateFontIndirectA, GetObjectA, CreateSolidBrush, StretchDIBits, RealizePalette, CreatePalette, DeleteDC, CreateICA, GetTextMetricsA, SetBkMode, SetBkColor, GetStockObject, GetClipBox, GetBkColor, CreateBitmap, SetTextColor, RestoreDC, SelectObject, SaveDC, SetViewportOrgEx, OffsetViewportOrgEx, SetMapMode, ScaleViewportExtEx, SetViewportExtEx, SetWindowExtEx, Rectangle, ScaleWindowExtEx, SelectPalette, PtVisible, RectVisible, ExtTextOutA, Escape, TextOutA, CreateCompatibleDC, BitBlt, GetDeviceCaps, RemoveFontResourceA, AddFontResourceA
> comdlg32.dll: GetSaveFileNameA, GetFileTitleA, GetOpenFileNameA
> WINSPOOL.DRV: OpenPrinterA, ClosePrinter, DocumentPropertiesA
> ADVAPI32.dll: OpenServiceA, LookupPrivilegeValueA, AdjustTokenPrivileges, EnumServicesStatusA, RegOpenKeyExA, RegCreateKeyExA, RegDeleteValueA, RegDeleteKeyA, RegQueryValueExA, RegSetValueExA, RegQueryInfoKeyA, RegEnumKeyExA, RegEnumValueA, RegConnectRegistryA, RegCloseKey, LookupAccountSidA, CreateServiceA, CloseServiceHandle, DeleteService, StartServiceA, ControlService, QueryServiceStatus, GetServiceDisplayNameA, OpenSCManagerA, UnlockServiceDatabase, FreeSid, EqualSid, AllocateAndInitializeSid, GetTokenInformation, OpenProcessToken, OpenThreadToken, GetUserNameA
> SHELL32.dll: SHChangeNotify, DragFinish, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHGetPathFromIDListA, SHGetMalloc, SHGetSpecialFolderLocation, DragQueryFileA
> COMCTL32.dll: -
> ole32.dll: CoInitialize, CoCreateInstance, CoUninitialize
> OLEAUT32.dll: -, -
> WSOCK32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> NETAPI32.dll: Netbios

( 0 exports ) 
 
ThreatExpert info: https://www.symantec.com?md5=0624aca3d98f8a24897983e6d34e670c

sKe69 · Answer

Salut,


la suite :

1- ! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
C:\DOCUME~1\MARC-A~1\Bureau\crack download.zip 
C:\DOCUME~1\MARC-A~1\Favoris\Cours de Cracking DeezDynasty.url 
C:\DOCUME~1\MARC-A~1\Favoris\w32DSM89 crack.url 
C:\DOCUME~1\MARC-A~1\Mes documents\crack 
C:\DOCUME~1\MARC-A~1\Mes documents\Unzipped\Crack.EXE 

:Commands
[start explorer]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).



2- Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnectes toi et fermes toutes applications en cours ! 

* Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouveau rapport RSIT ( "log.txt") pour analyse ...

charcutor · Answer

voici le rapport OTmoveit : 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
C:\DOCUME~1\MARC-A~1\Bureau\crack download.zip moved successfully.
File/Folder C:\DOCUME~1\MARC-A~1\Favoris\Cours de Cracking DeezDynasty.url not found.
C:\DOCUME~1\MARC-A~1\Favoris\w32DSM89 crack.url moved successfully.
C:\DOCUME~1\MARC-A~1\Mes documents\crack moved successfully.
C:\DOCUME~1\MARC-A~1\Mes documents\Unzipped\Crack.EXE moved successfully.
========== COMMANDS ==========
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11082008_201035

charcutor · Answer

voici le rapport malwarebytes : 

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1367
Windows 5.1.2600 Service Pack 3

2008-11-08 21:13:20
mbam-log-2008-11-08 (21-13-20).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 155019
Temps écoulé: 26 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL (Hijack.Search) -> Bad: (http://windiwsfsearch.com) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Hijack.Search) -> Bad: (http://windiwsfsearch.com/search?q=%s) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

sKe69 · Answer

Salut,

1- supprime tout ce qui ce trouve dans la quarantaine de MAlwarebytes .


2- ! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Files
C:/windows/iun6002ev.exe

:Commands
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).



2- Télécharges UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnectes toi d'internet et fermes toutes applications en cours !

--> Double-cliques sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Impératif :
Branches toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

--> Double-cliques sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil et laisses le travailler .

--> Le pc va redémarrer .

--> Une fois de retour à ton bureau , le rapport "UsbFix.txt" s'affiche .
Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite .... 

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .



3- Refais unscan RSIT , postes le nouveau rapport "log.txt" obtenu et attends la suite ....

charcutor · Answer

salut, voisci le rapport OTmoveit3 :

Error: Unable to interpret <C:/windows/iun6002ev.exe> in the current context!
========== COMMANDS ==========
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11092008_121215

charcutor · Answer

voici lle rapport USB fix :

 

-------------- UsbFix V2.400 ---------------

* User : Marc-Andre - PERSONNE-2F63F9
* Outils mis a jours le 08/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 12:32:20 le 2008-11-09
* Windows Xp - Internet Explorer 7.0.5730.13 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\iS3\Anti-Spyware\SZServer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fighters\configservice.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\DOCUME~1\MARC-A~1\LOCALS~1\Temp\5.tmp\b2e.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\STOPzilla!\STOPzilla.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur de CD-ROM

F: - Lecteur amovible

  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    ccApp	REG_SZ	C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    RegistryMechanic	REG_SZ	C:\Program Files\Registry Mechanic\RegMech.exe /H
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c03a5282-9be7-11dd-af82-00301b4579c3}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c03a5282-9be7-11dd-af82-00301b4579c3}\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c03a5282-9be7-11dd-af82-00301b4579c3}\Shell\open\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c09fdfd6-8f39-11dd-b576-00301b4579c3}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c09fdfd6-8f39-11dd-b576-00301b4579c3}\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c09fdfd6-8f39-11dd-b576-00301b4579c3}\Shell\open\Command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - [2008-11-05 02:19] C:\WINDOWS\system32	mp.txt    
  
--------------- [ Listing des fichiers présents ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[2008-09-27 12:19][--a------] C:\AUTOEXEC.BAT   
[2004-08-03 21:38][-rahs----] C:\NTDETECT.COM   
[2008-10-02 13:41][---hs----] C:\boot.ini   
[2008-11-04 18:35][--a------] F:\crack_5147.exe   
[2007-03-19 18:43][--a------] F:\pmp_usb.ini   
  
--------------- [ Vaccination ] ----------------   
  
C:\autorun.inf - Dossier autorun.inf crée par UsbFix !  
D:\autorun.inf - Dossier autorun.inf crée par UsbFix !  
F:\autorun.inf - Dossier autorun.inf crée par UsbFix !  
 
--------------- ! Fin du rapport ! ----------------

charcutor · Answer

et voile le rapport RSIT :

Logfile of random's system information tool 1.04 (written by random/random)
Run by Marc-Andre at 2008-11-09 12:42:56
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 272 GB (91%) free of 300 GB
Total RAM: 3317 MB (79% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:43:02, on 2008-11-09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\iS3\Anti-Spyware\SZServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\STOPzilla!\STOPzilla.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Marc-Andre\Bureau\RSIT.exe
C:\Documents and Settings\Marc-Andre\Bureau\Marc-Andre.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ZILLAbar Browser Helper Object - {1827766B-9F49-4854-8034-F6EE26FCB1EC} - C:\Program Files\STOPzilla!\SZSG.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dll
O3 - Toolbar: STOPzilla - {98828DED-A591-462F-83BA-D2F62A68B8B8} - C:\Program Files\STOPzilla!\SZSG.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1614895754-1979792683-725345543-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program Files\Fichiers communs\iS3\Anti-Spyware\SZServer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

charcutor · Answer

Jepart pout 1 hrs. ou 2...I ll be back :) tks

sKe69 · Answer

Bien ... avant de poursuivre , quelques petites vérifs ...


Laisses bien tes unités externes branchées au PC pour le moment ! 


1- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
F:\crack_5147.exe

Cliques sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
F:\pmp_usb.ini 
C:\WINDOWS\system32\Pbpr01sw.dll 
C:\WINDOWS\SWPRODPB.INI 
C:\WINDOWS\w32dasm8.ini 
C:\WINDOWS\patchw32.dll 
C:\Program Files\ubi.com 

postes moi donc ces 7 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

charcutor · Answer

voici le rapport virus total F:\crack_5147.exe :

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.7.1 2008.11.09 - 
AntiVir 7.9.0.26 2008.11.07 DR/Dldr.FraudLoad.vdgw.1 
Authentium 5.1.0.4 2008.11.09 - 
Avast 4.8.1248.0 2008.11.08 - 
AVG 8.0.0.161 2008.11.09 - 
BitDefender 7.2 2008.11.09 - 
CAT-QuickHeal 9.50 2008.11.08 - 
ClamAV 0.94.1 2008.11.09 - 
DrWeb 4.44.0.09170 2008.11.09 Trojan.MulDrop.22956 
eSafe 7.0.17.0 2008.11.09 Win32.FraudLoad.vdgw 
eTrust-Vet 31.6.6199 2008.11.08 - 
Ewido 4.0 2008.11.09 - 
F-Prot 4.4.4.56 2008.11.09 - 
F-Secure 8.0.14332.0 2008.11.09 Trojan.Win32.Pakes.lnn 
Fortinet 3.117.0.0 2008.11.09 - 
GData 19 2008.11.09 - 
Ikarus T3.1.1.45.0 2008.11.09 - 
K7AntiVirus 7.10.520 2008.11.08 - 
Kaspersky 7.0.0.125 2008.11.09 Trojan-Downloader.Win32.FraudLoad.vdgw 
McAfee 5428 2008.11.08 - 
Microsoft 1.4104 2008.11.09 TrojanDownloader:Win32/Renos.gen!AF 
NOD32 3597 2008.11.08 Win32/Adware.Antivirus2009 
Norman 5.80.02 2008.11.07 Malware.EJMZ 
Panda 9.0.0.4 2008.11.09 - 
PCTools 4.4.2.0 2008.11.09 - 
Prevx1 V2 2008.11.09 - 
Rising 21.02.62.00 2008.11.09 - 
SecureWeb-Gateway 6.7.6 2008.11.09 Trojan.Dropper.Dldr.FraudLoad.vdgw.1 
Sophos 4.35.0 2008.11.09 Mal/EncPk-CZ 
Sunbelt 3.1.1785.2 2008.11.08 - 
Symantec 10 2008.11.09 - 
TheHacker 6.3.1.1.146 2008.11.08 - 
TrendMicro 8.700.0.1004 2008.11.07 TROJ_FAKEAV.WJ 
VBA32 3.12.8.9 2008.11.09 Trojan.Win32.Pakes.lnn 
ViRobot 2008.11.7.1457 2008.11.07 Trojan.Win32.Downloader.186375 
VirusBuster 4.5.11.0 2008.11.09 - 
Information additionnelle 
File size: 186375 bytes 
MD5...: 1835921c66909fdcfe0a5f1b1b79498e 
SHA1..: 61adaea43aaa69aa654cd099c54b008ba002e1d9 
SHA256: d8d09c59bf0a08f64a422e44f90b8e422ae0b82dc827004be323fd3bd2cf4910 
SHA512: 49b77db66e986376af38ef15abb2b90bf1a0d02c8f9a1eeb775a050c079865c8
0c413fcfc4bb7a871033b4e4b87cf695d5bbbfe313760107c92d4d0489b100c0 
PEiD..: - 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4030b4
timedatestamp.....: 0x4878f227 (Sat Jul 12 18:04:23 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x57ec 0x5800 6.48 a06acff3c3236138ef0c89710413f34c
.rdata 0x7000 0x1190 0x1200 5.18 0f7b157b78f399340e80aa07581634eb
.data 0x9000 0x1af58 0x400 4.59 17047dc18ec7b67a9dd51dc161e64f03
.ndata 0x24000 0xa000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x2e000 0x908 0xa00 3.97 ad79f3a9666fccb7ef0adbe8a3dc25d4

( 8 imports ) 
> KERNEL32.dll: CompareFileTime, SearchPathA, GetShortPathNameA, GetFullPathNameA, MoveFileA, SetCurrentDirectoryA, GetFileAttributesA, GetLastError, CreateDirectoryA, SetFileAttributesA, Sleep, GetTickCount, GetFileSize, GetModuleFileNameA, GetCurrentProcess, CopyFileA, ExitProcess, GetWindowsDirectoryA, SetFileTime, GetCommandLineA, SetErrorMode, LoadLibraryA, lstrcpynA, GetDiskFreeSpaceA, GlobalUnlock, GlobalLock, CreateThread, CreateProcessA, RemoveDirectoryA, CreateFileA, GetTempFileNameA, lstrlenA, lstrcatA, GetSystemDirectoryA, GetVersion, CloseHandle, lstrcmpiA, lstrcmpA, ExpandEnvironmentStringsA, GlobalFree, GlobalAlloc, WaitForSingleObject, GetExitCodeProcess, GetModuleHandleA, LoadLibraryExA, GetProcAddress, FreeLibrary, MultiByteToWideChar, WritePrivateProfileStringA, GetPrivateProfileStringA, WriteFile, ReadFile, MulDiv, SetFilePointer, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, GetTempPathA
> USER32.dll: EndDialog, ScreenToClient, GetWindowRect, EnableMenuItem, GetSystemMenu, SetClassLongA, IsWindowEnabled, SetWindowPos, GetSysColor, GetWindowLongA, SetCursor, LoadCursorA, CheckDlgButton, GetMessagePos, LoadBitmapA, CallWindowProcA, IsWindowVisible, CloseClipboard, SetClipboardData, EmptyClipboard, RegisterClassA, TrackPopupMenu, AppendMenuA, CreatePopupMenu, GetSystemMetrics, SetDlgItemTextA, GetDlgItemTextA, MessageBoxIndirectA, CharPrevA, DispatchMessageA, PeekMessageA, DestroyWindow, CreateDialogParamA, SetTimer, SetWindowTextA, PostQuitMessage, SetForegroundWindow, wsprintfA, SendMessageTimeoutA, FindWindowExA, SystemParametersInfoA, CreateWindowExA, GetClassInfoA, DialogBoxParamA, CharNextA, OpenClipboard, ExitWindowsEx, IsWindow, GetDlgItem, SetWindowLongA, LoadImageA, GetDC, EnableWindow, InvalidateRect, SendMessageA, DefWindowProcA, BeginPaint, GetClientRect, FillRect, DrawTextA, EndPaint, ShowWindow
> GDI32.dll: SetBkColor, GetDeviceCaps, DeleteObject, CreateBrushIndirect, CreateFontIndirectA, SetBkMode, SetTextColor, SelectObject
> SHELL32.dll: SHGetPathFromIDListA, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHFileOperationA, SHGetSpecialFolderLocation
> ADVAPI32.dll: RegQueryValueExA, RegSetValueExA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA
> COMCTL32.dll: ImageList_AddMasked, ImageList_Destroy, -, ImageList_Create
> ole32.dll: CoTaskMemFree, OleInitialize, OleUninitialize, CoCreateInstance
> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA

( 0 exports )

charcutor · Answer

F:\pmp_usb.ini : 

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.7.1 2008.11.09 - 
AntiVir 7.9.0.26 2008.11.07 - 
Authentium 5.1.0.4 2008.11.09 - 
Avast 4.8.1248.0 2008.11.08 - 
AVG 8.0.0.161 2008.11.09 - 
BitDefender 7.2 2008.11.09 - 
CAT-QuickHeal 9.50 2008.11.08 - 
ClamAV 0.94.1 2008.11.09 - 
DrWeb 4.44.0.09170 2008.11.09 - 
eSafe 7.0.17.0 2008.11.09 - 
eTrust-Vet 31.6.6200 2008.11.09 - 
Ewido 4.0 2008.11.09 - 
F-Prot 4.4.4.56 2008.11.09 - 
F-Secure 8.0.14332.0 2008.11.09 - 
Fortinet 3.117.0.0 2008.11.09 - 
GData 19 2008.11.09 - 
Ikarus T3.1.1.45.0 2008.11.09 - 
K7AntiVirus 7.10.520 2008.11.08 - 
Kaspersky 7.0.0.125 2008.11.09 - 
McAfee 5428 2008.11.08 - 
Microsoft 1.4104 2008.11.09 - 
NOD32 3597 2008.11.08 - 
Norman 5.80.02 2008.11.07 - 
Panda 9.0.0.4 2008.11.09 - 
PCTools 4.4.2.0 2008.11.09 - 
Prevx1 V2 2008.11.09 - 
Rising 21.02.62.00 2008.11.09 - 
SecureWeb-Gateway 6.7.6 2008.11.09 - 
Sophos 4.35.0 2008.11.09 - 
Sunbelt 3.1.1785.2 2008.11.08 - 
Symantec 10 2008.11.09 - 
TheHacker 6.3.1.1.146 2008.11.08 - 
TrendMicro 8.700.0.1004 2008.11.07 - 
VBA32 3.12.8.9 2008.11.09 - 
ViRobot 2008.11.7.1457 2008.11.07 - 
VirusBuster 4.5.11.0 2008.11.09 - 
Information additionnelle 
File size: 41 bytes 
MD5...: 89e0090486d3cfc8999818c7098425e2 
SHA1..: bfdde82080a359ef736f656de71c6b1cf3724a11 
SHA256: f1b05a01d4abff32b7586a5e0c678e8474716c329f38b2317baa54204f6c55c3 
SHA512: 4744a6652654dcdac9423831e14f0c35295749a573ab955304a052ac76a5572a
ce6e5cfeba3dc5492af28933340916574a58b9f81432a7e9213946d437664e54 
PEiD..: - 
TrID..: File type identification
file seems to be plain text/ASCII (0.0%) 
PEInfo: -

charcutor · Answer

virus total report C:\WINDOWS\system32\Pbpr01sw.dll  : 

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.7.1 2008.11.09 - 
AntiVir 7.9.0.26 2008.11.07 - 
Authentium 5.1.0.4 2008.11.09 - 
Avast 4.8.1248.0 2008.11.08 - 
AVG 8.0.0.161 2008.11.09 - 
BitDefender 7.2 2008.11.09 - 
CAT-QuickHeal 9.50 2008.11.08 - 
ClamAV 0.94.1 2008.11.09 - 
DrWeb 4.44.0.09170 2008.11.09 - 
eSafe 7.0.17.0 2008.11.09 - 
eTrust-Vet 31.6.6199 2008.11.08 - 
Ewido 4.0 2008.11.09 - 
F-Prot 4.4.4.56 2008.11.09 - 
F-Secure 8.0.14332.0 2008.11.09 - 
Fortinet 3.117.0.0 2008.11.09 - 
GData 19 2008.11.09 - 
Ikarus T3.1.1.45.0 2008.11.09 - 
K7AntiVirus 7.10.520 2008.11.08 - 
Kaspersky 7.0.0.125 2008.11.09 - 
McAfee 5428 2008.11.08 - 
Microsoft 1.4104 2008.11.09 - 
NOD32 3597 2008.11.08 - 
Norman 5.80.02 2008.11.07 - 
Panda 9.0.0.4 2008.11.09 - 
PCTools 4.4.2.0 2008.11.09 - 
Prevx1 V2 2008.11.09 - 
Rising 21.02.62.00 2008.11.09 - 
SecureWeb-Gateway 6.7.6 2008.11.09 - 
Sophos 4.35.0 2008.11.09 - 
Sunbelt 3.1.1785.2 2008.11.08 - 
Symantec 10 2008.11.09 - 
TheHacker 6.3.1.1.146 2008.11.08 - 
TrendMicro 8.700.0.1004 2008.11.07 - 
VBA32 3.12.8.9 2008.11.09 - 
ViRobot 2008.11.7.1457 2008.11.07 - 
VirusBuster 4.5.11.0 2008.11.09 - 
Information additionnelle 
File size: 7168 bytes 
MD5...: c96a5da8ff626a7d7ef7dd4cd9d473b9 
SHA1..: 9c5856ec387c53e97bfc102fffc721a86cb64e69 
SHA256: a96dd5c1305b1b936798459101b46d52b0cb2a4d07aa21e581e906dcb4b8632d 
SHA512: 23b0dbd2624740cf5718592ce1dc25254963262a5cd0d77a82b0bd43510e1071
f719c6e93a25e411c356f7d365c6b10fd7760fa8d20970e6ed0ee795ec42d251 
PEiD..: - 
TrID..: File type identification
Win32 Executable Generic (58.3%)
Win16/32 Executable Delphi generic (14.1%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.6%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401bd8
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0xbfc 0xc00 6.17 6cf299217e9add9a4f8721b9fff50c43
DATA 0x2000 0x88 0x200 1.57 f345c83800b5d158d545977b781305d2
BSS 0x3000 0x458 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x4000 0x22c 0x400 2.68 a5eefb0e7373850cec4a188603aa79a6
.edata 0x5000 0x49 0x200 0.67 67aa649ed2c95793c88864f74726b780
.reloc 0x6000 0x12c 0x200 4.17 b3f32673bbb9b56e13ca58e1b4e60dde
.rsrc 0x7000 0x0 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b

( 2 imports ) 
> kernel32.dll: DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, VirtualFree, LocalFree, LocalAlloc, TlsSetValue, TlsGetValue, TlsFree, TlsAlloc, GetLastError, WriteFile, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetFileType, ExitProcess, CreateFileA, CloseHandle
> user32.dll: MessageBoxA

( 1 exports ) 
GetDTData

charcutor · Answer

voici le rapport ViruTotal C:\WINDOWS\SWPRODPB.INI  :

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.7.1 2008.11.09 - 
AntiVir 7.9.0.26 2008.11.07 - 
Authentium 5.1.0.4 2008.11.09 - 
Avast 4.8.1248.0 2008.11.08 - 
AVG 8.0.0.161 2008.11.09 - 
BitDefender 7.2 2008.11.09 - 
CAT-QuickHeal 9.50 2008.11.08 - 
ClamAV 0.94.1 2008.11.09 - 
DrWeb 4.44.0.09170 2008.11.09 - 
eSafe 7.0.17.0 2008.11.09 - 
eTrust-Vet 31.6.6200 2008.11.09 - 
Ewido 4.0 2008.11.09 - 
F-Prot 4.4.4.56 2008.11.09 - 
F-Secure 8.0.14332.0 2008.11.09 - 
Fortinet 3.117.0.0 2008.11.09 - 
GData 19 2008.11.09 - 
Ikarus T3.1.1.45.0 2008.11.09 - 
K7AntiVirus 7.10.520 2008.11.08 - 
Kaspersky 7.0.0.125 2008.11.09 - 
McAfee 5428 2008.11.08 - 
Microsoft 1.4104 2008.11.09 - 
NOD32 3597 2008.11.08 - 
Norman 5.80.02 2008.11.07 - 
Panda 9.0.0.4 2008.11.09 - 
PCTools 4.4.2.0 2008.11.09 - 
Prevx1 V2 2008.11.09 - 
Rising 21.02.62.00 2008.11.09 - 
SecureWeb-Gateway 6.7.6 2008.11.09 - 
Sophos 4.35.0 2008.11.09 - 
Sunbelt 3.1.1785.2 2008.11.08 - 
Symantec 10 2008.11.09 - 
TheHacker 6.3.1.1.146 2008.11.08 - 
TrendMicro 8.700.0.1004 2008.11.07 - 
VBA32 3.12.8.9 2008.11.09 - 
ViRobot 2008.11.7.1457 2008.11.07 - 
VirusBuster 4.5.11.0 2008.11.09 - 
Information additionnelle 
File size: 30 bytes 
MD5...: cd9bc2e94195bbce0e4aebbd450445df 
SHA1..: 5bfa852b74bb40fbdd6add9a78fdcf5ea944df6b 
SHA256: 342592799ea61d3fd7f770354f56e8151694e962782a5cd31db1760e1208101f 
SHA512: 06b2e1caab8dcc7a4c8f6f71216d38a6b834763af45e219a129cf46729d0b4e1
583f6e3edc7ab676ee572ab917e0d5df9dff2169e315f8869439682c9700f83a 
PEiD..: - 
TrID..: File type identification
Generic INI configuration (100.0%) 
PEInfo: -

charcutor · Answer

Rapport C:\WINDOWS\w32dasm8.ini :


Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.7.1 2008.11.09 - 
AntiVir 7.9.0.26 2008.11.07 - 
Authentium 5.1.0.4 2008.11.09 - 
Avast 4.8.1248.0 2008.11.08 - 
AVG 8.0.0.161 2008.11.09 - 
BitDefender 7.2 2008.11.09 - 
CAT-QuickHeal 9.50 2008.11.08 - 
ClamAV 0.94.1 2008.11.09 - 
DrWeb 4.44.0.09170 2008.11.09 - 
eSafe 7.0.17.0 2008.11.09 - 
eTrust-Vet 31.6.6199 2008.11.08 - 
Ewido 4.0 2008.11.09 - 
F-Prot 4.4.4.56 2008.11.09 - 
F-Secure 8.0.14332.0 2008.11.09 - 
Fortinet 3.117.0.0 2008.11.09 - 
GData 19 2008.11.09 - 
Ikarus T3.1.1.45.0 2008.11.09 - 
K7AntiVirus 7.10.520 2008.11.08 - 
Kaspersky 7.0.0.125 2008.11.09 - 
McAfee 5428 2008.11.08 - 
Microsoft 1.4104 2008.11.09 - 
NOD32 3597 2008.11.08 - 
Norman 5.80.02 2008.11.07 - 
Panda 9.0.0.4 2008.11.09 - 
PCTools 4.4.2.0 2008.11.09 - 
Prevx1 V2 2008.11.09 - 
Rising 21.02.62.00 2008.11.09 - 
SecureWeb-Gateway 6.7.6 2008.11.09 - 
Sophos 4.35.0 2008.11.09 - 
Sunbelt 3.1.1785.2 2008.11.08 - 
Symantec 10 2008.11.09 - 
TheHacker 6.3.1.1.146 2008.11.08 - 
TrendMicro 8.700.0.1004 2008.11.07 - 
VBA32 3.12.8.9 2008.11.09 - 
ViRobot 2008.11.7.1457 2008.11.07 - 
VirusBuster 4.5.11.0 2008.11.09 - 
Information additionnelle 
File size: 448 bytes 
MD5...: 48029ab089b82b39b8365cedbd1d3f5d 
SHA1..: 990c72b8229dfc7bff883196704e870da029ed93 
SHA256: 042bec6c624e1940445315f41ba7e21999f9aaeec36b2425fd435cc2737930c7 
SHA512: 6c863cf0858f89ced2c8d26c4767a7b335c7063609effae32d36844c74eb53d4
4981ccb983a2664ec57adf65c28d985c3f5d4baead80fa8ca0e0e7c8896d0aee 
PEiD..: - 
TrID..: File type identification
Generic INI configuration (100.0%) 
PEInfo: -

charcutor · Answer

C:\WINDOWS\patchw32.dll :

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.7.1 2008.11.09 - 
AntiVir 7.9.0.26 2008.11.07 - 
Authentium 5.1.0.4 2008.11.09 - 
Avast 4.8.1248.0 2008.11.08 - 
AVG 8.0.0.161 2008.11.09 - 
BitDefender 7.2 2008.11.09 - 
CAT-QuickHeal 9.50 2008.11.08 - 
ClamAV 0.94.1 2008.11.09 - 
DrWeb 4.44.0.09170 2008.11.09 - 
eSafe 7.0.17.0 2008.11.09 - 
eTrust-Vet 31.6.6199 2008.11.08 - 
Ewido 4.0 2008.11.09 - 
F-Prot 4.4.4.56 2008.11.09 - 
F-Secure 8.0.14332.0 2008.11.09 - 
Fortinet 3.117.0.0 2008.11.09 - 
GData 19 2008.11.09 - 
Ikarus T3.1.1.45.0 2008.11.09 - 
K7AntiVirus 7.10.520 2008.11.08 - 
Kaspersky 7.0.0.125 2008.11.09 - 
McAfee 5428 2008.11.08 - 
Microsoft 1.4104 2008.11.09 - 
NOD32 3597 2008.11.08 - 
Norman 5.80.02 2008.11.07 - 
Panda 9.0.0.4 2008.11.09 - 
PCTools 4.4.2.0 2008.11.09 - 
Prevx1 V2 2008.11.09 - 
Rising 21.02.62.00 2008.11.09 - 
SecureWeb-Gateway 6.7.6 2008.11.09 - 
Sophos 4.35.0 2008.11.09 - 
Sunbelt 3.1.1785.2 2008.11.08 - 
Symantec 10 2008.11.09 - 
TheHacker 6.3.1.1.146 2008.11.08 - 
TrendMicro 8.700.0.1004 2008.11.07 - 
VBA32 3.12.8.9 2008.11.09 - 
ViRobot 2008.11.7.1457 2008.11.07 - 
VirusBuster 4.5.11.0 2008.11.09 - 
Information additionnelle 
File size: 182272 bytes 
MD5...: 5da590c7a3ecbf52c381565d1c79eb98 
SHA1..: 8fa510c6e709b38b4de68df5f9fc45da7ebb1edc 
SHA256: e377aa2c83cc4c8039c771971320d04fdfc9b2e2b86a0aefe188ccd61fe05f4a 
SHA512: 549cbaab8c062cc530a92e8892017ac5079c873852cfdd84bdb3193e9158aaf0
ee6fdbf29f26198975d3af6ea8074ddca947b08734e2ae70f88e1a10a6f9f671 
PEiD..: - 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.1%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1001df36
timedatestamp.....: 0x3ad5b41b (Thu Apr 12 13:56:43 2001)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x23b72 0x23c00 6.40 09b56407e2fda64b9267ff8edb04fa87
.bss 0x25000 0x4894 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x2a000 0x84 0x200 2.05 517a650abcec55dcb764618fa44fbdee
.data 0x2b000 0x2a50 0x2c00 4.14 59136ab58046bb4f5b50442ae8ebea95
.idata 0x2e000 0x1094 0x1200 5.21 a481c1b61af37b281b55c4af668fab6b
.edata 0x30000 0x17c 0x200 4.02 ed463fad3316e82e532a80525b0b901c
.rsrc 0x31000 0x1834 0x1a00 5.33 769408b1d165828f0aaa12b13ad92de3
.reloc 0x33000 0x2a6e 0x2c00 6.56 c467d3327b17593fc5cf80ad07331c39

( 5 imports ) 
> USER32.dll: wsprintfA, DdeInitializeA, DispatchMessageA, OemToCharA, PeekMessageA, DdeUninitialize, TranslateMessage, CharToOemA, DdeCreateDataHandle, DdeDisconnect, DdeClientTransaction, DdeCreateStringHandleA, DdeFreeStringHandle, DdeConnect, LoadStringA, wvsprintfA
> ADVAPI32.dll: RegQueryValueExW, RegQueryInfoKeyA, RegEnumValueA, RegEnumKeyA, RegEnumValueW, RegSetValueExW, RegEnumKeyW, RegDeleteValueA, RegDeleteValueW, RegQueryValueExA, RegOpenKeyExW, RegOpenKeyExA, RegCreateKeyExW, RegDeleteKeyA, RegDeleteKeyW, SetFileSecurityW, GetFileSecurityW, RegCloseKey, RegSetValueExA, RegCreateKeyExA
> ole32.dll: CoUninitialize, CoInitialize
> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoA, GetFileVersionInfoW, GetFileVersionInfoSizeA, VerQueryValueA
> KERNEL32.dll: GetPrivateProfileSectionA, WritePrivateProfileStringW, CopyFileW, WriteProfileSectionA, WriteFile, WritePrivateProfileStringA, VirtualAlloc, VirtualFree, FlushFileBuffers, CreateDirectoryA, CreateDirectoryW, ReadFile, SetEnvironmentVariableW, GetLogicalDrives, SetCurrentDirectoryW, MoveFileW, GetCurrentProcessId, GetTimeZoneInformation, GetCPInfo, GetOEMCP, GetACP, GetStartupInfoA, GlobalFree, GlobalAlloc, GetVersion, GetDriveTypeA, SetEndOfFile, SetFilePointer, CloseHandle, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, GetFileSize, CreateFileA, GetWindowsDirectoryA, GetShortPathNameA, GetFullPathNameA, MoveFileExW, MoveFileExA, CopyFileA, GetFileAttributesA, GetModuleFileNameA, MoveFileA, SetEnvironmentVariableA, GetTempPathA, SetErrorMode, CreateMutexA, SetFileApisToANSI, ReleaseMutex, AreFileApisANSI, WaitForSingleObject, GetDiskFreeSpaceA, GetSystemDirectoryA, WideCharToMultiByte, GetProfileSectionA, FindClose, GetProfileStringA, GetPrivateProfileStringA, GetSystemTime, DeleteFileA, SetFileAttributesA, WriteProfileStringA, DeleteFileW, GetCurrentDirectoryW, WritePrivateProfileSectionA, WriteProfileStringW, FileTimeToLocalFileTime, FileTimeToSystemTime, FreeLibrary, GetProcAddress, LoadLibraryA, GetExitCodeProcess, CreateProcessA, lstrcmpiA, GetLastError, CreateFileW, GetSystemInfo, LockResource, LoadResource, FindResourceA, SetFileApisToOEM, MultiByteToWideChar, GetVolumeInformationA, GetFullPathNameW, FindNextFileW, FindFirstFileW, FindFirstFileA, FindNextFileA, SetStdHandle, GetFileType, LocalFileTimeToFileTime, SystemTimeToFileTime, SetFileAttributesW, SetFileTime, GetFileAttributesW, GetShortPathNameW, GetCurrentDirectoryA, GetStdHandle, RaiseException, GetModuleHandleA, GetLocalTime, RemoveDirectoryW, RemoveDirectoryA, SetCurrentDirectoryA, RtlUnwind, ExitProcess, GetEnvironmentStrings, GetCommandLineA, GetDriveTypeW

( 12 exports ) 
RTPBatSvr, RTPRegSvr, RTPRenSvr, RTPatchApply32@12, RTPatchApply32NoCall, RTPatchSetAttribGet@8, RTPatchSetAttribSet@8, RTPatchSetCreate@8, RTPatchSetDelete@8, RTPatchSetDirWalk@8, RTPatchSetOpen@8, RTPatchSetRename@8

charcutor · Answer

Le dernier : C:\Program Files\ubi.com  :

Pour celui-ci, Virus Total me dit qu'il y a 0 bytes size received

charcutor · Answer

et voilà, il y a toutes les analyses demandées! merci

sKe69 · Answer

Très bien ...


la suite :

toujours tes unités externes branchés au PC !


1- ! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
F:\crack_5147.exe
C:\WINDOWS\iun6002ev.exe

:Commands
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).



2- Refais un scan RSIT et postes le nouveau rapport "log.txt" stp ...

ATTENTION : postes ce rapport en 2 fois ( car entier , il ne passe sur le forum  ;)   ).

charcutor · Answer

OTmoveit3 :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
F:\crack_5147.exe moved successfully.
C:\WINDOWS\iun6002ev.exe moved successfully.
========== COMMANDS ==========
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11092008_161902

charcutor · Answer

voici RSIT part 1 :

Logfile of random's system information tool 1.04 (written by random/random)
Run by Marc-Andre at 2008-11-09 16:28:55
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 272 GB (91%) free of 300 GB
Total RAM: 3317 MB (81% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:29:01, on 2008-11-09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\iS3\Anti-Spyware\SZServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fighters\configservice.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\STOPzilla!\STOPzilla.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Documents and Settings\Marc-Andre\Bureau\RSIT.exe
C:\Documents and Settings\Marc-Andre\Bureau\Marc-Andre.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ZILLAbar Browser Helper Object - {1827766B-9F49-4854-8034-F6EE26FCB1EC} - C:\Program Files\STOPzilla!\SZSG.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dll
O3 - Toolbar: STOPzilla - {98828DED-A591-462F-83BA-D2F62A68B8B8} - C:\Program Files\STOPzilla!\SZSG.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1614895754-1979792683-725345543-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\fichiers communs\is3\anti-spyware\is3lsp.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program Files\Fichiers communs\iS3\Anti-Spyware\SZServer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

charcutor · Answer

Et RSIT part 2 :

2008-09-27 12:54:02 ----N---- C:\WINDOWS\system32\mdmxsdk.dll
2008-09-27 12:54:02 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2008-09-27 12:54:02 ----N---- C:\WINDOWS\system32\kmsvc.dll
2008-09-27 12:54:02 ----N---- C:\WINDOWS\system32\kbdpash.dll
2008-09-27 12:54:02 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2008-09-27 12:54:02 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2008-09-27 12:54:02 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2008-09-27 12:54:02 ----N---- C:\WINDOWS\system32\hsfcisp2.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\slserv.exe
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\slrundll.exe
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\slgen.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\slextspk.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\slcoinst.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\setupn.exe
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\s3gnb.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32httpaa.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32asqec.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\qutil.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\qcliprov.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\qagentrt.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\qagent.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\photometadatahandler.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\onex.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32
v4_disp.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32
apstat.exe
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32
apmontr.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32
apipsec.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\mtxparhd.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2008-09-27 12:54:01 ----N---- C:\WINDOWS\system32\mssha.dll
2008-09-27 12:54:00 ----N---- C:\WINDOWS\system32\xpsp3res.dll
2008-09-27 12:54:00 ----N---- C:\WINDOWS\system32\wmphoto.dll
2008-09-27 12:54:00 ----N---- C:\WINDOWS\system32\wlanapi.dll
2008-09-27 12:54:00 ----N---- C:\WINDOWS\system32\windowscodecsext.dll
2008-09-27 12:54:00 ----N---- C:\WINDOWS\system32\windowscodecs.dll
2008-09-27 12:54:00 ----N---- C:\WINDOWS\system32\verclsid.exe
2008-09-27 12:54:00 ----N---- C:\WINDOWS\system32	zchange.exe
2008-09-27 12:54:00 ----N---- C:\WINDOWS\system32	spkg.dll
2008-09-27 12:54:00 ----N---- C:\WINDOWS\system32	sgqec.dll
2008-09-27 12:53:59 ----N---- C:\WINDOWS\system32\xmllite.dll
2008-09-27 12:53:59 ----N---- C:\WINDOWS\slrundll.exe
2008-09-27 12:53:59 ----D---- C:\WINDOWS\system32\fr-fr
2008-09-27 12:53:59 ----D---- C:\WINDOWS\system32\fr
2008-09-27 12:53:59 ----D---- C:\WINDOWS\l2schemas
2008-09-27 12:53:58 ----D---- C:\WINDOWS\system32\bits
2008-09-27 12:53:22 ----D---- C:\WINDOWS\ServicePackFiles
2008-09-27 12:52:19 ----D---- C:\WINDOWS
etwork diagnostic
2008-09-27 12:51:28 ----A---- C:\WINDOWS\002710_.tmp
2008-09-27 12:50:16 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2008-09-27 12:48:22 ----SHD---- C:\RECYCLER
2008-09-27 12:39:56 ----N---- C:\WINDOWS\system32\spmsg.dll
2008-09-27 12:39:53 ----HDC---- C:\WINDOWS\$NtUninstallKB921411$
2008-09-27 12:39:27 ----D---- C:\Program Files\Marvell
2008-09-27 12:37:09 ----A---- C:\WINDOWS\system32\ChCfg.exe
2008-09-27 12:36:57 ----D---- C:\WINDOWS\system32\RTCOM
2008-09-27 12:36:56 ----A---- C:\WINDOWS\system32\ksuser.dll
2008-09-27 12:36:32 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2008-09-27 12:36:31 ----HDC---- C:\WINDOWS\$NtUninstallKB888111WXPSP2$
2008-09-27 12:36:27 ----A---- C:\WINDOWS\SoundMan.exe
2008-09-27 12:36:27 ----A---- C:\WINDOWS\SkyTel.exe
2008-09-27 12:36:27 ----A---- C:\WINDOWS\RtlUpd.exe
2008-09-27 12:36:27 ----A---- C:\WINDOWS\RTLCPL.exe
2008-09-27 12:36:26 ----A---- C:\WINDOWS\RTHDCPL.exe
2008-09-27 12:36:26 ----A---- C:\WINDOWS\MicCal.exe
2008-09-27 12:36:25 ----HD---- C:\Program Files\InstallShield Installation Information
2008-09-27 12:36:25 ----D---- C:\Program Files\Realtek
2008-09-27 12:36:25 ----A---- C:\WINDOWS\alcwzrd.exe
2008-09-27 12:36:25 ----A---- C:\WINDOWS\Alcmtr.exe
2008-09-27 12:36:21 ----A---- C:\WINDOWS\RtlExUpd.dll
2008-09-27 12:36:21 ----A---- C:\WINDOWS\HideWin.exe
2008-09-27 12:36:19 ----D---- C:\Program Files\Fichiers communs\InstallShield
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igxprd32.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igxpgd32.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igxpdx32.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igxpdv32.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\iglicd32.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igldev32.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxzoom.exe
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxtray.exe
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxsrvc.exe
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxsrvc.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxress.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxpph.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxpers.exe
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxext.exe
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxexps.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxdo.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxdev.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxCoIn_v4935.dll
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\igfxcfg.exe
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\hkcmd.exe
2008-09-27 12:33:54 ----A---- C:\WINDOWS\system32\hccutils.dll
2008-09-27 12:33:53 ----D---- C:\WINDOWS\system32\Lang
2008-09-27 12:33:53 ----A---- C:\WINDOWS\system32\igxpun.exe
2008-09-27 12:33:53 ----A---- C:\WINDOWS\system32\difxapi.dll
2008-09-27 12:31:07 ----D---- C:\WINDOWS\system32\ReinstallBackups
2008-09-27 12:31:06 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-09-27 12:31:06 ----D---- C:\Program Files\Intel
2008-09-27 12:30:59 ----D---- C:\Intel
2008-09-27 12:24:22 ----D---- C:\Documents and Settings\Marc-Andre\Application Data\Identities
2008-09-27 12:24:21 ----HD---- C:\Program Files\Uninstall Information
2008-09-27 12:24:18 ----ASH---- C:\Documents and Settings\Marc-Andre\Application Data\desktop.ini
2008-09-27 12:24:17 ----SD---- C:\Documents and Settings\Marc-Andre\Application Data\Microsoft
2008-09-27 12:23:03 ----D---- C:\WINDOWS\SoftwareDistribution
2008-09-27 12:23:01 ----SD---- C:\WINDOWS\system32\Microsoft
2008-09-27 12:20:07 ----D---- C:\WINDOWS\system32\xircom
2008-09-27 12:20:07 ----D---- C:\Program Files\xerox
2008-09-27 12:20:07 ----D---- C:\Program Files\microsoft frontpage
2008-09-27 12:19:21 ----A---- C:\WINDOWS\control.ini
2008-09-27 12:19:21 ----A---- C:\AUTOEXEC.BAT
2008-09-27 12:19:10 ----A---- C:\WINDOWS\system32\mapi32.dll
2008-09-27 12:18:33 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-09-27 12:18:33 ----RD---- C:\WINDOWS\Offline Web Pages
2008-09-27 12:18:33 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2008-09-27 12:18:28 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-09-27 12:18:25 ----HD---- C:\Program Files\WindowsUpdate
2008-09-27 12:18:22 ----D---- C:\Program Files\Services en ligne
2008-09-27 12:18:11 ----D---- C:\WINDOWS\system32\DirectX
2008-09-27 12:17:56 ----A---- C:\WINDOWS\system32\atrace.dll
2008-09-27 12:17:54 ----A---- C:\WINDOWS\system32\desktop.ini
2008-09-27 12:17:54 ----A---- C:\WINDOWS\desktop.ini
2008-09-27 12:17:49 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2008-09-27 12:17:48 ----D---- C:\Program Files\Fichiers communs\Services
2008-09-27 12:17:48 ----A---- C:\WINDOWS\system32\acctres.dll
2008-09-27 12:17:46 ----SD---- C:\WINDOWS\Tasks
2008-09-27 12:17:46 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2008-09-27 12:17:45 ----D---- C:\Program Files\Fichiers communs\MSSoap
2008-09-27 12:17:43 ----D---- C:\WINDOWS\srchasst
2008-09-27 12:17:42 ----D---- C:\WINDOWS\system32\Macromed
2008-09-27 12:17:40 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-09-27 12:17:40 ----A---- C:\WINDOWS\system32\wups.dll
2008-09-27 12:17:40 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-09-27 12:17:40 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-09-27 12:17:40 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-09-27 12:17:40 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-09-27 12:17:40 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-09-27 12:17:40 ----A---- C:\WINDOWS\system32\wuauclt.exe
2008-09-27 12:17:40 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-09-27 12:17:39 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-09-27 12:17:39 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-09-27 12:17:39 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-09-27 12:17:39 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-09-27 12:17:37 ----D---- C:\Program Files\Movie Maker
2008-09-27 12:17:34 ----A---- C:\WINDOWS\system32\safrslv.dll
2008-09-27 12:17:34 ----A---- C:\WINDOWS\system32\safrdm.dll
2008-09-27 12:17:34 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2008-09-27 12:17:34 ----A---- C:\WINDOWS\system32acpldlg.dll
2008-09-27 12:17:32 ----A---- C:\WINDOWS\system32\fltmc.exe
2008-09-27 12:17:32 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-09-27 12:17:31 ----D---- C:\WINDOWS\system32\Restore
2008-09-27 12:17:31 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-09-27 12:17:31 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-09-27 12:17:31 ----A---- C:\WINDOWS\system32\srclient.dll
2008-09-27 12:17:31 ----A---- C:\WINDOWS\system32\mnmdd.dll
2008-09-27 12:17:31 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2008-09-27 12:17:31 ----A---- C:\WINDOWS\system32\ils.dll
2008-09-27 12:17:30 ----A---- C:\WINDOWS\system32
mmkcert.dll
2008-09-27 12:17:30 ----A---- C:\WINDOWS\system32\msconf.dll
2008-09-27 12:17:30 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2008-09-27 12:17:28 ----D---- C:\Program Files\NetMeeting
2008-09-27 12:17:28 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-09-27 12:17:28 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-09-27 12:17:28 ----A---- C:\WINDOWS\system32\inetres.dll
2008-09-27 12:17:27 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-09-27 12:17:26 ----D---- C:\Program Files\Outlook Express
2008-09-27 12:17:26 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-09-27 12:17:26 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-09-27 12:17:26 ----A---- C:\WINDOWS\system32\mstask.dll
2008-09-27 12:17:26 ----A---- C:\WINDOWS\system32\isign32.dll
2008-09-27 12:17:26 ----A---- C:\WINDOWS\system32\inetcfg.dll
2008-09-27 12:17:26 ----A---- C:\WINDOWS\system32\icwphbk.dll
2008-09-27 12:17:26 ----A---- C:\WINDOWS\system32\icwdial.dll
2008-09-27 12:17:22 ----D---- C:\Program Files\Fichiers communs\System
2008-09-27 12:17:20 ----D---- C:\Program Files\Internet Explorer
2008-09-27 12:16:56 ----D---- C:\Program Files\ComPlus Applications
2008-09-27 12:16:55 ----A---- C:\WINDOWS\vbaddin.ini
2008-09-27 12:16:55 ----A---- C:\WINDOWS\vb.ini
2008-09-27 12:16:51 ----D---- C:\WINDOWS\Registration
2008-09-27 12:16:45 ----D---- C:\Program Files\Windows Media Player
2008-09-27 12:16:45 ----D---- C:\Program Files\Online Services
2008-09-27 12:16:40 ----D---- C:\Program Files\Messenger
2008-09-27 12:16:37 ----D---- C:\Program Files\MSN Gaming Zone
2008-09-27 12:16:37 ----A---- C:\WINDOWS\system32\write.exe
2008-09-27 12:16:30 ----A---- C:\WINDOWS\system32\winchat.exe
2008-09-27 12:16:30 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-09-27 12:16:30 ----A---- C:\WINDOWS\system32\hticons.dll
2008-09-27 12:16:30 ----A---- C:\WINDOWS\system32\avwav.dll
2008-09-27 12:16:30 ----A---- C:\WINDOWS\system32\avtapi.dll
2008-09-27 12:16:30 ----A---- C:\WINDOWS\system32\avmeter.dll
2008-09-27 12:16:25 ----A---- C:\WINDOWS\system32\getuname.dll
2008-09-27 12:16:25 ----A---- C:\WINDOWS\system32\charmap.exe
2008-09-27 12:16:25 ----A---- C:\WINDOWS\system32\calc.exe
2008-09-27 12:16:24 ----A---- C:\WINDOWS\system32\winmine.exe
2008-09-27 12:16:24 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-09-27 12:16:24 ----A---- C:\WINDOWS\system32	sshutdn.exe
2008-09-27 12:16:24 ----A---- C:\WINDOWS\system32	slabels.ini
2008-09-27 12:16:24 ----A---- C:\WINDOWS\system32	skill.exe
2008-09-27 12:16:24 ----A---- C:\WINDOWS\system32\sol.exe
2008-09-27 12:16:24 ----A---- C:\WINDOWS\system32eset.exe
2008-09-27 12:16:24 ----A---- C:\WINDOWS\system32\mshearts.exe
2008-09-27 12:16:24 ----A---- C:\WINDOWS\system32\freecell.exe
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32	sdiscon.exe
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32	scon.exe
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32\shadow.exe
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32winsta.exe
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32egini.exe
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32dpcfgex.dll
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32\msg.exe
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32\logoff.exe
2008-09-27 12:16:23 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-09-27 12:16:22 ----A---- C:\WINDOWS\system32\stclient.dll
2008-09-27 12:16:22 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-09-27 12:16:22 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-09-27 12:16:22 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-09-27 12:16:22 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-09-27 12:16:22 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-09-27 12:16:22 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-09-27 12:16:22 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-09-27 12:16:18 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-09-27 12:16:12 ----D---- C:\Program Files\MSN
2008-09-27 12:16:11 ----A---- C:\WINDOWS\system32\sndrec32.exe
2008-09-27 12:16:11 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-09-27 12:16:11 ----A---- C:\WINDOWS\system32\accwiz.exe
2008-09-27 12:16:10 ----D---- C:\Program Files\Windows NT
2008-09-27 12:16:10 ----A---- C:\WINDOWS\system32\spider.exe
2008-09-27 12:16:10 ----A---- C:\WINDOWS\system32\mspaint.exe
2008-09-27 12:16:10 ----A---- C:\WINDOWS\system32\hypertrm.dll
2008-09-27 12:16:10 ----A---- C:\WINDOWS\system32\clipbrd.exe
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32	scupgrd.exe
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32	ermsrv.dll
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32emotepg.dll
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32dshost.exe
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32dsaddin.exe
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32dpwsx.dll
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32dpsnd.dll
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32dpclip.exe
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32dchost.dll
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-09-27 12:16:09 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-09-27 12:16:08 ----D---- C:\WINDOWS\system32\MsDtc
2008-09-27 12:16:08 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-09-27 12:16:08 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-09-27 12:16:08 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-09-27 12:16:08 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-09-27 12:16:08 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-09-27 12:16:08 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-09-27 12:16:08 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-09-27 12:16:08 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-09-27 12:16:08 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-09-27 12:16:07 ----D---- C:\WINDOWS\system32\Com
2008-09-27 12:16:07 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-09-27 12:16:07 ----A---- C:\WINDOWS\system32\colbact.dll
2008-09-27 12:16:07 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-09-27 12:16:07 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-09-27 12:16:07 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-09-27 12:16:07 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-09-27 12:16:06 ----A---- C:\WINDOWS\system32\comuid.dll
2008-09-27 12:16:06 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-09-27 12:16:02 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-09-27 12:16:02 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-09-27 12:16:02 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-09-27 12:16:02 ----A---- C:\WINDOWS\system32\cmprops.dll
2008-09-27 08:08:29 ----A---- C:\WINDOWS\system32\h323log.txt
2008-09-27 08:02:33 ----A---- C:\WINDOWS\system32\usbui.dll
2008-09-27 08:01:45 ----SHD---- C:\WINDOWS\Installer
2008-09-27 08:01:45 ----D---- C:\Program Files\Fichiers communs\ODBC
2008-09-27 08:01:45 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-09-27 08:01:45 ----A---- C:\WINDOWS\ODBCINST.INI
2008-09-27 08:01:43 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2008-09-27 08:01:42 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2008-09-27 08:01:42 ----D---- C:\Program Files\Fichiers communs
2008-09-27 08:01:42 ----D---- C:\Program Files
2008-09-27 08:01:40 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2008-09-27 08:01:40 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2008-09-27 08:01:40 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdur.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdru.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2008-09-27 08:01:39 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2008-09-27 08:01:37 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2008-09-27 08:01:37 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2008-09-27 08:01:37 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2008-09-27 08:01:37 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2008-09-27 08:01:37 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2008-09-27 08:01:37 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2008-09-27 08:01:37 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2008-09-27 08:01:36 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2008-09-27 08:01:36 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2008-09-27 08:01:36 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2008-09-27 08:01:36 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2008-09-27 08:01:36 ----RA---- C:\WINDOWS\system32\kbdest.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdro.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2008-09-27 08:01:35 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2008-09-27 08:01:33 ----A---- C:\WINDOWS\system32\spxcoins.dll
2008-09-27 08:01:33 ----A---- C:\WINDOWS\system32\irclass.dll
2008-09-27 08:01:33 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2008-09-27 08:01:33 ----A---- C:\WINDOWS\system32\dgsetup.dll
2008-09-27 08:01:33 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2008-09-27 08:01:31 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2008-09-27 08:01:31 ----A---- C:\WINDOWS\TASKMAN.EXE
2008-09-27 08:01:31 ----A---- C:\WINDOWS\system32\batt.dll
2008-09-27 08:01:30 ----A---- C:\WINDOWS\system32\storprop.dll
2008-09-27 08:01:30 ----A---- C:\WINDOWS
otepad.exe
2008-09-27 08:01:24 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2008-09-27 08:01:22 ----RA---- C:\WINDOWS\SET8.tmp
2008-09-27 08:01:20 ----RA---- C:\WINDOWS\SET4.tmp
2008-09-27 08:01:19 ----RA---- C:\WINDOWS\SET3.tmp
2008-09-27 08:01:14 ----D---- C:\WINDOWS\system32\CatRoot2
2008-09-27 08:01:14 ----D---- C:\WINDOWS\system32\CatRoot
2008-09-27 08:01:09 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2008-09-27 08:00:52 ----SHD---- C:\System Volume Information
2008-09-27 08:00:52 ----D---- C:\Documents and Settings
2008-09-27 07:59:52 ----SH---- C:\boot.ini
2008-09-27 07:56:55 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-09-27 07:56:55 ----RSD---- C:\WINDOWS\Fonts
2008-09-27 07:56:55 ----RD---- C:\WINDOWS\Web
2008-09-27 07:56:55 ----HD---- C:\WINDOWS\inf
2008-09-27 07:56:55 ----D---- C:\WINDOWS\WinSxS
2008-09-27 07:56:55 ----D---- C:\WINDOWS	wain_32
2008-09-27 07:56:55 ----D---- C:\WINDOWS\Temp
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\wins
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\wbem
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\usmt
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\spool
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\ShellExt
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\Setup
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32as
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\oobe
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32
pp
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\mui
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\inetsrv
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\IME
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\icsxml
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\ias
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\export
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\drivers
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\dhcp
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\config
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\3com_dmi
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\3076
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\2052
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\1054
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\1042
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\1041
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\1037
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\1036
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\1033
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\1031
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\1028
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32\1025
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system32
2008-09-27 07:56:55 ----D---- C:\WINDOWS\system
2008-09-27 07:56:55 ----D---- C:\WINDOWS\security
2008-09-27 07:56:55 ----D---- C:\WINDOWS\Resources
2008-09-27 07:56:55 ----D---- C:\WINDOWSepair
2008-09-27 07:56:55 ----D---- C:\WINDOWS\Provisioning
2008-09-27 07:56:55 ----D---- C:\WINDOWS\PeerNet
2008-09-27 07:56:55 ----D---- C:\WINDOWS\pchealth
2008-09-27 07:56:55 ----D---- C:\WINDOWS\mui
2008-09-27 07:56:55 ----D---- C:\WINDOWS\msapps
2008-09-27 07:56:55 ----D---- C:\WINDOWS\msagent
2008-09-27 07:56:55 ----D---- C:\WINDOWS\Media
2008-09-27 07:56:55 ----D---- C:\WINDOWS\java
2008-09-27 07:56:55 ----D---- C:\WINDOWS\ime
2008-09-27 07:56:55 ----D---- C:\WINDOWS\Help
2008-09-27 07:56:55 ----D---- C:\WINDOWS\ehome
2008-09-27 07:56:55 ----D---- C:\WINDOWS\Driver Cache
2008-09-27 07:56:55 ----D---- C:\WINDOWS\Debug
2008-09-27 07:56:55 ----D---- C:\WINDOWS\Cursors
2008-09-27 07:56:55 ----D---- C:\WINDOWS\Connection Wizard
2008-09-27 07:56:55 ----D---- C:\WINDOWS\Config
2008-09-27 07:56:55 ----D---- C:\WINDOWS\AppPatch
2008-09-27 07:56:55 ----D---- C:\WINDOWS\addins
2008-09-27 07:56:55 ----AD---- C:\WINDOWS

======List of files/folders modified in the last 2 months======

2008-10-15 11:35:43 ----A---- C:\WINDOWS\system32
etapi32.dll
2008-10-03 12:12:27 ----A---- C:\WINDOWS\system32\ieframe.dll
2008-10-02 13:41:40 ----A---- C:\WINDOWS\win.ini
2008-10-02 13:41:40 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys []
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2008-07-21 24392]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 SPBBCDrv;SPBBCDrv; \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys []
R1 SRTSP;SRTSP; C:\WINDOWS\System32\Drivers\SRTSP.SYS [2007-11-30 279088]
R1 SRTSPX;SRTSPX; C:\WINDOWS\System32\Drivers\SRTSPX.SYS [2007-11-30 43696]
R1 SYMTDI;SYMTDI; C:\WINDOWS\System32\Drivers\SYMTDI.SYS [2008-10-03 187952]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2002-09-06 12032]
R3 AnyDVD;AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [2008-09-20 99648]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ElbyCDFL;ElbyCDFL; C:\WINDOWS\System32\Drivers\ElbyCDFL.sys [2007-02-15 34760]
R3 ElbyDelay;ElbyDelay; C:\WINDOWS\System32\Drivers\ElbyDelay.sys [2007-02-15 11984]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys []
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2008-03-17 5955872]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-06-21 4432384]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2002-09-06 12288]
R3 NAVENG;NAVENG; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20081109.003\NAVENG.SYS []
R3 NAVEX15;NAVEX15; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20081109.003\NAVEX15.SYS []
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-13 61824]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-01-22 9856]
R3 SYMDNS;SYMDNS; C:\WINDOWS\System32\Drivers\SYMDNS.SYS [2008-10-03 12848]
R3 SymEvent;SymEvent; \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS []
R3 SYMFW;SYMFW; C:\WINDOWS\System32\Drivers\SYMFW.SYS [2008-10-03 146096]
R3 SYMIDS;SYMIDS; C:\WINDOWS\System32\Drivers\SYMIDS.SYS [2008-10-03 39984]
R3 SYMIDSCO;SYMIDSCO; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\IDS-DI~1\20081108.002\SymIDSCo.sys []
R3 SYMNDIS;SYMNDIS; C:\WINDOWS\System32\Drivers\SYMNDIS.SYS [2008-10-03 35120]
R3 SYMREDRV;SYMREDRV; C:\WINDOWS\System32\Drivers\SYMREDRV.SYS [2008-10-03 27696]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 Vfscan;Vfscan; C:\WINDOWS\system32\DRIVERS\vffilter.sys [2008-09-26 15496]
R3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2005-01-28 18944]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2006-11-02 250496]
S3 grmnusb;grmnusb; C:\WINDOWS\system32\drivers\grmnusb.sys [2007-03-08 8320]
S3 SRTSPL;SRTSPL; C:\WINDOWS\System32\Drivers\SRTSPL.SYS [2007-11-30 317616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-08-24 84864]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-08-24 90112]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6; C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-10-01 116040]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-08-29 238888]
R2 ccEvtMgr;Symantec Event Manager; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2007-04-21 105632]
R2 ccSetMgr;Symantec Settings Manager; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2007-04-21 105632]
R2 CLTNetCnService;Symantec Lic NetConnect service; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2007-04-21 105632]
R2 LiveUpdate Notice Ex;LiveUpdate Notice Service Ex; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2007-04-21 105632]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2007-08-08 836904]
R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2007-04-21 198336]
R2 PTK License-FIGHTERS-297811811;PTK License-FIGHTERS-297811811; C:\Program Files\Fighters\licenseservice.exe [2008-09-26 283272]
R2 PTK Live Update-FIGHTERS-297811811;PTK Live Update-FIGHTERS-297811811; C:\Program Files\Fighters\updateservice.exe [2008-09-26 307848]
R2 PTK Scanner-FIGHTERS-297811811;PTK Scanner-FIGHTERS-297811811; C:\Program Files\Fighters\ScannerService.exe [2008-09-26 311944]
R2 PTK SharedAccess-FIGHTERS-297811811;PTK SharedAccess-FIGHTERS-297811811; C:\Program Files\Fighters\configservice.exe [2008-09-26 139912]
R2 SymAppCore;Symantec AppCore Service; C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe [2007-04-21 46736]
R2 szserver;STOPzilla Service; C:\Program Files\Fichiers communs\iS3\Anti-Spyware\SZServer.exe [2008-10-23 57344]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
R2 WinVNC4;VNC Server Version 4; C:\Program Files\RealVNC\VNC4\WinVNC4.exe [2007-02-14 852984]
R3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe [2007-08-03 382248]
S2 LiveUpdate Notice Service;LiveUpdate Notice Service; C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2008-09-28 654848]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-09-28 138168]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632]
S3 ISPwdSvc;Validation de mot de passe Symantec IS; C:\Program Files\Norton AntiVirus\isPwdSvc.exe [2007-04-21 79496]
S3 LiveUpdate;LiveUpdate; C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE [2007-04-21 2528960]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-26 65824]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 Symantec Core LC;Symantec Core LC; C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe [2008-09-27 1251720]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-27 306432]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]

charcutor · Answer

De retour dans environ 2 heures... Merci encore pour ton temps. Bye:)

sKe69 · Answer

bien ...


1- refais un coup de CCleaner ( registre compris ) .


2- Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnectes toi et fermes toutes applications en cours ! 

* Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ...

You have a security problem

35 réponses

Discussions similaires

Newsletters