Ressources CPU saturées suite infection PC

ynini · le 20 mars 2007

Bonsoir à tous,

Je suis infecté. Sous W2000 et dans le gestionnaire des taches, un processus nommé wuauclt.exe me prend tt la ressource CPU et incremente son occupation mémoire constament jusqu'au débordement RAM détecté par W2000. En mode sans echec, le probleme reste identique. Je n'ai plus de connection internet sur ce poste.

Help !!! Je suis mal !

Merci d'avance.

ynini · le 20 mars 2007

Bonsoir à tous,

Je suis infecté. Sous W2000 et dans le gestionnaire des taches, un processus nommé wuauclt.exe me prend tt la ressource CPU et incremente son occupation mémoire constament jusqu'au débordement RAM détecté par W2000. En mode sans echec, le probleme reste identique. Je n'ai plus de connection internet sur ce poste.

Help !!! Je suis mal !

Merci d'avance.

J'avais oublié le rapport:

Logfile of HijackThis v1.99.1

Scan saved at 23:56:08, on 20/03/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\System32\Ati2evxx.exe

C:\WINNT\System32\S24EvMon.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINNT\system32\hidserv.exe

C:\Program Files\Dell\OpenManage\Client\Iap.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINNT\system32\NA_Service.exe

C:\WINNT\system32\NA_XWAY.exe

C:\WINNT\System32\RegSrvc.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\System32\RoamMgr.exe

C:\WINNT\TEMP\wuauclt.exe

C:\WINNT\System32\SCardSvr.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Intel\Switching\User\RoamSvc.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINNT\system32\ZCfgSvc.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\PRPCUI.exe

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\msnappau.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\Apoint\Apntex.exe

C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINNT\system32\ctfmon.exe

C:\Documents and Settings\yannick\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINNT\system32\BhoECart.dll (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [REGSHAVE] C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun

O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe

O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe

O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\msnappau.exe"

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Gainward] C:\WINNT\TBPanel.exe /A

O4 - HKLM\..\Run: [eCarteBleue-CLEO] "C:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe" /dontopenmycards

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1167944222356

O20 - Winlogon Notify: Sebring - C:\WINNT\System32\LgNotify.dll

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: Iap - Dell Computer Corporation - C:\Program Files\Dell\OpenManage\Client\Iap.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Adapter Switching (IntelRoam) - Intel Corporation - C:\Program Files\Intel\Switching\User\RoamSvc.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NetAccess Service (NA_Service) - Schneider Automation - C:\WINNT\system32\NA_Service.exe

O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe

O23 - Service: RegSrvc - Intel Corporation - C:\WINNT\System32\RegSrvc.exe

O23 - Service: RoamMgr - Intel Corporation - C:\WINNT\System32\RoamMgr.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINNT\System32\S24EvMon.exe

ynini · le 21 mars 2007

up

Thanos · le 21 mars 2007

salut et bienvenue

wuauclt.exe est un processus légitime de Windows normalement (mises à jour) : tout dépend où il se trouve!

(au mauvais endroit manifestement sur ton rapport!)

Stp, poste ce rapport :

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.

Important: choisis entre Antivir et Avast, tu ne dois en garder qu'un!

Modifié le 21 mars 2007 par charles ingals

ynini · le 22 mars 2007

salut et bienvenue

wuauclt.exe est un processus légitime de Windows normalement (mises à jour) : tout dépend où il se trouve!

(au mauvais endroit manifestement sur ton rapport!)

Stp, poste ce rapport :

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.

Important: choisis entre Antivir et Avast, tu ne dois en garder qu'un!

Bonsoir Charles,

Déjà un grand merci de me prendre en charge.

J'ai déinstallé Avast et exécuté DiagHelp option 1:

C:\WINNT\System32/drivers\ElbyCDFL.sys -->26/12/2006 13:54:35

C:\WINNT\System32/drivers\ElbyCDIO.sys -->26/12/2006 13:54:34

C:\WINNT\System32/drivers\avgntmgr.sys -->22/11/2006 13:30:31

C:\WINNT\System32/drivers\avgntdd.sys -->22/11/2006 13:30:31

C:\WINNT\System32/drivers\AvgAsCln.sys -->05/09/2006 17:03:16

C:\WINNT\System32/drivers\rt73.bin -->16/11/2005 18:21:34

C:\WINNT\System32/drivers\Dr71WU.sys -->03/11/2005 20:39:02

C:\WINNT\System32\NetAccessLog.txt -->22/03/2007 18:36:46

C:\WINNT\System32\wsys.dll -->22/03/2007 18:36:07

C:\WINNT\System32\CONFIG.NT -->22/03/2007 18:32:02

C:\WINNT\System32\Perflib_Perfdata_2cc.dat -->20/03/2007 20:56:42

C:\WINNT\System32\Perflib_Perfdata_2a4.dat -->18/03/2007 14:25:25

C:\WINNT\System32\Perflib_Perfdata_288.dat -->05/03/2007 19:37:24

C:\WINNT\System32\ANIWZCS{C0B569CC-2844-4CA3-95E3-06CEF966BDAE} -->05/03/2007 13:06:04

C:\WINNT\System32\Perflib_Perfdata_294.dat -->04/03/2007 18:24:32

C:\WINNT\System32\main.sys -->03/03/2007 01:02:27

C:\WINNT\System32\1_exception.nls -->03/03/2007 01:02:23

C:\WINNT\System32\Perflib_Perfdata_29c.dat -->02/03/2007 23:53:01

C:\WINNT\System32\ANIWZCS{BB531029-8A14-4484-BFB6-11359DD38430} -->01/03/2007 21:04:56

C:\WINNT\System32\UNITELWAYW2KDriverUninst.isu -->22/02/2007 19:26:56

C:\WINNT\System32\XWAYMgrUninst.isu -->22/02/2007 19:26:49

C:\WINNT\System32\Perflib_Perfdata_298.dat -->22/02/2007 19:17:10

C:\WINNT\System32\Perflib_Perfdata_2a8.dat -->16/02/2007 19:09:13

C:\WINNT\System32\Perflib_Perfdata_2f0.dat -->15/02/2007 22:24:25

C:\WINNT\System32\WINLOGON.EXE -->14/02/2007 21:13:46

C:\WINNT\System32\Perflib_Perfdata_2d0.dat -->14/02/2007 20:55:47

C:\WINNT\System32\tmp.txt -->10/02/2007 09:21:08

C:\WINNT\System32\tmp.reg -->10/02/2007 09:21:08

C:\WINNT\System32\Perflib_Perfdata_1578.dat -->10/02/2007 08:43:10

C:\WINNT\System32\Perflib_Perfdata_13d8.dat -->10/02/2007 08:43:09

C:\WINNT\System32\Perflib_Perfdata_2084.dat -->08/02/2007 20:55:24

C:\WINNT\System32\Perflib_Perfdata_2048.dat -->08/02/2007 20:55:23

C:\WINNT\mmdet.log -->22/03/2007 18:39:29

C:\WINNT\Windows Update.log -->22/03/2007 18:39:15

C:\WINNT\WindowsUpdate.log -->22/03/2007 18:36:58

C:\WINNT\SchedLgU.Txt -->22/03/2007 18:35:09

C:\WINNT\ShellIconCache -->22/03/2007 18:34:39

C:\WINNT\Sti_Trace.log -->20/03/2007 23:49:46

C:\WINNT\ntbtlog.txt -->20/03/2007 23:46:07

C:\WINNT\PL7SYS.INI -->10/03/2007 09:33:41

C:\WINNT\55014 -->27/02/2007 13:39:55

C:\WINNT\115138.ocx -->22/02/2007 19:32:30

C:\WINNT\113090.ocx -->22/02/2007 19:27:20

C:\WINNT\system.ini -->22/02/2007 19:26:27

C:\WINNT\PRFSERV.INI -->22/02/2007 19:10:05

C:\WINNT\win.ini -->19/02/2007 22:11:33

C:\WINNT\$_hpcst$.hpc -->11/02/2007 17:47:57

C:\WINNT\FraUinst.exe |03/01/2006 17:52:00

C:\WINNT\IsUn040c.exe |05/08/2004 14:37:24

C:\WINNT\IsUninst.exe |05/08/2004 14:47:58

C:\WINNT\KHALMNPR.Exe |18/06/2005 14:12:00

C:\WINNT\OptChecker.exe |02/01/2007 20:12:11

C:\WINNT\OptRemove.exe |02/01/2007 20:12:11

C:\WINNT\QTINSTAL.EXE |24/09/2005 20:23:01

C:\WINNT\QTW16DEL.EXE |24/09/2005 20:23:17

C:\WINNT\TBPanel.exe |17/12/2004 10:08:43

C:\WINNT\TBZoom.exe |17/12/2004 10:08:43

C:\WINNT\twunk_16.exe |21/08/2002 21:51:54

C:\WINNT\twunk_32.exe |21/08/2002 21:51:54

C:\WINNT\UN16040C.EXE |24/09/2005 19:30:29

C:\WINNT\uneng.exe |15/09/2004 09:54:34

C:\WINNT\unin040c.exe |24/02/2006 19:09:50

C:\WINNT\UnSetup.exe |03/01/2006 17:52:00

C:\WINNT\pcdlib32.dll |04/11/2005 17:57:52

C:\WINNT\POCE98.DLL |23/09/1998 21:10:16

C:\WINNT\POCELANG.DLL |23/02/1999 14:12:18

C:\WINNT\TBManage.dll |17/12/2004 10:08:43

C:\WINNT\twain.dll |21/08/2002 21:51:53

C:\WINNT\twain_32.dll |21/08/2002 21:51:53

C:\WINNT\WCDTGR.DLL |22/02/2007 19:10:27

C:\WINNT\WCDTGR2.DLL |22/02/2007 19:10:27

C:\WINNT\WDTGR.DLL |22/02/2007 19:10:27

C:\WINNT\WDTGR2.DLL |22/02/2007 19:10:27

C:\WINNT\WNETWAY.DLL |22/02/2007 19:10:27

C:\WINNT\WNETWAY2.DLL |22/02/2007 19:10:27

C:\WINNT\WNETWT16.DLL |22/02/2007 19:10:27

C:\WINNT\WNETWT32.DLL |22/02/2007 19:10:27

C:\WINNT\system32\AdHocWiz.exe |03/02/2003 11:03:18

C:\WINNT\system32\append.exe |21/08/2002 21:41:55

C:\WINNT\system32\ati2evxx.exe |15/06/2005 21:10:17

C:\WINNT\system32\Ati2mdxx.exe |15/06/2005 21:10:17

C:\WINNT\system32\CnfUTW3.exe |22/02/2007 19:26:44

C:\WINNT\system32\CNMCP3W.EXE |30/11/2005 21:09:55

C:\WINNT\system32\debug.exe |21/08/2002 21:42:49

C:\WINNT\system32\Deutz Engine.exe |07/06/2006 21:28:24

C:\WINNT\system32\dfrgfat.exe |04/01/2007 22:22:15

C:\WINNT\system32\dfrgntfs.exe |04/01/2007 22:22:15

C:\WINNT\system32\dmadmin.exe |04/01/2007 22:22:18

C:\WINNT\system32\dmremote.exe |04/01/2007 22:22:19

C:\WINNT\system32\dosx.exe |21/08/2002 21:42:59

C:\WINNT\system32\dumphive.exe |10/02/2007 09:20:11

C:\WINNT\system32\duninstall.exe |25/11/2004 11:22:38

C:\WINNT\system32\dvdplay.exe |15/12/1999 00:30:38

C:\WINNT\system32\edlin.exe |21/08/2002 21:43:27

C:\WINNT\system32\exe2bin.exe |21/08/2002 21:43:32

C:\WINNT\system32\fastopen.exe |21/08/2002 21:43:33

C:\WINNT\system32\installW2k.exe |22/02/2007 19:26:44

C:\WINNT\system32\instuntlw98.exe |22/02/2007 19:26:44

C:\WINNT\system32\java.exe |25/11/2004 11:22:01

C:\WINNT\system32\javaw.exe |25/11/2004 11:22:01

C:\WINNT\system32\mem.exe |21/08/2002 21:46:07

C:\WINNT\system32\mscdexnt.exe |21/08/2002 21:46:41

C:\WINNT\system32\msswchx.exe |04/01/2007 22:28:06

C:\WINNT\system32\NA_Config.exe |22/02/2007 19:26:47

C:\WINNT\system32\NA_MBP.exe |22/02/2007 19:26:47

C:\WINNT\system32\NA_Service.exe |22/02/2007 19:26:47

C:\WINNT\system32\NA_XWAY.exe |22/02/2007 19:26:47

C:\WINNT\system32\nlsfunc.exe |21/08/2002 21:48:00

C:\WINNT\system32\nw16.exe |21/08/2002 21:48:24

C:\WINNT\system32\PfWizard.exe |03/02/2003 10:59:00

C:\WINNT\system32\prpcui.exe |05/08/2004 14:48:01

C:\WINNT\system32\redir.exe |21/08/2002 21:49:30

C:\WINNT\system32\RegSrvc.exe |12/01/2003 16:08:26

C:\WINNT\system32\RoamMgr.exe |03/02/2003 10:58:08

C:\WINNT\system32\S24EvMon.exe |12/01/2003 16:09:46

C:\WINNT\system32\SbrngSvc.exe |03/02/2003 10:53:40

C:\WINNT\system32\setver.exe |21/08/2002 21:50:08

C:\WINNT\system32\share.exe |21/08/2002 21:50:11

C:\WINNT\system32\SrchSTS.exe |10/02/2007 09:20:11

C:\WINNT\system32\swreg.exe |10/02/2007 09:20:09

C:\WINNT\system32\swsc.exe |10/02/2007 09:20:10

C:\WINNT\system32\swxcacls.exe |10/02/2007 09:20:11

C:\WINNT\system32\TPIDITST.exe |01/03/2002 11:20:22

C:\WINNT\system32\UnCutePP.exe |16/06/2005 20:39:15

C:\WINNT\system32\vwipxspx.exe |21/08/2002 21:52:31

C:\WINNT\system32\ZCfgSvc.exe |03/02/2003 10:57:16

C:\WINNT\system32\aIPH.dll |22/01/2007 19:51:03

C:\WINNT\system32\amstream.dll |05/08/2004 15:38:08

C:\WINNT\system32\ANICtl.dll |22/01/2007 19:51:03

C:\WINNT\system32\ANIOApi.dll |22/01/2007 19:50:50

C:\WINNT\system32\ANIWZCS2.dll |22/01/2007 19:51:03

C:\WINNT\system32\AQCKGen.dll |22/01/2007 19:51:03

C:\WINNT\system32\ati2cqag.dll |15/06/2005 21:10:17

C:\WINNT\system32\ati2dvag.dll |15/06/2005 21:10:17

C:\WINNT\system32\ati2edxx.dll |15/06/2005 21:10:17

C:\WINNT\system32\ati2evxx.dll |15/06/2005 21:10:17

C:\WINNT\system32\ati3d1ag.dll |05/08/2004 10:38:15

C:\WINNT\system32\ati3d2ag.dll |05/08/2004 10:38:15

C:\WINNT\system32\ati3duag.dll |15/06/2005 21:10:17

C:\WINNT\system32\ATIDDC.DLL |15/06/2005 21:10:17

C:\WINNT\system32\ATIDEMGR.dll |15/06/2005 21:10:17

C:\WINNT\system32\Atiidtxx.dll |05/08/2004 10:38:17

C:\WINNT\system32\atiiiexx.dll |15/06/2005 21:10:18

C:\WINNT\system32\atikvmag.dll |15/06/2005 21:10:18

C:\WINNT\system32\atimcd.dll |05/08/2004 14:22:12

C:\WINNT\system32\atimcdr3.dll |05/08/2004 14:22:13

C:\WINNT\system32\atioglxx.dll |15/06/2005 21:10:18

C:\WINNT\system32\atipdlxx.dll |15/06/2005 21:10:19

C:\WINNT\system32\atitvo32.dll |15/06/2005 21:10:19

C:\WINNT\system32\ativcoxx.dll |15/06/2005 21:10:19

C:\WINNT\system32\ativvaxx.dll |15/06/2005 21:10:19

C:\WINNT\system32\atmfd.dll |04/01/2007 22:21:38

C:\WINNT\system32\atmlib.dll |04/01/2007 22:21:39

C:\WINNT\system32\cdral.dll |17/12/2002 11:32:40

C:\WINNT\system32\cdrtc.dll |17/12/2002 11:32:54

C:\WINNT\system32\CNDPTPC.dll |08/06/2005 20:52:53

C:\WINNT\system32\CNDPTPU.dll |08/06/2005 20:52:53

C:\WINNT\system32\CNMLM3w.DLL |30/11/2005 21:10:03

C:\WINNT\system32\CNMVS3w.DLL |30/11/2005 21:10:03

C:\WINNT\system32\cutemon2k.dll |16/06/2005 20:39:15

C:\WINNT\system32\DellSys.dll |04/04/2002 11:55:24

C:\WINNT\system32\dfrgres.dll |21/08/2002 21:42:51

C:\WINNT\system32\dfrgsnap.dll |04/01/2007 22:22:15

C:\WINNT\system32\dfrgui.dll |21/08/2002 21:42:51

C:\WINNT\system32\dgrpsetu.dll |30/07/2004 10:46:33

C:\WINNT\system32\dgsetup.dll |21/08/2002 21:42:52

C:\WINNT\system32\dmconfig.dll |04/01/2007 22:22:18

C:\WINNT\system32\dmintf.dll |04/01/2007 22:22:18

C:\WINNT\system32\dmserver.dll |04/01/2007 22:22:19

C:\WINNT\system32\dmutil.dll |04/01/2007 22:22:19

C:\WINNT\system32\DrvCnfRg.dll |22/02/2007 19:26:44

C:\WINNT\system32\DUNTLWU.dll |22/02/2007 19:26:44

C:\WINNT\system32\efsadu.dll |21/08/2002 21:43:27

C:\WINNT\system32\ElbyCDIO.dll |13/12/2006 21:24:42

C:\WINNT\system32\EqnClass.Dll |30/07/2004 10:46:33

C:\WINNT\system32\eraser.dll |25/07/2003 11:14:34

C:\WINNT\system32\FFCore.dll |22/03/2004 13:46:22

C:\WINNT\system32\FFECart.dll |22/03/2004 13:46:24

C:\WINNT\system32\FFRAFLIB.DLL |11/08/2004 09:21:31

C:\WINNT\system32\FFTIFF16.dll |11/08/2004 09:21:31

C:\WINNT\system32\FINFCHECK.dll |11/08/2004 09:20:11

C:\WINNT\system32\FINFCOPY.dll |11/08/2004 09:20:10

C:\WINNT\system32\FREGSHEX.DLL |11/08/2004 09:20:09

C:\WINNT\system32\GEARAspi.dll |31/05/2005 09:20:36

C:\WINNT\system32\hhactivex.dll |14/06/2005 13:01:30

C:\WINNT\system32\HPDCMON.DLL |08/12/1998 12:24:40

C:\WINNT\system32\HSFCI010.dll |14/06/2005 09:17:27

C:\WINNT\system32\HTICONS.DLL |04/01/2007 22:23:06

C:\WINNT\system32\hypertrm.dll |30/07/2004 11:03:57

C:\WINNT\system32\iccvid.dll |21/08/2002 21:44:03

C:\WINNT\system32\imgcmn.dll |30/07/2004 11:03:47

C:\WINNT\system32\imgshl.dll |30/07/2004 11:03:47

C:\WINNT\system32\INETWH32.dll |17/12/2002 12:04:54

C:\WINNT\system32\ir32_32.dll |07/11/1995 13:46:00

C:\WINNT\system32\ir41_qc.dll |22/03/1998 14:34:14

C:\WINNT\system32\ir41_qcx.dll |22/03/1998 14:34:14

C:\WINNT\system32\ir50_32.dll |17/05/1999 14:12:56

C:\WINNT\system32\ir50_lcs.dll |06/11/1997 13:53:30

C:\WINNT\system32\ir50_qc.dll |07/10/1998 16:46:18

C:\WINNT\system32\ir50_qcx.dll |07/10/1998 16:50:22

C:\WINNT\system32\JJAKEn.dll |22/01/2007 19:51:04

C:\WINNT\system32\jpeg1x32.dll |30/07/2004 11:03:47

C:\WINNT\system32\jpeg2x32.dll |30/07/2004 11:03:47

C:\WINNT\system32\LgNotify.dll |03/02/2003 10:59:06

C:\WINNT\system32\malslib.dll |09/02/2005 11:08:47

C:\WINNT\system32\mciqtz32.dll |05/08/2004 15:38:08

C:\WINNT\system32\mdmxsdk.dll |14/06/2005 09:17:27

C:\WINNT\system32\MipCfg.dll |24/10/2002 11:32:00

C:\WINNT\system32\mipmnlog.dll |24/10/2002 11:32:00

C:\WINNT\system32\MMSwitch.dll |15/11/2002 13:11:26

C:\WINNT\system32\msdmo.dll |05/08/2004 15:38:11

C:\WINNT\system32\msencode.dll |30/08/2002 18:24:06

C:\WINNT\system32\MSRTEDIT.DLL |22/01/1999 19:46:58

C:\WINNT\system32\msswch.dll |04/01/2007 22:28:06

C:\WINNT\system32\NA_Util.dll |22/02/2007 19:26:47

C:\WINNT\system32\odSupp_M.dll |22/01/2007 19:51:03

C:\WINNT\system32\Oemdspif.dll |15/06/2005 21:10:19

C:\WINNT\system32\ogg.dll |14/12/2002 22:46:02

C:\WINNT\system32\oggDS.dll |14/12/2002 22:46:02

C:\WINNT\system32\oieng400.dll |04/01/2007 22:29:01

C:\WINNT\system32\oiprt400.dll |30/07/2004 11:03:47

C:\WINNT\system32\oislb400.dll |30/07/2004 11:03:48

C:\WINNT\system32\oissq400.dll |30/07/2004 11:03:48

C:\WINNT\system32\oitwa400.dll |30/07/2004 11:03:48

C:\WINNT\system32\oiui400.dll |30/07/2004 11:03:47

C:\WINNT\system32\PCDLIB32.DLL |09/12/1998 01:53:58

C:\WINNT\system32\pdf995mon.dll |16/06/2005 20:27:33

C:\WINNT\system32\pdfmona.dll |16/06/2005 20:27:33

C:\WINNT\system32\PfMgrApi.dll |12/01/2003 16:09:20

C:\WINNT\system32\Pn802_11.dll |03/02/2003 11:03:44

C:\WINNT\system32\PRPCLANG.DLL |05/08/2004 14:48:01

C:\WINNT\system32\PRPCUI.dll |05/08/2004 14:48:01

C:\WINNT\system32\PsGuiMgr.dll |03/02/2003 10:57:02

C:\WINNT\system32\psisdecd.dll |03/06/2005 20:25:40

C:\WINNT\system32\PsRegApi.dll |12/01/2003 16:08:42

C:\WINNT\system32\pvmjpg21.dll |12/12/2002 15:33:20

C:\WINNT\system32\qcut.dll |21/08/2002 21:49:16

C:\WINNT\system32\qedwipes.dll |05/08/2004 15:38:11

C:\WINNT\system32\RcdScan.dll |14/06/2005 13:01:30

C:\WINNT\system32\Roboex32.dll |17/12/2002 12:04:54

C:\WINNT\system32\S24MUDLL.DLL |12/01/2003 16:09:52

C:\WINNT\system32\s24netcfg.dll |01/03/2002 11:20:12

C:\WINNT\system32\SbrngAPI.dll |12/01/2003 16:25:58

C:\WINNT\system32\SMSUninst.dll |01/03/2002 11:20:14

C:\WINNT\system32\spxcoins.dll |15/09/2004 10:12:03

C:\WINNT\system32\tifflt.dll |30/07/2004 11:03:48

C:\WINNT\system32\TPIDI16.DLL |01/03/2002 11:20:16

C:\WINNT\system32\TPIDI32.dll |01/03/2002 11:20:18

C:\WINNT\system32\tsbyuv.dll |15/12/1999 00:30:06

C:\WINNT\system32\tsd32.dll |21/08/2002 21:51:50

C:\WINNT\system32\UNITELW.dll |22/02/2007 19:26:44

C:\WINNT\system32\vidx16.dll |22/03/1998 12:50:02

C:\WINNT\system32\vorbis.dll |14/12/2002 22:46:02

C:\WINNT\system32\vorbisenc.dll |14/12/2002 21:46:04

C:\WINNT\system32\vp6vfw.dll |30/08/2004 13:25:24

C:\WINNT\system32\VPN.dll |03/02/2003 11:03:50

C:\WINNT\system32\VSFilter.dll |12/08/2004 23:11:14

C:\WINNT\system32\Vxdif.dll |14/06/2005 21:57:56

C:\WINNT\system32\W20NCPA.dll |14/06/2005 13:05:45

C:\WINNT\system32\W32n50.dll |04/01/2007 22:51:30

C:\WINNT\system32\w70n5msg.dll |14/06/2005 13:05:45

C:\WINNT\system32\WConfig.dll |12/01/2003 16:10:54

C:\WINNT\system32\WiFiAdap.dll |12/01/2003 16:10:08

C:\WINNT\system32\win87em.dll |21/08/2002 21:53:05

C:\WINNT\system32\wlanapi.dll |22/01/2007 19:51:04

C:\WINNT\system32\WlanApp.dll |22/01/2007 19:51:04

C:\WINNT\system32\WLANDLL.dll |03/02/2003 10:57:48

C:\WINNT\system32\WooDial2000.dll |04/01/2007 22:51:42

C:\WINNT\system32\wsys.dll |03/03/2007 09:00:29

C:\WINNT\system32\xiffr3_0.dll |30/07/2004 11:03:48

C:\WINNT\system32\xvidcore.dll |20/12/2004 11:03:26

C:\WINNT\system32\xvidvfw.dll |20/12/2004 11:08:28

C:\WINNT\system32\XwayMgrU.dll |22/02/2007 19:26:47

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

Répertoire de C:\WINNT\system32

19/06/2003 20:05 5 392 CSRSS.EXE

1 fichier(s) 5 392 octets

0 Rép(s) 9 943 375 872 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

Répertoire de C:\WINNT\Downloaded Program Files

14/02/2007 22:34 <DIR> .

14/02/2007 22:34 <DIR> ..

30/10/2006 19:51 65 desktop.ini

14/10/1997 17:52 697 DirectAnimation Java Classes.osd

08/08/2006 11:45 576 kavwebscan.inf

20/01/2000 14:25 1 162 Microsoft XML Parser for Java.osd

08/12/2003 12:58 3 759 swflash.inf

26/05/2005 04:19 291 wuweb.inf

6 fichier(s) 6 550 octets

Total des fichiers listés :

6 fichier(s) 6 550 octets

2 Rép(s) 9 943 375 872 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006

http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

Répertoire de C:\Program Files

11/03/2007 09:11 <DIR> .

11/03/2007 09:11 <DIR> ..

30/07/2004 11:03 <DIR> Accessoires

16/06/2005 19:03 <DIR> Adobe

19/01/2007 21:42 <DIR> Alwil Software

22/01/2007 19:51 <DIR> ANI

06/03/2007 19:35 <DIR> AntiVir PersonalEdition Classic

14/06/2005 21:58 <DIR> Apoint

04/11/2005 18:06 <DIR> ArcSoft

15/02/2007 23:54 <DIR> a-squared Free

05/08/2004 10:38 <DIR> ATI Technologies

14/06/2005 13:10 <DIR> Broadcom

08/06/2005 20:52 <DIR> Canon

18/03/2007 14:28 <DIR> CartoNavPlus

10/02/2007 14:45 <DIR> CCleaner

24/02/2006 19:10 <DIR> Common Files

08/05/2006 11:33 <DIR> CompeGPS

30/07/2004 10:05 <DIR> ComPlus Applications

14/06/2005 09:17 <DIR> CONEXANT

05/08/2004 14:45 <DIR> Dell

14/06/2005 13:22 <DIR> Dell Modem-On-Hold

02/01/2007 21:26 <DIR> D-Link

03/06/2005 20:30 <DIR> EA GAMES

14/06/2005 14:52 <DIR> E-Carte Bleu

14/06/2005 14:52 <DIR> e-Carte Bleue

27/11/2005 12:57 <DIR> Eraser

30/10/2006 20:22 <DIR> Fichiers communs

01/06/2005 19:56 <DIR> FinePixViewer

31/05/2006 18:33 <DIR> Free Audio Pack

27/09/2005 19:44 <DIR> Garmin

21/03/2006 21:05 <DIR> Google

04/03/2007 17:48 <DIR> Grisoft

15/02/2007 23:18 <DIR> Hijackthis Version Française

14/06/2005 13:06 <DIR> Intel

30/10/2006 19:48 <DIR> Internet Explorer

15/09/2004 10:33 <DIR> InterVideo

02/01/2007 20:11 <DIR> Inventel

31/05/2006 18:35 <DIR> iPod

31/05/2006 18:35 <DIR> iTunes

25/11/2004 11:21 <DIR> Java

25/11/2004 11:22 <DIR> Java Web Start

03/01/2007 22:15 <DIR> Lavasoft

18/06/2005 14:12 <DIR> Logitech

28/10/2006 11:13 <DIR> Messenger

09/02/2005 11:09 <DIR> Microsoft ActiveSync

01/06/2005 21:50 <DIR> microsoft frontpage

01/06/2005 21:51 <DIR> Microsoft Office

28/02/2006 21:47 <DIR> Modem Helper

28/10/2006 11:41 <DIR> MSN Apps

04/01/2007 23:29 <DIR> MSN Messenger

30/05/2006 19:24 <DIR> MUSICMATCH

04/01/2007 22:35 <DIR> NetMeeting

04/01/2007 22:35 <DIR> Outlook Express

31/05/2006 18:38 <DIR> QuickTime

11/08/2004 09:20 <DIR> REGSHAVE

30/05/2005 22:56 <DIR> Roflex4

26/02/2007 21:47 <DIR> Schneider Electric

05/08/2004 10:41 <DIR> SigmaTel

21/01/2006 00:05 <DIR> SLD Codec Pack

25/02/2030 10:49 <DIR> SlySoft

03/06/2005 18:18 <DIR> Snapshot Viewer

14/05/2006 10:42 <DIR> Sony Ericsson

26/01/2007 18:06 <DIR> Spybot - Search & Destroy

07/01/2007 20:28 <DIR> Wanadoo

20/01/2006 23:32 <DIR> Webteh

04/01/2007 22:35 <DIR> Windows Media Player

04/01/2007 22:37 <DIR> Windows NT

16/06/2005 20:34 <DIR> WinZip

15/02/2007 23:23 <DIR> Yahoo!

0 fichier(s) 0 octets

69 Rép(s) 9 943 146 496 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

Répertoire de C:\Program Files\fichiers communs

30/10/2006 20:22 <DIR> .

30/10/2006 20:22 <DIR> ..

03/03/2007 16:29 <DIR> Adaptec Shared

16/06/2005 19:05 <DIR> Adobe

01/06/2005 21:52 <DIR> Designer

14/06/2005 21:59 <DIR> InstallShield

18/06/2005 14:12 <DIR> Logitech

30/10/2006 19:47 <DIR> Microsoft Shared

30/07/2004 10:46 <DIR> ODBC

30/10/2006 19:52 <DIR> Services

30/10/2006 20:22 <DIR> System

14/05/2006 10:43 <DIR> Teleca Shared

0 fichier(s) 0 octets

12 Rép(s) 9 943 207 936 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

04/01/2007 22:35 <DIR> .

04/01/2007 22:35 <DIR> ..

11/08/2004 09:00 <DIR> 1033

01/06/2005 20:55 <DIR> 1036

15/02/2001 04:45 1 318 912 MSONSEXT.DLL

03/06/1999 18:09 122 937 MSOWS409.DLL

13/08/1999 09:09 127 032 MSOWS40c.DLL

22/01/2001 02:25 86 016 PKMWS.DLL

18/03/1999 05:37 593 977 RAGENT.DLL

5 fichier(s) 2 248 874 octets

4 Rép(s) 9 943 142 400 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

Répertoire de C:\Program Files\common files

24/02/2006 19:10 <DIR> .

24/02/2006 19:10 <DIR> ..

24/02/2006 19:10 <DIR> Borland Shared

14/05/2006 10:44 <DIR> Microsoft shared

0 fichier(s) 0 octets

4 Rép(s) 9 943 203 840 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

Répertoire de C:\

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

28/08/2001 12:00 147 968 msconfig.exe

3 fichier(s) 319 488 octets

0 Rép(s) 9 943 203 840 octets libres

c:\Documents and Settings\Administrateur\Local Settings\Temp\First15.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\VP6Install.exe

c:\Documents and Settings\anais\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe

c:\Documents and Settings\yannick\Bureau\antivir_workstation_win7u_en_h.exe

c:\Documents and Settings\yannick\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\yannick\Bureau\avg75f_447a967.exe

c:\Documents and Settings\yannick\Bureau\avgas-setup-7.5.0.50.exe

c:\Documents and Settings\yannick\Bureau\DSLtest20.exe

c:\Documents and Settings\yannick\Bureau\HijackThis.exe

c:\Documents and Settings\yannick\Bureau\updatecdr4_53_71.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\accwiz.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\admin.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\at.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\author.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autochk.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autoconv.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autofmt.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autolfn.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cacls.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cfgwiz.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\chkdsk.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\chkntfs.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cipher.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cleanjpm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cluster.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cmd.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cmstp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\conf.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\conime.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\control.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\convert.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\convlog.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\csrss.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dcomcnfg.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dfrgfat.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dfrgntfs.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\diskperf.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dllhost.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dllhst3g.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dmadmin.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dmremote.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\drwtsn32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dtcsetup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\encinst.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\esentutl.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\eudcedit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\evntwin.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\explorer.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\faxsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\find.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\findstr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fortutil.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fpadmcgi.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fpcount.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fpremadm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ftp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\hh.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\hidserv.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\htimage.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\hypertrm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\icwconn1.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\iisreset.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\iisrstas.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\imagemap.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\inetinfo.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\inetmgr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\krnl386.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\label.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\locator.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\lodctr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\lsass.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\magnify.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mmc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mobsync.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mofcomp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mplayer2.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mq1sync.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mqbkup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mqmig.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mqsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\msinfo32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mspaint.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\msswchx.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mstask.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mtstocom.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\narrator.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\nbtstat.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\nddeapir.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\net1.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\netdde.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\netstat.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\nslookup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntbackup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntdsutil.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntkrnlpa.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntoskrnl.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntvdm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\osk.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\packager.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\pws.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\pwstray.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\recover.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regedit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regedt32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regsvr32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsh.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsnotify.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsvp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\runas.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\savedump.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\scardsvr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\scrcons.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\secedit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\services.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\shmgrate.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\shtml.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\skeys.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\smlogsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\smss.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\sndrec32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\snmp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\snmptrap.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\spiisupd.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\spoolsv.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\stimon.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\stisvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\subst.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\taskmgr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tcptest.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\telnet.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tftp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tlntsess.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tlntsvr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\unsecapp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\userinit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\utilman.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\w32tm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\wbemtest.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winhlp32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winhstb.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winlogon.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winmgmt.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winrep.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winver.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\wpnpinst.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\spuninst\spuninst.exe

c:\Documents and Settings\yannick\Bureau\b\Firefox Setup 2.0.0.1.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\AMADA\dpm\DPM.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\AMADA\num pc set link\SPM.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\COURBE32.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\Ecodial.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\ECODLANG.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\hh.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\Hpersfdp.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\LAUNCH32.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\MODULE\Internet.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\EM14106\Keyence\_ISDEL.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\EM14106\Keyence\SETUP.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\EM14106\Keyence\UNINST.EXE

c:\Documents and Settings\yannick\Bureau\b\GPSBABEL\gpsbabel.exe

c:\Documents and Settings\yannick\Bureau\b\GPSBABEL\GPSBabelGUI.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\avwinsfx.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\GoogleToolbarInstaller.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\Driver S200x\b2701frx.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\Driver S200x\Disk0\_isdel.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\Driver S200x\Disk0\setup.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\_ISDel.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\40Comupd.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\autorun.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\Setup.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\UnitCode\Updater.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ITNConv.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\LOGConv.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\LogConv_ppc.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ZONES AERIENNES\GARMIN\sendmap20.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ZONES AERIENNES\GARMIN\GPSmap\GPSmap0085\cgpsmapper.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ZONES AERIENNES\GARMIN\Mapedit\mapedit.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\bsplayer137.826.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\pdf995s.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\ps2pdf995.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\Shareaza_2.1.0.0.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\sld.codec.pack.2.2.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\winzip80.exe

ynini · le 24 mars 2007

Charles tu es encore là ?

A bientot.

Malekal_morte · le 26 mars 2007

Bump !

Suite à ce sujet : http://forum.zebulon.fr/index.php?showtopic=119017

Méchante infection :/

ynini · le 28 mars 2007

Bump !
Suite à ce sujet : http://forum.zebulon.fr/index.php?showtopic=119017

Méchante infection :/

Bonsoir à tous,

Je relance ma demande.

Je n'arrive pas a m'en sortir seul.

Merci d'avance.

Thanos · le 29 mars 2007

salut ynini

Mes excuses pour avoir laissé ton topic de côté ! et merci à Malekal d'avoir fait remonter le sujet

Ok ton pc est infecté, on va procéder ainsi >

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire

Tu as deux possiblités pour consulter les instructions qui suivent:

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier débordement mémoire sous W2000 (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier va se créer sur le bureau en plus du fichier : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

La procédure:

-Télécharge ATF Cleaner by Atribune sur ton bureau.

-Il faut mettre le programme AVG AS à jour.

Etant donné que tu n'as pas internet, il va falloir télécharger les mises à jour d'AVG AS à part, puis via une clé usb (par ex) , l'installer sur ce pc :
Télécharge avgas-signatures-full-current.exe sur le bureau.
Afin d'installer cette mise à jour, double clique sur le fichier téléchargé.
Une fois la mise à jour faite, Lance AVG Anti-Spyware et sélectionne le menu "Analyse" puis clique sur l'onglet "Paramètres".
Sous "Comment réagir", choisis "Quarantaine"
Sous "Rapports" clique sur "Générer un rapport après chaque analyse".
décoche la case "Uniquement en cas de menace".
Ferme AVG Anti-Spyware et ne lance pas de scan maintenant!

Étape 1:

-Télécharge OTMoveIt (par OldTimer). Sauvegarde-le sur ton Bureau.

Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :

C:\WINNT\System32\wsys.dll
C:\WINNT\System32\main.sys
C:\WINNT\System32\1_exception.nls
C:\WINNT\TEMP\wuauclt.exe
Double-clique sur OTMoveIt.exe afin de lancer le programme.
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée
Fais un Clique-droit sur le cadre de gauche puis choisis Coller.
Clique à présent sur le bouton "MoveIt!".

Un rapport va être créé, il se trouve dans C:\_OTMoveIt\MovedFiles\

Le nom du rapport est la date de sa création.

Étape 2:

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

Étape 3:

Double-clique ATF Cleaner afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

Ouvre Firefox et clique sur Outils=> Options
Clique sur l'onglet Vie Privée
clique sur le bouton Vider le cache dans l'onglet "Historique"
clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
clique sur le bouton Vider le cache dans l'onglet "Cache"
clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

Étape 4:

Lance AVG Anti-Spyware en double-cliquant sur son icône.

IMPORTANT:ne lance aucun autre programme pendant qu' AVG Anti-Spyware scanne le pc.

Sélectionne le menu "Analyse" puis sous l'onglet "Analyser", choisis "Analyse complête du système".
AVG Anti-Spyware va scanner ton (tes) disque dur(s).Le scan prendra un certain temps, donc sois patient.
Une fois le scan terminé,en bas de page, assure toi de voir "Quarantaine" 'à droite de "Configurer tous les", sinon fais ce choix manuellement. (c'est important!)
Clique sur le bouton "Appliquer toutes les actions".
Maintenant clique sur "Enregistrer le rapport" puis "Enregistrer le rapport sous" et choisis le Bureau.
Ferme le programme et redémarre ton pc normalement.

Étape 5:

Ton pc a redémarré, poste les rapports suivants :

- le rapport d'AVG AS

- le rapport de OtMoveIt

- poste stp un rapport hijackthis mais comme ceci >

Ouvre HijackThis.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique sur Generate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

Courage!

Modifié le 29 mars 2007 par charles ingals

ynini · le 2 avril 2007

salut ynini

Mes excuses pour avoir laissé ton topic de côté ! et merci à Malekal d'avoir fait remonter le sujet

Ok ton pc est infecté, on va procéder ainsi >

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire

Tu as deux possiblités pour consulter les instructions qui suivent:

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier débordement mémoire sous W2000 (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier va se créer sur le bureau en plus du fichier : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

La procédure:

-Télécharge ATF Cleaner by Atribune sur ton bureau.

-Il faut mettre le programme AVG AS à jour.

Etant donné que tu n'as pas internet, il va falloir télécharger les mises à jour d'AVG AS à part, puis via une clé usb (par ex) , l'installer sur ce pc :

Télécharge avgas-signatures-full-current.exe sur le bureau.

Afin d'installer cette mise à jour, double clique sur le fichier téléchargé.

Une fois la mise à jour faite, Lance AVG Anti-Spyware et sélectionne le menu "Analyse" puis clique sur l'onglet "Paramètres".

Sous "Comment réagir", choisis "Quarantaine"

Sous "Rapports" clique sur "Générer un rapport après chaque analyse".
décoche la case "Uniquement en cas de menace".

Ferme AVG Anti-Spyware et ne lance pas de scan maintenant!

Étape 1:

-Télécharge OTMoveIt (par OldTimer). Sauvegarde-le sur ton Bureau.

Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :

C:\WINNT\System32\wsys.dll
C:\WINNT\System32\main.sys
C:\WINNT\System32\1_exception.nls
C:\WINNT\TEMP\wuauclt.exe

Double-clique sur OTMoveIt.exe afin de lancer le programme.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée

Fais un Clique-droit sur le cadre de gauche puis choisis Coller.

Clique à présent sur le bouton "MoveIt!".

Un rapport va être créé, il se trouve dans C:\_OTMoveIt\MovedFiles\

Le nom du rapport est la date de sa création.

Étape 2:

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

Étape 3:

Double-clique ATF Cleaner afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

Ouvre Firefox et clique sur Outils=> Options

Clique sur l'onglet Vie Privée

clique sur le bouton Vider le cache dans l'onglet "Historique"

clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"

clique sur le bouton Vider le cache dans l'onglet "Cache"

clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

Étape 4:

Lance AVG Anti-Spyware en double-cliquant sur son icône.

IMPORTANT:ne lance aucun autre programme pendant qu' AVG Anti-Spyware scanne le pc.

Sélectionne le menu "Analyse" puis sous l'onglet "Analyser", choisis "Analyse complête du système".

AVG Anti-Spyware va scanner ton (tes) disque dur(s).Le scan prendra un certain temps, donc sois patient.

Une fois le scan terminé,en bas de page, assure toi de voir "Quarantaine" 'à droite de "Configurer tous les", sinon fais ce choix manuellement. (c'est important!)

Clique sur le bouton "Appliquer toutes les actions".

Maintenant clique sur "Enregistrer le rapport" puis "Enregistrer le rapport sous" et choisis le Bureau.

Ferme le programme et redémarre ton pc normalement.

Étape 5:

Ton pc a redémarré, poste les rapports suivants :

- le rapport d'AVG AS

- le rapport de OtMoveIt

- poste stp un rapport hijackthis mais comme ceci >

Ouvre HijackThis.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique sur Generate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

Courage!

Bonjour Charles Ingals,

Tout d'abord merci de ton travail pour moi.

Avec un peu de retard, voila les 3 rapports demandés. Tout s'est passé ss probleme.

A bientot.

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 23:27:40 29/03/2007

+ Résultat de l'analyse:

C:\_OTMoveIt\MovedFiles\WINNT\TEMP\wuauclt.exe -> Downloader.Small.ego : Nettoyé et sauvegardé (mise en quarantaine).

C:\_OTMoveIt\MovedFiles\WINNT\System32\main.sys -> Trojan.Agent.ady : Nettoyé et sauvegardé (mise en quarantaine).

C:\_OTMoveIt\MovedFiles\WINNT\System32\wsys.dll -> Trojan.Agent.ady : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

DllUnregisterServer procedure not found in C:\WINNT\System32\wsys.dll

C:\WINNT\System32\wsys.dll NOT unregistered.

C:\WINNT\System32\wsys.dll moved successfully.

C:\WINNT\System32\main.sys moved successfully.

File move failed. C:\WINNT\System32\1_exception.nls scheduled to be moved on reboot.

C:\WINNT\TEMP\wuauclt.exe moved successfully.

Created on 03/29/2007 22:11:05

StartupList report, 02/04/2007, 22:43:07

StartupList version: 1.52.2

Started from : C:\Documents and Settings\yannick\Bureau\HijackThis.EXE

Detected: Windows 2000 SP4 (WinNT 5.00.2195)

Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)

* Using default options

* Including empty and uninteresting sections

* Showing rarely important sections

==================================================

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\System32\Ati2evxx.exe

C:\WINNT\System32\S24EvMon.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINNT\system32\hidserv.exe

C:\Program Files\Dell\OpenManage\Client\Iap.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINNT\system32\NA_Service.exe

C:\WINNT\system32\NA_XWAY.exe

C:\WINNT\System32\RegSrvc.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\System32\RoamMgr.exe

C:\WINNT\System32\SCardSvr.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Intel\Switching\User\RoamSvc.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\ZCfgSvc.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\PRPCUI.exe

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\msnappau.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINNT\system32\ctfmon.exe

C:\Program Files\Apoint\Apntex.exe

C:\Documents and Settings\yannick\Bureau\HijackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:

[C:\Documents and Settings\yannick\Menu Démarrer\Programmes\Démarrage]

*No files*

Shell folders AltStartup:

*Folder not found*

User shell folders Startup:

*Folder not found*

User shell folders AltStartup:

*Folder not found*

Shell folders Common Startup:

[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]

Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

Shell folders Common AltStartup:

*Folder not found*

User shell folders Common Startup:

*Folder not found*

User shell folders Alternate Common Startup:

*Folder not found*

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

UserInit = C:\WINNT\system32\userinit.exe,

[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

*Registry value not found*

[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

QuickTime Task = "C:\Program Files\QuickTime\qttask.exe" -atboottime

Synchronization Manager = mobsync.exe /logon

REGSHAVE = C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun

PRPCMonitor = PRPCUI.exe

PRONoMgr.exe = C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe

msnappau = "C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\msnappau.exe"

Logitech Hardware Abstraction Layer = KHALMNPR.EXE

LoadQM = loadqm.exe

iTunesHelper = "C:\Program Files\iTunes\iTunesHelper.exe"

Gainward = C:\WINNT\TBPanel.exe /A

eCarteBleue-CLEO = "C:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe" /dontopenmycards

ATIPTA = C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

Apoint = C:\Program Files\Apoint\Apoint.exe

D-Link AirPlus G = C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

ANIWZCS2Service = C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

CloneCDTray = "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

avgnt = "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

ctfmon.exe = ctfmon.exe

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

[OptionalComponents]

*No values found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

File association entry for .EXE:

HKEY_CLASSES_ROOT\exefile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .COM:

HKEY_CLASSES_ROOT\comfile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .BAT:

HKEY_CLASSES_ROOT\batfile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .PIF:

HKEY_CLASSES_ROOT\piffile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .SCR:

HKEY_CLASSES_ROOT\scrfile\shell\open\command

(Default) = "%1" /S

--------------------------------------------------

File association entry for .HTA:

HKEY_CLASSES_ROOT\htafile\shell\open\command

(Default) = C:\WINNT\System32\mshta.exe "%1" %*

--------------------------------------------------

File association entry for .TXT:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1

--------------------------------------------------

Enumerating Active Setup stub paths:

HKLM\Software\Microsoft\Active Setup\Installed Components

(* = disabled by HKCU twin)

[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]

StubPath = C:\WINNT\inf\unregmp2.exe /ShowWMP

[>{26923b43-4d38-484f-9b9e-de460746276c}] *

StubPath = "C:\WINNT\System32\shmgrate.exe" OCInstallUserConfigIE

[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *

StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *

StubPath = "C:\WINNT\System32\shmgrate.exe" OCInstallUserConfigOE

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

[{6A5110B5-E14B-4268-A065-EF89FF33C325}] *

StubPath = regsvr32.exe /s /n /i:"S 2 true 3 true 4 true 5 true 6 true 7 true" initpki.dll

[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\wmp.inf,PerUserStub

[{7790769C-0471-11d2-AF11-00C04FA35D02}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

[{89820200-ECBD-11cf-8B85-00AA005B4340}] *

StubPath = regsvr32.exe /s /n /i:U shell32.dll

[{89820200-ECBD-11cf-8B85-00AA005B4383}] *

StubPath = %SystemRoot%\System32\ie4uinit.exe

[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] *

StubPath = %SystemRoot%\System32\updcrl.exe -e -u %SystemRoot%\System32\verisignpub1.crl

--------------------------------------------------

Enumerating ICQ Agent Autostart apps:

HKCU\Software\Mirabilis\ICQ\Agent\Apps

*Registry key not found*

--------------------------------------------------

Load/Run keys from C:\WINNT\WIN.INI:

load=*INI section not found*

run=*INI section not found*

Load/Run keys from Registry:

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\Windows: load=

HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=

--------------------------------------------------

Shell & screensaver key from C:\WINNT\SYSTEM.INI:

Shell=*INI section not found*

SCRNSAVE.EXE=*INI section not found*

drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe

SCRNSAVE.EXE=C:\WINNT\system32\ss3dfo.scr

drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry value not found*

HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------

Checking for EXPLORER.EXE instances:

C:\WINNT\Explorer.exe: PRESENT!

C:\Explorer.exe: not present

C:\WINNT\Explorer\Explorer.exe: not present

C:\WINNT\System\Explorer.exe: not present

C:\WINNT\System32\Explorer.exe: not present

C:\WINNT\Command\Explorer.exe: not present

C:\WINNT\Fonts\Explorer.exe: not present

--------------------------------------------------

Checking for superhidden extensions:

.lnk: HIDDEN! (arrow overlay: yes)

.pif: HIDDEN! (arrow overlay: yes)

.exe: not hidden

.com: not hidden

.bat: not hidden

.hta: not hidden

.scr: not hidden

.shs: HIDDEN!

.shb: HIDDEN!

.vbs: not hidden

.vbe: not hidden

.wsh: not hidden

.scf: HIDDEN! (arrow overlay: NO!)

.url: HIDDEN! (arrow overlay: yes)

.js: not hidden

.jse: not hidden

--------------------------------------------------

Verifying REGEDIT.EXE integrity:

- Regedit.exe found in C:\WINNT

- .reg open command is normal (regedit.exe %1)

- Regedit.exe has no CompanyName property! It is either missing or named something else.

- Regedit.exe has no OriginalFilename property! It is either missing or named something else.

- Regedit.exe has no FileDescription property! It is either missing or named something else.

Registry check failed!

--------------------------------------------------

Enumerating Browser Helper Objects:

(no name) - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

e-Carte Bleue Browser Helper Object - C:\WINNT\system32\BhoECart.dll (file missing) - {2E03C0FD-4C48-43A7-9A54-00240C70FF16}

(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}

(no name) - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll - {9394EDE7-C8B5-483E-8773-474BF36AF6E4}

(no name) - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\fr\msntb.dll - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

--------------------------------------------------

Enumerating Task Scheduler jobs:

*No jobs found*

--------------------------------------------------

Enumerating Download Program Files:

[DirectAnimation Java Classes]

CODEBASE = file://C:\WINNT\Java\classes\dajava.cab

OSD = C:\WINNT\Downloaded Program Files\DirectAnimation Java Classes.osd

[Microsoft XML Parser for Java]

CODEBASE = file://C:\WINNT\Java\classes\xmldso.cab

OSD = C:\WINNT\Downloaded Program Files\Microsoft XML Parser for Java.osd

[CKAVWebScan Object]

InProcServer32 = C:\WINNT\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll

CODEBASE = http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

[YInstStarter Class]

InProcServer32 = C:\PROGRA~1\Yahoo!\Common\yinsthelper.dll

CODEBASE = C:\Program Files\Yahoo!\Common\yinsthelper.dll

[WUWebControl Class]

InProcServer32 = C:\WINNT\System32\wuweb.dll

CODEBASE = http://update.microsoft.com/windowsupdate/...b?1167944222356

[shockwave Flash Object]

InProcServer32 = C:\WINNT\System32\Macromed\Flash\Flash9b.ocx

CODEBASE = http://download.macromedia.com/pub/shockwa...ash/swflash.cab

--------------------------------------------------

Enumerating Winsock LSP files:

NameSpace #1: C:\WINNT\System32\rnr20.dll

NameSpace #2: C:\WINNT\System32\winrnr.dll

Protocol #1: C:\WINNT\system32\msafd.dll

Protocol #2: C:\WINNT\system32\msafd.dll

Protocol #3: C:\WINNT\system32\msafd.dll

Protocol #4: C:\WINNT\system32\rsvpsp.dll

Protocol #5: C:\WINNT\system32\rsvpsp.dll

Protocol #6: C:\WINNT\system32\msafd.dll

Protocol #7: C:\WINNT\system32\msafd.dll

Protocol #8: C:\WINNT\system32\msafd.dll

Protocol #9: C:\WINNT\system32\msafd.dll

Protocol #10: C:\WINNT\system32\msafd.dll

Protocol #11: C:\WINNT\system32\msafd.dll

Protocol #12: C:\WINNT\system32\msafd.dll

Protocol #13: C:\WINNT\system32\msafd.dll

Protocol #14: C:\WINNT\system32\msafd.dll

Protocol #15: C:\WINNT\system32\msafd.dll

Protocol #16: C:\WINNT\system32\msafd.dll

Protocol #17: C:\WINNT\system32\msafd.dll

Protocol #18: C:\WINNT\system32\msafd.dll

Protocol #19: C:\WINNT\system32\msafd.dll

Protocol #20: C:\WINNT\system32\msafd.dll

Protocol #21: C:\WINNT\system32\msafd.dll

Protocol #22: C:\WINNT\system32\msafd.dll

Protocol #23: C:\WINNT\system32\msafd.dll

Protocol #24: C:\WINNT\system32\msafd.dll

--------------------------------------------------

Enumerating Windows NT/2000/XP services

Pilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)

Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)

Filtre de bus AGP Intel: System32\DRIVERS\agp440.sys (system)

Avertissement: %SystemRoot%\System32\services.exe (manual start)

ANIO Service: \??\C:\WINNT\system32\ANIO.SYS (autostart)

ANIWZCSd Service: C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe (autostart)

AntiVir PersonalEdition Classic Scheduler: C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (autostart)

Alps Touch Pad Filter Driver for Windows 2000/XP: System32\DRIVERS\Apfiltr.sys (manual start)

Gestion d'applications: %SystemRoot%\system32\services.exe (manual start)

Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)

Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)

ati: System32\DRIVERS\ati.sys (manual start)

Ati HotKey Poller: %SystemRoot%\System32\Ati2evxx.exe (autostart)

ati2mtag: System32\DRIVERS\ati2mtag.sys (manual start)

Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)

Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)

AVG Anti-Spyware Driver: \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys (system)

AVG Anti-Spyware Guard: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (autostart)

AVG Anti-Spyware Clean Driver: System32\DRIVERS\AvgAsCln.sys (system)

avgntdd: SYSTEM32\DRIVERS\avgntdd.sys (system)

avgntmgr: SYSTEM32\drivers\avgntmgr.sys (system)

Broadcom 570x Gigabit Integrated Controller: System32\DRIVERS\b57w2k.sys (manual start)

Service de transfert intelligent en arrière-plan: %SystemRoot%\system32\svchost.exe -k BITSgroup (autostart)

Explorateur d'ordinateur: %SystemRoot%\System32\services.exe (autostart)

Closed Caption Decoder: System32\DRIVERS\CCDECODE.sys (manual start)

Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)

Service d'indexation: %SystemRoot%\system32\cisvc.exe (manual start)

Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)

Pilote pour Batterie à méthode de contrôle ACPI Microsoft: System32\DRIVERS\CmBatt.sys (manual start)

Pilote de batterie composite Microsoft: System32\DRIVERS\compbatt.sys (system)

Client DHCP: %SystemRoot%\System32\services.exe (autostart)

Pilote de disque: System32\DRIVERS\disk.sys (system)

Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)

dmboot: System32\drivers\dmboot.sys (disabled)

Pilote de Gestionnaire de disque logique: System32\DRIVERS\dmio.sys (system)

Gestionnaire de disque logique: %SystemRoot%\System32\services.exe (autostart)

Synthé logiciel Microsoft DirectMusic (WDM): system32\drivers\DMusic.sys (manual start)

Client DNS: %SystemRoot%\System32\services.exe (autostart)

UNTLW device: System32\Drivers\DuntlwNT.sys (manual start)

ElbyCDFL: System32\Drivers\ElbyCDFL.sys (manual start)

ElbyCDIO Driver: System32\Drivers\ElbyCDIO.sys (autostart)

Journal des événements: %SystemRoot%\system32\services.exe (autostart)

Système d'événements de COM+: C:\WINNT\System32\svchost.exe -k netsvcs (manual start)

EXAMPLE: \??\C:\WINNT\system32\main.sys (system)

Service de télécopie: %systemroot%\system32\faxsvc.exe (manual start)

Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)

GEARAspiWDM: System32\Drivers\GEARAspiWDM.sys (manual start)

Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)

HID Input Service: %SystemRoot%\system32\hidserv.exe (autostart)

Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (autostart)

HSFHWICH: System32\DRIVERS\HSFHWICH.sys (manual start)

HSF_DP: System32\DRIVERS\HSF_DP.sys (manual start)

Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system)

Iap: C:\Program Files\Dell\OpenManage\Client\Iap.exe (autostart)

InstallDriver Table Manager: C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe (manual start)

Adapter Switching: C:\Program Files\Intel\Switching\User\RoamSvc.exe (autostart)

Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)

Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)

Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)

iPodService: C:\Program Files\iPod\bin\iPodService.exe (manual start)

Pilote IPSEC: System32\DRIVERS\ipsec.sys (manual start)

Protocole IrDA: System32\DRIVERS\irda.sys (autostart)

IR Enumerator Service: System32\DRIVERS\irenum.sys (manual start)

Moniteur infrarouge: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)

Sony Ericsson 600i driver (WDM): System32\DRIVERS\k600bus.sys (manual start)

Sony Ericsson 600i USB WMC Modem Filter: System32\DRIVERS\k600mdfl.sys (manual start)

Sony Ericsson 600i USB WMC Modem Drivers: System32\DRIVERS\k600mdm.sys (manual start)

Sony Ericsson 600i USB WMC Device Management Drivers: System32\DRIVERS\k600mgmt.sys (manual start)

Sony Ericsson 600i USB WMC OBEX Interface Drivers: System32\DRIVERS\k600obex.sys (manual start)

Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)

Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)

Serveur: %SystemRoot%\System32\services.exe (autostart)

Station de travail: %SystemRoot%\System32\services.exe (autostart)

Logitech SetPoint HID Mouse Filter Driver: System32\DRIVERS\LHidKE.Sys (manual start)

Logitech SetPoint USB Receiver device driver: System32\Drivers\LHidUsbK.Sys (manual start)

Service d'application d'assistance TCP/IP NetBIOS: %SystemRoot%\System32\services.exe (autostart)

Logitech SetPoint Mouse Filter Driver: System32\DRIVERS\LMouKE.Sys (manual start)

Machine Debug Manager: "C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe" (autostart)

mdmxsdk: System32\DRIVERS\mdmxsdk.sys (autostart)

Affichage des messages: %SystemRoot%\System32\services.exe (disabled)

Pilote de commutation de carte Intel: System32\DRIVERS\mipmn2k.sys (manual start)

Partage de Bureau à distance NetMeeting: C:\WINNT\System32\mnmsrvc.exe (manual start)

Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)

Pilote HID de souris: System32\DRIVERS\mouhid.sys (manual start)

BDA MPE Filter: System32\DRIVERS\MPE.sys (manual start)

MRXSMB: System32\DRIVERS\mrxsmb.sys (system)

Distributed Transaction Coordinator: C:\WINNT\System32\msdtc.exe (manual start)

Microsoft IR Communications Driver: System32\DRIVERS\MSIRCOMM.sys (manual start)

Windows Installer: C:\WINNT\System32\msiexec.exe /V (manual start)

Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)

Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)

Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)

Microsoft Streaming Tee/Sink-to-Sink Converter: system32\drivers\MSTEE.sys (manual start)

Mup: system32\drivers\mup.sys (system)

NABTS/FEC VBI Codec: System32\DRIVERS\NABTSFEC.sys (manual start)

NetAccess Service: C:\WINNT\system32\NA_Service.exe (autostart)

Pilote TAPI NDIS d'accès à distance: System32\DRIVERS\ndistapi.sys (manual start)

NDIS Protocole mode utilisateur E/S: System32\DRIVERS\ndisuio.sys (manual start)

Pilote réseau étendu NDIS d'accès à distance: System32\DRIVERS\ndiswan.sys (manual start)

Interface NetBIOS: System32\DRIVERS\netbios.sys (system)

NetBT: System32\DRIVERS\netbt.sys (system)

DDE réseau: %SystemRoot%\system32\netdde.exe (manual start)

DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (manual start)

NetDetect: \SystemRoot\system32\drivers\netdtect.sys (manual start)

Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)

Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Intel NCS NetService: C:\Program Files\Intel\NCS\Sync\NetSvc.exe (manual start)

Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)

Médias amovibles: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote de filtre de trafic IPX: System32\DRIVERS\nwlnkflt.sys (manual start)

Pilote de transfert de trafic IPX: System32\DRIVERS\nwlnkfwd.sys (manual start)

O2Micro SmartCardBus Reader: System32\DRIVERS\ozscr.sys (manual start)

OMCI WDM Device Driver: System32\DRIVERS\omci.sys (system)

Pilote de classe parallèle: System32\DRIVERS\parallel.sys (manual start)

Pilote de port parallèle: System32\DRIVERS\parport.sys (system)

PCAMPR5 NDIS Protocol Driver: \??\C:\WINNT\system32\PCAMPR5.SYS (manual start)

PCANDIS5 NDIS Protocol Driver: \??\C:\WINNT\system32\PCANDIS5.SYS (manual start)

Pilote de bus PCI: System32\DRIVERS\pci.sys (system)

PCIIde: System32\DRIVERS\pciide.sys (system)

Pcmcia: System32\DRIVERS\pcmcia.sys (system)

Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)

Agent de stratégie IPSEC: %SystemRoot%\System32\lsass.exe (autostart)

Miniport réseau étendu (PPTP): System32\DRIVERS\raspptp.sys (manual start)

Emplacement protégé: %SystemRoot%\system32\services.exe (autostart)

Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)

Pilote de connexion automatique d'accès distant: System32\DRIVERS\rasacd.sys (system)

Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Miniport réseau étendu (modem IrDA): System32\DRIVERS\rasirda.sys (manual start)

Miniport réseau étendu (L2TP): System32\DRIVERS\rasl2tp.sys (manual start)

Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Parallèle direct: System32\DRIVERS\raspti.sys (manual start)

Microsoft Streaming Network Raw Channel Access: system32\drivers\RCA.sys (manual start)

Rdbss: System32\DRIVERS\rdbss.sys (system)

Pilote de filtre de lecture digitale de CD audio: System32\DRIVERS\redbook.sys (system)

RegSrvc: C:\WINNT\System32\RegSrvc.exe (autostart)

Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Service d'accès à distance au Registre: %SystemRoot%\system32\regsvc.exe (autostart)

RoamMgr: C:\WINNT\System32\RoamMgr.exe (autostart)

Microsoft Legacy Modem Driver: System32\Drivers\RootMdm.sys (manual start)

Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)

Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)

QoS RSVP: %SystemRoot%\System32\rsvp.exe -s (manual start)

D-Link USB Wireless LAN Card Driver: System32\DRIVERS\Dr71WU.sys (manual start)

Runtime: \??\C:\WINNT\System32\runtime.sys (manual start)

Spectrum24 Event Monitor: C:\WINNT\System32\S24EvMon.exe (autostart)

WLAN Transport: System32\DRIVERS\s24trans.sys (autostart)

Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)

Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)

Carte à puce: %SystemRoot%\System32\SCardSvr.exe (autostart)

Planificateur de tâches: %SystemRoot%\system32\MSTask.exe (autostart)

Service d'exécution par délégation: %SystemRoot%\system32\services.exe (autostart)

Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Prolific2 Serial port driver: System32\DRIVERS\ser2pl.sys (manual start)

Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)

Pilote de port série: System32\DRIVERS\serial.sys (system)

Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

BDA Slip De-Framer: System32\DRIVERS\SLIP.sys (manual start)

Pilote de périphérique SMC IrCC Miniport: System32\DRIVERS\smcirda.sys (manual start)

Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)

Srv: System32\DRIVERS\srv.sys (manual start)

Audio Driver (WDM) - SigmaTel CODEC: system32\drivers\STAC97.sys (manual start)

Still Image Service: %systemroot%\system32\stisvc.exe (autostart)

BDA IPSink: System32\DRIVERS\StreamIP.sys (manual start)

Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)

Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)

Périphérique audio système Microsoft: system32\drivers\sysaudio.sys (manual start)

Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)

Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote du protocole TCP/IP: System32\DRIVERS\tcpip.sys (system)

Telnet: %SystemRoot%\system32\tlntsvr.exe (manual start)

Client de suivi de lien distribué: %SystemRoot%\system32\services.exe (autostart)

Pilote de contrôleur hôte universel USB Microsoft: System32\DRIVERS\uhcd.sys (manual start)

Conexant Setup API: system32\drivers\UIUSys.sys (manual start)

Pilote de mise à jour du microcode: System32\DRIVERS\update.sys (manual start)

Onduleur: %SystemRoot%\System32\ups.exe (manual start)

Microsoft USB 2.0 Enhanced Host Controller Miniport Driver: System32\DRIVERS\usbehci.sys (manual start)

WayTechUSBFilterDriver: System32\DRIVERS\UsbFltr.sys (autostart)

Pilote de concentrateur standard USB Microsoft: System32\DRIVERS\usbhub.sys (manual start)

USB Hub Support: System32\DRIVERS\usbhub20.sys (manual start)

Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start)

Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)

Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)

Gestionnaire d'utilitaires: %SystemRoot%\System32\UtilMan.exe (manual start)

VgaSave: \SystemRoot\System32\drivers\vga.sys (system)

Horloge Windows: %SystemRoot%\System32\services.exe (manual start)

Pilote Intel® PRO/Wireless 7100 Adapter: System32\DRIVERS\w70n5.sys (manual start)

Pilote ARP IP d'accès à distance: System32\DRIVERS\wanarp.sys (manual start)

Windows CE USB Serial Host Driver: System32\DRIVERS\wceusbsh.sys (manual start)

Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)

winachsf: System32\DRIVERS\HSF_CNXT.sys (manual start)

Infrastructure de gestion Windows: %SystemRoot%\System32\WBEM\WinMgmt.exe (autostart)

Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Extensions du pilote WMI: %SystemRoot%\system32\Services.exe (manual start)

World Standard Teletext Codec: System32\DRIVERS\WSTCODEC.SYS (manual start)

Mises à jour automatiques: %systemroot%\system32\svchost.exe -k wugroup (autostart)

Configuration sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

--------------------------------------------------

Enumerating Windows NT logon/logoff scripts:

*No scripts set to run*

Windows NT checkdisk command:

BootExecute = autocheck autochk *

Windows NT 'Wininit.ini':

PendingFileRenameOperations: *Registry value not found*

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dll

WebCheck: C:\WINNT\System32\webcheck.dll

SysTray: stobject.dll

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

*Registry key not found*

--------------------------------------------------

End of report, 34 470 bytes

Report generated in 0.530 seconds

Command line options:

/verbose - to add additional info on each section

/complete - to include empty sections and unsuspicious data

/full - to include several rarely-important sections

/force9x - to include Win9x-only startups even if running on WinNT

/forcent - to include WinNT-only startups even if running on Win9x

/forceall - to include all Win9x and WinNT startups, regardless of platform

/history - to list version history only

Connexion

Pas encore inscrit ?

Ressources CPU saturées suite infection PC

Messages recommandés

ynini

ynini

ynini

Thanos

ynini

ynini

Malekal_morte

ynini

Thanos

ynini

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer