Aller au contenu

xtsxalex

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    370

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par xtsxalex

  1. Problème disque dur Western Digital 2 To

    dans Hardware

    Posté(e)

    Salut les amis,

     

    j'ai un souci sur un disque dur externe branché en SATA,

     

    je vous explique, ce matin tout se passait bien, j'ai lancé une copie de fichier sur le disque dur, il a planté en plein milieu du transfert, j'ai tout éteint , il s'est lancé à nouveau puis plus rien ... et depuis il fait pour démarrer, mais l'ordinateur ne le reconnait plus du tout , ni meme sur un autre boitier de branchement ou sur un autre pc ( 3 pc différents exactement et 2 autres boitiers ) , qu'en pensez vous ? je pense à une panne de type éléctronique car on entend la tete de lecture fonctionner ...

     

    je suis ouvert à vos suggestions ;)

     

     

  3. win32 adware

    dans Analyses et éradication malwares

    Posté(e) · Modifié par xtsxalex

    KASPERSKY ON-LINE SCANNER REPORT

    Thursday, February 22, 2007 12:13:58 AM

    Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

    Kaspersky On-line Scanner version : 5.0.83.0

    Dernière mise à jour de la base antivirus Kaspersky : 21/02/2007

    Enregistrements dans la base antivirus Kaspersky : 256645

    Paramètres d'analyse

    Analyser avec la base antivirus suivante standard

    Analyser les archives vrai

    Analyser les bases de messagerie vrai

    Cible de l'analyse Poste de travail

    A:\

    C:\

    D:\

    E:\

    F:\

    J:\

    Statistiques de l'analyse

    Total d'objets analysés 88371

    Nombre de virus trouvés 1

    Nombre d'objets infectés 1 / 0

    Nombre d'objets suspects 0

    Durée de l'analyse 02:09:54

     

    Nom de l'objet infecté Nom du virus Dernière action

    C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cert8.db L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\history.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\key3.db L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\parent.lock L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_219.wmdb L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\alexgrenier354@hotmail.com\SharingMetadata\infected.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\alexgrenier354@hotmail.com\SharingMetadata\Logs\Dfsr.log L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\alexgrenier354@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\alexgrenier354@hotmail.com\SharingMetadata\Working\database_2AB4_6671_B466_4005\dfsr.db L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\alexgrenier354@hotmail.com\SharingMetadata\Working\database_2AB4_6671_B466_4005\fsr.log L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\alexgrenier354@hotmail.com\SharingMetadata\Working\database_2AB4_6671_B466_4005\fsrtmp.log L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\alexgrenier354@hotmail.com\SharingMetadata\Working\database_2AB4_6671_B466_4005\tmp.edb L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\didibroc@msn.com\SharingMetadata\infected.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\didibroc@msn.com\SharingMetadata\Logs\Dfsr.log L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\didibroc@msn.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\didibroc@msn.com\SharingMetadata\Working\database_2AB4_6671_B466_4005\dfsr.db L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\didibroc@msn.com\SharingMetadata\Working\database_2AB4_6671_B466_4005\fsr.log L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\didibroc@msn.com\SharingMetadata\Working\database_2AB4_6671_B466_4005\fsrtmp.log L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Messenger\didibroc@msn.com\SharingMetadata\Working\database_2AB4_6671_B466_4005\tmp.edb L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Windows Live Contacts\alexgrenier354@hotmail.com\real\members.stg L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Windows Live Contacts\alexgrenier354@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Windows Live Contacts\didibroc@msn.com\real\members.stg L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Microsoft\Windows Live Contacts\didibroc@msn.com\shadow\members.stg L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Historique\History.IE5\MSHist012007022120070222\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Temp\Free Download Manager\ticB4.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Temp\~DF726C.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Temp\~DF72CF.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Temp\~DF87DC.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Temp\~DF88DC.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Temp\~DF8FC2.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Temp\~DF8FDE.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Temp\~DFA2CD.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Temp\~DFA322.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Mes documents\Mes archives de conversations\février 2007\dj_indiablo@hotmail.fr.txt L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Mes documents\Mes archives de conversations\février 2007\flopepette1@hotmail.fr.txt L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\Mes documents\Mes archives de conversations\février 2007\kisseslenne@msn.com.txt L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\NTUSER.DAT L'objet est verrouillé ignoré

    C:\Documents and Settings\alex\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\ntuser.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast42\DATA\aswResp.dat L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast42\DATA\Avast4.db L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast42\DATA\integ\avast.int L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast42\DATA\log\nshield.log L'objet est verrouillé ignoré

  4. win32 adware

    dans Analyses et éradication malwares

    Posté(e)

    bonsoir, voila les logs demandés :P

     

    Script execute en mode sans echec

    Rapport clean par Malekal_morte - http://www.malekal.com

    Option 2, executee le 20/02/2007 a 22:21:51,40

     

    Microsoft Windows XP [version 5.1.2600]

     

    *** Suppression de fichiers sur C:

     

    *** Suppression des fichiers dans C:\WINDOWS\

    tentative de suppression de C:\WINDOWS\user32.exe

     

    *** Suppression des fichiers dans C:\WINDOWS\system32

    tentative de suppression de C:\WINDOWS\system32\mcrh.tmp

    tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe

    tentative de suppression de C:\WINDOWS\system32\tpuninstall.exe

     

     

    *** Suppression des clefs du registre effectuee..

    *** Fin du rapport !

     

    ----------------------------------------------

     

     

     

     

    ---------------------------------------------------------

    AVG Anti-Spyware - Rapport d'analyse

    ---------------------------------------------------------

     

    + Créé à: 23:20:02 20/02/2007

     

    + Résultat de l'analyse:

     

     

     

    C:\System Volume Information\_restore{FE5593E2-2924-41C6-86F9-79D6AEC74A99}\RP230\A0059067.exe -> Adware.PurityScan : Nettoyé.

    :mozilla.13:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

    :mozilla.14:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

    :mozilla.15:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

    :mozilla.16:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

    :mozilla.17:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

    :mozilla.18:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

    :mozilla.20:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

    :mozilla.21:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

    :mozilla.22:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

    :mozilla.23:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

    :mozilla.305:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

    :mozilla.306:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

    :mozilla.307:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

    :mozilla.332:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

    :mozilla.420:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

    :mozilla.89:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

    :mozilla.46:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

    :mozilla.47:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

    :mozilla.48:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.

    :mozilla.616:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.

    :mozilla.617:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.

    :mozilla.618:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.

    :mozilla.54:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

    :mozilla.55:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

    :mozilla.674:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Belstat : Nettoyé.

    :mozilla.93:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.

    :mozilla.115:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Com : Nettoyé.

    :mozilla.584:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

    :mozilla.585:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

    :mozilla.586:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

    :mozilla.162:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

    :mozilla.216:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Gamershell : Nettoyé.

    :mozilla.217:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Gamershell : Nettoyé.

    :mozilla.549:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Gamershell : Nettoyé.

    :mozilla.550:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Gamershell : Nettoyé.

    :mozilla.703:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Gamershell : Nettoyé.

    :mozilla.705:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

    :mozilla.230:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyé.

    :mozilla.619:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.

    :mozilla.325:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

    :mozilla.326:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

    :mozilla.327:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

    :mozilla.396:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.

    :mozilla.397:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.

    :mozilla.398:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.

    :mozilla.415:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

    :mozilla.416:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

    :mozilla.417:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

    :mozilla.418:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

    :mozilla.419:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

    :mozilla.92:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

    :mozilla.440:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

    :mozilla.757:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

    :mozilla.758:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

    :mozilla.759:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

    :mozilla.455:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

    :mozilla.456:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

    :mozilla.472:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.

    :mozilla.401:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.

    :mozilla.402:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.

    :mozilla.403:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.

    :mozilla.404:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.

    :mozilla.478:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.

    :mozilla.497:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

    :mozilla.498:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

    :mozilla.499:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

    :mozilla.516:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

    :mozilla.517:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

    :mozilla.536:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

    :mozilla.537:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

    :mozilla.538:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

    :mozilla.539:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

    :mozilla.540:C:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

     

     

    Fin du rapport

    --------------------------

     

     

    Logfile of HijackThis v1.99.1

    Scan saved at 23:34:40, on 20/02/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

    C:\Program Files\D-Tools\daemon.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\PROGRA~1\ALWILS~1\Avast42\ashDisp.exe

    C:\WINDOWS\system32\RunDLL32.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

    C:\Program Files\SuperCopier2\SuperCopier2.exe

    C:\PROGRA~1\MSNMES~1\msnmsgr.exe

    C:\Program Files\Alwil Software\Avast42\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast42\ashServ.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Alwil Software\Avast42\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast42\ashWebSv.exe

    C:\WINDOWS\System32\alg.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\LVComsX.exe

    C:\WINDOWS\system32\NOTEPAD.EXE

    C:\Documents and Settings\alex\Bureau\Alex\programmes\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast42\ashDisp.exe

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp

    O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

    O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

    O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

    O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://xtsxalex.spaces.msn.com//PhotoUpload/MsnPUpld.cab

    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...on.cab?version=

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppD...ap/DigWXMSN.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL

    O20 - Winlogon Notify: ComPlusSetup - C:\WINDOWS\system32\catsrvut.dll

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast42\aswUpdSv.exe

    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast42\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast42\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast42\ashWebSv.exe" /service (file missing)

    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)

     

     

     

    et voila ^^

  5. win32 adware

    dans Analyses et éradication malwares

    Posté(e) · Modifié par xtsxalex

    re :P

     

    voila le nouveau log

     

    Rapport clean par Malekal_morte - http://www.malekal.com

    Option 1, executee le 19/02/2007 a 20:03:21,62

     

    *** Recherche de fichiers sur C:

     

    *** Recherche des fichiers dans C:\WINDOWS\

    C:\WINDOWS\cfg32.exe FOUND

    C:\WINDOWS\patcher.exe FOUND

    C:\WINDOWS\svchost.exe FOUND

    C:\WINDOWS\user32.exe FOUND

    C:\WINDOWS\cfg32.exe FOUND

     

    *** Recherche des fichiers dans C:\WINDOWS\system32

    C:\WINDOWS\system32\mcrh.tmp FOUND

    C:\WINDOWS\system32\SpoonUninstall.exe FOUND

    C:\WINDOWS\system32\tpuninstall.exe FOUND

    C:\WINDOWS\system32\wnscpsv.exe FOUND

     

    *** Fin du rapport !

     

    Je confirme , le Scan panda se ferme au bout d'un certain temps , environ 50% du scan la fenetre IE se ferme toute seule pour une raison qui m'est inconnue... donc impossible de donner le log de panda :s

  6. win32 adware

    dans Analyses et éradication malwares

    Posté(e)

    voila le log

     

     

    C:\WINDOWS\System32\nvapps.xml -->19/02/2007 17:23:57

    C:\WINDOWS\System32\mcrh.tmp -->19/02/2007 16:38:40

    C:\WINDOWS\System32\asfiles.txt -->19/02/2007 15:43:41

    C:\WINDOWS\System32\Uninstall.ico -->19/02/2007 15:40:15

    C:\WINDOWS\System32\pavas.ico -->19/02/2007 15:40:14

    C:\WINDOWS\System32\Help.ico -->19/02/2007 15:40:14

    C:\WINDOWS\System32\wpa.dbl -->19/02/2007 13:28:13

    C:\WINDOWS\System32\kbjpeqbw.dll -->19/02/2007 13:28:07

    C:\WINDOWS\System32\kvdwbmmq.dll -->18/02/2007 18:26:46

    C:\WINDOWS\System32\nwjubmuv.dll -->15/02/2007 14:06:06

    C:\WINDOWS\System32\SpoonUninstall.exe -->12/02/2007 20:25:22

    C:\WINDOWS\System32\SpoonUninstall-dBpowerAMP Music Converter.dat -->12/02/2007 20:25:22

    C:\WINDOWS\System32\SpoonUninstall-dBpowerAMP Music Converter.bmp -->12/02/2007 20:23:42

    C:\WINDOWS\System32\SpoonUninstall-dBpowerAMP Mp3 Blade Codec.dat -->12/02/2007 20:22:32

    C:\WINDOWS\System32\SpoonUninstall-dBpowerAMP Mp3 Blade Codec.bmp -->12/02/2007 20:22:20

    C:\WINDOWS\System32\amcompat.tlb -->12/02/2007 20:19:45

    C:\WINDOWS\System32\nscompat.tlb -->12/02/2007 20:19:44

    C:\WINDOWS\System32\pqmrvald.dll -->12/02/2007 06:24:12

    C:\WINDOWS\System32\tjlctrle.dll -->08/02/2007 14:07:08

    C:\WINDOWS\System32\qrysemqc.ini -->08/02/2007 14:07:01

    C:\WINDOWS\System32\PCANDIS5.sys -->05/02/2007 10:39:41

    C:\WINDOWS\System32\ff_vfw.dll.manifest -->28/01/2007 19:07:00

    C:\WINDOWS\System32\ff_vfw.dll -->28/01/2007 19:07:00

    C:\WINDOWS\System32\CONFIG.NT -->24/01/2007 11:14:45

    C:\WINDOWS\System32\FNTCACHE.DAT -->17/01/2007 17:11:43

     

    C:\WINDOWS\NeroDigital.ini -->19/02/2007 17:41:23

    C:\WINDOWS\WindowsUpdate.log -->19/02/2007 17:30:17

    C:\WINDOWS.log -->19/02/2007 17:24:03

    C:\WINDOWS\wiadebug.log -->19/02/2007 17:23:59

    C:\WINDOWS\wiaservc.log -->19/02/2007 17:23:55

    C:\WINDOWS\bootstat.dat -->19/02/2007 17:23:40

    C:\WINDOWS\SchedLgU.Txt -->19/02/2007 16:34:52

    C:\WINDOWS\win.ini -->19/02/2007 15:43:37

    C:\WINDOWS\setupapi.log -->19/02/2007 15:40:58

    C:\WINDOWS\KB927779.log -->19/02/2007 13:43:28

    C:\WINDOWS\KB927802.log -->19/02/2007 13:43:25

    C:\WINDOWS\KB924191.log -->19/02/2007 13:43:22

    C:\WINDOWS\KB922819.log -->19/02/2007 13:43:18

    C:\WINDOWS\KB923414.log -->19/02/2007 13:43:14

    C:\WINDOWS\KB928255.log -->19/02/2007 13:43:10

     

    C:\WINDOWS\ALCFDRTM.EXE |26/07/2006 20:33:36

    C:\WINDOWS\Alcrmv.exe |04/06/2006 21:43:05

    C:\WINDOWS\alcupd.exe |04/06/2006 21:43:05

    C:\WINDOWS\cfg32.exe |04/06/2006 18:05:48

    C:\WINDOWS\IsUn040c.exe |08/07/2006 18:37:31

    C:\WINDOWS\IsUninst.exe |08/07/2006 18:53:44

    C:\WINDOWS\iun6002.exe |16/08/2006 12:13:16

    C:\WINDOWS\patcher.exe |08/02/2007 09:48:31

    C:\WINDOWS\SETVER.EXE |04/06/2006 14:07:22

    C:\WINDOWS\slrundll.exe |04/06/2006 19:02:39

    C:\WINDOWS\soundman(2).exe |04/06/2006 21:43:05

    C:\WINDOWS\soundman.exe |04/06/2006 21:43:05

    C:\WINDOWS\svchost.exe |10/02/2007 12:40:27

    C:\WINDOWS\twunk_16.exe |28/08/2001 13:00:00

    C:\WINDOWS\twunk_32.exe |28/08/2001 13:00:00

    C:\WINDOWS\UNNeroVision.exe |06/06/2006 19:30:17

    C:\WINDOWS\user32.exe |02/02/2007 01:01:34

    C:\WINDOWS\daemon.dll |15/03/2004 18:28:50

    C:\WINDOWS\twain.dll |28/08/2001 13:00:00

    C:\WINDOWS\twain_32.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\append.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\asuninst.exe |19/02/2007 15:40:42

    C:\WINDOWS\system32\aswBoot.exe |24/01/2007 11:08:17

    C:\WINDOWS\system32\ChCfg.exe |04/06/2006 21:44:12

    C:\WINDOWS\system32\debug.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\dosx.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34

    C:\WINDOWS\system32\edlin.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\exe2bin.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\fastopen.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\InstMed.exe |19/08/2006 20:53:10

    C:\WINDOWS\system32\java.exe |07/01/2007 14:38:06

    C:\WINDOWS\system32\javaw.exe |07/01/2007 14:38:06

    C:\WINDOWS\system32\javaws.exe |07/01/2007 14:38:07

    C:\WINDOWS\system32\keystone.exe |17/03/2006 13:16:00

    C:\WINDOWS\system32\LVCOMSX.EXE |19/07/2005 16:32:18

    C:\WINDOWS\system32\mem.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\Mp3cnfg.exe |17/11/2001 17:06:19

    C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\NeroCheck.exe |06/06/2006 19:33:23

    C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\nvappbar.exe |17/03/2006 13:16:00

    C:\WINDOWS\system32\nvcolor.exe |17/03/2006 13:16:00

    C:\WINDOWS\system32\nvcplui.exe |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvdspsch.exe |17/03/2006 13:16:00

    C:\WINDOWS\system32\NvRaidMan.exe |30/07/2006 14:00:43

    C:\WINDOWS\system32\nvraidservice.exe |30/07/2006 14:00:44

    C:\WINDOWS\system32\nvsvc32(2).exe |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvsvc32.exe |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvudisp.exe |04/06/2006 15:18:23

    C:\WINDOWS\system32\nvugart.exe |26/07/2006 20:18:02

    C:\WINDOWS\system32\nvuide.exe |30/07/2006 14:00:45

    C:\WINDOWS\system32\NVUNINST.EXE |04/06/2006 15:17:58

    C:\WINDOWS\system32\nvunrm.exe |26/07/2006 20:18:10

    C:\WINDOWS\system32\nvusmb.exe |26/07/2006 20:18:08

    C:\WINDOWS\system32\nw16.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\nwiz.exe |17/03/2006 13:16:00

    C:\WINDOWS\system32\pxcpya64.exe |29/01/2007 23:07:18

    C:\WINDOWS\system32\pxhpinst.exe |29/01/2007 23:07:17

    C:\WINDOWS\system32\pxinsa64.exe |29/01/2007 23:07:17

    C:\WINDOWS\system32\pxinsi64.exe |29/01/2007 23:07:18

    C:\WINDOWS\system32\redir.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\RTLCPL.exe |04/06/2006 21:43:14

    C:\WINDOWS\system32\setver.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\share.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\slrundll.exe |04/06/2006 19:02:49

    C:\WINDOWS\system32\slserv.exe |04/06/2006 19:02:49

    C:\WINDOWS\system32\SpoonUninstall.exe |20/09/2006 18:55:28

    C:\WINDOWS\system32\tpuninstall.exe |04/06/2006 18:05:33

    C:\WINDOWS\system32\unwlsdrv.exe |06/01/2005 15:04:00

    C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48

    C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48

    C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48

    C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 13:00:00

    C:\WINDOWS\system32\wnscpsv.exe |04/06/2006 18:05:57

    C:\WINDOWS\system32\amstream.dll |04/06/2006 17:08:49

    C:\WINDOWS\system32\ati2cqag.dll |04/06/2006 19:03:07

    C:\WINDOWS\system32\ati2dvaa.dll |04/06/2006 19:03:06

    C:\WINDOWS\system32\ati2dvag.dll |04/06/2006 19:03:06

    C:\WINDOWS\system32\ati3d1ag.dll |04/06/2006 19:03:05

    C:\WINDOWS\system32\ati3duag.dll |04/06/2006 19:03:03

    C:\WINDOWS\system32\ativtmxx.dll |04/06/2006 19:03:03

    C:\WINDOWS\system32\ativvaxx.dll |04/06/2006 19:03:02

    C:\WINDOWS\system32\atmfd.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\atmlib.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\bdco1.dll |06/04/2005 02:19:20

    C:\WINDOWS\system32\bdco1ins.dll |06/04/2005 02:19:20

    C:\WINDOWS\system32\CmdLineExt.dll |10/06/2006 16:10:19

    C:\WINDOWS\system32\CNMLM3w.DLL |23/08/2006 11:52:27

    C:\WINDOWS\system32\CNMVS3w.DLL |23/08/2006 11:52:28

    C:\WINDOWS\system32\CNQU70.DLL |30/08/2006 18:13:15

    C:\WINDOWS\system32\compatui.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\cpuinf32.dll |04/06/2006 17:31:45

    C:\WINDOWS\system32\dgrpsetu.dll |04/06/2006 14:32:02

    C:\WINDOWS\system32\dgsetup.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\encdec.dll |04/06/2006 19:03:00

    C:\WINDOWS\system32\EqnClass.Dll |04/06/2006 14:32:02

    C:\WINDOWS\system32\fdco1.dll |06/04/2005 02:19:30

    C:\WINDOWS\system32\fdco1ins.dll |06/04/2005 02:19:30

    C:\WINDOWS\system32\ff_vfw.dll |30/01/2007 11:00:41

    C:\WINDOWS\system32\hsfcisp2.dll |04/06/2006 19:02:59

    C:\WINDOWS\system32\hsf_inst.dll |23/08/2001 18:47:04

    C:\WINDOWS\system32\hticons.dll |04/06/2006 14:35:28

    C:\WINDOWS\system32\hypertrm.dll |04/06/2006 14:35:28

    C:\WINDOWS\system32\iccvid.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\ICMFILTER.DLL |14/03/1998 14:46:40

    C:\WINDOWS\system32\idecoi.dll |03/06/2004 09:40:48

    C:\WINDOWS\system32\ieencode.dll |04/06/2006 19:02:59

    C:\WINDOWS\system32\ImagX7.dll |06/06/2006 19:28:32

    C:\WINDOWS\system32\ImagXpr7.dll |06/06/2006 19:28:32

    C:\WINDOWS\system32\ImagXR7.dll |06/06/2006 19:28:33

    C:\WINDOWS\system32\ImagXRA7.dll |06/06/2006 19:28:33

    C:\WINDOWS\system32\ir32_32.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\ir41_qc.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\ir41_qcx.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\ir50_32.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\ir50_qc.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\ir50_qcx.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\isrdbg32.dll |26/07/2006 23:39:33

    C:\WINDOWS\system32\jgaw400.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\jgdw400.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\jgmd400.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\jgpl400.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\jgsd400.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\jgsh400.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\kbjpeqbw.dll |19/02/2007 13:28:06

    C:\WINDOWS\system32\kvdwbmmq.dll |18/02/2007 18:26:42

    C:\WINDOWS\system32\LCamCpl.dll |19/08/2006 20:52:47

    C:\WINDOWS\system32\lfbmp12n.dll |19/08/2006 20:52:37

    C:\WINDOWS\system32\lfbmp13n.dll |01/08/2006 09:23:32

    C:\WINDOWS\system32\LFCMP12n.DLL |19/08/2006 20:52:37

    C:\WINDOWS\system32\lfcmp13n.dll |01/08/2006 09:23:32

    C:\WINDOWS\system32\lffax12n.dll |19/08/2006 20:52:37

    C:\WINDOWS\system32\lfgif13n.dll |01/08/2006 09:23:34

    C:\WINDOWS\system32\lfpng13n.dll |01/08/2006 09:23:40

    C:\WINDOWS\system32\lftif12n.dll |19/08/2006 20:52:37

    C:\WINDOWS\system32\LQCUI2.dll |19/08/2006 20:52:35

    C:\WINDOWS\system32\LTDIS12n.dll |19/08/2006 20:52:38

    C:\WINDOWS\system32\ltdis13n.dll |01/08/2006 09:23:32

    C:\WINDOWS\system32\ltefx12n.dll |19/08/2006 20:52:38

    C:\WINDOWS\system32\ltefx13n.dll |01/08/2006 09:23:33

    C:\WINDOWS\system32\ltfil12n.DLL |19/08/2006 20:52:38

    C:\WINDOWS\system32\ltfil13n.dll |01/08/2006 09:23:32

    C:\WINDOWS\system32\ltimg12n.dll |19/08/2006 20:52:38

    C:\WINDOWS\system32\ltimg13n.dll |01/08/2006 09:23:32

    C:\WINDOWS\system32\ltkrn12n.dll |19/08/2006 20:52:38

    C:\WINDOWS\system32\ltkrn13n.dll |01/08/2006 09:23:32

    C:\WINDOWS\system32\Ltwvc12n.dll |19/08/2006 20:52:39

    C:\WINDOWS\system32\LVCodec2.dll |19/08/2006 20:52:55

    C:\WINDOWS\system32\lvcoinst.dll |19/08/2006 20:52:57

    C:\WINDOWS\system32\LVCOMCX.dll |19/07/2005 16:32:18

    C:\WINDOWS\system32\Lvkrn12n.dll |19/08/2006 20:52:47

    C:\WINDOWS\system32\LVMAENUM.dll |19/07/2005 16:32:18

    C:\WINDOWS\system32\LVUI2.dll |19/08/2006 20:52:56

    C:\WINDOWS\system32\LVUI2RC.dll |19/08/2006 20:52:56

    C:\WINDOWS\system32\MACDll.dll |17/02/2006 13:53:18

    C:\WINDOWS\system32\mdmxsdk.dll |04/06/2006 19:02:56

    C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06

    C:\WINDOWS\system32\MEMBG.DLL |14/03/1998 14:46:50

    C:\WINDOWS\system32\mplaa6.dll |04/06/2006 17:31:45

    C:\WINDOWS\system32\mplam6.dll |04/06/2006 17:31:45

    C:\WINDOWS\system32\mplapx.dll |04/06/2006 17:31:45

    C:\WINDOWS\system32\mplaw7.dll |04/06/2006 17:31:45

    C:\WINDOWS\system32\mplva6.dll |04/06/2006 17:31:45

    C:\WINDOWS\system32\mplvm6.dll |04/06/2006 17:31:46

    C:\WINDOWS\system32\mplvpx.dll |04/06/2006 17:31:46

    C:\WINDOWS\system32\mplvw7.dll |04/06/2006 17:31:45

    C:\WINDOWS\system32\msdmo.dll |04/06/2006 17:08:50

    C:\WINDOWS\system32\msencode.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\MsgPlusLoader.dll |22/06/2006 21:16:24

    C:\WINDOWS\system32\mtxparhd.dll |04/06/2006 19:02:54

    C:\WINDOWS\system32\N067UFW.DLL |30/08/2006 18:13:14

    C:\WINDOWS\system32\nv4_disp(2).dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nv4_disp.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvapi.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvcod(2).dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvcod.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvcodins.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\NVCOG.DLL |02/04/2004 14:40:00

    C:\WINDOWS\system32\nvconrm.dll |04/04/2005 18:00:26

    C:\WINDOWS\system32\nvcpl.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvcpluir.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvdisps.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvdispsr.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvexpbar.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvgames.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvgamesr.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvhwvid.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nview.dll |17/03/2006 13:16:00

    C:\WINDOWS\system32\nvmccs.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvmccsrs.dll |17/03/2006 13:16:00

    C:\WINDOWS\system32\nvmccss.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvmccssr.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvmctray(2).dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvmctray.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvmobls.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvmoblsr.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvnt4cpl.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvoglnt.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvraidco.dll |26/07/2006 22:35:03

    C:\WINDOWS\system32\NvRaidEnu.dll |30/07/2006 14:00:44

    C:\WINDOWS\system32\NvRaidSvEnu.dll |30/07/2006 14:00:44

    C:\WINDOWS\system32\NvRaidWizard.dll |30/07/2006 14:00:43

    C:\WINDOWS\system32\NvRaidWizardEnu.dll |30/07/2006 14:00:44

    C:\WINDOWS\system32\nvrsar.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrscs.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrsda.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrsde.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrsel.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrseng.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrses.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrsesm.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrsfi.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrsfr.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrshe.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvrshu.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrsit.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrsja.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrsko.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrsnl.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrsno.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrspl.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrspt.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrsptb.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrsru.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrssk.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrssl.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrssv.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrstr.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrszhc.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvrszht.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvshell.dll |17/03/2006 13:16:00

    C:\WINDOWS\system32\nvvitvs.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvvitvsr.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwddi.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwdmcpl.dll |17/03/2006 13:16:00

    C:\WINDOWS\system32\nvwimg.dll |17/03/2006 13:16:00

    C:\WINDOWS\system32\nvwrsar.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrscs.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrsda.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrsde.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrsel.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrseng.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrses.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrsesm.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrsfi.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrsfr.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrshe.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwrshu.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrsit.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrsja.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrsko.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrsnl.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrsno.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrspl.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrspt.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrsptb.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrsru.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrssk.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrssl.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrssv.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrstr.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrszhc.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwrszht.dll |22/10/2006 12:22:00

    C:\WINDOWS\system32\nvwss.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nvwssr.dll |01/06/2006 16:22:00

    C:\WINDOWS\system32\nwjubmuv.dll |15/02/2007 14:06:06

    C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16

    C:\WINDOWS\system32\PCDLIB32.DLL |08/12/1998 17:53:58

    C:\WINDOWS\system32\picn20.dll |06/06/2006 19:28:30

    C:\WINDOWS\system32\pncrt.dll |07/06/2006 15:46:58

    C:\WINDOWS\system32\pndx5016.dll |07/06/2006 15:46:58

    C:\WINDOWS\system32\pndx5032.dll |07/06/2006 15:46:58

    C:\WINDOWS\system32\pqmrvald.dll |12/02/2007 06:24:11

    C:\WINDOWS\system32\psisdecd.dll |04/06/2006 17:08:53

    C:\WINDOWS\system32\px.dll |29/01/2007 23:07:17

    C:\WINDOWS\system32\pxafs.dll |29/01/2007 23:07:17

    C:\WINDOWS\system32\pxdrv.dll |29/01/2007 23:07:17

    C:\WINDOWS\system32\pxmas.dll |29/01/2007 23:07:17

    C:\WINDOWS\system32\pxsfs.dll |29/01/2007 23:07:17

    C:\WINDOWS\system32\pxwave.dll |29/01/2007 23:07:17

    C:\WINDOWS\system32\QCUI2.dll |19/08/2006 20:52:39

    C:\WINDOWS\system32\qedwipes.dll |04/06/2006 17:08:51

    C:\WINDOWS\system32\rmoc3260.dll |07/06/2006 15:46:58

    C:\WINDOWS\system32\RtlCPAPI.dll |04/06/2006 21:43:05

    C:\WINDOWS\system32\s3gnb.dll |04/06/2006 19:02:51

    C:\WINDOWS\system32\sbe.dll |04/06/2006 19:02:50

    C:\WINDOWS\system32\scriptpw.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\slbcsp.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\slbiop.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\slbrccsp.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\slcoinst.dll |04/06/2006 19:02:50

    C:\WINDOWS\system32\slextspk.dll |04/06/2006 19:02:50

    C:\WINDOWS\system32\slgen.dll |04/06/2006 19:02:49

    C:\WINDOWS\system32\SP5X_32.DLL |24/12/2006 17:08:23

    C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18

    C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18

    C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18

    C:\WINDOWS\system32\spxcoins.dll |26/07/2006 22:35:58

    C:\WINDOWS\system32\tjlctrle.dll |08/02/2007 14:07:08

    C:\WINDOWS\system32\tsd32.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\TwnLib20.dll |06/06/2006 19:28:30

    C:\WINDOWS\system32\TwnLib4.dll |06/06/2006 19:28:33

    C:\WINDOWS\system32\UCS32P.DLL |30/08/2006 18:13:18

    C:\WINDOWS\system32\unrar.dll |04/06/2006 17:31:44

    C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20

    C:\WINDOWS\system32\uxtuneup.dll |02/12/2006 22:23:00

    C:\WINDOWS\system32\vIdeInst.dll |01/07/2006 18:11:25

    C:\WINDOWS\system32\vidx16.dll |02/09/2006 12:04:13

    C:\WINDOWS\system32\vp6vfw.dll |07/01/2007 15:39:46

    C:\WINDOWS\system32\VProPage.dll |01/07/2006 18:11:25

    C:\WINDOWS\system32\vxblock.dll |29/01/2007 23:07:17

    C:\WINDOWS\system32\W32N50.dll |26/07/2006 20:00:16

    C:\WINDOWS\system32\win87em.dll |28/08/2001 13:00:00

    C:\WINDOWS\system32\xvidcore.dll |04/06/2006 17:31:41

    C:\WINDOWS\system32\ZPORT4AS.dll |19/02/2007 15:40:42

     

    Le volume dans le lecteur C s'appelle GOKU SAN

    Le numéro de série du volume est B466-4005

     

    Répertoire de C:\WINDOWS\system32

     

    19/08/2004 15:09 6 144 csrss.exe

    1 fichier(s) 6 144 octets

    0 Rép(s) 2 325 072 384 octets libres

     

    Contenu de Downloaded Program Files

    Le volume dans le lecteur C s'appelle GOKU SAN

    Le numéro de série du volume est B466-4005

     

    Répertoire de C:\WINDOWS\Downloaded Program Files

     

    19/02/2007 15:39 <REP> .

    19/02/2007 15:39 <REP> ..

    24/08/2006 08:28 141 424 asinst.dll

    22/08/2006 09:06 537 asinst.inf

    26/07/2006 23:40 65 desktop.ini

    07/04/2005 15:59 191 488 DigWXMSN.dll

    07/04/2005 16:00 261 DigWXMSN.inf

    10/04/2000 17:12 1 765 fhg.inf

    22/11/2006 23:22 372 736 GAME_UNO1.dll

    22/11/2006 20:50 316 GAME_UNO1.INF

    17/01/2007 12:21 1 564 hardwaredetection.inf

    29/05/2003 15:00 160 864 messengerstatsclient.dll

    20/01/2000 14:25 1 162 Microsoft XML Parser for Java.osd

    29/05/2003 15:00 84 064 minesweeper.dll

    29/05/2003 15:00 77 408 msgrchkr.dll

    12/04/2006 14:39 372 736 MsnPUpld.dll

    12/04/2006 14:38 393 MsnPUpld.inf

    12/04/2006 14:38 110 592 PURen-us.dll

    31/05/2002 08:20 117 328 purfr-fr.dll

    09/11/2006 14:36 5 019 swflash.inf

    18 fichier(s) 1 639 722 octets

     

    Total des fichiers listés :

    18 fichier(s) 1 639 722 octets

    2 Rép(s) 2 325 070 336 octets libres

     

    Recherche de rootkit! (Merci S!Ri)

     

    Recherche d'infections connues

     

     

     

     

    Liste des programmes installes

     

    ACE Mega CoDecS Pack

    Ad-Aware SE Personal

    Adobe Bridge 1.0

    Adobe Common File Installer

    Adobe Flash Player 9 ActiveX

    Adobe Help Center 1.0

    Adobe Photoshop CS2

    Adobe Photoshop CS2

    Adobe Reader 7.0.9 - Français

    Adobe Stock Photos 1.0

    Analyseur XML Microsoft

    Archiveur WinRAR

    Athlon 64 Processor Driver

    avast! Antivirus

    Bink and Smacker

    BitTorrent 5.0.5

    BSPlayer

    CanoScan Toolbox 4.1

    Commande ECHO désactivée.

    Correctif Windows XP - KB885835

    Correctif Windows XP - KB885836

    Correctif Windows XP - KB886185

    Correctif Windows XP - KB887472

    Correctif Windows XP - KB888113

    Correctif Windows XP - KB888302

    dBpowerAMP Monkeys Audio Codec

    dBpowerAMP Mp3 Blade Codec

    dBpowerAMP Music Converter

    dBpowerAMP WMA V9.1 Codec

    DFX 8 for Windows Media Player

    DV 3500

    eMule

    EVEREST Home Edition v2.20

    Far Cry (Patch 1.3)

    ffdshow [rev 844] [2007-01-28]

    FileZilla (remove only)

    Free Download Manager 2.1

    GUILD WARS

    HardwareDetection

    HijackThis 1.99.1

    J2SE Runtime Environment 5.0 Update 10

    J2SE Runtime Environment 5.0 Update 3

    J2SE Runtime Environment 5.0 Update 6

    J2SE Runtime Environment 5.0 Update 9

    Lecteur Windows Media 10

    Les Sims 2

    Les Sims 2 : Nuits de Folie

    Les Sims 2 : La bonne affaire

    LightScribe 1.4.44.1

    Logiciel QuickCam de Logitech

    Messenger Plus! 3

    Messenger Plus! Live

    Microsoft .NET Framework 1.1

    Microsoft .NET Framework 1.1

    Microsoft Office Access MUI (French) 2007 (Beta)

    Microsoft Office Excel MUI (French) 2007 (Beta)

    Microsoft Office InfoPath MUI (French) 2007 (Beta)

    Microsoft Office Outlook MUI (French) 2007 (Beta)

    Microsoft Office PowerPoint MUI (French) 2007 (Beta)

    Microsoft Office Professional 2007 (Beta)

    Microsoft Office Professional Plus 2007 (Beta)

    Microsoft Office Proof (Arabic) 2007 (Beta)

    Microsoft Office Proof (Dutch) 2007 (Beta)

    Microsoft Office Proof (English) 2007 (Beta)

    Microsoft Office Proof (French) 2007 (Beta)

    Microsoft Office Proof (German) 2007 (Beta)

    Microsoft Office Proof (Spanish) 2007 (Beta)

    Microsoft Office Publisher MUI (French) 2007 (Beta)

    Microsoft Office Shared MUI (French) 2007 (Beta)

    Microsoft Office Word MUI (French) 2007 (Beta)

    Microsoft Office XP Professional with FrontPage

    Microsoft SQL Server Desktop Engine (SONY_MEDIAMGR)

    Mise à jour de sécurité pour Windows XP (KB914388)

    Mise à jour de sécurité pour Windows XP (KB917159)

    Mise à jour de sécurité pour Windows XP (KB921883)

    Mise à jour pour Windows XP (KB916595)

    Monkey's Audio

    Mozilla Firefox (1.5.0.9)

    Need for Speed™ Carbon

    Nero Suite

    NVIDIA Drivers

    Panda ActiveScan

    Platform

    Programme de gestion Camera de Logitech®

    Project64 1.6

    Real Alternative 1.48

    Realtek AC'97 Audio

    RivaTuner v2.0 RC 15.7

    Splinter Cell Pandora Tomorrow

    Spybot - Search & Destroy 1.4

    StuffPlug-NG (Messenger Plus! Plugins)

    Sunbelt Kerio Personal Firewall

    SuperCopier2

    TeamSpeak 2 RC2

    TuneUp Utilities 2006

    VIA Platform Device Manager

    VideoLAN VLC media player 0.8.5

    WebFldrs XP

    Winamp (remove only)

    Windows Live Messenger

    Windows Media Format Runtime

    Windows XP Service Pack 2

     

     

     

    Le volume dans le lecteur C s'appelle GOKU SAN

    Le numéro de série du volume est B466-4005

     

    Répertoire de C:\Program Files

     

    19/02/2007 14:08 <REP> .

    19/02/2007 14:08 <REP> ..

    04/06/2006 14:05 <REP> Accessoires

    26/07/2006 20:13 <REP> ACE Mega CoDecS Pack

    04/06/2006 16:41 <REP> Adobe

    07/11/2006 22:25 <REP> Adobe Photoshop CS2

    04/06/2006 16:45 <REP> Ahead

    27/07/2006 00:27 <REP> AMD

    24/01/2007 10:46 <REP> BitTorrent

    04/06/2006 16:47 <REP> Canon

    04/06/2006 18:06 <REP> Common Files

    27/07/2006 00:24 <REP> ComPlus Applications

    04/06/2006 16:47 <REP> CyberLink

    22/10/2006 20:00 <REP> DFX

    30/07/2006 17:41 <REP> D-Tools

    25/12/2006 09:26 <REP> DV 3500

    04/06/2006 16:47 <REP> easy cleaner

    18/02/2007 21:39 <REP> eMule

    04/06/2006 17:24 <REP> everest

    30/01/2007 11:07 <REP> ffdshow

    07/11/2006 22:26 <REP> FileZilla

    20/11/2006 15:55 <REP> Free Download Manager

    30/06/2006 14:39 <REP> F?nts

    20/09/2006 18:53 <REP> Illustrate

    09/12/2006 21:43 <REP> Internet Explorer

    26/07/2006 20:01 <REP> Inventel

    06/07/2006 14:33 <REP> Lavalys

    19/02/2007 13:46 <REP> Lavasoft

    19/08/2006 20:52 <REP> Logitech

    07/06/2006 15:46 <REP> Media Player Classic

    07/11/2006 22:25 <REP> Messenger

    18/12/2006 00:39 <REP> Messenger Plus! Live

    04/06/2006 17:17 <REP> MessengerPlus! 3

    13/01/2007 18:52 <REP> Microsoft Office

    17/08/2006 12:47 <REP> Microsoft SQL Server

    13/01/2007 18:52 <REP> Microsoft Visual Studio

    13/01/2007 18:50 <REP> Microsoft Works

    13/01/2007 18:50 <REP> Microsoft.NET

    26/12/2006 06:12 <REP> Monkey's Audio

    07/11/2006 22:26 <REP> Movie Maker

    19/02/2007 17:25 <REP> Mozilla Firefox

    13/01/2007 18:53 <REP> MSBuild

    25/01/2007 20:06 <REP> MSN Messenger

    19/01/2007 19:59 <REP> RADVideo

    07/11/2006 22:25 <REP> Real Alternative

    21/12/2006 11:48 <REP> Realtek AC97

    19/02/2007 14:53 <REP> RegCleaner

    10/06/2006 21:21 <REP> RivaTuner v2.0 RC 15.7

    21/08/2006 19:51 <REP> SpeedFan

    19/02/2007 12:59 <REP> Spybot - Search & Destroy

    17/06/2006 20:20 <REP> SuperCopier2

    04/06/2006 17:25 <REP> Teamspeak2_RC2

    02/12/2006 22:24 <REP> TuneUp Utilities 2006

    07/06/2006 16:30 <REP> VideoLAN

    12/09/2006 06:32 <REP> Wanadoo

    04/06/2006 21:20 <REP> Webteh

    03/12/2006 13:29 <REP> WinAce

    29/01/2007 23:19 <REP> Winamp

    27/01/2007 13:45 <REP> WinRAR

    0 fichier(s) 0 octets

    59 Rép(s) 2 324 667 392 octets libres

    Le volume dans le lecteur C s'appelle GOKU SAN

    Le numéro de série du volume est B466-4005

     

    Répertoire de C:\Program Files\fichiers communs

     

    22/06/2006 20:21 <REP> Adobe

    22/06/2006 20:16 <REP> Adobe Systems Shared

    06/06/2006 19:28 <REP> Ahead

    15/10/2006 14:19 <REP> Designer

    16/09/2006 00:57 <REP> DirectX

    12/09/2006 06:30 278 528 FDEUnInstaller.exe

    30/08/2006 18:17 <REP> InstallShield

    06/06/2006 19:37 <REP> LightScribe

    19/08/2006 20:52 <REP> Logitech

    06/06/2006 19:32 <REP> Nero

    30/01/2007 10:39 <REP> NSV

    04/06/2006 20:36 <REP> Softwin

    02/12/2006 22:22 <REP> Wise Installation Wizard

    1 fichier(s) 278 528 octets

    12 Rép(s) 2 324 666 368 octets libres

    Le volume dans le lecteur C s'appelle GOKU SAN

    Le numéro de série du volume est B466-4005

     

    Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

     

    15/10/2006 14:19 <REP> 1033

    13/01/2007 18:45 <REP> 1036

    25/04/2006 20:33 967 952 MSONSEXT.DLL

    02/05/2006 18:37 40 208 MSOSV.DLL

    06/08/2000 08:04 401 462 MSVCP60.DLL

    22/01/2001 02:25 69 632 PKMAXCTL.DLL

    22/01/2001 02:25 872 448 PKMCDO.DLL

    22/01/2001 02:25 159 744 PKMCORE.DLL

    07/02/2001 08:59 106 496 PKMFORMS.DLL

    22/01/2001 02:25 671 744 PKMRES.DLL

    22/01/2001 02:25 28 672 PKMSSTLB.DLL

    22/01/2001 02:25 40 960 PKMTEMPL.DLL

    22/01/2001 02:25 24 576 PKMTRACE.DLL

    22/01/2001 02:25 86 016 PKMWS.DLL

    22/01/2001 02:25 237 568 PROMDEMO.DLL

    22/01/2001 02:25 184 320 SECMGR.DLL

    22/01/2001 02:25 323 584 VAIDDMGR.DLL

    22/01/2001 02:25 32 768 VAIMEM.DLL

    16 fichier(s) 4 248 150 octets

    2 Rép(s) 2 324 665 344 octets libres

    Le volume dans le lecteur C s'appelle GOKU SAN

    Le numéro de série du volume est B466-4005

     

    Répertoire de C:\Program Files\common files

     

    04/06/2006 18:06 <REP> .

    04/06/2006 18:06 <REP> ..

    28/06/2006 02:04 <REP> misc001

    19/02/2007 13:10 <REP> simtest

    19/02/2007 13:10 <REP> svchostsys

    0 fichier(s) 0 octets

    5 Rép(s) 2 324 665 344 octets libres

    Le volume dans le lecteur C s'appelle GOKU SAN

    Le numéro de série du volume est B466-4005

     

    Répertoire de C:\

     

    11/11/2001 00:00 68 096 diff.exe

    27/08/2006 14:10 103 424 grep.exe

    2 fichier(s) 171 520 octets

    0 Rép(s) 2 324 664 832 octets libres

    c:\Documents and Settings\alex\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe

    c:\Documents and Settings\alex\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\ARPPRODUCTICON.exe

    c:\Documents and Settings\alex\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\NewShortcut1_9559F7CA5E344237A2D9D856464AD727.exe

    c:\Documents and Settings\alex\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\Uninstall_Project64__9559F7CA5E344237A2D9D856464AD727.exe

    c:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\setup.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\91.31_forceware_winxp2k_international.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\91.31_winxp2kmce_international_whql.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\ace-mega-codec_ace_mega_codec_6.03_pro_xp_anglais_10369.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\AdbeRdr705_fra_full.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\alcohol120_trial_1.9.5.3823.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\avast_avast_4.7.844_francais_anglais_11113.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\avg-antivirus_avg_antivirus_7.1.394_anglais_10997.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\awi3157_xp.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\battleracer_1.21.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\bitdefender_free_edition_bitdefender_free_edition_7.2_francais_11128.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\bittorrent_bittorrent_4.4.1_anglais_11039.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\daemon403-x86.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\dBpowerAMP-codec-wmav91.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\dMC-r11.5.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\edonkey.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\emule_emule_0.47c_francais_10876(2).exe

    c:\Documents and Settings\alex\Bureau\Alex\install\everest_everest_2.20_francais_12281.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\fdminst.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\FileZilla_2_2_28_setup.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\Firefox Setup 1.5.0.4.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\Install_MSN_Messenger.EXE

    c:\Documents and Settings\alex\Bureau\Alex\install\Install_WLM_Messenger.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\installspeedfan428.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\jre-1_5_0_03-windows-i586-p.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\kerio-personal-firewall_kerio_personal_firewall_4.3.246_francais_11071.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\MsgPlus-363.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\nForce_5.11_winxp2k_international_whql.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\ppviewer.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\real-alternative_real_alternative_1.48_anglais_11099.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\S2kCtl.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\setupfre.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\spaceplasma3d.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\SPNG2.2.397.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\supercopier_supercopier_2.0_beta_1_francais_11010.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\ts2_client_rc2_2032.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\tweakui 2000fr.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\vista-inspirat-pack_vista_inspirat_pack_1.1_francais_15013.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\vlc-0.8.5-win32.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\WDM_A388.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\Windows_Installer_Service_Version_1.2_pour_WinNT.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\WindowsXP-KB835935-SP2-FRA.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\XLVIEWER.EXE

    c:\Documents and Settings\alex\Bureau\Alex\install\A1u660b\INSTMSIA.EXE

    c:\Documents and Settings\alex\Bureau\Alex\install\A1u660b\INSTMSIW.EXE

    c:\Documents and Settings\alex\Bureau\Alex\install\A1u660b\SETUP.EXE

    c:\Documents and Settings\alex\Bureau\Alex\install\A1u660b\Vinyl\InsVinyl.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\A1u660b\Vinyl\CPL\ADeck.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\A1u660b\Vinyl\CPL\vpatch.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\Labtec Mouse Software V2.1\Setup.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\lame\lame.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\VIA_HyperionPro_V508A\INSTMSIA.EXE

    c:\Documents and Settings\alex\Bureau\Alex\install\VIA_HyperionPro_V508A\INSTMSIW.EXE

    c:\Documents and Settings\alex\Bureau\Alex\install\VIA_HyperionPro_V508A\SETUP.EXE

    c:\Documents and Settings\alex\Bureau\Alex\install\VIA_HyperionPro_V508A\RaidTool\Utility\raid_tool.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\VIA_HyperionPro_V508A\viaagp\Pnpx64.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\VIA_HyperionPro_V508A\viamach\Infx64.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\VIA_HyperionPro_V508A\VIARAID\InsMRaid.exe

    c:\Documents and Settings\alex\Bureau\Alex\install\VIA_HyperionPro_V508A\VIAStor\InsStX64.exe

    c:\Documents and Settings\alex\Bureau\Alex\programmes\HijackThis.exe

    c:\Documents and Settings\alex\Bureau\DiagHelp\diff.exe

    c:\Documents and Settings\alex\Bureau\DiagHelp\FilesInfoCmd.exe

    c:\Documents and Settings\alex\Bureau\DiagHelp\Fport.exe

    c:\Documents and Settings\alex\Bureau\DiagHelp\grep.exe

    c:\Documents and Settings\alex\Bureau\DiagHelp\LFiles.exe

    c:\Documents and Settings\alex\Bureau\DiagHelp\LISTDLLS.exe

    c:\Documents and Settings\alex\Bureau\DiagHelp\pslist.exe

    c:\Documents and Settings\alex\Bureau\DiagHelp\streams.exe

    c:\Documents and Settings\alex\Bureau\DiagHelp\swreg.exe

    c:\Documents and Settings\alex\Bureau\Jeux\WolfET.exe

    c:\Documents and Settings\alex\Bureau\Jeux\Prince Of persia\asx-p6-pop2.exe

    c:\Documents and Settings\alex\Bureau\Jeux\sims 2\sd4hide.exe

    c:\Documents and Settings\alex\Bureau\émulateur\méga drive\dgen.exe

    c:\Documents and Settings\alex\Bureau\émulateur\méga drive\Fusion.exe

    c:\Documents and Settings\alex\Bureau\émulateur\méga drive\gens.exe

    c:\Documents and Settings\alex\Bureau\émulateur\N64\Project64.exe

    c:\Documents and Settings\alex\Bureau\émulateur\N64\project64_1.6_windows.exe

    c:\Documents and Settings\alex\Bureau\émulateur\N64\Project64k.exe

    c:\Documents and Settings\alex\Bureau\émulateur\nintendo 6499\1964.exe

    c:\Documents and Settings\alex\Bureau\émulateur\pSX_1_10\psxfin.exe

    c:\Documents and Settings\alex\Bureau\émulateur\pSX_1_10\utils\cdztool.exe

    c:\Documents and Settings\alex\Bureau\émulateur\Snes\snes9x.exe

    c:\Documents and Settings\alex\Bureau\émulateur\VisualBoyAdvance-1.7.1\VisualBoyAdvance.exe

    c:\Documents and Settings\alex\Local Settings\Temp\Install_Messenger.exe

    c:\Documents and Settings\alex\Mes documents\EA Games\Les Sims 2\uninst.exe

    c:\Documents and Settings\alex\Mes documents\eDonkey2000 Downloads\Bs Player Pro 1.36.825 + Keygen\BSPlayer_Pro_1.36_Build_825.exe

    c:\Documents and Settings\alex\Mes documents\eDonkey2000 Downloads\Bs Player Pro 1.36.825 + Keygen\CR-BS136.exe

    c:\Documents and Settings\alex\Mes documents\Mes fichiers reçus\TestEpl\Projet.exe

    c:\Documents and Settings\alex\Mes documents\Mes images\oiseau.exe

    c:\Documents and Settings\alex\Mes documents\stardock\cursorxp_free.exe

    c:\Documents and Settings\alex\Mes documents\stardock\iconpackager_public.exe

    c:\Documents and Settings\alex\Mes documents\stardock\windowblinds4_public.exe

    c:\Documents and Settings\alex\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

    c:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\extensions\{463F6CA5-EE3C-4be1-B7E6-7FEE11953374}\components\FoxyTunes.dll

    c:\Documents and Settings\alex\Application Data\Mozilla\Firefox\Profiles\sax1eobg.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll

    c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

    c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

     

    Liste des drivers...

     

    < Service Pack 2 2 19 2007 17:49:52.500

    < Pilote charg' \WINDOWS\system32\ntkrnlpa.exe

    < Pilote charg' \WINDOWS\system32\hal.dll

    < Pilote charg' \WINDOWS\system32\KDCOM.DLL

    < Pilote charg' \WINDOWS\system32\BOOTVID.dll

    < Pilote charg' d346bus.sys

    < Pilote charg' ACPI.sys

    < Pilote charg' \WINDOWS\System32\DRIVERS\WMILIB.SYS

    < Pilote charg' pci.sys

    < Pilote charg' isapnp.sys

    < Pilote charg' ohci1394.sys

    < Pilote charg' \WINDOWS\System32\DRIVERS\1394BUS.SYS

    < Pilote charg' sptd.sys

    < Pilote charg' \WINDOWS\System32\Drivers\SPTD3757.SYS

    < Pilote charg' pciide.sys

    < Pilote charg' \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

    < Pilote charg' viaide.sys

    < Pilote charg' MountMgr.sys

    < Pilote charg' ftdisk.sys

    < Pilote charg' dmload.sys

    < Pilote charg' dmio.sys

    < Pilote charg' nvraid.sys

    < Pilote charg' \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

    < Pilote charg' vIdeBus.sys

    < Pilote charg' videX32.sys

    < Pilote charg' PartMgr.sys

    < Pilote charg' sfsync02.sys

    < Pilote charg' VolSnap.sys

    < Pilote charg' atapi.sys

    < Pilote charg' nvatabus.sys

    < Pilote charg' d346prt.sys

    < Pilote charg' \WINDOWS\System32\Drivers\SCSIPORT.SYS

    < Pilote charg' vIdePort.sys

    < Pilote charg' disk.sys

    < Pilote charg' fltmgr.sys

    < Pilote charg' sr.sys

    < Pilote charg' PxHelp20.sys

    < Pilote charg' KSecDD.sys

    < Pilote charg' Ntfs.sys

    < Pilote charg' NDIS.sys

    < Pilote charg' uagp35.sys

    < Pilote charg' sfvfs02.sys

    < Pilote charg' sfhlp02.sys

    < Pilote charg' sfdrv01.sys

    < Pilote charg' nv_agp.sys

    < Pilote charg' Mup.sys

    < Pilote charg' giveio.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\fdc.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\parport.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\gameenum.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\i8042prt.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\kbdclass.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\serial.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\serenum.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\usbohci.sys

    < Pilote charg' \SystemRoot\system32\DRIVERS\usbehci.sys

    < Pilote charg' \SystemRoot\system32\DRIVERS\nvnetbus.sys

    < Pilote charg' \SystemRoot\system32\drivers\ALCXWDM.SYS

    < Pilote charg' \SystemRoot\System32\DRIVERS\cdrom.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\redbook.sys

    < Pilote charg' \SystemRoot\system32\DRIVERS\imapi.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\nv4_mini.sys

    < Pilote charg' \SystemRoot\system32\DRIVERS\AmdK8.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\audstub.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\rasl2tp.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\ndistapi.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\ndiswan.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\raspppoe.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\raspptp.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\ptilink.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\raspti.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\rdpdr.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\termdd.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\mouclass.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\swenum.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\update.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\mssmbios.sys

    < Pilote charg' \SystemRoot\System32\Drivers\NDProxy.SYS

    < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\NDProxy.SYS

    < Pilote charg' \SystemRoot\System32\DRIVERS\usbhub.sys

    < Pilote charg' \SystemRoot\system32\DRIVERS\NVENETFD.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\flpydisk.sys

    < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\lbrtfdc.SYS

    < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Sfloppy.SYS

    < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\i2omgmt.SYS

    < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Changer.SYS

    < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdaudio.SYS

    < Pilote charg' \SystemRoot\System32\Drivers\Fs_Rec.SYS

    < Pilote charg' \SystemRoot\System32\Drivers\Null.SYS

    < Pilote charg' \SystemRoot\System32\Drivers\Beep.SYS

    < Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\kbdhid.sys

    < Pilote charg' \SystemRoot\System32\drivers\vga.sys

    < Pilote charg' \SystemRoot\System32\Drivers\mnmdd.SYS

    < Pilote charg' \SystemRoot\System32\DRIVERS\RDPCDD.sys

    < Pilote charg' \SystemRoot\system32\drivers\fwdrv.sys

    < Pilote charg' \SystemRoot\System32\Drivers\Msfs.SYS

    < Pilote charg' \SystemRoot\System32\Drivers\Npfs.SYS

    < Pilote charg' \SystemRoot\System32\DRIVERS\rasacd.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\msgpc.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\ipsec.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\tcpip.sys

    < Pilote charg' \SystemRoot\System32\Drivers\aswTdi.SYS

    < Pilote charg' \SystemRoot\System32\DRIVERS\netbt.sys

    < Pilote charg' \SystemRoot\System32\drivers\afd.sys

    < Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\processr.sys

    < Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\amdk7.sys

    < Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\PCIDump.SYS

    < Pilote charg' \SystemRoot\System32\DRIVERS\ipnat.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\wanarp.sys

    < Pilote charg' \SystemRoot\system32\DRIVERS\LVCD.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\hidusb.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\mouhid.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\USBSTOR.SYS

    < Pilote charg' \SystemRoot\system32\drivers\khips.sys

    < Pilote charg' \SystemRoot\System32\Drivers\Fips.SYS

    < Pilote charg' \??\C:\WINDOWS\system32\Drivers\UNIDRV.SYS

    < Pilote charg' \SystemRoot\System32\Drivers\Aavmker4.SYS

    < Pilote charg' \SystemRoot\System32\Drivers\Cdfs.SYS

    < Pilote charg' \SystemRoot\System32\DRIVERS\ndisuio.sys

    < Pilote charg' \SystemRoot\System32\DRIVERS\mrxdav.sys

    < Pilote charg' \SystemRoot\System32\Drivers\Fastfat.SYS

     

    maintenant je fais scané en ligne :P

  7. win32 adware

    dans Analyses et éradication malwares

    Posté(e)

    re, merci pour ta réponse rapide^^ , voila ce qu'a donné le scan :

     

     

    VundoFix V6.3.7

     

    Checking Java version...

     

    Java version is 1.5.0.3

     

    Java version is 1.5.0.6

     

    Java version is 1.5.0.9

     

    Scan started at 17:10:19 19/02/2007

     

    Listing files found while scanning....

     

    C:\WINDOWS\system32\aybeg.bak1

    C:\WINDOWS\system32\aybeg.bak2

    C:\WINDOWS\system32\aybeg.ini

    C:\WINDOWS\system32\aybeg.ini2

    C:\WINDOWS\system32\aybeg.tmp

    C:\WINDOWS\system32\gebya.dll

    C:\WINDOWS\SYSTEM32\opnmlkk.dll

    C:\WINDOWS\system32\rhhltlrt.dll

    C:\WINDOWS\SYSTEM32\rqrqpmj.dll

     

    Beginning removal...

     

    Attempting to delete C:\WINDOWS\system32\aybeg.bak1

    C:\WINDOWS\system32\aybeg.bak1 Has been deleted!

     

    Attempting to delete C:\WINDOWS\system32\aybeg.bak2

    C:\WINDOWS\system32\aybeg.bak2 Has been deleted!

     

    Attempting to delete C:\WINDOWS\system32\aybeg.ini

    C:\WINDOWS\system32\aybeg.ini Has been deleted!

     

    Attempting to delete C:\WINDOWS\system32\aybeg.ini2

    C:\WINDOWS\system32\aybeg.ini2 Has been deleted!

     

    Attempting to delete C:\WINDOWS\system32\aybeg.tmp

    C:\WINDOWS\system32\aybeg.tmp Has been deleted!

     

    Attempting to delete C:\WINDOWS\system32\gebya.dll

    C:\WINDOWS\system32\gebya.dll Has been deleted!

     

    Attempting to delete C:\WINDOWS\SYSTEM32\opnmlkk.dll

    C:\WINDOWS\SYSTEM32\opnmlkk.dll Could not be deleted.

     

    Attempting to delete C:\WINDOWS\system32\rhhltlrt.dll

    C:\WINDOWS\system32\rhhltlrt.dll Has been deleted!

     

    Attempting to delete C:\WINDOWS\SYSTEM32\rqrqpmj.dll

    C:\WINDOWS\SYSTEM32\rqrqpmj.dll Has been deleted!

     

    Performing Repairs to the registry.

    Done!

     

    Beginning removal...

     

    Attempting to delete C:\WINDOWS\SYSTEM32\opnmlkk.dll

    C:\WINDOWS\SYSTEM32\opnmlkk.dll Has been deleted!

     

    Performing Repairs to the registry.

    Done!

     

    -----------------------------------------------------------------------------------------------------------------------------

     

    et voila le nouveau log hijackthis

     

    Logfile of HijackThis v1.99.1

    Scan saved at 17:28:19, on 19/02/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\savedump.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

    C:\Program Files\D-Tools\daemon.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\PROGRA~1\ALWILS~1\Avast42\ashDisp.exe

    C:\WINDOWS\system32\RunDLL32.exe

    C:\Program Files\SuperCopier2\SuperCopier2.exe

    C:\PROGRA~1\MSNMES~1\msnmsgr.exe

    C:\Program Files\Alwil Software\Avast42\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast42\ashServ.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Alwil Software\Avast42\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast42\ashWebSv.exe

    C:\WINDOWS\System32\alg.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\LVComsX.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\Documents and Settings\alex\Bureau\Alex\programmes\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: (no name) - {68D5CF1D-EC5C-4bdd-A9EF-F0E517565D50} - C:\WINDOWS\system32\rhhltlrt.dll (file missing)

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O2 - BHO: (no name) - {C0982322-2A6C-4022-92F1-C7CB9F86DCC8} - C:\WINDOWS\system32\opnmlkk.dll (file missing)

    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll

    O2 - BHO: (no name) - {D2B26EB4-0519-41AB-9EE0-81D64D4D6CE1} - C:\WINDOWS\system32\gebya.dll (file missing)

    O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\phfohegu.dll (file missing)

    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast42\ashDisp.exe

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp

    O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

    O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

    O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

    O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://xtsxalex.spaces.msn.com//PhotoUpload/MsnPUpld.cab

    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...on.cab?version=

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppD...ap/DigWXMSN.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL

    O20 - Winlogon Notify: ComPlusSetup - C:\WINDOWS\system32\catsrvut.dll

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O20 - Winlogon Notify: winbfi32 - winbfi32.dll (file missing)

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast42\aswUpdSv.exe

    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast42\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast42\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast42\ashWebSv.exe" /service (file missing)

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)

  8. win32 adware

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour ,

     

    après plusieurs scan avec avast , adware , spybot etc... mon pc est toujours sous l'emprise d'un trojan dont je n'arrive pas a me débarasser... de plus c'est un générateur de trojan, il me crée plusieurs fichier .dll dans mon repetroire TEMP à chaque fois que je lance explorer ( style poste de travail etc...) ,à ceci s'ajoute le fait que lorsqu'il y a l'aperçu vidéo quand on met l'icone en miniature, explorer plante completement et redémare , et j'ai a nouveau ces trojans qui font leur apparition, heureusement avast les bloque...

    mais c'est pénible , voila je vous poste un rapport hijackthis , en esperant que vous pourrez m'aider :P merci d'avance ^^

     

    Logfile of HijackThis v1.99.1

    Scan saved at 16:47:53, on 19/02/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Alwil Software\Avast42\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast42\ashServ.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\alg.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

    C:\Program Files\D-Tools\daemon.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\PROGRA~1\ALWILS~1\Avast42\ashDisp.exe

    C:\WINDOWS\system32\RunDLL32.exe

    C:\Program Files\SuperCopier2\SuperCopier2.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\LVComsX.exe

    C:\PROGRA~1\FREEDO~1\fdm.exe

    C:\Program Files\MSN Messenger\msnmsgr.exe

    C:\Program Files\MSN Messenger\msnmsgr.exe

    C:\Program Files\Alwil Software\Avast42\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast42\ashWebSv.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\WINDOWS\explorer.exe

    C:\Program Files\Logitech\Video\FxSvr2.exe

    C:\Documents and Settings\alex\Bureau\Alex\programmes\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: (no name) - {68D5CF1D-EC5C-4bdd-A9EF-F0E517565D50} - C:\WINDOWS\system32\rhhltlrt.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O2 - BHO: (no name) - {C0982322-2A6C-4022-92F1-C7CB9F86DCC8} - C:\WINDOWS\system32\opnmlkk.dll

    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll

    O2 - BHO: (no name) - {D2B26EB4-0519-41AB-9EE0-81D64D4D6CE1} - C:\WINDOWS\system32\gebya.dll

    O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\phfohegu.dll (file missing)

    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast42\ashDisp.exe

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp

    O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

    O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

    O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

    O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://xtsxalex.spaces.msn.com//PhotoUpload/MsnPUpld.cab

    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...on.cab?version=

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppD...ap/DigWXMSN.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL

    O20 - Winlogon Notify: ComPlusSetup - C:\WINDOWS\system32\catsrvut.dll

    O20 - Winlogon Notify: gebya - C:\WINDOWS\system32\gebya.dll

    O20 - Winlogon Notify: opnmlkk - C:\WINDOWS\SYSTEM32\opnmlkk.dll

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O20 - Winlogon Notify: winbfi32 - winbfi32.dll (file missing)

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast42\aswUpdSv.exe

    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast42\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast42\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast42\ashWebSv.exe" /service (file missing)

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)

  9. Demande d'aide pour PC infecté

    dans Analyses et éradication malwares

    Posté(e)

    coucou naheulbeuk , dsl de ne pas avoir été plus rapide , fallait que je revienne du lycée et que ma chérie fasse ces scans :P voila je te poste le scan panda

     

     

     

    Incident Statut Analyse

     

    Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\a\Cookies\a@ad.yieldmanager[2].txt

    Spyware:Cookie/Hbmediapro No Désinfecté C:\Documents and Settings\a\Cookies\a@adopt.hbmediapro[2].txt

    Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\a\Cookies\a@adultfriendfinder[2].txt

    Spyware:Cookie/Azjmp No Désinfecté C:\Documents and Settings\a\Cookies\a@azjmp[2].txt

    Spyware:Cookie/Errorguard No Désinfecté C:\Documents and Settings\a\Cookies\a@errorguard[2].txt

    Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\a\Cookies\a@stats1.reliablestats[1].txt

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\a\Local Settings\Temporary Internet Files\Content.IE5\G10B81MD\newpass2[1].htm

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\a\Local Settings\Temporary Internet Files\Content.IE5\I5NCHCV2\newpass2[1].htm

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\All Users\Application Data\Style Store Burn Proxy\Fast Info.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\All Users\Application Data\Style Store Burn Proxy\HOLEPROXY.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\All Users\Application Data\Style Store Burn Proxy\IdleMags.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\All Users\Application Data\Style Store Burn Proxy\Itchlink.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\All Users\Application Data\Style Store Burn Proxy\rdr program.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\All Users\Application Data\Style Store Burn Proxy\Tray Ping.exe

    Spyware:Cookie/ErrorSafe No Désinfecté C:\Documents and Settings\Hélène\Application Data\Mozilla\Firefox\Profiles\0mpqc76f.default\cookies.txt[]

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Hélène\Application Data\multi meow tick\Idol Dale.exe

    Spyware:spyware/surfsidekick No Désinfecté C:\Documents and Settings\Hélène\Application Data\Sskcwrd.dll

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Hélène\Application Data\stupidthunkdebug\bpchogso.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Hélène\Application Data\stupidthunkdebug\cfntiqrw.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Hélène\Application Data\stupidthunkdebug\frdogfuh.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Hélène\Application Data\stupidthunkdebug\jumpsecond.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Hélène\Application Data\stupidthunkdebug\snogvfko.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Hélène\Application Data\stupidthunkdebug\vmlkanzy.exe

    Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Hélène\Application Data\stupidthunkdebug\yefodeje.exe

    Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Hélène\Bureau\SmitfraudFix\SmitfraudFix\Process.exe

    Spyware:Cookie/Hbmediapro No Désinfecté C:\Documents and Settings\Hélène\Cookies\hélène@adopt.hbmediapro[2].txt

    Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\Hélène\Cookies\hélène@adultfriendfinder[2].txt

    Spyware:Cookie/Allthatsearch No Désinfecté C:\Documents and Settings\Hélène\Cookies\hélène@BigBlue[2].txt

    Spyware:Cookie/Cassava No Désinfecté C:\Documents and Settings\Hélène\Cookies\hélène@cassava[1].txt

    Spyware:Cookie/ErrorSafe No Désinfecté C:\Documents and Settings\Hélène\Cookies\hélène@errorsafe[2].txt

    Spyware:Cookie/Kmpads No Désinfecté C:\Documents and Settings\Hélène\Cookies\hélène@kmpads[1].txt

    Spyware:Cookie/Rn11 No Désinfecté C:\Documents and Settings\Hélène\Cookies\hélène@rn11[2].txt

    Spyware:Cookie/ErrorSafe No Désinfecté C:\Documents and Settings\Hélène\Cookies\hélène@www.errorsafe[2].txt

    Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Hélène\Local Settings\Application Data\Mozilla\Firefox\Profiles\0mpqc76f.default\Cache\633285D9d01[Process.exe]

    Spyware:Cookie/Belnk No Désinfecté C:\Documents and Settings\Invité\Cookies\invité@belnk[2].txt

    Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\JULIA\Cookies\julia@adultfriendfinder[2].txt

    Spyware:Cookie/Belnk No Désinfecté C:\Documents and Settings\JULIA\Cookies\julia@belnk[2].txt

    Spyware:Spyware/SurfSideKick No Désinfecté C:\Program Files\SurfSideKick 3\Ssk.exe

    Adware:Adware/BookedSpace No Désinfecté C:\WINDOWS\dnvmycgo.dll

    Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\keyboard91.dat

    Adware:Adware/BookedSpace No Désinfecté C:\WINDOWS\kytlcwrj.dll

    Spyware:Spyware/New.net No Désinfecté C:\WINDOWS\NDNuninstall7_22.exe

    Adware:Adware/Deskwizz No Désinfecté C:\WINDOWS\system32\ad.html

    Spyware:Spyware/SurfSideKick No Désinfecté C:\WINDOWS\system32\bk.exe

    Adware:Adware/PurityScan No Désinfecté C:\WINDOWS\system32\hgnfzxkr.dll

    Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

    Adware:Adware/CommAd No Désinfecté C:\WINDOWS\UEhJTElQUEU\oH1LnH5koHo.vbs

     

     

     

     

     

    ainsi que le scan hijackthis

     

     

    Logfile of HijackThis v1.99.1

    Scan saved at 20:19:58, on 12/04/2006

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\System32\CTsvcCDA.exe

    C:\Program Files\ewido anti-malware\ewidoctrl.exe

    C:\WINDOWS\System32\FTRTSVC.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\MsPMSPSv.exe

    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

    C:\Program Files\MSN Messenger\msnmsgr.exe

    C:\Program Files\Windows Media Player\wmplayer.exe

    C:\Program Files\Overnet\overnet.exe

    C:\WINDOWS\explorer.exe

    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

    c:\program files\softwin\bitdefender free edition\bdmcon.exe

    C:\WINDOWS\system32\ntvdm.exe

    C:\Program Files\Microsoft Office\Office\WINWORD.EXE

    C:\Documents and Settings\Hélène\Bureau\hijackthis(1)\HijackThis.exe

     

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll

    O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

    O4 - HKLM\..\Run: [surfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

    O4 - HKLM\..\Run: [bDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe

    O4 - HKLM\..\Run: [bDNewsAgent] c:\program files\softwin\bitdefender free edition\bdnagent.exe

    O4 - HKLM\..\RunOnce: [AAW] "C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" "+b1"

    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=

    O4 - HKCU\..\Run: [surfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?eb543ade3d6047408c32be89868298dc

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?eb543ade3d6047408c32be89868298dc

    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

    O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

    O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

    O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

    O20 - AppInit_DLLs: repairs303169569.dll

    O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

    O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\dfwsock.dll (file missing)

    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

    O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

     

     

     

    voila :P

  10. Demande d'aide pour PC infecté

    dans Analyses et éradication malwares

    Posté(e)

    re^^

     

     

    voila le nouveau log

     

    Logfile of HijackThis v1.99.1

    Scan saved at 20:04:17, on 11/04/2006

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\System32\CTsvcCDA.exe

    C:\WINDOWS\System32\FTRTSVC.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\MsPMSPSv.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\wuauclt.exe

    C:\WINDOWS\system32\CTHELPER.EXE

    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

    C:\Program Files\Creative\ShareDLL\CtNotify.exe

    C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

    C:\Program Files\MessengerPlus! 3\MsgPlus.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\Program Files\Creative\ShareDLL\MediaDet.exe

    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

    C:\Program Files\Overnet\Overnet.exe

    C:\WINDOWS\ms063796-93608.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Messenger\msmsgs.exe

    C:\Program Files\EQBranch\EQBranch.exe

    c:\progra~1\intern~1\iexplore.exe

    C:\WINDOWS\?asks\w?crtupd.exe

    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

    C:\Program Files\Nikon\NkView5\NkvMon.exe

    C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

    C:\Program Files\MSN Messenger\msnmsgr.exe

    C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe

    C:\Documents and Settings\Hélène\Bureau\hijackthis(1)\HijackThis.exe

     

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll

    O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)

    O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

    O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

    O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe

    O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run

    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

    O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe

    O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

    O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3

    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

    O4 - HKLM\..\Run: [burnProxyPlusTeam] C:\Documents and Settings\All Users\Application Data\Style Store Burn Proxy\IdleMags.exe

    O4 - HKLM\..\Run: [Overnet] C:\Program Files\Overnet\Overnet.exe -t

    O4 - HKLM\..\Run: [TheMonitor] C:\WINDOWS\CheckS02.exe

    O4 - HKLM\..\Run: [ms063796-93608] C:\WINDOWS\ms063796-93608.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [surfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

    O4 - HKLM\..\RunOnce: [spybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck

    O4 - HKCU\..\Run: [fast bind] C:\DOCUME~1\HLNE~1\APPLIC~1\STUPID~1\jumpsecond.exe

    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=

    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

    O4 - HKCU\..\Run: [EQBranch] "C:\Program Files\EQBranch\EQBranch.exe"

    O4 - HKCU\..\Run: [Hsse] "C:\DOCUME~1\HLNE~1\MESDOC~1\ICROSO~1\mshta.exe" -vt ndrv

    O4 - HKCU\..\Run: [okff] C:\PROGRA~1\FICHIE~1\okff\okffm.exe

    O4 - HKCU\..\Run: [bnqa] C:\WINDOWS\?asks\w?crtupd.exe

    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

    O4 - HKCU\..\Run: [surfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

    O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe

    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?eb543ade3d6047408c32be89868298dc

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?eb543ade3d6047408c32be89868298dc

    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

    O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

    O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

    O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

    O20 - AppInit_DLLs: repairs303169569.dll

    O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

    O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\dfwsock.dll (file missing)

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

  12. Demande d'aide pour PC infecté

    dans Analyses et éradication malwares

    Posté(e)

    voila :P

     

     

    SmitFraudFix v2.29

     

    Rapport fait à 19:21:03,81, 11/04/2006

    Executé à partir de C:\Documents and Settings\H‚lŠne\Bureau\SmitfraudFix\SmitfraudFix

    OS: Microsoft Windows XP [version 5.1.2600]

     

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

     

    C:\WINDOWS\keyboard?.exe supprimé

    C:\WINDOWS\mousepad?.exe supprimé

    C:\WINDOWS\newname?.exe supprimé

    C:\WINDOWS\teller2.chk supprimé

    C:\WINDOWS\system32\amcompat.tlb supprimé

    C:\WINDOWS\system32\nscompat.tlb supprimé

     

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

     

    Nettoyage terminé.

     

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

  13. Demande d'aide pour PC infecté

    dans Analyses et éradication malwares

    Posté(e)

    re :P merci de bien m'aidé a résoudre ces qq problemes :P

     

    voila le raport :

     

     

    SmitFraudFix v2.29

     

    Rapport fait à 19:11:02,18, 11/04/2006

    Executé à partir de C:\Documents and Settings\H‚lŠne\Bureau\SmitfraudFix\SmitfraudFix

    OS: Microsoft Windows XP [version 5.1.2600]

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

     

    C:\WINDOWS\keyboard?.exe PRESENT !

    C:\WINDOWS\mousepad?.exe PRESENT !

    C:\WINDOWS\newname?.exe PRESENT !

    C:\WINDOWS\teller2.chk PRESENT !

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

     

    C:\WINDOWS\system32\amcompat.tlb PRESENT !

    C:\WINDOWS\system32\nscompat.tlb PRESENT !

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\H‚lŠne\Application Data

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\H‚lŠne\Favoris

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

     

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

    "Source"="C:\\WINDOWS\\system32\\ad.html"

    "SubscribedURL"=""

    "FriendlyName"=""

     

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]

    "Source"="About:Home"

    "SubscribedURL"="About:Home"

    "FriendlyName"="Ma page d'accueil"

     

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

     

    SrchSTS.exe by S!Ri

    Search SharedTaskScheduler's .dll

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

    "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

     

    [HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]

    @="%SystemRoot%\System32\browseui.dll"

     

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]

    @="%SystemRoot%\System32\browseui.dll"

     

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

    "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

     

    [HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]

    @="%SystemRoot%\System32\browseui.dll"

     

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]

    @="%SystemRoot%\System32\browseui.dll"

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

  14. Demande d'aide pour PC infecté

    dans Analyses et éradication malwares

    Posté(e)

    salut a tous , voila le pc de ma chérie est infesté de partout :P , je lui ai dit quoi faire pour tout désinfecté (procédure habituelle connu de tout les zebuloniens :P ) et voila le raport , pouvez vous maider a savoir ce qui cloche dedans puisqu il y a toujours des virus détecté meme aprés de nombreux scan avec différent antivirus en mode sans echec qui plus est :-P merci d avance ^^

     

     

    Logfile of HijackThis v1.99.1

    Scan saved at 18:22:25, on 11/04/2006

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\System32\CTsvcCDA.exe

    C:\WINDOWS\System32\FTRTSVC.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\MsPMSPSv.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\CTHELPER.EXE

    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

    C:\Program Files\Creative\ShareDLL\CtNotify.exe

    C:\Program Files\Creative\ShareDLL\MediaDet.exe

    C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

    C:\Program Files\MessengerPlus! 3\MsgPlus.exe

    C:\WINDOWS\system32\rundll32.exe

    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

    C:\Program Files\Overnet\Overnet.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\WINDOWS\ms063796-93608.exe

    C:\windows\mousepad9.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\Messenger\msmsgs.exe

    C:\Program Files\EQBranch\EQBranch.exe

    c:\progra~1\intern~1\iexplore.exe

    C:\WINDOWS\?asks\w?crtupd.exe

    C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe

    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

    C:\Program Files\Nikon\NkView5\NkvMon.exe

    C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

    C:\PROGRA~1\Wanadoo\ComComp.exe

    C:\PROGRA~1\Wanadoo\Toaster.exe

    C:\PROGRA~1\Wanadoo\Inactivity.exe

    C:\PROGRA~1\Wanadoo\PollingModule.exe

    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

    C:\Program Files\MSN Messenger\msnmsgr.exe

    c:\windows\mousepad10.exe

    C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe

    C:\PROGRA~1\Wanadoo\Watch.exe

    c:\windows\newname10.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\Program Files\WinRAR\WinRAR.exe

    C:\Program Files\webHancer\Programs\whagent.exe

    C:\DOCUME~1\HLNE~1\LOCALS~1\Temp\Rar$EX03.687\HijackThis.exe

     

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll

    O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll (file missing)

    O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll

    O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)

    O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

    O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

    O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe

    O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run

    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

    O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe

    O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

    O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3

    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

    O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

    O4 - HKLM\..\Run: [burnProxyPlusTeam] C:\Documents and Settings\All Users\Application Data\Style Store Burn Proxy\IdleMags.exe

    O4 - HKLM\..\Run: [Overnet] C:\Program Files\Overnet\Overnet.exe -t

    O4 - HKLM\..\Run: [TheMonitor] C:\WINDOWS\CheckS02.exe

    O4 - HKLM\..\Run: [ms063796-93608] C:\WINDOWS\ms063796-93608.exe

    O4 - HKLM\..\Run: [keyboard] c:\windows\keyboard10.exe

    O4 - HKLM\..\Run: [mousepad] c:\windows\mousepad10.exe

    O4 - HKLM\..\Run: [newname] c:\windows\newname10.exe

    O4 - HKLM\..\Run: [webHancer Survey Companion] C:\Program Files\webHancer\Programs\whsurvey.exe

    O4 - HKLM\..\Run: [surfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe

    O4 - HKCU\..\Run: [fast bind] C:\DOCUME~1\HLNE~1\APPLIC~1\STUPID~1\jumpsecond.exe

    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=

    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

    O4 - HKCU\..\Run: [EQBranch] "C:\Program Files\EQBranch\EQBranch.exe"

    O4 - HKCU\..\Run: [Hsse] "C:\DOCUME~1\HLNE~1\MESDOC~1\ICROSO~1\mshta.exe" -vt ndrv

    O4 - HKCU\..\Run: [okff] C:\PROGRA~1\FICHIE~1\okff\okffm.exe

    O4 - HKCU\..\Run: [surfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

    O4 - HKCU\..\Run: [bnqa] C:\WINDOWS\?asks\w?crtupd.exe

    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

    O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe

    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?eb543ade3d6047408c32be89868298dc

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?eb543ade3d6047408c32be89868298dc

    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

    O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

    O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

    O10 - Hijacked Internet access by New.Net

    O10 - Hijacked Internet access by WebHancer

    O10 - Hijacked Internet access by WebHancer

    O10 - Hijacked Internet access by WebHancer

    O10 - Hijacked Internet access by WebHancer

    O10 - Hijacked Internet access by New.Net

    O10 - Hijacked Internet access by New.Net

    O10 - Hijacked Internet access by New.Net

    O10 - Hijacked Internet access by New.Net

    O10 - Hijacked Internet access by WebHancer

    O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

    O20 - AppInit_DLLs: repairs303169569.dll

    O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

    O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\dfwsock.dll (file missing)

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

  16. PB connexion ADSL wanadoo

    dans Internet & Réseaux

    Posté(e)

    salut a tous, désolé de m'incrusté comme ça mais ça m'a fait la meme chose il y a 2 jours , impossible de surfé ni rien , moi c'était le code d'erreur 65 pour un test ping, je crois que c'est celui ou la carte réseau est trop occupée, cela était surment du a un virus , hijacthis ne le detectai pas , bit defender non plus , le scan en ligne impossible a faier puisque plus de connexion , n'ayant qu un seul pc jai réinstallé windows avec nouvelle installation pour avoir une connexion temporaire en attendant et faire un scan en ligne, rien n'y fait , connxion faite mais envoie de requetes impossible , le surf est donc impossible , , jai donc appeler un ami informaticien qui m'avais expliqué ce qu était le code erreur 65 et ce qu il fallait faire , malheureusement le cd d'installation de ma machine lorsque je lai acheté n'est pas bootable :P , impossible de formater mon disque dur sans cd bootable , de plus mon disque dur est en ntfs , avec une disquette de démarage windows 98 il n'est pas détecté , jaimrai savoir pourquoi et comment le formater sans cd bootable si besoin est , ce que jai fait pour avoir ma connexion aujourd hui : réinstallé win XP 2 fois de suite avec une fois une nouvelle installation ,test de la ligne echec , reparation xp, test de la ligne ok ,installation de pare feu et antivirus mise a jour comprise au cas ou , jai donc pris le SP2 , je nsuis pas sous reseau donc no souci compatibilité , installation de ce pack , depuis ces 2 jours tout tourne sans souci , a part des erreurs Inpout/Outpout qui sont assez nombreuses encore malgré des chkdsk , donc voila si ça peut résoudre vos problemes , c'est lourd a gérer cette manip , c'est du radical mais si vous avez lu je n avais pu rien d autre a faire puisque rien ne détecté cette saloperie de virus ou malware !!

  24. Fonts

    dans Optimisation, Trucs & Astuces

    Posté(e)

    Salut, merci de m'avoir répondu :P ^^ mais je viens de règler le problème, vraiment désolé pour le dérangement :P

    559325[/snapback]

     

     

    pas de malaise^^ met ta solution steplé , ça pourai servir a des zebuloniens que auraient le meme probleme que toi ^^ merci d'avance

×
×
  • Créer...