Dossier résolu : copie du rapport hijackthis

Gof · le 14 août 2006

Ca marche Jimy

Petit conseil : lorsque tu réponds, clique sur répondre entre Flash et Nouveau, cela évite de reprendre tout le texte du message précédent.

A plus tard.

jimy · le 14 août 2006

okay merçi pour l'info c'est vrai que les messages etaient très long

dis moi pr le scan panda je le fais sur les disques locaux, poste de travail, .... ou autres

jimy · le 14 août 2006

Gof je ne sais pas où trouver les rapports de BFU et celui de PANDA

j'ai celui de Blacklight :

08/14/06 17:49:15 [info]: BlackLight Engine 1.0.42 initialized

08/14/06 17:49:15 [info]: OS: 5.1 build 2600 (Service Pack 2)

08/14/06 17:49:15 [Note]: 7019 4

08/14/06 17:49:15 [Note]: 7005 0

08/14/06 17:50:45 [Note]: 7006 0

08/14/06 17:50:45 [Note]: 7011 1152

08/14/06 17:50:45 [Note]: 7026 0

08/14/06 17:51:02 [Note]: FSRAW library version 1.7.1019

08/14/06 17:52:42 [Note]: 2000 1006

08/14/06 18:00:01 [Note]: 7007 0

et le log de hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 18:15:42, on 14/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe

C:\PROGRA~1\McAfee\MSC\mclogsrv.exe

C:\PROGRA~1\LEXMAR~1\ACMonitor_X83.exe

C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X83.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe

c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

C:\PROGRA~1\McAfee\MSC\mcpromgr.exe

C:\PROGRA~1\McAfee\MSC\mctskshd.exe

C:\PROGRA~1\McAfee\MSC\mcusrmgr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\McAfee\MPF\MPFSrv.exe

C:\WINDOWS\system32\pctspk.exe

c:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\SiteAdvisor\SiteAdv.exe

F:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\SiteAdv.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptsn.dll

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\SiteAdv.dll

O4 - HKLM\..\Run: [Lexmark X83 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X83.exe

O4 - HKLM\..\Run: [Lexmark X83 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X83.exe

O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [tmaqfsgver] c:\windows\system32\tmaqfsgver.exe tmaqfsgver

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Every Toolbar Search - res://C:\PROGRA~1\EVERYT~1.1\everycom.dll/GoRSDN.dll.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O15 - Trusted Zone: http://www.caramail.lycos.fr

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst20040510.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) -

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1154457940921

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{AAE7BADD-76FA-4DD1-B935-74026F5E695A}: NameServer = 212.151.136.246 212.151.137.166

O18 - Protocol: livecall - (no CLSID) - (no file)

O18 - Protocol: msnim - (no CLSID) - (no file)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe

O23 - Service: McAfee Log Manager (McLogManagerService) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mclogsrv.exe

O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe

O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Task Scheduler (mctskshd.exe) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mctskshd.exe

O23 - Service: McAfee User Manager (mcusrmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcusrmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

Voilà. Merçi

Gof · le 14 août 2006

Re,

Le rapport BFU est ici : C:\egd.txt.

Double-clique sur poste de travail, double-clique sur C: et trouve egd.txt. Double-clique dessus et fais un copier coller.

Pour le rapport de Panda, si tu ne l'as pas sauvegardé à l'issue du scan en ligne, tu ne l'as pas.

Modifié le 14 août 2006 par Gof

jimy · le 14 août 2006

Mille merçi Gof,

Voilà le rapport de EBU :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Lexmark X83 Button Monitor"="C:\\PROGRA~1\\LEXMAR~1\\ACMonitor_X83.exe"

"Lexmark X83 Button Manager"="C:\\PROGRA~1\\LEXMAR~1\\AcBtnMgr_X83.exe"

"PrinTray"="C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\printray.exe"

"EoEngine"=""

"EoWeather"=""

"EoClock"=""

"SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_06\\bin\\jusched.exe"

"tmaqfsgver"="c:\\windows\\system32\\tmaqfsgver.exe tmaqfsgver"

"WinampAgent"="C:\\Program Files\\Winamp\\winampa.exe"

"!ewido"="\"C:\\Program Files\\ewido anti-spyware 4.0\\ewido.exe\" /minimized"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]

"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]

"Installed"="1"

"NoChange"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]

"Installed"="1"

Dois-je refaire le scan avec Panda pour t'envoyer le rapport ?

Je crois que j'ai trouver le rapport de Panda :

Résumé de l’analyse

Analyse normale exécuté le 08/13/06 | 17:38:57

Temps totale: 01 heures, 06 minutes, 10 secondes

- 15 localisations du registre analysées, 0 menaces détectées

- 30371 fichiers analysés, 2 fichiers infectés

- 6 localisations du registre vérifiées, 6 menaces détectées

8 menaces de programmes espions détectées

0 menaces en quarantaine, 0 menaces supprimées, 8 menaces ignorées

Détail des programmes espions

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\MM\eDonkey2000 - Infecté par eDonkey2000 053a - Ignoré

Chemin Complet: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\MM\eDonkey2000

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{320154BB-D666-48F6-990E-172B32954620} - Infecté par eDonkey2000 053a - Ignoré

Chemin Complet: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{320154BB-D666-48F6-990E-172B32954620}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eDonkey2000 - Infecté par eDonkey2000 053a - Ignoré

Chemin Complet: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eDonkey2000

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\MM\Overnet - Infecté par Overnet - Ignoré

Chemin Complet: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\MM\Overnet

HKEY_CLASSES_ROOT\\ed2k - Infecté par BearShare - Ignoré

Chemin Complet: HKEY_CLASSES_ROOT\\ed2k

HKEY_CLASSES_ROOT\ed2k - Infecté par BearShare - Ignoré

Chemin Complet: HKEY_CLASSES_ROOT\ed2k

edonkey2000.exe - Infecté par eDonkey2000 053a - Ignoré

Chemin Complet: E:\eDonkey2000\

uninstall_eDonkey2000.exe - Infecté par eDonkey2000 053a - Ignoré

Chemin Complet: E:\eDonkey2000\

trankill · le 14 août 2006

Bonjour à tous,

je m'excuse d'intervenir dans le post de jimy mais j'ai une question qui me travaille et je ne trouve pas la réponse : j'aimerais comprendre l'utilite de renommer hijackthis ?

Merci pour la réponse et encore désolé pour le dérangement.

jimy · le 14 août 2006

salut trankill,

je n'en sais pas plus que toi dsl

Gof, j'ai un ptit souci avec internet explorer il n'arrete pas de se planté avec le message de microsoft me demandant d'envoyer ou non le rapport ! Que dois-je faire ? Merçi

Gof · le 14 août 2006

Bonsoir Trankill,

En changeant le nom d'Hijackthis, cela permet parfois de faire afficher certaines lignes qui n'apparaissent pas sinon. Ici, cela n'aura pas servi, mais regarde ici, et observe le log d'avant et le log d'après en regardant les différences.

*****

Bonsoir jimy,

Bon Blacklight n'a rien vu la. Le rapport Panda que tu m'as posté est celui que tu avais effectué hier, c'est le même ; ce n'est pas grave, tu peux supprimer ce rapport. Avais tu bien vérifié que la quarantaine de Ewido avait été supprimée ?

Est-ce toi qui a rajouté cette adresse à tes sites de confiance ? ->http://www.caramail.lycos.fr

Supprime également ces outils dont tu n'as plus besoin : LSPfix, winsockfix, FxNdotN.exe.

Rends toi dans ton menu démarrer, exécuter et tape ou copie/colle : " Appwiz.cpl " -> Le panneau Ajout/Suppression de programmes va s'ouvir. Je te demande de désinstaller ceci :

eDonkey2000 <- je suppose que tu aurais souhaité le conserver, mais regarde ton rapport Panda, il ne voit que ça. Xeti t'avait donné quelques liens de lecture également instructifs.

Every Toolbar - Toolbar

Lance un scan HijackThis, clique sur Do a system scan only et coche les lignes ci-dessous :

O4 - HKLM\..\Run: [tmaqfsgver] c:\windows\system32\tmaqfsgver.exe tmaqfsgver

O8 - Extra context menu item: &Every Toolbar Search - res://C:\PROGRA~1\EVERYT~1.1\everycom.dll/GoRSDN.dll.htm

Ferme toutes les fenêtres sauf HijackThis et clique sur Fix Checked.

Assure toi que ta corbeille soit vide, sinon vide la.

Fais un autre scan en ligne avec Kaspersky WebScanner

Le scan ne marche que sous Internet Explorer.

Sous "Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionne "Exécuter l'analyse en ligne" .

On va te demander de télécharger un contôle active x, accepte .

Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".

Le scan va commencer.

Poste le rapport qui sera généré stp, et un nouveau log Hijackthis.

Modifié le 14 août 2006 par Gof

jimy · le 14 août 2006

voilà le rapport kaspersky :

KASPERSKY ON-LINE SCANNER REPORT

Monday, August 14, 2006 10:25:53 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 14/08/2006

Enregistrements dans la base antivirus Kaspersky : 202233

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

G:\

H:\

Statistiques de l'analyse

Total d'objets analysés 28058

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:35:32

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\McAfee\MNA\NAData L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MPF\data\log.edb L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MSC\Logs\Events.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MSC\McUsers.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Application Data\SiteAdvisor\SiteAdv.csh L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Messenger\assfar78@hotmail.com\SharingMetadata\Logs\Dfsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Messenger\assfar78@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Messenger\assfar78@hotmail.com\SharingMetadata\Working\database_24_1D91_241D_8AB4\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Messenger\assfar78@hotmail.com\SharingMetadata\Working\database_24_1D91_241D_8AB4\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Messenger\assfar78@hotmail.com\SharingMetadata\Working\database_24_1D91_241D_8AB4\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Messenger\assfar78@hotmail.com\SharingMetadata\Working\database_24_1D91_241D_8AB4\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Windows Live Contacts\assfar78@hotmail.com\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Windows Live Contacts\assfar78@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Historique\History.IE5\MSHist012006081420060815\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Temp\~DF79D5.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Temp\~DF79F0.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Temp\~DF8848.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Temp\~DF8854.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\MAISON\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{1EAC2EFD-544B-4AD1-B3B8-D47EA1609681}\RP451\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_1X1Nan1aS60nhCP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_bIFc0Wtk9QSw5Y5 L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_wdACYXPnqnvrDWC L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\_restore{1EAC2EFD-544B-4AD1-B3B8-D47EA1609681}\RP451\change.log L'objet est verrouillé ignoré

E:\System Volume Information\_restore{1EAC2EFD-544B-4AD1-B3B8-D47EA1609681}\RP451\change.log L'objet est verrouillé ignoré

F:\System Volume Information\_restore{1EAC2EFD-544B-4AD1-B3B8-D47EA1609681}\RP451\change.log L'objet est verrouillé ignoré

Analyse terminée.

et le log hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 22:29:13, on 14/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe

C:\PROGRA~1\McAfee\MSC\mclogsrv.exe

C:\PROGRA~1\LEXMAR~1\ACMonitor_X83.exe

C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X83.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe

c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

C:\PROGRA~1\McAfee\MSC\mcpromgr.exe

C:\PROGRA~1\McAfee\MSC\mctskshd.exe

C:\PROGRA~1\McAfee\MSC\mcusrmgr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\McAfee\MPF\MPFSrv.exe

C:\WINDOWS\system32\pctspk.exe

c:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\MSN Messenger\msnmsgr.exe