Virus W32:Agent-EEW

oOGegOo · le 10 février 2007

rapport diaghelp

C:\WINDOWS\System32\reg.sys -->8/02/2007 21:07:21

C:\WINDOWS\System32\winlogon.exe -->8/02/2007 17:35:10

C:\WINDOWS\System32\mkucmaaa.exe -->8/02/2007 16:58:21

C:\WINDOWS\System32\jwmoaaaa.exe -->8/02/2007 16:58:21

C:\WINDOWS\System32\vhyraaaa.exe -->8/02/2007 16:58:20

C:\WINDOWS\System32\aqsplmnr.exe -->8/02/2007 16:58:20

C:\WINDOWS\System32\jwwruaaa.exe -->8/02/2007 16:58:19

C:\WINDOWS\System32\dyovhyre.exe -->7/02/2007 17:41:18

C:\WINDOWS\System32\gbctaaaa.exe -->7/02/2007 17:41:17

C:\WINDOWS\System32\jvfwcbvd.exe -->7/02/2007 17:41:16

C:\WINDOWS\System32\ppsloaaa.exe -->7/02/2007 17:41:15

C:\WINDOWS\System32\gbuaaaaa.exe -->7/02/2007 17:41:15

C:\WINDOWS\System32\RunOnce2.t__ -->6/02/2007 18:45:37

C:\WINDOWS\System32\akupwbua.exe -->6/02/2007 18:06:55

C:\WINDOWS\System32\vwlbaaaa.exe -->6/02/2007 18:06:54

C:\WINDOWS\System32\dlfgbtnj.exe -->6/02/2007 18:06:54

C:\WINDOWS\System32\swkvmvyk.exe -->6/02/2007 18:06:53

C:\WINDOWS\System32\atboaaaa.exe -->6/02/2007 18:06:52

C:\WINDOWS\System32\stitaaaa.exe -->6/02/2007 17:10:08

C:\WINDOWS\System32\deaiaaaa.exe -->6/02/2007 17:10:08

C:\WINDOWS\System32\vhutsmwo.exe -->6/02/2007 17:10:07

C:\WINDOWS\System32\pqmbsune.exe -->6/02/2007 17:10:06

C:\WINDOWS\System32\gcersaaa.exe -->6/02/2007 17:10:06

C:\WINDOWS\System32\pohcaaaa.exe -->5/02/2007 23:34:43

C:\WINDOWS\System32\meeiyaaa.exe -->5/02/2007 23:34:42

C:\WINDOWS\QTFont.qfn -->10/02/2007 10:35:14

C:\WINDOWS\WindowsUpdate.log -->10/02/2007 10:16:41

C:\WINDOWS\wiadebug.log -->10/02/2007 10:10:35

C:\WINDOWS\wiaservc.log -->10/02/2007 10:10:34

C:\WINDOWS\bootstat.dat -->10/02/2007 10:09:20

C:\WINDOWS\SchedLgU.Txt -->10/02/2007 4:06:53

C:\WINDOWS\NeroDigital.ini -->10/02/2007 2:48:48

C:\WINDOWS\QTFont.for -->9/02/2007 0:16:01

C:\WINDOWS\Sti_Trace.log -->8/02/2007 21:05:37

C:\WINDOWS\win.ini -->7/02/2007 23:17:37

C:\WINDOWS\system.ini -->7/02/2007 23:17:37

C:\WINDOWS\snap.exe -->5/02/2007 22:10:35

C:\WINDOWS\WMSysPr9.prx -->1/01/2007 18:35:18

C:\WINDOWS\ModemLog_Smart Link 56K Modem.txt -->23/11/2006 17:10:41

C:\WINDOWS\tcb.pmw -->23/11/2006 17:08:36

C:\WINDOWS\ALCFDRTM.EXE |30/12/2005 01:02:22

C:\WINDOWS\Alcmtr.exe |22/09/2005 21:10:53

C:\WINDOWS\ALCWZRD.EXE |22/09/2005 21:10:53

C:\WINDOWS\IsUn040c.exe |16/08/2004 17:25:14

C:\WINDOWS\IsUninst.exe |31/03/2006 23:27:14

C:\WINDOWS\MicCal.exe |22/09/2005 21:10:52

C:\WINDOWS\PATCH.EXE |07/07/2006 23:43:55

C:\WINDOWS\psuninst2.exe |09/04/2006 19:18:27

C:\WINDOWS\RTHDCPL.EXE |22/09/2005 21:10:52

C:\WINDOWS\RTLCPL.EXE |22/09/2005 21:10:52

C:\WINDOWS\runtsckl.exe |02/11/2005 17:07:12

C:\WINDOWS\slrundll.exe |31/12/1979 23:00:00

C:\WINDOWS\SmCfg.exe |22/09/2005 21:03:40

C:\WINDOWS\snap.exe |05/02/2007 22:10:34

C:\WINDOWS\SoundMan.exe |22/09/2005 21:10:52

C:\WINDOWS\twunk_16.exe |16/08/2004 16:41:16

C:\WINDOWS\twunk_32.exe |16/08/2004 16:41:16

C:\WINDOWS\unin040c.exe |12/01/2006 20:38:16

C:\WINDOWS\uninst.exe |07/01/2007 13:36:22

C:\WINDOWS\UNISTB32.EXE |13/03/1998 00:02:00

C:\WINDOWS\UNNeroBackItUp.exe |12/09/2005 15:13:46

C:\WINDOWS\UNNeroMediaHome.exe |12/09/2005 15:13:46

C:\WINDOWS\UNNeroShowTime.exe |12/09/2005 15:13:46

C:\WINDOWS\UNNeroVision.exe |12/09/2005 15:13:46

C:\WINDOWS\UNRecode.exe |12/09/2005 15:13:46

C:\WINDOWS\loadhttp.dll |15/10/2002 13:29:40

C:\WINDOWS\ov530dib.dll |16/06/2006 21:51:42

C:\WINDOWS\patchw32.dll |14/12/2001 12:34:46

C:\WINDOWS\POCE98.DLL |23/09/1998 21:10:16

C:\WINDOWS\POCELANG.DLL |23/02/1999 14:12:18

C:\WINDOWS\RtlExUpd.dll |22/09/2005 21:10:50

C:\WINDOWS\TMUPDATE.DLL |07/07/2006 23:43:56

C:\WINDOWS\twain.dll |16/08/2004 16:41:16

C:\WINDOWS\twain_32.dll |16/08/2004 16:41:16

C:\WINDOWS\UNZIP.DLL |07/07/2006 23:43:55

C:\WINDOWS\system32\ahgckkep.exe |05/02/2007 23:34:38

C:\WINDOWS\system32\ahkdcwre.exe |05/02/2007 22:19:20

C:\WINDOWS\system32\akupwbua.exe |06/02/2007 18:06:55

C:\WINDOWS\system32\amxpuutx.exe |05/02/2007 22:12:13

C:\WINDOWS\system32\append.exe |16/08/2004 16:39:57

C:\WINDOWS\system32\aqegaaaa.exe |05/02/2007 22:35:40

C:\WINDOWS\system32\aqqamglm.exe |05/02/2007 20:26:44

C:\WINDOWS\system32\aqsplmnr.exe |08/02/2007 16:58:20

C:\WINDOWS\system32\aqtaaaaa.exe |05/02/2007 22:12:15

C:\WINDOWS\system32\aqukyuyo.exe |05/02/2007 22:12:14

C:\WINDOWS\system32\aqyhaaaa.exe |05/02/2007 01:30:32

C:\WINDOWS\system32\asuninst.exe |07/07/2006 16:15:31

C:\WINDOWS\system32\aswBoot.exe |26/05/2006 14:18:50

C:\WINDOWS\system32\atboaaaa.exe |06/02/2007 18:06:52

C:\WINDOWS\system32\ati2evxx.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\Ati2mdxx.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\ChCfg.exe |22/09/2005 21:10:52

C:\WINDOWS\system32\csedy.exe |12/10/2006 16:03:27

C:\WINDOWS\system32\danfwttc.exe |05/02/2007 01:20:45

C:\WINDOWS\system32\dapqnaaa.exe |05/02/2007 01:30:33

C:\WINDOWS\system32\dasaaaaa.exe |05/02/2007 22:35:40

C:\WINDOWS\system32\deaiaaaa.exe |06/02/2007 17:10:08

C:\WINDOWS\system32\debug.exe |16/08/2004 16:40:04

C:\WINDOWS\system32\dlfgbtnj.exe |06/02/2007 18:06:54

C:\WINDOWS\system32\dmcnyuht.exe |05/02/2007 01:47:46

C:\WINDOWS\system32\dosx.exe |16/08/2004 16:40:08

C:\WINDOWS\system32\dqgfakyf.exe |05/02/2007 22:19:19

C:\WINDOWS\system32\dqhkwxaq.exe |05/02/2007 22:19:21

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 16:47:34

C:\WINDOWS\system32\dvecbcnp.exe |05/02/2007 22:12:13

C:\WINDOWS\system32\dyovhyre.exe |07/02/2007 17:41:18

C:\WINDOWS\system32\edlin.exe |16/08/2004 16:40:20

C:\WINDOWS\system32\exe2bin.exe |16/08/2004 16:40:21

C:\WINDOWS\system32\fastopen.exe |16/08/2004 16:40:21

C:\WINDOWS\system32\FileOps.exe |12/01/2006 19:55:07

C:\WINDOWS\system32\gbctaaaa.exe |07/02/2007 17:41:17

C:\WINDOWS\system32\gbuaaaaa.exe |07/02/2007 17:41:15

C:\WINDOWS\system32\gcersaaa.exe |06/02/2007 17:10:06

C:\WINDOWS\system32\gcpxsaaa.exe |05/02/2007 22:35:41

C:\WINDOWS\system32\gehxaaaa.exe |05/02/2007 01:16:41

C:\WINDOWS\system32\geuqiaaa.exe |05/02/2007 01:16:39

C:\WINDOWS\system32\gsgfdkxp.exe |05/02/2007 22:19:21

C:\WINDOWS\system32\gshxodkb.exe |05/02/2007 22:19:19

C:\WINDOWS\system32\gvkusaaa.exe |05/02/2007 01:48:09

C:\WINDOWS\system32\gxkhqfeq.exe |05/02/2007 22:12:14

C:\WINDOWS\system32\HdAShCut.exe |07/01/2005 16:07:16

C:\WINDOWS\system32\java.exe |20/01/2007 15:03:29

C:\WINDOWS\system32\javaw.exe |20/01/2007 15:03:29

C:\WINDOWS\system32\javaws.exe |20/01/2007 15:03:29

C:\WINDOWS\system32\jvfwcbvd.exe |07/02/2007 17:41:16

C:\WINDOWS\system32\jwarsaaa.exe |05/02/2007 01:20:44

C:\WINDOWS\system32\jwmoaaaa.exe |08/02/2007 16:58:21

C:\WINDOWS\system32\jwwruaaa.exe |08/02/2007 16:58:19

C:\WINDOWS\system32\meeiyaaa.exe |05/02/2007 23:34:42

C:\WINDOWS\system32\mem.exe |16/08/2004 16:40:35

C:\WINDOWS\system32\minirec.exe |22/09/2005 21:03:40

C:\WINDOWS\system32\mkamtkmy.exe |05/02/2007 01:30:34

C:\WINDOWS\system32\mkucmaaa.exe |08/02/2007 16:58:21

C:\WINDOWS\system32\mkwtsctb.exe |05/02/2007 01:30:32

C:\WINDOWS\system32\mkybynfg.exe |05/02/2007 20:26:43

C:\WINDOWS\system32\mobmaaaa.exe |05/02/2007 20:26:46

C:\WINDOWS\system32\mobndqsl.exe |05/02/2007 20:26:46

C:\WINDOWS\system32\modgmiph.exe |05/02/2007 20:26:45

C:\WINDOWS\system32\mscdexnt.exe |16/08/2004 16:40:39

C:\WINDOWS\system32\msvcrtd.exe |05/02/2007 22:10:40

C:\WINDOWS\system32\NeroCheck.exe |12/01/2006 15:40:44

C:\WINDOWS\system32\nlsfunc.exe |16/08/2004 16:40:48

C:\WINDOWS\system32\pohcaaaa.exe |05/02/2007 23:34:43

C:\WINDOWS\system32\ppsloaaa.exe |07/02/2007 17:41:15

C:\WINDOWS\system32\pqicaaaa.exe |05/02/2007 01:20:45

C:\WINDOWS\system32\pqkuhtbn.exe |05/02/2007 22:35:41

C:\WINDOWS\system32\pqmbsune.exe |06/02/2007 17:10:06

C:\WINDOWS\system32\pqnaaaaa.exe |05/02/2007 01:30:34

C:\WINDOWS\system32\pqwjwbau.exe |05/02/2007 01:20:46

C:\WINDOWS\system32\Process.exe |08/02/2007 23:40:47

C:\WINDOWS\system32\pxcpya64.exe |01/01/2007 18:33:25

C:\WINDOWS\system32\pxcpyi64.exe |01/01/2007 18:33:25

C:\WINDOWS\system32\pxhpinst.exe |19/12/2006 20:50:47

C:\WINDOWS\system32\pxinsa64.exe |01/01/2007 18:33:25

C:\WINDOWS\system32\pxinsi64.exe |01/01/2007 18:33:25

C:\WINDOWS\system32\redir.exe |16/08/2004 16:41:00

C:\WINDOWS\system32\setver.exe |16/08/2004 16:41:03

C:\WINDOWS\system32\sgpanaaa.exe |05/02/2007 01:47:48

C:\WINDOWS\system32\share.exe |16/08/2004 16:41:03

C:\WINDOWS\system32\skwdaaaa.exe |05/02/2007 23:34:38

C:\WINDOWS\system32\slmh.exe |22/09/2005 21:03:40

C:\WINDOWS\system32\slserv.exe |31/12/1979 23:00:00

C:\WINDOWS\system32\solvdcuj.exe |05/02/2007 01:47:54

C:\WINDOWS\system32\spocgdgx.exe |05/02/2007 22:35:42

C:\WINDOWS\system32\sputvunw.exe |05/02/2007 01:20:47

C:\WINDOWS\system32\SrchSTS.exe |08/02/2007 23:40:47

C:\WINDOWS\system32\stitaaaa.exe |06/02/2007 17:10:08

C:\WINDOWS\system32\swkvmvyk.exe |06/02/2007 18:06:53

C:\WINDOWS\system32\swreg.exe |08/02/2007 23:40:47

C:\WINDOWS\system32\swsc.exe |08/02/2007 23:40:47

C:\WINDOWS\system32\update57455861.exe |05/02/2007 00:54:44

C:\WINDOWS\system32\update77526596.exe |05/02/2007 00:54:37

C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 16:47:48

C:\WINDOWS\system32\usrprbda.exe |23/08/2001 16:47:48

C:\WINDOWS\system32\usrshuta.exe |23/08/2001 16:47:48

C:\WINDOWS\system32\vhutsmwo.exe |06/02/2007 17:10:07

C:\WINDOWS\system32\vhxaaaaa.exe |05/02/2007 01:47:37

C:\WINDOWS\system32\vhyraaaa.exe |08/02/2007 16:58:20

C:\WINDOWS\system32\vidaccess1429.exe |05/02/2007 00:54:39

C:\WINDOWS\system32\vtooaaaa.exe |05/02/2007 23:34:37

C:\WINDOWS\system32\vwlbaaaa.exe |06/02/2007 18:06:54

C:\WINDOWS\system32\{0052BB15-14E4-4C23-BC28-1F802CFFD2E5}.exe |29/06/2006 22:59:20

C:\WINDOWS\system32\{11A6B3C9-B7D6-41F5-A600-11EA60D7F17D}.exe |29/06/2006 23:09:04

C:\WINDOWS\system32\{53DFFE82-1D4E-4B44-8F8F-CB556EB67794}.exe |29/06/2006 23:00:56

C:\WINDOWS\system32\{7D95DE0A-96A7-4F2A-A43B-EC5129DB623E}.exe |29/06/2006 23:00:17

C:\WINDOWS\system32\{9ABCA6D4-5830-4960-8007-B1DAFBF9C56E}.exe |29/06/2006 23:08:20

C:\WINDOWS\system32\{C5955835-3441-4A45-9B6A-9EDEA03989AB}.exe |29/06/2006 23:16:36

C:\WINDOWS\system32\{CE5A6669-E5BE-424C-889A-AD950367527F}.exe |29/06/2006 23:18:02

C:\WINDOWS\system32\{CEEEB7A2-6813-4D12-BE71-A9DAA0FF7487}.exe |29/06/2006 23:09:49

C:\WINDOWS\system32\{FDD0B7EF-1F5F-4C50-8130-A3912E340E02}.exe |29/06/2006 23:17:22

C:\WINDOWS\system32\34CoInstaller.dll |22/09/2005 21:10:08

C:\WINDOWS\system32\amr_cpl.dll |22/09/2005 21:03:40

C:\WINDOWS\system32\amstream.dll |16/08/2004 16:39:57

C:\WINDOWS\system32\ati2cqag.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ati2dvag.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ati2edxx.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ati2evxx.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ati3duag.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ATIDDC.DLL |31/12/1979 23:00:00

C:\WINDOWS\system32\ATIDEMGR.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\atiiiexx.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\atikvmag.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\atioglx1.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\atioglxx.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\atipdlxx.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\atitvo32.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ativcoxx.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ativvaxx.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\atmfd.dll |16/08/2004 16:39:57

C:\WINDOWS\system32\atmlib.dll |16/08/2004 16:39:57

C:\WINDOWS\system32\BASSMOD.dll |29/06/2006 19:41:19

C:\WINDOWS\system32\CmdLineExt.dll |09/07/2006 16:44:24

C:\WINDOWS\system32\CmdLineExt03.dll |21/01/2007 13:15:31

C:\WINDOWS\system32\coinst.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\compatUI.dll |16/08/2004 16:40:03

C:\WINDOWS\system32\cpuinf32.dll |22/11/2006 00:39:21

C:\WINDOWS\system32\dgrpsetu.dll |16/08/2004 16:55:15

C:\WINDOWS\system32\dgsetup.dll |16/08/2004 16:55:15

C:\WINDOWS\system32\divx.dll |22/11/2006 00:39:24

C:\WINDOWS\system32\dpl100.dll |22/11/2006 00:39:25

C:\WINDOWS\system32\dtu100.dll |22/11/2006 00:39:25

C:\WINDOWS\system32\encdec.dll |16/08/2004 16:40:21

C:\WINDOWS\system32\EqnClass.Dll |16/08/2004 16:55:15

C:\WINDOWS\system32\fdffbfbfd1_s.dll |26/05/2006 13:52:24

C:\WINDOWS\system32\ff_vfw.dll |22/11/2006 00:39:23

C:\WINDOWS\system32\frapsvid.dll |03/12/2005 12:56:50

C:\WINDOWS\system32\GEARAspi.dll |19/09/2006 15:43:58

C:\WINDOWS\system32\HdAProp.dll |07/01/2005 16:07:16

C:\WINDOWS\system32\HdAudRes.dll |07/01/2005 16:07:04

C:\WINDOWS\system32\hticons.dll |16/08/2004 17:03:32

C:\WINDOWS\system32\huffyuv.dll |22/11/2006 00:39:46

C:\WINDOWS\system32\hypertrm.dll |16/08/2004 17:03:05

C:\WINDOWS\system32\i420vfw.dll |22/11/2006 00:39:46

C:\WINDOWS\system32\Iacenc.dll |22/11/2006 00:39:46

C:\WINDOWS\system32\iccvid.dll |16/08/2004 16:40:27

C:\WINDOWS\system32\ieencode.dll |16/08/2004 16:40:28

C:\WINDOWS\system32\imagr5.dll |02/03/2006 14:27:05

C:\WINDOWS\system32\imagx5.dll |02/03/2006 14:27:05

C:\WINDOWS\system32\imagX7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\ImagXpr5.dll |02/03/2006 14:27:05

C:\WINDOWS\system32\imagXpr7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\imagXR7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\imagXRA7.dll |26/07/2004 16:16:10

C:\WINDOWS\system32\ir32_32.dll |16/08/2004 16:40:31

C:\WINDOWS\system32\ir41_qc.dll |16/08/2004 16:41:37

C:\WINDOWS\system32\ir41_qcx.dll |16/08/2004 16:41:37

C:\WINDOWS\system32\ir50_32.dll |16/08/2004 16:41:37

C:\WINDOWS\system32\ir50_qc.dll |16/08/2004 16:41:37

C:\WINDOWS\system32\ir50_qcx.dll |16/08/2004 16:41:37

C:\WINDOWS\system32\isrdbg32.dll |16/08/2004 17:06:15

C:\WINDOWS\system32\jgaw400.dll |16/08/2004 16:40:31

C:\WINDOWS\system32\jgdw400.dll |16/08/2004 16:40:31

C:\WINDOWS\system32\jgmd400.dll |16/08/2004 16:40:31

C:\WINDOWS\system32\jgpl400.dll |16/08/2004 16:40:31

C:\WINDOWS\system32\jgsd400.dll |16/08/2004 16:40:31

C:\WINDOWS\system32\jgsh400.dll |16/08/2004 16:40:31

C:\WINDOWS\system32\lfbmp11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\LFCMP11n.DLL |07/06/2002 00:02:00

C:\WINDOWS\system32\lfeps11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\lffax11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\lfgif11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\lfpcd11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\lfpcx11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\Lfpng11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\lfpsd11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\lftga11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\lftif11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\lfwmf11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\libdivx.dll |22/11/2006 00:39:25

C:\WINDOWS\system32\LTDIS11n.dll |07/06/2002 00:02:00

C:\WINDOWS\system32\ltfil11n.DLL |07/06/2002 00:02:00

C:\WINDOWS\system32\ltimg11n.dll |07/06/2002 00:02:02

C:\WINDOWS\system32\ltkrn11n.dll |07/06/2002 00:02:02

C:\WINDOWS\system32\Ltwvc11n.dll |07/06/2002 00:02:02

C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 16:47:06

C:\WINDOWS\system32\mplaa6.dll |22/11/2006 00:39:49

C:\WINDOWS\system32\mplam6.dll |22/11/2006 00:39:49

C:\WINDOWS\system32\mplapx.dll |22/11/2006 00:39:49

C:\WINDOWS\system32\mplaw7.dll |22/11/2006 00:39:49

C:\WINDOWS\system32\msdmo.dll |16/08/2004 16:40:40

C:\WINDOWS\system32\msencode.dll |16/08/2004 16:40:40

C:\WINDOWS\system32\MSRTEDIT.DLL |22/01/1999 19:46:58

C:\WINDOWS\system32\NeroCo.dll |16/02/2005 14:18:04

C:\WINDOWS\system32\Oemdspif.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\ov530ext.dll |16/06/2006 21:51:42

C:\WINDOWS\system32\ov530usd.dll |16/06/2006 21:51:42

C:\WINDOWS\system32\PA207USD.DLL |01/09/2004 09:42:16

C:\WINDOWS\system32\paqsp.dll |23/08/2001 16:47:16

C:\WINDOWS\system32\PCDLIB32.DLL |07/06/2002 00:02:02

C:\WINDOWS\system32\picn20.dll |02/03/2006 14:27:05

C:\WINDOWS\system32\pncrt.dll |22/09/2005 21:24:30

C:\WINDOWS\system32\pndx5016.dll |22/09/2005 21:24:30

C:\WINDOWS\system32\pndx5032.dll |22/09/2005 21:24:30

C:\WINDOWS\system32\PsisDecd.dll |22/09/2005 21:10:07

C:\WINDOWS\system32\Px.dll |19/10/2004 15:56:36

C:\WINDOWS\system32\pxdrv.dll |17/01/2005 00:01:00

C:\WINDOWS\system32\pxmas.dll |19/10/2004 15:55:44

C:\WINDOWS\system32\PxWave.dll |19/10/2004 15:55:16

C:\WINDOWS\system32\PXWMA.dll |25/03/2004 09:30:40

C:\WINDOWS\system32\qedwipes.dll |16/08/2004 16:40:58

C:\WINDOWS\system32\qt-dx331.dll |22/11/2006 00:39:25

C:\WINDOWS\system32\rmoc3260.dll |22/09/2005 21:24:33

C:\WINDOWS\system32\SAA.dll |08/11/2003 20:16:58

C:\WINDOWS\system32\sbe.dll |16/08/2004 16:41:02

C:\WINDOWS\system32\slbcsp.dll |16/08/2004 16:41:05

C:\WINDOWS\system32\slbiop.dll |16/08/2004 16:41:05

C:\WINDOWS\system32\slbrccsp.dll |16/08/2004 16:41:05

C:\WINDOWS\system32\slextspk.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\SLGen.dll |31/12/1979 23:00:00

C:\WINDOWS\system32\SLLights.dll |22/09/2005 21:03:40

C:\WINDOWS\system32\SLMOHServ.dll |22/09/2005 21:03:40

C:\WINDOWS\system32\spnike.dll |23/08/2001 16:47:18

C:\WINDOWS\system32\sprio600.dll |23/08/2001 16:47:18

C:\WINDOWS\system32\sprio800.dll |23/08/2001 16:47:18

C:\WINDOWS\system32\spxcoins.dll |16/08/2004 16:55:15

C:\WINDOWS\system32\ssldivx.dll |22/11/2006 00:39:25

C:\WINDOWS\system32\tsd32.dll |16/08/2004 16:41:16

C:\WINDOWS\system32\TwnLib20.dll |02/03/2006 14:27:05

C:\WINDOWS\system32\TwnLib4.dll |09/07/2004 08:43:56

C:\WINDOWS\system32\umloader.dll |07/01/2004 00:01:00

C:\WINDOWS\system32\usrcntra.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrcoina.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrdpa.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrdtea.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrlbva.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrv42a.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrv80a.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrvoica.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\usrvpa.dll |23/08/2001 16:47:20

C:\WINDOWS\system32\vp6vfw.dll |29/06/2006 21:32:00

C:\WINDOWS\system32\vp7vfw.dll |22/11/2006 00:39:46

C:\WINDOWS\system32\VXBLOCK.dll |20/05/2004 00:00:00

C:\WINDOWS\system32\win87em.dll |16/08/2004 16:41:22

C:\WINDOWS\system32\x264vfw.dll |22/11/2006 00:39:27

C:\WINDOWS\system32\xvidcore.dll |22/11/2006 00:39:26

C:\WINDOWS\system32\xvidvfw.dll |22/11/2006 00:39:26

C:\WINDOWS\system32\yv12vfw.dll |22/11/2006 00:39:46

C:\WINDOWS\system32\ZPORT4AS.dll |07/07/2006 16:15:31

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est E00C-23EE

Répertoire de C:\WINDOWS\system32

29/06/2006 22:59 51.227 csedy.exe

05/08/2004 13:00 6.144 csrss.exe

2 fichier(s) 57.371 octets

0 Rép(s) 18.106.818.560 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est E00C-23EE

Répertoire de C:\WINDOWS\system32

29/06/2006 22:59 44.097 {0052BB15-14E4-4C23-BC28-1F802CFFD2E5}.exe

29/06/2006 23:09 4.608 {11A6B3C9-B7D6-41F5-A600-11EA60D7F17D}.exe

29/06/2006 23:00 45.568 {53DFFE82-1D4E-4B44-8F8F-CB556EB67794}.exe

29/06/2006 23:00 4.608 {7D95DE0A-96A7-4F2A-A43B-EC5129DB623E}.exe

29/06/2006 23:08 44.097 {9ABCA6D4-5830-4960-8007-B1DAFBF9C56E}.exe

29/06/2006 23:16 44.097 {C5955835-3441-4A45-9B6A-9EDEA03989AB}.exe

29/06/2006 23:18 45.568 {CE5A6669-E5BE-424C-889A-AD950367527F}.exe

29/06/2006 23:09 45.568 {CEEEB7A2-6813-4D12-BE71-A9DAA0FF7487}.exe

29/06/2006 23:17 4.608 {FDD0B7EF-1F5F-4C50-8130-A3912E340E02}.exe

9 fichier(s) 282.819 octets

0 Rép(s) 18.106.818.560 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est E00C-23EE

Répertoire de C:\WINDOWS\Downloaded Program Files

09/02/2007 17:33 <REP> .

09/02/2007 17:33 <REP> ..

15/11/2001 17:42 325 AxisCamControl.inf

15/11/2001 17:40 221.184 AxisCamControl.ocx

08/11/2001 10:59 192.512 CamCli.dll

16/08/2004 17:08 65 desktop.ini

25/07/2002 16:13 24.576 dwusplay.dll

25/07/2002 16:13 196.608 dwusplay.exe

29/09/2003 13:23 1.706.800 gdiplus.dll

29/09/2003 13:23 283.296 IDrop.ocx

29/09/2003 13:23 114.848 IDropENU.dll

13/03/2003 07:58 114.600 IDropFRA.dll

18/08/1999 08:54 180.224 ijl11.dll

25/07/2002 16:05 172.032 isusweb.dll

08/08/2006 11:45 576 kavwebscan.inf

09/11/2006 14:36 5.019 swflash.inf

16/06/2006 20:54 23.600 tvichw32.sys

29/09/2003 13:23 114.688 vizable.ocx

16 fichier(s) 3.350.953 octets

Total des fichiers listés :

16 fichier(s) 3.350.953 octets

2 Rép(s) 18.106.814.464 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Liste des programmes installes

3ds max 7

7-Zip 4.32

Adobe After Effects 6.5

Adobe Bridge 1.0

Adobe Common File Installer

Adobe Encore DVD 2.0

Adobe Flash Player 9 ActiveX

Adobe Help Center 2.0

Adobe Illustrator 10 Evaluation

Adobe Photoshop 7.0

Adobe Premiere 6.0

Adobe Premiere Pro 2.0

Adobe Reader 7.0 - Français

Adobe Stock Photos 1.0

Adobe SVG Viewer 3.0

Ahead NeroVision Express

Antilles 2004 v1.3

Apple Software Update

Archiveur WinRAR

ATI Display Driver

Audacity 1.2.6

avast! Antivirus

AVG Anti-Spyware 7.5

Azureus

CCleaner (remove only)

CN-WCAM21SP PC-Camera

Codeur Windows Media Série 9

ConvertXtoDVD 2.1.8.193

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890047

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

Correctif Windows XP - KB893086

Demicron WireFusion 4.0

Done in 50 seconds

EasyPHP 1.8

eMule

Fast Movie Processor 1.44

Fichiers de référence de 3ds max 7

FlightGear v0.9.9

Fraps

Google Earth

Gorgeous Fall Foliage Screen Saver

GTA San Andreas

Hercules Webcam

High Definition Audio Driver Package - KB888111

HijackThis 1.99.1

Hotfix for Windows XP (KB909394)

IsoBuster 1.9

iTunes

J2SE Runtime Environment 5.0 Update 10

J2SE Runtime Environment 5.0 Update 2

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 9

jv16 PowerTools 2006

K-Lite Codec Pack 2.80 Full

Kaspersky Online Scanner

La Marmite du Chef - Recettes

La Marmite du Chef 5.0.37

Lecteur Windows Media 10

Macromedia Dreamweaver MX

Macromedia Dreamweaver MX 2004

Macromedia Extension Manager

Macromedia Flash MX

Macromedia Flash MX 2004

Macromedia Shockwave Player

Matériaux architecturaux 3ds max 7

Matériaux et textures 3ds max 7 suppl.

Mental Motions Pencil Box

Microsoft .NET Compact Framework 1.0 SP2

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft ActiveSync 4.0

Microsoft Chess for Pocket PC (Remove Only)

Microsoft Flight Simulator 2004 Un siècle d'aviation

Microsoft Office 2000 CD-ROM 2

Microsoft Office 2000 Professional

Microsoft Office Standard Edition 2003

Microsoft Works

Mirage IVA (FS 2004) LABORIE Roland

Mozilla Firefox (1.5.0.9)

Mp3tag v2.36a

Nero 7 Demo

Packard Bell - Skype 2.5

Panda ActiveScan

Panneau de contrôle ATI

PlumberPete Free

PowerDVD

Quest3D Viewers 3.0e

QuickTime

Race Driver 2

Racing Days for Pocket PC

RD2 World Championship Six-Pack V2.0

Realtek High Definition Audio Driver

RollerCoaster Tycoon® 3

SecondLife (remove only)

SkypeMate

SlovoEd 3.x for PocketPC

Sonic MyDVD

Sonic RecordNow!

Steinberg WaveLab v4.0d

Stellarium 0.8.2

Tomb Raider: Legend 1.0

TrackMania Nations ESWC 0.1.7.5

Visual Pinball

WebFldrs XP

WinAce Archiver 2.0

Windows Installer 3.1 (KB893803)

Windows Media Format Runtime

Windows Media Player 10 Hotfix - KB894476

WinZip

WireFusion 4 Enterprise (Shared Components)

Yahoo! Toolbar

ZIOGolf 2 for Pocket PC

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est E00C-23EE

Répertoire de C:\Program Files

09/02/2007 00:39 <REP> .

09/02/2007 00:39 <REP> ..

10/04/2006 18:17 <REP> 7-Zip

01/01/2007 22:10 <REP> Act-3D

01/01/2007 17:39 <REP> Adobe

02/03/2006 14:27 <REP> Ahead

16/04/2006 09:47 <REP> AIM Productions

13/04/2006 09:55 <REP> Alcohol Soft

22/11/2006 22:54 <REP> Apple Software Update

21/01/2007 13:11 <REP> Atari

01/02/2007 23:58 <REP> Audacity

04/11/2006 18:41 <REP> backburner 2

31/03/2006 23:32 <REP> Common Files

30/12/2005 08:45 <REP> ComPlus Applications

08/01/2007 22:29 <REP> CyberLink

23/05/2006 20:38 <REP> EasyPHP1-8

18/02/2006 23:10 <REP> El Juky

01/07/2006 15:50 <REP> Elaborate Bytes

29/06/2006 21:32 <REP> Electronic Arts

20/01/2007 22:10 <REP> eMule

21/01/2007 13:14 <REP> Fichiers communs

12/04/2006 23:35 <REP> FlightGear

13/01/2007 00:11 <REP> FMP144

30/12/2005 08:45 <REP> GMixon

04/08/2006 11:15 <REP> Google

08/02/2007 21:17 <REP> Grisoft

15/01/2007 19:38 <REP> Illustration-World

01/01/2007 22:10 <REP> Internet Explorer

30/11/2006 19:02 <REP> iPod

30/11/2006 19:02 <REP> iPod(2)

08/01/2007 22:30 <REP> iTunes

20/01/2007 15:03 <REP> Java

26/05/2006 13:52 <REP> jv16 PowerTools 2006

22/11/2006 00:39 <REP> K-Lite Codec Pack

11/11/2006 15:30 <REP> Macromedia

23/11/2006 01:28 <REP> Messenger

08/04/2006 23:30 <REP> Microsoft .NET Compact Framework 1.0 SP2

07/01/2007 13:36 <REP> Microsoft ActiveSync

12/04/2006 11:25 <REP> microsoft frontpage

09/01/2006 18:44 <REP> Microsoft Office

30/12/2005 08:48 <REP> Microsoft Works

30/12/2005 08:45 <REP> Microsoft.NET

30/12/2005 08:48 <REP> Movie Maker

10/02/2007 02:21 <REP> Mozilla Firefox

30/12/2005 08:45 <REP> MSN

30/12/2005 08:45 <REP> MSN Gaming Zone

01/03/2006 21:15 <REP> Nero

30/12/2005 08:48 <REP> NetMeeting

30/12/2005 08:45 <REP> Norman

30/12/2005 08:48 <REP> Online Services

30/12/2005 08:48 <REP> Outlook Express

31/03/2006 23:37 <REP> Paragon Software

22/11/2006 22:56 <REP> QuickTime

30/12/2005 08:45 <REP> Real

30/12/2005 08:45 <REP> Realtek

17/01/2007 23:50 <REP> SecondLife

30/12/2005 08:48 <REP> Services en ligne

01/01/2006 22:04 <REP> SkypeMate

09/07/2006 14:18 <REP> SlySoft

16/04/2006 09:09 <REP> Smart Projects

09/01/2006 18:44 <REP> Snapshot Viewer

30/12/2005 08:45 <REP> Sonic

13/12/2006 23:06 <REP> SRV

21/12/2006 18:22 <REP> Stellarium

23/08/2006 23:10 <REP> SupraASCIIArt

16/06/2006 21:34 <REP> Surveyor Corporation

10/02/2007 10:37 <REP> system

03/07/2006 11:35 <REP> Trend Micro

12/06/2006 16:30 <REP> Trojan Remover

30/12/2005 08:45 <REP> Ulead Systems

14/01/2007 15:48 <REP> vso

06/01/2007 01:23 <REP> VSP

30/12/2005 14:37 <REP> WinAce

30/12/2005 08:45 <REP> Windows Media Components

07/07/2006 23:41 <REP> Windows Media Player

30/12/2005 08:49 <REP> Windows NT

19/12/2006 18:55 <REP> WinRAR

07/07/2006 23:41 <REP> WinZip

30/12/2005 08:45 <REP> xerox

01/03/2006 20:27 <REP> Yahoo!

0 fichier(s) 0 octets

81 Rép(s) 18.106.626.048 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est E00C-23EE

Répertoire de C:\Program Files\fichiers communs

21/01/2007 13:14 <REP> .

21/01/2007 13:14 <REP> ..

19/12/2006 20:58 <REP> Adobe

19/12/2006 23:22 <REP> Adobe Systems Shared

01/03/2006 21:17 <REP> Ahead

04/11/2006 18:41 <REP> Autodesk Shared

30/12/2005 08:47 <REP> DESIGNER

31/01/2006 21:04 <REP> element5 Shared

30/12/2005 02:53 <REP> InstallShield

30/12/2005 08:45 <REP> Java

11/11/2006 15:30 <REP> Macromedia

12/02/2006 14:15 <REP> Macromedia Shared

12/04/2006 11:54 <REP> Microsoft Shared

30/12/2005 08:45 <REP> MSSoap

30/12/2005 08:45 <REP> ODBC

21/01/2007 13:14 <REP> PocketSoft

30/12/2005 08:45 <REP> Real

30/12/2005 08:47 <REP> Services

30/12/2005 08:47 <REP> Sonic Shared

30/12/2005 08:45 <REP> SpeechEngines

30/12/2005 08:47 <REP> SureThing Shared

10/06/2006 14:55 <REP> Symantec Shared

09/01/2006 18:44 <REP> System

30/12/2005 08:45 <REP> Ulead Systems

12/01/2006 19:12 <REP> Vbox

30/12/2005 08:45 <REP> xing shared

0 fichier(s) 0 octets

26 Rép(s) 18.106.626.048 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est E00C-23EE

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

28/02/2006 00:58 <REP> .

28/02/2006 00:58 <REP> ..

30/12/2005 08:47 <REP> 1033

30/12/2005 08:47 <REP> 1036

11/07/2003 09:15 1.292.872 MSONSEXT.DLL

15/07/2003 05:52 35.896 MSOSV.DLL

03/06/1999 11:09 122.937 MSOWS409.DLL

07/03/2001 06:00 127.033 MSOWS40c.DLL

11/07/2003 01:25 80.448 PKMWS.DLL

18/03/1999 05:37 593.977 RAGENT.DLL

6 fichier(s) 2.253.163 octets

4 Rép(s) 18.106.626.048 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est E00C-23EE

Répertoire de C:\Program Files\common files

31/03/2006 23:32 <REP> .

31/03/2006 23:32 <REP> ..

31/03/2006 23:32 <REP> Microsoft Shared

0 fichier(s) 0 octets

3 Rép(s) 18.106.626.048 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est E00C-23EE

Répertoire de C:\

11/11/2001 00:00 68.096 diff.exe

27/08/2006 14:10 103.424 grep.exe

2 fichier(s) 171.520 octets

0 Rép(s) 18.106.626.048 octets libres

et rapport hijack

Logfile of HijackThis v1.99.1

Scan saved at 0:13:41, on 11/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

D:\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

D:\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\QuickTime\qttask.exe

C:\Apps\Powercinema\PCMService.exe

C:\Program Files\iTunes\iTunesHelper.exe

D:\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\ALCWZRD.EXE

C:\apps\ABoard\ABoard.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\apps\ABoard\AOSD.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\PROGRA~1\MICROS~4\wcescomm.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\MICROS~4\rapimgr.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\CyberLink\Shared Files\RichVideo.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

C:\Program Files\iPod\bin\iPodService.exe

D:\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\Documents and Settings\Daniel\Mes documents\secu\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [iehelper] AppMasterCenter.exe

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe

O4 - HKLM\..\Run: [avast!] D:\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~4\wcescomm.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: MS_update_0612_KB74062.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://71.254.156.21/activex/AxisCamControl.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{3D7E5050-9BD1-4AD3-BC38-A96D11F34AA1}: NameServer = 195.238.2.21,195.238.2.22

O17 - HKLM\System\CS1\Services\Tcpip\..\{3D7E5050-9BD1-4AD3-BC38-A96D11F34AA1}: NameServer = 195.238.2.21,195.238.2.22

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: avast! Antivirus - Unknown owner - D:\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: msieupdater (Microsoft IE Updater) - Unknown owner - C:\WINDOWS\system32\update00822631.exe (file missing)

O23 - Service: ieupdater2 (Microsoft IE Updater2) - Unknown owner - D:\Documents and Settings\Daniel\~tmp0374.exe (file missing)

O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

bon ben j'espère qu'on va reussir à la virer cette vermine !!!

Malekal_morte · le 11 février 2007

Telecharge ZoneAlarm - MAIS NE L'INSTALLE PAS

-- Menu Démarrer puis executer, dans le champs tape : SC delete Microsoft IE Updater

-- Menu Démarrer puis executer, dans le champs tape : SC delete Microsoft IE Updater2

-- Menu Démarrer puis executer, dans le champs tape : SC delete msupdate

Sur HijackThis, coche cette ligne :

O4 - Global Startup: MS_update_0612_KB74062.exe

--> clic sur fix checked

télécharges et installes :

KillBox de Option^Explicit

Aide Killbox

sélectionne entièrement la liste ci-dessous :

C:\WINDOWS\system\tlctw32.dll
C:\WINDOWS\system32\drivers\etc\hosts

C:\WINDOWS\system32\reg.sys

C:\WINDOWS\system32\svgxiaaa.exe

D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MS_update_0612_KB74062.exe

C:\WINDOWS\System32\mkucmaaa.exe

C:\WINDOWS\System32\jwmoaaaa.exe

C:\WINDOWS\System32\vhyraaaa.exe

C:\WINDOWS\System32\aqsplmnr.exe

C:\WINDOWS\System32\jwwruaaa.exe

C:\WINDOWS\System32\dyovhyre.exe

C:\WINDOWS\System32\gbctaaaa.exe

C:\WINDOWS\System32\jvfwcbvd.exe

C:\WINDOWS\System32\ppsloaaa.exe

C:\WINDOWS\System32\gbuaaaaa.exe

C:\WINDOWS\System32\RunOnce2.t__

C:\WINDOWS\System32\akupwbua.exe

C:\WINDOWS\System32\vwlbaaaa.exe

C:\WINDOWS\System32\dlfgbtnj.exe

C:\WINDOWS\System32\swkvmvyk.exe

C:\WINDOWS\System32\atboaaaa.exe

C:\WINDOWS\System32\stitaaaa.exe

C:\WINDOWS\System32\deaiaaaa.exe

C:\WINDOWS\System32\vhutsmwo.exe

C:\WINDOWS\System32\pqmbsune.exe

C:\WINDOWS\System32\gcersaaa.exe

C:\WINDOWS\System32\pohcaaaa.exe

C:\WINDOWS\System32\meeiyaaa.exe

C:\WINDOWS\snap.exe

---> et tu fais clic droit / copier

Ouvres killbox

- Sélectionne "delete on reboot"

- Clique sur le menu "File" -> "Past from clip board"

- Clique sur All Files

- Clique sur la croix rouge et et blanche

- Répond yes et laisse redémarrer ton pc.

N'hésite pas à consulter l'Aide killbox

NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur

Après redémarrage, relance Killbox puis clic sur le menu fichier -> Logq -> Actions History Log

Poste le rapport ici

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

- Télécharge eScan Antivirus Toolkit

- Installe le dans le dossier C:\Kaspersky

- Rends toi dans le dossier C:\Kaspersky et double-clic sur kavupd.exe pour le mettre à jour

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.

Double-clic sur clean. Cela va ouvrir une fenêtre noire.

Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.

Clean va travailler.

Un rapport Va etre généré, colle le contenu entier ici.

- Ouvre le dossier C:\Kaspersky

- double-clique sur le fichier mwavscan.com

- Coche les options comme indiquées sur cette page

- puis en bas à droite, clic sur Scan Clean pour démarrer le scan

- A la fin du scan clic sur le bouton view log, enregistre le fichier à l'endroit que tu le souhaites

INSTALLE ZONEALARM

[*]Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.

[*]Appuie sur Y pour commencer le processus de nettoyage.

[*]Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

[*]Appuie sur une touche pour redémarrer le PC.

[*]Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

[*]Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

[*]Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

[*]Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

- Redémarre l'ordinateur

-- Copie/Colle ici les rapports :

- Copie/colle le contenu le rapport de scan eScan où apparaît le nom des virus détectés et le nombre de virus trouvés (à la fin du rapport qui peut être très long).

- le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt

[*]Enfin, copie/colle le contenu du fichier Report.txt

- ainsi qu'un nouveau log HiJackThis

oOGegOo · le 11 février 2007

ok

j'ai effectué toute la procedure sans problème

la fin du rapport eScan

Sun Feb 11 16:57:50 2007 => ***** Checking for specific ITW Viruses *****

Sun Feb 11 16:57:50 2007 => Checking for Welchia Virus...

Sun Feb 11 16:57:50 2007 => Checking for LovGate Virus...

Sun Feb 11 16:57:50 2007 => Checking for CodeRed Virus...

Sun Feb 11 16:57:50 2007 => Checking for OpaServ Virus...

Sun Feb 11 16:57:50 2007 => Checking for Sobig.e Virus...

Sun Feb 11 16:57:50 2007 => Checking for Winupie Virus...

Sun Feb 11 16:57:50 2007 => Checking for Swen Virus...

Sun Feb 11 16:57:50 2007 => Checking for JS.Fortnight Virus...

Sun Feb 11 16:57:50 2007 => Checking for Novarg Virus...

Sun Feb 11 16:57:50 2007 => Checking for Pagabot Virus...

Sun Feb 11 16:57:50 2007 => Checking for Parite.b Virus...

Sun Feb 11 16:57:50 2007 => Checking for Parite.a Virus...

Sun Feb 11 16:57:50 2007 => ***** Scanning complete. *****

Sun Feb 11 16:57:50 2007 => Total Number of Files Scanned: 253240

Sun Feb 11 16:57:50 2007 => Total Number of Virus(es) Found: 21

Sun Feb 11 16:57:50 2007 => Total Number of Disinfected Files: 0

Sun Feb 11 16:57:50 2007 => Total Number of Files Renamed: 0

Sun Feb 11 16:57:50 2007 => Total Number of Deleted Files: 17

Sun Feb 11 16:57:50 2007 => Total Number of Errors: 10

Sun Feb 11 16:57:50 2007 => Time Elapsed: 02:40:00

Sun Feb 11 16:57:50 2007 => Virus Database Date: 2007/01/21

Sun Feb 11 16:57:50 2007 => Virus Database Count: 260293

Sun Feb 11 16:57:50 2007 => Scan Completed.

Script execute en mode sans echec

Rapport clean par Malekal_morte - http://www.malekal.com

Option 2, executee le dim. 11/02/2007 a 13:42:25,43

Microsoft Windows XP [version 5.1.2600]

*** Suppression de fichiers sur C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

tentative de suppression de "C:\Program Files\system\"

*** Suppression des clefs du registre effectuee..

*** Fin du rapport !

SDFix: Version 1.64

Run by: Daniel - dim. 11/02/2007 @ 17:09:39,17

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:

Checking Services:

Name:

Microsoft IE Updater

Path:

C:\WINDOWS\system32\update00822631.exe /start

Microsoft IE Updater Deleted

Restoring Windows Registry Entries

Restoring Default Hosts File

et le log hijack

Logfile of HijackThis v1.99.1

Scan saved at 17:38:16, on 11/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

D:\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

D:\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\Program Files\CyberLink\Shared Files\RichVideo.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

D:\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\system32\wscntfy.exe