Un rapport HijackThis de plus à analyser...SVP

Gwennig · le 6 mars 2007

Bonjour à toute l'équipe de sécurité,

Suite à un problème expliqué dans le forum Software à cet endroit, on m'a conseillé de faire un scan avec HijackThis. J'ai au préalable effectué toute la procédure de pré-nettoyage indiquée par Mégataupe dans l'épinglé.

1)Antivir : Antivir a signalé une vingtaine de "choses" que je ne connais pas, des "PHISH / 53Bkfraud.2 et 4, Bankfraud.3 et CitiBkfraud.2, toutes dans Applications Data/Thunderbird ; il ne les a pas supprimés en disant que ça pourrait perturber la boîte mail ou qqch de ce genre. Enfin, il dit qu'il n'a pas pu ouvrir pagefile.sys. Voilà pour Antivir.

2)HijackThis : Voici le rapport (pas trop démesuré, je suis contente !) :

Logfile of HijackThis v1.99.1

Scan saved at 13:22:05, on 06/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

Je voulais savoir si vous y voyez qqch de suspect... Merci d'avance !

PS: Je ne comprends pas non plus pourquoi il y a de l'Internet Explorer partout alors que je n'utilise plus que Firefox sauf pour employer Secuser...

WawaSeb · le 6 mars 2007

Bonsoir Gwennig,

*** Bienvenue sur le forum sécurité de Zebulon ! ***

# Le rapport HijackThis doit être réalisé en mode normal !

--> Merci d'en reposter un

2) Télécharge Blacklight (de F-Secure)

et sauvegarde-le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie / colle le contenu de ce deuxième rapport dans ta prochaine réponse

@ plus,

Gwennig · le 7 mars 2007

Merci pour l'accueil !

HijackThis : (en mode normal)

Logfile of HijackThis v1.99.1

Scan saved at 08:41:00, on 07/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

Blacklight : il dit qu'il ne trouve rien. Voici son rapport :

03/07/07 09:41:40 [info]: BlackLight Engine 1.0.55 initialized

03/07/07 09:41:40 [info]: OS: 5.1 build 2600 (Service Pack 2)

03/07/07 09:41:40 [Note]: 7019 4

03/07/07 09:41:40 [Note]: 7005 0

03/07/07 09:41:44 [Note]: 7006 0

03/07/07 09:41:44 [Note]: 7011 1756

03/07/07 09:41:44 [Note]: 7026 0

03/07/07 09:41:45 [Note]: FSRAW library version 1.7.1021

03/07/07 09:48:37 [Note]: 7007 0

L'exécutable, par contre, ne me propose pas de case "scan through Windows Explorer" à cocher, alors que c'est peut-être nécessaire ? Sur le site dédié à Blacklight ils disent de le démarrer en mode expert par une ligne de commande, mais ça ne change rien. J'ai essayé plusieurs fois, sans résultat.

Voilà, j'espère avoir fait les choses comme il fallait ! Merci et à bientôt

WawaSeb · le 7 mars 2007

Bonjour Gwennig,

* Es-tu certain d'avoir posté le rapport HijackThis réalisé en mode normal ? *

---> Rien n'est visible dans celui-ci !

1) Relance HijackThis, ferme toutes les autres fenêtres et fixe la ligne suivante :

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

2) Clique sur "Démarrer", "exécuter" et tape (sans les guillemets) "cleanmgr"

---> Valide en appuyant sur OK

---> Laisse Windows calculer, coche uniquement les cases Fichiers Internet temporaires, Corbeille et Fichiers temporaires

---> Clique à nouveau sur OK

3) Nous allons vérifier qu'il ne reste pas d'infection à l'aide d'un scan en ligne :

Rends-toi sur le site de Kaspersky WebScanner

Dans "Démonstration en ligne", tu as une explication de la marche à suivre

Pour démarrer l'analyse, tu sélectionnes "Exécuter l'analyse en ligne".

Cette manipulation doit absolument être effectuée avec Internet Explorer

Télécharge le contôle Active X, accepte .

Dans le menu "Choisissez la cible de l'analyse", sélectionne "Poste de travail".

Le scan va commencer. Poste le rapport qui sera généré stp.

Très bon tutoriel ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

J'attends donc :

Un nouveau log HijackThis
Le rapport de Kaspersky
Une description précise de ton / tes problème(s)

---> Je pense que tes fichiers système sont endommagés... J'espère que nous pourrons réparer les erreurs...

Bon travail !

Gwennig · le 8 mars 2007

Re-bonjour WawaSeb et merci d'avoir pris le temps de me conseiller !

Alors voilà :

1) Le Hijackthis était bien en mode normal, pas sans échec. J'ai fixé la ligne que tu as dite et refait un scan qui donne ceci :

Logfile of HijackThis v1.99.1

Scan saved at 10:07:53, on 08/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

2) J'ai fait le cleanmgr comme tu as dit

3) Voici enfin le rapport de Kaspersky :

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Thursday, March 08, 2007 11:08:07 AM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 8/03/2007

Enregistrements dans la base antivirus Kaspersky : 262837

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

Statistiques de l'analyse:

Total d'objets analysés: 46979

Nombre de virus trouvés: 1

Nombre d'objets infectés: 1 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:41:42

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\Gwenn\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gwenn\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gwenn\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Gwenn\Local Settings\Application Data\Mozilla\Firefox\Profiles\ragr8hgt.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\Gwenn\Local Settings\Application Data\Mozilla\Firefox\Profiles\ragr8hgt.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\Gwenn\Local Settings\Application Data\Mozilla\Firefox\Profiles\ragr8hgt.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\Gwenn\Local Settings\Application Data\Mozilla\Firefox\Profiles\ragr8hgt.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\Gwenn\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gwenn\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gwenn\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Gwenn\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\WinUHA\UHARC.EXE Infecté : Trojan.BAT.Teldoor.b ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{DECAE085-401D-449F-A1A9-0EE12E0EC8A1}\RP14\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Je n'ai pas compris grand-chose mais je me suis bien amusée !!

Enfin, pour ce qui est de la description des problèmes, je l'avais faite dans le forum Software. Quand je suis passée dans le forum Sécurité, j'ai mis un lien car je ne voulais pas prendre trop de place en réexpliquant les mêmes choses, tu vois ?

Du coup, je ne sais pas si tu as lu ladite description (lien dans mon 1er message) ou si celle-ci te paraît incomplète et que tu veux des précisions supplémentaires... Depuis mon dépôt de plainte envers mon xp, aucune évolution, les mêmes emm...bêtements persistent (impossible de faire le Windows update, impossible de réinstaller Symantec, messages assassins de Word) ; sauf la lenteur subite de l'ordi après les scans, qui s'est progressivement effacée d'elle-même.

Je ne sais pas quelle sale bête pourrait vouloir du mal à mes pauvres fichiers système. Voilà.

Merci beaucoup et à bientôt !

(PS : ne te presse pas exprès pour répondre, je ne reviens pas avant lundi)

WawaSeb · le 11 mars 2007

Bonsoir Gwennig,

Je pense que ton PC a eu un souci pendant les mises à jour et que ton problème principal n'est pas d'ordre viral...

S'est-il subitement éteint pendant l'étape des mises à jour ?

1) Rends-toi sur ce site-ci

Clique sur "Parcourir" (comme indiqué sur le dessin)
Recherche le fichier suivant : C:\Program Files\WinUHA\UHARC.EXE
Clique sur "Submit"
Copie-colle le rapport dans ta prochaine réponse...

*** Si le site est trop surchargé, tu peux refaire la même opération ici ("Send" à la place de "Submit")

2) Télécharge FindAWF de Noahdfear et sauvegarde-le sur ton bureau

Double-clique sur FindAWF.exe et laisse-le faire ; quand il aura fini, il créera le fichier awf.txt sur ton bureau

Ouvre ce fichier, puis fais un copier-coller de tout son contenu.

3) Télécharge System Repair Engineer de Smallfrogs et sauvegarde-le également sur ton bureau

Clic-droit sur sreng2.zip, choisis "Extraire vers" et décompresse-le dans un propre dossier
Double-clique sur SREng.exe pour le lancer
Sélectionne Smart Scan et vérifie que Verify the digital signatures of process modules est bien coché
Clique sur le bouton Scan
Quand le scan est terminé, clique sur Save Reports et enregistre le rapport sur ton bureau

----> Tu devras renommer SREngLog.log en SREngLog.txt avant de le copier ici

J'attends donc 3 rapports dans ta prochaine réponse...

Disposes-tu d'un CD de Windows XP incluant le SP2 ?

Bonne soirée !!

Gwennig · le 12 mars 2007

Bonjour Wawaseb,

Encore plein de stratégies, merci !

1) Scan de WinHua/uharc.exe sur le site indiqué :

File: UHARC.EXE

Status:

OK(Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

MD5 fb9a6dd17ee0b1b8f74b5a9c6b62036a

Packers detected: UPX

Scanner results

Scan taken on 12 Mar 2007 08:23:19 (GMT)

AntiVir Found nothing ArcaVir Found nothing Avast Found nothing AVG Antivirus Found nothing

BitDefender Found nothing ClamAV Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing

F-Secure Anti-Virus Found nothing Fortinet Found nothing Kaspersky Anti-Virus Found nothing

NOD32 Found nothing Norman Virus Control Found nothing Panda Antivirus Found nothing VirusBuster Found nothing VBA32 Found nothing

2) Find AWF ne crée pas de rapport awf.txt sur mon bureau. Il ouvre pdt une seconde un écran genre Invite de commande et c'est tout. J'ai attendu un moment pour voir si le rapport n'avait pas du retard, mais rien. Même en supprimant le programme et en le re-téléchargeant, ça ne change rien.

3) Rapport de SREng

2007-03-12,09:50:18

System Repair Engineer 2.4.12.806

Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed

Follow item(s) have been choosed:

All Boot Items (Including Registry, Startup Folders, Services and so on)

Browser Add-ons

Runing Processes (Including process model information)

File Associations

Winsock Provider

Autorun.Inf

HOSTS File

Boot Items

Registry

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]

<load><> [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

<shell><Explorer.exe> [Microsoft Corporation]

<Userinit><C:\WINDOWS\system32\userinit.exe,> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]

<AppInit_DLLs><> [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

<UIHost><logonui.exe> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

<{AEB6717E-7E19-11d0-97EE-00C04FD91972}><shell32.dll> [(Verified)Microsoft Windows Component Publisher]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

<PostBootReminder><%SystemRoot%\system32\SHELL32.dll> [(Verified)Microsoft Windows Component Publisher]

<CDBurn><%SystemRoot%\system32\SHELL32.dll> [(Verified)Microsoft Windows Component Publisher]

<WebCheck><%SystemRoot%\system32\webcheck.dll> [Microsoft Corporation]

<SysTray><C:\WINDOWS\system32\stobject.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]

<WinlogonNotify: crypt32chain><crypt32.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]

<WinlogonNotify: cryptnet><cryptnet.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]

<WinlogonNotify: cscdll><cscdll.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]

<WinlogonNotify: ScCertProp><wlnotify.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]

<WinlogonNotify: Schedule><wlnotify.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]

<WinlogonNotify: sclgntfy><sclgntfy.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]

<WinlogonNotify: SensLogn><WlNotify.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]

<WinlogonNotify: termsrv><wlnotify.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]

<WinlogonNotify: wlballoon><wlnotify.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

<{438755C2-A8BA-11D1-B96B-00A0C90312E1}><%SystemRoot%\system32\browseui.dll> [Microsoft Corporation]

<{8C7461EF-2B13-11d2-BE35-3078302C2030}><%SystemRoot%\system32\browseui.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]

<Personnalisation du navigateur><RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}]

<Mise à jour du Bureau Windows><regsvr32.exe /s /n /i:U shell32.dll> [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}]

<Internet Explorer 6><%SystemRoot%\system32\ie4uinit.exe> [Microsoft Corporation]

[HKEY_CURRENT_USER\Control Panel\Desktop]

<SCRNSAVE.EXE><C:\WINDOWS\system32\logon.scr> [Microsoft Corporation]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

<CTFMON.EXE><; C:\WINDOWS\system32\ctfmon.exe> [Microsoft Corporation]

<LClock><; lclock.exe> []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

<vptray><; C:\PROGRA~1\Symantec AntiVirus\VPTray.exe> [N/A]

==================================

Startup Folders

N/A

==================================

Services

[Adobe LM Service / Adobe LM Service][stopped/Manual Start]

<"C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe"><Adobe Systems>

[Avertissement / Alerter][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k LocalService-->%SystemRoot%\system32\alrsvc.dll><Microsoft Corporation>

[service de la passerelle de la couche Application / ALG][Running/Manual Start]

<C:\WINDOWS\System32\alg.exe><Microsoft Corporation>

[Gestion d'applications / AppMgmt][stopped/Manual Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><Microsoft Corporation>

[Audio Windows / AudioSrv][Running/Auto Start]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\audiosrv.dll><Microsoft Corporation>

[service de transfert intelligent en arrière-plan / BITS][stopped/Manual Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\qmgr.dll><Microsoft Corporation>

[Explorateur d'ordinateur / Browser][stopped/Manual Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\browser.dll><Microsoft Corporation>

[service d'indexation / CiSvc][stopped/Disabled]

<C:\WINDOWS\system32\cisvc.exe><Microsoft Corporation>

[Gestionnaire de l'Album / ClipSrv][stopped/Disabled]

<C:\WINDOWS\system32\clipsrv.exe><Microsoft Corporation>

[Application système COM+ / COMSysApp][stopped/Manual Start]

<C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}><Microsoft Corporation>

[services de cryptographie / CryptSvc][Running/Auto Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\cryptsvc.dll><Microsoft Corporation>

[service d'administration du Gestionnaire de disque logique / dmadmin][stopped/Manual Start]

<C:\WINDOWS\System32\dmadmin.exe /com><Microsoft Corp., Veritas Software>

[Gestionnaire de disque logique / dmserver][stopped/Manual Start]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\dmserver.dll><Microsoft Corp.>

[Client DNS / Dnscache][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k NetworkService-->%SystemRoot%\System32\dnsrslvr.dll><Microsoft Corporation>

[service de rapport d'erreurs / ERSvc][stopped/Disabled]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\ersvc.dll><Microsoft Corporation>

[Journal des événements / Eventlog][stopped/Manual Start]

<C:\WINDOWS\system32\services.exe><Microsoft Corporation>

[Compatibilité avec le Changement rapide d'utilisateur / FastUserSwitchingCompatibility][stopped/Disabled]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\shsvcs.dll><Microsoft Corporation>

[Aide et support / helpsvc][stopped/Manual Start]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll><Microsoft Corporation>

[Accès du périphérique d'interface utilisateur / HidServ][stopped/Disabled]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>

[HTTP SSL / HTTPFilter][stopped/Manual Start]

<C:\WINDOWS\System32\svchost.exe -k HTTPFilter-->%SystemRoot%\System32\w3ssl.dll><Microsoft Corporation>

[service COM de gravage de CD IMAPI / ImapiService][stopped/Disabled]

<C:\WINDOWS\system32\imapi.exe><Microsoft Corporation>

[serveur / lanmanserver][stopped/Manual Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\srvsvc.dll><Microsoft Corporation>

[Assistance TCP/IP NetBIOS / LmHosts][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k LocalService-->%SystemRoot%\System32\lmhsvc.dll><Microsoft Corporation>

[Affichage des messages / Messenger][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\msgsvc.dll><Microsoft Corporation>

[Partage de Bureau à distance NetMeeting / mnmsrvc][stopped/Disabled]

<C:\WINDOWS\system32\mnmsrvc.exe><Microsoft Corporation>

[Distributed Transaction Coordinator / MSDTC][stopped/Manual Start]

<C:\WINDOWS\system32\msdtc.exe><Microsoft Corporation>

[Windows Installer / MSIServer][stopped/Manual Start]

<C:\WINDOWS\system32\msiexec.exe /V><Microsoft Corporation>

[DDE réseau / NetDDE][stopped/Disabled]

<C:\WINDOWS\system32\netdde.exe><Microsoft Corporation>

[DSDM DDE réseau / NetDDEdsdm][stopped/Manual Start]

<C:\WINDOWS\system32\netdde.exe><Microsoft Corporation>

[Ouverture de session réseau / Netlogon][stopped/Manual Start]

<C:\WINDOWS\system32\lsass.exe><Microsoft Corporation>

[NLA (Network Location Awareness) / Nla][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\mswsock.dll><Microsoft Corporation>

[Fournisseur de la prise en charge de sécurité LM NT / NtLmSsp][stopped/Manual Start]

<C:\WINDOWS\system32\lsass.exe><Microsoft Corporation>

[stockage amovible / NtmsSvc][stopped/Manual Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\system32\ntmssvc.dll><Microsoft Corporation>

[Plug-and-Play / PlugPlay][Running/Auto Start]

<C:\WINDOWS\system32\services.exe><Microsoft Corporation>

[services IPSEC / PolicyAgent][stopped/Manual Start]

<C:\WINDOWS\system32\lsass.exe><Microsoft Corporation>

[Emplacement protégé / ProtectedStorage][stopped/Manual Start]

<C:\WINDOWS\system32\lsass.exe><Microsoft Corporation>

[Gestionnaire de connexion automatique d'accès distant / RasAuto][stopped/Manual Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\rasauto.dll><Microsoft Corporation>

[Gestionnaire de session d'aide sur le Bureau à distance / RDSessMgr][stopped/Disabled]

<C:\WINDOWS\system32\sessmgr.exe><Microsoft Corporation>

[Routage et accès distant / RemoteAccess][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\mprdim.dll><Microsoft Corporation>

[Accès à distance au Registre / RemoteRegistry][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k LocalService-->%SystemRoot%\system32\regsvc.dll><Microsoft Corporation>

[Localisateur d'appels de procédure distante (RPC) / RpcLocator][stopped/Manual Start]

<C:\WINDOWS\system32\locator.exe><Microsoft Corporation>

[QoS RSVP / RSVP][stopped/Disabled]

<C:\WINDOWS\system32\rsvp.exe><Microsoft Corporation>

[Gestionnaire de comptes de sécurité / SamSs][stopped/Manual Start]

<C:\WINDOWS\system32\lsass.exe><Microsoft Corporation>

[Carte à puce / SCardSvr][stopped/Disabled]

<C:\WINDOWS\System32\SCardSvr.exe><Microsoft Corporation>

[Planificateur de tâches / Schedule][stopped/Disabled]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\schedsvc.dll><Microsoft Corporation>

[Connexion secondaire / seclogon][stopped/Manual Start]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\seclogon.dll><Microsoft Corporation>

[Notification d'événement système / SENS][Running/Auto Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\system32\sens.dll><Microsoft Corporation>

[Pare-feu Windows / Partage de connexion Internet / SharedAccess][Running/Auto Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\ipnathlp.dll><Microsoft Corporation>

[Détection matériel noyau / ShellHWDetection][Running/Auto Start]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\shsvcs.dll><Microsoft Corporation>

[sony SPTI Service / SPTISRV][stopped/Manual Start]

<C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe><Sony Corporation>

[service de restauration système / srservice][Running/Auto Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\srsvc.dll><Microsoft Corporation>

[service de découvertes SSDP / SSDPSRV][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k LocalService-->%SystemRoot%\System32\ssdpsrv.dll><Microsoft Corporation>

[Acquisition d'image Windows (WIA) / stisvc][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k imgsvc-->%SystemRoot%\system32\wiaservc.dll><Microsoft Corporation>

[MS Software Shadow Copy Provider / SwPrv][stopped/Manual Start]

<C:\WINDOWS\system32\dllhost.exe /Processid:{766C65D1-C3B6-496E-8F33-A33657F95936}><Microsoft Corporation>

[Journaux et alertes de performance / SysmonLog][stopped/Disabled]

<C:\WINDOWS\system32\smlogsvc.exe><Microsoft Corporation>

[services Terminal Server / TermService][stopped/Disabled]

<C:\WINDOWS\System32\svchost -k DComLaunch-->%SystemRoot%\System32\termsrv.dll><Microsoft Corporation>

[Thèmes / Themes][Running/Auto Start]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\shsvcs.dll><Microsoft Corporation>

[Telnet / TlntSvr][stopped/Disabled]

<C:\WINDOWS\system32\tlntsvr.exe><Microsoft Corporation>

[Client de suivi de lien distribué / TrkWks][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\system32\trkwks.dll><Microsoft Corporation>

[Hôte de périphérique universel Plug-and-Play / upnphost][stopped/Disabled]

<C:\WINDOWS\system32\svchost.exe -k LocalService-->%SystemRoot%\System32\upnphost.dll><Microsoft Corporation>

[Onduleur / UPS][stopped/Disabled]

<C:\WINDOWS\System32\ups.exe><Microsoft Corporation>

[Cliché instantané de volume / VSS][stopped/Manual Start]

<C:\WINDOWS\System32\vssvc.exe><Microsoft Corporation>

[Horloge Windows / W32Time][stopped/Disabled]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\w32time.dll><Microsoft Corporation>

[infrastructure de gestion Windows / winmgmt][Running/Auto Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\system32\wbem\WMIsvc.dll><Microsoft Corporation>

[Extensions du pilote WMI / Wmi][stopped/Manual Start]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\advapi32.dll><Microsoft Corporation>

[Carte de performance WMI / WmiApSrv][stopped/Manual Start]

<C:\WINDOWS\system32\wbem\wmiapsrv.exe><Microsoft Corporation>

[Centre de sécurité / wscsvc][Running/Auto Start]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SYSTEMROOT%\system32\wscsvc.dll><Microsoft Corporation>

[Mises à jour automatiques / wuauserv][Running/Auto Start]

<C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\wuauserv.dll><Microsoft Corporation>

[Configuration automatique sans fil / WZCSVC][stopped/Disabled]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\wzcsvc.dll><Microsoft Corporation>

[service d'approvisionnement réseau / xmlprov][stopped/Manual Start]

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\xmlprov.dll><Microsoft Corporation>

==================================

Drivers

[Pilote ACPI Microsoft / ACPI][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\ACPI.sys><Microsoft Corporation>

[suppresseur d'écho acoustique (Noyau Microsoft) / aec][stopped/Manual Start]

<system32\drivers\aec.sys><Microsoft Corporation>

[AFD / AFD][Running/System Start]

<\SystemRoot\System32\drivers\afd.sys><Microsoft Corporation>

[service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start]

<system32\drivers\ALCXWDM.SYS><Realtek Semiconductor Corp.>

[Pilote de processeur AMD K7 / AmdK7][Running/System Start]

<system32\DRIVERS\amdk7.sys><Microsoft Corporation>

[Protocole client ARP 1394 / Arp1394][Running/Manual Start]

<system32\DRIVERS\arp1394.sys><Microsoft Corporation>

[Pilote de média asynchrone RAS / AsyncMac][stopped/Manual Start]

<system32\DRIVERS\asyncmac.sys><Microsoft Corporation>

[Contrôleur de disque dur IDE/ESDI standard / atapi][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\atapi.sys><Microsoft Corporation>

[ati2mtag / ati2mtag][Running/Manual Start]

<system32\DRIVERS\ati2mtag.sys><ATI Technologies Inc.>

[Protocole client ATM ARP / Atmarpc][stopped/Manual Start]

<system32\DRIVERS\atmarpc.sys><Microsoft Corporation>

[Pilote audio Stub / audstub][Running/Manual Start]

<system32\DRIVERS\audstub.sys><Microsoft Corporation>

[Pilote de CD-ROM / Cdrom][Running/System Start]

<system32\DRIVERS\cdrom.sys><Microsoft Corporation>

[Pilote de disque / Disk][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\disk.sys><Microsoft Corporation>

[dmboot / dmboot][stopped/Disabled]

<System32\drivers\dmboot.sys><Microsoft Corp., Veritas Software>

[Pilote de Gestionnaire de disque logique / dmio][Running/Boot Start]

<\SystemRoot\System32\drivers\dmio.sys><Microsoft Corp., Veritas Software>

[dmload / dmload][Running/Boot Start]

<\SystemRoot\System32\drivers\dmload.sys><Microsoft Corp., Veritas Software.>

[synthétiseur DLS du noyau Microsoft / DMusic][stopped/Manual Start]

<system32\drivers\DMusic.sys><Microsoft Corporation>

[Filtre de décodeur DRM (Noyau Microsoft) / drmkaud][stopped/Manual Start]

<system32\drivers\drmkaud.sys><Microsoft Corporation>

[Pilote de contrôleur de lecteur de disquettes / Fdc][Running/Manual Start]

<system32\DRIVERS\fdc.sys><Microsoft Corporation>

[Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet / FETNDIS][Running/Manual Start]

<system32\DRIVERS\fetnd5.sys><VIA Technologies, Inc.>

[Pilote de lecteur de disquettes / Flpydisk][Running/Manual Start]

<system32\DRIVERS\flpydisk.sys><Microsoft Corporation>

[Pilote du Gestionnaire de volume / Ftdisk][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\ftdisk.sys><Microsoft Corporation>

[Classificateur de paquets générique / Gpc][Running/Manual Start]

<system32\DRIVERS\msgpc.sys><Microsoft Corporation>

[HSFHWBS2 / HSFHWBS2][Running/Manual Start]

<system32\DRIVERS\HSFBS2S2.sys><Conexant Systems, Inc.>

[HSF_DP / HSF_DP][Running/Manual Start]

<system32\DRIVERS\HSFDPSP2.sys><Conexant Systems, Inc.>

[Pilote pour clavier i8042 et souris sur port PS/2 / i8042prt][Running/System Start]

<system32\DRIVERS\i8042prt.sys><Microsoft Corporation>

[Pilote de filtre de gravure CD / Imapi][Running/System Start]

<system32\DRIVERS\imapi.sys><Microsoft Corporation>

[Pilote du pare-feu Windows IPv6 / Ip6Fw][stopped/Manual Start]

<system32\DRIVERS\Ip6Fw.sys><Microsoft Corporation>

[Pilote de filtre de trafic IP / IpFilterDriver][stopped/Manual Start]

<system32\DRIVERS\ipfltdrv.sys><Microsoft Corporation>

[Pilote de tunnelage IP dans IP / IpInIp][stopped/Manual Start]

<system32\DRIVERS\ipinip.sys><Microsoft Corporation>

[Traducteur d'adresses réseau IP / IpNat][Running/Manual Start]

<system32\DRIVERS\ipnat.sys><Microsoft Corporation>

[Pilote IPSEC / IPSec][Running/System Start]

<system32\DRIVERS\ipsec.sys><Microsoft Corporation>

[service énumérateur IR / IRENUM][stopped/Manual Start]

<system32\DRIVERS\irenum.sys><Microsoft Corporation>

[Pilote de bus Plug-and-Play ISA/EISA / isapnp][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\isapnp.sys><Microsoft Corporation>

[Pilote de la classe Clavier / Kbdclass][Running/System Start]

<system32\DRIVERS\kbdclass.sys><Microsoft Corporation>

[Mélangeur audio Wave de noyau Microsoft / kmixer][stopped/Manual Start]

<system32\drivers\kmixer.sys><Microsoft Corporation>

[mdmxsdk / mdmxsdk][Running/Auto Start]

<system32\DRIVERS\mdmxsdk.sys><Conexant>

[Pilote de la classe Souris / Mouclass][Running/System Start]

<system32\DRIVERS\mouclass.sys><Microsoft Corporation>

[Redirecteur client WebDav / MRxDAV][stopped/Manual Start]

<system32\DRIVERS\mrxdav.sys><Microsoft Corporation>

[MRxSmb / MRxSmb][Running/System Start]

<system32\DRIVERS\mrxsmb.sys><Microsoft Corporation>

[Proxy de service de répartition Microsoft / MSKSSRV][stopped/Manual Start]

<system32\drivers\MSKSSRV.sys><Microsoft Corporation>

[Proxy d'horloge de répartition Microsoft / MSPCLOCK][stopped/Manual Start]

<system32\drivers\MSPCLOCK.sys><Microsoft Corporation>

[Proxy de gestion de qualité de répartition Microsoft / MSPQM][stopped/Manual Start]

<system32\drivers\MSPQM.sys><Microsoft Corporation>

[Pilote BIOS de gestion de systèmes Microsoft / mssmbios][Running/Manual Start]

<system32\DRIVERS\mssmbios.sys><Microsoft Corporation>

[NAVENG / NAVENG][stopped/Manual Start]

<\??\C:\PROGRA~1\FICHIE~1\Symantec Shared\VirusDefs\20050912.024\naveng.sys><N/A>

[NAVEX15 / NAVEX15][stopped/Manual Start]

<\??\C:\PROGRA~1\FICHIE~1\Symantec Shared\VirusDefs\20050912.024\navex15.sys><N/A>

[Pilote TAPI NDIS d'accès distant / NdisTapi][Running/Manual Start]

<system32\DRIVERS\ndistapi.sys><Microsoft Corporation>

[NDIS mode utilisateur E/S Protocole / Ndisuio][stopped/Manual Start]

<system32\DRIVERS\ndisuio.sys><Microsoft Corporation>

[Pilote réseau étendu NDIS d'accès distant / NdisWan][Running/Manual Start]

<system32\DRIVERS\ndiswan.sys><Microsoft Corporation>

[interface NetBIOS / NetBIOS][Running/System Start]

<system32\DRIVERS\netbios.sys><Microsoft Corporation>

[NetBIOS sur TCP/IP / NetBT][Running/System Start]

<system32\DRIVERS\netbt.sys><Microsoft Corporation>

[Pilote réseau 1394 / NIC1394][Running/Manual Start]

<system32\DRIVERS\nic1394.sys><Microsoft Corporation>

[Pilote de filtre de trafic IPX / NwlnkFlt][stopped/Manual Start]

<system32\DRIVERS\nwlnkflt.sys><Microsoft Corporation>

[Pilote de transfert de trafic IPX / NwlnkFwd][stopped/Manual Start]

<system32\DRIVERS\nwlnkfwd.sys><Microsoft Corporation>

[Contrôleur hôte compatible IEE 1394 VIA OHCI / ohci1394][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\ohci1394.sys><Microsoft Corporation>

[Pilote de port parallèle / Parport][stopped/Manual Start]

<system32\DRIVERS\parport.sys><Microsoft Corporation>

[Pilote de bus PCI / PCI][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\pci.sys><Microsoft Corporation>

[Padus ASPI Shell / pfc][Running/Manual Start]

<system32\drivers\pfc.sys><Padus, Inc.>

[Miniport réseau étendu (PPTP) / PptpMiniport][Running/Manual Start]

<system32\DRIVERS\raspptp.sys><Microsoft Corporation>

[Planificateur de paquets QoS / PSched][Running/Manual Start]

<system32\DRIVERS\psched.sys><Microsoft Corporation>

[Pilote de liaison parallèle directe / Ptilink][Running/Manual Start]

<system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>

[Pilote de connexion automatique d'accès distant / RasAcd][Running/System Start]

<system32\DRIVERS\rasacd.sys><Microsoft Corporation>

[Miniport réseau étendu (L2TP) / Rasl2tp][Running/Manual Start]

<system32\DRIVERS\rasl2tp.sys><Microsoft Corporation>

[Pilote PPPOE d'accès à distance / RasPppoe][Running/Manual Start]

<system32\DRIVERS\raspppoe.sys><Microsoft Corporation>

[Parallèle direct / Raspti][Running/Manual Start]

<system32\DRIVERS\raspti.sys><Microsoft Corporation>

[Rdbss / Rdbss][Running/System Start]

<system32\DRIVERS\rdbss.sys><Microsoft Corporation>

[RDPCDD / RDPCDD][Running/System Start]

<System32\DRIVERS\RDPCDD.sys><Microsoft Corporation>

[Pilote de redirecteur de périphérique Terminal Server / rdpdr][Running/Manual Start]

<system32\DRIVERS\rdpdr.sys><Microsoft Corporation>

[Pilote de filtre de lecture digitale de CD audio / redbook][Running/System Start]

<system32\DRIVERS\redbook.sys><Microsoft Corporation>

[secdrv / Secdrv][stopped/Manual Start]

<system32\DRIVERS\secdrv.sys><N/A>

[Pilote de filtre Serenum / serenum][stopped/Manual Start]

<system32\DRIVERS\serenum.sys><Microsoft Corporation>

[Pilote de port série / Serial][stopped/System Start]

<system32\DRIVERS\serial.sys><Microsoft Corporation>

[splitter audio du noyau Microsoft / splitter][stopped/Manual Start]

<system32\drivers\splitter.sys><Microsoft Corporation>

[Pilote de filtre de restauration système / sr][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\sr.sys><Microsoft Corporation>

[Pilote de bus logiciel / swenum][Running/Manual Start]

<system32\DRIVERS\swenum.sys><Microsoft Corporation>

[synthétiseur de table de sons GC noyau Microsoft / swmidi][stopped/Manual Start]

<system32\drivers\swmidi.sys><Microsoft Corporation>

[Périphérique audio système du noyau Microsoft / sysaudio][Running/Manual Start]

<system32\drivers\sysaudio.sys><Microsoft Corporation>

[Pilote de périphérique terminal / TermDD][Running/System Start]

<system32\DRIVERS\termdd.sys><Microsoft Corporation>

[Filtre AGP version 3.5 Microsoft / uagp35][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\uagp35.sys><Microsoft Corporation>

[Pilote de mise à jour microcode / Update][Running/Manual Start]

<system32\DRIVERS\update.sys><Microsoft Corporation>

[Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 / usbehci][Running/Manual Start]

<system32\DRIVERS\usbehci.sys><Microsoft Corporation>

[Concentrateur USB2 / usbhub][Running/Manual Start]

<system32\DRIVERS\usbhub.sys><Microsoft Corporation>

[Classe d'imprimantes USB Microsoft / usbprint][stopped/Manual Start]

<system32\DRIVERS\usbprint.sys><Microsoft Corporation>

[Pilote de stockage de masse USB / usbstor][Running/Manual Start]

<system32\DRIVERS\USBSTOR.SYS><Microsoft Corporation>

[Pilote miniport de contrôleur hôte universel USB Microsoft / usbuhci][Running/Manual Start]

<system32\DRIVERS\usbuhci.sys><Microsoft Corporation>

[VgaSave / VgaSave][Running/System Start]

<\SystemRoot\System32\drivers\vga.sys><Microsoft Corporation>

[ViaIde / ViaIde][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\viaide.sys><Microsoft Corporation>

[viasraid / viasraid][Running/Boot Start]

<\SystemRoot\system32\DRIVERS\viasraid.sys><VIA Technologies inc,.ltd>

[Contrôleur audio VIA AC'97 (WDM) / VIAudio][stopped/Manual Start]

<system32\drivers\ac97via.sys><VIA Technologies, Inc.>

[Pilote ARP IP d'accès distant / Wanarp][Running/Manual Start]

<system32\DRIVERS\wanarp.sys><Microsoft Corporation>

[Pilote WINMM de compatibilité audio WDM Microsoft / wdmaud][Running/Manual Start]

<system32\drivers\wdmaud.sys><Microsoft Corporation>

[winachsf / winachsf][Running/Manual Start]

<system32\DRIVERS\HSFCXTS2.sys><Conexant Systems, Inc.>

==================================

Browser Add-ons

[Aide pour le lien d'Adobe PDF Reader]

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>

[]

{53707962-6F74-2D53-2644-206D7942484F} <C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll, Safer Networking Limited>

[CKAVWebScan Object]

{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} <C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll, Kaspersky Lab>

[HouseCall Control]

{74D05D43-3236-11D4-BDCD-00C04F9A3B61} <C:\WINDOWS\DOWNLO~1\xscan53.ocx, Trend Micro Inc.>

[Aide pour le lien d'Adobe PDF Reader]

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>

[CKAVWebScan Object]

{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} <C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll, Kaspersky Lab>

[]

{53707962-6F74-2D53-2644-206D7942484F} <C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll, Safer Networking Limited>

[CKAVReportCtrl Object]

{6117669B-8C2D-41FA-A6D9-9E484B999CF0} <C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll, Kaspersky Lab>

[HouseCall Control]

{74D05D43-3236-11D4-BDCD-00C04F9A3B61} <C:\WINDOWS\DOWNLO~1\xscan53.ocx, Trend Micro Inc.>

[shockwave Flash Object]

{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash6.ocx, Macromedia, Inc.>

==================================

Running Processes

[PID: 584][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\ntdll.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[PID: 648][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\ntdll.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\CSRSRV.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\basesrv.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\USER32.dll] [Microsoft Corporation, 5.1.2600.2622 (xpsp_sp2_gdr.050301-1519)]

[C:\WINDOWS\system32\sxs.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\ADVAPI32.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\RPCRT4.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[PID: 368][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2527 (xpsp.040919-1030)]

[C:\WINDOWS\system32\ntdll.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\ADVAPI32.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\RPCRT4.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\BROWSEUI.dll] [Microsoft Corporation, 6.00.2900.2995 (xpsp.060913-0019)]

[C:\WINDOWS\system32\USER32.dll] [Microsoft Corporation, 5.1.2600.2622 (xpsp_sp2_gdr.050301-1519)]

[C:\WINDOWS\system32\msvcrt.dll] [Microsoft Corporation, 7.0.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\SHLWAPI.dll] [Microsoft Corporation, 6.00.2900.2995 (xpsp.060913-0019)]

[C:\WINDOWS\system32\OLEAUT32.dll] [Microsoft Corporation, 5.1.2600.2180]

[C:\WINDOWS\system32\SHDOCVW.dll] [Microsoft Corporation, 6.00.2900.2987 (xpsp.060901-0211)]

[C:\WINDOWS\system32\CRYPT32.dll] [Microsoft Corporation, 5.131.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\MSASN1.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\CRYPTUI.dll] [Microsoft Corporation, 5.131.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\WINTRUST.dll] [Microsoft Corporation, 5.131.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\IMAGEHLP.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\WININET.dll] [Microsoft Corporation, 6.00.2900.2995 (xpsp.060913-0019)]

[C:\WINDOWS\system32\WLDAP32.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\VERSION.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\UxTheme.dll] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\ShimEng.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\AppPatch\AcGenral.DLL] [Microsoft Corporation, 5.1.2600.2558 (xpsp.040919-1030)]

[C:\WINDOWS\system32\WINMM.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\MSACM32.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\USERENV.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\appHelp.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\COMRes.dll] [Microsoft Corporation, 2001.12.4414.258]

[C:\WINDOWS\System32\cscui.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\System32\CSCDLL.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\themeui.dll] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\Secur32.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\MSIMG32.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\xpsp2res.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\ntshrui.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\ATL.DLL] [Microsoft Corporation, 3.05.2284]

[C:\WINDOWS\system32\MLANG.dll] [Microsoft Corporation, 6.00.2900.2530 (xpsp.040919-1030)]

[C:\WINDOWS\system32\msi.dll] [Microsoft Corporation, 3.1.4000.2435]

[C:\WINDOWS\system32\SETUPAPI.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\NETSHELL.dll] [Microsoft Corporation, 5.1.2600.2658 (xpsp.050419-1524)]

[C:\WINDOWS\system32\credui.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\WS2_32.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\WS2HELP.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\rtutils.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\WINSTA.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\webcheck.dll] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\WSOCK32.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\stobject.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\BatMeter.dll] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\POWRPROF.dll] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\WTSAPI32.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\rsaenh.dll] [Microsoft Corporation, 5.1.2600.2161 (xpsp.040706-1629)]

[C:\WINDOWS\system32\urlmon.dll] [Microsoft Corporation, 6.00.2900.2995 (xpsp.060913-0019)]

[C:\WINDOWS\system32\browselc.dll] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\SXS.DLL] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA] [Adobe Systems, Inc., 8.0.0.0]

[C:\WINDOWS\system32\DUSER.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\shdoclc.dll] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\MPR.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\System32\drprov.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\System32\ntlanman.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\System32\NETUI0.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\System32\NETUI1.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\System32\NETRAP.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\System32\SAMLIB.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\System32\davclnt.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\WINDOWS\system32\xpsp1res.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 8.0.0.0]

[C:\WINDOWS\system32\sfc_os.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[PID: 1904][C:\Program Files\Mozilla Firefox\firefox.exe] [Mozilla Corporation, 1.8.1.2: 2007021917]

[C:\WINDOWS\system32\ntdll.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[C:\Program Files\Mozilla Firefox\js3250.dll] [Netscape Communications Corporation, 4.0]

[C:\Program Files\Mozilla Firefox\nspr4.dll] [Netscape Communications Corporation, 4.6.5]