[RESOLU] Problêmes de pub CID

sergiofox · le 17 mars 2007

Bonjour Bruce lee,

Voilà le rapport apres la suppression de la ligne

Logfile of HijackThis v1.99.1

Scan saved at 20:06:14, on 17/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Steganos AntiSpyware 7\aspy7.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

c:\progra~1\intern~1\iexplore.exe

C:\Program Files\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL

O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [incrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c

O4 - HKCU\..\Run: [AntiSpyware7] "C:\Program Files\Steganos AntiSpyware 7\aspy7.exe" /0

O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003

O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002

O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000

O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001

O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: @C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll,-115 - {BB8A8834-A0A1-4d70-A21A-72FF89AA737A} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll

O9 - Extra 'Tools' menuitem: ImageShack Toolbar - {BB8A8834-A0A1-4d70-A21A-72FF89AA737A} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O15 - Trusted Zone: http://www.aneantis-project.com

O15 - Trusted Zone: http://toolbar.imageshack.us

O16 - DPF: FortisCzPc - https://www.fortisbanking.be/FortisCzPC.cab

O16 - DPF: Interface Chat Voila - http://chat15.x-echo.com/version3/Applet/vchatsign.cab

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/cha...t/c381/chat.cab

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab

O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1149188009718

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/...749/mcfscan.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} - http://chat.msn.com/controls/msnchat45.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Voilà le rapport Kasperky

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Saturday, March 17, 2007 10:49:33 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 17/03/2007

Enregistrements dans la base antivirus Kaspersky : 266638

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

Statistiques de l'analyse:

Total d'objets analysés: 119000

Nombre de virus trouvés: 8

Nombre d'objets infectés: 11 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 02:33:42

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\curbbirdsignlove\DriveMedia.exe Infecté : Trojan-Downloader.Win32.Obfuscated.bq ignoré

C:\Documents and Settings\All Users\Application Data\curbbirdsignlove\Kind Camp Vga L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\user\Application Data\Steganos\AntiSpyware 7\Logs\AntiSpyware7Log.txt L'objet est verrouillé ignoré

C:\Documents and Settings\user\Application Data\uploadwayroad\yyslrnwy.exe Infecté : Trojan-Downloader.Win32.Obfuscated.bq ignoré

C:\Documents and Settings\user\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\rsking1@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\rsking1@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\rsking1@hotmail.com\SharingMetadata\Working\database_3864_5AF8_645A_B7F8\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\rsking1@hotmail.com\SharingMetadata\Working\database_3864_5AF8_645A_B7F8\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\rsking1@hotmail.com\SharingMetadata\Working\database_3864_5AF8_645A_B7F8\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\rsking1@hotmail.com\SharingMetadata\Working\database_3864_5AF8_645A_B7F8\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows Live Contacts\Rsking1@hotmail.com\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows Live Contacts\Rsking1@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Historique\History.IE5\MSHist012007031720070318\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Temp\~DF3D1A.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Temp\~DF3D38.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Temp\~DFE4B1.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Temp\~DFE4D9.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\user\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\user\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{C6A8E347-7BE6-4EFD-9EC1-C63A73BF9ED4}\RP304\A0079707.exe Infecté : Trojan-Downloader.Win32.Small.on ignoré

C:\System Volume Information\_restore{C6A8E347-7BE6-4EFD-9EC1-C63A73BF9ED4}\RP304\A0079708.exe Infecté : Email-Worm.Win32.Bagle.fc ignoré

C:\System Volume Information\_restore{C6A8E347-7BE6-4EFD-9EC1-C63A73BF9ED4}\RP304\A0079709.exe Infecté : Trojan-Downloader.Win32.Zlob.mh ignoré

C:\System Volume Information\_restore{C6A8E347-7BE6-4EFD-9EC1-C63A73BF9ED4}\RP304\A0079710.exe Infecté : Trojan-Clicker.Win32.Delf.eg ignoré

C:\System Volume Information\_restore{C6A8E347-7BE6-4EFD-9EC1-C63A73BF9ED4}\RP304\A0079711.exe Infecté : Trojan-Downloader.Win32.Zlob.mh ignoré

C:\System Volume Information\_restore{C6A8E347-7BE6-4EFD-9EC1-C63A73BF9ED4}\RP304\A0079712.exe Infecté : Trojan-Downloader.Win32.Zlob.mk ignoré

C:\System Volume Information\_restore{C6A8E347-7BE6-4EFD-9EC1-C63A73BF9ED4}\RP304\A0079713.exe Infecté : Trojan-Clicker.Win32.Delf.eg ignoré

C:\System Volume Information\_restore{C6A8E347-7BE6-4EFD-9EC1-C63A73BF9ED4}\RP304\A0079714.dll Infecté : Backdoor.Win32.Agent.ac ignoré

C:\System Volume Information\_restore{C6A8E347-7BE6-4EFD-9EC1-C63A73BF9ED4}\RP304\A0079715.exe Infecté : Trojan-Downloader.Win32.IstBar.ju ignoré

C:\System Volume Information\_restore{C6A8E347-7BE6-4EFD-9EC1-C63A73BF9ED4}\RP336\change.log L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\admin.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\admin.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\author.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\author.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\cfgwiz.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp40ext.inf L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp4amsft.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp4anscp.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp4apws.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp4areg.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp4atxt.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp4autl.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp4avnb.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp4avss.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp4awebs.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fp4awel.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fpadmcgi.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fpadmdll.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fpcount.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fpcount.exe.000 L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fpexedll.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fpmmc.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fpremadm.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fpsrvadm.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fpsrvadm.exe.000 L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\fpsrvwin.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\shtml.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\shtml.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB810217$\tcptest.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB821557$\shell32.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB823182$\cryptui.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB823980$\ole32.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB823980$\rpcrt4.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB823980$\rpcss.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB824105$\netbt.sys L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB824146$\ole32.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB824146$\rpcrt4.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB824146$\rpcss.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB825119$\itircl.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ328310$\sysmain.sdb L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ328310$\user32.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ328310$\win32k.sys L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ328310$\winsrv.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ329048$\zipfldr.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ329115$\crypt32.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ329390$\shmedia.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ329834$\raspptp.sys L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ331953$\rpcrt4.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\hh.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\hhctrl.ocx L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\hhsetup.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\itircl.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\itss.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\magnify.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\migwiz.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\narrator.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\osk.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\pchshell.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810565$\shell32.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810577$\mrxsmb.sys L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ810833$\locator.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ811493$\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ811493$\ntoskrnl.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ814033$\newdev.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ815021$\ntdll.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ817606$\srv.sys L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ819696$\quartz.dll L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{0016C2F4-C03F-4744-992B-1C880E1366AE}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_784.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\TempFile L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Dois-je les supprimer ?

sergiofox · le 17 mars 2007

Et un rapport hijacktis après analyse kasperky

Logfile of HijackThis v1.99.1

Scan saved at 23:01:20, on 17/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

c:\progra~1\intern~1\iexplore.exe

C:\PROGRA~1\INCRED~1\bin\IncMail.exe

C:\Program Files\Hijack This\HijackThis.exe

C:\WINDOWS\system32\NOTEPAD.EXE