Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Ressources CPU saturées suite infection PC

ynini

Par ynini
dans Analyses et éradication malwares

 Partager

Messages recommandés

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

ok beau boulot :P

 

A présent, si ta connexion est de nouveau en état de marche, fais analyser ce fichier en ligne stp >

 

C:\WINNT\System32\runtime.sys

 

Clique sur cette adresse => http://www.virustotal.com/flash/index_en.html

 

Tu as une case nommée "Parcourir": tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur , et recherche le fichier runtime.sys que tu trouveras en allant dans le dossier C:\WINNT

 

Tu cliques une fois sur le fichier runtime.sys (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "send" .Le scan de ce fichier va débuter.Tu n'as plus qu'à sélectionner puis copier /coller l'analyse .

Note: les fichiers uploadés sont mis en attente, car le virusscan est sollicité! patiente (un message t'indique le temps que ce prendra pour faire analyser)

 

Après ca, fais ce scan en ligne >

 

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

 

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

 

En cas de souci >

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur bouton-scann1.jpg
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

Pour finir, poste un nouveau rapport DiagHelp :P

  • 2 semaines après...

ynini Member

ynini

Posté(e)
  • Auteur
Posté(e)
ok beau boulot :P

 

A présent, si ta connexion est de nouveau en état de marche, fais analyser ce fichier en ligne stp >

 

C:\WINNT\System32\runtime.sys

 

Clique sur cette adresse => http://www.virustotal.com/flash/index_en.html

 

Tu as une case nommée "Parcourir": tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur , et recherche le fichier runtime.sys que tu trouveras en allant dans le dossier C:\WINNT

 

Tu cliques une fois sur le fichier runtime.sys (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "send" .Le scan de ce fichier va débuter.Tu n'as plus qu'à sélectionner puis copier /coller l'analyse .

Note: les fichiers uploadés sont mis en attente, car le virusscan est sollicité! patiente (un message t'indique le temps que ce prendra pour faire analyser)

 

Après ca, fais ce scan en ligne >

 

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

 

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

 

En cas de souci >

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur bouton-scann1.jpg
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

Pour finir, poste un nouveau rapport DiagHelp :P

 

Bonsoir Charles Ingals,

 

Avec un peu de décalage dans ma réponse, voici les résultats:

 

* le fichier C:\WINNT\System32\runtime.sys n'existe pas sur mon disque.

* scan en ligne avec Panda sans soucis:

 

 

Incident Statut Analyse

 

Virus:Trj/ClassLoader.E Désinfecté C:\Documents and Settings\yannick\.jpi_cache\jar\1.0\e1.jar-4c9aec9d-72980980.zip[NewURLClassLoader.class]

 

 

* rapport DiagHelp:

 

C:\WINNT\System32/drivers\ElbyCDFL.sys -->26/12/2006 14:54:35

C:\WINNT\System32/drivers\ElbyCDIO.sys -->26/12/2006 14:54:34

C:\WINNT\System32/drivers\avgntmgr.sys -->22/11/2006 14:30:31

C:\WINNT\System32/drivers\avgntdd.sys -->22/11/2006 14:30:31

C:\WINNT\System32/drivers\AvgAsCln.sys -->05/09/2006 18:03:16

C:\WINNT\System32/drivers\rt73.bin -->16/11/2005 19:21:34

C:\WINNT\System32/drivers\Dr71WU.sys -->03/11/2005 21:39:02

 

C:\WINNT\System32\Perflib_Perfdata_64c.dat -->16/04/2007 22:24:08

C:\WINNT\System32\NetAccessLog.txt -->16/04/2007 22:22:44

C:\WINNT\System32\asfiles.txt -->10/04/2007 23:01:34

C:\WINNT\System32\Uninstall.ico -->10/04/2007 22:57:17

C:\WINNT\System32\pavas.ico -->10/04/2007 22:57:16

C:\WINNT\System32\Help.ico -->10/04/2007 22:57:16

C:\WINNT\System32\ANIWZCS{C0B569CC-2844-4CA3-95E3-06CEF966BDAE} -->10/04/2007 22:16:25

C:\WINNT\System32\CONFIG.NT -->22/03/2007 19:32:02

C:\WINNT\System32\Perflib_Perfdata_2cc.dat -->20/03/2007 21:56:42

C:\WINNT\System32\Perflib_Perfdata_2a4.dat -->18/03/2007 15:25:25

C:\WINNT\System32\Perflib_Perfdata_288.dat -->05/03/2007 20:37:24

C:\WINNT\System32\Perflib_Perfdata_294.dat -->04/03/2007 19:24:32

C:\WINNT\System32\Perflib_Perfdata_29c.dat -->03/03/2007 00:53:01

C:\WINNT\System32\ANIWZCS{BB531029-8A14-4484-BFB6-11359DD38430} -->01/03/2007 22:04:56

C:\WINNT\System32\UNITELWAYW2KDriverUninst.isu -->22/02/2007 20:26:56

C:\WINNT\System32\XWAYMgrUninst.isu -->22/02/2007 20:26:49

C:\WINNT\System32\Perflib_Perfdata_298.dat -->22/02/2007 20:17:10

C:\WINNT\System32\Perflib_Perfdata_2a8.dat -->16/02/2007 20:09:13

C:\WINNT\System32\Perflib_Perfdata_2f0.dat -->15/02/2007 23:24:25

C:\WINNT\System32\WINLOGON.EXE -->14/02/2007 22:13:46

C:\WINNT\System32\Perflib_Perfdata_2d0.dat -->14/02/2007 21:55:47

C:\WINNT\System32\tmp.txt -->10/02/2007 10:21:08

C:\WINNT\System32\tmp.reg -->10/02/2007 10:21:08

C:\WINNT\System32\Perflib_Perfdata_1578.dat -->10/02/2007 09:43:10

C:\WINNT\System32\Perflib_Perfdata_13d8.dat -->10/02/2007 09:43:09

 

C:\WINNT\mmdet.log -->16/04/2007 22:25:26

C:\WINNT\Windows Update.log -->16/04/2007 22:25:21

C:\WINNT\WindowsUpdate.log -->16/04/2007 22:22:58

C:\WINNT\SchedLgU.Txt -->12/04/2007 23:21:15

C:\WINNT\ShellIconCache -->12/04/2007 23:21:09

C:\WINNT\win.ini -->10/04/2007 23:46:19

C:\WINNT\setupapi.log -->10/04/2007 22:57:54

C:\WINNT\ntbtlog.txt -->29/03/2007 22:17:24

C:\WINNT\Sti_Trace.log -->21/03/2007 00:49:46

C:\WINNT\PL7SYS.INI -->10/03/2007 10:33:41

C:\WINNT\55014 -->27/02/2007 14:39:55

C:\WINNT\115138.ocx -->22/02/2007 20:32:30

C:\WINNT\113090.ocx -->22/02/2007 20:27:20

C:\WINNT\system.ini -->22/02/2007 20:26:27

C:\WINNT\PRFSERV.INI -->22/02/2007 20:10:05

 

C:\WINNT\FraUinst.exe |03/01/2006 18:52:00

C:\WINNT\IsUn040c.exe |05/08/2004 15:37:24

C:\WINNT\IsUninst.exe |05/08/2004 15:47:58

C:\WINNT\KHALMNPR.Exe |18/06/2005 15:12:00

C:\WINNT\OptChecker.exe |02/01/2007 21:12:11

C:\WINNT\OptRemove.exe |02/01/2007 21:12:11

C:\WINNT\QTINSTAL.EXE |24/09/2005 21:23:01

C:\WINNT\QTW16DEL.EXE |24/09/2005 21:23:17

C:\WINNT\TBPanel.exe |17/12/2004 11:08:43

C:\WINNT\TBZoom.exe |17/12/2004 11:08:43

C:\WINNT\twunk_16.exe |21/08/2002 22:51:54

C:\WINNT\twunk_32.exe |21/08/2002 22:51:54

C:\WINNT\UN16040C.EXE |24/09/2005 20:30:29

C:\WINNT\uneng.exe |15/09/2004 10:54:34

C:\WINNT\unin040c.exe |24/02/2006 20:09:50

C:\WINNT\UnSetup.exe |03/01/2006 18:52:00

C:\WINNT\pcdlib32.dll |04/11/2005 18:57:52

C:\WINNT\POCE98.DLL |23/09/1998 22:10:16

C:\WINNT\POCELANG.DLL |23/02/1999 15:12:18

C:\WINNT\TBManage.dll |17/12/2004 11:08:43

C:\WINNT\twain.dll |21/08/2002 22:51:53

C:\WINNT\twain_32.dll |21/08/2002 22:51:53

C:\WINNT\WCDTGR.DLL |22/02/2007 20:10:27

C:\WINNT\WCDTGR2.DLL |22/02/2007 20:10:27

C:\WINNT\WDTGR.DLL |22/02/2007 20:10:27

C:\WINNT\WDTGR2.DLL |22/02/2007 20:10:27

C:\WINNT\WNETWAY.DLL |22/02/2007 20:10:27

C:\WINNT\WNETWAY2.DLL |22/02/2007 20:10:27

C:\WINNT\WNETWT16.DLL |22/02/2007 20:10:27

C:\WINNT\WNETWT32.DLL |22/02/2007 20:10:27

C:\WINNT\system32\AdHocWiz.exe |03/02/2003 12:03:18

C:\WINNT\system32\append.exe |21/08/2002 22:41:55

C:\WINNT\system32\asuninst.exe |10/04/2007 22:57:48

C:\WINNT\system32\ati2evxx.exe |15/06/2005 22:10:17

C:\WINNT\system32\Ati2mdxx.exe |15/06/2005 22:10:17

C:\WINNT\system32\CnfUTW3.exe |22/02/2007 20:26:44

C:\WINNT\system32\CNMCP3W.EXE |30/11/2005 22:09:55

C:\WINNT\system32\debug.exe |21/08/2002 22:42:49

C:\WINNT\system32\Deutz Engine.exe |07/06/2006 22:28:24

C:\WINNT\system32\dfrgfat.exe |04/01/2007 23:22:15

C:\WINNT\system32\dfrgntfs.exe |04/01/2007 23:22:15

C:\WINNT\system32\dmadmin.exe |04/01/2007 23:22:18

C:\WINNT\system32\dmremote.exe |04/01/2007 23:22:19

C:\WINNT\system32\dosx.exe |21/08/2002 22:42:59

C:\WINNT\system32\dumphive.exe |10/02/2007 10:20:11

C:\WINNT\system32\duninstall.exe |25/11/2004 12:22:38

C:\WINNT\system32\dvdplay.exe |15/12/1999 01:30:38

C:\WINNT\system32\edlin.exe |21/08/2002 22:43:27

C:\WINNT\system32\exe2bin.exe |21/08/2002 22:43:32

C:\WINNT\system32\fastopen.exe |21/08/2002 22:43:33

C:\WINNT\system32\installW2k.exe |22/02/2007 20:26:44

C:\WINNT\system32\instuntlw98.exe |22/02/2007 20:26:44

C:\WINNT\system32\java.exe |25/11/2004 12:22:01

C:\WINNT\system32\javaw.exe |25/11/2004 12:22:01

C:\WINNT\system32\mem.exe |21/08/2002 22:46:07

C:\WINNT\system32\mscdexnt.exe |21/08/2002 22:46:41

C:\WINNT\system32\msswchx.exe |04/01/2007 23:28:06

C:\WINNT\system32\NA_Config.exe |22/02/2007 20:26:47

C:\WINNT\system32\NA_MBP.exe |22/02/2007 20:26:47

C:\WINNT\system32\NA_Service.exe |22/02/2007 20:26:47

C:\WINNT\system32\NA_XWAY.exe |22/02/2007 20:26:47

C:\WINNT\system32\nlsfunc.exe |21/08/2002 22:48:00

C:\WINNT\system32\nw16.exe |21/08/2002 22:48:24

C:\WINNT\system32\PfWizard.exe |03/02/2003 11:59:00

C:\WINNT\system32\prpcui.exe |05/08/2004 15:48:01

C:\WINNT\system32\redir.exe |21/08/2002 22:49:30

C:\WINNT\system32\RegSrvc.exe |12/01/2003 17:08:26

C:\WINNT\system32\RoamMgr.exe |03/02/2003 11:58:08

C:\WINNT\system32\S24EvMon.exe |12/01/2003 17:09:46

C:\WINNT\system32\SbrngSvc.exe |03/02/2003 11:53:40

C:\WINNT\system32\setver.exe |21/08/2002 22:50:08

C:\WINNT\system32\share.exe |21/08/2002 22:50:11

C:\WINNT\system32\SrchSTS.exe |10/02/2007 10:20:11

C:\WINNT\system32\swreg.exe |10/02/2007 10:20:09

C:\WINNT\system32\swsc.exe |10/02/2007 10:20:10

C:\WINNT\system32\swxcacls.exe |10/02/2007 10:20:11

C:\WINNT\system32\TPIDITST.exe |01/03/2002 12:20:22

C:\WINNT\system32\UnCutePP.exe |16/06/2005 21:39:15

C:\WINNT\system32\vwipxspx.exe |21/08/2002 22:52:31

C:\WINNT\system32\ZCfgSvc.exe |03/02/2003 11:57:16

C:\WINNT\system32\aIPH.dll |22/01/2007 20:51:03

C:\WINNT\system32\amstream.dll |05/08/2004 16:38:08

C:\WINNT\system32\ANICtl.dll |22/01/2007 20:51:03

C:\WINNT\system32\ANIOApi.dll |22/01/2007 20:50:50

C:\WINNT\system32\ANIWZCS2.dll |22/01/2007 20:51:03

C:\WINNT\system32\AQCKGen.dll |22/01/2007 20:51:03

C:\WINNT\system32\ati2cqag.dll |15/06/2005 22:10:17

C:\WINNT\system32\ati2dvag.dll |15/06/2005 22:10:17

C:\WINNT\system32\ati2edxx.dll |15/06/2005 22:10:17

C:\WINNT\system32\ati2evxx.dll |15/06/2005 22:10:17

C:\WINNT\system32\ati3d1ag.dll |05/08/2004 11:38:15

C:\WINNT\system32\ati3d2ag.dll |05/08/2004 11:38:15

C:\WINNT\system32\ati3duag.dll |15/06/2005 22:10:17

C:\WINNT\system32\ATIDDC.DLL |15/06/2005 22:10:17

C:\WINNT\system32\ATIDEMGR.dll |15/06/2005 22:10:17

C:\WINNT\system32\Atiidtxx.dll |05/08/2004 11:38:17

C:\WINNT\system32\atiiiexx.dll |15/06/2005 22:10:18

C:\WINNT\system32\atikvmag.dll |15/06/2005 22:10:18

C:\WINNT\system32\atimcd.dll |05/08/2004 15:22:12

C:\WINNT\system32\atimcdr3.dll |05/08/2004 15:22:13

C:\WINNT\system32\atioglxx.dll |15/06/2005 22:10:18

C:\WINNT\system32\atipdlxx.dll |15/06/2005 22:10:19

C:\WINNT\system32\atitvo32.dll |15/06/2005 22:10:19

C:\WINNT\system32\ativcoxx.dll |15/06/2005 22:10:19

C:\WINNT\system32\ativvaxx.dll |15/06/2005 22:10:19

C:\WINNT\system32\atmfd.dll |04/01/2007 23:21:38

C:\WINNT\system32\atmlib.dll |04/01/2007 23:21:39

C:\WINNT\system32\cdral.dll |17/12/2002 12:32:40

C:\WINNT\system32\cdrtc.dll |17/12/2002 12:32:54

C:\WINNT\system32\CNDPTPC.dll |08/06/2005 21:52:53

C:\WINNT\system32\CNDPTPU.dll |08/06/2005 21:52:53

C:\WINNT\system32\CNMLM3w.DLL |30/11/2005 22:10:03

C:\WINNT\system32\CNMVS3w.DLL |30/11/2005 22:10:03

C:\WINNT\system32\cutemon2k.dll |16/06/2005 21:39:15

C:\WINNT\system32\DellSys.dll |04/04/2002 12:55:24

C:\WINNT\system32\dfrgres.dll |21/08/2002 22:42:51

C:\WINNT\system32\dfrgsnap.dll |04/01/2007 23:22:15

C:\WINNT\system32\dfrgui.dll |21/08/2002 22:42:51

C:\WINNT\system32\dgrpsetu.dll |30/07/2004 11:46:33

C:\WINNT\system32\dgsetup.dll |21/08/2002 22:42:52

C:\WINNT\system32\dmconfig.dll |04/01/2007 23:22:18

C:\WINNT\system32\dmintf.dll |04/01/2007 23:22:18

C:\WINNT\system32\dmserver.dll |04/01/2007 23:22:19

C:\WINNT\system32\dmutil.dll |04/01/2007 23:22:19

C:\WINNT\system32\DrvCnfRg.dll |22/02/2007 20:26:44

C:\WINNT\system32\DUNTLWU.dll |22/02/2007 20:26:44

C:\WINNT\system32\efsadu.dll |21/08/2002 22:43:27

C:\WINNT\system32\ElbyCDIO.dll |13/12/2006 22:24:42

C:\WINNT\system32\EqnClass.Dll |30/07/2004 11:46:33

C:\WINNT\system32\eraser.dll |25/07/2003 12:14:34

C:\WINNT\system32\FFCore.dll |22/03/2004 14:46:22

C:\WINNT\system32\FFECart.dll |22/03/2004 14:46:24

C:\WINNT\system32\FFRAFLIB.DLL |11/08/2004 10:21:31

C:\WINNT\system32\FFTIFF16.dll |11/08/2004 10:21:31

C:\WINNT\system32\FINFCHECK.dll |11/08/2004 10:20:11

C:\WINNT\system32\FINFCOPY.dll |11/08/2004 10:20:10

C:\WINNT\system32\FREGSHEX.DLL |11/08/2004 10:20:09

C:\WINNT\system32\GEARAspi.dll |31/05/2005 10:20:36

C:\WINNT\system32\hhactivex.dll |14/06/2005 14:01:30

C:\WINNT\system32\HPDCMON.DLL |08/12/1998 13:24:40

C:\WINNT\system32\HSFCI010.dll |14/06/2005 10:17:27

C:\WINNT\system32\HTICONS.DLL |04/01/2007 23:23:06

C:\WINNT\system32\hypertrm.dll |30/07/2004 12:03:57

C:\WINNT\system32\iccvid.dll |21/08/2002 22:44:03

C:\WINNT\system32\imgcmn.dll |30/07/2004 12:03:47

C:\WINNT\system32\imgshl.dll |30/07/2004 12:03:47

C:\WINNT\system32\INETWH32.dll |17/12/2002 13:04:54

C:\WINNT\system32\ir32_32.dll |07/11/1995 14:46:00

C:\WINNT\system32\ir41_qc.dll |22/03/1998 15:34:14

C:\WINNT\system32\ir41_qcx.dll |22/03/1998 15:34:14

C:\WINNT\system32\ir50_32.dll |17/05/1999 15:12:56

C:\WINNT\system32\ir50_lcs.dll |06/11/1997 14:53:30

C:\WINNT\system32\ir50_qc.dll |07/10/1998 17:46:18

C:\WINNT\system32\ir50_qcx.dll |07/10/1998 17:50:22

C:\WINNT\system32\JJAKEn.dll |22/01/2007 20:51:04

C:\WINNT\system32\jpeg1x32.dll |30/07/2004 12:03:47

C:\WINNT\system32\jpeg2x32.dll |30/07/2004 12:03:47

C:\WINNT\system32\LgNotify.dll |03/02/2003 11:59:06

C:\WINNT\system32\malslib.dll |09/02/2005 12:08:47

C:\WINNT\system32\mciqtz32.dll |05/08/2004 16:38:08

C:\WINNT\system32\mdmxsdk.dll |14/06/2005 10:17:27

C:\WINNT\system32\MipCfg.dll |24/10/2002 12:32:00

C:\WINNT\system32\mipmnlog.dll |24/10/2002 12:32:00

C:\WINNT\system32\MMSwitch.dll |15/11/2002 14:11:26

C:\WINNT\system32\msdmo.dll |05/08/2004 16:38:11

C:\WINNT\system32\msencode.dll |30/08/2002 19:24:06

C:\WINNT\system32\MSRTEDIT.DLL |22/01/1999 20:46:58

C:\WINNT\system32\msswch.dll |04/01/2007 23:28:06

C:\WINNT\system32\NA_Util.dll |22/02/2007 20:26:47

C:\WINNT\system32\odSupp_M.dll |22/01/2007 20:51:03

C:\WINNT\system32\Oemdspif.dll |15/06/2005 22:10:19

C:\WINNT\system32\ogg.dll |14/12/2002 23:46:02

C:\WINNT\system32\oggDS.dll |14/12/2002 23:46:02

C:\WINNT\system32\oieng400.dll |04/01/2007 23:29:01

C:\WINNT\system32\oiprt400.dll |30/07/2004 12:03:47

C:\WINNT\system32\oislb400.dll |30/07/2004 12:03:48

C:\WINNT\system32\oissq400.dll |30/07/2004 12:03:48

C:\WINNT\system32\oitwa400.dll |30/07/2004 12:03:48

C:\WINNT\system32\oiui400.dll |30/07/2004 12:03:47

C:\WINNT\system32\PCDLIB32.DLL |09/12/1998 02:53:58

C:\WINNT\system32\pdf995mon.dll |16/06/2005 21:27:33

C:\WINNT\system32\pdfmona.dll |16/06/2005 21:27:33

C:\WINNT\system32\PfMgrApi.dll |12/01/2003 17:09:20

C:\WINNT\system32\Pn802_11.dll |03/02/2003 12:03:44

C:\WINNT\system32\PRPCLANG.DLL |05/08/2004 15:48:01

C:\WINNT\system32\PRPCUI.dll |05/08/2004 15:48:01

C:\WINNT\system32\PsGuiMgr.dll |03/02/2003 11:57:02

C:\WINNT\system32\psisdecd.dll |03/06/2005 21:25:40

C:\WINNT\system32\PsRegApi.dll |12/01/2003 17:08:42

C:\WINNT\system32\pvmjpg21.dll |12/12/2002 16:33:20

C:\WINNT\system32\qcut.dll |21/08/2002 22:49:16

C:\WINNT\system32\qedwipes.dll |05/08/2004 16:38:11

C:\WINNT\system32\RcdScan.dll |14/06/2005 14:01:30

C:\WINNT\system32\Roboex32.dll |17/12/2002 13:04:54

C:\WINNT\system32\S24MUDLL.DLL |12/01/2003 17:09:52

C:\WINNT\system32\s24netcfg.dll |01/03/2002 12:20:12

C:\WINNT\system32\SbrngAPI.dll |12/01/2003 17:25:58

C:\WINNT\system32\SMSUninst.dll |01/03/2002 12:20:14

C:\WINNT\system32\spxcoins.dll |15/09/2004 11:12:03

C:\WINNT\system32\tifflt.dll |30/07/2004 12:03:48

C:\WINNT\system32\TPIDI16.DLL |01/03/2002 12:20:16

C:\WINNT\system32\TPIDI32.dll |01/03/2002 12:20:18

C:\WINNT\system32\tsbyuv.dll |15/12/1999 01:30:06

C:\WINNT\system32\tsd32.dll |21/08/2002 22:51:50

C:\WINNT\system32\UNITELW.dll |22/02/2007 20:26:44

C:\WINNT\system32\vidx16.dll |22/03/1998 13:50:02

C:\WINNT\system32\vorbis.dll |14/12/2002 23:46:02

C:\WINNT\system32\vorbisenc.dll |14/12/2002 22:46:04

C:\WINNT\system32\vp6vfw.dll |30/08/2004 14:25:24

C:\WINNT\system32\VPN.dll |03/02/2003 12:03:50

C:\WINNT\system32\VSFilter.dll |13/08/2004 00:11:14

C:\WINNT\system32\Vxdif.dll |14/06/2005 22:57:56

C:\WINNT\system32\W20NCPA.dll |14/06/2005 14:05:45

C:\WINNT\system32\W32n50.dll |04/01/2007 23:51:30

C:\WINNT\system32\w70n5msg.dll |14/06/2005 14:05:45

C:\WINNT\system32\WConfig.dll |12/01/2003 17:10:54

C:\WINNT\system32\WiFiAdap.dll |12/01/2003 17:10:08

C:\WINNT\system32\win87em.dll |21/08/2002 22:53:05

C:\WINNT\system32\wlanapi.dll |22/01/2007 20:51:04

C:\WINNT\system32\WlanApp.dll |22/01/2007 20:51:04

C:\WINNT\system32\WLANDLL.dll |03/02/2003 11:57:48

C:\WINNT\system32\WooDial2000.dll |04/01/2007 23:51:42

C:\WINNT\system32\xiffr3_0.dll |30/07/2004 12:03:48

C:\WINNT\system32\xvidcore.dll |20/12/2004 12:03:26

C:\WINNT\system32\xvidvfw.dll |20/12/2004 12:08:28

C:\WINNT\system32\XwayMgrU.dll |22/02/2007 20:26:47

C:\WINNT\system32\ZPORT4AS.dll |10/04/2007 22:57:48

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\WINNT\system32

 

19/06/2003 21:05 5 392 CSRSS.EXE

1 fichier(s) 5 392 octets

0 Rép(s) 9 943 269 376 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\WINNT\Downloaded Program Files

 

10/04/2007 22:57 <DIR> .

10/04/2007 22:57 <DIR> ..

24/08/2006 08:28 141 424 asinst.dll

22/08/2006 09:06 537 asinst.inf

30/10/2006 20:51 65 desktop.ini

14/10/1997 18:52 697 DirectAnimation Java Classes.osd

08/08/2006 12:45 576 kavwebscan.inf

20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd

08/12/2003 13:58 3 759 swflash.inf

26/05/2005 05:19 291 wuweb.inf

8 fichier(s) 148 511 octets

 

Total des fichiers listés :

8 fichier(s) 148 511 octets

2 Rép(s) 9 943 269 376 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

 

 

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006

http://www.gmer.net

 

scanning hidden processes ...

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\Program Files

 

10/04/2007 22:47 <DIR> .

10/04/2007 22:47 <DIR> ..

30/07/2004 12:03 <DIR> Accessoires

16/06/2005 20:03 <DIR> Adobe

19/01/2007 22:42 <DIR> Alwil Software

22/01/2007 20:51 <DIR> ANI

10/04/2007 23:02 <DIR> AntiVir PersonalEdition Classic

10/04/2007 23:23 <DIR> Apoint

04/11/2005 19:06 <DIR> ArcSoft

16/02/2007 00:54 <DIR> a-squared Free

05/08/2004 11:38 <DIR> ATI Technologies

14/06/2005 14:10 <DIR> Broadcom

08/06/2005 21:52 <DIR> Canon

18/03/2007 15:28 <DIR> CartoNavPlus

10/02/2007 15:45 <DIR> CCleaner

24/02/2006 20:10 <DIR> Common Files

08/05/2006 12:33 <DIR> CompeGPS

30/07/2004 11:05 <DIR> ComPlus Applications

14/06/2005 10:17 <DIR> CONEXANT

05/08/2004 15:45 <DIR> Dell

14/06/2005 14:22 <DIR> Dell Modem-On-Hold

02/01/2007 22:26 <DIR> D-Link

03/06/2005 21:30 <DIR> EA GAMES

14/06/2005 15:52 <DIR> E-Carte Bleu

14/06/2005 15:52 <DIR> e-Carte Bleue

27/11/2005 13:57 <DIR> Eraser

30/10/2006 21:22 <DIR> Fichiers communs

01/06/2005 20:56 <DIR> FinePixViewer

31/05/2006 19:33 <DIR> Free Audio Pack

27/09/2005 20:44 <DIR> Garmin

21/03/2006 22:05 <DIR> Google

04/03/2007 18:48 <DIR> Grisoft

16/02/2007 00:18 <DIR> Hijackthis Version Française

14/06/2005 14:06 <DIR> Intel

10/04/2007 23:27 <DIR> Internet Explorer

15/09/2004 11:33 <DIR> InterVideo

02/01/2007 21:11 <DIR> Inventel

31/05/2006 19:35 <DIR> iPod

10/04/2007 23:27 <DIR> iTunes

25/11/2004 12:21 <DIR> Java

25/11/2004 12:22 <DIR> Java Web Start

03/01/2007 23:15 <DIR> Lavasoft

18/06/2005 15:12 <DIR> Logitech

28/10/2006 12:13 <DIR> Messenger

09/02/2005 12:09 <DIR> Microsoft ActiveSync

01/06/2005 22:50 <DIR> microsoft frontpage

01/06/2005 22:51 <DIR> Microsoft Office

28/02/2006 22:47 <DIR> Modem Helper

28/10/2006 12:41 <DIR> MSN Apps

05/01/2007 00:29 <DIR> MSN Messenger

30/05/2006 20:24 <DIR> MUSICMATCH

04/01/2007 23:35 <DIR> NetMeeting

04/01/2007 23:35 <DIR> Outlook Express

31/05/2006 19:38 <DIR> QuickTime

11/08/2004 10:20 <DIR> REGSHAVE

30/05/2005 23:56 <DIR> Roflex4

26/02/2007 22:47 <DIR> Schneider Electric

05/08/2004 11:41 <DIR> SigmaTel

21/01/2006 01:05 <DIR> SLD Codec Pack

25/02/2030 11:49 <DIR> SlySoft

03/06/2005 19:18 <DIR> Snapshot Viewer

14/05/2006 11:42 <DIR> Sony Ericsson

10/04/2007 23:38 <DIR> Spybot - Search & Destroy

07/01/2007 21:28 <DIR> Wanadoo

21/01/2006 00:32 <DIR> Webteh

04/01/2007 23:35 <DIR> Windows Media Player

04/01/2007 23:37 <DIR> Windows NT

16/06/2005 21:34 <DIR> WinZip

16/02/2007 00:23 <DIR> Yahoo!

0 fichier(s) 0 octets

69 Rép(s) 9 943 228 416 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\Program Files\fichiers communs

 

30/10/2006 21:22 <DIR> .

30/10/2006 21:22 <DIR> ..

03/03/2007 17:29 <DIR> Adaptec Shared

16/06/2005 20:05 <DIR> Adobe

01/06/2005 22:52 <DIR> Designer

14/06/2005 22:59 <DIR> InstallShield

18/06/2005 15:12 <DIR> Logitech

30/10/2006 20:47 <DIR> Microsoft Shared

30/07/2004 11:46 <DIR> ODBC

30/10/2006 20:52 <DIR> Services

30/10/2006 21:22 <DIR> System

14/05/2006 11:43 <DIR> Teleca Shared

0 fichier(s) 0 octets

12 Rép(s) 9 943 224 320 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

04/01/2007 23:35 <DIR> .

04/01/2007 23:35 <DIR> ..

11/08/2004 10:00 <DIR> 1033

01/06/2005 21:55 <DIR> 1036

15/02/2001 05:45 1 318 912 MSONSEXT.DLL

03/06/1999 19:09 122 937 MSOWS409.DLL

13/08/1999 10:09 127 032 MSOWS40c.DLL

22/01/2001 03:25 86 016 PKMWS.DLL

18/03/1999 06:37 593 977 RAGENT.DLL

5 fichier(s) 2 248 874 octets

4 Rép(s) 9 943 285 760 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\Program Files\common files

 

24/02/2006 20:10 <DIR> .

24/02/2006 20:10 <DIR> ..

24/02/2006 20:10 <DIR> Borland Shared

14/05/2006 11:44 <DIR> Microsoft shared

0 fichier(s) 0 octets

4 Rép(s) 9 943 285 760 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\

 

11/11/2001 01:00 68 096 diff.exe

27/08/2006 15:10 103 424 grep.exe

28/08/2001 13:00 147 968 msconfig.exe

3 fichier(s) 319 488 octets

0 Rép(s) 9 943 285 760 octets libres

c:\Documents and Settings\Administrateur\Local Settings\Temp\First15.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\VP6Install.exe

c:\Documents and Settings\anais\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe

c:\Documents and Settings\yannick\Bureau\antivir_workstation_win7u_en_h.exe

c:\Documents and Settings\yannick\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\yannick\Bureau\DSLtest20.exe

c:\Documents and Settings\yannick\Bureau\HijackThis.exe

c:\Documents and Settings\yannick\Bureau\OTMoveIt.exe

c:\Documents and Settings\yannick\Bureau\updatecdr4_53_71.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\accwiz.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\admin.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\at.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\author.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autochk.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autoconv.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autofmt.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autolfn.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cacls.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cfgwiz.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\chkdsk.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\chkntfs.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cipher.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cleanjpm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cluster.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cmd.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cmstp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\conf.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\conime.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\control.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\convert.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\convlog.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\csrss.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dcomcnfg.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dfrgfat.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dfrgntfs.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\diskperf.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dllhost.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dllhst3g.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dmadmin.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dmremote.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\drwtsn32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dtcsetup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\encinst.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\esentutl.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\eudcedit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\evntwin.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\explorer.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\faxsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\find.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\findstr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fortutil.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fpadmcgi.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fpcount.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fpremadm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ftp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\hh.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\hidserv.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\htimage.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\hypertrm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\icwconn1.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\iisreset.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\iisrstas.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\imagemap.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\inetinfo.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\inetmgr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\krnl386.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\label.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\locator.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\lodctr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\lsass.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\magnify.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mmc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mobsync.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mofcomp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mplayer2.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mq1sync.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mqbkup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mqmig.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mqsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\msinfo32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mspaint.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\msswchx.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mstask.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mtstocom.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\narrator.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\nbtstat.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\nddeapir.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\net1.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\netdde.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\netstat.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\nslookup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntbackup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntdsutil.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntkrnlpa.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntoskrnl.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntvdm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\osk.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\packager.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\pws.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\pwstray.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\recover.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regedit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regedt32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regsvr32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsh.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsnotify.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsvp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\runas.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\savedump.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\scardsvr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\scrcons.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\secedit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\services.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\shmgrate.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\shtml.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\skeys.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\smlogsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\smss.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\sndrec32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\snmp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\snmptrap.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\spiisupd.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\spoolsv.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\stimon.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\stisvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\subst.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\taskmgr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tcptest.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\telnet.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tftp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tlntsess.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tlntsvr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\unsecapp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\userinit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\utilman.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\w32tm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\wbemtest.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winhlp32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winhstb.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winlogon.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winmgmt.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winrep.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winver.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\wpnpinst.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\spuninst\spuninst.exe

c:\Documents and Settings\yannick\Bureau\b\Firefox Setup 2.0.0.1.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\AMADA\dpm\DPM.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\AMADA\num pc set link\SPM.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\COURBE32.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\Ecodial.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\ECODLANG.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\hh.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\Hpersfdp.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\LAUNCH32.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\MODULE\Internet.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\EM14106\Keyence\_ISDEL.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\EM14106\Keyence\SETUP.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\EM14106\Keyence\UNINST.EXE

c:\Documents and Settings\yannick\Bureau\b\GPSBABEL\gpsbabel.exe

c:\Documents and Settings\yannick\Bureau\b\GPSBABEL\GPSBabelGUI.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\avwinsfx.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\GoogleToolbarInstaller.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\Driver S200x\b2701frx.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\Driver S200x\Disk0\_isdel.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\Driver S200x\Disk0\setup.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\_ISDel.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\40Comupd.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\autorun.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\Setup.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\UnitCode\Updater.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ITNConv.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\LOGConv.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\LogConv_ppc.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ZONES AERIENNES\GARMIN\sendmap20.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ZONES AERIENNES\GARMIN\GPSmap\GPSmap0085\cgpsmapper.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ZONES AERIENNES\GARMIN\Mapedit\mapedit.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\bsplayer137.826.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\pdf995s.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\ps2pdf995.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\Shareaza_2.1.0.0.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\sld.codec.pack.2.2.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\winzip80.exe

 

Merci beaucoup et à bientôt.

ynini Member

ynini

Posté(e)
  • Auteur
Posté(e)
Bonsoir Charles Ingals,

 

Avec un peu de décalage dans ma réponse, voici les résultats:

 

* le fichier C:\WINNT\System32\runtime.sys n'existe pas sur mon disque.

* scan en ligne avec Panda sans soucis:

Incident Statut Analyse

 

Virus:Trj/ClassLoader.E Désinfecté C:\Documents and Settings\yannick\.jpi_cache\jar\1.0\e1.jar-4c9aec9d-72980980.zip[NewURLClassLoader.class]

* rapport DiagHelp:

 

C:\WINNT\System32/drivers\ElbyCDFL.sys -->26/12/2006 14:54:35

C:\WINNT\System32/drivers\ElbyCDIO.sys -->26/12/2006 14:54:34

C:\WINNT\System32/drivers\avgntmgr.sys -->22/11/2006 14:30:31

C:\WINNT\System32/drivers\avgntdd.sys -->22/11/2006 14:30:31

C:\WINNT\System32/drivers\AvgAsCln.sys -->05/09/2006 18:03:16

C:\WINNT\System32/drivers\rt73.bin -->16/11/2005 19:21:34

C:\WINNT\System32/drivers\Dr71WU.sys -->03/11/2005 21:39:02

 

C:\WINNT\System32\Perflib_Perfdata_64c.dat -->16/04/2007 22:24:08

C:\WINNT\System32\NetAccessLog.txt -->16/04/2007 22:22:44

C:\WINNT\System32\asfiles.txt -->10/04/2007 23:01:34

C:\WINNT\System32\Uninstall.ico -->10/04/2007 22:57:17

C:\WINNT\System32\pavas.ico -->10/04/2007 22:57:16

C:\WINNT\System32\Help.ico -->10/04/2007 22:57:16

C:\WINNT\System32\ANIWZCS{C0B569CC-2844-4CA3-95E3-06CEF966BDAE} -->10/04/2007 22:16:25

C:\WINNT\System32\CONFIG.NT -->22/03/2007 19:32:02

C:\WINNT\System32\Perflib_Perfdata_2cc.dat -->20/03/2007 21:56:42

C:\WINNT\System32\Perflib_Perfdata_2a4.dat -->18/03/2007 15:25:25

C:\WINNT\System32\Perflib_Perfdata_288.dat -->05/03/2007 20:37:24

C:\WINNT\System32\Perflib_Perfdata_294.dat -->04/03/2007 19:24:32

C:\WINNT\System32\Perflib_Perfdata_29c.dat -->03/03/2007 00:53:01

C:\WINNT\System32\ANIWZCS{BB531029-8A14-4484-BFB6-11359DD38430} -->01/03/2007 22:04:56

C:\WINNT\System32\UNITELWAYW2KDriverUninst.isu -->22/02/2007 20:26:56

C:\WINNT\System32\XWAYMgrUninst.isu -->22/02/2007 20:26:49

C:\WINNT\System32\Perflib_Perfdata_298.dat -->22/02/2007 20:17:10

C:\WINNT\System32\Perflib_Perfdata_2a8.dat -->16/02/2007 20:09:13

C:\WINNT\System32\Perflib_Perfdata_2f0.dat -->15/02/2007 23:24:25

C:\WINNT\System32\WINLOGON.EXE -->14/02/2007 22:13:46

C:\WINNT\System32\Perflib_Perfdata_2d0.dat -->14/02/2007 21:55:47

C:\WINNT\System32\tmp.txt -->10/02/2007 10:21:08

C:\WINNT\System32\tmp.reg -->10/02/2007 10:21:08

C:\WINNT\System32\Perflib_Perfdata_1578.dat -->10/02/2007 09:43:10

C:\WINNT\System32\Perflib_Perfdata_13d8.dat -->10/02/2007 09:43:09

 

C:\WINNT\mmdet.log -->16/04/2007 22:25:26

C:\WINNT\Windows Update.log -->16/04/2007 22:25:21

C:\WINNT\WindowsUpdate.log -->16/04/2007 22:22:58

C:\WINNT\SchedLgU.Txt -->12/04/2007 23:21:15

C:\WINNT\ShellIconCache -->12/04/2007 23:21:09

C:\WINNT\win.ini -->10/04/2007 23:46:19

C:\WINNT\setupapi.log -->10/04/2007 22:57:54

C:\WINNT\ntbtlog.txt -->29/03/2007 22:17:24

C:\WINNT\Sti_Trace.log -->21/03/2007 00:49:46

C:\WINNT\PL7SYS.INI -->10/03/2007 10:33:41

C:\WINNT\55014 -->27/02/2007 14:39:55

C:\WINNT\115138.ocx -->22/02/2007 20:32:30

C:\WINNT\113090.ocx -->22/02/2007 20:27:20

C:\WINNT\system.ini -->22/02/2007 20:26:27

C:\WINNT\PRFSERV.INI -->22/02/2007 20:10:05

 

C:\WINNT\FraUinst.exe |03/01/2006 18:52:00

C:\WINNT\IsUn040c.exe |05/08/2004 15:37:24

C:\WINNT\IsUninst.exe |05/08/2004 15:47:58

C:\WINNT\KHALMNPR.Exe |18/06/2005 15:12:00

C:\WINNT\OptChecker.exe |02/01/2007 21:12:11

C:\WINNT\OptRemove.exe |02/01/2007 21:12:11

C:\WINNT\QTINSTAL.EXE |24/09/2005 21:23:01

C:\WINNT\QTW16DEL.EXE |24/09/2005 21:23:17

C:\WINNT\TBPanel.exe |17/12/2004 11:08:43

C:\WINNT\TBZoom.exe |17/12/2004 11:08:43

C:\WINNT\twunk_16.exe |21/08/2002 22:51:54

C:\WINNT\twunk_32.exe |21/08/2002 22:51:54

C:\WINNT\UN16040C.EXE |24/09/2005 20:30:29

C:\WINNT\uneng.exe |15/09/2004 10:54:34

C:\WINNT\unin040c.exe |24/02/2006 20:09:50

C:\WINNT\UnSetup.exe |03/01/2006 18:52:00

C:\WINNT\pcdlib32.dll |04/11/2005 18:57:52

C:\WINNT\POCE98.DLL |23/09/1998 22:10:16

C:\WINNT\POCELANG.DLL |23/02/1999 15:12:18

C:\WINNT\TBManage.dll |17/12/2004 11:08:43

C:\WINNT\twain.dll |21/08/2002 22:51:53

C:\WINNT\twain_32.dll |21/08/2002 22:51:53

C:\WINNT\WCDTGR.DLL |22/02/2007 20:10:27

C:\WINNT\WCDTGR2.DLL |22/02/2007 20:10:27

C:\WINNT\WDTGR.DLL |22/02/2007 20:10:27

C:\WINNT\WDTGR2.DLL |22/02/2007 20:10:27

C:\WINNT\WNETWAY.DLL |22/02/2007 20:10:27

C:\WINNT\WNETWAY2.DLL |22/02/2007 20:10:27

C:\WINNT\WNETWT16.DLL |22/02/2007 20:10:27

C:\WINNT\WNETWT32.DLL |22/02/2007 20:10:27

C:\WINNT\system32\AdHocWiz.exe |03/02/2003 12:03:18

C:\WINNT\system32\append.exe |21/08/2002 22:41:55

C:\WINNT\system32\asuninst.exe |10/04/2007 22:57:48

C:\WINNT\system32\ati2evxx.exe |15/06/2005 22:10:17

C:\WINNT\system32\Ati2mdxx.exe |15/06/2005 22:10:17

C:\WINNT\system32\CnfUTW3.exe |22/02/2007 20:26:44

C:\WINNT\system32\CNMCP3W.EXE |30/11/2005 22:09:55

C:\WINNT\system32\debug.exe |21/08/2002 22:42:49

C:\WINNT\system32\Deutz Engine.exe |07/06/2006 22:28:24

C:\WINNT\system32\dfrgfat.exe |04/01/2007 23:22:15

C:\WINNT\system32\dfrgntfs.exe |04/01/2007 23:22:15

C:\WINNT\system32\dmadmin.exe |04/01/2007 23:22:18

C:\WINNT\system32\dmremote.exe |04/01/2007 23:22:19

C:\WINNT\system32\dosx.exe |21/08/2002 22:42:59

C:\WINNT\system32\dumphive.exe |10/02/2007 10:20:11

C:\WINNT\system32\duninstall.exe |25/11/2004 12:22:38

C:\WINNT\system32\dvdplay.exe |15/12/1999 01:30:38

C:\WINNT\system32\edlin.exe |21/08/2002 22:43:27

C:\WINNT\system32\exe2bin.exe |21/08/2002 22:43:32

C:\WINNT\system32\fastopen.exe |21/08/2002 22:43:33

C:\WINNT\system32\installW2k.exe |22/02/2007 20:26:44

C:\WINNT\system32\instuntlw98.exe |22/02/2007 20:26:44

C:\WINNT\system32\java.exe |25/11/2004 12:22:01

C:\WINNT\system32\javaw.exe |25/11/2004 12:22:01

C:\WINNT\system32\mem.exe |21/08/2002 22:46:07

C:\WINNT\system32\mscdexnt.exe |21/08/2002 22:46:41

C:\WINNT\system32\msswchx.exe |04/01/2007 23:28:06

C:\WINNT\system32\NA_Config.exe |22/02/2007 20:26:47

C:\WINNT\system32\NA_MBP.exe |22/02/2007 20:26:47

C:\WINNT\system32\NA_Service.exe |22/02/2007 20:26:47

C:\WINNT\system32\NA_XWAY.exe |22/02/2007 20:26:47

C:\WINNT\system32\nlsfunc.exe |21/08/2002 22:48:00

C:\WINNT\system32\nw16.exe |21/08/2002 22:48:24

C:\WINNT\system32\PfWizard.exe |03/02/2003 11:59:00

C:\WINNT\system32\prpcui.exe |05/08/2004 15:48:01

C:\WINNT\system32\redir.exe |21/08/2002 22:49:30

C:\WINNT\system32\RegSrvc.exe |12/01/2003 17:08:26

C:\WINNT\system32\RoamMgr.exe |03/02/2003 11:58:08

C:\WINNT\system32\S24EvMon.exe |12/01/2003 17:09:46

C:\WINNT\system32\SbrngSvc.exe |03/02/2003 11:53:40

C:\WINNT\system32\setver.exe |21/08/2002 22:50:08

C:\WINNT\system32\share.exe |21/08/2002 22:50:11

C:\WINNT\system32\SrchSTS.exe |10/02/2007 10:20:11

C:\WINNT\system32\swreg.exe |10/02/2007 10:20:09

C:\WINNT\system32\swsc.exe |10/02/2007 10:20:10

C:\WINNT\system32\swxcacls.exe |10/02/2007 10:20:11

C:\WINNT\system32\TPIDITST.exe |01/03/2002 12:20:22

C:\WINNT\system32\UnCutePP.exe |16/06/2005 21:39:15

C:\WINNT\system32\vwipxspx.exe |21/08/2002 22:52:31

C:\WINNT\system32\ZCfgSvc.exe |03/02/2003 11:57:16

C:\WINNT\system32\aIPH.dll |22/01/2007 20:51:03

C:\WINNT\system32\amstream.dll |05/08/2004 16:38:08

C:\WINNT\system32\ANICtl.dll |22/01/2007 20:51:03

C:\WINNT\system32\ANIOApi.dll |22/01/2007 20:50:50

C:\WINNT\system32\ANIWZCS2.dll |22/01/2007 20:51:03

C:\WINNT\system32\AQCKGen.dll |22/01/2007 20:51:03

C:\WINNT\system32\ati2cqag.dll |15/06/2005 22:10:17

C:\WINNT\system32\ati2dvag.dll |15/06/2005 22:10:17

C:\WINNT\system32\ati2edxx.dll |15/06/2005 22:10:17

C:\WINNT\system32\ati2evxx.dll |15/06/2005 22:10:17

C:\WINNT\system32\ati3d1ag.dll |05/08/2004 11:38:15

C:\WINNT\system32\ati3d2ag.dll |05/08/2004 11:38:15

C:\WINNT\system32\ati3duag.dll |15/06/2005 22:10:17

C:\WINNT\system32\ATIDDC.DLL |15/06/2005 22:10:17

C:\WINNT\system32\ATIDEMGR.dll |15/06/2005 22:10:17

C:\WINNT\system32\Atiidtxx.dll |05/08/2004 11:38:17

C:\WINNT\system32\atiiiexx.dll |15/06/2005 22:10:18

C:\WINNT\system32\atikvmag.dll |15/06/2005 22:10:18

C:\WINNT\system32\atimcd.dll |05/08/2004 15:22:12

C:\WINNT\system32\atimcdr3.dll |05/08/2004 15:22:13

C:\WINNT\system32\atioglxx.dll |15/06/2005 22:10:18

C:\WINNT\system32\atipdlxx.dll |15/06/2005 22:10:19

C:\WINNT\system32\atitvo32.dll |15/06/2005 22:10:19

C:\WINNT\system32\ativcoxx.dll |15/06/2005 22:10:19

C:\WINNT\system32\ativvaxx.dll |15/06/2005 22:10:19

C:\WINNT\system32\atmfd.dll |04/01/2007 23:21:38

C:\WINNT\system32\atmlib.dll |04/01/2007 23:21:39

C:\WINNT\system32\cdral.dll |17/12/2002 12:32:40

C:\WINNT\system32\cdrtc.dll |17/12/2002 12:32:54

C:\WINNT\system32\CNDPTPC.dll |08/06/2005 21:52:53

C:\WINNT\system32\CNDPTPU.dll |08/06/2005 21:52:53

C:\WINNT\system32\CNMLM3w.DLL |30/11/2005 22:10:03

C:\WINNT\system32\CNMVS3w.DLL |30/11/2005 22:10:03

C:\WINNT\system32\cutemon2k.dll |16/06/2005 21:39:15

C:\WINNT\system32\DellSys.dll |04/04/2002 12:55:24

C:\WINNT\system32\dfrgres.dll |21/08/2002 22:42:51

C:\WINNT\system32\dfrgsnap.dll |04/01/2007 23:22:15

C:\WINNT\system32\dfrgui.dll |21/08/2002 22:42:51

C:\WINNT\system32\dgrpsetu.dll |30/07/2004 11:46:33

C:\WINNT\system32\dgsetup.dll |21/08/2002 22:42:52

C:\WINNT\system32\dmconfig.dll |04/01/2007 23:22:18

C:\WINNT\system32\dmintf.dll |04/01/2007 23:22:18

C:\WINNT\system32\dmserver.dll |04/01/2007 23:22:19

C:\WINNT\system32\dmutil.dll |04/01/2007 23:22:19

C:\WINNT\system32\DrvCnfRg.dll |22/02/2007 20:26:44

C:\WINNT\system32\DUNTLWU.dll |22/02/2007 20:26:44

C:\WINNT\system32\efsadu.dll |21/08/2002 22:43:27

C:\WINNT\system32\ElbyCDIO.dll |13/12/2006 22:24:42

C:\WINNT\system32\EqnClass.Dll |30/07/2004 11:46:33

C:\WINNT\system32\eraser.dll |25/07/2003 12:14:34

C:\WINNT\system32\FFCore.dll |22/03/2004 14:46:22

C:\WINNT\system32\FFECart.dll |22/03/2004 14:46:24

C:\WINNT\system32\FFRAFLIB.DLL |11/08/2004 10:21:31

C:\WINNT\system32\FFTIFF16.dll |11/08/2004 10:21:31

C:\WINNT\system32\FINFCHECK.dll |11/08/2004 10:20:11

C:\WINNT\system32\FINFCOPY.dll |11/08/2004 10:20:10

C:\WINNT\system32\FREGSHEX.DLL |11/08/2004 10:20:09

C:\WINNT\system32\GEARAspi.dll |31/05/2005 10:20:36

C:\WINNT\system32\hhactivex.dll |14/06/2005 14:01:30

C:\WINNT\system32\HPDCMON.DLL |08/12/1998 13:24:40

C:\WINNT\system32\HSFCI010.dll |14/06/2005 10:17:27

C:\WINNT\system32\HTICONS.DLL |04/01/2007 23:23:06

C:\WINNT\system32\hypertrm.dll |30/07/2004 12:03:57

C:\WINNT\system32\iccvid.dll |21/08/2002 22:44:03

C:\WINNT\system32\imgcmn.dll |30/07/2004 12:03:47

C:\WINNT\system32\imgshl.dll |30/07/2004 12:03:47

C:\WINNT\system32\INETWH32.dll |17/12/2002 13:04:54

C:\WINNT\system32\ir32_32.dll |07/11/1995 14:46:00

C:\WINNT\system32\ir41_qc.dll |22/03/1998 15:34:14

C:\WINNT\system32\ir41_qcx.dll |22/03/1998 15:34:14

C:\WINNT\system32\ir50_32.dll |17/05/1999 15:12:56

C:\WINNT\system32\ir50_lcs.dll |06/11/1997 14:53:30

C:\WINNT\system32\ir50_qc.dll |07/10/1998 17:46:18

C:\WINNT\system32\ir50_qcx.dll |07/10/1998 17:50:22

C:\WINNT\system32\JJAKEn.dll |22/01/2007 20:51:04

C:\WINNT\system32\jpeg1x32.dll |30/07/2004 12:03:47

C:\WINNT\system32\jpeg2x32.dll |30/07/2004 12:03:47

C:\WINNT\system32\LgNotify.dll |03/02/2003 11:59:06

C:\WINNT\system32\malslib.dll |09/02/2005 12:08:47

C:\WINNT\system32\mciqtz32.dll |05/08/2004 16:38:08

C:\WINNT\system32\mdmxsdk.dll |14/06/2005 10:17:27

C:\WINNT\system32\MipCfg.dll |24/10/2002 12:32:00

C:\WINNT\system32\mipmnlog.dll |24/10/2002 12:32:00

C:\WINNT\system32\MMSwitch.dll |15/11/2002 14:11:26

C:\WINNT\system32\msdmo.dll |05/08/2004 16:38:11

C:\WINNT\system32\msencode.dll |30/08/2002 19:24:06

C:\WINNT\system32\MSRTEDIT.DLL |22/01/1999 20:46:58

C:\WINNT\system32\msswch.dll |04/01/2007 23:28:06

C:\WINNT\system32\NA_Util.dll |22/02/2007 20:26:47

C:\WINNT\system32\odSupp_M.dll |22/01/2007 20:51:03

C:\WINNT\system32\Oemdspif.dll |15/06/2005 22:10:19

C:\WINNT\system32\ogg.dll |14/12/2002 23:46:02

C:\WINNT\system32\oggDS.dll |14/12/2002 23:46:02

C:\WINNT\system32\oieng400.dll |04/01/2007 23:29:01

C:\WINNT\system32\oiprt400.dll |30/07/2004 12:03:47

C:\WINNT\system32\oislb400.dll |30/07/2004 12:03:48

C:\WINNT\system32\oissq400.dll |30/07/2004 12:03:48

C:\WINNT\system32\oitwa400.dll |30/07/2004 12:03:48

C:\WINNT\system32\oiui400.dll |30/07/2004 12:03:47

C:\WINNT\system32\PCDLIB32.DLL |09/12/1998 02:53:58

C:\WINNT\system32\pdf995mon.dll |16/06/2005 21:27:33

C:\WINNT\system32\pdfmona.dll |16/06/2005 21:27:33

C:\WINNT\system32\PfMgrApi.dll |12/01/2003 17:09:20

C:\WINNT\system32\Pn802_11.dll |03/02/2003 12:03:44

C:\WINNT\system32\PRPCLANG.DLL |05/08/2004 15:48:01

C:\WINNT\system32\PRPCUI.dll |05/08/2004 15:48:01

C:\WINNT\system32\PsGuiMgr.dll |03/02/2003 11:57:02

C:\WINNT\system32\psisdecd.dll |03/06/2005 21:25:40

C:\WINNT\system32\PsRegApi.dll |12/01/2003 17:08:42

C:\WINNT\system32\pvmjpg21.dll |12/12/2002 16:33:20

C:\WINNT\system32\qcut.dll |21/08/2002 22:49:16

C:\WINNT\system32\qedwipes.dll |05/08/2004 16:38:11

C:\WINNT\system32\RcdScan.dll |14/06/2005 14:01:30

C:\WINNT\system32\Roboex32.dll |17/12/2002 13:04:54

C:\WINNT\system32\S24MUDLL.DLL |12/01/2003 17:09:52

C:\WINNT\system32\s24netcfg.dll |01/03/2002 12:20:12

C:\WINNT\system32\SbrngAPI.dll |12/01/2003 17:25:58

C:\WINNT\system32\SMSUninst.dll |01/03/2002 12:20:14

C:\WINNT\system32\spxcoins.dll |15/09/2004 11:12:03

C:\WINNT\system32\tifflt.dll |30/07/2004 12:03:48

C:\WINNT\system32\TPIDI16.DLL |01/03/2002 12:20:16

C:\WINNT\system32\TPIDI32.dll |01/03/2002 12:20:18

C:\WINNT\system32\tsbyuv.dll |15/12/1999 01:30:06

C:\WINNT\system32\tsd32.dll |21/08/2002 22:51:50

C:\WINNT\system32\UNITELW.dll |22/02/2007 20:26:44

C:\WINNT\system32\vidx16.dll |22/03/1998 13:50:02

C:\WINNT\system32\vorbis.dll |14/12/2002 23:46:02

C:\WINNT\system32\vorbisenc.dll |14/12/2002 22:46:04

C:\WINNT\system32\vp6vfw.dll |30/08/2004 14:25:24

C:\WINNT\system32\VPN.dll |03/02/2003 12:03:50

C:\WINNT\system32\VSFilter.dll |13/08/2004 00:11:14

C:\WINNT\system32\Vxdif.dll |14/06/2005 22:57:56

C:\WINNT\system32\W20NCPA.dll |14/06/2005 14:05:45

C:\WINNT\system32\W32n50.dll |04/01/2007 23:51:30

C:\WINNT\system32\w70n5msg.dll |14/06/2005 14:05:45

C:\WINNT\system32\WConfig.dll |12/01/2003 17:10:54

C:\WINNT\system32\WiFiAdap.dll |12/01/2003 17:10:08

C:\WINNT\system32\win87em.dll |21/08/2002 22:53:05

C:\WINNT\system32\wlanapi.dll |22/01/2007 20:51:04

C:\WINNT\system32\WlanApp.dll |22/01/2007 20:51:04

C:\WINNT\system32\WLANDLL.dll |03/02/2003 11:57:48

C:\WINNT\system32\WooDial2000.dll |04/01/2007 23:51:42

C:\WINNT\system32\xiffr3_0.dll |30/07/2004 12:03:48

C:\WINNT\system32\xvidcore.dll |20/12/2004 12:03:26

C:\WINNT\system32\xvidvfw.dll |20/12/2004 12:08:28

C:\WINNT\system32\XwayMgrU.dll |22/02/2007 20:26:47

C:\WINNT\system32\ZPORT4AS.dll |10/04/2007 22:57:48

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\WINNT\system32

 

19/06/2003 21:05 5 392 CSRSS.EXE

1 fichier(s) 5 392 octets

0 Rép(s) 9 943 269 376 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\WINNT\Downloaded Program Files

 

10/04/2007 22:57 <DIR> .

10/04/2007 22:57 <DIR> ..

24/08/2006 08:28 141 424 asinst.dll

22/08/2006 09:06 537 asinst.inf

30/10/2006 20:51 65 desktop.ini

14/10/1997 18:52 697 DirectAnimation Java Classes.osd

08/08/2006 12:45 576 kavwebscan.inf

20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd

08/12/2003 13:58 3 759 swflash.inf

26/05/2005 05:19 291 wuweb.inf

8 fichier(s) 148 511 octets

 

Total des fichiers listés :

8 fichier(s) 148 511 octets

2 Rép(s) 9 943 269 376 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

 

 

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006

http://www.gmer.net

 

scanning hidden processes ...

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\Program Files

 

10/04/2007 22:47 <DIR> .

10/04/2007 22:47 <DIR> ..

30/07/2004 12:03 <DIR> Accessoires

16/06/2005 20:03 <DIR> Adobe

19/01/2007 22:42 <DIR> Alwil Software

22/01/2007 20:51 <DIR> ANI

10/04/2007 23:02 <DIR> AntiVir PersonalEdition Classic

10/04/2007 23:23 <DIR> Apoint

04/11/2005 19:06 <DIR> ArcSoft

16/02/2007 00:54 <DIR> a-squared Free

05/08/2004 11:38 <DIR> ATI Technologies

14/06/2005 14:10 <DIR> Broadcom

08/06/2005 21:52 <DIR> Canon

18/03/2007 15:28 <DIR> CartoNavPlus

10/02/2007 15:45 <DIR> CCleaner

24/02/2006 20:10 <DIR> Common Files

08/05/2006 12:33 <DIR> CompeGPS

30/07/2004 11:05 <DIR> ComPlus Applications

14/06/2005 10:17 <DIR> CONEXANT

05/08/2004 15:45 <DIR> Dell

14/06/2005 14:22 <DIR> Dell Modem-On-Hold

02/01/2007 22:26 <DIR> D-Link

03/06/2005 21:30 <DIR> EA GAMES

14/06/2005 15:52 <DIR> E-Carte Bleu

14/06/2005 15:52 <DIR> e-Carte Bleue

27/11/2005 13:57 <DIR> Eraser

30/10/2006 21:22 <DIR> Fichiers communs

01/06/2005 20:56 <DIR> FinePixViewer

31/05/2006 19:33 <DIR> Free Audio Pack

27/09/2005 20:44 <DIR> Garmin

21/03/2006 22:05 <DIR> Google

04/03/2007 18:48 <DIR> Grisoft

16/02/2007 00:18 <DIR> Hijackthis Version Française

14/06/2005 14:06 <DIR> Intel

10/04/2007 23:27 <DIR> Internet Explorer

15/09/2004 11:33 <DIR> InterVideo

02/01/2007 21:11 <DIR> Inventel

31/05/2006 19:35 <DIR> iPod

10/04/2007 23:27 <DIR> iTunes

25/11/2004 12:21 <DIR> Java

25/11/2004 12:22 <DIR> Java Web Start

03/01/2007 23:15 <DIR> Lavasoft

18/06/2005 15:12 <DIR> Logitech

28/10/2006 12:13 <DIR> Messenger

09/02/2005 12:09 <DIR> Microsoft ActiveSync

01/06/2005 22:50 <DIR> microsoft frontpage

01/06/2005 22:51 <DIR> Microsoft Office

28/02/2006 22:47 <DIR> Modem Helper

28/10/2006 12:41 <DIR> MSN Apps

05/01/2007 00:29 <DIR> MSN Messenger

30/05/2006 20:24 <DIR> MUSICMATCH

04/01/2007 23:35 <DIR> NetMeeting

04/01/2007 23:35 <DIR> Outlook Express

31/05/2006 19:38 <DIR> QuickTime

11/08/2004 10:20 <DIR> REGSHAVE

30/05/2005 23:56 <DIR> Roflex4

26/02/2007 22:47 <DIR> Schneider Electric

05/08/2004 11:41 <DIR> SigmaTel

21/01/2006 01:05 <DIR> SLD Codec Pack

25/02/2030 11:49 <DIR> SlySoft

03/06/2005 19:18 <DIR> Snapshot Viewer

14/05/2006 11:42 <DIR> Sony Ericsson

10/04/2007 23:38 <DIR> Spybot - Search & Destroy

07/01/2007 21:28 <DIR> Wanadoo

21/01/2006 00:32 <DIR> Webteh

04/01/2007 23:35 <DIR> Windows Media Player

04/01/2007 23:37 <DIR> Windows NT

16/06/2005 21:34 <DIR> WinZip

16/02/2007 00:23 <DIR> Yahoo!

0 fichier(s) 0 octets

69 Rép(s) 9 943 228 416 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\Program Files\fichiers communs

 

30/10/2006 21:22 <DIR> .

30/10/2006 21:22 <DIR> ..

03/03/2007 17:29 <DIR> Adaptec Shared

16/06/2005 20:05 <DIR> Adobe

01/06/2005 22:52 <DIR> Designer

14/06/2005 22:59 <DIR> InstallShield

18/06/2005 15:12 <DIR> Logitech

30/10/2006 20:47 <DIR> Microsoft Shared

30/07/2004 11:46 <DIR> ODBC

30/10/2006 20:52 <DIR> Services

30/10/2006 21:22 <DIR> System

14/05/2006 11:43 <DIR> Teleca Shared

0 fichier(s) 0 octets

12 Rép(s) 9 943 224 320 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

04/01/2007 23:35 <DIR> .

04/01/2007 23:35 <DIR> ..

11/08/2004 10:00 <DIR> 1033

01/06/2005 21:55 <DIR> 1036

15/02/2001 05:45 1 318 912 MSONSEXT.DLL

03/06/1999 19:09 122 937 MSOWS409.DLL

13/08/1999 10:09 127 032 MSOWS40c.DLL

22/01/2001 03:25 86 016 PKMWS.DLL

18/03/1999 06:37 593 977 RAGENT.DLL

5 fichier(s) 2 248 874 octets

4 Rép(s) 9 943 285 760 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\Program Files\common files

 

24/02/2006 20:10 <DIR> .

24/02/2006 20:10 <DIR> ..

24/02/2006 20:10 <DIR> Borland Shared

14/05/2006 11:44 <DIR> Microsoft shared

0 fichier(s) 0 octets

4 Rép(s) 9 943 285 760 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D8BA-BC2C

 

Répertoire de C:\

 

11/11/2001 01:00 68 096 diff.exe

27/08/2006 15:10 103 424 grep.exe

28/08/2001 13:00 147 968 msconfig.exe

3 fichier(s) 319 488 octets

0 Rép(s) 9 943 285 760 octets libres

c:\Documents and Settings\Administrateur\Local Settings\Temp\First15.exe

c:\Documents and Settings\Administrateur\Local Settings\Temp\VP6Install.exe

c:\Documents and Settings\anais\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe

c:\Documents and Settings\yannick\Bureau\antivir_workstation_win7u_en_h.exe

c:\Documents and Settings\yannick\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\yannick\Bureau\DSLtest20.exe

c:\Documents and Settings\yannick\Bureau\HijackThis.exe

c:\Documents and Settings\yannick\Bureau\OTMoveIt.exe

c:\Documents and Settings\yannick\Bureau\updatecdr4_53_71.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\accwiz.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\admin.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\at.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\author.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autochk.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autoconv.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autofmt.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\autolfn.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cacls.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cfgwiz.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\chkdsk.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\chkntfs.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cipher.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cleanjpm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cluster.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cmd.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\cmstp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\conf.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\conime.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\control.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\convert.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\convlog.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\csrss.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dcomcnfg.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dfrgfat.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dfrgntfs.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\diskperf.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dllhost.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dllhst3g.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dmadmin.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dmremote.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\drwtsn32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\dtcsetup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\encinst.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\esentutl.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\eudcedit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\evntwin.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\explorer.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\faxsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\find.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\findstr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fortutil.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fpadmcgi.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fpcount.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\fpremadm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ftp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\hh.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\hidserv.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\htimage.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\hypertrm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\icwconn1.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\iisreset.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\iisrstas.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\imagemap.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\inetinfo.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\inetmgr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\krnl386.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\label.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\locator.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\lodctr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\lsass.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\magnify.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mmc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mobsync.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mofcomp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mplayer2.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mq1sync.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mqbkup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mqmig.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mqsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\msinfo32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mspaint.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\msswchx.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mstask.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\mtstocom.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\narrator.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\nbtstat.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\nddeapir.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\net1.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\netdde.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\netstat.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\nslookup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntbackup.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntdsutil.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntkrnlpa.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntoskrnl.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\ntvdm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\osk.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\packager.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\pws.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\pwstray.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\recover.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regedit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regedt32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\regsvr32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsh.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsnotify.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\rsvp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\runas.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\savedump.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\scardsvr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\scrcons.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\secedit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\services.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\shmgrate.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\shtml.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\skeys.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\smlogsvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\smss.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\sndrec32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\snmp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\snmptrap.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\spiisupd.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\spoolsv.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\stimon.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\stisvc.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\subst.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\taskmgr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tcptest.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\telnet.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tftp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tlntsess.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\tlntsvr.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\unsecapp.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\userinit.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\utilman.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\w32tm.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\wbemtest.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winhlp32.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winhstb.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winlogon.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winmgmt.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winrep.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\winver.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\wpnpinst.exe

c:\Documents and Settings\yannick\Bureau\$ntservicepackuninstall$\spuninst\spuninst.exe

c:\Documents and Settings\yannick\Bureau\b\Firefox Setup 2.0.0.1.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\AMADA\dpm\DPM.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\AMADA\num pc set link\SPM.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\COURBE32.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\Ecodial.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\ECODLANG.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\hh.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\Hpersfdp.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\EXE\LAUNCH32.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\eco\ecodial3\MODULE\Internet.exe

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\EM14106\Keyence\_ISDEL.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\EM14106\Keyence\SETUP.EXE

c:\Documents and Settings\yannick\Bureau\b\FCA Clef USB\EM14106\Keyence\UNINST.EXE

c:\Documents and Settings\yannick\Bureau\b\GPSBABEL\gpsbabel.exe

c:\Documents and Settings\yannick\Bureau\b\GPSBABEL\GPSBabelGUI.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\yannick\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\avwinsfx.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\GoogleToolbarInstaller.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\Driver S200x\b2701frx.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\Driver S200x\Disk0\_isdel.exe

c:\Documents and Settings\yannick\Mes documents\Downloads\Driver S200x\Disk0\setup.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\_ISDel.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\40Comupd.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\autorun.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\Setup.exe

c:\Documents and Settings\yannick\Mes documents\MAPSOURCE\R&R France\UnitCode\Updater.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ITNConv.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\LOGConv.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\LogConv_ppc.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ZONES AERIENNES\GARMIN\sendmap20.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ZONES AERIENNES\GARMIN\GPSmap\GPSmap0085\cgpsmapper.exe

c:\Documents and Settings\yannick\Mes documents\PARAPENTE\GPS\ZONES AERIENNES\GARMIN\Mapedit\mapedit.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\bsplayer137.826.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\pdf995s.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\ps2pdf995.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\Shareaza_2.1.0.0.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\sld.codec.pack.2.2.exe

c:\Documents and Settings\yannick\Mes documents\PROGRAMMES\winzip80.exe

 

Merci beaucoup et à bientôt.

up

merci

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

ynini , j'ai pas vu ton précédent message :P vraiment désolé!

 

Voilà la suite pour éliminer l'infection >

 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

Déroule la liste des instructions ci-dessous :

  • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
  • Appuie sur Y pour commencer le processus de nettoyage.
  • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
  • Appuie sur une touche pour redémarrer le PC.
  • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
  • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
  • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
  • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
  • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Poste avec ce rapport SDFix un rapport hijackthis comme fait précédemment >

Ouvre HijackThis.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique sur Generate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

 

Note: je te conseille de désactiver le service suivant qui est un risque sécuritaire !>

 

-vas dans le menu démarrer executer et tu tapes : services.msc

 

Cherche le service suivant:Service d'accès à distance au Registre et double clique dessus :

dans le champs"Status du service" met le sur "arrêté"

dans le champs"Type de démarrage" met le sur "désactivé"

puis clique sur "Appliquer" puis"ok"

Quitte les services.

@ + :P

Modifié par charles ingals
  • 3 semaines après...
ynini Member

ynini

Posté(e)
  • Auteur
Posté(e)
salut :P

 

ynini , j'ai pas vu ton précédent message :P vraiment désolé!

 

Voilà la suite pour éliminer l'infection >

 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

Déroule la liste des instructions ci-dessous :

  • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
  • Appuie sur Y pour commencer le processus de nettoyage.
  • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
  • Appuie sur une touche pour redémarrer le PC.
  • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
  • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
  • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
  • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
  • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Poste avec ce rapport SDFix un rapport hijackthis comme fait précédemment >

Note: je te conseille de désactiver le service suivant qui est un risque sécuritaire !>

 

-vas dans le menu démarrer executer et tu tapes : services.msc

 

Cherche le service suivant:Service d'accès à distance au Registre et double clique dessus :

dans le champs"Status du service" met le sur "arrêté"

dans le champs"Type de démarrage" met le sur "désactivé"

puis clique sur "Appliquer" puis"ok"

Quitte les services.

@ + :P

Bonjours Charles Ingals,

 

Voilà enfin les 2 rapports.

J'ai désactivé le service comme indiqué.

Merci.

A bientot.

 

 

SDFix: Version 1.83

 

Run by yannick - sam. 12/05/2007 - 15:17:33.65

 

Microsoft Windows 2000 [Version 5.00.2195]

 

Running From: C:\DOCUME~1\yannick\Bureau\SDFIX\SDFix

 

Safe Mode:

Checking Services:

 

Name:

EXAMPLE

Runtime

 

ImagePath:

\??\C:\WINNT\system32\main.sys

\??\C:\WINNT\System32\runtime.sys

 

EXAMPLE - Deleted

Runtime - Deleted

 

 

 

Restoring Windows Registry Values

Restoring Windows Default Hosts File

 

Rebooting...

 

Normal Mode:

Checking Files:

 

Below files will be copied to Backups folder then removed:

 

C:\as.txt - Deleted

 

 

 

Removing Temp Files

 

ADS Check:

 

Checking if ADS is attached to system32 Folder

C:\WINNT\system32

No streams found.

 

Checking if ADS is attached to svchost.exe

C:\WINNT\system32\svchost.exe

No streams found.

 

 

 

Final Check:

 

Remaining Services:

------------------

 

 

 

Remaining Files:

---------------

 

Backups Folder: - C:\DOCUME~1\yannick\Bureau\SDFIX\SDFix\backups\backups.zip

 

Checking For Files with Hidden Attributes:

 

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BIT10.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BIT11.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BIT12.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BIT3.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BIT4.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BIT5.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BIT6.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BIT7.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BIT8.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BIT9.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BITA.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BITB.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BITC.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BITD.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BITE.tmp

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\BITF.tmp

 

Finished

 

 

 

 

StartupList report, 12/05/2007, 19:04:50

StartupList version: 1.52.2

Started from : C:\Documents and Settings\yannick\Bureau\HijackThis.EXE

Detected: Windows 2000 SP4 (WinNT 5.00.2195)

Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)

* Using default options

* Including empty and uninteresting sections

* Showing rarely important sections

==================================================

 

Running processes:

 

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\System32\Ati2evxx.exe

C:\WINNT\System32\S24EvMon.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINNT\system32\hidserv.exe

C:\Program Files\Dell\OpenManage\Client\Iap.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINNT\system32\NA_Service.exe

C:\WINNT\system32\NA_XWAY.exe

C:\WINNT\System32\RegSrvc.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\System32\RoamMgr.exe

C:\WINNT\System32\SCardSvr.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Intel\Switching\User\RoamSvc.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\ZCfgSvc.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\PRPCUI.exe

C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\msnappau.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Apoint\Apntex.exe

C:\WINNT\system32\ctfmon.exe

C:\Documents and Settings\yannick\Bureau\HijackThis.exe

 

--------------------------------------------------

 

Listing of startup folders:

 

Shell folders Startup:

[C:\Documents and Settings\yannick\Menu Démarrer\Programmes\Démarrage]

*No files*

 

Shell folders AltStartup:

*Folder not found*

 

User shell folders Startup:

*Folder not found*

 

User shell folders AltStartup:

*Folder not found*

 

Shell folders Common Startup:

[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]

Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

 

Shell folders Common AltStartup:

*Folder not found*

 

User shell folders Common Startup:

*Folder not found*

 

User shell folders Alternate Common Startup:

*Folder not found*

 

--------------------------------------------------

 

Checking Windows NT UserInit:

 

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

UserInit = C:\WINNT\system32\userinit.exe,

 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

 

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

*Registry value not found*

 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

 

QuickTime Task = "C:\Program Files\QuickTime\qttask.exe" -atboottime

Synchronization Manager = mobsync.exe /logon

REGSHAVE = C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun

PRPCMonitor = PRPCUI.exe

PRONoMgr.exe = C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe

msnappau = "C:\Program Files\MSN Apps\Updater1.03.0000.1005\fr\msnappau.exe"

Logitech Hardware Abstraction Layer = KHALMNPR.EXE

LoadQM = loadqm.exe

iTunesHelper = "C:\Program Files\iTunes\iTunesHelper.exe"

Gainward = C:\WINNT\TBPanel.exe /A

eCarteBleue-CLEO = "C:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe" /dontopenmycards

ATIPTA = C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

Apoint = C:\Program Files\Apoint\Apoint.exe

D-Link AirPlus G = C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

ANIWZCS2Service = C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

avgnt = "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

 

ctfmon.exe = ctfmon.exe

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

 

[OptionalComponents]

*No values found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

 

--------------------------------------------------

 

File association entry for .EXE:

HKEY_CLASSES_ROOT\exefile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .COM:

HKEY_CLASSES_ROOT\comfile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .BAT:

HKEY_CLASSES_ROOT\batfile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .PIF:

HKEY_CLASSES_ROOT\piffile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .SCR:

HKEY_CLASSES_ROOT\scrfile\shell\open\command

 

(Default) = "%1" /S

 

--------------------------------------------------

 

File association entry for .HTA:

HKEY_CLASSES_ROOT\htafile\shell\open\command

 

(Default) = C:\WINDOWS\system32\mshta.exe "%1" %*

 

--------------------------------------------------

 

File association entry for .TXT:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

 

(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1

 

--------------------------------------------------

 

Enumerating Active Setup stub paths:

HKLM\Software\Microsoft\Active Setup\Installed Components

(* = disabled by HKCU twin)

 

[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]

StubPath = C:\WINNT\inf\unregmp2.exe /ShowWMP

 

[>{26923b43-4d38-484f-9b9e-de460746276c}] *

StubPath = "C:\WINNT\System32\shmgrate.exe" OCInstallUserConfigIE

 

[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *

StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

 

[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *

StubPath = "C:\WINNT\System32\shmgrate.exe" OCInstallUserConfigOE

 

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

 

[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

 

[{6A5110B5-E14B-4268-A065-EF89FF33C325}] *

StubPath = regsvr32.exe /s /n /i:"S 2 true 3 true 4 true 5 true 6 true 7 true" initpki.dll

 

[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\wmp.inf,PerUserStub

 

[{7790769C-0471-11d2-AF11-00C04FA35D02}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

 

[{89820200-ECBD-11cf-8B85-00AA005B4340}] *

StubPath = regsvr32.exe /s /n /i:U shell32.dll

 

[{89820200-ECBD-11cf-8B85-00AA005B4383}] *

StubPath = %SystemRoot%\System32\ie4uinit.exe

 

[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] *

StubPath = %SystemRoot%\System32\updcrl.exe -e -u %SystemRoot%\System32\verisignpub1.crl

 

--------------------------------------------------

 

Enumerating ICQ Agent Autostart apps:

HKCU\Software\Mirabilis\ICQ\Agent\Apps

 

*Registry key not found*

 

--------------------------------------------------

 

Load/Run keys from C:\WINNT\WIN.INI:

 

load=*INI section not found*

run=*INI section not found*

 

Load/Run keys from Registry:

 

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\Windows: load=

HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=

 

--------------------------------------------------

 

Shell & screensaver key from C:\WINNT\SYSTEM.INI:

 

Shell=*INI section not found*

SCRNSAVE.EXE=*INI section not found*

drivers=*INI section not found*

 

Shell & screensaver key from Registry:

 

Shell=Explorer.exe

SCRNSAVE.EXE=C:\WINNT\system32\ss3dfo.scr

drivers=*Registry value not found*

 

Policies Shell key:

 

HKCU\..\Policies: Shell=*Registry value not found*

HKLM\..\Policies: Shell=*Registry value not found*

 

--------------------------------------------------

 

Checking for EXPLORER.EXE instances:

 

C:\WINNT\Explorer.exe: PRESENT!

 

C:\Explorer.exe: not present

C:\WINNT\Explorer\Explorer.exe: not present

C:\WINNT\System\Explorer.exe: not present

C:\WINNT\System32\Explorer.exe: not present

C:\WINNT\Command\Explorer.exe: not present

C:\WINNT\Fonts\Explorer.exe: not present

 

--------------------------------------------------

 

Checking for superhidden extensions:

 

.lnk: HIDDEN! (arrow overlay: yes)

.pif: HIDDEN! (arrow overlay: yes)

.exe: not hidden

.com: not hidden

.bat: not hidden

.hta: not hidden

.scr: not hidden

.shs: HIDDEN!

.shb: HIDDEN!

.vbs: not hidden

.vbe: not hidden

.wsh: not hidden

.scf: HIDDEN! (arrow overlay: NO!)

.url: HIDDEN! (arrow overlay: yes)

.js: not hidden

.jse: not hidden

 

--------------------------------------------------

 

Verifying REGEDIT.EXE integrity:

 

- Regedit.exe found in C:\WINNT

- .reg open command is normal (regedit.exe %1)

- Regedit.exe has no CompanyName property! It is either missing or named something else.

- Regedit.exe has no OriginalFilename property! It is either missing or named something else.

- Regedit.exe has no FileDescription property! It is either missing or named something else.

 

Registry check failed!

 

--------------------------------------------------

 

Enumerating Browser Helper Objects:

 

(no name) - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

e-Carte Bleue Browser Helper Object - C:\WINNT\system32\BhoECart.dll (file missing) - {2E03C0FD-4C48-43A7-9A54-00240C70FF16}

(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}

(no name) - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll - {9394EDE7-C8B5-483E-8773-474BF36AF6E4}

(no name) - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\fr\msntb.dll - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

 

--------------------------------------------------

 

Enumerating Task Scheduler jobs:

 

*No jobs found*

 

--------------------------------------------------

 

Enumerating Download Program Files:

 

[DirectAnimation Java Classes]

CODEBASE = file://C:\WINNT\Java\classes\dajava.cab

OSD = C:\WINNT\Downloaded Program Files\DirectAnimation Java Classes.osd

 

[Microsoft XML Parser for Java]

CODEBASE = file://C:\WINNT\Java\classes\xmldso.cab

OSD = C:\WINNT\Downloaded Program Files\Microsoft XML Parser for Java.osd

 

[CKAVWebScan Object]

InProcServer32 = C:\WINNT\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll

CODEBASE = http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

 

[YInstStarter Class]

InProcServer32 = C:\PROGRA~1\Yahoo!\Common\yinsthelper.dll

CODEBASE = C:\Program Files\Yahoo!\Common\yinsthelper.dll

 

[WUWebControl Class]

InProcServer32 = C:\WINNT\System32\wuweb.dll

CODEBASE = http://update.microsoft.com/windowsupdate/...b?1167944222356

 

[ActiveScan Installer Class]

InProcServer32 = C:\WINNT\Downloaded Program Files\asinst.dll

CODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab

 

[shockwave Flash Object]

InProcServer32 = C:\WINNT\System32\Macromed\Flash\Flash9b.ocx

CODEBASE = http://download.macromedia.com/pub/shockwa...ash/swflash.cab

 

--------------------------------------------------

 

Enumerating Winsock LSP files:

 

NameSpace #1: C:\WINNT\System32\rnr20.dll

NameSpace #2: C:\WINNT\System32\winrnr.dll

Protocol #1: C:\WINNT\system32\msafd.dll

Protocol #2: C:\WINNT\system32\msafd.dll

Protocol #3: C:\WINNT\system32\msafd.dll

Protocol #4: C:\WINNT\system32\rsvpsp.dll

Protocol #5: C:\WINNT\system32\rsvpsp.dll

Protocol #6: C:\WINNT\system32\msafd.dll

Protocol #7: C:\WINNT\system32\msafd.dll

Protocol #8: C:\WINNT\system32\msafd.dll

Protocol #9: C:\WINNT\system32\msafd.dll

Protocol #10: C:\WINNT\system32\msafd.dll

Protocol #11: C:\WINNT\system32\msafd.dll

Protocol #12: C:\WINNT\system32\msafd.dll

Protocol #13: C:\WINNT\system32\msafd.dll

Protocol #14: C:\WINNT\system32\msafd.dll

Protocol #15: C:\WINNT\system32\msafd.dll

Protocol #16: C:\WINNT\system32\msafd.dll

Protocol #17: C:\WINNT\system32\msafd.dll

Protocol #18: C:\WINNT\system32\msafd.dll

Protocol #19: C:\WINNT\system32\msafd.dll

Protocol #20: C:\WINNT\system32\msafd.dll

Protocol #21: C:\WINNT\system32\msafd.dll

Protocol #22: C:\WINNT\system32\msafd.dll

Protocol #23: C:\WINNT\system32\msafd.dll

Protocol #24: C:\WINNT\system32\msafd.dll

 

--------------------------------------------------

 

Enumerating Windows NT/2000/XP services

 

Pilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)

Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)

Filtre de bus AGP Intel: System32\DRIVERS\agp440.sys (system)

Avertissement: %SystemRoot%\System32\services.exe (manual start)

ANIO Service: \??\C:\WINNT\system32\ANIO.SYS (autostart)

ANIWZCSd Service: C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe (autostart)

AntiVir PersonalEdition Classic Scheduler: C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (autostart)

AntiVir PersonalEdition Classic Guard: C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (autostart)

Alps Touch Pad Filter Driver for Windows 2000/XP: System32\DRIVERS\Apfiltr.sys (manual start)

Gestion d'applications: %SystemRoot%\system32\services.exe (manual start)

Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)

Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)

ati: System32\DRIVERS\ati.sys (manual start)

Ati HotKey Poller: %SystemRoot%\System32\Ati2evxx.exe (autostart)

ati2mtag: System32\DRIVERS\ati2mtag.sys (manual start)

Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)

Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)

avgntdd: SYSTEM32\DRIVERS\avgntdd.sys (system)

avgntmgr: SYSTEM32\drivers\avgntmgr.sys (system)

avipbb: system32\DRIVERS\avipbb.sys (system)

Broadcom 570x Gigabit Integrated Controller: System32\DRIVERS\b57w2k.sys (manual start)

Service de transfert intelligent en arrière-plan: %SystemRoot%\system32\svchost.exe -k BITSgroup (autostart)

Explorateur d'ordinateur: %SystemRoot%\System32\services.exe (autostart)

Closed Caption Decoder: System32\DRIVERS\CCDECODE.sys (manual start)

Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)

Service d'indexation: %SystemRoot%\system32\cisvc.exe (manual start)

Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)

Pilote pour Batterie à méthode de contrôle ACPI Microsoft: System32\DRIVERS\CmBatt.sys (manual start)

Pilote de batterie composite Microsoft: System32\DRIVERS\compbatt.sys (system)

Client DHCP: %SystemRoot%\System32\services.exe (autostart)

Pilote de disque: System32\DRIVERS\disk.sys (system)

Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)

dmboot: System32\drivers\dmboot.sys (disabled)

Pilote de Gestionnaire de disque logique: System32\DRIVERS\dmio.sys (system)

Gestionnaire de disque logique: %SystemRoot%\System32\services.exe (autostart)

Synthé logiciel Microsoft DirectMusic (WDM): system32\drivers\DMusic.sys (manual start)

Client DNS: %SystemRoot%\System32\services.exe (autostart)

UNTLW device: System32\Drivers\DuntlwNT.sys (manual start)

Journal des événements: %SystemRoot%\system32\services.exe (autostart)

Système d'événements de COM+: C:\WINNT\System32\svchost.exe -k netsvcs (manual start)

Service de télécopie: %systemroot%\system32\faxsvc.exe (manual start)

Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)

GEARAspiWDM: System32\Drivers\GEARAspiWDM.sys (manual start)

Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)

HID Input Service: %SystemRoot%\system32\hidserv.exe (autostart)

Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (autostart)

HSFHWICH: System32\DRIVERS\HSFHWICH.sys (manual start)

HSF_DP: System32\DRIVERS\HSF_DP.sys (manual start)

Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system)

Iap: C:\Program Files\Dell\OpenManage\Client\Iap.exe (autostart)

InstallDriver Table Manager: C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe (manual start)

Adapter Switching: C:\Program Files\Intel\Switching\User\RoamSvc.exe (autostart)

Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)

Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)

Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)

iPodService: C:\Program Files\iPod\bin\iPodService.exe (manual start)

Pilote IPSEC: System32\DRIVERS\ipsec.sys (manual start)

Protocole IrDA: System32\DRIVERS\irda.sys (autostart)

IR Enumerator Service: System32\DRIVERS\irenum.sys (manual start)

Moniteur infrarouge: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)

Sony Ericsson 600i driver (WDM): System32\DRIVERS\k600bus.sys (manual start)

Sony Ericsson 600i USB WMC Modem Filter: System32\DRIVERS\k600mdfl.sys (manual start)

Sony Ericsson 600i USB WMC Modem Drivers: System32\DRIVERS\k600mdm.sys (manual start)

Sony Ericsson 600i USB WMC Device Management Drivers: System32\DRIVERS\k600mgmt.sys (manual start)

Sony Ericsson 600i USB WMC OBEX Interface Drivers: System32\DRIVERS\k600obex.sys (manual start)

Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)

Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)

Serveur: %SystemRoot%\System32\services.exe (autostart)

Station de travail: %SystemRoot%\System32\services.exe (autostart)

Logitech SetPoint HID Mouse Filter Driver: System32\DRIVERS\LHidKE.Sys (manual start)

Logitech SetPoint USB Receiver device driver: System32\Drivers\LHidUsbK.Sys (manual start)

Service d'application d'assistance TCP/IP NetBIOS: %SystemRoot%\System32\services.exe (autostart)

Logitech SetPoint Mouse Filter Driver: System32\DRIVERS\LMouKE.Sys (manual start)

Machine Debug Manager: "C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe" (autostart)

mdmxsdk: System32\DRIVERS\mdmxsdk.sys (autostart)

Affichage des messages: %SystemRoot%\System32\services.exe (disabled)

Pilote de commutation de carte Intel: System32\DRIVERS\mipmn2k.sys (manual start)

Partage de Bureau à distance NetMeeting: C:\WINNT\System32\mnmsrvc.exe (manual start)

Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)

Pilote HID de souris: System32\DRIVERS\mouhid.sys (manual start)

BDA MPE Filter: System32\DRIVERS\MPE.sys (manual start)

MRXSMB: System32\DRIVERS\mrxsmb.sys (system)

Distributed Transaction Coordinator: C:\WINNT\System32\msdtc.exe (manual start)

Microsoft IR Communications Driver: System32\DRIVERS\MSIRCOMM.sys (manual start)

Windows Installer: C:\WINNT\System32\msiexec.exe /V (manual start)

Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)

Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)

Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)

Microsoft Streaming Tee/Sink-to-Sink Converter: system32\drivers\MSTEE.sys (manual start)

Mup: system32\drivers\mup.sys (system)

NABTS/FEC VBI Codec: System32\DRIVERS\NABTSFEC.sys (manual start)

NetAccess Service: C:\WINNT\system32\NA_Service.exe (autostart)

Pilote TAPI NDIS d'accès à distance: System32\DRIVERS\ndistapi.sys (manual start)

NDIS Protocole mode utilisateur E/S: System32\DRIVERS\ndisuio.sys (manual start)

Pilote réseau étendu NDIS d'accès à distance: System32\DRIVERS\ndiswan.sys (manual start)

Interface NetBIOS: System32\DRIVERS\netbios.sys (system)

NetBT: System32\DRIVERS\netbt.sys (system)

DDE réseau: %SystemRoot%\system32\netdde.exe (manual start)

DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (manual start)

NetDetect: \SystemRoot\system32\drivers\netdtect.sys (manual start)

Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)

Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Intel NCS NetService: C:\Program Files\Intel\NCS\Sync\NetSvc.exe (manual start)

Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)

Médias amovibles: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote de filtre de trafic IPX: System32\DRIVERS\nwlnkflt.sys (manual start)

Pilote de transfert de trafic IPX: System32\DRIVERS\nwlnkfwd.sys (manual start)

O2Micro SmartCardBus Reader: System32\DRIVERS\ozscr.sys (manual start)

OMCI WDM Device Driver: System32\DRIVERS\omci.sys (system)

Pilote de classe parallèle: System32\DRIVERS\parallel.sys (manual start)

Pilote de port parallèle: System32\DRIVERS\parport.sys (system)

PCAMPR5 NDIS Protocol Driver: \??\C:\WINNT\system32\PCAMPR5.SYS (manual start)

PCANDIS5 NDIS Protocol Driver: \??\C:\WINNT\system32\PCANDIS5.SYS (manual start)

Pilote de bus PCI: System32\DRIVERS\pci.sys (system)

PCIIde: System32\DRIVERS\pciide.sys (system)

Pcmcia: System32\DRIVERS\pcmcia.sys (system)

Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)

Agent de stratégie IPSEC: %SystemRoot%\System32\lsass.exe (autostart)

Miniport réseau étendu (PPTP): System32\DRIVERS\raspptp.sys (manual start)

Emplacement protégé: %SystemRoot%\system32\services.exe (autostart)

Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)

Pilote de connexion automatique d'accès distant: System32\DRIVERS\rasacd.sys (system)

Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Miniport réseau étendu (modem IrDA): System32\DRIVERS\rasirda.sys (manual start)

Miniport réseau étendu (L2TP): System32\DRIVERS\rasl2tp.sys (manual start)

Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Parallèle direct: System32\DRIVERS\raspti.sys (manual start)

Microsoft Streaming Network Raw Channel Access: system32\drivers\RCA.sys (manual start)

Rdbss: System32\DRIVERS\rdbss.sys (system)

Pilote de filtre de lecture digitale de CD audio: System32\DRIVERS\redbook.sys (system)

RegSrvc: C:\WINNT\System32\RegSrvc.exe (autostart)

Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Service d'accès à distance au Registre: %SystemRoot%\system32\regsvc.exe (autostart)

RoamMgr: C:\WINNT\System32\RoamMgr.exe (autostart)

Microsoft Legacy Modem Driver: System32\Drivers\RootMdm.sys (manual start)

Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)

Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)

QoS RSVP: %SystemRoot%\System32\rsvp.exe -s (manual start)

D-Link USB Wireless LAN Card Driver: System32\DRIVERS\Dr71WU.sys (manual start)

Spectrum24 Event Monitor: C:\WINNT\System32\S24EvMon.exe (autostart)

WLAN Transport: System32\DRIVERS\s24trans.sys (autostart)

Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)

Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)

Carte à puce: %SystemRoot%\System32\SCardSvr.exe (autostart)

Planificateur de tâches: %SystemRoot%\system32\MSTask.exe (autostart)

Service d'exécution par délégation: %SystemRoot%\system32\services.exe (autostart)

Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Prolific2 Serial port driver: System32\DRIVERS\ser2pl.sys (manual start)

Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)

Pilote de port série: System32\DRIVERS\serial.sys (system)

Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

BDA Slip De-Framer: System32\DRIVERS\SLIP.sys (manual start)

Pilote de périphérique SMC IrCC Miniport: System32\DRIVERS\smcirda.sys (manual start)

Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)

Srv: System32\DRIVERS\srv.sys (manual start)

ssmdrv: system32\DRIVERS\ssmdrv.sys (manual start)

Audio Driver (WDM) - SigmaTel CODEC: system32\drivers\STAC97.sys (manual start)

Still Image Service: %systemroot%\system32\stisvc.exe (autostart)

BDA IPSink: System32\DRIVERS\StreamIP.sys (manual start)

Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)

Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)

Périphérique audio système Microsoft: system32\drivers\sysaudio.sys (manual start)

Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)

Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote du protocole TCP/IP: System32\DRIVERS\tcpip.sys (system)

Telnet: %SystemRoot%\system32\tlntsvr.exe (manual start)

Client de suivi de lien distribué: %SystemRoot%\system32\services.exe (autostart)

Pilote de contrôleur hôte universel USB Microsoft: System32\DRIVERS\uhcd.sys (manual start)

Conexant Setup API: system32\drivers\UIUSys.sys (manual start)

Pilote de mise à jour du microcode: System32\DRIVERS\update.sys (manual start)

Onduleur: %SystemRoot%\System32\ups.exe (manual start)

Microsoft USB 2.0 Enhanced Host Controller Miniport Driver: System32\DRIVERS\usbehci.sys (manual start)

WayTechUSBFilterDriver: System32\DRIVERS\UsbFltr.sys (autostart)

Pilote de concentrateur standard USB Microsoft: System32\DRIVERS\usbhub.sys (manual start)

USB Hub Support: System32\DRIVERS\usbhub20.sys (manual start)

Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start)

Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)

Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)

Gestionnaire d'utilitaires: %SystemRoot%\System32\UtilMan.exe (manual start)

VgaSave: \SystemRoot\System32\drivers\vga.sys (system)

Horloge Windows: %SystemRoot%\System32\services.exe (manual start)

Pilote Intel® PRO/Wireless 7100 Adapter: System32\DRIVERS\w70n5.sys (manual start)

Pilote ARP IP d'accès à distance: System32\DRIVERS\wanarp.sys (manual start)

Windows CE USB Serial Host Driver: System32\DRIVERS\wceusbsh.sys (manual start)

Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)

winachsf: System32\DRIVERS\HSF_CNXT.sys (manual start)

Infrastructure de gestion Windows: %SystemRoot%\System32\WBEM\WinMgmt.exe (autostart)

Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Extensions du pilote WMI: %SystemRoot%\system32\Services.exe (manual start)

World Standard Teletext Codec: System32\DRIVERS\WSTCODEC.SYS (manual start)

Mises à jour automatiques: %systemroot%\system32\svchost.exe -k wugroup (autostart)

Configuration sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

 

 

--------------------------------------------------

 

Enumerating Windows NT logon/logoff scripts:

*No scripts set to run*

 

Windows NT checkdisk command:

BootExecute = autocheck autochk *

 

Windows NT 'Wininit.ini':

PendingFileRenameOperations: *Registry value not found*

 

--------------------------------------------------

 

Enumerating ShellServiceObjectDelayLoad items:

 

Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dll

WebCheck: C:\WINNT\System32\webcheck.dll

SysTray: stobject.dll

 

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

*Registry key not found*

 

--------------------------------------------------

 

End of report, 34 288 bytes

Report generated in 2.393 seconds

 

Command line options:

/verbose - to add additional info on each section

/complete - to include empty sections and unsuspicious data

/full - to include several rarely-important sections

/force9x - to include Win9x-only startups even if running on WinNT

/forcent - to include WinNT-only startups even if running on Win9x

/forceall - to include all Win9x and WinNT startups, regardless of platform

/history - to list version history only

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

Très bien SDFix a fait du nettoyage.

 

Es tu sûr d'avoir bien désactivé ce service ? > Service d'accès à distance au Registre

On voit qu'il est toujours en démarrage automatique !

 

Fais ce dernier scan pour finir quand tu auras le temps>

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur bouton-scann1.jpg
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

Comment fonctionne ton pc?

ynini Member

ynini

Posté(e)
  • Auteur
Posté(e)
salut :P

 

Très bien SDFix a fait du nettoyage.

 

Es tu sûr d'avoir bien désactivé ce service ? > Service d'accès à distance au Registre

On voit qu'il est toujours en démarrage automatique !

 

Fais ce dernier scan pour finir quand tu auras le temps>

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur bouton-scann1.jpg
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

Comment fonctionne ton pc?

Salut Charles,

 

J'ai bien désactivé le service mais aprés les scans.

Voilà le rapport de Kaspersky:

 

Merci et a bientot.

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Sunday, May 13, 2007 11:54:21 AM

Système d'exploitation : Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 13/05/2007

Enregistrements dans la base antivirus Kaspersky : 298921

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

C:\

D:\

 

Statistiques de l'analyse:

Total d'objets analysés: 98011

Nombre de virus trouvés: 3

Nombre d'objets infectés: 4 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:54:43

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\BJPrinter\CNMWINNT\Canon S200\Canon S20001\lucile.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\yannick\.jpi_cache\jar\1.0\e1.jar-4c9aec9d-72980980.zip/TakePrivileges.class Infecté : Trojan.Java.ClassLoader.an ignoré

C:\Documents and Settings\yannick\.jpi_cache\jar\1.0\e1.jar-4c9aec9d-72980980.zip/Installer.class Infecté : Trojan-Downloader.Java.Agent.a ignoré

C:\Documents and Settings\yannick\.jpi_cache\jar\1.0\e1.jar-4c9aec9d-72980980.zip ZIP: infecté - 2 ignoré

C:\Documents and Settings\yannick\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\yannick\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\yannick\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\yannick\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\yannick\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\yannick\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\yannick\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\WINNT\CSC000001 L'objet est verrouillé ignoré

C:\WINNT\Debug\ipsecpa.log L'objet est verrouillé ignoré

C:\WINNT\Debug\oakley.log L'objet est verrouillé ignoré

C:\WINNT\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINNT\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINNT\security\logs\scepol.log L'objet est verrouillé ignoré

C:\WINNT\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINNT\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINNT\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINNT\system32\config\default L'objet est verrouillé ignoré

C:\WINNT\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré

C:\WINNT\system32\config\sam L'objet est verrouillé ignoré

C:\WINNT\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINNT\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINNT\system32\config\security L'objet est verrouillé ignoré

C:\WINNT\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINNT\system32\config\software L'objet est verrouillé ignoré

C:\WINNT\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré

C:\WINNT\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINNT\system32\config\system L'objet est verrouillé ignoré

C:\WINNT\system32\config\SYSTEM.ALT L'objet est verrouillé ignoré

C:\WINNT\system32\wbem\Repository\CIM.REP L'objet est verrouillé ignoré

C:\WINNT\system32\WINLOGON.EXE Infecté : Trojan.Win32.Patched.m ignoré

C:\WINNT\WindowsUpdate.log L'objet est verrouillé ignoré

 

Analyse terminée.

ynini Member

ynini

Posté(e)
  • Auteur
Posté(e)
Salut :P

 

Elimine le fichier suivant > C:\Documents and Settings\yannick\.jpi_cache\jar\1.0\e1.jar-4c9aec9d-72980980.zip

 

Comment fonctionne ton pc à présent ?

 

Salut Charles,

 

Fichier éliminé.

Mon PC fonctionne correctement.

 

A bientot.

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

Reviens!! la désinfection n'est pas terminée!!

Il faut qu'on s'occupe de ce fichier >

C:\WINNT\system32\WINLOGON.EXE Infecté : Trojan.Win32.Patched.m ignoré

Il va falloir le remplacer par une copie saine (ce fichier a été infecté , mais il est important pour le bon fonctionnement de Windows.)

Pour cela on va utiliser ce programme >

 

Télécharge combofix.exe de sUBs

  • Assure toi que tous les programmes sont fermés avant de lancer le fix!
  • Fait un double clique sur combofix.exe.
  • Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  • Tape sur la touche Y (Yes) pour démarrer le scan.
  • Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  • Si le rapport est trop long, poste le en deux fois.

Télécharge Deckard's System Scanner

Double clique sur Dss.exe (une croix verte) pour lancer le scan.Un rapport va s'afficher : poste le contenu stp.

Modifié par charles ingals

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...