Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Résolu : generic sdbot W32/Sdbot.ftp.worm


Messages recommandés

et violi le rapport hijack :

 

StartupList report, 03/04/2007, 23:44:34

StartupList version: 1.52.2

Started from : C:\Documents and Settings\Administrateur\Bureau\HijackThis.EXE

Detected: Windows 2000 SP4 (WinNT 5.00.2195)

Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)

* Using default options

* Including empty and uninteresting sections

* Showing rarely important sections

==================================================

 

Running processes:

 

C:\WINNT\System32\smss.exe

C:\WINNT\system32\csrss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

d:\AVG Anti-Spyware 7.5\guard.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\nvsvc32.exe

C:\WINNT\system32\MSTask.exe

d:\Alcohol 120\StarWind\StarWindService.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender8\vsserv.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\RUNDLL32.EXE

C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

C:\Program Files\Softwin\BitDefender8\bdoesrv.exe

C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe

C:\WINNT\system32\rundll32.exe

D:\AVG Anti-Spyware 7.5\avgas.exe

D:\a-squared Anti-Malware\a2guard.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

D:\Spybot - Search & Destroy\TeaTimer.exe

D:\PC Alert III\alert.exe

D:\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

 

--------------------------------------------------

 

Listing of startup folders:

 

Shell folders Startup:

[C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage]

Raccourci vers alert.lnk = D:\PC Alert III\alert.exe

 

Shell folders AltStartup:

*Folder not found*

 

User shell folders Startup:

*Folder not found*

 

User shell folders AltStartup:

*Folder not found*

 

Shell folders Common Startup:

[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]

*No files*

 

Shell folders Common AltStartup:

*Folder not found*

 

User shell folders Common Startup:

*Folder not found*

 

User shell folders Alternate Common Startup:

*Folder not found*

 

--------------------------------------------------

 

Checking Windows NT UserInit:

 

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

UserInit = C:\WINNT\system32\userinit.exe,

 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

 

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

*Registry value not found*

 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

 

NvCplDaemon = RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup

nwiz = nwiz.exe /install

NvMediaCenter = RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit

BDMCon = C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

BDOESRV = C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe

BDNewsAgent = "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"

Synchronization Manager = mobsync.exe /logon

PSDrvCheck = C:\WINNT\system32\PSDrvCheck.exe

!AVG Anti-Spyware = "D:\AVG Anti-Spyware 7.5\avgas.exe" /minimized

a-squared = "D:\a-squared Anti-Malware\a2guard.exe"

SunJavaUpdateSched = "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

 

SpybotSD TeaTimer = d:\Spybot - Search & Destroy\TeaTimer.exe

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

 

--------------------------------------------------

 

File association entry for .EXE:

HKEY_CLASSES_ROOT\exefile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .COM:

HKEY_CLASSES_ROOT\comfile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .BAT:

HKEY_CLASSES_ROOT\batfile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .PIF:

HKEY_CLASSES_ROOT\piffile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .SCR:

HKEY_CLASSES_ROOT\scrfile\shell\open\command

 

(Default) = "%1" /S

 

--------------------------------------------------

 

File association entry for .HTA:

HKEY_CLASSES_ROOT\htafile\shell\open\command

 

(Default) = C:\WINDOWS\system32\mshta.exe "%1" %*

 

--------------------------------------------------

 

File association entry for .TXT:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

 

(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1

 

--------------------------------------------------

 

Enumerating Active Setup stub paths:

HKLM\Software\Microsoft\Active Setup\Installed Components

(* = disabled by HKCU twin)

 

[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] *

StubPath = C:\WINNT\system32\setup\wmpocm.exe /HideWMP

 

[>{26923b43-4d38-484f-9b9e-de460746276c}] *

StubPath = "C:\WINNT\system32\shmgrate.exe" OCInstallUserConfigIE

 

[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *

StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

 

[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *

StubPath = "C:\WINNT\system32\shmgrate.exe" OCInstallUserConfigOE

 

[{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\mplayer2.inf,PerUserStub.NT

 

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

 

[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

 

[{6A5110B5-E14B-4268-A065-EF89FF33C325}] *

StubPath = regsvr32.exe /s /n /i:"S 2 true 3 true 4 true 5 true 6 true 7 true" initpki.dll

 

[{7790769C-0471-11d2-AF11-00C04FA35D02}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

 

[{89820200-ECBD-11cf-8B85-00AA005B4340}] *

StubPath = regsvr32.exe /s /n /i:U shell32.dll

 

[{89820200-ECBD-11cf-8B85-00AA005B4383}] *

StubPath = %SystemRoot%\system32\ie4uinit.exe

 

[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] *

StubPath = %SystemRoot%\system32\updcrl.exe -e -u %SystemRoot%\system32\verisignpub1.crl

 

--------------------------------------------------

 

Enumerating ICQ Agent Autostart apps:

HKCU\Software\Mirabilis\ICQ\Agent\Apps

 

*Registry key not found*

 

--------------------------------------------------

 

Load/Run keys from C:\WINNT\WIN.INI:

 

load=*INI section not found*

run=*INI section not found*

 

Load/Run keys from Registry:

 

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\Windows: load=

HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs= sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll

 

--------------------------------------------------

 

Shell & screensaver key from C:\WINNT\SYSTEM.INI:

 

Shell=*INI section not found*

SCRNSAVE.EXE=*INI section not found*

drivers=*INI section not found*

 

Shell & screensaver key from Registry:

 

Shell=Explorer.exe

SCRNSAVE.EXE=C:\WINNT\system32\ssbezier.scr

drivers=*Registry value not found*

 

Policies Shell key:

 

HKCU\..\Policies: Shell=*Registry value not found*

HKLM\..\Policies: Shell=*Registry value not found*

 

--------------------------------------------------

 

Checking for EXPLORER.EXE instances:

 

C:\WINNT\Explorer.exe: PRESENT!

 

C:\Explorer.exe: not present

C:\WINNT\Explorer\Explorer.exe: not present

C:\WINNT\System\Explorer.exe: not present

C:\WINNT\System32\Explorer.exe: not present

C:\WINNT\Command\Explorer.exe: not present

C:\WINNT\Fonts\Explorer.exe: not present

 

--------------------------------------------------

 

Checking for superhidden extensions:

 

.lnk: HIDDEN! (arrow overlay: yes)

.pif: HIDDEN! (arrow overlay: yes)

.exe: not hidden

.com: not hidden

.bat: not hidden

.hta: not hidden

.scr: not hidden

.shs: HIDDEN!

.shb: HIDDEN!

.vbs: not hidden

.vbe: not hidden

.wsh: not hidden

.scf: HIDDEN! (arrow overlay: NO!)

.url: HIDDEN! (arrow overlay: yes)

.js: not hidden

.jse: not hidden

 

--------------------------------------------------

 

Verifying REGEDIT.EXE integrity:

 

- Regedit.exe found in C:\WINNT

- .reg open command is normal (regedit.exe %1)

- Regedit.exe has no CompanyName property! It is either missing or named something else.

- Regedit.exe has no OriginalFilename property! It is either missing or named something else.

- Regedit.exe has no FileDescription property! It is either missing or named something else.

 

Registry check failed!

 

--------------------------------------------------

 

Enumerating Browser Helper Objects:

 

(no name) - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}

 

--------------------------------------------------

 

Enumerating Task Scheduler jobs:

 

*No jobs found*

 

--------------------------------------------------

 

Enumerating Download Program Files:

 

[bDSCANONLINE Control]

InProcServer32 = C:\WINNT\DOWNLO~1\oscan8.ocx

CODEBASE = http://bitdefender.bwm-mediasoft.com/scan8/oscan8.cab

 

[WUWebControl Class]

InProcServer32 = C:\WINNT\system32\wuweb.dll

CODEBASE = http://update.microsoft.com/windowsupdate/...b?1169836031859

 

[HouseCall Control]

InProcServer32 = C:\WINNT\DOWNLO~1\xscan53.ocx

CODEBASE = http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

 

[Java Plug-in 1.5.0_11]

InProcServer32 = C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[a-squared Scanner]

InProcServer32 = C:\WINNT\DOWNLO~1\asquared.ocx

CODEBASE = http://ax.emsisoft.com/asquared.cab

 

[Java Plug-in 1.5.0_06]

InProcServer32 = C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.5.0_11]

InProcServer32 = C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.5.0_11]

InProcServer32 = C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

--------------------------------------------------

 

Enumerating Winsock LSP files:

 

NameSpace #1: C:\WINNT\System32\rnr20.dll

NameSpace #2: C:\WINNT\System32\winrnr.dll

Protocol #1: C:\WINNT\system32\msafd.dll

Protocol #2: C:\WINNT\system32\msafd.dll

Protocol #3: C:\WINNT\system32\msafd.dll

Protocol #4: C:\WINNT\system32\rsvpsp.dll

Protocol #5: C:\WINNT\system32\rsvpsp.dll

Protocol #6: C:\WINNT\system32\msafd.dll

Protocol #7: C:\WINNT\system32\msafd.dll

Protocol #8: C:\WINNT\system32\msafd.dll

Protocol #9: C:\WINNT\system32\msafd.dll

Protocol #10: C:\WINNT\system32\msafd.dll

Protocol #11: C:\WINNT\system32\msafd.dll

Protocol #12: C:\WINNT\system32\msafd.dll

Protocol #13: C:\WINNT\system32\msafd.dll

 

--------------------------------------------------

 

Enumerating Windows NT/2000/XP services

 

ACNLFCKLWIINLRTIAQINK: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ACNLFCKLWIINLRTIAQINK.exe (disabled)

Pilote ACPI Microsoft: system32\DRIVERS\ACPI.sys (system)

Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)

Service for Avance AC97 Audio (WDM): system32\drivers\ALCXWDM.SYS (manual start)

Avertissement: %SystemRoot%\system32\services.exe (manual start)

Gestion d'applications: %SystemRoot%\system32\services.exe (manual start)

Pilote de média asynchrone RAS: system32\DRIVERS\asyncmac.sys (manual start)

Contrôleur de disque dur IDE/ESDI standard: system32\DRIVERS\atapi.sys (system)

atksgt: system32\DRIVERS\atksgt.sys (autostart)

Protocole client ATM ARP: system32\DRIVERS\atmarpc.sys (manual start)

Pilote audio Stub: system32\DRIVERS\audstub.sys (manual start)

AVG Anti-Spyware Driver: \??\d:\AVG Anti-Spyware 7.5\guard.sys (system)

AVG Anti-Spyware Guard: d:\AVG Anti-Spyware 7.5\guard.exe (autostart)

AVG Anti-Spyware Clean Driver: System32\DRIVERS\AvgAsCln.sys (system)

BitDefender Scan Server: C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe /service (autostart)

Service de transfert intelligent en arrière-plan: %SystemRoot%\system32\svchost.exe -k BITSgroup (manual start)

Explorateur d'ordinateur: %SystemRoot%\system32\services.exe (autostart)

Décodeur sous-titre fermé: system32\drivers\ccdecode.sys (manual start)

Pilote de CD-ROM: system32\DRIVERS\cdrom.sys (system)

Indexing Service: %SystemRoot%\system32\cisvc.exe (manual start)

Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)

Client DHCP: %SystemRoot%\system32\services.exe (autostart)

Pilote de disque: system32\DRIVERS\disk.sys (system)

Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)

dmboot: System32\drivers\dmboot.sys (disabled)

Pilote de Gestionnaire de disque logique: System32\drivers\dmio.sys (system)

dmload: System32\drivers\dmload.sys (system)

Gestionnaire de disque logique: %SystemRoot%\System32\services.exe (autostart)

Synthé logiciel Microsoft DirectMusic (WDM): system32\drivers\DMusic.sys (manual start)

Client DNS: %SystemRoot%\system32\services.exe (autostart)

Events Log: %systemroot%\system32\drivers\csrss.exe -k NetworkService (autostart)

Journal des événements: %SystemRoot%\system32\services.exe (autostart)

Système d'événements de COM+: C:\WINNT\system32\svchost.exe -k netsvcs (manual start)

Service de télécopie: %systemroot%\system32\faxsvc.exe (manual start)

Carte réseau virtuelle FreeBox USB: system32\DRIVERS\fbxusb32.sys (manual start)

Pilote de contrôleur de lecteur de disquettes: system32\DRIVERS\fdc.sys (manual start)

FILESpy: \??\C:\Program Files\Softwin\BitDefender8\filespy.sys (autostart)

Pilote de lecteur de disquettes: system32\DRIVERS\flpydisk.sys (manual start)

FltMgr: system32\drivers\fltmgr.sys (system)

Pilote du Gestionnaire de volume: system32\DRIVERS\ftdisk.sys (system)

Game Port Enumerator: system32\DRIVERS\gameenum.sys (manual start)

gmer: System32\DRIVERS\gmer.sys (manual start)

GMSIPCI: \??\H:\INSTALL\GMSIPCI.SYS (manual start)

Classificateur de paquets générique: system32\DRIVERS\msgpc.sys (manual start)

Google Updater Service: "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" (disabled)

Pilote de classe HID Microsoft: system32\DRIVERS\hidusb.sys (autostart)

Pilote pour clavier i8042 et souris sur port PS/2: system32\DRIVERS\i8042prt.sys (system)

Imagedrv: system32\DRIVERS\imagedrv.sys (system)

Pilote de filtre de trafic IP: system32\DRIVERS\ipfltdrv.sys (manual start)

Pilote de tunnelage IP dans IP: system32\DRIVERS\ipinip.sys (manual start)

Traducteur d'adresses réseau IP: system32\DRIVERS\ipnat.sys (manual start)

Pilote IPSEC: system32\DRIVERS\ipsec.sys (manual start)

IR Enumerator Service: System32\DRIVERS\irenum.sys (manual start)

Pilote de bus Plug-and-Play ISA/EISA: system32\DRIVERS\isapnp.sys (system)

JZDEPB: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\JZDEPB.exe (disabled)

Pilote de la classe Clavier: system32\DRIVERS\kbdclass.sys (system)

Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)

Serveur: %SystemRoot%\system32\services.exe (autostart)

Station de travail: %SystemRoot%\system32\services.exe (autostart)

lirsgt: system32\DRIVERS\lirsgt.sys (autostart)

Service d'application d'assistance TCP/IP NetBIOS: %SystemRoot%\system32\services.exe (autostart)

Affichage des messages: %SystemRoot%\system32\services.exe (disabled)

Partage de Bureau à distance NetMeeting: C:\WINNT\system32\mnmsrvc.exe (manual start)

Pilote de la classe Souris: system32\DRIVERS\mouclass.sys (system)

MRXSMB: system32\DRIVERS\mrxsmb.sys (system)

Distributed Transaction Coordinator: C:\WINNT\system32\msdtc.exe (manual start)

Windows Installer: C:\WINNT\system32\msiexec.exe /V (manual start)

Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)

msnntlp: "C:\WINNT\system\msnntlp.exe" (disabled)

Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)

Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)

Convertisseur en T/site-à-site de répartition Microsoft: system32\drivers\MSTEE.sys (manual start)

MTZN: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\MTZN.exe (disabled)

NABTS/FEC VBI Codec: system32\DRIVERS\NABTSFEC.sys (manual start)

Pilote TAPI NDIS d'accès à distance: system32\DRIVERS\ndistapi.sys (manual start)

NDIS Protocole mode utilisateur E/S: system32\DRIVERS\ndisuio.sys (manual start)

Pilote réseau étendu NDIS d'accès à distance: system32\DRIVERS\ndiswan.sys (manual start)

Interface NetBIOS: system32\DRIVERS\netbios.sys (system)

NetBIOS sur TCP/IP: system32\DRIVERS\netbt.sys (system)

DDE réseau: %SystemRoot%\system32\netdde.exe (manual start)

DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (manual start)

NetDetect: \SystemRoot\system32\drivers\netdtect.sys (manual start)

Ouverture de session réseau: %SystemRoot%\system32\lsass.exe (manual start)

Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

NJV: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\NJV.exe (disabled)

NetGroup Packet Filter Driver: system32\drivers\npf.sys (manual start)

NTACCESS: \??\H:\NTACCESS.sys (manual start)

Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\system32\lsass.exe (manual start)

Médias amovibles: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

nv: system32\DRIVERS\nv4_mini.sys (manual start)

NVIDIA Display Driver Service: %SystemRoot%\system32\nvsvc32.exe (autostart)

Pilote de filtre de trafic IPX: system32\DRIVERS\nwlnkflt.sys (manual start)

Pilote de transfert de trafic IPX: system32\DRIVERS\nwlnkfwd.sys (manual start)

Pilote de classe parallèle: system32\DRIVERS\parallel.sys (manual start)

Pilote de port parallèle: system32\DRIVERS\parport.sys (system)

PCAlertDriver: \??\D:\PC Alert III\NTGLM7X.sys (manual start)

PCI Bus Driver: system32\DRIVERS\pci.sys (system)

PCIIde: system32\DRIVERS\pciide.sys (system)

Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)

Agent de stratégie IPSEC: %SystemRoot%\system32\lsass.exe (autostart)

Miniport réseau étendu (PPTP): system32\DRIVERS\raspptp.sys (manual start)

Emplacement protégé: %SystemRoot%\system32\services.exe (autostart)

Pilote de liaison parallèle directe: system32\DRIVERS\ptilink.sys (manual start)

PxHelp20: System32\Drivers\PxHelp20.sys (system)

QYACU: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QYACU.exe (disabled)

Pilote de connexion automatique d'accès distant: system32\DRIVERS\rasacd.sys (system)

Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Miniport réseau étendu (L2TP): system32\DRIVERS\rasl2tp.sys (manual start)

Gestionnaire de connexions d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Parallèle direct: system32\DRIVERS\raspti.sys (manual start)

Microsoft Streaming Network Raw Channel Access: system32\drivers\RCA.sys (manual start)

Rdbss: system32\DRIVERS\rdbss.sys (system)

Pilote de filtre de lecture digitale de CD audio: system32\DRIVERS\redbook.sys (system)

REGSpy: \??\C:\Program Files\Softwin\BitDefender8\regspy.sys (autostart)

Routage et accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Service d'accès à distance au Registre: %SystemRoot%\system32\regsvc.exe (disabled)

Pinnacle WDM PCTV Audio Capture: system32\DRIVERS\rob_a.sys (autostart)

Pinnacle WDM PCTV Video Capture: system32\drivers\rob_v.sys (autostart)

Remote Packet Capture Protocol v.0 (experimental): "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" (disabled)

Localisateur d'appels de procédure distante (RPC): %SystemRoot%\system32\locator.exe (manual start)

Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)

QoS RSVP: %SystemRoot%\system32\rsvp.exe -s (manual start)

Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139: system32\DRIVERS\RTL8139.SYS (manual start)

Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)

Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)

Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)

Planificateur de tâches: %SystemRoot%\system32\MSTask.exe (autostart)

SecDrv: \??\C:\WINNT\system32\drivers\SECDRV.SYS (autostart)

Service d'exécution par délégation: %SystemRoot%\system32\services.exe (autostart)

Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Pilote de filtre Serenum: system32\DRIVERS\serenum.sys (manual start)

Pilote de port série: system32\DRIVERS\serial.sys (system)

SetupNTGLM7X: \??\H:\NTGLM7X.sys (manual start)

StarForce Protection Environment Driver (version 1.x): System32\drivers\sfdrv01.sys (system)

StarForce Protection Helper Driver (version 2.x): System32\drivers\sfhlp02.sys (system)

StarForce Protection Synchronization Driver (version 2.x): System32\drivers\sfsync02.sys (system)

Windows Firewall/Internet Connection Sharing (ICS): %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

BDA Slip De-Framer: system32\DRIVERS\SLIP.sys (manual start)

Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)

sptd: System32\Drivers\sptd.sys (system)

Srv: system32\DRIVERS\srv.sys (manual start)

StarWind iSCSI Service: d:\Alcohol 120\StarWind\StarWindService.exe (autostart)

Still Image Service: %systemroot%\system32\stisvc.exe (autostart)

BDA IPSink: system32\DRIVERS\StreamIP.sys (manual start)

Pilote de bus logiciel: system32\DRIVERS\swenum.sys (manual start)

Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)

Périphérique audio système Microsoft: system32\drivers\sysaudio.sys (manual start)

Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)

Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote du protocole TCP/IP: system32\DRIVERS\tcpip.sys (system)

Telnet: %SystemRoot%\system32\tlntsvr.exe (disabled)

Client de suivi de lien distribué: %SystemRoot%\system32\services.exe (autostart)

Pilote de contrôleur hôte universel USB Microsoft: system32\DRIVERS\uhcd.sys (manual start)

Pilote de mise à jour du microcode: system32\DRIVERS\update.sys (manual start)

Uninterruptible Power Supply: %SystemRoot%\System32\ups.exe (manual start)

Pilote de concentrateur standard USB Microsoft: system32\DRIVERS\usbhub.sys (manual start)

Classe d'imprimantes USB Microsoft: system32\DRIVERS\usbprint.sys (manual start)

Pilote de scanneur USB: system32\DRIVERS\usbscan.sys (manual start)

Pilote de stockage de masse USB: system32\DRIVERS\USBSTOR.SYS (manual start)

Gestionnaire d'utilitaires: %SystemRoot%\System32\UtilMan.exe (manual start)

vaxscsi: \SystemRoot\System32\Drivers\vaxscsi.sys (manual start)

VgaSave: \SystemRoot\System32\drivers\vga.sys (system)

Filtre de bus AGP VIA: System32\DRIVERS\viaagp1.sys (system)

VIA AGP Bus Filter : system32\DRIVERS\viaagp1.sys (system)

VIA USB Filter: \SystemRoot\System32\Drivers\viausb.sys (manual start)

viaide: system32\DRIVERS\viaide.sys (system)

VIAPFD: \SystemRoot\System32\Drivers\VIAPFD.SYS (system)

BitDefender Virus Shield: C:\Program Files\Softwin\BitDefender8\vsserv.exe /service (autostart)

Horloge Windows: %SystemRoot%\System32\services.exe (manual start)

Pilote ARP IP d'accès à distance: system32\DRIVERS\wanarp.sys (manual start)

Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)

Windows NT-Session Manager: "C:\WINNT\smss.exe" (disabled)

Infrastructure de gestion Windows: %SystemRoot%\System32\WBEM\WinMgmt.exe (autostart)

Extensions du pilote WMI: %SystemRoot%\system32\Services.exe (manual start)

WPQX: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WPQX.exe (disabled)

World Standard Teletext Codec: system32\DRIVERS\WSTCODEC.SYS (manual start)

Mises à jour automatiques: %systemroot%\system32\svchost.exe -k wugroup (autostart)

WWPSR: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WWPSR.exe (disabled)

Configuration sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

BitDefender Communicator: C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe /service (autostart)

 

 

--------------------------------------------------

 

Enumerating Windows NT logon/logoff scripts:

*No scripts set to run*

 

Windows NT checkdisk command:

BootExecute = autocheck autochk *

 

Windows NT 'Wininit.ini':

PendingFileRenameOperations: *Registry value not found*

 

--------------------------------------------------

 

Enumerating ShellServiceObjectDelayLoad items:

 

Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dll

WebCheck: C:\WINNT\system32\webcheck.dll

SysTray: stobject.dll

 

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

*Registry key not found*

 

--------------------------------------------------

 

End of report, 31 796 bytes

Report generated in 0,172 seconds

 

Command line options:

/verbose - to add additional info on each section

/complete - to include empty sections and unsuspicious data

/full - to include several rarely-important sections

/force9x - to include Win9x-only startups even if running on WinNT

/forcent - to include WinNT-only startups even if running on Win9x

/forceall - to include all Win9x and WinNT startups, regardless of platform

/history - to list version history only

Lien vers le commentaire
Partager sur d’autres sites

Lutino, fais moi analyser ce fichier pour savoir de quoi il s'agit stp >

 

C:\Winnt\system32\drivers\csrss.exe

 

Clique sur cette adresse => http://www.virustotal.com/flash/index_en.html

 

Tu as une case nommée "Parcourir": tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur , et recherche le fichier csrss.exe que tu trouveras en allant dans le dossier C:\Winnt\system32\drivers

 

Tu cliques une fois sur le fichier unvise32qt.exe (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "send" .Le scan de ce fichier va débuter.Tu n'as plus qu'à sélectionner puis copier /coller l'analyse .

Note: les fichiers uploadés sont mis en attente, car le virusscan est sollicité! patiente (un message t'indique le temps que ce prendra pour faire analyser)

 

je finis de lire tes rapports !

Lien vers le commentaire
Partager sur d’autres sites

bon virustotal est en train

 

par contre pas de csrss.exe ds winnt\system32\drivers mais dans winnt\system32.

et pas du tout de unvise32qt.exe nulle part...

 

ah il a fini voila le rapport

 

Complete scanning result of "csrss.exe", received in VirusTotal at 04.04.2007, 00:11:08 (CET).

 

Antivirus Version Update Result

AhnLab-V3 2007.4.4.0 04.03.2007 no virus found

AntiVir 7.3.1.48 04.03.2007 no virus found

Authentium 4.93.8 04.03.2007 no virus found

Avast 4.7.936.0 04.03.2007 no virus found

AVG 7.5.0.447 04.03.2007 no virus found

BitDefender 7.2 04.03.2007 no virus found

CAT-QuickHeal 9.00 04.03.2007 no virus found

ClamAV devel-20070312 04.03.2007 no virus found

DrWeb 4.33 04.03.2007 no virus found

eSafe 7.0.15.0 04.03.2007 no virus found

eTrust-Vet 30.6.3536 04.03.2007 no virus found

Ewido 4.0 04.03.2007 no virus found

FileAdvisor 1 04.04.2007 No threat detected

Fortinet 2.85.0.0 04.03.2007 no virus found

F-Prot 4.3.1.45 04.03.2007 no virus found

F-Secure 6.70.13030.0 04.03.2007 no virus found

Ikarus T3.1.1.3 04.03.2007 no virus found

Kaspersky 4.0.2.24 04.03.2007 no virus found

McAfee 4999 04.03.2007 no virus found

Microsoft 1.2306 04.03.2007 no virus found

NOD32v2 2167 04.03.2007 no virus found

Norman 5.80.02 04.03.2007 no virus found

Panda 9.0.0.4 04.03.2007 no virus found

Prevx1 V2 04.04.2007 no virus found

Sophos 4.16.0 03.30.2007 no virus found

Sunbelt 2.2.907.0 04.03.2007 no virus found

Symantec 10 04.03.2007 no virus found

TheHacker 6.1.6.084 04.02.2007 no virus found

VBA32 3.11.3 04.03.2007 no virus found

VirusBuster 4.3.7:9 04.03.2007 no virus found

Webwasher-Gateway 6.0.1 04.03.2007 no virus found

 

Aditional Information

File size: 5392 bytes

MD5: 216216a63b36679fe0cb07b11e0bdb0c

SHA1: 8bf8bd2dbffe79998821d4ccd83b13b5b6f68812

Bit9 info: http://fileadvisor.bit9.com/services/extin...0cb07b11e0bdb0c

Lien vers le commentaire
Partager sur d’autres sites

oui désolé unvise32qt.exe , ce n'était pas pour toi!!

 

Le fichier csrss.exe dans winnt\system32 est légitime, donc on y touche pas, par contre celui qui devrait se trouver dans

C:\winnt\system32\drivers n'est pas légitime.

 

 

je vais te demander un dernier rapport en ligne stp >

 

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

 

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

 

Edit : ok je n'avais pas lû ton dernier message! bonne nuit et à demain avec le rapport du scan :P

Modifié par charles ingals
Lien vers le commentaire
Partager sur d’autres sites

salut charles ingals

 

bon j'ai lançé le scan panda ce matin car habituellement les scans en ligne prennent chez moi 3heures...

et j'ai encore vérifié pas de csrss.exe dans C:\winnt\system32\drivers et j'ai bien tous les fichoiers qui apparaissent (meme les fichiers cachés)

par contre avec une recherche vingt doses ce fichier aparrait aussi dans C:\winnt\system32\dllcache (qui est un dossier caché) celui là aussi est il légitime? (on dirait car il a une version microsoft ds les propriétés)

 

je te souhaite une bonne journée et j'espère à + :P

Lien vers le commentaire
Partager sur d’autres sites

ok c'est retipar pour un rapport panda

 

 

Incident Statut Analyse

 

Spyware:Cookie/WUpd No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@revenue[2].txt

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\Administrateur\Cookies\[email protected][1].txt

Virus:W32/Sdbot.ftp.worm Désinfecté C:\WINNT\system32\i

Outil indésirable:Application/Processor No Désinfecté C:\WINNT\system32\Process.exe

Outil indésirable:Application/KillApp.B No Désinfecté D:\Mes documents\Programmes source\EasyDivX\softs\ck.exe

 

 

est ce que j'essaye de virer tout ces fichiers ouu cookie en ModeSE?

 

@ +

Lien vers le commentaire
Partager sur d’autres sites

salut :P

 

Désolé pour l'attente! Rien de méchant sur le rapport :P

On va continuer comme ceci stp >

 

 

Télecharger et lancer ServiceFilter:

  • Télécharger ServiceFilter.
  • Dézipper ServiceFilter.zip dans un répertoire dédié comme C:\ServiceFilter.
  • par l'explorateur retrouver ce dossier, l'ouvrir et double-cliquer sur ServiceFilter.vbs.
  • Votre anti-virus risque de se manifester, autoriser le script à se dérouler.
  • Un fichier texte sera ouvert (POST_THIS.TXT) listant tous les services autres que Windows.
  • Selectionner tout le texte (Ctrl + A ).
  • Copier (CTRL + C) et coller le tout (CTRL + V) dans la prochaine réponse.
  • Une copie de POST_THIS.TXT est sauvegardée dans le répertoire de ServiceFilter.vbs, en cas d'erreur.

Lien vers le commentaire
Partager sur d’autres sites

salut charles ingals

 

voici le rapport servicefilter

 

 

The script did not recognize the services listed below.

This does not mean that they are a problem.

 

To copy the entire contents of this document for posting:

At the top of this window click "Edit" then "Select All"

Next click "Edit" again then "Copy"

Now right click in the forum post box then click "Paste"

 

########################################

 

ServiceFilter 1.1

by rand1038

 

Microsoft Windows 2000 Professionnel

Version: 5.0.2195 Service Pack 4

avr. 4, 2007 22:24:54

 

 

---> Begin Service Listing <---

 

Unknown Service # 1

Service Name: ACNLFCKLWIINLRTIAQINK

Display Name: ACNLFCKLWIINLRTIAQINK

Start Mode: Disabled

Start Name: LocalSystem

Description: ACNLFCKLWIINLRTIAQINK...

Service Type: Own Process

Path: c:\docume~1\admini~1\locals~1\temp\acnlfcklwiinlrtiaqink.exe

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 1077

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 2

Service Name: AVG Anti-Spyware Guard

Display Name: AVG Anti-Spyware Guard

Start Mode: Auto

Start Name: LocalSystem

Description: AVG Anti-Spyware ...

Service Type: Own Process

Path: d:\avg anti-spyware 7.5\guard.exe

State: Running

Process ID: 520

Started: Vrai

Exit Code: 0

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 3

Service Name: bdss

Display Name: BitDefender Scan Server

Start Mode: Auto

Start Name: LocalSystem

Description: BitDefender Scan ...

Service Type: Own Process

Path: c:\program files\fichiers communs\softwin\bitdefender scan server\bdss.exe /service

State: Running

Process ID: 2120

Started: Vrai

Exit Code: 0

Accept Pause: Faux

Accept Stop: Vrai

 

Unknown Service # 4

Service Name: gusvc

Display Name: Google Updater Service

Start Mode: Disabled

Start Name: LocalSystem

Description: Google Updater ...

Service Type: Own Process

Path: "c:\program files\google\common\google updater\googleupdaterservice.exe"

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 1077

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 5

Service Name: JZDEPB

Display Name: JZDEPB

Start Mode: Disabled

Start Name: LocalSystem

Description: JZDEPB...

Service Type: Own Process

Path: c:\docume~1\admini~1\locals~1\temp\jzdepb.exe

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 1077

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 6

Service Name: msnntlp

Display Name: msnntlp

Start Mode: Disabled

Start Name: LocalSystem

Description: msnntlp...

Service Type: Own Process

Path: "c:\winnt\system\msnntlp.exe"

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 1077

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 7

Service Name: MTZN

Display Name: MTZN

Start Mode: Disabled

Start Name: LocalSystem

Description: MTZN...

Service Type: Own Process

Path: c:\docume~1\admini~1\locals~1\temp\mtzn.exe

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 1077

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 8

Service Name: NJV

Display Name: NJV

Start Mode: Disabled

Start Name: LocalSystem

Description: NJV...

Service Type: Own Process

Path: c:\docume~1\admini~1\locals~1\temp\njv.exe

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 1077

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 9

Service Name: QYACU

Display Name: QYACU

Start Mode: Disabled

Start Name: LocalSystem

Description: QYACU...

Service Type: Own Process

Path: c:\docume~1\admini~1\locals~1\temp\qyacu.exe

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 1077

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 10

Service Name: StarWindService

Display Name: StarWind iSCSI Service

Start Mode: Auto

Start Name: LocalSystem

Description: StarWind iSCSI ...

Service Type: Own Process

Path: d:\alcohol 120\starwind\starwindservice.exe

State: Running

Process ID: 716

Started: Vrai

Exit Code: 0

Accept Pause: Faux

Accept Stop: Vrai

 

Unknown Service # 11

Service Name: VSSERV

Display Name: BitDefender Virus Shield

Start Mode: Auto

Start Name: LocalSystem

Description: BitDefender Virus ...

Service Type: Own Process

Path: c:\program files\softwin\bitdefender8\vsserv.exe /service

State: Running

Process ID: 2024

Started: Vrai

Exit Code: 0

Accept Pause: Faux

Accept Stop: Vrai

 

Unknown Service # 12

Service Name: Windows NT-Session Manager

Display Name: Windows NT-Session Manager

Start Mode: Disabled

Start Name: LocalSystem

Description: Windows NT-Session ...

Service Type: Own Process

Path: "c:\winnt\smss.exe"

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 1077

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 13

Service Name: WPQX

Display Name: WPQX

Start Mode: Disabled

Start Name: LocalSystem

Description: WPQX...

Service Type: Own Process

Path: c:\docume~1\admini~1\locals~1\temp\wpqx.exe

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 1077

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 14

Service Name: WWPSR

Display Name: WWPSR

Start Mode: Disabled

Start Name: LocalSystem

Description: WWPSR...

Service Type: Own Process

Path: c:\docume~1\admini~1\locals~1\temp\wwpsr.exe

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 1077

Accept Pause: Faux

Accept Stop: Faux

 

Unknown Service # 15

Service Name: XCOMM

Display Name: BitDefender Communicator

Start Mode: Auto

Start Name: LocalSystem

Description: BitDefender ...

Service Type: Own Process

Path: c:\program files\fichiers communs\softwin\bitdefender communicator\xcommsvr.exe /service

State: Running

Process ID: 860

Started: Vrai

Exit Code: 0

Accept Pause: Faux

Accept Stop: Vrai

 

Unknown Service # 16

Service Name: Event

Display Name: Events Log

Start Mode: Auto

Start Name: .\Administrateur

Description: Events ...

Service Type: Own Process

Path: c:\winnt\system32\drivers\csrss.exe -k networkservice

State: Stopped

Process ID: 0

Started: Faux

Exit Code: 0

Accept Pause: Faux

Accept Stop: Faux

 

---> End Service Listing <---

 

There are 74 Win32 services on this machine.

16 were unrecognized.

 

Script Execution Time: 4,390625 seconds.

 

 

houlala j'en ai des bôs services

 

stp est ce que tu peux me dire ce que je fais des fichiers trouvés par panda? si j'en fais qquechose

 

:P

 

merci

 

ne sois pas désolé pour l'attente je me rend scompte de tout le monde que tu aides!!!

je sais que vous etes benevoles mais j'espere quand meme que zebulon vous offre des tee shirts ou des voyages sur les îles...

Lien vers le commentaire
Partager sur d’autres sites

ne sois pas désolé pour l'attente je me rend scompte de tout le monde que tu aides!!!

je sais que vous etes benevoles mais j'espere quand meme que zebulon vous offre des tee shirts ou des voyages sur les îles...

Même pas... :P tiens c'est uje bonne idée ca, je vais faire la réclamation lol! :P

 

Bon, pas mal de services non légitimes installés dont il faut se séparer! Je te prépare un script pour cela .

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...