Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

hldrrr

pikducoin

Par pikducoin
dans Analyses et éradication malwares

 Partager

Messages recommandés

pikducoin Power Member

pikducoin

Posté(e)
  • Auteur
Posté(e)

navilog:

Search Navipromo version 2.0.3 commencé le 20/06/2007 à 16:05:20.39

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

C:\Program Files\InternetGameBox trouvé !

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\PIF\Application Data ***

 

 

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

 

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR

======================================

 

Copyright 2005-2006 F-Secure Corporation. All rights reserved.

This is a beta version. It will expire on 1st of April, 2007.

Version information: 2.2.1061.

 

[+] Started on 06/20/07 at 16:05:22.

[+] Initializing ...

[+] Starting scan, press Ctrl-C to abort.

[+] Scanning for hidden items ..................................................

[+] Scan complete.

[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.

[+] Exited on 06/20/07 at 16:08:51 (return code = 0).

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

HKEY_USERS\S-1-5-21-1606980848-1383384898-1343024091-1003\Software\Lanconfig trouvé !

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

C:\WINDOWS\system32\myeufal.dat trouvé !

**

C:\WINDOWS\system32\myeufal.dat trouvé !

***

****

C:\WINDOWS\system32\myeufal_navps.dat trouvé !

*****

C:\WINDOWS\system32\myeufal_nav.dat trouvé !

******

*******

********

 

 

*** Analyse Terminé le 20/06/2007 à 16:09:45.50 ***

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut pikducoin, bruce :P

 

J'ai fait le tri dans le rapport Panda, et voici donc ce qui nous intéresse >

Hacktool:Hacktool/Darkmoon No Désinfecté C:\Documents and Settings\PIF\Mes documents\darkmoon4.11\darkmoon.exe

Virus:Trj/Mitglieder.OF Désinfecté C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.41

Virus:Trj/Mitglieder.OF Désinfecté C:\Program Files\eMule\Incoming\-vérifié-.FR.BitDefender.Professionnel.Plus.v9.(9.5)+Keygen.zip[-v+¬rifi+¬-.FR.BitDefender.Professionnel.Plus.v9.(9.5)+Keygen.exe]

Outil indésirable:Application/Processor No Désinfecté C:\SDFix\apps\Process.exe

Virus:Trj/Mitglieder.OF Désinfecté C:\WINDOWS\system32\flec003.exe

Virus:Trj/Banbra.DIX Désinfecté C:\WINDOWS\system32\xfotos2006.exe

Outil indésirable:Application/IceCold.A No Désinfecté D:\# Archives\Logiciel\Bureautique\Autes\Icecold Reloaded Msn Freezer Hack.zip[iceCold ReLoaded.exe]

Virus:Malware Generic Désinfecté D:\# Archives\Sav Diverse\style xp\eclsxp31.exe

Outil indésirable:Application/Processor No Désinfecté D:\# Archives\Systeme\Fichiers Internet temporaires\Content.IE5\1HY3561M\SDFix[2].exe[sDFix\apps\Process.exe]

Virus:Trj/Mitglieder.OF Désinfecté D:\RECYCLER\NPROTECT�034133.EXE

Le reste n'est que cookies, donc rien d'important! Ces cookies se trouvent tous dans la poubelle protégée de Norton!

Il va falloir désinstaller Norton proprement sur ton pc car il est encore bien présent : on va utiliser un outil spécial pour ca.

 

Quelques remarques sur le rapport en question >

 

- Panda s'est occupé de nettoyer les fichier infectieux :P

- SDFix est considéré par Panda comme outil à risque mais ce n'est évidemment pas le cas (tu t'es peut être posé la question!).

- Est ce toi qui as téléchargé darkmoon 4.11 ??élimine le fichier/dossier qui se trouve dans le dossier Mes documents

- Même remarque pour celui ci > D:\# Archives\Logiciel\Bureautique\Autes\Icecold Reloaded Msn Freezer Hack.zip > rassure moi tu n'utilise pas ce type de programme??

- Dernière remarque, la plus importante! Tu vois la détection qui est faite sur ce fichier ? >

Virus:Trj/Mitglieder.OF Désinfecté C:\Program Files\eMule\Incoming\-vérifié-.FR.BitDefender.Professionnel.Plus.v9.(9.5)+Keygen.zip[-v+¬rifi+¬-.FR.BitDefender.Professionnel.Plus.v9.(9.5)+Keygen.exe]

En gros, tu télécharges un antivirus qui est payant et pour pouvoir l'utiliser sans licence, tu télécharges le crack qui va bien... le problème, c'est que comme tu as pû le constater le crack en question est un virus!! (comme dans 90 % des cas...)

Je ne te fais pas la morale, mais il faut juste prendre conscience du truc : l'antivirus que tu as actuellement (Antivir) est gratos et excellent (peut être même plus que BitDefender, tu peux me croire!!).

Pourquoi le pc est il infecté s'il est si bon que ca? parce qu'avant ca, tu as téléchargé toi même les infections sans le savoir! le pc est donc déjà infecté.

Oublie les programmes crackés : c'est la meilleure facon d'infecter un pc!

Par ailleurs, étant donné que le crack en question se trouve dans le dossier Incoming d'Emule, il est téléchargé par d'autres qui vont à leur tour infecter leur pc.

Enfin, tu n'auras même pas la certitude que le produit cracké fonctionnera correctement (en gros il y a de gros risques pour qu'il ne protège même pas ton pc!!juste une illusion...).

Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/sutra4492.php&amp...ght=cracks#4492

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/index.php?showtopic=85544

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

Maintenant que tu sais, c'est à toi de voir... est ce que ca vaut le coup de risquer une grosse infection(et mettre tes données en peril)? La plupart des logiciels payants ont un équivalent en freeware.

------------------------------------

 

J'espère que tu comprends que c'est pour ton bien et pas pour t'embêter ce que je te dis ?

C'est aussi notre rôle que de faire de la prévention :P

On continue comme ceci >

 

1) Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

O4 - HKLM\..\Run: [notautorised] C:\Program Files\BPK\notautorised.exe

 

O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1162

 

O20 - Winlogon Notify: winxka32 - winxka32.dll (file missing)

-Ferme tous les programmes et clique sur "Fix Checked"

 

2) Passe par "Ajouter ou Supprimer des Programmes"(Panneau de Configuration) et désinstalle les programmes suivant:

 

J2SE Runtime Environment 5.0 Update 11

J2SE Runtime Environment 5.0 Update 7

J2SE Runtime Environment 5.0 Update 9

Java 2 Runtime Environment, SE v1.4.0_03

BoontyBox 2.1

 

3) Télécharge LSPFix de Cexx.org sur ton bureau.

 

Démarre LSPFix

Coche I know what I'm doing

Clique sur Finish puis redémarre ton pc.

 

4) Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

  • Au menu principal, choisis 2 et valide.
  • Le fix va t'informer qu'il va alors redémarrer ton PC
  • Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
  • Appuie sur une touche comme demandé.(si ton Pc ne redémarre pas automatiquement, fais le toi même)
  • Au redémarrage de ton PC, choisis ta session habituelle.Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
  • Le bloc note va s'ouvrir: sauvegarde le rapport de manière à le retrouver.
  • Referme le bloc note. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"

Tape explorer et valide. Celà te fera apparaitre ton bureau.

 

5) Poste les rappport suivant >

 

-le rapport navilog (option 2)

-un nouveau rapport hijackthis.

 

On va finir avec un bon nettoyage et ca sera ok :P

pikducoin Power Member

pikducoin

Posté(e)
  • Auteur
Posté(e) (modifié)

alors la :P

Ca va chauffer chez moi j'ai pas compris la signification des deux log mais d'au moins un sur deux et comme je suis pas le seul à utiliser l'ordi va falloir que je règle ça!

Ensuit je vous prie de m'excuser pour le truc de bitdéfender . en fait je ne l'utilise pas mais c'est pour mon cousin (oui excuse bidon on va me dire) J'ai meme créé un autre sujet sur son problème avec bitdéfender (nom du suje :rootkit je sais plus quoi) enfin bref veuillez m'excuser j'ai supprimé tout ça!

 

navilog:

Clean Navipromo version 2.0.3 commencé le 21/06/2007 à 7:20:14.47

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

 

Mode suppression automatique avec prise en charge résultats Blacklight

 

 

 

*** fsbl1.txt non trouvé ***

(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

C:\Program Files\InternetGameBox ...suppression...

C:\Program Files\InternetGameBox supprimé !

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\PIF\Application Data ***

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\PIF\Local Settings\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi***

 

 

sauvegarde du registre réalise avec succes !

 

 

*** Nettoyage registre ***

 

 

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche et Suppression Heuristique :

 

*

C:\WINDOWS\System32\myeufal.dat trouvé !

Copie C:\WINDOWS\system32\myeufal.dat réalise avec succes !

C:\WINDOWS\system32\myeufal.dat supprimé !

 

**

***

****

C:\WINDOWS\System32\myeufal_navps.dat trouvé !

Copie C:\WINDOWS\system32\myeufal_navps.dat réalise avec succes !

C:\WINDOWS\system32\myeufal_navps.dat supprimé !

 

*****

C:\WINDOWS\System32\myeufal_nav.dat trouvé !

Copie C:\WINDOWS\system32\myeufal_nav.dat réalise avec succes !

C:\WINDOWS\system32\myeufal_nav.dat supprimé !

 

******

*******

********

 

3)Contrôle présence clés Rootkit dans le registre :

 

Aucune autre clés présente dans le registre !

 

*** Nettoyage termine le 21/06/2007 à 7:23:07.38 ***

 

HJT:

Logfile of HijackThis v1.99.1

Scan saved at 07:34:47, on 21/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\Program Files\UltraVNC\WinVNC.exe

C:\WINDOWS\system32\Fast.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\PIF\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: SnapFlash Class - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files\Fichiers communs\Justdo\Jd2002.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll

O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll

O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll

O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll

O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe

O4 - HKLM\..\Run: [saiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe

O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.CPL,CMICtrlWnd

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe

O4 - HKLM\..\Run: [DXM6Patch_9904] C:\WINDOWS\p_9904.exe /Q:A

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [iPConnect] C:\Documents and Settings\PIF\Bureau\IPConnect.exe

O4 - HKLM\..\Run: [Desk-Com] C:\Program Files\Desk-Com\Ghost Recon\Desk-Com.exe

O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe

O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe

O4 - HKLM\..\Run: [backgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [star Alarme] c:\Program Files\Star Alarme\staralarme.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKCU\..\Run: [E06FXLRD_17770532] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m

O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Magical Glass] "C:\Program Files\Magical Glass\Magical Glass.exe" /a

O4 - HKCU\..\Run: [Girder4] C:\Program Files\Promixis\Girder\girder.exe

O4 - HKCU\..\Run: [PDFSaver] C:\Program Files\GénéaTique2004\PdfDrv\Install\PDFSaver.exe

O4 - HKCU\..\Run: [steam] "C:\Program Files\Steam\Steam.exe" -silent

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: KO Approach.lnk = C:\Program Files\KO Approach\Approach.exe

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe

O4 - Startup: Raccourci vers TaskbarEx.lnk = C:\Program Files\TaskbarEx\TaskbarEx.exe

O4 - Startup: Rainmeter.lnk = C:\Program Files\Rainmeter\Rainmeter.exe

O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Belkin Wireless USB Utility.lnk = C:\Program Files\Belkin\USB F5D7050\Wireless Utility\Belkinwcui.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm

O8 - Extra context menu item: &Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm

O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Save Flash - res://C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll/210

O8 - Extra context menu item: Save Flash with Flash Catcher - res://C:\Program Files\Fichiers communs\Justdo\IECatcher.DLL/FlashCatcher.htm

O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Fichiers communs\Justdo\IECatcher.DLL

O9 - Extra 'Tools' menuitem: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Fichiers communs\Justdo\IECatcher.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll (HKCU)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/200610...ex/qtplugin.cab

O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab

O16 - DPF: {2EB1E425-74DC-4DC0-A9E1-03A4C852E1F2} (CPlayFirstTriJinxControl Object) - http://zone.msn.com/bingame/trix/default/T...nx.1.0.0.67.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1154163549680

O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - http://esupport.epson-europe.com/selftest/...rg/ESTPTest.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab34246.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.0_03) -

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15023/CTPID.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\UltraVNC\WinVNC.exe" -service (file missing)

 

 

 

@+

Modifié par pikducoin
Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

Oui, si tu n'est pas le seul à utiliser le pc, va falloir que tu lui explique les raisons de ces différentes infections et les plantages du pc qui y sont liés !!

 

Note: tu disposes d'une ancienne version de AVG AS (Ewido) . Aussi j'aimerai que tu passes par Ajouter/Supprimer des Programmes et que tu désinstalles ewido anti-spyware 4.0 .

 

Une fois ceci fait, on télécharge la dernière version comme ceci >

 

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire :P

 

Tu as deux possiblités pour consulter les instructions qui suivent:

 

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

 

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

 

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

 

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier En réponse à hldrrr (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier va se créer sur le bureau en plus du fichier : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

 

La procédure:

 

-Télécharge ATF Cleaner by Atribune sur ton bureau.

 

-Télécharge AVG anti-spyware et sauvegarde le sur ton bureau.

  • Une fois AVG Anti-Spyware téléchargé,repère son icône sur le bureau et double clique dessus pour lancer l'installation.
  • Une fois l'installation terminée, AVG Anti-Spyware va se lancer: il faut mettre le programme à jour.
  • Sur l'écran principal sélectionne le menu "Mise à jour", puis clique sur le bouton "Commencer la mise à jour" sous "Mise à jour manuelle".
  • La mise à jour va commencer(il est possible que tu reçoives une alerte de ton parefeu: accepte la connexion au serveur).
  • Une fois la mise à jour faite, sélectionne le menu "Analyse" puis clique sur l'onglet "Paramètres".
  • Sous "Comment réagir", choisis "Quarantaine"
  • Sous "Rapports" clique sur "Générer un rapport après chaque analyse".
    décoche la case "Uniquement en cas de menace".
  • Ferme AVG Anti-Spyware et ne lance pas de scan maintenant!

Étape 1:

 

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

Étape 2:

 

Double-clique ATF Cleaner afin de lancer le programme.

  • Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected
     
    Si tu utilises le navigateur Firefox :
     
     
  • Clique Firefox au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
     
    Si tu utilises le navigateur Opera :
     
     
  • Clique Opera au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
     
    Clique Exit, du menu prinicipal, afin de fermer le programme.

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

  • Ouvre Firefox et clique sur Outils=> Options
  • Clique sur l'onglet Vie Privée
  • clique sur le bouton Vider le cache dans l'onglet "Historique"
  • clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
  • clique sur le bouton Vider le cache dans l'onglet "Cache"
  • clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

Étape 3:

 

Lance AVG Anti-Spyware en double-cliquant sur son icône.

 

IMPORTANT:ne lance aucun autre programme pendant qu' AVG Anti-Spyware scanne le pc.

  • Sélectionne le menu "Analyse" puis sous l'onglet "Analyser", choisis "Analyse complête du système".
  • AVG Anti-Spyware va scanner ton (tes) disque dur(s).Le scan prendra un certain temps, donc sois patient.
  • Une fois le scan terminé,en bas de page, assure toi de voir "Quarantaine" 'à droite de "Configurer tous les", sinon fais ce choix manuellement. (c'est important!)
  • Clique sur le bouton "Appliquer toutes les actions".
  • Maintenant clique sur "Enregistrer le rapport" puis "Enregistrer le rapport sous" et choisis le Bureau.

Étape 4:

 

Vas dans Démarrer/panneau de configuration/options internet > onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés":

electronic-group

egroup

Montorgueil

VIP

"Sunny Day Design Ltd"

supprime les!!

 

Étape 5:

 

Redémarre le pc normalement et poste >

 

- le rapport d'AVG AS

- un nouveau rapport DiagHelp

 

après ca ca doit être bon : courage :P

pikducoin Power Member

pikducoin

Posté(e)
  • Auteur
Posté(e)

AVG Anti-Spyware n'a pas créé de rapport bienque qque j'ai coché les bon paramètres...

 

rapport:

DiagHelp version v1.1.2 - http://www.malekal.com

excute le 21/06/2007 à 19:41:09.13

 

 

Liste des derniers fichies modifies/crees dans windir\system32

C:\WINDOWS\System32/drivers\AvgAsCln.sys -->30/05/2007 14:10:42

C:\WINDOWS\System32/drivers\ativvpxx.vp -->02/02/2007 22:48:07

C:\WINDOWS\System32/drivers\ati2mtag.sys -->02/02/2007 22:03:25

C:\WINDOWS\System32/drivers\ati2erec.dll -->02/02/2007 21:35:12

C:\WINDOWS\System32/drivers\ativcaxx.vp -->19/01/2007 22:35:53

C:\WINDOWS\System32/drivers\ativcaxx.cpa -->19/01/2007 22:35:53

C:\WINDOWS\System32/drivers\WudfRd.sys -->28/09/2006 20:00:34

 

C:\WINDOWS\System32\wpa.dbl -->21/06/2007 19:35:19

C:\WINDOWS\System32\asfiles.txt -->20/06/2007 12:59:13

C:\WINDOWS\System32\Uninstall.ico -->20/06/2007 12:54:13

C:\WINDOWS\System32\pavas.ico -->20/06/2007 12:54:13

C:\WINDOWS\System32\Help.ico -->20/06/2007 12:54:13

C:\WINDOWS\System32\perfh00C.dat -->20/06/2007 12:37:46

C:\WINDOWS\System32\perfc00C.dat -->20/06/2007 12:37:46

C:\WINDOWS\System32\PerfStringBackup.INI -->20/06/2007 12:37:45

C:\WINDOWS\System32\perfh009.dat -->20/06/2007 12:37:45

C:\WINDOWS\System32\perfc009.dat -->20/06/2007 12:37:45

C:\WINDOWS\System32\KGyGaAvL.sys -->19/06/2007 19:55:06

C:\WINDOWS\System32\wpa.bak -->19/06/2007 19:08:43

C:\WINDOWS\System32\FNTCACHE.DAT -->19/06/2007 18:58:44

C:\WINDOWS\System32\$winnt$.inf -->19/06/2007 18:57:45

C:\WINDOWS\System32\nscompat.tlb -->19/06/2007 18:51:39

C:\WINDOWS\System32\amcompat.tlb -->19/06/2007 18:51:39

C:\WINDOWS\System32\WindowsLogon.manifest -->19/06/2007 18:49:57

C:\WINDOWS\System32\logonui.exe.manifest -->19/06/2007 18:49:57

C:\WINDOWS\System32\wuaucpl.cpl.manifest -->19/06/2007 18:49:47

C:\WINDOWS\System32\sapi.cpl.manifest -->19/06/2007 18:49:47

C:\WINDOWS\System32\nwc.cpl.manifest -->19/06/2007 18:49:47

C:\WINDOWS\System32\ncpa.cpl.manifest -->19/06/2007 18:49:47

C:\WINDOWS\System32\cdplayer.exe.manifest -->19/06/2007 18:49:47

C:\WINDOWS\System32\emptyregdb.dat -->19/06/2007 18:48:02

C:\WINDOWS\System32\SaiC5F0D-31AD3141-A181-4D4F-A8A4-2DE371EBE661.pr0 -->17/06/2007 19:29:35

 

C:\WINDOWS\WindowsUpdate.log -->21/06/2007 19:40:55

C:\WINDOWS\wiadebug.log -->21/06/2007 19:34:58

C:\WINDOWS.log -->21/06/2007 19:34:55

C:\WINDOWS\wiaservc.log -->21/06/2007 19:34:54

C:\WINDOWS\bootstat.dat -->21/06/2007 19:34:21

C:\WINDOWS\ntbtlog.txt -->21/06/2007 19:23:22

C:\WINDOWS\SchedLgU.Txt -->21/06/2007 17:15:49

C:\WINDOWS\wmsetup.log -->20/06/2007 21:32:50

C:\WINDOWS\wmsetup10.log -->20/06/2007 21:32:46

C:\WINDOWS\win.ini -->20/06/2007 12:59:05

C:\WINDOWS\setupapi.log -->20/06/2007 12:54:53

C:\WINDOWS\setuplog.txt -->19/06/2007 19:08:50

C:\WINDOWS\comsetup.log -->19/06/2007 19:06:32

C:\WINDOWS\tsoc.log -->19/06/2007 18:57:45

C:\WINDOWS\tabletoc.log -->19/06/2007 18:57:45

 

 

Le volume dans le lecteur C s'appelle Disque Local XP

Le numéro de série du volume est 7C86-0C44

 

Répertoire de C:\WINDOWS\system32

 

05/08/2004 14:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 205 762 654 208 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle Disque Local XP

Le numéro de série du volume est 7C86-0C44

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

20/06/2007 13:38 <REP> .

20/06/2007 13:38 <REP> ..

18/04/2006 16:04 273 728 AdVerifierADP.dll

24/08/2006 08:28 141 424 asinst.dll

22/08/2006 09:06 537 asinst.inf

02/09/2006 15:48 941 056 asquared.ocx

22/08/2006 20:16 <REP> CONFLICT.1

04/05/2006 13:56 516 CTPID.inf

04/05/2006 13:57 32 768 CTPID.ocx

23/06/2005 15:53 523 CTSUEng.inf

22/06/2005 18:37 225 280 CTSUEng.ocx

19/06/2007 18:49 65 desktop.ini

25/07/2002 17:13 24 576 dwusplay.dll

25/07/2002 17:13 196 608 dwusplay.exe

29/03/2005 14:06 2 011 ESTPTEST.INF

22/11/2006 23:22 372 736 GAME_UNO1.dll

22/11/2006 20:50 316 GAME_UNO1.INF

05/03/2005 16:59 1 706 800 gdiplus.dll

05/03/2005 16:59 283 296 IDrop.ocx

05/03/2005 16:59 114 848 IDropENU.dll

25/07/2002 17:05 172 032 isusweb.dll

29/05/2003 15:00 160 864 messengerstatsclient.dll

22/02/2007 23:41 304 544 MessengerStatsPAClient.dll

26/05/2005 04:19 293 muweb.inf

29/06/2005 17:17 227 opuc.inf

03/06/2002 17:53 144 QTPlugin.inf

09/11/2006 15:36 5 019 swflash.inf

09/09/2006 20:57 <REP> TriJinx.1.0.0.67

11/08/2006 16:03 144 992 TriJinx.1.0.0.67.dll

11/08/2006 16:03 363 TriJinx.1.0.0.67.inf

05/03/2005 16:59 114 688 vizable.ocx

31/01/2005 23:26 117 800 ZIntro.ocx

28 fichier(s) 5 338 054 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

 

22/08/2006 20:16 <REP> .

22/08/2006 20:16 <REP> ..

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

09/09/2006 20:57 <REP> assets

09/09/2006 20:57 <REP> screens

11/08/2006 16:01 23 852 strings.xml

11/08/2006 16:03 1 062 496 TriJinx.exe

2 fichier(s) 1 086 348 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

09/09/2006 20:57 <REP> audio

09/09/2006 20:57 <REP> backgrounds

09/09/2006 20:57 <REP> beetles

09/09/2006 20:57 <REP> buttons

09/09/2006 20:57 <REP> characters

11/08/2006 16:01 6 787 crackedstopper.png

11/08/2006 16:01 462 cursor.png

11/08/2006 16:01 128 doorlights.txt

09/09/2006 20:57 <REP> fonts

11/08/2006 16:01 7 475 greybomb.png

09/09/2006 20:57 <REP> helptips

09/09/2006 20:57 <REP> levels

09/09/2006 20:57 <REP> models

11/08/2006 16:01 515 p1icon.png

09/09/2006 20:57 <REP> scenes

11/08/2006 16:01 4 643 scorecloud.png

11/08/2006 16:01 76 setup.xml

09/09/2006 20:57 <REP> sfx

09/09/2006 20:57 <REP> splash

09/09/2006 20:57 <REP> statues

11/08/2006 16:01 7 151 stopper.png

11/08/2006 16:01 5 078 timer.png

11/08/2006 16:01 4 808 timerglow.png

11/08/2006 16:01 3 552 timericon.png

11/08/2006 16:01 296 tm.png

09/09/2006 20:57 <REP> trails

09/09/2006 20:57 <REP> triangles

09/09/2006 20:57 <REP> upsell

09/09/2006 20:57 <REP> urns

11/08/2006 16:01 6 955 warning.png

13 fichier(s) 47 926 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\audio

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

09/09/2006 20:57 <REP> music

09/09/2006 20:57 <REP> sfx

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\audio\music

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 58 345 mainmenumusic.ogg

1 fichier(s) 58 345 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\audio\sfx

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 11 470 areabomb.ogg

11/08/2006 16:01 6 314 beetlezap.ogg

11/08/2006 16:01 18 873 bonusrow.ogg

11/08/2006 16:01 3 679 bonustimer.ogg

11/08/2006 16:01 7 419 bucketfilled.ogg

11/08/2006 16:01 7 588 clearpyramid.ogg

11/08/2006 16:01 4 026 cleartriangle1a.ogg

11/08/2006 16:01 4 504 cleartriangle1b.ogg

11/08/2006 16:01 6 018 cleartriangle1c.ogg

11/08/2006 16:01 5 975 cleartriangle2a.ogg

11/08/2006 16:01 6 505 cleartriangle2b.ogg

11/08/2006 16:01 6 650 cleartriangle2c.ogg

11/08/2006 16:01 5 790 colorchain.ogg

11/08/2006 16:01 3 832 dialogbox.ogg

11/08/2006 16:01 10 260 drumbeat.ogg

11/08/2006 16:01 6 948 fillrow.ogg

11/08/2006 16:01 9 802 gateopen.ogg

11/08/2006 16:01 3 332 helptip.ogg

11/08/2006 16:01 5 079 powerup.ogg

11/08/2006 16:01 3 884 rotateboardleft.ogg

11/08/2006 16:01 9 959 timerup.ogg

11/08/2006 16:01 4 914 warning.ogg

11/08/2006 16:01 6 398 warning2.ogg

23 fichier(s) 159 219 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\backgrounds

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 1 306 artifacts-bb.png

11/08/2006 16:01 1 314 bar.jpg

11/08/2006 16:01 38 908 chamber0.jpg

11/08/2006 16:01 29 882 chamber1.jpg

11/08/2006 16:01 11 630 circledoor.jpg

11/08/2006 16:01 21 197 full_screen_dialog.jpg

11/08/2006 16:01 1 854 global-hs-bb_large.png

11/08/2006 16:01 1 137 global-hs-bb_small.png

11/08/2006 16:01 1 092 help-bb_large.png

11/08/2006 16:01 889 help-bb_small.png

11/08/2006 16:01 9 727 hexfield.jpg

11/08/2006 16:01 2 511 hidden-artifact_icon.png

11/08/2006 16:01 17 358 large_dialog.jpg

11/08/2006 16:01 2 485 local-hs-bb.png

11/08/2006 16:01 45 580 mainmenu.jpg

11/08/2006 16:01 9 737 small_dialog.jpg

11/08/2006 16:01 208 textfield.png

11/08/2006 16:01 10 796 trifield.jpg

18 fichier(s) 207 611 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\beetles

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 1 122 beetlehover1.png

11/08/2006 16:01 1 195 beetlehover2.png

11/08/2006 16:01 1 878 beetlehover3.png

11/08/2006 16:01 1 872 beetlehover4.png

11/08/2006 16:01 471 beetleshock1.png

11/08/2006 16:01 646 beetleshock2.png

11/08/2006 16:01 759 beetleshock3.png

11/08/2006 16:01 477 beetleshock4.png

11/08/2006 16:01 812 beetletatoo.png

11/08/2006 16:01 942 dirt.png

11/08/2006 16:01 4 015 scarabpost.png

11/08/2006 16:01 3 315 scarabpostovr.png

11/08/2006 16:01 1 538 tritop.png

13 fichier(s) 19 042 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\buttons

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 2 050 arrowdown_down.png

11/08/2006 16:01 2 105 arrowdown_over.png

11/08/2006 16:01 2 093 arrowdown_up.png

11/08/2006 16:01 4 220 arrowleft_down.png

11/08/2006 16:01 4 335 arrowleft_over.png

11/08/2006 16:01 4 305 arrowleft_up.png

11/08/2006 16:01 4 210 arrowright_down.png

11/08/2006 16:01 4 342 arrowright_over.png

11/08/2006 16:01 4 309 arrowright_up.png

11/08/2006 16:01 2 022 arrowup_down.png

11/08/2006 16:01 2 082 arrowup_over.png

11/08/2006 16:01 2 064 arrowup_up.png

11/08/2006 16:01 2 009 bluearrowleft_down.png

11/08/2006 16:01 2 052 bluearrowleft_over.png

11/08/2006 16:01 2 025 bluearrowleft_up.png

11/08/2006 16:01 2 014 bluearrowright_down.png

11/08/2006 16:01 2 045 bluearrowright_over.png

11/08/2006 16:01 2 029 bluearrowright_up.png

11/08/2006 16:01 1 660 checkdown.png

11/08/2006 16:01 471 checkup.png

11/08/2006 16:01 5 876 long_button_down.png

11/08/2006 16:01 6 090 long_button_over.png

11/08/2006 16:01 6 209 long_button_up.png

11/08/2006 16:01 3 637 orange-button_down.png

11/08/2006 16:01 3 601 orange-button_over.png

11/08/2006 16:01 3 769 orange-button_up.png

11/08/2006 16:01 2 674 rotleft_down.png

11/08/2006 16:01 2 526 rotleft_over.png

11/08/2006 16:01 2 718 rotleft_up.png

11/08/2006 16:01 2 667 rotright_down.png

11/08/2006 16:01 2 462 rotright_over.png

11/08/2006 16:01 2 721 rotright_up.png

11/08/2006 16:01 4 144 simplebutton_down.png

11/08/2006 16:01 4 142 simplebutton_over.png

11/08/2006 16:01 4 198 simplebutton_up.png

11/08/2006 16:01 1 560 sliderknob.png

11/08/2006 16:01 1 486 sliderknobover.png

11/08/2006 16:01 2 648 sliderrail.png

38 fichier(s) 115 570 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\characters

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

09/09/2006 20:57 <REP> anwar

09/09/2006 20:57 <REP> bast

09/09/2006 20:57 <REP> kristine

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\characters\anwar

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

09/09/2006 20:57 <REP> look

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\characters\anwar\look

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 2 732 pl0001.png

1 fichier(s) 2 732 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\characters\bast

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

09/09/2006 20:57 <REP> look

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\characters\bast\look

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 1 597 bl0001.png

1 fichier(s) 1 597 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\characters\kristine

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

09/09/2006 20:57 <REP> look

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\characters\kristine\look

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 2 391 kl0001.png

1 fichier(s) 2 391 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\fonts

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 22 610 jackarmstrong.mvec

11/08/2006 16:01 21 161 lithos.mvec

2 fichier(s) 43 771 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\helptips

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 1 527 arrowkeys.png

11/08/2006 16:01 7 723 helptip.jpg

2 fichier(s) 9 250 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\levels

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 3 356 levels.dat

1 fichier(s) 3 356 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\models

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 5 744 disk.mesh

11/08/2006 16:01 62 equilateraltriangle.mesh

11/08/2006 16:01 62 flattri.mesh

11/08/2006 16:01 212 pyramid.mesh

11/08/2006 16:01 84 quad.mesh

11/08/2006 16:01 112 rotatingpyramid.mesh

11/08/2006 16:01 216 scarabpanel.mesh

7 fichier(s) 6 492 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\scenes

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 161 page1-0.xml

11/08/2006 16:01 361 page1-1.xml

11/08/2006 16:01 49 660 panel1-0-1.png

11/08/2006 16:01 41 803 panel1-1-1.png

4 fichier(s) 91 985 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\sfx

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 1 428 areashockwave.png

11/08/2006 16:01 4 775 bolt_1.png

11/08/2006 16:01 4 820 bolt_2.png

11/08/2006 16:01 4 853 bolt_3.png

11/08/2006 16:01 4 659 bolt_4.png

11/08/2006 16:01 2 941 bolt_starter.png

11/08/2006 16:01 2 618 bolt_tail.png

11/08/2006 16:01 6 843 flash.png

11/08/2006 16:01 326 rubble.png

11/08/2006 16:01 4 277 smoke.png

11/08/2006 16:01 4 336 smoke2.png

11/08/2006 16:01 4 389 smoke3.png

12 fichier(s) 46 265 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\splash

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 7 620 aol_logo.png

11/08/2006 16:01 58 873 playfirst_logo.jpg

2 fichier(s) 66 493 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\statues

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

09/09/2006 20:57 <REP> statue0

09/09/2006 20:57 <REP> statue1

0 fichier(s) 0 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\statues\statue0

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 4 210 snake_dirty.png

1 fichier(s) 4 210 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\statues\statue1

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 3 583 arm01_dirty.png

11/08/2006 16:01 5 723 mask01_1.png

11/08/2006 16:01 12 278 statue01_dirty.jpg

3 fichier(s) 21 584 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\trails

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 1 074 mouseblue1.png

11/08/2006 16:01 858 mouseblue2.png

11/08/2006 16:01 334 mouseblue3.png

11/08/2006 16:01 1 102 mousegreen1.png

11/08/2006 16:01 817 mousegreen2.png

11/08/2006 16:01 670 mousegreen3.png

11/08/2006 16:01 1 191 mousered1.png

11/08/2006 16:01 931 mousered2.png

11/08/2006 16:01 575 mousered3.png

11/08/2006 16:01 1 197 mouseyellow1.png

11/08/2006 16:01 818 mouseyellow2.png

11/08/2006 16:01 334 mouseyellow3.png

12 fichier(s) 9 901 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\triangles

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 2 411 areabomb.png

11/08/2006 16:01 2 736 areabombrollover.png

11/08/2006 16:01 2 882 blue.png

11/08/2006 16:01 2 666 bluerollover.png

11/08/2006 16:01 1 126 boardfill.png

11/08/2006 16:01 2 995 brick.png

11/08/2006 16:01 2 902 brick1.png

11/08/2006 16:01 2 427 brick2.png

11/08/2006 16:01 926 brick3.png

11/08/2006 16:01 522 bricktip.png

09/09/2006 20:57 <REP> clearanim

11/08/2006 16:01 1 108 eye1.png

11/08/2006 16:01 1 116 eye2.png

11/08/2006 16:01 1 059 eye3.png

11/08/2006 16:01 1 103 eye4.png

11/08/2006 16:01 2 782 green.png

11/08/2006 16:01 2 822 greenrollover.png

11/08/2006 16:01 2 305 plain_tri-blue.png

11/08/2006 16:01 2 002 plain_tri-bluerollover.png

11/08/2006 16:01 2 410 plain_tri-green.png

11/08/2006 16:01 2 137 plain_tri-greenrollover.png

11/08/2006 16:01 2 455 plain_tri-red.png

11/08/2006 16:01 2 095 plain_tri-redrollover.png

11/08/2006 16:01 2 540 plain_tri-yellow.png

11/08/2006 16:01 2 245 plain_tri-yellowrollover.png

11/08/2006 16:01 2 670 red.png

11/08/2006 16:01 1 944 redrollover.png

11/08/2006 16:01 2 910 wild.png

11/08/2006 16:01 2 874 wildrollover.png

11/08/2006 16:01 2 898 yellow.png

11/08/2006 16:01 2 893 yellowrollover.png

30 fichier(s) 65 961 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\triangles\clearanim

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 1 702 cleared1.png

11/08/2006 16:01 2 248 cleared2.png

11/08/2006 16:01 2 275 cleared3.png

11/08/2006 16:01 2 030 cleared4.png

11/08/2006 16:01 1 556 cleared5.png

11/08/2006 16:01 930 cleared6.png

6 fichier(s) 10 741 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\upsell

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 18 029 image0.jpg

11/08/2006 16:01 17 202 image1.jpg

11/08/2006 16:01 18 876 image2.jpg

11/08/2006 16:01 18 505 image3.jpg

4 fichier(s) 72 612 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\assets\urns

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 5 769 bluebucket.png

11/08/2006 16:01 1 283 buckettriangle.png

11/08/2006 16:01 658 chainlink.png

11/08/2006 16:01 860 chaintip.png

11/08/2006 16:01 5 012 genericbucket.png

11/08/2006 16:01 6 062 greenbucket.png

11/08/2006 16:01 5 706 redbucket.png

11/08/2006 16:01 763 smallblue.png

11/08/2006 16:01 647 smallgreen.png

11/08/2006 16:01 684 smallred.png

11/08/2006 16:01 597 smallyellow.png

11/08/2006 16:01 4 746 urnglow.png

11/08/2006 16:01 2 690 urnplatform.png

11/08/2006 16:01 6 155 yellowbucket.png

14 fichier(s) 41 632 octets

 

Répertoire de C:\WINDOWS\Downloaded Program Files\TriJinx.1.0.0.67\screens

 

09/09/2006 20:57 <REP> .

09/09/2006 20:57 <REP> ..

11/08/2006 16:01 618 error.lua

11/08/2006 16:01 5 355 game.lua

11/08/2006 16:01 4 679 gameover.lua

11/08/2006 16:01 14 716 hiscore.lua

11/08/2006 16:01 658 hiscoreinfo.lua

11/08/2006 16:01 4 413 hiscoresubmit.lua

11/08/2006 16:01 6 099 instructions.lua

11/08/2006 16:01 19 664 leveldesign.lua

11/08/2006 16:01 6 944 levelover.lua

11/08/2006 16:01 3 454 mainarcade.lua

11/08/2006 16:01 1 020 mainconfirm.lua

11/08/2006 16:01 2 577 maincontinue.lua

11/08/2006 16:01 2 603 maingames.lua

11/08/2006 16:01 2 572 mainpuzzle.lua

11/08/2006 16:01 758 maphelptip.lua

11/08/2006 16:01 2 496 options.lua

11/08/2006 16:01 4 424 pause.lua

11/08/2006 16:01 1 323 quitconfirm.lua

11/08/2006 16:01 4 129 start.lua

11/08/2006 16:01 3 543 storyplayer.lua

11/08/2006 16:01 3 146 style.lua

11/08/2006 16:01 3 474 upsell.lua

22 fichier(s) 98 665 octets

 

Total des fichiers listés :

261 fichier(s) 7 631 753 octets

98 Rép(s) 205 762 625 536 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

Export des clefs sensibles..

 

Liste des fichiers en exception sur le pare-feu XP SP2

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Autodesk\\backburner\\monitor.exe"="C:\\Program Files\\Autodesk\\backburner\\monitor.exe:*:Enabled:backburner 2.3 monitor"

"C:\\Program Files\\Autodesk\\backburner\\manager.exe"="C:\\Program Files\\Autodesk\\backburner\\manager.exe:*:Enabled:backburner 2.3 manager"

"C:\\Program Files\\Autodesk\\backburner\\server.exe"="C:\\Program Files\\Autodesk\\backburner\\server.exe:*:Enabled:backburner 2.3 server"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"

"C:\\Program Files\\TvAnts\\Tvants.exe"="C:\\Program Files\\TvAnts\\Tvants.exe:*:Enabled:TVAnts"

"C:\\Program Files\\GuildFTPd\\GuildFTPd.exe"="C:\\Program Files\\GuildFTPd\\GuildFTPd.exe:*:Enabled:GuildFTPd FTP Server Deamon"

"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Mozilla Firefox"

"C:\\Soldat\\Soldat.exe"="C:\\Soldat\\Soldat.exe:*:Enabled:Soldat"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\\Program Files\\girder\\girder.exe"="C:\\Program Files\\girder\\girder.exe:*:Enabled:Trust Girder"

"C:\\Program Files\\Promixis\\Girder\\girder.exe"="C:\\Program Files\\Promixis\\Girder\\girder.exe:*:Enabled:Trust Girder"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

"C:\\Program Files\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"="C:\\Program Files\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (CLI)"

"C:\\Program Files\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"="C:\\Program Files\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (SRV)"

"C:\\Program Files\\Sierra\\SWAT 4\\ContentExpansion\\System\\Swat4X.exe"="C:\\Program Files\\Sierra\\SWAT 4\\ContentExpansion\\System\\Swat4X.exe:*:Enabled:SWAT 4 - The Stetchkov Syndicate"

"C:\\Program Files\\Sierra\\SWAT 4\\ContentExpansion\\System\\Swat4XDedicatedServer.exe"="C:\\Program Files\\Sierra\\SWAT 4\\ContentExpansion\\System\\Swat4XDedicatedServer.exe:*:Enabled:Server dedicato SWAT 4 - The Stetchkov Syndicate"

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\\Program Files\\girder\\girder.exe"="C:\\Program Files\\girder\\girder.exe:*:Enabled:Trust Girder"

"C:\\Program Files\\Promixis\\Girder\\girder.exe"="C:\\Program Files\\Promixis\\Girder\\girder.exe:*:Enabled:Trust Girder"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

 

Export de la clef SharedTaskScheduler

 

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

 

Rechercher adresses sensibles dans le fichier HOSTS...

 

 

 

catchme 0.3.692 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-06-21 19:41:50

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Process list by traversal of KiWaitListHead

 

4 - System

216 - msnmsgr.exe

272 - ctfmon.exe

292 - GoogleToolbarNo

416 - firefox.exe

508 - usnsvc.exe

552 - csrss.exe

584 - winlogon.exe

628 - services.exe

640 - lsass.exe

708 - Steam.exe

792 - svchost.exe

852 - svchost.exe

916 - svchost.exe

944 - StyleXPService.

964 - mdm.exe

972 - svchost.exe

1036 - svchost.exe

1068 - sqlmangr.exe

1124 - spoolsv.exe

1172 - ObjectDock.exe

1240 - Rainmeter.exe

1384 - Approach.exe

1432 - svchost.exe

1472 - explorer.exe

1524 - TaskbarEx.exe

1556 - Profiler.exe

1608 - atiptaxx.exe

1616 - WFWIZ.exe

1632 - avgnt.exe

1696 - TaskSwitch.exe

1728 - InCD.exe

1752 - iTunesHelper.ex

1764 - sched.exe

1844 - avguard.exe

1932 - guard.exe

1952 - avgas.exe

1984 - EDICT.EXE

2172 - winvnc.exe

2388 - livecall.exe

2516 - soffice.bin

2700 - iPodService.exe

3148 - alg.exe

3156 - wscntfy.exe

3632 - cmd.exe

 

Total number of processes = 45

NOTE: Under WinXP, this will not show all processes.

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Driver/Module list by traversal of PsLoadedModuleList

 

804D7000 - \WINDOWS\system32\KERNEL1.EXE

806EF000 - \WINDOWS\system32\hal.dll

F7D6F000 - \WINDOWS\system32\KDCOM.DLL

F7C7F000 - \WINDOWS\system32\BOOTVID.dll

F781F000 - ACPI.sys

F7D71000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS

F780E000 - pci.sys

F786F000 - isapnp.sys

F773E000 - sptd.sys

F7726000 - \WINDOWS\System32\Drivers\SPTD6669.SYS

F7D73000 - viaide.sys

F7AEF000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

F787F000 - MountMgr.sys

F7707000 - ftdisk.sys

F7D75000 - dmload.sys

F76E1000 - dmio.sys

F7AF7000 - PartMgr.sys

F788F000 - VolSnap.sys

F76C9000 - atapi.sys

F789F000 - hpt3xx.sys

F76B1000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS

F7AFF000 - cercsr6.sys

F78AF000 - disk.sys

F78BF000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

F7692000 - fltMgr.sys

F7680000 - sr.sys

F7C83000 - hptpro.sys

F7B07000 - PxHelp20.sys

F7669000 - KSecDD.sys

F75DC000 - Ntfs.sys

F75AF000 - NDIS.sys

F78CF000 - viaagp.sys

F7594000 - Mup.sys

F78FF000 - \SystemRoot\system32\DRIVERS\amdk7.sys

F7310000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys

F72FC000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

F72EB000 - \SystemRoot\system32\DRIVERS\HSF_BSC2.sys

F790F000 - \SystemRoot\system32\DRIVERS\HSF_SOAR.SYS

F791F000 - \SystemRoot\system32\DRIVERS\HSF_SAMP.sys

F7266000 - \SystemRoot\system32\DRIVERS\HSF_MSFT.sys

F7241000 - \SystemRoot\system32\DRIVERS\HSF_AMOS.SYS

F7B4F000 - \SystemRoot\System32\Drivers\Modem.SYS

F7219000 - \SystemRoot\system32\drivers\cx88vid.sys

F792F000 - \SystemRoot\system32\drivers\STREAM.SYS

F71F6000 - \SystemRoot\system32\drivers\ks.sys

F7B7F000 - \SystemRoot\system32\DRIVERS\RTL8139.SYS

F7132000 - \SystemRoot\system32\drivers\cmuda3.sys

F710E000 - \SystemRoot\system32\drivers\portcls.sys

F793F000 - \SystemRoot\system32\drivers\drmk.sys

F7C57000 - \SystemRoot\system32\drivers\pfc.sys

F794F000 - \SystemRoot\system32\DRIVERS\cdrom.sys

F795F000 - \SystemRoot\system32\DRIVERS\redbook.sys

F7B27000 - \SystemRoot\System32\DRIVERS\InCDPass.sys

F7B2F000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys

F796F000 - \SystemRoot\system32\DRIVERS\imapi.sys

F7B37000 - \SystemRoot\system32\DRIVERS\usbuhci.sys

F70EB000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS

F7B47000 - \??\C:\Program Files\HHD Software\USB Monitor\hhdusbh.sys

F7B5F000 - \SystemRoot\system32\DRIVERS\fdc.sys

F70DA000 - \SystemRoot\system32\DRIVERS\serial.sys

F7D5F000 - \SystemRoot\system32\DRIVERS\serenum.sys

F70C6000 - \SystemRoot\system32\DRIVERS\parport.sys

F797F000 - \SystemRoot\system32\DRIVERS\i8042prt.sys

F7B77000 - \SystemRoot\system32\DRIVERS\mouclass.sys

F7B8F000 - \SystemRoot\system32\DRIVERS\kbdclass.sys

F7D79000 - \SystemRoot\system32\DRIVERS\vncdrv.sys

F7F8E000 - \SystemRoot\system32\DRIVERS\audstub.sys

F798F000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys

F7D67000 - \SystemRoot\system32\DRIVERS\ndistapi.sys

F70AF000 - \SystemRoot\system32\DRIVERS\ndiswan.sys

F799F000 - \SystemRoot\system32\DRIVERS\raspppoe.sys

F79AF000 - \SystemRoot\system32\DRIVERS\raspptp.sys

F7BAF000 - \SystemRoot\system32\DRIVERS\TDI.SYS

F6FFE000 - \SystemRoot\system32\DRIVERS\psched.sys

F79BF000 - \SystemRoot\system32\DRIVERS\msgpc.sys

F7BBF000 - \SystemRoot\system32\DRIVERS\ptilink.sys

F7BCF000 - \SystemRoot\system32\DRIVERS\raspti.sys

F6FA5000 - \SystemRoot\system32\DRIVERS\rdpdr.sys

F79CF000 - \SystemRoot\system32\DRIVERS\termdd.sys

F79DF000 - \SystemRoot\system32\drivers\SaiBus.sys

F7D7F000 - \SystemRoot\system32\DRIVERS\swenum.sys

F6F71000 - \SystemRoot\system32\DRIVERS\update.sys

F7554000 - \SystemRoot\system32\DRIVERS\mssmbios.sys

F79EF000 - \SystemRoot\System32\Drivers\NDProxy.SYS

F7530000 - \SystemRoot\system32\DRIVERS\SaiMini.sys

F79FF000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

F7C17000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

F752C000 - \SystemRoot\system32\DRIVERS\kbdhid.sys

F7528000 - \SystemRoot\system32\DRIVERS\mouhid.sys

F7D33000 - \SystemRoot\system32\drivers\cxavxbar.sys

F7C27000 - \SystemRoot\system32\drivers\CX88TUNE.sys

F706F000 - \SystemRoot\system32\DRIVERS\usbhub.sys

F7D85000 - \SystemRoot\system32\DRIVERS\USBD.SYS

F7C3F000 - \SystemRoot\system32\DRIVERS\flpydisk.sys

F7D89000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F7E6B000 - \SystemRoot\System32\Drivers\Null.SYS

F7D8D000 - \SystemRoot\System32\Drivers\Beep.SYS

F7E6E000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys

F7C5F000 - \SystemRoot\System32\drivers\vga.sys

F7D91000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F7D95000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F7D97000 - \SystemRoot\System32\Drivers\InCDrec.SYS

A9F2B000 - \SystemRoot\System32\Drivers\InCDfs.SYS

F7B6F000 - \SystemRoot\System32\Drivers\Msfs.SYS

F7B97000 - \SystemRoot\System32\Drivers\Npfs.SYS

F7D63000 - \SystemRoot\system32\DRIVERS\rasacd.sys

A9EF0000 - \SystemRoot\system32\DRIVERS\ipsec.sys

A9E98000 - \SystemRoot\system32\DRIVERS\tcpip.sys

A9E70000 - \SystemRoot\system32\DRIVERS\netbt.sys

A9E4F000 - \SystemRoot\system32\DRIVERS\ipnat.sys

F704F000 - \SystemRoot\system32\DRIVERS\wanarp.sys

F6FEA000 - \SystemRoot\System32\drivers\ws2ifsl.sys

A9E2D000 - \SystemRoot\System32\drivers\afd.sys

F703F000 - \SystemRoot\system32\DRIVERS\netbios.sys

F6FE2000 - \??\C:\Program Files\TGTSoft\StyleXP\StyleXPHelper.exe

A9E01000 - \SystemRoot\system32\DRIVERS\rdbss.sys

F7E90000 - \SystemRoot\System32\Drivers\PQNTDrv.SYS

A9D92000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys

F702F000 - \SystemRoot\System32\Drivers\Fips.SYS

F7DA1000 - \??\C:\Program Files\AntiVir PersonalEdition Classic\avgio.sys

F7E9C000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys

F7BDF000 - \SystemRoot\system32\DRIVERS\SaiU5F0D.sys

F6F55000 - \SystemRoot\system32\DRIVERS\hidusb.sys

A9D3E000 - \SystemRoot\system32\DRIVERS\SaiH5F0D.sys

F700F000 - \SystemRoot\System32\Drivers\Cdfs.SYS

BF800000 - \SystemRoot\System32\win32k.sys

F7BFF000 - \SystemRoot\System32\watchdog.sys

F7D4F000 - \SystemRoot\System32\drivers\Dxapi.sys

BF9C1000 - \SystemRoot\System32\drivers\dxg.sys

F7F71000 - \SystemRoot\System32\drivers\dxgthk.sys

BF9D3000 - \SystemRoot\System32\ati2dvag.dll

BFA17000 - \SystemRoot\System32\ati2cqag.dll

BFA6C000 - \SystemRoot\System32\atikvmag.dll

BFAB8000 - \SystemRoot\System32\ati3duag.dll

BFD6B000 - \SystemRoot\System32\ativvaxx.dll

A79E1000 - \SystemRoot\system32\drivers\wdmaud.sys

A7CA6000 - \SystemRoot\system32\drivers\sysaudio.sys

A77D7000 - \SystemRoot\system32\DRIVERS\mrxdav.sys

BFEA6000 - \SystemRoot\System32\vnchelp.dll

F7DFD000 - \SystemRoot\System32\Drivers\ParVdm.SYS

A753E000 - \SystemRoot\system32\DRIVERS\HSF_FALL.sys

A7521000 - \SystemRoot\system32\DRIVERS\HSF_FSKS.sys

F7FAD000 - \??\D:\#ARCHI~1\Systeme\TMP\mc21.tmp

A7291000 - \SystemRoot\system32\DRIVERS\HSF_K56K.sys

BFFA0000 - \SystemRoot\System32\ATMFD.DLL

A723E000 - \SystemRoot\system32\DRIVERS\srv.sys

A7AEA000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys

A71E5000 - \SystemRoot\system32\DRIVERS\HSF_FAXX.sys

A7421000 - \SystemRoot\system32\DRIVERS\HSF_TONE.sys

A71AD000 - \??\C:\Program Files\AntiVir PersonalEdition Classic\avgntflt.sys

A6FB5000 - \SystemRoot\system32\DRIVERS\HSF_V124.sys

F7DD9000 - \SystemRoot\System32\Drivers\vnccom.SYS

A6C79000 - \SystemRoot\System32\Drivers\HTTP.sys

A6D12000 - \??\C:\Program Files\WinFast\WFTVFM\WFIOCTL.SYS

F7DBF000 - \SystemRoot\system32\drivers\MSPQM.sys

F7E80000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

 

Total number of drivers = 156

 

Liste des programmes installes

 

7-Zip 4.42

Ad-Aware SE Personal

Adobe Acrobat 5.0

Adobe Bridge 1.0

Adobe Common File Installer

Adobe Flash Player 9 ActiveX

Adobe Help Center 1.0

Adobe Photoshop CS2

Adobe Photoshop CS2

Adobe Reader 7.0.5 Language Support

Adobe Reader 7.0.8

Adobe Shockwave Player

Adobe Stock Photos 1.0

Advanced ZIP Password Recovery (remove only)

AGEIA PhysX v2.3.3

AMCap

Apple Software Update

Archiveur WinRAR

ATI - Software Uninstall Utility

ATI Control Panel

ATI Display Driver

Automate unDRM v2.0

AVG Anti-Spyware 7.5

Avira AntiVir PersonalEdition Classic

AWicons Lite

Backburner

Badongo

Belkin Wireless USB Utility

Belkin Wireless USB Utility

BindMe-1.0.1

BitTorrent 4.20.9

Blender (remove only)

C-Media WDM Audio Driver

Catalyst Control Center Core Implementation

Catalyst Control Center Graphics Full Existing

Catalyst Control Center Graphics Full New

Catalyst Control Center Graphics Light

Catalyst Control Center Graphics Previews Common

CCC Help English

Collection Microsoft Encarta 2006 DVD

Corel Paint Shop Pro Photo XI

Corel Snapfire

Counter-Strike Source

Creative System Information

Creative WebCam Driver (1.02.08.0807)

Creative Zen Nano Plus

Cssb'script 2.1

CSSBScript 3.0 (béta)

dBpowerAMP Music Converter

dBpowerAMP Ogg Vorbis Codec

Desk-Com 1.0

DkZ Studio

DkZ Studio

Download Accelerator Plus (DAP)

Editeur Handling GTA-SA v2.0

Emjysoft Programme TV 1.0

EPSON Attach To Email

EPSON Copy Utility 3

EPSON Easy Photo Print

EPSON File Manager

EPSON Image Clip Palette

EPSON Logiciel imprimante

EPSON Scan

EPSON Scan Assistant

ESPRX520 Guide d'utilisation

FAST FOOD verze 1.0

Flash Catcher

Flash Saving Plugin

FlashGet(Jetcar) 1.81

Fraps

Game Cam v1.4

Ghost Recon Advanced Warfighter

GiPo@MoveOnBoot 1.9.5

Girder 3.3

Google Toolbar for Internet Explorer

GSpot Codec Information Appliance

GTA San Andreas

GénéaTique 2004

HHD Software USB Monitor 2.37

HijackThis 1.99.1

InCD

Installer

InterVideo WinDVD

iTunes

J2SE Runtime Environment 5.0 Update 7

Java Web Start

Java SE Runtime Environment 6 Update 1

K-Lite Codec Pack 2.72 Full

KO Approach

L&H TTS3000 Français

Lecteur Windows Media 10

livebox

LiveReg (Symantec Corporation)

LiveUpdate 1.80 (Symantec Corporation)

maads v.19.6

Macromedia Dreamweaver 8

Macromedia Extension Manager

MaxBlast 4

MEGA MAP PACK SERVERGAMERS CS SOURCE

Messenger Plus! Live

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft .NET Framework 2.0

Microsoft .NET Framework 2.0

Microsoft Internet Explorer Administration Kit 5

Microsoft Office XP Professional with FrontPage

Microsoft SQL Server Desktop Engine

MMTV Install dll

MOREFPS.nomorelag.net PACK CSSOURCE BETA 2.2

Mozilla Firefox (2.0.0.2)

Mozilla Firefox (2.0.0.4)

MSXML 4.0 SP2 (KB925672)

MSXML 4.0 SP2 (KB927978)

Navilog1 Version 2.0.3

Nero 6 Ultra Edition

Net Transport 1.94.282

Norton SystemWorks 2003

Norton Utilities 2003 pour Windows

ObjectDock

On2 VP3 Video for Windows Codec

OpenOffice.org 2.0

Pack Vista Inspirat 1.1

Panda ActiveScan

Panel du stunter

PartitionMagic

PhotoFiltre

PIF DESIGNER

PowerArchiver 2006 v9.51 French

PowerArchiver 2006 v9.63 French

PowerArchiver 2006 v9.64 French

PowerArchiver 2007 French

PowerQuest PartitionMagic 8.0

Powertoys For Windows XP

Pro Evolution Soccer 6

Pro Evolution Soccer 6

Promixis Girder 4.0.3b

QuickTime

Rainmeter (remove only)

RealPlayer

S.T.A.L.K.E.R. - Shadow of Chernobyl

Saitek SST Programming Software

Security Update pour Microsoft .NET Framework 2.0 (KB917283)

Security Update pour Microsoft .NET Framework 2.0 (KB922770)

Skins

SopCast 0.9.8

SpeedSim

Spybot - Search & Destroy 1.4

Star Alarme

Steam

SuperCopier2

SWAT 4

SWAT 4

SWAT 4 - The Stetchkov Syndicate

Synacast Plug-in 1.1.0.7

System Requirements Lab

Themexp.org File

TrackMania United DVD Patch 2006-12-15

Transym TOCR

TRUST 714DX 7.1 SOUND EXPERT

UltraVNC v1.0.2

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer Clean Up

Windows Live Messenger

Windows Media Format 11 runtime

Windows Media Format Runtime

Windows Media Player 11

WinFast Entertainment Center

WinFast PVR

WinUHA 2.0 RC1 (2005.02.27)

xp-AntiSpy 3.96-2

 

 

 

 

Le volume dans le lecteur C s'appelle Disque Local XP

Le numéro de série du volume est 7C86-0C44

 

Répertoire de C:\Program Files

 

22/08/2006 19:39 <REP> 3DA

20/06/2007 13:06 <REP> 7-Zip

15/02/2007 19:08 <REP> Adobe

20/06/2007 13:08 <REP> AGEIA Technologies

18/10/2006 17:22 <REP> Ahead

22/08/2006 19:39 <REP> Aida32

22/08/2006 19:39 <REP> Alwil Software

20/06/2007 13:08 <REP> AntiVir PersonalEdition Classic

29/01/2007 22:53 <REP> Apple Software Update

21/03/2007 19:32 <REP> ATI Technologies

22/10/2006 15:01 <REP> Automate unDRM

22/08/2006 19:40 <REP> AWicons Lite

27/12/2006 21:35 <REP> Badongo

09/06/2007 21:06 <REP> Belkin

16/09/2006 19:43 <REP> BitTorrent

16/09/2006 21:32 <REP> Blender Foundation

22/08/2006 19:40 <REP> Chameleon Clock

01/04/2007 13:16 <REP> Clan K2M

17/03/2007 09:02 <REP> CleanUp

22/08/2006 19:40 <REP> Common Files

22/08/2006 19:40 <REP> ComPlus Applications

30/10/2006 08:16 <REP> Corel

08/10/2006 11:50 <REP> Creative

22/08/2006 19:40 <REP> DAEMON Tools

22/08/2006 19:40 <REP> DAP

22/08/2006 19:42 <REP> Dark Basic

18/06/2007 17:39 <REP> dethkarz

10/03/2007 21:06 <REP> DkZ Studio

22/08/2006 19:40 <REP> D-Tools

15/06/2007 21:41 <REP> Editeur Handling GTA-SA

23/01/2007 19:54 <REP> ElcomSoft

29/09/2006 18:33 <REP> epson

21/06/2007 17:16 <REP> ewido anti-spyware 4.0

19/04/2007 11:46 <REP> Fichiers communs

20/06/2007 13:14 <REP> FlashGet

18/06/2007 08:40 <REP> Game Cam v1.4

24/12/2006 09:33 <REP> Game Graphic Studio

17/09/2006 11:14 <REP> GameShadow

04/04/2007 18:00 <REP> GénéaTique2004

22/08/2006 19:47 <REP> GiPo@Utilities

20/06/2007 13:14 <REP> Google

21/06/2007 17:12 <REP> Grisoft

22/08/2006 19:47 <REP> GSpot

30/11/2006 21:29 <REP> GuildFTPd

22/08/2006 19:47 <REP> HHD Software

20/06/2007 12:37 <REP> Hijackthis

09/10/2006 21:11 <REP> IEAK

22/08/2006 19:47 <REP> Illustrate

20/06/2007 13:15 <REP> Internet Explorer

22/08/2006 19:48 <REP> InterVideo

16/04/2007 22:26 <REP> iPod

20/06/2007 13:15 <REP> iTunes

21/06/2007 07:11 <REP> Java

22/08/2006 19:48 <REP> Java Web Start

25/11/2006 15:14 <REP> Justdo Software

22/08/2006 19:48 <REP> K-Lite Codec Pack

20/06/2007 13:18 <REP> KO Approach

14/06/2007 23:14 <REP> KONAMI

22/08/2006 19:50 <REP> Lavasoft

22/08/2006 19:50 <REP> Lfiles

22/08/2006 19:50 <REP> Luminositi

22/08/2006 19:52 <REP> Macromedia

14/02/2007 17:18 <REP> Magical Glass

22/08/2006 19:52 <REP> Maplom

22/08/2006 19:52 <REP> Maxtor

19/06/2007 18:47 <REP> Messenger

20/06/2007 13:19 <REP> Messenger Plus! Live

22/08/2006 19:53 <REP> MeuhMeuhTV

22/08/2006 19:53 <REP> Microsoft ActiveSync

25/08/2006 09:08 <REP> Microsoft Encarta

11/10/2006 14:57 <REP> microsoft frontpage

22/02/2007 21:48 <REP> Microsoft Office

09/10/2006 21:39 <REP> Microsoft SQL Server

22/02/2007 21:49 <REP> Microsoft Visual Studio

22/08/2006 19:55 <REP> Movie Maker

20/06/2007 13:22 <REP> Mozilla Firefox

27/01/2007 20:02 <REP> mozilla.org

19/03/2007 20:47 <REP> MSECACHE

22/08/2006 19:55 <REP> MSN

22/08/2006 19:55 <REP> MSN Gaming Zone

20/06/2007 13:22 <REP> MSN Messenger

16/03/2007 21:51 <REP> MSNServersX

14/10/2006 18:52 <REP> MSXML 4.0

22/08/2006 19:55 <REP> MUSK Codec Pack v4

16/06/2007 19:32 <REP> My IP Address

21/06/2007 07:23 <REP> Navilog1

29/08/2006 19:53 <REP> NetMeeting

22/08/2006 19:55 <REP> Noël Danjou

22/08/2006 19:55 <REP> Norton SystemWorks

22/08/2006 19:55 <REP> Ogame

22/08/2006 19:55 <REP> On2 Technologies

22/08/2006 19:55 <REP> Online Services

18/10/2006 18:04 <REP> OpenOffice.org 2.0

09/10/2006 21:10 <REP> ORKTools

19/06/2007 18:49 <REP> Outlook Express

17/06/2007 12:49 <REP> Panel-stunt

30/09/2006 08:37 <REP> PhotoFiltre

20/06/2007 13:25 <REP> PowerArchiver

20/09/2006 15:32 <REP> PowerQuest

04/03/2007 09:17 <REP> Promixis

29/01/2007 20:47 <REP> Proyecto1

20/06/2007 13:26 <REP> QuickTime

20/06/2007 13:26 <REP> Rainmeter

22/08/2006 19:55 <REP> Real

22/04/2007 19:21 <REP> RealVNC

15/06/2007 22:05 <REP> Rockstar Games

11/12/2006 19:16 <REP> SAGEM

22/08/2006 19:55 <REP> Saitek

22/08/2006 19:55 <REP> Securitoo

19/06/2007 18:49 <REP> Services en ligne

22/08/2006 19:55 <REP> Setup

14/05/2007 18:43 <REP> Sierra

07/10/2006 15:46 <REP> Skype

22/08/2006 19:56 <REP> SpeedOptimizer

08/06/2007 20:23 <REP> SpeedSim

20/06/2007 13:28 <REP> Spybot - Search & Destroy

07/01/2007 14:16 <REP> Star Alarme

22/08/2006 19:56 <REP> Stardock

10/09/2006 11:03 <REP> StartClock

21/06/2007 19:34 <REP> Steam

22/08/2006 19:56 <REP> SuperCopier

20/06/2007 13:29 <REP> SuperCopier2

22/08/2006 19:56 <REP> Symantec

12/05/2007 19:51 <REP> SystemRequirementsLab

20/06/2007 13:29 <REP> TaskbarEx

22/08/2006 19:56 <REP> TGTSoft

22/08/2006 19:56 <REP> themexp

26/05/2007 17:37 <REP> TrackMania United

28/05/2007 21:46 <REP> Transym

22/08/2006 19:56 <REP> Trend Micro

22/08/2006 19:57 <REP> TRUST 714DX 7.1 SOUND EXPERT

20/06/2007 13:30 <REP> UltraVNC

25/11/2006 21:18 <REP> UnH Solutions

03/03/2007 10:29 <REP> Valve Hammer Editor

11/12/2006 19:19 <REP> Wanadoo

19/03/2007 20:47 <REP> Windows Installer Clean Up

25/11/2006 22:48 <REP> Windows Media Connect 2

20/06/2007 13:30 <REP> Windows Media Player

22/08/2006 20:03 <REP> Windows NT

22/08/2006 20:03 <REP> WinFast

20/06/2007 13:30 <REP> WinRAR

20/06/2007 13:30 <REP> WinUHA

22/08/2006 20:03 <REP> xerox

22/08/2006 20:03 <REP> Xi

22/08/2006 20:03 <REP> xp-AntiSpy

03/02/2007 20:50 <REP> Zone Labs

0 fichier(s) 0 octets

160 Rép(s) 205 762 011 136 octets libres

Le volume dans le lecteur C s'appelle Disque Local XP

Le numéro de série du volume est 7C86-0C44

 

Répertoire de C:\Program Files\fichiers communs

 

19/04/2007 11:46 <REP> .

19/04/2007 11:46 <REP> ..

14/02/2007 14:36 <REP> Adobe

14/02/2007 14:35 <REP> Adobe Systems Shared

18/10/2006 17:15 <REP> Ahead

30/10/2006 08:15 <REP> Corel

22/08/2006 19:46 <REP> Designer

22/08/2006 19:46 <REP> DirectX

22/08/2006 19:46 <REP> Gibinsoft Shared

22/08/2006 19:46 <REP> HHD Software

15/04/2007 15:16 <REP> InstallShield

22/08/2006 19:46 <REP> Java

20/06/2007 13:12 <REP> Justdo

22/02/2007 21:47 <REP> L&H

22/08/2006 19:47 <REP> Macromedia

22/02/2007 21:49 <REP> Microsoft Shared

22/08/2006 19:47 <REP> MSSoap

22/08/2006 19:47 <REP> ODBC

22/08/2006 19:47 <REP> Real

22/08/2006 19:47 <REP> Services

22/08/2006 19:47 <REP> SpeechEngines

20/06/2007 13:13 <REP> Stardock

22/08/2006 19:47 <REP> Symantec Shared

22/08/2006 19:47 <REP> Synacast

19/06/2007 18:49 <REP> System

22/08/2006 19:47 <REP> Ulead Systems

22/08/2006 19:47 <REP> Wise Installation Wizard

22/08/2006 19:47 <REP> xing shared

0 fichier(s) 0 octets

28 Rép(s) 205 762 019 328 octets libres

Le volume dans le lecteur C s'appelle Disque Local XP

Le numéro de série du volume est 7C86-0C44

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

22/08/2006 19:47 <REP> .

22/08/2006 19:47 <REP> ..

22/08/2006 19:47 <REP> 1033

29/01/2004 16:08 1 277 952 MSONSEXT.DLL

13/02/2001 00:23 58 784 MSOSV.DLL

03/06/1999 12:09 122 937 MSOWS409.DLL

07/03/2001 07:00 127 033 MSOWS40c.DLL

06/08/2000 09:04 401 462 MSVCP60.DLL

29/01/2004 16:08 69 632 PKMAXCTL.DLL

29/01/2004 16:08 868 352 PKMCDO.DLL

29/01/2004 16:08 53 248 PKMCORE.DLL

29/01/2004 16:08 102 400 PKMFORMS.DLL

29/01/2004 16:08 622 592 PKMRES.DLL

29/01/2004 16:08 28 672 PKMSSTLB.DLL

22/01/2001 03:25 40 960 PKMTEMPL.DLL

29/01/2004 16:08 24 576 PKMTRACE.DLL

29/01/2004 16:08 86 016 PKMWS.DLL

29/01/2004 16:08 237 568 PROMDEMO.DLL

29/01/2004 16:08 184 320 SECMGR.DLL

29/01/2004 16:08 315 392 VAIDDMGR.DLL

29/01/2004 16:08 32 768 VAIMEM.DLL

18 fichier(s) 4 654 664 octets

3 Rép(s) 205 762 019 328 octets libres

Le volume dans le lecteur C s'appelle Disque Local XP

Le numéro de série du volume est 7C86-0C44

 

Répertoire de C:\Program Files\common files

 

22/08/2006 19:40 <REP> .

22/08/2006 19:40 <REP> ..

22/08/2006 19:40 <REP> Ahead

0 fichier(s) 0 octets

3 Rép(s) 205 762 019 328 octets libres

Le volume dans le lecteur C s'appelle Disque Local XP

Le numéro de série du volume est 7C86-0C44

 

Répertoire de C:\

 

12/05/2007 18:22 68 096 diff.exe

12/05/2007 18:22 103 424 grep.exe

2 fichier(s) 171 520 octets

0 Rép(s) 205 762 019 328 octets libres

Le volume dans le lecteur C s'appelle Disque Local XP

Le numéro de série du volume est 7C86-0C44

 

Répertoire de C:\

 

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.1.1.5\iTunesSetupAdmin.exe

c:\Documents and Settings\All Users\Application Data\TrackMania United\Patches\TmUnited_DVD_Patch_2006-12-15_Setup.exe

c:\Documents and Settings\PIF\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_en_US.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{121634B0-2F4B-11D3-ADA3-00C04F52DD52}\Icon386ED4E3.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{26FE1EFD-E95B-4BBA-B25C-5FF1D4360BF8}\ARPPRODUCTICON.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{26FE1EFD-E95B-4BBA-B25C-5FF1D4360BF8}\NewShortcut1_B42EE62BA4804A6CA24D32C4A3CDDD1F.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{26FE1EFD-E95B-4BBA-B25C-5FF1D4360BF8}\NewShortcut2_B42EE62BA4804A6CA24D32C4A3CDDD1F.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{410DB4DE-354D-F472-F66D-FCFF345A8960}\ARPPRODUCTICON.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{7191C910-3F72-B2CA-0FA5-F0E78F5F8FD2}\ARPPRODUCTICON.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_125f4299.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_23282bdc.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_2d9c7675.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_336a1ea6.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_3b7168ec.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_3eba2d5d.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_4a0d7d39.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_4a284e1.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_5bbf367c.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_68476603.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_6f9a65a9.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_71196d74.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_779c5be5.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_7fd2260b.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_8a42c42.exe

c:\Documents and Settings\PIF\Application Data\Microsoft\Installer\{F656DC79-013A-4683-8692-B938FC00B941}\_c8d278f.exe

c:\Documents and Settings\PIF\Application Data\MSNInstaller\msnauins.exe

c:\Documents and Settings\PIF\Application Data\ppStream\update.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\KProcCheck.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\PIF\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\PIF\Local Settings\Application Data\Microsoft\Messenger\metal090592@hotmail.fr\Sharing Folders\guit40@hotmail.com\vcsc.exe

c:\Documents and Settings\PIF\Local Settings\Apps\2.0\WJDDYGO1.4H7\7JVG4C0X.26L\ogc...tion_3fb45ee9c3b7cb1e_0003.0000_a0c9c90512ac4d8e\OGC.exe

c:\Documents and Settings\PIF\Mes documents\powarc1001fr.exe

c:\Documents and Settings\PIF\Mes documents\powarc964fr.exe

c:\Documents and Settings\PIF\Mes documents\final\SpyGestion.exe

c:\Documents and Settings\PIF\Mes documents\GTA San Andreas User Files\GTASA_Console.exe

c:\Documents and Settings\PIF\Mes documents\GTA San Andreas User Files\SAAC.exe

c:\Documents and Settings\PIF\Mes documents\GTA San Andreas User Files\spark_0.9\Spark.exe

c:\Documents and Settings\PIF\Mes documents\GTA San Andreas User Files\spark_0.9\SparkCS.exe

c:\Documents and Settings\PIF\Mes documents\GTA San Andreas User Files\Txd_Workshop_4.0b\txdworkshop.exe

c:\Documents and Settings\PIF\Mes documents\KONAMI\ANTI\KonamiLauncher.exe

c:\Documents and Settings\PIF\Mes documents\Mes images\émoticons\avatar\UnFREEz.exe

c:\Documents and Settings\PIF\Mes documents\Outil Divers\ATF-Cleaner.exe

c:\Documents and Settings\PIF\Mes documents\Project64 v1.5\Project64.exe

c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll

c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\PIF\Application Data\Identities\{002AVPFP-JHLQ-ABE5-BDB1-205DPQMIMVV9}\xmlparse.dll

c:\Documents and Settings\PIF\Application Data\Macromedia\Dreamweaver 8\Configuration\Flash Player\FlashPlayerW.dll

c:\Documents and Settings\PIF\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\PIF\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll

c:\Documents and Settings\PIF\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{7378B8C2-FC38-41b8-A8C9-875D1F5B0A24}\components\2kPrerequisite.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{7378B8C2-FC38-41b8-A8C9-875D1F5B0A24}\components\avcodec-51.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{7378B8C2-FC38-41b8-A8C9-875D1F5B0A24}\components\avformat-51.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{7378B8C2-FC38-41b8-A8C9-875D1F5B0A24}\components\avutil-49.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{7378B8C2-FC38-41b8-A8C9-875D1F5B0A24}\components\FFMpegBridge.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{7378B8C2-FC38-41b8-A8C9-875D1F5B0A24}\components\ImageShackCom.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{7378B8C2-FC38-41b8-A8C9-875D1F5B0A24}\components\msvcr71.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{7378B8C2-FC38-41b8-A8C9-875D1F5B0A24}\components\SDL.dll

c:\Documents and Settings\PIF\Application Data\Mozilla\Firefox\Profiles\9u5wnpwj.default\extensions\{7378B8C2-FC38-41b8-A8C9-875D1F5B0A24}\components\swscale-0.dll

c:\Documents and Settings\PIF\Application Data\ppStream\1.0.0.1398\powerplayer.dll

c:\Documents and Settings\PIF\Application Data\ppStream\1.0.0.1398\psnetwork.dll

c:\Documents and Settings\PIF\Application Data\SystemRequirementsLab\SRLProxyI.dll

c:\Documents and Settings\PIF\Application Data\SystemRequirementsLab\SRLProxyJ.dll

c:\Documents and Settings\PIF\Application Data\SystemRequirementsLab\SRLProxyK.dll

c:\Documents and Settings\PIF\Application Data\SystemRequirementsLab\SRLProxyL.dll

 

****** Fin du rapport DiagHelp

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

Le dernier rapport est clean :P

Regarde stp dans le dossier > C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Reports

il doit y avoir un rapport nommé Report-scan avec la date du scan : poste le stp.

 

Il va falloir virer les restes de cette sangsue de Norton!! >

 

Télécharge Norton_Removal_Tool

sur ton bureau.

 

Double clique sur l'icône de Norton Removal tool pour lancer l'utilitaire. Suis les indications à l'écran : il est possible que tu doives redémarrer plusieurs fois.

 

@+

Modifié par charles ingals

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...