Backdoor.win32.bifrose.aej

[filste]

bonjour tout le monde

 

j'ai exactement le même problème que Craft avec le lanceur wow qui détecte backdoor.win32.bifrose.aej

 

j'ai fait un scan avec : nod 32 ; a-squared free ; kaspersky(version d'essai mise à jour) ; spybot , ad-aware spy sweeper et aucuns de ces logiciles m'a détecté backdoor bifrose oO

 

par contre j'ai executé ces scan en mode normal y'a que nod 32 et a-squared que j'ai utilisé en mode sans echec

 

donc comme je sais plus quoi tenter je fais appel a vous

 

 

ci dessous mes deux rapports DiagHelp et HijackThis :

 

 

15:06 19/08/2007DiagHelp version v1.1.2 - http://www.malekal.com

excute le 19/08/2007 à 15:03:52,34

 

 

Liste des derniers fichies modifies/crees dans windir\system32

C:\WINDOWS\System32/drivers\amon.sys -->17/08/2007 18:07:22

C:\WINDOWS\System32/drivers\MiniIcpt.sys -->16/08/2007 16:55:34

C:\WINDOWS\System32/drivers\NSDriver.sys -->16/08/2007 13:51:24

C:\WINDOWS\System32/drivers\AWRTRD.sys -->16/08/2007 13:51:24

C:\WINDOWS\System32/drivers\AWRTPD.sys -->04/06/2007 15:14:56

C:\WINDOWS\System32/drivers\update.sys -->23/04/2007 12:32:54

C:\WINDOWS\System32/drivers\sptd.sys -->11/03/2007 00:13:35

 

C:\WINDOWS\System32\rtclmg32.dll -->19/09/2063 07:50:50

C:\WINDOWS\System32\wpa.dbl -->19/08/2007 14:46:47

C:\WINDOWS\System32\imon.dll -->17/08/2007 18:07:22

C:\WINDOWS\System32\MRT.exe -->03/08/2007 06:34:10

C:\WINDOWS\System32\CmdLineExt.dll -->02/08/2007 15:46:04

C:\WINDOWS\System32\msxml3.dll -->26/06/2007 08:09:14

C:\WINDOWS\System32\gdi32.dll -->19/06/2007 15:32:25

C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->21/05/2007 13:41:54

C:\WINDOWS\System32\oleaut32.dll -->17/05/2007 13:29:50

C:\WINDOWS\System32\inetcomm.dll -->16/05/2007 17:13:53

C:\WINDOWS\System32\msxml4.dll -->08/05/2007 15:03:04

C:\WINDOWS\System32\FNTCACHE.DAT -->07/05/2007 13:14:02

C:\WINDOWS\System32\TZLog.log -->06/05/2007 22:36:39

C:\WINDOWS\System32\wmp.dll -->30/04/2007 08:20:24

C:\WINDOWS\System32\schannel.dll -->25/04/2007 16:22:35

C:\WINDOWS\System32\msi.dll -->18/04/2007 18:14:18

C:\WINDOWS\System32\wups.dll -->16/04/2007 22:47:36

C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/04/2007 22:47:26

C:\WINDOWS\System32\wuapi.dll.mui -->16/04/2007 22:46:54

C:\WINDOWS\System32\wuaueng.dll -->16/04/2007 22:45:54

C:\WINDOWS\System32\wuapi.dll -->16/04/2007 22:45:48

C:\WINDOWS\System32\wucltui.dll -->16/04/2007 22:45:42

C:\WINDOWS\System32\wuaueng.dll.mui -->16/04/2007 22:45:42

C:\WINDOWS\System32\wuaucpl.cpl -->16/04/2007 22:45:40

C:\WINDOWS\System32\wuweb.dll -->16/04/2007 22:45:36

 

C:\WINDOWS.log -->19/08/2007 14:44:06

C:\WINDOWS\ModemLog_Smart Link 56K Modem.txt -->19/08/2007 14:44:04

C:\WINDOWS\wiadebug.log -->19/08/2007 14:43:51

C:\WINDOWS\wiaservc.log -->19/08/2007 14:43:50

C:\WINDOWS\bootstat.dat -->19/08/2007 14:43:33

C:\WINDOWS\WindowsUpdate.log -->17/08/2007 21:22:51

C:\WINDOWS\SchedLgU.Txt -->17/08/2007 21:22:51

C:\WINDOWS\win.ini -->17/08/2007 21:16:33

C:\WINDOWS\system.ini -->17/08/2007 21:16:33

C:\WINDOWS\Wininit.ini -->17/08/2007 19:02:11

C:\WINDOWS\NeroDigital.ini -->17/08/2007 15:32:14

C:\WINDOWS\QTFont.qfn -->17/08/2007 15:22:26

C:\WINDOWS\spupdsvc.log -->16/08/2007 14:14:02

C:\WINDOWS\tsoc.log -->16/08/2007 14:00:56

C:\WINDOWS\ocmsn.log -->16/08/2007 14:00:56

 

 

Le volume dans le lecteur C s'appelle 410064

Le numéro de série du volume est 7CB9-FB4B

 

Répertoire de C:\WINDOWS\system32

 

05/08/2004 14:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 100 790 276 096 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle 410064

Le numéro de série du volume est 7CB9-FB4B

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

19/11/2004 05:44 <REP> .

19/11/2004 05:44 <REP> ..

19/11/2004 05:44 65 desktop.ini

1 fichier(s) 65 octets

 

Total des fichiers listés :

1 fichier(s) 65 octets

2 Rép(s) 100 790 276 096 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

Export des clefs sensibles..

 

Liste des fichiers en exception sur le pare-feu XP SP2

 

"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Mozilla Firefox"

"C:\\Program Files\\Mozilla Thunderbird\\thunderbird.exe"="C:\\Program Files\\Mozilla Thunderbird\\thunderbird.exe:*:Enabled:Mozilla Thunderbird"

"C:\\Program Files\\Outlook Express\\msimn.exe"="C:\\Program Files\\Outlook Express\\msimn.exe:*:Disabled:Outlook Express"

"C:\\Program Files\\QuickTime\\QuickTimePlayer.exe"="C:\\Program Files\\QuickTime\\QuickTimePlayer.exe:*:Disabled:QuickTime Player"

"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Disabled:RealPlayer"

"C:\\Program Files\\THQ\\Company of Heroes\\BugReport\\BugReport.exe"="C:\\Program Files\\THQ\\Company of Heroes\\BugReport\\BugReport.exe:*:Disabled:BugReport"

"C:\\Program Files\\Sony\\Station\\Launchpad\\LaunchPad.exe"="C:\\Program Files\\Sony\\Station\\Launchpad\\LaunchPad.exe:*:Enabled:LaunchPad"

"C:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe"="C:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe:*:Enabled:Blizzard Downloader"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:µTorrent"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

 

Export de la clef SharedTaskScheduler

 

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

 

Rechercher adresses sensibles dans le fichier HOSTS...

127.0.0.1 activexupdate.com

127.0.0.1 www.activexupdate.com

127.0.0.1 msupdater.net

127.0.0.1 www.msupdater.net

127.0.0.1 www.malwarewipeupdate.com

127.0.0.1 spyfalconupdate.com

127.0.0.1 www.spyfalconupdate.com

127.0.0.1 spyaxeupdate.com

127.0.0.1 www.spyaxeupdate.com

127.0.0.1 necessaryupdates.com

127.0.0.1 www.necessaryupdates.com

127.0.0.1 systemupdates.net

127.0.0.1 www.systemupdates.net

127.0.0.1 updates.spywarequake.com

127.0.0.1 urgentsystemupdate.com

127.0.0.1 www.urgentsystemupdate.com

127.0.0.1 urgentsystemupdate.biz

127.0.0.1 www.urgentsystemupdate.biz

127.0.0.1 trial.updates.winsoftware.com

127.0.0.1 lavasoftupdate.com

127.0.0.1 www.lavasoftupdate.com

127.0.0.1 windupdates.com

127.0.0.1 securityupdatesite.com

127.0.0.1 www.securityupdatesite.com

 

 

 

catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-08-19 15:04:04

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden services & system hive ...

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]

"s1"=dword:f1c899e1

"s2"=dword:34f2dac7

"h0"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]

"h0"=dword:00000000

"khjeh"=hex:27,4b,b8,a6,57,9f,b8,51,cf,26,07,29,de,2f,6f,3d,ad,ff,e2,6e,59,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]

"h0"=dword:00000000

"khjeh"=hex:27,4b,b8,a6,57,9f,b8,51,cf,26,07,29,de,2f,6f,3d,ad,ff,e2,6e,59,..

 

scanning hidden registry entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Process list by traversal of KiWaitListHead

 

4 - System

532 - csrss.exe

556 - winlogon.exe

600 - services.exe

612 - lsass.exe

764 - svchost.exe

820 - svchost.exe

892 - svchost.exe

948 - svchost.exe

1092 - svchost.exe

1512 - SpySweeper.exe

1872 - aawservice.exe

1928 - nod32krn.exe

1964 - slserv.exe

2360 - cmd.exe

2624 - firefox.exe

2972 - svchost.exe

3100 - explorer.exe

3268 - atiptaxx.exe

3540 - firefox.exe

3604 - nod32kui.exe

3648 - SpySweeperUI.ex

 

Total number of processes = 22

NOTE: Under WinXP, this will not show all processes.

 

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

 

Driver/Module list by traversal of PsLoadedModuleList

 

804D7000 - \WINDOWS\system32\ntoskrnl.exe

806EC000 - \WINDOWS\system32\hal.dll

F7D2F000 - \WINDOWS\system32\KDCOM.DLL

F7C3F000 - \WINDOWS\system32\BOOTVID.dll

F7737000 - sptd.sys

F7D31000 - \WINDOWS\System32\Drivers\WMILIB.SYS

F771F000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS

F76F0000 - ACPI.sys

F782F000 - isapnp.sys

F783F000 - ohci1394.sys

F784F000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS

F76DF000 - pci.sys

F785F000 - SSHRMD.SYS

F786F000 - SSFS0509.SYS

F76B8000 - SSIDRV.SYS

F768B000 - \WINDOWS\SYSTEM32\Drivers\NDIS.SYS

F7AAF000 - \WINDOWS\SYSTEM32\Drivers\TDI.SYS

F7DF7000 - pciide.sys

F7AB7000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

F7D33000 - intelide.sys

F787F000 - MountMgr.sys

F766C000 - ftdisk.sys

F7ABF000 - PartMgr.sys

F788F000 - VolSnap.sys

F7654000 - atapi.sys

F789F000 - disk.sys

F78AF000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

F7634000 - fltMgr.sys

F7622000 - sr.sys

F7AC7000 - PxHelp20.sys

F760B000 - KSecDD.sys

F757E000 - Ntfs.sys

F7ACF000 - sfhlp02.sys

F756D000 - sfdrv01.sys

F7552000 - Mup.sys

F7B6F000 - \SystemRoot\system32\DRIVERS\intelppm.sys

F6AEE000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys

F6ADA000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

F6AB6000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys

F7B77000 - \SystemRoot\system32\DRIVERS\usbuhci.sys

F6A93000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS

F7B7F000 - \SystemRoot\system32\DRIVERS\usbehci.sys

F6A3F000 - \SystemRoot\system32\DRIVERS\slntamr.sys

F7B87000 - \SystemRoot\system32\DRIVERS\SlWdmSup.sys

F6A21000 - \SystemRoot\system32\DRIVERS\Mtlmnt5.sys

F7B8F000 - \SystemRoot\System32\Drivers\Modem.SYS

F6A0F000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys

F69FE000 - \SystemRoot\system32\DRIVERS\serial.sys

F752A000 - \SystemRoot\system32\DRIVERS\serenum.sys

F7B97000 - \SystemRoot\system32\DRIVERS\fdc.sys

F7A8F000 - \SystemRoot\system32\DRIVERS\cdrom.sys

F7A9F000 - \SystemRoot\system32\DRIVERS\redbook.sys

F69DB000 - \SystemRoot\system32\DRIVERS\ks.sys

F7B9F000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys

F6C59000 - \SystemRoot\system32\DRIVERS\imapi.sys

F7F30000 - \SystemRoot\system32\DRIVERS\audstub.sys

F6C49000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys

F751E000 - \SystemRoot\system32\DRIVERS\ndistapi.sys

F69C4000 - \SystemRoot\system32\DRIVERS\ndiswan.sys

F6C39000 - \SystemRoot\system32\DRIVERS\raspppoe.sys

F6C29000 - \SystemRoot\system32\DRIVERS\raspptp.sys

F69B3000 - \SystemRoot\system32\DRIVERS\psched.sys

F6C19000 - \SystemRoot\system32\DRIVERS\msgpc.sys

F7BA7000 - \SystemRoot\system32\DRIVERS\ptilink.sys

F7BAF000 - \SystemRoot\system32\DRIVERS\raspti.sys

F7D51000 - \SystemRoot\System32\Drivers\RootMdm.sys

F6C09000 - \SystemRoot\system32\DRIVERS\termdd.sys

F7BB7000 - \SystemRoot\system32\DRIVERS\kbdclass.sys

F7BBF000 - \SystemRoot\system32\DRIVERS\mouclass.sys

F7D53000 - \SystemRoot\system32\DRIVERS\swenum.sys

F695A000 - \SystemRoot\system32\DRIVERS\update.sys

F751A000 - \SystemRoot\system32\DRIVERS\mssmbios.sys

F6BD9000 - \SystemRoot\System32\Drivers\NDProxy.SYS

EE7DC000 - \SystemRoot\system32\drivers\cmudax.sys

EE7BB000 - \SystemRoot\system32\drivers\portcls.sys

F6BC9000 - \SystemRoot\system32\drivers\drmk.sys

F78FF000 - \SystemRoot\system32\DRIVERS\usbhub.sys

F7D59000 - \SystemRoot\system32\DRIVERS\USBD.SYS

F74F2000 - \SystemRoot\system32\drivers\MODEMCSA.sys

F7D5B000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F7E48000 - \SystemRoot\System32\Drivers\Null.SYS

F7D5D000 - \SystemRoot\System32\Drivers\Beep.SYS

F7BD7000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

F7BDF000 - \SystemRoot\System32\drivers\vga.sys

F7D61000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F7D63000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F7BE7000 - \SystemRoot\System32\Drivers\Msfs.SYS

F7BEF000 - \SystemRoot\System32\Drivers\Npfs.SYS

F74E2000 - \SystemRoot\system32\DRIVERS\rasacd.sys

EE760000 - \SystemRoot\system32\DRIVERS\ipsec.sys

EE707000 - \SystemRoot\system32\DRIVERS\tcpip.sys

EE6DF000 - \SystemRoot\system32\DRIVERS\netbt.sys

F7CF3000 - \SystemRoot\System32\drivers\ws2ifsl.sys

EE6BD000 - \SystemRoot\System32\drivers\afd.sys

F792F000 - \SystemRoot\system32\DRIVERS\netbios.sys

EE692000 - \SystemRoot\system32\DRIVERS\rdbss.sys

EE623000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys

F793F000 - \SystemRoot\System32\Drivers\Fips.SYS

EE602000 - \SystemRoot\system32\DRIVERS\ipnat.sys

F794F000 - \SystemRoot\system32\DRIVERS\wanarp.sys

F7D13000 - \SystemRoot\system32\DRIVERS\hidusb.sys

F796F000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

F7BFF000 - \SystemRoot\system32\DRIVERS\usbccgp.sys

F7C07000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS

F7D17000 - \SystemRoot\system32\DRIVERS\mouhid.sys

F7D1B000 - \SystemRoot\system32\DRIVERS\kbdhid.sys

F799F000 - \SystemRoot\System32\Drivers\sskbfd.sys

F79DF000 - \SystemRoot\System32\Drivers\Cdfs.SYS

EE522000 - \SystemRoot\System32\Drivers\dump_atapi.sys

F7D69000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

EE7AF000 - \SystemRoot\System32\drivers\Dxapi.sys

F7C2F000 - \SystemRoot\System32\watchdog.sys

BF9C3000 - \SystemRoot\System32\drivers\dxg.sys

F7DFD000 - \SystemRoot\System32\drivers\dxgthk.sys

BF9D5000 - \SystemRoot\System32\ati2dvag.dll

BFA0D000 - \SystemRoot\System32\ati2cqag.dll

BFA47000 - \SystemRoot\System32\ati3duag.dll

BFC6A000 - \SystemRoot\System32\ativvaxx.dll

EE91E000 - \SystemRoot\system32\DRIVERS\ndisuio.sys

ED23D000 - \SystemRoot\system32\drivers\wdmaud.sys

F7A6F000 - \SystemRoot\system32\drivers\sysaudio.sys

ECEEA000 - \SystemRoot\system32\DRIVERS\mrxdav.sys

ECE70000 - \??\C:\WINDOWS\system32\drivers\amon.sys

F7B07000 - \SystemRoot\System32\drivers\aspi32.sys

ED252000 - \SystemRoot\system32\DRIVERS\secdrv.sys

ECD56000 - \SystemRoot\system32\DRIVERS\srv.sys

EC955000 - \SystemRoot\System32\Drivers\HTTP.sys

EC3CE000 - \SystemRoot\system32\drivers\kmixer.sys

F7EE6000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

 

Total number of drivers = 130

 

Liste des programmes installes

 

"Faces of War" (Supprimer Seulement)

a-squared Free 2.0

Ad-Aware 2007

Adobe Reader 8 - Français

Archiveur WinRAR

ATI Control Panel

ATI Display Driver

µTorrent

AutoUpdate

C-Media High Definition Audio Driver

Client Hack 1.9.2d

Company of Heroes

Correctif Windows XP - KB834707

Correctif Windows XP - KB873339

Correctif Windows XP - KB883667

Correctif Windows XP - KB884020

Correctif Windows XP - KB885250

Correctif Windows XP - KB885523

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885884

Correctif Windows XP - KB885894

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Creative WebCam Center

Creative WebCam Vista Plus Driver (1.02.02.0414)

DivX

DivX Converter

DivX Player

DivX Web Player

Dofus-Arena

Dofus 1.19.0

DVD Shrink 3.2

GEAR 32bit Driver Installer

High Definition Audio Driver Package - KB835221

HijackThis 1.99.1

hp psc 700 series

InterActual Player

InterVideo WinDVD

IsoBuster 1.9.1

Java SE Runtime Environment 6 Update 1

Lecteur Windows Media 10

Les Sims™ Histoires d'animaux

Magic Online

Manuel d'utilisation de Creative WebCam Vista Plus (Français)

MegaUpload Toolbar

Messenger Plus! 3

Messenger Plus! Live

Microsoft .NET Framework 1.1

Microsoft Office XP Professional avec FrontPage

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893066)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911280)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921503)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923789)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB929969)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour de sécurité pour Windows XP (KB936021)

Mise à jour de sécurité pour Windows XP (KB938127)

Mise à jour de sécurité pour Windows XP (KB938829)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

Mise à jour pour Windows XP (KB936357)

Mise à jour pour Windows XP (KB938828)

Mozilla Firefox (2.0.0.2)

Mozilla Firefox (2.0.0.6)

Mozilla Thunderbird (1.5.0.9)

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 (KB936181)

MTG GamePack for Magic Workstation

Nero BurnRights

Nero OEM

NOD32 antivirus system

NOD32 FiX v1.9

QuickTime

QuickTime

RealPlayer

Skype 2.5

Smart Link 56K Modem

Spy Sweeper

Spybot - Search & Destroy 1.4

SpywareBlaster v3.5.1

Star Wars Galaxies

Star Wars Galaxies: Jump To Lightspeed

TeamSpeak 2 RC2

VideoLAN VLC media player 0.8.4a

WebFldrs XP

Windows Genuine Advantage Notifications (KB905474)

Windows Installer 3.1 (KB893803)

Windows Live Messenger

Windows Media Format Runtime

World of Warcraft

Wow Cartographe 1.07

 

 

 

Le volume dans le lecteur C s'appelle 410064

Le numéro de série du volume est 7CB9-FB4B

 

Répertoire de C:\Program Files

 

19/08/2007 14:52 <REP> .

19/08/2007 14:52 <REP> ..

09/01/2007 14:49 <REP> Activision

09/12/2006 14:26 <REP> Adobe

09/02/2006 17:16 <REP> Ahead

17/08/2007 20:38 <REP> a-squared Free

17/01/2007 12:05 <REP> Creative

29/05/2007 11:40 <REP> DAEMON Tools

27/02/2006 16:20 <REP> DivX

24/06/2007 13:37 <REP> Dofus

22/06/2007 15:05 <REP> DofusArena2

20/03/2005 17:32 <REP> DVD Shrink

03/08/2007 16:17 <REP> Electronic Arts

15/07/2007 18:23 <REP> eMule

17/08/2007 21:17 <REP> ESET

16/08/2007 17:19 <REP> Fichiers communs

12/02/2005 13:32 <REP> Hewlett-Packard

19/08/2007 15:01 <REP> HijackThis

20/03/2005 17:38 <REP> InterActual

17/02/2006 04:20 <REP> Internet Explorer

19/11/2004 06:00 <REP> InterVideo

23/06/2006 18:56 <REP> Inventel

21/05/2007 13:41 <REP> Java

13/06/2007 19:43 <REP> Lavasoft

15/02/2006 15:53 <REP> Messenger

24/01/2007 22:40 <REP> Messenger Plus! Live

24/01/2007 22:28 <REP> MessengerPlus! 3

19/11/2004 05:45 <REP> microsoft frontpage

16/01/2005 12:10 <REP> Microsoft Office

16/01/2005 12:07 <REP> Microsoft Works

19/11/2004 05:43 <REP> Movie Maker

02/08/2007 15:15 <REP> Mozilla Firefox

19/08/2007 14:44 <REP> Mozilla Thunderbird

15/02/2006 15:53 <REP> MSN

19/11/2004 05:42 <REP> MSN Gaming Zone

24/01/2007 22:40 <REP> MSN Messenger

16/11/2006 18:49 <REP> MSXML 4.0

19/11/2004 05:43 <REP> NetMeeting

13/06/2007 19:16 <REP> Outlook Express

28/01/2006 23:42 <REP> QuickTime

15/01/2005 21:07 <REP> Raccourcis de programmes

08/05/2005 18:08 <REP> Real

29/01/2006 14:38 <REP> Skype

04/02/2005 16:10 <REP> Smart Projects

16/09/2005 14:44 <REP> Sony

16/08/2007 14:31 <REP> Spybot - Search & Destroy

17/08/2007 12:25 <REP> SpywareBlaster

11/06/2007 13:24 <REP> StarWarsGalaxies

14/03/2006 19:38 <REP> Teamspeak2_RC2

30/05/2007 17:28 <REP> THQ

24/02/2006 14:45 <REP> ToniArts

22/01/2006 22:40 <REP> TSL

18/09/2006 18:45 <REP> Ubisoft

19/01/2007 15:18 <REP> uTorrent

28/02/2006 13:59 <REP> VideoLAN

23/06/2006 18:59 <REP> Wanadoo

26/07/2007 19:45 <REP> Warcraft III

16/08/2007 15:40 <REP> Webroot

17/06/2006 12:15 <REP> Windows Media Player

19/11/2004 05:42 <REP> Windows NT

09/02/2006 15:29 <REP> WinRAR

10/02/2006 01:37 <REP> Wizards of the Coast

05/08/2007 21:52 <REP> World of Warcraft

31/07/2007 13:25 <REP> WowCartographe

19/11/2004 05:45 <REP> xerox

0 fichier(s) 0 octets

65 Rép(s) 100 790 222 848 octets libres

Le volume dans le lecteur C s'appelle 410064

Le numéro de série du volume est 7CB9-FB4B

 

Répertoire de C:\Program Files\fichiers communs

 

16/08/2007 17:19 <REP> .

16/08/2007 17:19 <REP> ..

09/12/2006 14:26 <REP> Adobe

19/11/2004 05:58 <REP> Ahead

03/03/2007 20:25 <REP> Blizzard Entertainment

10/12/2005 23:43 <REP> BOONTY Shared

16/01/2005 12:10 <REP> Designer

23/06/2006 18:56 278 528 FDEUnInstaller.exe

28/11/2005 18:48 <REP> InstallShield

21/05/2007 13:39 <REP> Java

19/01/2007 02:51 <REP> Microsoft Shared

19/11/2004 05:43 <REP> MSSoap

19/11/2004 06:38 <REP> ODBC

08/05/2005 18:08 <REP> Real

19/11/2004 05:43 <REP> Services

15/07/2006 11:18 <REP> Softwin

19/11/2004 06:38 <REP> SpeechEngines

13/06/2007 19:16 <REP> System

16/08/2007 15:56 <REP> Wise Installation Wizard

08/05/2005 18:08 <REP> xing shared

1 fichier(s) 278 528 octets

19 Rép(s) 100 790 222 848 octets libres

Le volume dans le lecteur C s'appelle 410064

Le numéro de série du volume est 7CB9-FB4B

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

16/01/2005 12:10 <REP> .

16/01/2005 12:10 <REP> ..

16/01/2005 12:10 <REP> 1033

16/01/2005 12:10 <REP> 1036

15/02/2001 06:45 1 318 912 MSONSEXT.DLL

13/02/2001 09:23 58 784 MSOSV.DLL

03/06/1999 13:09 122 937 MSOWS409.DLL

07/03/2001 08:00 127 033 MSOWS40c.DLL

06/08/2000 10:04 401 462 MSVCP60.DLL

22/01/2001 04:25 69 632 PKMAXCTL.DLL

22/01/2001 04:25 872 448 PKMCDO.DLL

22/01/2001 04:25 159 744 PKMCORE.DLL

07/02/2001 10:59 106 496 PKMFORMS.DLL

12/02/2001 05:03 684 032 PKMRES.DLL

22/01/2001 04:25 28 672 PKMSSTLB.DLL

22/01/2001 04:25 40 960 PKMTEMPL.DLL

22/01/2001 04:25 24 576 PKMTRACE.DLL

22/01/2001 04:25 86 016 PKMWS.DLL

22/01/2001 04:25 237 568 PROMDEMO.DLL

22/01/2001 04:25 184 320 SECMGR.DLL

22/01/2001 04:25 323 584 VAIDDMGR.DLL

22/01/2001 04:25 32 768 VAIMEM.DLL

18 fichier(s) 4 879 944 octets

4 Rép(s) 100 790 222 848 octets libres

Le volume dans le lecteur C s'appelle 410064

Le numéro de série du volume est 7CB9-FB4B

 

Répertoire de C:\

 

12/05/2007 18:22 68 096 diff.exe

12/05/2007 18:22 103 424 grep.exe

2 fichier(s) 171 520 octets

0 Rép(s) 100 790 222 848 octets libres

c:\Documents and Settings\stef\Application Data\Microsoft\Installer\{E89B484C-B913-49A0-959B-89E836001658}\ARPPRODUCTICON.exe

c:\Documents and Settings\stef\Local Settings\Temp\AutoRun.exe

c:\Documents and Settings\stef\Local Settings\Temp\eauninstall.exe

c:\Documents and Settings\stef\Local Settings\Temp\i4jdel0.exe

c:\Documents and Settings\stef\Local Settings\Temp\Install_Messenger.exe

c:\Documents and Settings\stef\Local Settings\Temp\The Sims Pet Stories_uninst.exe

c:\Documents and Settings\stef\Local Settings\Temp\uninstall.exe

c:\Documents and Settings\stef\Local Settings\Temp\war3_Install.exe

c:\Documents and Settings\stef\Local Settings\Temp\wlkhtw21.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\instmsia.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\instmsiw.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\setup.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\instmsia.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\instmsiw.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\setup.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\Building.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\Create.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\DxpAppEx.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\GCFuns.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\hhupd.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\InstDrv.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\JETCOMP.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\REGSVR32.EXE

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\Setup.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\VDNAdmin.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\VDNClient.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\VDrive.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\vdtask.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\VLCM.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\VPlay801.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\WebReg.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\WMFASetup.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\DriveFiles\Win2kXP\VPlay801.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\DriveFiles\Win9x\VPlay801.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\DriveFiles\Winnt\VPlay801.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\ESD\Eval.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\READER\Autorun.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\READER\Start.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\Reseller\Eval.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\Win9X\rCache.exe

c:\Documents and Settings\stef\Local Settings\Temp\VDN8.01_ESD_French_04031718\Files\Files\WinNT\rCache.EXE

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\catchme.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\diff.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\dumphive.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\find2.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\Fport.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\grep.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\KProcCheck.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\LFiles.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\pslist.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\streams.exe

c:\Documents and Settings\stef\Mes documents\dl\DiagHelp\DiagHelp\swreg.exe

c:\Documents and Settings\stef\Mes documents\dl\JEUX\fow\rld-fow\facesofwar.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\klcodec235f.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\wrar342fr.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\IsoBuster Pro v1.9.1.1 Final\IsoBuster 1.9.1 (Multi Language) Setup.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\IsoBuster Pro v1.9.1.1 Final\Keygen.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\NOD32 Antivirus System v2.51.8 + manuals and Crack\NOD32 Antivirus System v2.51.8.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\NOD32 Antivirus System v2.51.8 + manuals and Crack\NOD32 FiX v1.9 -nsane.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\RegSeeker\RegSeeker\RegSeeker.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\SpySweeper.v5.3.2.2361 BY LUDO\Setup.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\SpySweeper.v5.3.2.2361 BY LUDO\Updater\Spy Sweeper Updater 2.0.0 Alpha 4000.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\ts2_client_rc2_2032\ts2_client_rc2_2032.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\xpantispy\xp-antispy_xp-antispy_3.9-1_francais_13005\xp-AntiSpy.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\zone alarm pro\zap61\Keygen ZoneAlarm.exe

c:\Documents and Settings\stef\Mes documents\dl\PROG\zone alarm pro\zap61\setup.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\WoW.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\mise a jour officielles wow\world_of_warcraft_patch_v1.10_francais_19469.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\mise a jour officielles wow\patch 1.12.0\world_of_warcraft_patch_v1.12.0_francais_24043.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\mise a jour officielles wow\patch 1.12.1\world_of_warcraft_mise_a_jour_depuis_v1.12.0_francais_25683.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\mise a jour officielles wow\world_of_warcraft_mise_a_jour_depuis_v1.12.x_francais_28825(2).zip\Updater.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\patch off 2.03 .05 .06\Burning.Crusade.2.0.5.6320.Pour.Client.2.0.3.6299.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\patch off 2.03 .05 .06\Burning.Crusade.2.0.6.6337.Pour.Client.2.0.5.6320.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\patch off 2.03 .05 .06\world_of_warcraft_mise_a_jour_depuis_v2.0.1_francais_30617.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\patch off 2.03 .05 .06\world_of_warcraft_patch_2.05_francais_30908.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\patch off 2.03 .05 .06\world_of_warcraft_patch_v2.06_francais_31189.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\patch off 2.03 .05 .06\Burning.Crusade.2.0.3.6299\Burning Crusade 2.0.3.6299\BNUpdate.exe

c:\Documents and Settings\stef\Mes documents\dl\WoW\The Burning Crusade Francais\Installer.exe

c:\Documents and Settings\stef\Mes documents\les sims histoires d'animaux\eauninstall.exe

c:\Documents and Settings\stef\Mes documents\les sims histoires d'animaux\SimsPS_inst.exe

c:\Documents and Settings\stef\Mes documents\les sims histoires d'animaux\SimsPS_Uninst.exe

c:\Documents and Settings\stef\Mes documents\les sims histoires d'animaux\Support\The Sims Pet Stories_code.exe

c:\Documents and Settings\stef\Mes documents\les sims histoires d'animaux\Support\The Sims Pet Stories_uninst.exe

c:\Documents and Settings\stef\Mes documents\les sims histoires d'animaux\TSBin\PackageInstaller.exe

c:\Documents and Settings\stef\Mes documents\Ma musique\bird12-10-04.exe

c:\Documents and Settings\stef\WoW-1.12.x-to-2.0.1-frFR-patch\Updater.exe

c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

 

****** Fin du rapport DiagHelp

 

 

************************************************************************************************

************************************************************************************************

 

 

 

 

=====> Le rapport HijackThis

 

 

Logfile of HijackThis v1.99.1

Scan saved at 15:01:01, on 19/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\a-squared free\a2service.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\UAService7.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\ATI-CPanel\atiptaxx.exe

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\Webroot\Spy Sweeper\SSU.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [spySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray

O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Program Files\Mozilla Firefox\plugins\GetFlash.exe -p

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

 

 

 

 

 

 

voila merci d'avance

[kilann]

salut a tous

je suis dans le meme cas depuis 2 jours aucun logiciel ne le trouve

aidez nous plz