Connexion Internet ne fonctionne plus

Bailing · le 6 octobre 2007

Bonsoir,

Depuis quelque temps, je ne peux plus surfer sur Internet. La connexion ne s’établie plus. Un autre problème est encore survenu. Au démarrage, un programme nommé jpgmon.exe installé sur la racine C : se lance tout seul dans une fenêtre et une autre fenêtre dénommé Config utilisant le Bloc note démarre également.

J’ai tout essayé mais je n’arrive pas à résoudre ces problèmes. Je possède un Pentium III 1 Ghz-256 Mo de mémoire vive, un disque dur de 20 Go sous Windows 2000.

Je poste mon rapport Hisjackthis :

Logfile of HijackThis v1.99.1

Scan saved at 19:35:10, on 06/10/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\mnmsrvc.exe

C:\WINNT\system32\dllcache\ivchost.exe

C:\WINNT\system\msnntlp.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\WINNT\wanmpsvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

c:\3.tmp

C:\WINNT\TEMP\mss9.tmp

C:\WINNT\Explorer.EXE

C:\WINNT\system32\mspmspsv.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

C:\PROGRA~1\MESSAG~1\StartMessager.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\winnt\system32\IE5.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINNT\system32\internat.exe

C:\Program Files\NetMeeting\conf.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINNT\System32\NOTEPAD.EXE

C:\Program Files\OpenOffice.org 2.0\program\soffice.exe

C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.fr/spbasic.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:110

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

F2 - REG:system.ini: UserInit=C:\WINNT\system32\Userinit.exe,c:\3.tmp,C:\WINNT\TEMP\mss9.tmp,c:\16.tmp,c:\A.tmp,c:\my2.exe

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {59FD1D53-5526-458B-8284-1E063006D9CF} - C:\WINNT\system32\iiihf.dll

O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINNT\system32\efcyxya.dll

O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [MRT] "C:\WINNT\system32\MRT.exe" /R

O4 - HKLM\..\Run: [movies] c:\winnt\system32\IE5.exe

O4 - HKLM\..\Run: [iSPSERVICE] c:\winnt\system32\iexplorer.exe

O4 - HKLM\..\Run: [TileFree] Tilecomfree.com

O4 - HKLM\..\Run: [Windows Server Peer Verification Service] "c:\3.tmp" *

O4 - HKLM\..\Run: [Windows Server Client Verification Service] "C:\WINNT\TEMP\mss9.tmp" *

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [china] C:\jpgmon.exe

O4 - HKLM\..\RunServices: [TileFree] Tilecomfree.com

O4 - HKCU\..\Run: [internat.exe] internat.exe

O4 - HKCU\..\Run: [Microsoft NetMeeting] "C:\Program Files\NetMeeting\conf.exe" -Background

O4 - HKCU\..\Run: [Windows Service Agent] fixin.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Windows LoL Layer] zmlguap.exe

O4 - HKCU\..\Run: [Windows Server Client Verification Service] "C:\WINNT\TEMP\mss9.tmp" *

O4 - HKCU\..\Run: [Windows Server Peer Verification Service] "c:\3.tmp" *

O4 - Startup: ExtConfig.lnk = C:\Program Files\LibertySurf\Config\CONFIG.INI

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe

O4 - Global Startup: Icône AOL.lnk = C:\Program Files\AOL 7.0\aoltray.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\AIM.EXE

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\system32\Shdocvw.dll

O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clien...1.0/Rawflow.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O20 - Winlogon Notify: efcyxya - C:\WINNT\SYSTEM32\efcyxya.dll

O20 - Winlogon Notify: iiihf - C:\WINNT\system32\iiihf.dll

O20 - Winlogon Notify: nnnlkhh - C:\WINNT\SYSTEM32\nnnlkhh.dll

O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll

O20 - Winlogon Notify: pmnoppp - C:\WINNT\SYSTEM32\pmnoppp.dll

O20 - Winlogon Notify: rpcc - C:\WINNT\system32\rpcc.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: ms hexidecimal defx (mshexdefx) - Unknown owner - C:\WINNT\system32\dllcache\ivchost.exe

O23 - Service: msnntlp - Unknown owner - C:\WINNT\system\msnntlp.exe

O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINNT\system32\urdvxc.exe" /service (file missing)

O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINNT\wanmpsvc.exe

le 6 octobre 2007

Salut

Fait un scan avec AVG antispyware

http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43.exe

Regarde sa aussi

http://forum.zebulon.fr/index.php?showtopic=127217

Nettoit avec Ccleaner

http://www.ccleaner.com/download/builds/downloading-slim

Modifié le 6 octobre 2007 par wizard42

Gof · le 6 octobre 2007

Bonsoir

@wizard42

Je vais prendre le relais ici. Le scan AVG AS n'y changera pas grand chose très certainement.

Bonsoir Bailing

Messages: 1

Bienvenue sur les forums de Zebulon.

Quelques liens pour t'aider à commencer :

Ton système est très infecté. Il est possible qu'une désinfection ne puisse tout nettoyer et que ton système en soit très sérieusement altéré. Il te faut te préparer à cette éventualité en sauvegardant les données que tu souhaiterais conserver sur un autre support (cd, usb, disque externe, etc).

Génère un rapport comme ceci je te prie :

Télécharge DiagHelp.zip de Malekal_morte sur ton bureau.

Décompresse le, sur ton bureau par exemple.
Un nouveau dossier chercher va être créé DiagHelp.
Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse.

Puis un nouveau log Hijackthis avec la version V2 de l'outil.

Télécharge HijackThisV2 sur ton bureau.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici
Poste le rapport généré sur le forum.

A bientôt.

Bailing · le 7 octobre 2007

Merci Gof,

J'ai fais ce que tu m'as indiqué. Je te poste le rapport Diaghelp

DiagHelp version v1.2 - http://www.malekal.com

excute le dim. 07/10/2007 à 11:16:28,00

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINNT\System32\drivers\fwdrv.err -->12/09/2007 21:14:26

C:\WINNT\System32\drivers\asctrm.sys -->20/06/2007 19:19:47

C:\WINNT\System32\drivers\khips.sys -->26/04/2007 10:21:34

C:\WINNT\System32\drivers\fwdrv.sys -->26/04/2007 10:21:30

C:\WINNT\System32\drivers\nwrdr.sys -->01/09/2006 07:57:48

C:\WINNT\System32\drivers\SRV.SYS -->11/08/2006 17:17:00

C:\WINNT\System32\drivers\mrxsmb.sys -->31/05/2006 10:14:16

C:\WINNT\System32\mirc.ini -->07/10/2007 11:16:29

C:\WINNT\System32\freglzr_navps.dat -->07/10/2007 11:16:29

C:\WINNT\System32\766.reg -->07/10/2007 11:16:28

C:\WINNT\System32\fhiii.ini -->07/10/2007 11:16:27

C:\WINNT\System32\101.reg -->07/10/2007 11:16:25

C:\WINNT\System32\219.reg -->07/10/2007 11:16:22

C:\WINNT\System32\388.reg -->07/10/2007 11:16:19

C:\WINNT\System32\475.reg -->07/10/2007 11:16:16

C:\WINNT\System32\646.reg -->07/10/2007 11:16:13

C:\WINNT\System32\898.reg -->07/10/2007 11:16:10

C:\WINNT\System32\486.reg -->07/10/2007 11:16:08

C:\WINNT\System32\526.reg -->07/10/2007 11:16:04

C:\WINNT\System32\337.reg -->07/10/2007 11:16:01

C:\WINNT\System32\472.reg -->07/10/2007 11:15:58

C:\WINNT\System32\137.reg -->07/10/2007 11:15:55

C:\WINNT\System32\187.reg -->07/10/2007 11:15:52

C:\WINNT\System32\847.reg -->07/10/2007 11:15:49

C:\WINNT\System32\381.reg -->07/10/2007 11:15:46

C:\WINNT\System32\963.reg -->07/10/2007 11:15:43

C:\WINNT\System32\freglzr.dat -->07/10/2007 11:15:42

C:\WINNT\System32\589.reg -->07/10/2007 11:15:40

C:\WINNT\System32\975.reg -->07/10/2007 11:15:37

C:\WINNT\System32\995.reg -->07/10/2007 11:15:34

C:\WINNT\System32\325.reg -->07/10/2007 11:15:31

C:\WINNT\System32\723.reg -->07/10/2007 11:15:28

C:\WINNT\WindowsUpdate.log -->07/10/2007 10:34:10

C:\WINNT\setupapi.log -->07/10/2007 10:08:19

C:\WINNT\SchedLgU.Txt -->07/10/2007 01:10:20

C:\WINNT\ShellIconCache -->07/10/2007 01:10:00

C:\WINNT\ModemLog_Câble de communication entre deux ordinateurs.txt -->06/10/2007 15:32:56

C:\WINNT\ModemLog_Câble de communication entre deux ordinateurs #2.txt -->27/09/2007 20:46:31

C:\WINNT\pack.epk -->29/08/2007 16:46:38

C:\WINNT\MEMORY.DMP -->29/08/2007 10:08:52

C:\WINNT\UpdateRollupPack.log -->04/07/2007 14:31:58

C:\WINNT\updcustom.dll.log -->04/07/2007 14:29:57

C:\WINNT\win.ini -->28/06/2007 11:41:01

C:\WINNT\opera6.ini -->26/06/2007 12:34:12

C:\WINNT\aolback.exe -->20/06/2007 19:20:18

C:\WINNT\setup.rpt -->20/06/2007 18:20:57

C:\WINNT\setup.inf -->20/06/2007 18:20:57

MD5 des fichiers sensibles

tcpip.sys 0f62ffcd1c136103d7ea57e5b2b30994

ndis.sys fb4f2d0595bd3546a4dd915e4a9b4809

null.sys 280209cde798720a24d232bf9cfda8e9

svchost.exe 1206706a25c5b32652b4f465ede330e9

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7063-DE16

Répertoire de C:\WINNT\temp

14/08/2007 08:32 40 448 129806.exe

30/07/2007 00:06 618 603 NSIS_SpywareSecure_repaironce_setup.exe

29/08/2007 16:46 645 706 NSIS_SpywareSecure_trial_setup.exe

3 fichier(s) 1 304 757 octets

0 Rép(s) 16 170 471 424 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7063-DE16

Répertoire de C:\WINNT\system

14/08/2002 17:03 4 672 WOWPOST.EXE

1 fichier(s) 4 672 octets

0 Rép(s) 16 170 471 424 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7063-DE16

Répertoire de C:\WINNT\system32

23/06/2003 15:00 5 392 csrss.exe

1 fichier(s) 5 392 octets

0 Rép(s) 16 170 471 424 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7063-DE16

Répertoire de C:\WINNT\Downloaded Program Files

30/08/2007 21:29 <DIR> .

30/08/2007 21:29 <DIR> ..

08/06/2007 18:57 65 desktop.ini

13/04/2007 15:27 367 LegitCheckControl.inf

22/02/2007 23:41 304 544 MessengerStatsPAClient.dll

28/02/2007 14:21 130 472 MineSweeper.dll

09/07/2007 12:27 2 377 088 Rawflow.ocx

27/03/2007 16:00 5 021 swflash.inf

26/06/2007 10:27 87 040 UWAS6V_0001_N91M2606NetInstaller.exe

11/08/2004 02:22 3 036 wmv9dmo.inf

8 fichier(s) 2 907 633 octets

Total des fichiers listés :

8 fichier(s) 2 907 633 octets

2 Rép(s) 16 170 405 888 octets libres

Recherche de rootkit! (Merci S!Ri)

infection possible Magic.Control : un scan F-Secure BlackLight est recommandé

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"C:\\WINNT\\svchost.exe"="C:\\WINNT\\svchost.exe:*:Enabled:svchost"

"c:\\3.tmp"="c:\\3.tmp:*:Enabled:Windows Server Peer Verification Service"

"\\??\\C:\\WINNT\\system32\\winlogon.exe"="\\??\\C:\\WINNT\\system32\\winlogon.exewinlogon.exe:*:Enabled:Windows Server Peer Verification Service"

"\\??\\C:\\WINNT\\system32\\csrss.exe"="\\??\\C:\\WINNT\\system32\\csrss.exeC:\\WINNT\\system32\\csrss.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4ss.exe"="C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4ss.exeC:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4ss.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\MSTask.exe"="C:\\WINNT\\system32\\MSTask.exeC:\\WINNT\\system32\\MSTask.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\System32\\WBEM\\WinMgmt.exe"="C:\\WINNT\\System32\\WBEM\\WinMgmt.exeWINMGMT.EXE:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\TEMP\\mss9.tmp"="C:\\WINNT\\TEMP\\mss9.tmp:*:Enabled:Windows Server Client Verification Service"

"C:\\WINNT\\system32\\irdvxc.exe"="C:\\WINNT\\system32\\irdvxc.exeC:\\WINNT\\system32\\irdvxc.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\lsass.exe"="C:\\WINNT\\system32\\lsass.exeC:\\WINNT\\system32\\lsass.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\svchost.exe"="C:\\WINNT\\system32\\svchost.exeC:\\WINNT\\system32\\svchost.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\urdvxc.exe"="C:\\WINNT\\system32\\urdvxc.exeC:\\WINNT\\system32\\urdvxc.exe:*:Enabled:Windows Server Client Verification Service"

"C:\\WINNT\\wanmpsvc.exe"="C:\\WINNT\\wanmpsvc.exeC:\\WINNT\\wanmpsvc.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"="C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exeC:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe:*:Enabled:Windows Server Client Verification Service"

"C:\\WINNT\\Explorer.EXE"="C:\\WINNT\\Explorer.EXEC:\\WINNT\\Explorer.EXE:*:Enabled:Windows Server Peer Verification Service"

"C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exeC:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\Java\\jre1.5.0_05\\bin\\jusched.exe"="C:\\Program Files\\Java\\jre1.5.0_05\\bin\\jusched.exeC:\\Program Files\\Java\\jre1.5.0_05\\bin\\jusched.exe:*:Enabled:Windows Server Client Verification Service"

"c:\\16.tmp"="c:\\16.tmp:*:Enabled:Windows Server Peer Verification Service"

"c:\\A.tmp"="c:\\A.tmp:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe"="C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exeC:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe:*:Enabled:Windows Server Peer Verification Service"

"c:\\my2.exe"="c:\\my2.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\mspmspsv.exe"="C:\\WINNT\\system32\\mspmspsv.exeC:\\WINNT\\system32\\mspmspsv.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\MRT.exe"="C:\\WINNT\\system32\\MRT.exeC:\\WINNT\\system32\\MRT.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe"="C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exeC:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\PROGRA~1\\MESSAG~1\\StartMessager.exe"="C:\\PROGRA~1\\MESSAG~1\\StartMessager.exeC:\\PROGRA~1\\MESSAG~1\\StartMessager.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\Real\\RealPlayer\\RealPlay.exe"="C:\\Program Files\\Real\\RealPlayer\\RealPlay.exeC:\\Program Files\\Real\\RealPlayer\\RealPlay.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\Alwil Software\\Avast4\\setup\\avast.setup"="C:\\Program Files\\Alwil Software\\Avast4\\setup\\avast.setupC:\\Program Files\\Alwil Software\\Avast4\\setup\\avast.setup:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\NetMeeting\\conf.exe"="C:\\Program Files\\NetMeeting\\conf.exeC:\\Program Files\\NetMeeting\\conf.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\mnmsrvc.exe"="C:\\WINNT\\system32\\mnmsrvc.exeC:\\WINNT\\system32\\mnmsrvc.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\winnt\\system32\\IE5.exe"="C:\\winnt\\system32\\IE5.exeC:\\winnt\\system32\\IE5.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe"="C:\\Program Files\\MSN Messenger\\MsnMsgr.ExeC:\\Program Files\\MSN Messenger\\MsnMsgr.Exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\winnt\\system32\\iexplorer.exe"="C:\\winnt\\system32\\iexplorer.exeC:\\winnt\\system32\\iexplorer.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\spoolsv.exe"="C:\\WINNT\\system32\\spoolsv.exeC:\\WINNT\\system32\\spoolsv.exe:*:Enabled:Windows Server Client Verification Service"

"C:\\WINNT\\system32\\internat.exe"="C:\\WINNT\\system32\\internat.exeC:\\WINNT\\system32\\internat.exe:*:Enabled:Windows Server Client Verification Service"

"C:\\Program Files\\Java\\jre1.5.0_05\\bin\\jucheck.exe"="C:\\Program Files\\Java\\jre1.5.0_05\\bin\\jucheck.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\Tilecomfree.com"="C:\\WINNT\\system32\\Tilecomfree.comC:\\WINNT\\system32\\Tilecomfree.com:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\Alwil Software\\Avast4\\setup\\avast02.setup"="C:\\Program Files\\Alwil Software\\Avast4\\setup\\avast02.setupC:\\Program Files\\Alwil Software\\Avast4\\setup\\avast02.setup:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\dllcache\\ivchost.exe"="C:\\WINNT\\system32\\dllcache\\ivchost.exeC:\\WINNT\\system32\\dllcache\\ivchost.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\services.exe"="C:\\WINNT\\system32\\services.exeC:\\WINNT\\system32\\services.exe:*:Enabled:Windows Server Client Verification Service"

"C:\\WINNT\\system\\msnntlp.exe"="C:\\WINNT\\system\\msnntlp.exeC:\\WINNT\\system\\msnntlp.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exe"="C:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exeC:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\winnt\\system32\\atxqow.exe"="C:\\winnt\\system32\\atxqow.exeC:\\winnt\\system32\\atxqow.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\Program Files\\Spyware-Secure\\Spyware-Secure_trial.exe"="C:\\Program Files\\Spyware-Secure\\Spyware-Secure_trial.exeC:\\Program Files\\Spyware-Secure\\Spyware-Secure_trial.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\winnt\\system32\\lrsausle.exe"="C:\\winnt\\system32\\lrsausle.exeC:\\winnt\\system32\\lrsausle.exe:*:Enabled:Windows Server Peer Verification Service"

"C:\\WINNT\\system32\\drwtsn32.exe"="C:\\WINNT\\system32\\drwtsn32.exedrwtsn32:*:Enabled:Windows Server Peer Verification Service"

"C:\\winnt\\system32\\qsqfefuyfh.exe"="C:\\winnt\\system32\\qsqfefuyfh.exeC:\\winnt\\system32\\qsqfefuyfh.exe:*:Enabled:Windows Server Client Verification Service"

"C:\\Program Files\\Alwil Software\\Avast4\\setup\\setup.ovr"="C:\\Program Files\\Alwil Software\\Avast4\\setup\\setup.ovrC:\\Program Files\\Alwil Software\\Avast4\\setup\\setup.ovr:*:Enabled:Windows Server Client Verification Service"

Export de la clef SharedTaskScheduler

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies

REGEDIT4

[system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-10-07 11:28:29

Windows 5.0.2195 Service Pack 4 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"freglzr"="c:\winnt\system32\freglzr.exe freglzr"

scanning hidden files ...

C:\WINNT\system32\freglzr.dat

C:\WINNT\system32\freglzr.exe

C:\WINNT\system32\freglzr_nav.dat

C:\WINNT\system32\freglzr_navps.dat

scan completed successfully

hidden services: 0

hidden files: 4

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitInListHead and KiWaitOutListHead

8 - System

140 - smss.exe

164 - csrss.exe

184 - winlogon.exe

212 - services.exe

224 - lsass.exe

400 - svchost.exe

452 - spoolsv.exe

480 - sched.exe

492 - avguard.exe

508 - svchost.exe

544 - mnmsrvc.exe

560 - ivchost.exe

584 - winmgmt.exe

668 - msnntlp.exe

724 - urdvxc.exe

788 - mstask.exe

804 - svchost.exe

828 - kpf4ss.exe

1060 - 3.tmp

1064 - mss9.tmp

1080 - explorer.exe

1096 - wanmpsvc.exe

1132 - mspmspsv.exe

1156 - conf.exe

1188 - IE5.exe

1276 - kpf4gui.exe

1348 - cmd.exe

1424 - jusched.exe

1464 - StartMessager.e

1520 - realplay.exe

1524 - avgnt.exe

1572 - IEXPLORER.EXE

1580 - soffice.bin

1616 - IEXPLORER.EXE

1636 - Tilecomfree.com

1664 - freglzr.exe

1724 - internat.exe

1756 - msnmsgr.exe

1812 - notepad.exe

1864 - kpf4gui.exe

1880 - soffice.exe

Total number of processes = 42

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

80400000 - \WINNT\System32\ntoskrnl.exe

80062000 - \WINNT\System32\hal.dll

ED410000 - \WINNT\System32\BOOTVID.dll

BFFD8000 - ACPI.sys

ED5C8000 - \WINNT\system32\DRIVERS\WMILIB.SYS

ED000000 - pci.sys

ED010000 - isapnp.sys

ED5C9000 - pciide.sys

ED280000 - \WINNT\system32\DRIVERS\PCIIDEX.SYS

ED500000 - intelide.sys

ED288000 - MountMgr.sys

BFFBB000 - ftdisk.sys

ED502000 - Diskperf.sys

ED504000 - dmload.sys

BFF99000 - dmio.sys

ED414000 - PartMgr.sys

BFF83000 - atapi.sys

ED290000 - disk.sys

ED020000 - \WINNT\system32\DRIVERS\CLASSPNP.SYS

ED418000 - avgntmgr.sys

BFF71000 - KSecDD.sys

BFEEE000 - Ntfs.sys

BFEC4000 - NDIS.sys

BFEAE000 - Mup.sys

ED040000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

BFE63000 - \SystemRoot\system32\DRIVERS\i81xnt5.sys

ED050000 - \SystemRoot\system32\DRIVERS\el90xbc5.sys

ED2B8000 - \SystemRoot\system32\DRIVERS\fdc.sys

ED060000 - \SystemRoot\system32\DRIVERS\i8042prt.sys

ED2C8000 - \SystemRoot\system32\DRIVERS\kbdclass.sys

ED2D8000 - \SystemRoot\system32\DRIVERS\mouclass.sys

ED070000 - \SystemRoot\system32\DRIVERS\serial.sys

ED480000 - \SystemRoot\system32\DRIVERS\serenum.sys

ED2F0000 - \SystemRoot\system32\DRIVERS\parport.sys

ED300000 - \SystemRoot\system32\DRIVERS\cdrom.sys

ED320000 - \SystemRoot\system32\DRIVERS\USBD.SYS

ED308000 - \SystemRoot\system32\DRIVERS\uhcd.sys

ED5E5000 - \SystemRoot\system32\drivers\SENSUPGD.SYS

BFDAD000 - \SystemRoot\system32\drivers\KS.SYS

BFDC9000 - \SystemRoot\system32\drivers\portcls.sys

BFDEE000 - \SystemRoot\system32\drivers\smwdm.sys

ED50A000 - \SystemRoot\system32\drivers\aeaudio.sys

ED5EA000 - \SystemRoot\system32\DRIVERS\audstub.sys

ED50E000 - \SystemRoot\System32\Drivers\RootMdm.sys

ED338000 - \SystemRoot\System32\Drivers\Modem.SYS

ED080000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys

ED498000 - \SystemRoot\system32\DRIVERS\ndistapi.sys

BFD96000 - \SystemRoot\system32\DRIVERS\ndiswan.sys

ED4A8000 - \SystemRoot\system32\DRIVERS\TDI.SYS

ED090000 - \SystemRoot\system32\DRIVERS\raspptp.sys

ED358000 - \SystemRoot\system32\DRIVERS\ptilink.sys

ED368000 - \SystemRoot\system32\DRIVERS\raspti.sys

ED370000 - \SystemRoot\system32\DRIVERS\wanatw4.sys

ED0A0000 - \SystemRoot\system32\DRIVERS\parallel.sys

ED5F7000 - \SystemRoot\system32\DRIVERS\swenum.sys

BFD43000 - \SystemRoot\system32\DRIVERS\update.sys

ED390000 - \SystemRoot\system32\DRIVERS\flpydisk.sys

ED0D0000 - \SystemRoot\system32\DRIVERS\usbhub.sys

ED0E0000 - \SystemRoot\System32\Drivers\NDProxy.SYS

ED3A0000 - \SystemRoot\System32\Drivers\EFS.SYS

ED3B0000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS

ED0F0000 - \SystemRoot\SYSTEM32\DRIVERS\avgntdd.sys

ED516000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

ED604000 - \SystemRoot\System32\Drivers\Null.SYS

ED606000 - \SystemRoot\System32\Drivers\Beep.SYS

ED4D4000 - \SystemRoot\System32\drivers\vga.sys

ED609000 - \SystemRoot\System32\Drivers\mnmdd.SYS

BBC5A000 - \SystemRoot\system32\drivers\fwdrv.sys

ED3D8000 - \SystemRoot\System32\Drivers\Msfs.SYS

ED100000 - \SystemRoot\System32\Drivers\Npfs.SYS

ED520000 - \SystemRoot\system32\DRIVERS\rasacd.sys

BBC0B000 - \SystemRoot\system32\DRIVERS\tcpip.sys

ED110000 - \SystemRoot\system32\DRIVERS\msgpc.sys

ED3F8000 - \SystemRoot\system32\DRIVERS\wanarp.sys

BBBE1000 - \SystemRoot\system32\DRIVERS\netbt.sys

ED120000 - \SystemRoot\system32\DRIVERS\netbios.sys

BBBB7000 - \SystemRoot\system32\DRIVERS\rdbss.sys

BBB3F000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys

BBB2E000 - \SystemRoot\system32\drivers\khips.sys

BBAE3000 - \SystemRoot\System32\Drivers\Fastfat.SYS

ED638000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BBACD000 - \SystemRoot\System32\Drivers\dump_atapi.sys

A0000000 - \??\C:\WINNT\system32\win32k.sys

BBA18000 - \SystemRoot\System32\i81xdnt5.dll

ED380000 - \SystemRoot\System32\mnmdd.dll

BB8E7000 - \SystemRoot\system32\DRIVERS\nbf.sys

BB8A8000 - \SystemRoot\system32\DRIVERS\nwlnkipx.sys

ED200000 - \SystemRoot\system32\DRIVERS\nwlnknb.sys

BB88A000 - \SystemRoot\System32\drivers\afd.sys

BB7B0000 - \SystemRoot\system32\drivers\wdmaud.sys

BBA08000 - \SystemRoot\system32\drivers\sysaudio.sys

BB9D8000 - \SystemRoot\system32\DRIVERS\nwlnkspx.sys

ED350000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

ED330000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

ED57A000 - \SystemRoot\System32\Drivers\ParVdm.SYS

ED580000 - \SystemRoot\System32\Drivers\ASCTRM.SYS

BB8C3000 - \SystemRoot\System32\Drivers\Aspi32.SYS

BB723000 - \SystemRoot\System32\Drivers\Fips.SYS

BB638000 - \SystemRoot\system32\DRIVERS\srv.sys

BB4D0000 - \SystemRoot\system32\DRIVERS\nwrdr.sys

BB1F8000 - \SystemRoot\System32\Drivers\Cdfs.SYS

BB0AC000 - \SystemRoot\system32\DRIVERS\ipsec.sys

BB120000 - \SystemRoot\system32\DRIVERS\nwlnkfwd.sys

BB1AC000 - \SystemRoot\system32\DRIVERS\nwlnkflt.sys

ED6C0000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 105

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7063-DE16

Répertoire de C:\Program Files

07/10/2007 10:19 <DIR> .

07/10/2007 10:19 <DIR> ..

13/12/2004 15:04 <DIR> Accessoires

09/12/2005 13:49 <DIR> Adobe

26/06/2007 13:48 <DIR> AIM95

26/06/2007 12:33 <DIR> Alwil Software

14/12/2004 12:40 <DIR> Analog Devices

07/10/2007 00:43 <DIR> AntiVir PersonalEdition Classic

28/06/2007 11:41 <DIR> AOL 7.0

20/06/2007 19:08 <DIR> AOL 8.0

18/06/2007 14:55 <DIR> AOL Compagnon

25/06/2007 19:52 <DIR> Common Files

13/12/2004 15:06 <DIR> ComPlus Applications

20/06/2007 19:01 <DIR> Fichiers communs

16/07/2007 16:16 <DIR> Google

07/10/2007 10:34 <DIR> Hijackthis Version Française

14/12/2004 12:48 <DIR> Intel

20/06/2007 18:24 <DIR> Internet Explorer

09/12/2005 13:35 <DIR> Java

13/12/2004 15:05 <DIR> Lecteur Windows Media

08/06/2007 19:10 <DIR> LibertySurf

08/06/2007 18:55 <DIR> Messager Wanadoo

16/07/2007 16:49 <DIR> Messenger

13/12/2004 15:10 <DIR> microsoft frontpage

28/08/2007 14:25 <DIR> MSN Messenger

26/06/2007 13:12 <DIR> NetMeeting

08/06/2007 19:33 <DIR> Netscape

13/06/2007 19:02 <DIR> Nullsoft

26/06/2007 13:13 <DIR> OpenOffice.org 2.0

20/06/2007 18:24 <DIR> Outlook Express

13/06/2007 19:02 <DIR> Real

29/06/2007 22:36 <DIR> Spybot - Search & Destroy

06/10/2007 15:51 <DIR> Spyware-Secure

29/06/2007 22:09 <DIR> Sunbelt Software

13/06/2007 19:02 <DIR> Viewpoint

13/06/2007 19:48 <DIR> Wanadoo

20/06/2007 18:28 <DIR> Windows Media Player

13/12/2004 15:05 <DIR> Windows NT

26/06/2007 13:13 <DIR> WinRAR

28/08/2007 13:33 <DIR> Yahoo!

22/09/2007 12:13 <DIR> Zone Labs

0 fichier(s) 0 octets

41 Rép(s) 16 170 295 296 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7063-DE16

Répertoire de C:\Program Files\fichiers communs

20/06/2007 19:01 <DIR> .

20/06/2007 19:01 <DIR> ..

08/06/2007 02:03 <DIR> Adobe

13/06/2007 19:01 <DIR> AOL

13/06/2007 19:02 <DIR> aolback

20/06/2007 19:19 <DIR> aolshare

14/12/2004 12:40 <DIR> InstallShield

09/12/2005 13:35 <DIR> Java

08/06/2007 18:57 <DIR> Microsoft Shared

13/12/2004 14:54 <DIR> ODBC

20/06/2007 19:19 <DIR> Real

08/06/2007 18:57 <DIR> Services

20/06/2007 18:23 <DIR> System

0 fichier(s) 0 octets

13 Rép(s) 16 170 295 296 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7063-DE16

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

13/12/2004 15:15 <DIR> .

13/12/2004 15:15 <DIR> ..

04/11/1999 03:38 561 210 MSONSEXT.DLL

03/06/1999 22:09 122 937 MSOWS409.DLL

07/03/2001 17:00 127 033 MSOWS40c.DLL

3 fichier(s) 811 180 octets

2 Rép(s) 16 170 295 296 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7063-DE16

Répertoire de C:\Program Files\common files

25/06/2007 19:52 <DIR> .

25/06/2007 19:52 <DIR> ..

28/08/2007 13:32 <DIR> Scanner

20/06/2007 18:24 <DIR> System

0 fichier(s) 0 octets

4 Rép(s) 16 170 229 760 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7063-DE16

Répertoire de C:\

18/06/2007 17:17 <DIR> .exe

02/08/2007 16:25 68 608 1je.exe

08/08/2007 18:15 68 608 8il.exe

30/07/2007 10:54 68 608 aasdf.exe

31/07/2007 16:31 68 608 ahee.exe

06/07/2007 20:17 65 763 amske.exe

01/08/2007 12:03 68 608 ares.exe

14/08/2007 23:06 185 464 asdd.exe

01/08/2007 15:47 68 608 asde.exe

17/08/2007 08:32 68 608 asdkjoe.exe

22/09/2007 11:56 69 120 asdm3e.exe

29/07/2007 23:09 68 608 asdmew.exe

04/07/2007 22:07 68 608 asi2j3d.exe

23/07/2007 19:58 68 608 cmdstp.exe

24/07/2007 21:57 68 608 cmdu.exe

25/07/2007 08:32 68 608 cmsi.exe

10/09/2007 20:35 5 632 d3h3.exe

22/07/2007 22:57 701 660 d4rk.exe

14/08/2007 23:05 690 750 d4rky.exe

10/09/2007 15:23 5 632 dgkki.exe

20/08/2007 08:31 68 608 dkeo3.exe

12/09/2007 15:53 5 632 dki.exe

12/09/2007 15:53 30 770 driver64.exe

16/07/2007 18:46 184 294 evil.exe

23/07/2007 09:10 68 608 fixxer.exe

27/07/2007 15:43 208 fjem.exe

02/09/2007 11:36 30 770 g4.exe

30/08/2007 10:41 30 770 gro.exe

06/07/2007 20:10 39 424 he1.exe

07/07/2007 14:02 65 763 he1sv.exe

30/08/2007 20:39 68 608 Hiss.exe

07/07/2007 18:03 65 763 hsddsv.exe

29/06/2007 23:47 68 608 httpmicro.exe

06/08/2007 22:10 30 770 idsf.exe

13/09/2007 20:34 324 jpgmon.exe

25/07/2007 20:15 68 608 krye.exe

03/08/2007 15:03 68 608 m65.exe

06/08/2007 22:20 68 608 m82.exe

06/08/2007 22:37 68 608 m88.exe

11/08/2007 06:05 58 162 mj8.exe

10/08/2007 13:22 68 608 mlk.exe

08/08/2007 18:55 68 608 mu4.exe

07/08/2007 18:58 68 608 mu6.exe

07/08/2007 08:31 68 608 mu8.exe

16/08/2007 08:32 185 976 my2.exe

04/07/2007 22:28 39 424 ne2.exe

02/08/2007 18:06 68 608 nn32.exe

19/06/2007 15:17 148 480 Roma.exe

18/07/2007 10:21 68 608 sgf.exe

18/07/2007 10:21 68 608 sgfdgf.exe

30/08/2007 11:06 68 608 tiss.exe

26/06/2007 14:46 68 608 uuur.exe

04/09/2007 08:32 325 w4t22.exe

03/09/2007 17:01 325 we22.exe

13/08/2007 07:12 30 770 wod.exe

01/08/2007 19:00 30 770 x86.exe

55 fichier(s) 4 692 373 octets

1 Rép(s) 16 170 291 200 octets libres

c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.0.124\French\setup.exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2AX4Z98C\mlp[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2AX4Z98C\sabb[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2AX4Z98C\sp_151133[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2AX4Z98C\viss[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2AX4Z98C\viss[2].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2AX4Z98C\viss[3].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2AX4Z98C\viss[4].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\FYZIAKC4\mlp[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\FYZIAKC4\ne1[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\FYZIAKC4\viss[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\PZ9J2U4W\mlp[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\PZ9J2U4W\ne1[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\PZ9J2U4W\sp_151133[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\PZ9J2U4W\viss[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\PZ9J2U4W\viss[2].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\PZ9J2U4W\viss[3].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\PZ9J2U4W\viss[4].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\X1TXGHFA\hellgate[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\X1TXGHFA\setoff[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\X1TXGHFA\sp_151133[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\X1TXGHFA\viss[1].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\X1TXGHFA\viss[2].exe

c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\X1TXGHFA\viss[3].exe

c:\Documents and Settings\user\Application Data\install_fr[2].exe

c:\Documents and Settings\user\Bureau\HJTInstall.exe

c:\Documents and Settings\user\Bureau\Preparation_Messenger.exe

c:\Documents and Settings\user\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\user\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\user\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\user\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\user\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\user\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\user\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\user\Bureau\DiagHelp\KProcCheck.exe

c:\Documents and Settings\user\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\user\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\user\Bureau\DiagHelp\md5sums.exe

c:\Documents and Settings\user\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\user\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\user\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\user\Local Settings\Temp\~uga6psetup.exe

c:\Documents and Settings\user\Local Settings\Temp\12116.exe

c:\Documents and Settings\user\Local Settings\Temp\hjnxvxkk.exe

c:\Documents and Settings\user\Local Settings\Temp\jre-6u2-windows-i586-p-iftw_7070c3f7.exe

c:\Documents and Settings\user\Local Settings\Temp\msnsearch.exe

c:\Documents and Settings\user\Local Settings\Temp\WinAntiSpyware2006Setup.exe

c:\Documents and Settings\user\Local Settings\Temp92207121318\rrwbzzqn.exe

c:\Documents and Settings\user\Local Settings\Temp\is-DN912.tmp\gfl.exe

c:\Documents and Settings\user\Local Settings\Temp\is-DN912.tmp\XmlReplacer.exe

c:\Documents and Settings\user\Local Settings\Temp\NI.UWAS6V_0001_N91M2606\setup.exe

c:\Documents and Settings\user\Mes documents\Install_Messenger.exe

c:\Documents and Settings\user\Mes documents\INSTALL_MSN_MESSENGER_NT.EXE

c:\Documents and Settings\user\Mes documents\zik\Timbaland - Shock Value (2007) - Hip Hop By FEFE2003\Install_Messenger.exe

c:\Documents and Settings\user\Mes documents\zik\Timbaland - Shock Value (2007) - Hip Hop By FEFE2003\INSTALL_MSN_MESSENGER_DL.EXE

****** Fin du rapport DiagHelp

et voici le rapport HijackThis2

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:34:31, on 07/10/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\mnmsrvc.exe

C:\WINNT\system32\dllcache\ivchost.exe

C:\WINNT\system\msnntlp.exe

C:\WINNT\system32\urdvxc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

c:\3.tmp

C:\WINNT\TEMP\mss9.tmp

C:\WINNT\Explorer.EXE

C:\WINNT\wanmpsvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\mspmspsv.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

C:\PROGRA~1\MESSAG~1\StartMessager.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\winnt\system32\IE5.exe

C:\winnt\system32\iexplorer.exe

C:\winnt\system32\IEXPLORER.EXE

C:\WINNT\system32\Tilecomfree.com

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINNT\system32\internat.exe

C:\Program Files\NetMeeting\conf.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\OpenOffice.org 2.0\program\soffice.exe

C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN

C:\WINNT\system32\notepad.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02