[résolu] Analyse d'un rapport Hijack This - Merci !

Estelle13 · le 14 octobre 2007

Bonjour,

Mon ordi est resté quelques mois sans Firewall ni antivirus.

Si tout s'est bie npassé pendant plusieurs mois, c'est maintenant la catastrophe : impossible de me débarasser de tout ce que j'ai attappé.

Je poste donc en désespoir de cause le rapport de Hijack This comme indiqué dans un poste épinglé.

Je ne suis pas parvenue à effectuer de scan avec Antivir (le Scan ne fait rien du tout à part le chrono qui tourne).

Je l'ai désinstallé, réinstallé, même problème.

J'ai essayé par moi-même de régler ce problème en cherchant de l'aide en ligne, mais c'est un échec.

Si quelqu'un peut m'aider, mon ordi est devenu quasiment inutilisable avec tous ces virus.

Par avance merci beaucoup.

Estelle

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:50:31, on 14/10/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Boot mode: Normal

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\system32\ZoneLabs\vsmon.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINNT\system32\VTTimer.exe

C:\Program Files\Spyware Doctor\SDTrayApp.exe

C:\ZA\ZoneAlarm\zlclient.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [Win Update Microsoft] winmode.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [taskmngr] C:\progra~1\common~1\Updates\msnve.exe C:\progra~1\common~1\Updates\opware12.exe

O4 - HKLM\..\Run: [sDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\ZA\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\RunServices: [Win Update Microsoft] winmode.exe

O4 - HKCU\..\Run: [uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S

O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.com

O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: PDEngine - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

--

End of file - 4063 bytes

Modifié le 27 octobre 2007 par Estelle13

Zonk · le 14 octobre 2007

Allô Estelle13

Bienvenue sur le forum.....

va lire ceci

http://www.avast.com/fre/avast-uninstall-utility.html

http://forum.zebulon.fr/index.php?showtopic=127217

En étant pas capable de te servir de Antivir alors la procédure de pré-nettoyage semble invalide

http://forum.zebulon.fr/index.php?showtopic=83986

mais y a rien comme de l'essayer....

....faudra voir ce que recommande les autres

ça n'empêche pas qu'une fois le nettoyage fini,alors songe à Antivir

http://tutopat.hostonet.org/viewtopic.php?t=2417

....Avast perd des plumes depuis un bon moment...

@+

Modifié le 14 octobre 2007 par Zonk

Estelle13 · le 14 octobre 2007

Bonjour Zonk,

Tout d'abord, merci pour cette réponse rapide !

Effectivement, Avast n'a pas l'air très bon, je ne savais pas, merci. Je l'ai désinstallé puis réinstallé Antivir.

J'ai toujours des soucis avec :

- impossible de faire une mise à jour (start update reste bloqué à 14% et le temps défile)

- le scan se bloque (mais démarre, il y a du mieux !) sur Scanning the started processes à 90% sur le process ......... avcenter.exe !! Non, c'est pas une blague ! Je l'ai laissé plus d'une heure, rien n'y a fait.

Donc malheureusement, je dois répondre OUI, la procédure de pré-nettoyage n'est pas validée me concernant. Mais je n'y arrive pas !

Merci pour votre aide.

Estelle

Zonk · le 14 octobre 2007

Bonjour Zonk,

Tout d'abord, merci pour cette réponse rapide !

Effectivement, Avast n'a pas l'air très bon, je ne savais pas, merci. Je l'ai désinstallé puis réinstallé Antivir.

J'ai toujours des soucis avec :

- impossible de faire une mise à jour (start update reste bloqué à 14% et le temps défile)

- le scan se bloque (mais démarre, il y a du mieux !) sur Scanning the started processes à 90% sur le process ......... avcenter.exe !! Non, c'est pas une blague ! Je l'ai laissé plus d'une heure, rien n'y a fait.

Donc malheureusement, je dois répondre OUI, la procédure de pré-nettoyage n'est pas validée me concernant. Mais je n'y arrive pas !

Merci pour votre aide.

Estelle

C'est pas mal comme je l'avais penser....avec un membre de l'Équipe Sécurité il y a assurément moyen de commencer un nettoyage....garde Antivir en attente.......et il te servira amplement dans le futur

@+

Thanos · le 14 octobre 2007

salut @ vous deux

Poste moi stp les rapport suivants, Estelle13 >

1) Télécharge combofix.exe de sUBs

Assure toi que tous les programmes sont fermés avant de lancer le fix!
Fait un double clique sur combofix.exe.
Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
Tape sur la touche 1 pour démarrer le scan.
Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
Si le rapport est trop long, poste le en deux fois.

2) Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.Attention: n'oublie pas d'appuyer sur une touche lorsque cela te sera demandé à la fin du rapport Catchme.

3) Après ca, poste un nouveau rapport hijackthis, mais comme ceci stp >

Lance HijackThis.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique sur Generate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

courage

Modifié le 14 octobre 2007 par charles ingals

Estelle13 · le 15 octobre 2007

Hello Mister Ingals !

Tout d'abord merci pour de se pencher sur mon problème.

Bon j'ai pas trop compris ce que je faisais mais je l'ai fait !

Voici les comptes-rendus :

LE PREMIER :

ComboFix 07-10-12.4 - Estelle 15/10/2007 2:16:44.1 - NTFSx86

Microsoft Windows 2000 Professionnel 5.0.2195.4.1252.1.1036.18.266 [GMT 2:00]

Running from: C:\DOCUMENTS AND SETTINGS\ESTELLE\BUREAU\ComboFix.exe

.

ADS - svchost.exe: deleted 68 bytes in 1 streams.

ADS - ntoskrnl.exe: deleted 228 bytes in 1 streams.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Autorun.inf

C:\Program Files\security toolbar

C:\Program Files\security toolbar\Uninstall.bat

C:\WINNT\services.exe

E:\Autorun.inf

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\nm

((((((((((((((((((((((((((((( Fichiers créés 2007-09-15 to 2007-10-15 ))))))))))))))))))))))))))))))))))))

.

2007-10-15 02:14 51,200 --a------ C:\WINNT\NirCmd.exe

2007-10-14 22:09 <DIR> d-------- C:\Program Files\Avira

2007-10-14 20:17 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2007-10-14 16:01 15,840 --a------ C:\WINNT\system32\Machnm1.exe

2007-10-14 16:01 5,632 --a------ C:\WINNT\system32\Machnm64.sys

2007-10-14 16:01 2,304 --a------ C:\WINNT\system32\Machnm32.sys

2007-10-12 00:08 <DIR> d-------- C:\pdf reader

2007-10-11 01:10 <DIR> d-------- C:\Program Files\Enigma Software Group

2007-10-11 00:11 <DIR> d-------- C:\Documents and Settings\Estelle\Application Data\AdwareAlert

2007-10-10 23:40 28,832 --a------ C:\WINNT\myphotos.zip

2007-10-10 23:35 444,176 --a------ C:\WINNT\system32\ipnathlp.dll

2007-10-10 23:35 444,176 --a--c--- C:\WINNT\system32\dllcache\ipnathlp.dll

2007-10-10 23:35 167,184 --a------ C:\WINNT\system32\WINTRUST.DLL

2007-10-10 23:35 167,184 --a--c--- C:\WINNT\system32\dllcache\wintrust.dll

2007-10-10 23:35 69,904 --a--c--- C:\WINNT\system32\dllcache\browser.dll

2007-10-10 23:35 69,904 --a------ C:\WINNT\system32\browser.dll

2007-10-10 23:35 54,544 --a------ C:\WINNT\system32\mpr.dll

2007-10-10 23:35 54,544 --a--c--- C:\WINNT\system32\dllcache\mpr.dll

2007-10-03 23:58 <DIR> d-------- C:\WINNT\ERUNT

2007-09-30 21:31 <DIR> d-------- C:\Documents and Settings\Estelle\Application Data\Uniblue

2007-09-30 17:49 <DIR> d-------- C:\Program Files\Alwil Software

2007-09-30 17:27 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Prevx

2007-09-30 13:55 1,086,952 --a------ C:\WINNT\system32\zpeng24.dll

2007-09-30 13:51 <DIR> d-------- C:\ZA

2007-09-29 14:45 126 --a------ C:\WINNT\system32\mpjq.bat

2007-09-29 14:08 43,976 --a------ C:\v7p6i1w1l3h4.exe

2007-09-29 14:00 43,976 --a------ C:\i3l9k8l1y5k1.exe

2007-09-29 13:56 188,536 --a------ C:\assdwk.exe

2007-09-26 22:23 40,960 --a------ C:\5c3x8p2r8t8.exe

2007-09-26 22:21 1,110 --a------ C:\eskpjpg.exe

2007-09-26 22:16 560,640 --a------ C:\WINNT\system32\m76512.exe

2007-09-26 22:16 5,044 --ah----- C:\WINNT\system32\fntrx.exe

2007-09-26 22:12 29,372 --ah----- C:\WINNT\system32\chcy.exe

2007-09-26 21:19 38,912 -rahs---- C:\WINNT\system\NOTEPADaa.exe

2007-09-26 21:18 38,912 --a------ C:\WINNT\system32\re1.exe

2007-09-26 20:40 148,480 -r-hsc--- C:\WINNT\system32\dllcache\frehost.exe

2007-09-26 20:36 50,390 --ah----- C:\WINNT\system32\spkdekas.exe

2007-09-26 20:21 <DIR> d-------- C:\WINNT\AU_Temp

2007-09-26 00:53 <DIR> d-------- C:\WINNT\report

2007-09-26 00:46 <DIR> d-------- C:\Program Files\Panda Security

2007-09-26 00:38 <DIR> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP

2007-09-26 00:36 79,688 --a------ C:\WINNT\system32\drivers\iksyssec.sys

2007-09-26 00:36 62,280 --a------ C:\WINNT\system32\drivers\iksysflt.sys

2007-09-26 00:36 41,288 --a------ C:\WINNT\system32\drivers\ikfilesec.sys

2007-09-26 00:36 29,000 --a------ C:\WINNT\system32\drivers\kcom.sys

2007-09-26 00:35 <DIR> d-------- C:\Program Files\Spyware Doctor

2007-09-26 00:35 <DIR> d-------- C:\Documents and Settings\Estelle\Application Data\PC Tools

2007-09-26 00:35 462,848 --a------ C:\WINNT\system32\msaatext.dll

2007-09-26 00:35 360,448 --a------ C:\WINNT\system32\oleacc.dll

2007-09-26 00:35 360,448 --a--c--- C:\WINNT\system32\dllcache\oleacc.dll

2007-09-26 00:35 356,352 --a------ C:\WINNT\system32\oleaccrc.dll

2007-09-26 00:35 356,352 --a--c--- C:\WINNT\system32\dllcache\oleaccrc.dll

2007-09-26 00:28 102,664 --a------ C:\WINNT\system32\drivers\tmcomm.sys

2007-09-26 00:26 <DIR> d-------- C:\Documents and Settings\Estelle\.housecall6.6

2007-09-26 00:24 <DIR> d-------- C:\WINNT\AU_Backup

2007-09-26 00:24 1,163,344 --a------ C:\WINNT\vsapi32.dll

2007-09-26 00:24 267,845 --a------ C:\WINNT\tsc.exe

2007-09-26 00:24 86,094 --a------ C:\WINNT\BPMNT.dll

2007-09-26 00:24 71,749 --a------ C:\WINNT\hcextoutput.dll

2007-09-26 00:22 <DIR> d-------- C:\WINNT\AU_Log

2007-09-26 00:22 507,904 --a------ C:\WINNT\TMUPDATE.DLL

2007-09-26 00:22 286,720 --a------ C:\WINNT\PATCH.EXE

2007-09-26 00:22 69,689 --a------ C:\WINNT\UNZIP.DLL

2007-09-26 00:16 <DIR> d-------- C:\WINNT\system32\Kaspersky Lab

2007-09-25 21:18 3,448 --a------ C:\mitm.exe

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-10-14 15:58 --------- d-----w C:\Program Files\Free.fr

2007-10-14 14:01 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-09-26 20:19 97,072 ----a-w C:\WINNT\system32\sfc.dll

2007-09-26 15:41 --------- d-----w C:\Program Files\K-Lite Codec Pack

2007-09-26 00:00 --------- d-----w C:\Program Files\Winamp

2007-08-06 23:39 61,111 ----a-w C:\temp44e.exe

2007-07-30 17:19 92,504 ----a-w C:\WINNT\system32\cdm.dll

2007-07-30 17:19 549,720 ----a-w C:\WINNT\system32\wuapi.dll

2007-07-30 17:19 53,080 ----a-w C:\WINNT\system32\wuauclt.exe

2007-07-30 17:19 43,352 ----a-w C:\WINNT\system32\wups2.dll

2007-07-30 17:19 325,976 ----a-w C:\WINNT\system32\wucltui.dll

2007-07-30 17:19 203,096 ----a-w C:\WINNT\system32\wuweb.dll

2007-07-30 17:19 1,712,984 ----a-w C:\WINNT\system32\wuaueng.dll

2007-07-30 17:18 33,624 ----a-w C:\WINNT\system32\wups.dll

2005-02-20 21:53 271 ---ha-w C:\Program Files\desktop.ini

2005-02-20 21:53 22,115 ---ha-w C:\Program Files\folder.htt

1999-12-15 01:59 32,528 ----a-w C:\WINNT\inf\wbfirdma.sys

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Synchronization Manager"="mobsync.exe" [03-06-19 13:05 C:\WINNT\system32\mobsync.exe]

"VTTimer"="VTTimer.exe" [04-01-15 21:33 C:\WINNT\system32\VTTimer.exe]

"Win Update Microsoft"="winmode.exe" []

"NeroFilterCheck"="C:\WINNT\system32\NeroCheck.exe" [01-07-09 12:50 ]

"taskmngr"="C:\progra~1\common~1\Updates\msnve.exe" []

"SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [07-09-20 15:43 ]

"ZoneAlarm Client"="C:\ZA\ZoneAlarm\zlclient.exe" [07-09-06 16:14 ]

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [07-08-31 12:25 ]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Uniblue RegistryBooster 2"="C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe" []

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]

"Win Update Microsoft"=winmode.exe

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]

"^SetupICWDesktop"=C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"appinit_dlls"=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice"

R0 Defrag32b;Defrag32Boot;C:\WINNT\system32\drivers\Defrag32b.sys

R1 NaiAvTdi1;NaiAvTdi1;C:\WINNT\system32\drivers\mvstdi5x.sys

R2 cvintdrv;cvintdrv;C:\WINNT\system32\drivers\cvintdrv.sys

R2 Defrag32;Defrag32;C:\WINNT\system32\drivers\Defrag32.sys

R3 usbhub20;Prise en charge du concentrateur racine USB 2.0;C:\WINNT\system32\DRIVERS\usbhub20.sys

S2 PDSched;PDScheduler;C:\Program Files\Raxco\PerfectDisk\PDSched.exe

S3 EntDrv50;EntDrv50;\??\C:\WINNT\system32\drivers\EntDrv50.sys

S3 sonypvs1;Sony Digital Imaging Video2;C:\WINNT\system32\DRIVERS\sonypvs1.sys

S3 viafilter;VIA USB Filter;C:\WINNT\system32\Drivers\viausb.sys

S4 NOTEPAD;NOTEPAD;"C:\WINNT\system\NOTEPAD.exe"

*Newly Created Service* - IPNAT

*Newly Created Service* - RASAUTO

*Newly Created Service* - SHAREDACCESS

.

**************************************************************************

catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-10-15 02:21:44

Windows 5.0.2195 Service Pack 4 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2007-10-15 2:22:43 - machine was rebooted

.

--- E O F ---

LE SECOND :

DiagHelp version v1.2 - http://www.malekal.com

excute le lun. 15/10/2007 à 2:28:16,75

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINNT\System32\drivers\tmcomm.sys -->26/09/2007 00:26:43

C:\WINNT\System32\drivers\kcom.sys -->20/09/2007 15:42:56

C:\WINNT\System32\drivers\iksyssec.sys -->20/09/2007 15:42:54

C:\WINNT\System32\drivers\iksysflt.sys -->20/09/2007 15:42:50

C:\WINNT\System32\drivers\ikfilesec.sys -->20/09/2007 15:42:48

C:\WINNT\System32\drivers\avipbb.sys -->07/09/2007 12:05:19

C:\WINNT\System32\drivers\avgntdd.sys -->09/08/2007 13:03:26

C:\WINNT\System32\vsconfig.xml -->15/10/2007 02:20:46

C:\WINNT\System32\CONFIG.NT -->14/10/2007 22:46:25

C:\WINNT\System32\118290.54 -->14/10/2007 16:01:24

C:\WINNT\System32\swreg.exe -->05/10/2007 10:07:31

C:\WINNT\System32\zllictbl.dat -->30/09/2007 13:58:10

C:\WINNT\System32\mpjq.bat -->29/09/2007 14:45:00

C:\WINNT\System32\MRT.exe -->27/09/2007 22:19:40

C:\WINNT\System32\sfc.dll -->26/09/2007 22:19:52

C:\WINNT\System32\m76512.exe -->26/09/2007 22:17:12

C:\WINNT\System32\fntrx.exe -->26/09/2007 22:17:10

C:\WINNT\System32\chcy.exe -->26/09/2007 22:13:22

C:\WINNT\System32\re1.exe -->26/09/2007 21:19:01

C:\WINNT\System32\spkdekas.exe -->26/09/2007 20:38:10

C:\WINNT\System32\vsdatant.sys -->06/09/2007 16:14:28

C:\WINNT\System32\zpeng24.dll -->06/09/2007 16:14:12

C:\WINNT\System32\zlcommdb.dll -->06/09/2007 16:14:08

C:\WINNT\System32\zlcomm.dll -->06/09/2007 16:14:06

C:\WINNT\System32\vsxml.dll -->06/09/2007 16:14:06

C:\WINNT\System32\vswmi.dll -->06/09/2007 16:14:06

C:\WINNT\System32\vsutil.dll -->06/09/2007 16:14:06

C:\WINNT\System32\vsregexp.dll -->06/09/2007 16:14:04

C:\WINNT\System32\vspubapi.dll -->06/09/2007 16:14:04

C:\WINNT\System32\vsmonapi.dll -->06/09/2007 16:14:04

C:\WINNT\System32\vsinit.dll -->06/09/2007 16:14:04

C:\WINNT\System32\vsdata.dll -->06/09/2007 16:14:04

MD5 des fichiers sensibles

tcpip.sys 4800519c7b6a6fa2212f1f14781430a6

ndis.sys fb4f2d0595bd3546a4dd915e4a9b4809

null.sys 280209cde798720a24d232bf9cfda8e9

svchost.exe 1206706a25c5b32652b4f465ede330e9

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D841-BB06

Répertoire de C:\WINNT\system

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D841-BB06

Répertoire de C:\WINNT\system32

19/06/2003 13:05 5 392 csrss.exe

1 fichier(s) 5 392 octets

0 Rép(s) 34 183 520 256 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D841-BB06

Répertoire de C:\WINNT\Downloaded Program Files

26/09/2007 00:22 <DIR> .

26/09/2007 00:22 <DIR> ..

20/02/2005 23:53 65 desktop.ini

25/07/2002 18:13 24 576 dwusplay.dll

25/07/2002 18:13 196 608 dwusplay.exe

25/07/2002 18:05 172 032 isusweb.dll

07/09/2007 11:29 2 305 kavwebscan.inf

20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd

27/08/2005 16:08 551 OSD25.OSD

08/12/2003 14:58 3 759 swflash.inf

02/11/2005 18:01 1 777 xscan.inf

02/11/2005 18:07 435 712 xscan53.ocx

10 fichier(s) 838 547 octets

Total des fichiers listés :

10 fichier(s) 838 547 octets

2 Rép(s) 34 183 520 256 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"C:\\WINNT\\Explorer.exe"="C:\\WINNT\\Explorer.EXEC:\\WINNT\\Explorer.EXE:*:Enabled:NTS"

"C:\\WINNT\\system32\\spoolsv.exe"="C:\\WINNT\\system32\\spoolsv.exeC:\\WINNT\\system32\\spoolsv.exe:*:Enabled:NTS"

"\\??\\C:\\WINNT\\system32\\winlogon.exe"="\\??\\C:\\WINNT\\system32\\winlogon.exewinlogon.exe:*:Enabled:NTS"

"C:\\Program Files\\Alwil Software\\Avast4\\ashMaiSv.exe"="C:\\Program Files\\Alwil Software\\Avast4\\ashMaiSv.exeC:\\Program Files\\Alwil Software\\Avast4\\ashMaiSv.exe:*:Enabled:NTS"

"C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe"="C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exeC:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe:*:Enabled:NTS"

"C:\\Program Files\\Alwil Software\\Avast4\\setup\\avast.setup"="C:\\Program Files\\Alwil Software\\Avast4\\setup\\avast.setupC:\\Program Files\\Alwil Software\\Avast4\\setup\\avast.setup:*:Enabled:NTS"

Export de la clef SharedTaskScheduler

[sharedTaskScheduler]

exports des policies

REGEDIT4

[system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-10-15 02:28:46

Windows 5.0.2195 Service Pack 4 NTFS

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\Vid_054c&Pid_00c0&Mi_01\6&202cd141&1&1\Device Parameters]

"HWRevision?U\x2039\xec\x81\xec\xcc?"="100"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB\Vid_054c&Pid_00c0&Mi_01\6&202cd141&1&1\Device Parameters]

"HWRevision?U\x2039\xec\x81\xec\xcc?"="100"

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully

hidden services: 0

hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitInListHead and KiWaitOutListHead

8 - System

112 - zlclient.exe

164 - smss.exe

192 - csrss.exe

212 - WINLOGON.EXE

240 - SERVICES.EXE

252 - LSASS.EXE

312 - firefox.exe

372 - explorer.exe

428 - svchost.exe

456 - spoolsv.exe

484 - sched.exe

496 - avguard.exe

512 - svchost.exe

644 - stisvc.exe

768 - vsmon.exe

868 - winmgmt.exe

888 - svchost.exe

1140 - CMD.EXE

1196 - VTTimer.exe

1228 - SDTrayApp.exe

1240 - notepad.exe

1288 - avgnt.exe

Total number of processes = 23

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

80400000 - \WINNT\System32\ntoskrnl.exe

80062000 - \WINNT\System32\hal.dll

EEC10000 - \WINNT\System32\BOOTVID.dll

BFFD8000 - ACPI.sys

EEDC8000 - \WINNT\system32\DRIVERS\WMILIB.SYS

EE800000 - pci.sys

EE810000 - isapnp.sys

EEDC9000 - pciide.sys

EEA80000 - \WINNT\system32\DRIVERS\PCIIDEX.SYS

EEA88000 - MountMgr.sys

BFFBB000 - ftdisk.sys

EED00000 - Diskperf.sys

EED02000 - dmload.sys

BFF99000 - dmio.sys

EEC14000 - PartMgr.sys

EED04000 - viaide.sys

BFF83000 - atapi.sys

EEA90000 - disk.sys

EE820000 - \WINNT\system32\DRIVERS\CLASSPNP.SYS

BFF61000 - fltmgr.sys

EE830000 - ikfilesec.sys

EEA98000 - PxHelp20.sys

BFF4F000 - KSecDD.sys

EE840000 - Defrag32b.sys

BFED1000 - Ntfs.sys

BFEA7000 - NDIS.sys

EEAA0000 - viaagp1.sys

BFE93000 - srescan.sys

BFE7D000 - Mup.sys

EE870000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

BFE3B000 - \SystemRoot\system32\DRIVERS\vtmini.sys

BFDFD000 - \SystemRoot\system32\DRIVERS\ks.sys

BFE1D000 - \SystemRoot\system32\DRIVERS\hcwPP2.sys

EEC7C000 - \SystemRoot\System32\Drivers\cdrbsdrv.SYS

EE880000 - \SystemRoot\System32\Drivers\Cdr4_2K.SYS

EEAD8000 - \SystemRoot\system32\DRIVERS\cdrom.sys

EEAE8000 - \SystemRoot\System32\Drivers\Cdralw2k.SYS

EEB08000 - \SystemRoot\system32\DRIVERS\USBD.SYS

EEAF0000 - \SystemRoot\system32\DRIVERS\uhcd.sys

BFDDB000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS

EEB18000 - \SystemRoot\system32\DRIVERS\usbehci.sys

BFD93000 - \SystemRoot\system32\drivers\portcls.sys

BFDB8000 - \SystemRoot\system32\drivers\viaudios.sys

EE890000 - \SystemRoot\system32\DRIVERS\fetnd5b.sys

EEB30000 - \SystemRoot\system32\DRIVERS\fdc.sys

EE8A0000 - \SystemRoot\system32\DRIVERS\serial.sys

EEC90000 - \SystemRoot\system32\DRIVERS\serenum.sys

EEB48000 - \SystemRoot\system32\DRIVERS\parport.sys

EE8B0000 - \SystemRoot\system32\DRIVERS\i8042prt.sys

EEB58000 - \SystemRoot\system32\DRIVERS\mouclass.sys

EEB68000 - \SystemRoot\system32\DRIVERS\kbdclass.sys

EEDEF000 - \SystemRoot\system32\DRIVERS\audstub.sys

EE8C0000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys

EEC9C000 - \SystemRoot\system32\DRIVERS\ndistapi.sys

BFD7C000 - \SystemRoot\system32\DRIVERS\ndiswan.sys

EECAC000 - \SystemRoot\system32\DRIVERS\TDI.SYS

EE8D0000 - \SystemRoot\system32\DRIVERS\raspptp.sys

EEB88000 - \SystemRoot\system32\DRIVERS\ptilink.sys

EEB98000 - \SystemRoot\system32\DRIVERS\raspti.sys

EE8E0000 - \SystemRoot\system32\DRIVERS\parallel.sys

EEDF9000 - \SystemRoot\system32\DRIVERS\swenum.sys

BFD29000 - \SystemRoot\system32\DRIVERS\update.sys

EE8F0000 - \SystemRoot\system32\DRIVERS\usbhub.sys

EE900000 - \SystemRoot\system32\DRIVERS\usbhub20.sys

EE920000 - \SystemRoot\System32\Drivers\NDProxy.SYS

EEBC0000 - \SystemRoot\System32\Drivers\EFS.SYS

EE930000 - \SystemRoot\system32\drivers\KCOM.SYS

BAD15000 - \SystemRoot\system32\drivers\iksysflt.sys

BAC5E000 - \SystemRoot\system32\drivers\iksyssec.sys

EED10000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

EEE09000 - \SystemRoot\System32\Drivers\Null.SYS

EEE0B000 - \SystemRoot\System32\Drivers\Beep.SYS

EECE0000 - \SystemRoot\System32\drivers\vga.sys

EEE0E000 - \SystemRoot\System32\Drivers\mnmdd.SYS

EEC08000 - \SystemRoot\System32\Drivers\Msfs.SYS

EE950000 - \SystemRoot\System32\Drivers\Npfs.SYS

EED18000 - \SystemRoot\system32\DRIVERS\rasacd.sys

BABEF000 - \SystemRoot\system32\DRIVERS\tcpip.sys

EE960000 - \SystemRoot\system32\DRIVERS\msgpc.sys

EEAC8000 - \SystemRoot\system32\DRIVERS\wanarp.sys

EE970000 - \SystemRoot\system32\drivers\mvstdi5x.sys

BABC4000 - \SystemRoot\system32\DRIVERS\netbt.sys

BAB64000 - \SystemRoot\System32\vsdatant.sys

EE980000 - \SystemRoot\system32\DRIVERS\netbios.sys

EEB10000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys

BAB37000 - \SystemRoot\system32\DRIVERS\rdbss.sys

BAA93000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys

EE9A0000 - \SystemRoot\system32\DRIVERS\avipbb.sys

EED1C000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys

BAA70000 - \SystemRoot\System32\Drivers\Fastfat.SYS

EEE3F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BAA5A000 - \SystemRoot\System32\Drivers\dump_atapi.sys

A0000000 - \??\C:\WINNT\system32\win32k.sys

B68F9000 - \SystemRoot\System32\vtdisp.dll

B639F000 - \SystemRoot\System32\drivers\afd.sys

EEE86000 - \SystemRoot\System32\Drivers\cvintdrv.SYS

EED72000 - \SystemRoot\System32\Drivers\ParVdm.SYS

B648F000 - \SystemRoot\System32\Drivers\Defrag32.SYS

B629D000 - \SystemRoot\system32\drivers\wdmaud.sys

B643F000 - \SystemRoot\system32\drivers\sysaudio.sys

B642F000 - \SystemRoot\System32\Drivers\Fips.SYS

B6172000 - \SystemRoot\system32\DRIVERS\srv.sys

B6045000 - \??\C:\WINNT\system32\drivers\tmcomm.sys

B647F000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys

B5EF4000 - \SystemRoot\system32\DRIVERS\ipnat.sys

B5F3D000 - \SystemRoot\System32\Drivers\Cdfs.SYS

B5DBC000 - \SystemRoot\system32\DRIVERS\ipsec.sys

B6035000 - \??\C:\DOCUME~1\Estelle\LOCALS~1\Temp\catchme.sys

B59FA000 - \SystemRoot\system32\drivers\kmixer.sys

EEE71000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 110

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D841-BB06

Répertoire de C:\Program Files

15/10/2007 02:18 <DIR> .

15/10/2007 02:18 <DIR> ..

20/02/2005 23:52 <DIR> Accessoires

28/09/2006 22:11 <DIR> Acro Software

26/09/2007 01:40 <DIR> Adobe

30/03/2005 00:09 <DIR> Ahead

30/09/2007 17:49 <DIR> Alwil Software

14/10/2007 22:09 <DIR> Avira

14/07/2005 19:08 <DIR> Canon

31/05/2005 00:08 <DIR> ChessBase

20/02/2005 23:53 <DIR> ComPlus Applications

14/10/2007 15:20 <DIR> Enigma Software Group

25/12/2006 21:14 <DIR> epson

04/10/2007 00:15 <DIR> Fichiers communs

25/01/2007 21:26 <DIR> Free

14/10/2007 17:58 <DIR> Free.fr

25/03/2005 00:07 <DIR> Frey Technologies

26/10/2006 22:10 <DIR> Google

28/09/2006 22:16 <DIR> GPLGS

14/10/2007 18:50 <DIR> HijackThis

24/03/2005 20:29 <DIR> Internet Explorer

23/07/2007 19:33 <DIR> Java

26/09/2007 17:41 <DIR> K-Lite Codec Pack

27/02/2005 16:43 <DIR> Lavasoft

20/02/2005 23:52 <DIR> Lecteur Windows Media

28/03/2005 17:53 <DIR> LightSurf

09/02/2007 00:40 <DIR> LitexMedia

10/03/2006 14:05 <DIR> Media Player Classic

29/04/2005 20:55 <DIR> microsoft frontpage

29/04/2005 20:59 <DIR> Microsoft Office

14/10/2007 22:46 <DIR> Mozilla Firefox

26/09/2007 02:00 <DIR> NetMeeting

28/02/2005 23:36 <DIR> NoAdware

06/11/2005 14:34 <DIR> Outlook Express

26/09/2007 00:46 <DIR> Panda Security

12/08/2006 19:51 <DIR> PIXELA

27/02/2005 19:12 <DIR> Raxco

10/03/2006 14:05 <DIR> Real Alternative

27/02/2005 15:35 <DIR> S3Inc

27/02/2005 16:49 <DIR> Simpli Software

12/08/2006 19:49 <DIR> Sony Camescope

12/08/2006 19:50 <DIR> Sony Corporation

11/10/2007 00:20 <DIR> Spyware Doctor

25/04/2006 22:42 <DIR> Sudoku Expert

27/02/2006 04:31 <DIR> SudokuSM

24/10/2005 19:56 <DIR> UP

27/02/2005 15:44 <DIR> VIAudioi

28/03/2005 18:20 <DIR> vtplus

26/09/2007 02:00 <DIR> Winamp

23/03/2005 23:19 <DIR> Windows Media Components

26/09/2007 17:41 <DIR> Windows Media Player

20/02/2005 23:52 <DIR> Windows NT

08/04/2007 23:04 <DIR> WinRAR

28/03/2005 18:41 <DIR> WinTV

26/09/2007 17:41 <DIR> WinZip

01/11/2005 20:14 <DIR> WorldAntiSpy

08/04/2007 20:16 <DIR> Zone Labs

0 fichier(s) 0 octets

57 Rép(s) 34 183 430 144 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D841-BB06

Répertoire de C:\Program Files\fichiers communs

04/10/2007 00:15 <DIR> .

04/10/2007 00:15 <DIR> ..

26/03/2005 14:01 <DIR> Adaptec Shared

09/10/2005 13:11 <DIR> Adobe

30/03/2005 00:09 <DIR> Ahead

11/03/2007 14:50 <DIR> ChessBase

23/04/2005 20:01 <DIR> Cisco Systems

29/04/2005 21:01 <DIR> Designer

25/12/2006 21:20 <DIR> InstallShield

28/03/2005 18:19 <DIR> IviSDK

29/05/2005 02:20 <DIR> Java

29/04/2005 21:01 <DIR> Microsoft Shared

12/08/2006 19:49 <DIR> muvee Technologies

20/02/2005 23:44 <DIR> ODBC

20/02/2005 23:53 <DIR> Services

06/11/2005 14:34 <DIR> System

0 fichier(s) 0 octets

16 Rép(s) 34 183 491 584 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D841-BB06

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

21/02/2005 00:01 <DIR> .

21/02/2005 00:01 <DIR> ..

04/11/1999 02:38 561 210 MSONSEXT.DLL

03/06/1999 21:09 122 937 MSOWS409.DLL

07/03/2001 16:00 127 033 MSOWS40c.DLL

18/03/1999 06:37 593 977 RAGENT.DLL

4 fichier(s) 1 405 157 octets

2 Rép(s) 34 183 426 048 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D841-BB06

Répertoire de C:\

26/09/2007 22:23 40 960 5c3x8p2r8t8.exe

29/09/2007 13:56 188 536 assdwk.exe

26/09/2007 22:21 1 110 eskpjpg.exe

17/10/2005 00:33 307 200 ETRemover_v212.exe

30/09/2007 19:07 43 976 i3l9k8l1y5k1.exe

25/09/2007 21:18 3 448 mitm.exe

26/03/2005 13:59 13 122 160 MPSetup.exe

28/03/2005 18:02 2 208 467 pvr150_22_22292.exe

28/03/2005 18:01 1 245 184 pvr150_inf.exe

30/09/2007 19:19 43 976 v7p6i1w1l3h4.exe

24/08/2004 02:12 162 816 wget.exe

11 fichier(s) 17 367 833 octets

0 Rép(s) 34 183 487 488 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est D841-BB06

Répertoire de C:\

c:\Documents and Settings\Estelle\.housecall6.6\getMac.exe

c:\Documents and Settings\Estelle\.housecall6.6\patch.exe

c:\Documents and Settings\Estelle\.housecall6.6\tsc.exe

c:\Documents and Settings\Estelle\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe

c:\Documents and Settings\Estelle\Application Data\Macromedia\Flash Player\localhost\Documents and Settings\Estelle\Bureau\PAC MAN.exe

c:\Documents and Settings\Estelle\Bureau\antivir_workstation_win7u_en_h.exe

c:\Documents and Settings\Estelle\Bureau\ComboFix.exe

c:\Documents and Settings\Estelle\Bureau\converter.exe

c:\Documents and Settings\Estelle\Bureau\FSS_PH60.exe

c:\Documents and Settings\Estelle\Bureau\PAC MAN.exe

c:\Documents and Settings\Estelle\Bureau\Splitter.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\KProcCheck.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\md5sums.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\Estelle\Bureau\help\avast4familiale.exe

c:\Documents and Settings\Estelle\Bureau\help\avinstall.exe

c:\Documents and Settings\Estelle\Bureau\help\freehostcleaner.exe

c:\Documents and Settings\Estelle\Bureau\help\installer-47286-845-avast-Home-French.exe

c:\Documents and Settings\Estelle\Bureau\help\Prevx2Agent.1.0.2.116.exe

c:\Documents and Settings\Estelle\Bureau\help\PREVXCSIFREE.EXE

c:\Documents and Settings\Estelle\Bureau\help\registryboosteraff.exe

c:\Documents and Settings\Estelle\Bureau\help\sdasetup.exe

c:\Documents and Settings\Estelle\Bureau\help\SDFix.exe

c:\Documents and Settings\Estelle\Bureau\help\sdsetup.exe

c:\Documents and Settings\Estelle\Bureau\help\zlsSetup_70_408_000_en.exe

c:\Documents and Settings\Estelle\Bureau\help\Avira\antivir_workstation_win7u_en_h-2.exe

c:\Documents and Settings\Estelle\Bureau\help\hijack this\HijackThis.exe

c:\Documents and Settings\Estelle\Bureau\help\redput fix\Free-SpyHunter-Scanner-Install.exe

c:\Documents and Settings\Estelle\Bureau\help\redput fix\registryboosterplb.exe

c:\Documents and Settings\Estelle\Bureau\help\redput fix\sdsetup.exe

c:\Documents and Settings\Estelle\Bureau\help\redput fix\setup.exe

c:\Documents and Settings\Estelle\Bureau\help\sasser fix\Windows-KB890830-V1.34.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\a2cmd.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\a2service.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\catchme.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\cliptext.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\download.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\drivers.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\ERUNT.EXE

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\FixPath.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\ISADMIN.EXE

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\LS.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\MD5File.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\moveex.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\Process.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\procs.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\psservice.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\RegDACL.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\RestartIt!.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\sc.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\SF.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\shutdown.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\swreg.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\swsc.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\unzip.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\WINMSG.EXE

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\zip.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\Replace\W2K.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\apps\Replace\XP.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\backups\attrib.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\backups\find.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\backups\findstr.exe

c:\Documents and Settings\Estelle\Bureau\help\sdfix\SDFix\backups\regedit.exe

c:\Documents and Settings\Estelle\Bureau\SuDoku\Solver\SudokuExplainer\SudokuExplainer.exe

c:\Documents and Settings\Estelle\Bureau\SuDoku\Solver\SudokuExplainer\jre\bin\javaws.exe

c:\Documents and Settings\Estelle\Bureau\SuDoku\Solver\SudokuExplainer\jre\bin\jucheck.exe

c:\Documents and Settings\Estelle\Bureau\SuDoku\Solver\SudokuExplainer\jre\bin\unpack200.exe

c:\Documents and Settings\Estelle\Application Data\TaoUSign\jsec.dll

****** Fin du rapport DiagHelp

LE DERNIER :

StartupList report, 15/10/2007, 02:34:18

StartupList version: 1.52.2

Started from : C:\Program Files\HijackThis\HijackThis.EXE

Detected: Windows 2000 SP4 (WinNT 5.00.2195)

Detected: Internet Explorer v5.00 SP4 (5.00.2920.0000)

* Using default options

* Including empty and uninteresting sections

* Showing rarely important sections

==================================================

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\system32\ZoneLabs\vsmon.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\VTTimer.exe

C:\Program Files\Spyware Doctor\SDTrayApp.exe

C:\ZA\ZoneAlarm\zlclient.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINNT\system32\notepad.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HijackThis\HijackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:

[C:\Documents and Settings\Estelle\Menu Démarrer\Programmes\Démarrage]

*No files*

Shell folders AltStartup:

*Folder not found*

User shell folders Startup:

*Folder not found*

User shell folders AltStartup:

*Folder not found*

Shell folders Common Startup:

[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]

*No files*

Shell folders Common AltStartup:

*Folder not found*

User shell folders Common Startup:

*Folder not found*

User shell folders Alternate Common Startup:

*Folder not found*

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

UserInit = C:\WINNT\system32\userinit.exe,

[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry value not found*

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

*Registry value not found*

[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Synchronization Manager = mobsync.exe /logon

VTTimer = VTTimer.exe

Win Update Microsoft = winmode.exe

NeroFilterCheck = C:\WINNT\system32\NeroCheck.exe

taskmngr = C:\progra~1\common~1\Updates\msnve.exe C:\progra~1\common~1\Updates\opware12.exe

SDTray = "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

ZoneAlarm Client = "C:\ZA\ZoneAlarm\zlclient.exe"

avgnt = "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

Win Update Microsoft = winmode.exe

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Uniblue RegistryBooster 2 = C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

[Extensions]

*No values found*

[OptionalComponents]

*No values found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

File association entry for .EXE:

HKEY_CLASSES_ROOT\exefile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .COM:

HKEY_CLASSES_ROOT\comfile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .BAT:

HKEY_CLASSES_ROOT\batfile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .PIF:

HKEY_CLASSES_ROOT\piffile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .SCR:

HKEY_CLASSES_ROOT\scrfile\shell\open\command

(Default) = "%1" /S

--------------------------------------------------

File association entry for .HTA:

HKEY_CLASSES_ROOT\htafile\shell\open\command

(Default) = C:\WINDOWS\system32\mshta.exe "%1" %*

--------------------------------------------------

File association entry for .TXT:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1

--------------------------------------------------

Enumerating Active Setup stub paths:

HKLM\Software\Microsoft\Active Setup\Installed Components

(* = disabled by HKCU twin)

[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]

StubPath = C:\WINNT\inf\unregmp2.exe /ShowWMP

[>{26923b43-4d38-484f-9b9e-de460746276c}] *

StubPath = "C:\WINNT\system32\shmgrate.exe" OCInstallUserConfigIE

[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *

StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *

StubPath = "C:\WINNT\system32\shmgrate.exe" OCInstallUserConfigOE

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

[{6A5110B5-E14B-4268-A065-EF89FF33C325}] *

StubPath = regsvr32.exe /s /n /i:"S 2 true 3 true 4 true 5 true 6 true 7 true" initpki.dll

[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\wmp.inf,PerUserStub

[{7790769C-0471-11d2-AF11-00C04FA35D02}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

[{89820200-ECBD-11cf-8B85-00AA005B4340}] *

StubPath = regsvr32.exe /s /n /i:U shell32.dll

[{89820200-ECBD-11cf-8B85-00AA005B4383}] *

StubPath = %SystemRoot%\system32\ie4uinit.exe

--------------------------------------------------

Enumerating ICQ Agent Autostart apps:

HKCU\Software\Mirabilis\ICQ\Agent\Apps

*Registry key not found*

--------------------------------------------------

Load/Run keys from C:\WINNT\WIN.INI:

load=*INI section not found*

run=*INI section not found*

Load/Run keys from Registry:

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry value not found*

HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

--------------------------------------------------

Shell & screensaver key from C:\WINNT\SYSTEM.INI:

Shell=*INI section not found*

SCRNSAVE.EXE=*INI section not found*

drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe

SCRNSAVE.EXE=*Registry value not found*

drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry value not found*

HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------

Checking for EXPLORER.EXE instances:

C:\WINNT\Explorer.exe: PRESENT!

C:\Explorer.exe: not present

C:\WINNT\Explorer\Explorer.exe: not present

C:\WINNT\System\Explorer.exe: not present

C:\WINNT\System32\Explorer.exe: not present

C:\WINNT\Command\Explorer.exe: not present

C:\WINNT\Fonts\Explorer.exe: not present

--------------------------------------------------

Checking for superhidden extensions:

.lnk: HIDDEN! (arrow overlay: yes)

.pif: HIDDEN! (arrow overlay: yes)

.exe: not hidden

.com: not hidden

.bat: not hidden

.hta: not hidden

.scr: not hidden

.shs: HIDDEN!

.shb: HIDDEN!

.vbs: not hidden

.vbe: not hidden

.wsh: not hidden

.scf: HIDDEN! (arrow overlay: NO!)

.url: HIDDEN! (arrow overlay: yes)

.js: not hidden

.jse: not hidden

--------------------------------------------------

Verifying REGEDIT.EXE integrity:

- Regedit.exe found in C:\WINNT

- .reg open command is normal (regedit.exe %1)

- Regedit.exe has no CompanyName property! It is either missing or named something else.

- Regedit.exe has no OriginalFilename property! It is either missing or named something else.

- Regedit.exe has no FileDescription property! It is either missing or named something else.

Registry check failed!

--------------------------------------------------

Enumerating Browser Helper Objects:

(no name) - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}

--------------------------------------------------

Enumerating Task Scheduler jobs:

*No jobs found*

--------------------------------------------------

Enumerating Download Program Files:

[Microsoft XML Parser for Java]

CODEBASE = file://C:\WINNT\Java\classes\xmldso.cab

OSD = C:\WINNT\Downloaded Program Files\Microsoft XML Parser for Java.osd

[CKAVWebScan Object]

InProcServer32 = C:\WINNT\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll

CODEBASE = http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab

[HouseCall Control]

InProcServer32 = C:\WINNT\DOWNLO~1\xscan53.ocx

CODEBASE = http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

[Java Plug-in 1.6.0_01]

InProcServer32 = C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.6.0/jinstall-...indows-i586.cab

[Java Plug-in 1.5.0_02]

InProcServer32 = C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

[Java Plug-in 1.5.0_04]

InProcServer32 = C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

[Java Plug-in 1.5.0_10]

InProcServer32 = C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

[Java Plug-in 1.6.0_01]

InProcServer32 = C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

CODEBASE = http://java.sun.com/update/1.6.0/jinstall-...indows-i586.cab

[Java Plug-in 1.6.0_01]

InProcServer32 = C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

CODEBASE = http://java.sun.com/update/1.6.0/jinstall-...indows-i586.cab

[shockwave Flash Object]

InProcServer32 = C:\WINNT\system32\Macromed\Flash\Flash.ocx

CODEBASE = http://download.macromedia.com/pub/shockwa...ash/swflash.cab

--------------------------------------------------

Enumerating Winsock LSP files:

NameSpace #1: C:\WINNT\System32\rnr20.dll

NameSpace #2: C:\WINNT\System32\winrnr.dll

Protocol #1: C:\WINNT\system32\msafd.dll

Protocol #2: C:\WINNT\system32\msafd.dll

Protocol #3: C:\WINNT\system32\msafd.dll

Protocol #4: C:\WINNT\system32\rsvpsp.dll

Protocol #5: C:\WINNT\system32\rsvpsp.dll

Protocol #6: C:\WINNT\system32\msafd.dll

Protocol #7: C:\WINNT\system32\msafd.dll

Protocol #8: C:\WINNT\system32\msafd.dll

Protocol #9: C:\WINNT\system32\msafd.dll

Protocol #10: C:\WINNT\system32\msafd.dll

Protocol #11: C:\WINNT\system32\msafd.dll

Protocol #12: C:\WINNT\system32\msafd.dll

Protocol #13: C:\WINNT\system32\msafd.dll

--------------------------------------------------

Enumerating Windows NT/2000/XP services

Pilote ACPI Microsoft: system32\DRIVERS\ACPI.sys (system)

Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)

Avertissement: %SystemRoot%\system32\services.exe (manual start)

AntiVir PersonalEdition Classic Scheduler: "C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe" (autostart)

AntiVir PersonalEdition Classic Guard: "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe" (autostart)

Gestion d'applications: %SystemRoot%\system32\services.exe (manual start)

Pilote de média asynchrone RAS: system32\DRIVERS\asyncmac.sys (manual start)

Contrôleur de disque dur IDE/ESDI standard: system32\DRIVERS\atapi.sys (system)

Protocole client ATM ARP: system32\DRIVERS\atmarpc.sys (manual start)

Pilote audio Stub: system32\DRIVERS\audstub.sys (manual start)

avgio: \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys (system)

avgntflt: \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys (manual start)

avipbb: system32\DRIVERS\avipbb.sys (system)

Service de transfert intelligent en arrière-plan: %SystemRoot%\system32\svchost.exe -k BITSgroup (manual start)

Explorateur d'ordinateur: %SystemRoot%\system32\services.exe (autostart)

catchme: \??\C:\DOCUME~1\Estelle\LOCALS~1\Temp\catchme.sys (manual start)

Closed Caption Decoder: system32\DRIVERS\CCDECODE.sys (manual start)

Pilote de CD-ROM: system32\DRIVERS\cdrom.sys (system)

Service d'indexation: C:\WINNT\system32\cisvc.exe (disabled)

Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)

Client DHCP: %SystemRoot%\system32\services.exe (autostart)

Pilote de disque: system32\DRIVERS\disk.sys (system)

Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)

dmboot: System32\drivers\dmboot.sys (disabled)

Pilote de Gestionnaire de disque logique: System32\drivers\dmio.sys (system)

dmload: System32\drivers\dmload.sys (system)

Gestionnaire de disque logique: %SystemRoot%\System32\services.exe (autostart)

Synthé logiciel Microsoft DirectMusic (WDM): system32\drivers\DMusic.sys (manual start)

Client DNS: %SystemRoot%\system32\services.exe (autostart)

EntDrv50: \??\C:\WINNT\system32\drivers\EntDrv50.sys (manual start)

Journal des événements: %SystemRoot%\system32\services.exe (autostart)

Système d'événements de COM+: C:\WINNT\system32\svchost.exe -k netsvcs (manual start)

Service de télécopie: %systemroot%\system32\faxsvc.exe (manual start)

Pilote de contrôleur de lecteur de disquettes: system32\DRIVERS\fdc.sys (manual start)

VIA Rhine Family Fast Ethernet Adapter Driver Service: system32\DRIVERS\fetnd5b.sys (manual start)

FltMgr: system32\drivers\fltmgr.sys (system)

Pilote du Gestionnaire de volume: system32\DRIVERS\ftdisk.sys (system)

GMSIPCI: \??\D:\INSTALL\GMSIPCI.SYS (manual start)

Classificateur de paquets générique: system32\DRIVERS\msgpc.sys (manual start)

Hauppauge WinTV PVR PCI II ([23|25|26]xxx): system32\DRIVERS\hcwPP2.sys (manual start)

Pilote pour clavier i8042 et souris sur port PS/2: system32\DRIVERS\i8042prt.sys (system)

File Security Driver: system32\drivers\ikfilesec.sys (system)

System Filter Driver: system32\drivers\iksysflt.sys (system)

System Security Driver: system32\drivers\iksyssec.sys (system)

Pilote de filtre de trafic IP: system32\DRIVERS\ipfltdrv.sys (manual start)

Pilote de tunnelage IP dans IP: system32\DRIVERS\ipinip.sys (manual start)

Traducteur d'adresses réseau IP: system32\DRIVERS\ipnat.sys (manual start)

Pilote IPSEC: system32\DRIVERS\ipsec.sys (manual start)

IR Enumerator Service: System32\DRIVERS\irenum.sys (manual start)

Pilote de bus Plug-and-Play ISA/EISA: system32\DRIVERS\isapnp.sys (system)

Pilote de la classe Clavier: system32\DRIVERS\kbdclass.sys (system)

Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)

Serveur: %SystemRoot%\system32\services.exe (autostart)

Station de travail: %SystemRoot%\system32\services.exe (autostart)

Service d'application d'assistance TCP/IP NetBIOS: %SystemRoot%\system32\services.exe (autostart)

Affichage des messages: %SystemRoot%\system32\services.exe (disabled)

Partage de Bureau à distance NetMeeting: C:\WINNT\system32\mnmsrvc.exe (manual start)

Pilote de la classe Souris: system32\DRIVERS\mouclass.sys (system)

BDA MPE Filter: system32\DRIVERS\MPE.sys (manual start)

MRXSMB: system32\DRIVERS\mrxsmb.sys (system)

Distributed Transaction Coordinator: C:\WINNT\system32\msdtc.exe (manual start)

Windows Installer: C:\WINNT\system32\msiexec.exe /V (manual start)

Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)

Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)

Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)

Microsoft Streaming Tee/Sink-to-Sink Converter: system32\drivers\MSTEE.sys (manual start)

NABTS/FEC VBI Codec: system32\DRIVERS\NABTSFEC.sys (manual start)

NaiAvFilter1: system32\drivers\naiavf5x.sys (manual start)

NaiAvTdi1: system32\drivers\mvstdi5x.sys (system)

Microsoft TV/Video Connection: system32\DRIVERS\NdisIP.sys (manual start)

Pilote TAPI NDIS d'accès à distance: system32\DRIVERS\ndistapi.sys (manual start)

NDIS Protocole mode utilisateur E/S: system32\DRIVERS\ndisuio.sys (manual start)

Pilote réseau étendu NDIS d'accès à distance: system32\DRIVERS\ndiswan.sys (manual start)

Interface NetBIOS: system32\DRIVERS\netbios.sys (system)

NetBIOS sur TCP/IP: system32\DRIVERS\netbt.sys (system)

DDE réseau: %SystemRoot%\system32\netdde.exe (manual start)

DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (manual start)

NetDetect: \SystemRoot\system32\drivers\netdtect.sys (manual start)

Ouverture de session réseau: %SystemRoot%\system32\lsass.exe (manual start)

Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

NOTEPAD: "C:\WINNT\system\NOTEPAD.exe" (disabled)

Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\system32\lsass.exe (manual start)

Médias amovibles: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote de filtre de trafic IPX: system32\DRIVERS\nwlnkflt.sys (manual start)

Pilote de transfert de trafic IPX: system32\DRIVERS\nwlnkfwd.sys (manual start)

Pilote de classe parallèle: system32\DRIVERS\parallel.sys (manual start)

Pilote de port parallèle: system32\DRIVERS\parport.sys (system)

PCI Bus Driver: system32\DRIVERS\pci.sys (system)

PCIIde: system32\DRIVERS\pciide.sys (system)

PDEngine: C:\Program Files\Raxco\PerfectDisk\PDEngine.exe (manual start)

PDScheduler: C:\Program Files\Raxco\PerfectDisk\PDSched.exe (autostart)

Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)

Agent de stratégie IPSEC: %SystemRoot%\system32\lsass.exe (autostart)

Miniport réseau étendu (PPTP): system32\DRIVERS\raspptp.sys (manual start)

Emplacement protégé: %SystemRoot%\system32\services.exe (autostart)

Pilote de liaison parallèle directe: system32\DRIVERS\ptilink.sys (manual start)

PxHelp20: system32\DRIVERS\PxHelp20.sys (system)

Pilote de connexion automatique d'accès distant: system32\DRIVERS\rasacd.sys (system)

Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Miniport réseau étendu (L2TP): system32\DRIVERS\rasl2tp.sys (manual start)

Gestionnaire de connexions d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Parallèle direct: system32\DRIVERS\raspti.sys (manual start)

Microsoft Streaming Network Raw Channel Access: system32\drivers\RCA.sys (manual start)

Rdbss: system32\DRIVERS\rdbss.sys (system)

Pilote de filtre de lecture digitale de CD audio: system32\DRIVERS\redbook.sys (system)

Routage et accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Service d'accès à distance au Registre: %SystemRoot%\system32\regsvc.exe (disabled)

Localisateur d'appels de procédure distante (RPC): %SystemRoot%\system32\locator.exe (manual start)

Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)

QoS RSVP: %SystemRoot%\system32\rsvp.exe -s (manual start)

Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)

Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)

Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)

Planificateur de tâches: %SystemRoot%\system32\MSTask.exe (disabled)

Service d'exécution par délégation: %SystemRoot%\system32\services.exe (autostart)

Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Pilote de filtre Serenum: system32\DRIVERS\serenum.sys (manual start)

Pilote de port série: system32\DRIVERS\serial.sys (system)

Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

BDA Slip De-Framer: system32\DRIVERS\SLIP.sys (manual start)

Sony Digital Imaging Video2: system32\DRIVERS\sonypvs1.sys (manual start)

Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)

srescan: system32\ZoneLabs\srescan.sys (system)

Srv: system32\DRIVERS\srv.sys (manual start)

ssmdrv: system32\DRIVERS\ssmdrv.sys (system)

Still Image Service: %systemroot%\system32\stisvc.exe (autostart)

BDA IPSink: system32\DRIVERS\StreamIP.sys (manual start)

Pilote de bus logiciel: system32\DRIVERS\swenum.sys (manual start)

Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)

Périphérique audio système Microsoft: system32\drivers\sysaudio.sys (manual start)

Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)

Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote du protocole TCP/IP: system32\DRIVERS\tcpip.sys (system)

Telnet: %SystemRoot%\system32\tlntsvr.exe (disabled)

tmcomm: \??\C:\WINNT\system32\drivers\tmcomm.sys (autostart)

Client de suivi de lien distribué: %SystemRoot%\system32\services.exe (disabled)

TSP: \??\C:\WINNT\system32\drivers\klif.sys (manual start)

Pilote de contrôleur hôte universel USB Microsoft: system32\DRIVERS\uhcd.sys (manual start)

Pilote de mise à jour du microcode: system32\DRIVERS\update.sys (manual start)

Onduleur: %SystemRoot%\System32\ups.exe (manual start)

Pilote USB audio (WDM): system32\drivers\usbaudio.sys (manual start)

Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0: system32\DRIVERS\usbehci.sys (manual start)

Pilote de concentrateur standard USB Microsoft: system32\DRIVERS\usbhub.sys (manual start)

Prise en charge du concentrateur racine USB 2.0: system32\DRIVERS\usbhub20.sys (manual start)

Classe d'imprimantes USB Microsoft: system32\DRIVERS\usbprint.sys (manual start)

Pilote de scanneur USB: system32\DRIVERS\usbscan.sys (manual start)

Pilote de stockage de masse USB: system32\DRIVERS\USBSTOR.SYS (manual start)

Gestionnaire d'utilitaires: %SystemRoot%\System32\UtilMan.exe (manual start)

VgaSave: \SystemRoot\System32\drivers\vga.sys (system)

VIA AGP Filter: system32\DRIVERS\viaagp1.sys (system)

VIA USB Filter: \SystemRoot\System32\Drivers\viausb.sys (manual start)

viagfx: system32\DRIVERS\vtmini.sys (manual start)

viaide: system32\DRIVERS\viaide.sys (system)

Vinyl AC'97 Audio Controller (WDM): system32\drivers\viaudios.sys (manual start)

vsdatant: System32\vsdatant.sys (system)

TrueVector Internet Monitor: C:\WINNT\system32\ZoneLabs\vsmon.exe -service (autostart)

Horloge Windows: %SystemRoot%\System32\services.exe (manual start)

Pilote ARP IP d'accès à distance: system32\DRIVERS\wanarp.sys (manual start)

Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)

Infrastructure de gestion Windows: %SystemRoot%\System32\WBEM\WinMgmt.exe (autostart)

Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Extensions du pilote WMI: %SystemRoot%\system32\Services.exe (manual start)

World Standard Teletext Codec: system32\DRIVERS\WSTCODEC.SYS (manual start)

Mises à jour automatiques: %systemroot%\system32\svchost.exe -k wugroup (autostart)

Configuration sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

--------------------------------------------------

Enumerating Windows NT logon/logoff scripts:

*No scripts set to run*

Windows NT checkdisk command:

BootExecute = PDBoot.exe

Windows NT 'Wininit.ini':

PendingFileRenameOperations: *Registry value not found*

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dll

WebCheck: C:\WINNT\system32\webcheck.dll

SysTray: stobject.dll

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

*No values found*

--------------------------------------------------

End of report, 30 269 bytes

Report generated in 0,125 seconds

Command line options:

/verbose - to add additional info on each section

/complete - to include empty sections and unsuspicious data

/full - to include several rarely-important sections

/force9x - to include Win9x-only startups even if running on WinNT

/forcent - to include WinNT-only startups even if running on Win9x

/forceall - to include all Win9x and WinNT startups, regardless of platform

/history - to list version history only

FIN

Et voilà, je ne comprends rien mais je reprends confiance !!

J'ai vu certains noms de fichiers que j'essayais de virer dans les logs, c'est bon signe.

Merci

Estelle13 · le 15 octobre 2007

C'est pas mal comme je l'avais penser....avec un membre de l'Équipe Sécurité il y a assurément moyen de commencer un nettoyage....garde Antivir en attente.......et il te servira amplement dans le futur
@+

Merci pour ton aide, on dirait que la famille Ingals a pris ton relai !

Zonk · le 15 octobre 2007

Merci pour ton aide, on dirait que la famille Ingals a pris ton relai !

Ouais! j'ai de bons contacts....

que voulez vous j'étais à bout de ressources.....passablement limitées

Modifié le 15 octobre 2007 par Zonk

Thanos · le 15 octobre 2007

salut

Voilà la suite des réjouissances! >

1) Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:

Décompresse-le (clic droit >> Extraire ici) et double clique sur le fichier MSNFix.bat

- Exécute l'option R.

- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :

Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt > poste le!

2) Stp rend toi sur cette page afin de télécharger le fichier CFScript > http://www.sendspace.com/file/skta4a

pour cela, clique sur le lien en bas de page > Download Link: CFScript

Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
Une fenêtre bleue va apparaitre: au message qui apparait ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

3) Poste les rapports demandés et fais ce scan en ligne stp >

Fais un scan en ligne Kaspersky avec Internet Explorer :
Clique sur
Clique maintenant sur J'accepte.
Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Patiente pendant l'installation des Mises à jour.
Choisis par la suite l'analyse du Poste de travail
Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

courage

Estelle13 · le 15 octobre 2007

Salut, me revoila avec mes exercices du soir faits !

Bon j'ai eu un souci avec le premier : je n'ai pas enregistré la log de fin et l'ai laissé ouverte pour directement le copier ici.

Mais en lançant le second, j'ai eu le droit à un reboot, et hop, plus de log pour le premier fichier

Bon j'en ai refait un après pour voir : pas d'infection détectée :

MSNFix 1.546

C:\Documents and Settings\Estelle\Bureau\MSNFix

Fix exécuté le lun. 15/10/2007 - 23:19:08,09 By Estelle

mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\ETRemover_v212.exe] 609225A8A4220093830C76A5A82AE8FD

[C:\MPSetup.exe] 9991120D1AA178AA47732DEBEA085D50

[C:\pvr150_22_22292.exe] 78C8637D171A4660C015A4C4671498DA

[C:\pvr150_inf.exe] E4EB59061400DCFBADFA6B56EAF7C7BD

[C:\wget.exe] F9F8D1C53D312F17C6F830E7B4E6651D

==> SVP merci d'envoyer le fichier C:\DOCUME~1\Estelle\Bureau\Upload_Me.zip sur http://upload.changelog.fr

------------------------------------------------------------------------

Auteur : !aur3n7 Contact: http://changelog.fr

------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

Lors du premier, il y avait bien une infection : c'est donc qu'elle a été réparée !

Pour le second, voici la log :

ComboFix 07-10-12.4 - Estelle 15/10/2007 22:55:58.2 - NTFSx86

Microsoft Windows 2000 Professionnel 5.0.2195.4.1252.1.1036.18.232 [GMT 2:00]

Running from: C:\Documents and Settings\Estelle\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\Estelle\Bureau\CFScript.txt

FILE::

C:\5c3x8p2r8t8.exe

C:\assdwk.exe

C:\eskpjpg.exe

C:\i3l9k8l1y5k1.exe

C:\mitm.exe

C:\Program Files\Common Files\Updates\msnve.exe

C:\temp44e.exe

C:\v7p6i1w1l3h4.exe

C:\WINNT\system\NOTEPADaa.exe

C:\WINNT\System32\118290.54

C:\WINNT\System32\chcy.exe

C:\WINNT\system32\dllcache\frehost.exe

C:\WINNT\System32\fntrx.exe

C:\WINNT\System32\m76512.exe

C:\WINNT\System32\mpjq.bat

C:\WINNT\System32\re1.exe

C:\WINNT\System32\spkdekas.exe

C:\WINNT\System32\winmode.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\mitm.exe

C:\WINNT\system\NOTEPADaa.exe

C:\WINNT\System32\118290.54

C:\WINNT\System32\chcy.exe

C:\WINNT\system32\dllcache\frehost.exe

C:\WINNT\System32\fntrx.exe

C:\WINNT\System32\m76512.exe

C:\WINNT\System32\mpjq.bat

C:\WINNT\System32\re1.exe

C:\WINNT\System32\spkdekas.exe

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\poof