Comment "détruire" Security toolbar v 2.20

Apollo · le 28 octobre 2007

Re bonjour.

Plusieurs choses: d'abord désinstalle la version Hijackthis que tu as et remplace-la par la suivante; suis bien les instructions car tu l'as installé où il ne fallait pas... (Temp).

Télécharge HijackThisV2 sur ton bureau.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
Poste le rapport généré sur le forum.

Refais l'opération avec VundoFix comme indiqué précédement.

Poste les rapports VundoFix, Hijackthis et DiagHelp.

Modifié le 28 octobre 2007 par Apollo.01

Stéphane38 · le 28 octobre 2007

Bonsoir,

J'ai suivi la procédure et il apparaît que mes "malheurs" sont terminés puisque plus rien ne vient perturber mon "ordi", la seule petite chose qui me survient encore est que windows m'envoie au démarrage un message RUNDLL qui m'indique qu'une erreur de chargement est survenu dans "system32/hnwqioln.dll", le fichier étant introuvable. (j'ai effectivement vu que "VundoFix" l'avait supprimé".

Stéphane

Apollo · le 28 octobre 2007

Re Stéphane38,

Je me renseigne

[edit] C'est bon.

Peux-tu poster un nouveau log Hijackthis stp, et le rapport du nouveau Diaghelp en n'oubliant pas de presser une touche à la fin du scan Catchme. (pendant l'opération).

@+

Modifié le 28 octobre 2007 par Apollo.01

Stéphane38 · le 29 octobre 2007

Bonjour,

Voici les rapports :

RAPPORT HIJACKTHIS :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:10:45, on 29/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\SkypeMate\SkypeMate.exe

C:\Program Files\eMule\emule.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {029e02f0-a0e5-4b19-b958-7bf2db29fb13} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1BFD40D3-3D9B-4E0F-8F27-4EC09271E1A2} - (no file)

O2 - BHO: (no name) - {41A32A41-CC7E-4B53-9FC6-532F75AF3F20} - (no file)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {54645654-2225-4455-44A1-9F4543D34546} - (no file)

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {92AB2E2C-EC0D-4AC8-BDE8-9E44AE38B814} - (no file)

O2 - BHO: (no name) - {A8328187-1F87-4867-83D2-2949003FC9E1} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll

O2 - BHO: (no name) - {AE2B4FEF-1296-418D-8F28-80C4A03AD325} - C:\WINDOWS\system32\pmnnn.dll (file missing)

O2 - BHO: (no name) - {B7363384-8227-48F2-8286-2A404FE6E0C6} - (no file)

O2 - BHO: (no name) - {C08E3866-2D9B-41B3-B1EF-25AAD1C3F0AC} - (no file)

O2 - BHO: (no name) - {c2680e10-1655-4a0e-87f8-4259325a84b7} - (no file)

O2 - BHO: (no name) - {D79E1D43-C805-40EF-8ACB-DFFB17E9A4AF} - (no file)

O2 - BHO: (no name) - {e9306072-417e-43e3-81d5-369490beef7c} - (no file)

O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll

O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [pqrajixy] rundll32.exe "C:\Program Files\klerkbaf\mpknuxgv.dll",Init

O4 - HKLM\..\Run: [sC2] C:\Program Files\SecCenter\scprot4.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [385a7780] rundll32.exe "C:\WINDOWS\system32\hnwqiobn.dll",b

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')

O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')

O4 - Startup: dslmon.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Startup: L'ADSL de Cegetel.lnk = C:\Program Files\Internet Explorer\iexplore.exe

O4 - Startup: SkypeMate.lnk = C:\Program Files\SkypeMate\SkypeMate.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} -

O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cab

O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} - http://express.foto.com/activeX/newUploadFotoCom.CAB

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) -

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_02) -

O17 - HKLM\System\CCS\Services\Tcpip\..\{61F53C19-C6F5-496C-9475-EBB18DA2B059}: NameServer = 84.103.237.141 86.64.145.141

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00710A6.dat

O20 - Winlogon Notify: winrge32 - winrge32.dll (file missing)

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\ayhmkgay.exe (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: lxcg_device - - C:\WINDOWS\system32\lxcgcoms.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--

End of file - 9116 bytes

RAPPORT CATCHME.LOG :

catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-10-29 13:12:50

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]

"s1"=dword:c5a11711

"s2"=dword:7ad5f3c9

"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\CfgD79C293C1ED61418462E24595C90D04]

"h0"=dword:00000001

"ujdew"=hex:b6,d2,6b,a1,65,0f,9c,7d,10,16,dd,2d,15,e1,fe,c9,39,83,9d,d2,a6,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]

"h0"=dword:00000000

"khjeh"=hex:07,b5,97,e6,86,a1,52,4a,54,14,11,90,8e,4b,fc,b2,46,16,34,6a,be,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\CfgD79C293C1ED61418462E24595C90D04]

"h0"=dword:00000001

"ujdew"=hex:b6,d2,6b,a1,65,0f,9c,7d,10,16,dd,2d,15,e1,fe,c9,39,83,9d,d2,a6,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]

"h0"=dword:00000000

"khjeh"=hex:07,b5,97,e6,86,a1,52,4a,54,14,11,90,8e,4b,fc,b2,46,16,34,6a,be,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully

hidden services: 0

hidden files: 0

RESULTAT.TXT DIAGHELP :

DiagHelp version v1.3 - http://www.malekal.com

excute le 29/10/2007 à 13:12:21,20

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->29/10/2007 13:12:19

C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->29/10/2007 13:11:57

C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->29/10/2007 13:10:55

C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->29/10/2007 13:10:46

C:\WINDOWS\prefetch\HIJACKTHIS.EXE-241EE54E.pf -->29/10/2007 13:10:39

C:\WINDOWS\prefetch\RUNDLL32.EXE-527D9034.pf -->29/10/2007 13:10:17

C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->29/10/2007 13:02:05

C:\WINDOWS\prefetch\SSMYPICS.SCR-2B33A3BB.pf -->29/10/2007 12:56:18

C:\WINDOWS\prefetch\GUARDGUI.EXE-1409EC4A.pf -->29/10/2007 12:51:17

C:\WINDOWS\prefetch\layout.ini -->29/10/2007 12:50:30

C:\WINDOWS\System32\drivers\ssmdrv.sys -->25/10/2007 20:48:22

C:\WINDOWS\System32\drivers\avipbb.sys -->25/10/2007 20:48:22

C:\WINDOWS\System32\drivers\avgntmgr.sys -->25/10/2007 20:48:22

C:\WINDOWS\System32\drivers\avgntdd.sys -->25/10/2007 20:48:22

C:\WINDOWS\System32\drivers\sptd.sys -->20/10/2007 12:48:58

C:\WINDOWS\System32\drivers\dtscsi.sys -->16/03/2007 22:33:06

C:\WINDOWS\System32\drivers\SSHDRV65.sys -->13/03/2007 18:17:35

C:\WINDOWS\System32\wpa.dbl -->29/10/2007 08:41:11

C:\WINDOWS\System32\385a650e -->27/10/2007 18:07:32

C:\WINDOWS\System32\tmp.txt -->27/10/2007 13:43:29

C:\WINDOWS\System32\tmp.reg -->27/10/2007 13:43:29

C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->26/10/2007 20:26:10

C:\WINDOWS\System32\__c00710A6.dat -->25/10/2007 20:20:30

C:\WINDOWS\System32\gxrcnwbm.dll -->25/10/2007 20:20:30

C:\WINDOWS\System32\CONFIG.NT -->25/10/2007 18:51:30

C:\WINDOWS\System32\vxjcnfnp.dllbox -->24/10/2007 20:50:16

C:\WINDOWS\System32\windrv.sys -->22/10/2007 09:58:57

C:\WINDOWS\System32\lcpblriav_navps.dat -->21/10/2007 14:15:06

C:\WINDOWS\System32\lcpblriav.dat -->21/10/2007 14:14:28

C:\WINDOWS\System32\lcpblriav.exe -->20/10/2007 15:38:18

C:\WINDOWS\System32\lcpblriav_nav.dat -->05/10/2007 20:20:41

C:\WINDOWS\System32\WS2Fix.exe -->04/10/2007 00:36:46

C:\WINDOWS\System32\MRT.exe -->27/09/2007 22:19:40

C:\WINDOWS\System32\javaws.exe -->24/09/2007 23:31:42

C:\WINDOWS\System32\javacpl.cpl -->24/09/2007 23:31:42

C:\WINDOWS\System32\javaw.exe -->24/09/2007 22:30:30

C:\WINDOWS\System32\java.exe -->24/09/2007 22:30:28

C:\WINDOWS\System32\zllictbl.dat -->19/09/2007 22:57:05

C:\WINDOWS\System32\amcompat.tlb -->19/09/2007 21:17:08

C:\WINDOWS\System32\nscompat.tlb -->19/09/2007 21:17:07

C:\WINDOWS\System32\vsdatant.sys -->06/09/2007 16:14:28

C:\WINDOWS\System32\zpeng24.dll -->06/09/2007 16:14:12

C:\WINDOWS\WindowsUpdate.log -->29/10/2007 13:01:56

C:\WINDOWS.log -->29/10/2007 08:40:56

C:\WINDOWS\wiadebug.log -->29/10/2007 08:40:53

C:\WINDOWS\wiaservc.log -->29/10/2007 08:40:52

C:\WINDOWS\bootstat.dat -->29/10/2007 08:40:35

C:\WINDOWS\SchedLgU.Txt -->28/10/2007 23:29:43

C:\WINDOWS\win.ini -->28/10/2007 20:13:20

C:\WINDOWS\system.ini -->28/10/2007 20:13:20

C:\WINDOWS\QTFont.qfn -->28/10/2007 18:06:55

C:\WINDOWS\setupact.log -->27/10/2007 13:44:02

C:\WINDOWS\ntbtlog.txt -->27/10/2007 10:04:59

C:\WINDOWS\setupapi.log -->26/10/2007 20:26:29

C:\WINDOWS\ModemLog_Conexant HSF V90 56K PCI Modem.txt -->25/10/2007 20:32:54

C:\WINDOWS\cookies.ini -->24/10/2007 20:27:49

C:\WINDOWS\setuperr.log -->21/10/2007 20:30:41

MD5 des fichiers sensibles

tcpip.sys 1dbf125862891817f374f407626967f4

ndis.sys 558635d3af1c7546d26067d5d9b6959e

null.sys 73c1e1f395918bc2c6dd67af7591a3ad

svchost.exe 2979b03d5382a602623c0535b16ab9c0

ListDLLs v2.25 - DLL lister for Win9x/NT

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

explorer.exe pid: 1460

Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path

0x10000000 0xb000 C:\WINDOWS\system32\__c00710A6.dat

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

0x661c0000 0x21d000 12.00.4518.1014 C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

0x68ef0000 0xf1000 12.00.4518.1014 C:\PROGRA~1\MICROS~2\Office12\GrooveUtil.DLL

0x78130000 0x9b000 8.00.50727.0163 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\MSVCR80.dll

0x68ff0000 0x7000 12.00.4518.1014 C:\PROGRA~1\MICROS~2\Office12\GrooveNew.DLL

0x7c630000 0x1b000 8.00.50727.0042 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_6e805841\ATL80.DLL

0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll

0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL

0x65e30000 0x37000 12.00.4518.1014 C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\System32\msxml3.dll

0x66b40000 0x17d000 12.00.4518.1014 C:\PROGRA~1\MICROS~2\Office12\GR326C~1.DLL

0x01100000 0x2b000 C:\Program Files\WinRAR\rarext.dll

0x022b0000 0x11a000 1.05.0000.0008 C:\PROGRA~1\SPYBOT~1\SDHelper.dll

0x02f70000 0x1a5000 12.00.4518.1014 C:\Program Files\Microsoft Office\Office12\1036\GrooveIntlResource.dll

0x4b4f0000 0x86000 5.41.0015.1514 C:\WINDOWS\system32\MSFTEDIT.DLL

0x03310000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll

0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL

0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\System32\wshext.dll

0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL

0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL

0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\System32\wshFR.DLL

0x365a0000 0x16000 10.00.6313.0000 C:\PROGRA~1\MICROS~2\Office10\MCPS.DLL

0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

winlogon.exe pid: 712

Command line: winlogon.exe

Base Size Version Path

0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe

0x10000000 0xb000 C:\WINDOWS\system32\__c00710A6.dat

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll

0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll

0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x01120000 0x11000 6.14.0010.4132 C:\WINDOWS\system32\Ati2evxx.dll

0x012a0000 0xae000 1.05.0540.0000 C:\WINDOWS\system32\WgaLogon.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 385A-772F

Répertoire de C:\WINDOWS\system

07/05/1998 22:04 52 736 hpsysdrv.exe

30/11/1994 00:00 4 128 QTNOTIFY.EXE

21/09/1994 00:00 91 952 WINGBUG.EXE

3 fichier(s) 148 816 octets

0 Rép(s) 11 903 438 848 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 385A-772F

Répertoire de C:\WINDOWS\system32

20/08/2004 00:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 11 903 438 848 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 385A-772F

Répertoire de C:\WINDOWS\system32

03/05/2003 05:19 1 323 008 dmcpl.exe

1 fichier(s) 1 323 008 octets

0 Rép(s) 11 903 438 848 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 385A-772F

Répertoire de C:\WINDOWS\Downloaded Program Files

26/10/2007 20:26 <REP> .

26/10/2007 20:26 <REP> ..

02/07/2007 15:44 941 688 asquared.ocx

12/03/2006 11:47 65 desktop.ini

17/03/2006 16:25 1 959 712 ImageUploader3.ocx

25/09/2007 01:33 1 055 jinstall-6u3.inf

13/03/2006 14:05 406 telechargement-photoweb.inf

5 fichier(s) 2 902 926 octets

Total des fichiers listés :

5 fichier(s) 2 902 926 octets

2 Rép(s) 11 903 434 752 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Attention possible infection Win32.Trojan-Dropper.Agent.CJJ et Win32.Rootkit.Agent.LU

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\InstantTouch\\bin\\CmCenterV2.exe"="C:\\Program Files\\InstantTouch\\bin\\CmCenterV2.exe:*:Enabled:CmCenter Module"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"C:\\Program Files\\Java\\j2re1.4.1_02\\bin\\javaw.exe"="C:\\Program Files\\Java\\j2re1.4.1_02\\bin\\javaw.exe:*:Enabled:javaw"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\WINDOWS\\system32\\lxcgcoms.exe"="C:\\WINDOWS\\system32\\lxcgcoms.exe:*:Enabled:2300 Series"

"C:\\Program Files\\Common Files\\Synacast\\SynaLive\\PE.exe"="C:\\Program Files\\Common Files\\Synacast\\SynaLive\\PE.exe:*:Enabled:SynacastPE"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

"C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:µTorrent"

"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"

"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE:*:Enabled:Microsoft Office Groove"

"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\win1D.tmp.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\win1D.tmp.exe:*:Enabled:win1D.tmp"

"C:\\WINDOWS\\system32\\ayhmkgay.exe"="C:\\WINDOWS\\system32\\ayhm"

"C:\\Program Files\\WINSOS\\anti-spy.exe"="C:\\Program Files\\WINSOS\\anti-spy.exe:*:Disabled:anti-spy Winsos"

"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Disabled:RealPlayer"

"C:\\Program Files\\Joost\\xulrunner\\tvprunner.exe"="C:\\Program Files\\Joost\\xulrunner\\tvprunner.exe:*:Disabled:tvprunner"

"C:\\WINDOWS\\TEMP\\win11.tmp.exe"="C:\\WINDOWS\\TEMP\\win11.tmp.exe:*:Disabled:win11.tmp"

"C:\\Program Files\\WINSOS\\winsos.exe"="C:\\Program Files\\WINSOS\\winsos.exe:*:Disabled:Winsos"

"C:\\Program Files\\WINSOS\\help.exe"="C:\\Program Files\\WINSOS\\help.exe:*:Disabled:Winsos Help"

"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"="C:\\Program Files\\Winamp Remote\\bin\\Orb.exe:*:Enabled:Orb"

"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:Enabled:OrbTray"

"C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Export de la clef SharedTaskScheduler

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies

REGEDIT4

[system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

127.0.0.1 activexupdate.com

127.0.0.1 www.activexupdate.com

127.0.0.1 avpcheckupdate.com

127.0.0.1 www.avpcheckupdate.com

127.0.0.1 client.exeupdate.com

127.0.0.1 eupdatepage.com

127.0.0.1 www.eupdatepage.com

127.0.0.1 exeupdate.com

127.0.0.1 www.exeupdate.com

127.0.0.1 hotwinupdates.com

127.0.0.1 www.hotwinupdates.com

127.0.0.1 lavasoftupdate.com

127.0.0.1 www.lavasoftupdate.com

127.0.0.1 malwarewipeupdate.com

127.0.0.1 www.malwarewipeupdate.com

127.0.0.1 msupdate.net

127.0.0.1 www.msupdate.net

127.0.0.1 msupdater.net

127.0.0.1 www.msupdater.net

127.0.0.1 necessaryupdates.com

127.0.0.1 www.necessaryupdates.com

127.0.0.1 newupdates.lzio.com

127.0.0.1 redirect.msupdate.net

127.0.0.1 search.keyword.exeupdate.com

127.0.0.1 securityupdatesite.com

127.0.0.1 www.securityupdatesite.com

127.0.0.1 settings.updatemysettings.com

127.0.0.1 spyaxeupdate.com

127.0.0.1 www.spyaxeupdate.com

127.0.0.1 spyfalconupdate.com

127.0.0.1 www.spyfalconupdate.com

127.0.0.1 systemupdates.net

127.0.0.1 www.systemupdates.net

127.0.0.1 trial.updates.winsoftware.com

127.0.0.1 updatemysettings.com

127.0.0.1 www.updatemysettings.com

127.0.0.1 updates.spywarequake.com

127.0.0.1 urgentsystemupdate.biz

127.0.0.1 www.urgentsystemupdate.biz

127.0.0.1 urgentsystemupdate.com

127.0.0.1 www.urgentsystemupdate.com

127.0.0.1 windupdates.com

127.0.0.1 update.680180.net

127.0.0.1 pandaantivirus-2007.com

127.0.0.1 www.pandaantivirus-2007.com

127.0.0.1 pandadownload-now.com

127.0.0.1 www.pandadownload-now.com

127.0.0.1 panda-hq.com

127.0.0.1 www.panda-hq.com

catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-10-29 13:12:50

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]

"s1"=dword:c5a11711

"s2"=dword:7ad5f3c9

"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\CfgD79C293C1ED61418462E24595C90D04]

"h0"=dword:00000001

"ujdew"=hex:b6,d2,6b,a1,65,0f,9c,7d,10,16,dd,2d,15,e1,fe,c9,39,83,9d,d2,a6,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]

"h0"=dword:00000000

"khjeh"=hex:07,b5,97,e6,86,a1,52,4a,54,14,11,90,8e,4b,fc,b2,46,16,34,6a,be,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\CfgD79C293C1ED61418462E24595C90D04]

"h0"=dword:00000001

"ujdew"=hex:b6,d2,6b,a1,65,0f,9c,7d,10,16,dd,2d,15,e1,fe,c9,39,83,9d,d2,a6,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]

"h0"=dword:00000000

"khjeh"=hex:07,b5,97,e6,86,a1,52,4a,54,14,11,90,8e,4b,fc,b2,46,16,34,6a,be,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully

hidden services: 0

hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System

396 - rundll32.exe

604 - avgnt.exe

644 - Skype.exe

676 - ctfmon.exe

684 - csrss.exe

712 - winlogon.exe

740 - TeaTimer.exe

764 - services.exe

776 - lsass.exe

828 - dslmon.exe

940 - svchost.exe

1016 - svchost.exe

1052 - svchost.exe

1092 - iexplore.exe

1104 - svchost.exe

1112 - SkypeMate.exe

1460 - explorer.exe

1680 - sched.exe

1692 - avguard.exe

1748 - CDAC11BA.EXE

1788 - incdsrv.exe

1840 - mdm.exe

2068 - alg.exe

2460 - cmd.exe

3296 - emule.exe

Total number of processes = 26

NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe

806EC000 - \WINDOWS\system32\hal.dll

F899F000 - \WINDOWS\system32\KDCOM.DLL

F88AF000 - \WINDOWS\system32\BOOTVID.dll

F8394000 - sptd.sys

F89A1000 - \WINDOWS\System32\Drivers\WMILIB.SYS

F837C000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS

F834D000 - ACPI.sys

F833C000 - pci.sys

F849F000 - isapnp.sys

F8A67000 - pciide.sys

F871F000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

F84AF000 - MountMgr.sys

F831D000 - ftdisk.sys

F8727000 - PartMgr.sys

F84BF000 - VolSnap.sys

F8305000 - atapi.sys

F89A3000 - imagedrv.sys

F84CF000 - disk.sys

F84DF000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

F82E5000 - fltmgr.sys

F82D3000 - sr.sys

F84EF000 - PxHelp20.sys

F84FF000 - avgntmgr.sys

F82BC000 - KSecDD.sys

F822F000 - Ntfs.sys

F8202000 - NDIS.sys

F872F000 - viaagp1.sys

F850F000 - SISAGPX.sys

F89A5000 - prosync1.sys

F81EA000 - prohlp02.sys

F851F000 - ohci1394.sys

F852F000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS

F8737000 - nv_agp.sys

F81CF000 - Mup.sys

F853F000 - agp440.sys

F857F000 - \SystemRoot\System32\DRIVERS\nic1394.sys

F78C3000 - \SystemRoot\System32\DRIVERS\amdk7.sys

F8897000 - \SystemRoot\System32\DRIVERS\fdc.sys

F72AD000 - \SystemRoot\System32\DRIVERS\parport.sys

F78B3000 - \SystemRoot\System32\DRIVERS\i8042prt.sys

F816B000 - \SystemRoot\System32\DRIVERS\PS2.sys

F889F000 - \SystemRoot\System32\DRIVERS\kbdclass.sys

F88A7000 - \SystemRoot\System32\DRIVERS\mouclass.sys

F729C000 - \SystemRoot\System32\DRIVERS\serial.sys

F8167000 - \SystemRoot\System32\DRIVERS\serenum.sys

F874F000 - \SystemRoot\System32\DRIVERS\usbohci.sys

F7279000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS

F8757000 - \SystemRoot\System32\DRIVERS\usbehci.sys

F78A3000 - \SystemRoot\System32\DRIVERS\NVENET.sys

F71F7000 - \SystemRoot\system32\drivers\ALCXWDM.SYS

F71D3000 - \SystemRoot\system32\drivers\portcls.sys

F859F000 - \SystemRoot\system32\drivers\drmk.sys

F71B0000 - \SystemRoot\system32\drivers\ks.sys

F7150000 - \SystemRoot\system32\drivers\ALCXSENS.SYS

F7120000 - \SystemRoot\System32\DRIVERS\HSFHWBS2.sys

F701C000 - \SystemRoot\System32\DRIVERS\HSF_DP.sys

F6F81000 - \SystemRoot\System32\DRIVERS\HSF_CNXT.sys

F875F000 - \SystemRoot\System32\Drivers\Modem.SYS

F85AF000 - \SystemRoot\System32\DRIVERS\imapi.sys

F8767000 - \SystemRoot\System32\Drivers\ElbyCDFL.sys

F8163000 - \SystemRoot\system32\drivers\pfc.sys

F85BF000 - \SystemRoot\System32\Drivers\AFS2K.SYS

F85CF000 - \SystemRoot\System32\DRIVERS\cdrom.sys

F85DF000 - \SystemRoot\System32\DRIVERS\redbook.sys

F876F000 - \SystemRoot\System32\DRIVERS\InCDPass.sys

F8777000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys

F6DFA000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys

F6DE6000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS

F8BA5000 - \SystemRoot\System32\DRIVERS\audstub.sys

F863F000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys

F895F000 - \SystemRoot\System32\DRIVERS\ndistapi.sys

F6DCF000 - \SystemRoot\System32\DRIVERS\ndiswan.sys

F864F000 - \SystemRoot\System32\DRIVERS\raspppoe.sys

F865F000 - \SystemRoot\System32\DRIVERS\raspptp.sys

F877F000 - \SystemRoot\System32\DRIVERS\TDI.SYS

F6DBE000 - \SystemRoot\System32\DRIVERS\psched.sys

F866F000 - \SystemRoot\System32\DRIVERS\msgpc.sys

F8787000 - \SystemRoot\System32\DRIVERS\ptilink.sys

F878F000 - \SystemRoot\System32\DRIVERS\raspti.sys

F868F000 - \SystemRoot\System32\DRIVERS\termdd.sys

F8A13000 - \SystemRoot\System32\DRIVERS\swenum.sys

F6D8A000 - \SystemRoot\System32\DRIVERS\update.sys

F72DD000 - \SystemRoot\System32\DRIVERS\mssmbios.sys

F72D9000 - \SystemRoot\system32\drivers\WmBEnum.sys

F869F000 - \SystemRoot\system32\drivers\WmXlCore.sys

F86AF000 - \SystemRoot\System32\Drivers\NDProxy.SYS

F86BF000 - \SystemRoot\System32\DRIVERS\usbhub.sys

F8A17000 - \SystemRoot\System32\DRIVERS\USBD.SYS

F8797000 - \SystemRoot\System32\DRIVERS\flpydisk.sys

F870F000 - \SystemRoot\SYSTEM32\DRIVERS\avgntdd.sys

BAF75000 - \??\C:\WINDOWS\system32\drivers\SSHDRV65.sys

F8A19000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F8B31000 - \SystemRoot\System32\Drivers\Null.SYS

F8A1B000 - \SystemRoot\System32\Drivers\Beep.SYS

F87A7000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

F87AF000 - \SystemRoot\System32\drivers\vga.sys

F8A1F000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F8A21000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F8A23000 - \SystemRoot\System32\Drivers\InCDrec.SYS

BAF40000 - \SystemRoot\System32\Drivers\InCDfs.SYS

F87B7000 - \SystemRoot\System32\Drivers\Msfs.SYS

F87BF000 - \SystemRoot\System32\Drivers\Npfs.SYS

F897F000 - \SystemRoot\System32\DRIVERS\rasacd.sys

BAF2D000 - \SystemRoot\System32\DRIVERS\ipsec.sys

BAED5000 - \SystemRoot\System32\DRIVERS\tcpip.sys

BAEAD000 - \SystemRoot\System32\DRIVERS\netbt.sys

BAE8B000 - \SystemRoot\System32\drivers\afd.sys

F7933000 - \SystemRoot\System32\DRIVERS\netbios.sys

F8983000 - \SystemRoot\System32\DRIVERS\srvkp.sys

BAE60000 - \SystemRoot\System32\DRIVERS\rdbss.sys

F7913000 - \SystemRoot\System32\drivers\prodrv06.sys

BADF1000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys

F7903000 - \SystemRoot\System32\Drivers\Fips.SYS

BADD0000 - \SystemRoot\System32\DRIVERS\ipnat.sys

F87CF000 - \SystemRoot\System32\DRIVERS\usbccgp.sys

F78E3000 - \SystemRoot\system32\drivers\lvusbsta.sys

BAD9C000 - \SystemRoot\system32\DRIVERS\LV561AV.SYS

F78D3000 - \SystemRoot\system32\DRIVERS\STREAM.SYS

F85FF000 - \SystemRoot\system32\drivers\usbaudio.sys

F81A7000 - \SystemRoot\system32\DRIVERS\hidusb.sys

F860F000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

F8193000 - \SystemRoot\System32\DRIVERS\usbscan.sys

F87E7000 - \SystemRoot\System32\DRIVERS\usbprint.sys

F862F000 - \SystemRoot\System32\DRIVERS\wanarp.sys

F867F000 - \SystemRoot\System32\DRIVERS\arp1394.sys

BACB6000 - \SystemRoot\System32\DRIVERS\adiusbaw.sys

BAC93000 - \SystemRoot\System32\Drivers\Fastfat.SYS

BAC53000 - \SystemRoot\System32\Drivers\dump_atapi.sys

F8A59000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

BACE8000 - \SystemRoot\System32\drivers\Dxapi.sys

F882F000 - \SystemRoot\System32\watchdog.sys

BF9C3000 - \SystemRoot\System32\drivers\dxg.sys

F8AE4000 - \SystemRoot\System32\drivers\dxgthk.sys

BF9D5000 - \SystemRoot\System32\ati2dvag.dll

BFA18000 - \SystemRoot\System32\ati2cqag.dll

BFA5D000 - \SystemRoot\System32\atikvmag.dll

BFA93000 - \SystemRoot\System32\ati3duag.dll

BFD25000 - \SystemRoot\System32\ativvaxx.dll

B8B4B000 - \SystemRoot\System32\DRIVERS\ndisuio.sys

B87EE000 - \SystemRoot\System32\DRIVERS\mrxdav.sys

F8A1D000 - \SystemRoot\System32\Drivers\ParVdm.SYS

B8837000 - \??\C:\WINDOWS\System32\drivers\CdaC15BA.SYS

F8A43000 - \SystemRoot\System32\Drivers\ElbyCDIO.sys

B88FB000 - \SystemRoot\System32\DRIVERS\mdmxsdk.sys

B865C000 - \SystemRoot\System32\DRIVERS\srv.sys

B856C000 - \SystemRoot\System32\DRIVERS\secdrv.sys

B8557000 - \SystemRoot\system32\drivers\wdmaud.sys

B878E000 - \SystemRoot\system32\drivers\sysaudio.sys

B84B9000 - \SystemRoot\system32\drivers\kmixer.sys

B82C1000 - \SystemRoot\System32\Drivers\Cdfs.SYS

B7456000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 153

Liste des programmes installes

ABBYY FineReader 6.0 Sprint

AC3Filter (remove only)

Ad-Aware SE Personal

Adobe Flash Player 9 ActiveX

Adobe Reader 7.0.9 - Français

Adobe SVG Viewer 3.0

AFPL Ghostscript 8.54

AFPL Ghostscript Fonts

Ahead InCD

Ahead Nero Burning ROM

Ahead NeroMediaPlayer

Ahead NeroVision Express

Ancestrologie 2005

Apple Software Update

Archiveur WinRAR

ArcSoft Panorama Maker 3

ArcSoft Panorama Maker 3.0

ArcSoft ShowBiz 2

ATI - Software Uninstall Utility

ATI Catalyst Control Center

ATI Control Panel

ATI Display Driver

µTorrent

AutoUpdate

Avira AntiVir PersonalEdition Classic

CamStudio 2.0 Fr

CCleaner (remove only)

CloneCD

Connexion Facile à Internet

Copernic 2000

CreativeProjects

Direct Show Ogg Vorbis Filter (remove only)

Director

DivX Codec

DivX Content Uploader

DivX Converter

DivX Player

DivX Web Player

eMule

Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP

Football Manager 2007

GdiplusUpgrade

Google Toolbar for Internet Explorer

GSpot Codec Information Appliance

HijackThis 2.0.2

HP Deskjet Preloaded Printer Drivers

HP Photo & Imaging 3.0

HP Photo and Imaging 2.0 - Photosmart Cameras

HP Software Update

HPIZ Fix2

hpmdtab

HpSdpAppCoreApp

HPSystemDiagnostics

InstantShare

Intel® Extreme Graphics Driver

InterActual Player

InterVideo WinDVD Player

IObit SmartDefrag Beta4.01

IrfanView (remove only)

iTunes

Java Web Start

Java 6 Update 3

Joost 0.11.0

KC Softwares VideoInspector

L'Internet ADSL de Cegetel

Language pack for Ad-Aware SE

Lecteur Windows Media 10

Lexmark 2300 Series

LiveReg (Symantec Corporation)

LiveUpdate 2.5 (Symantec Corporation)

Logitech Gaming Software

MAST pdf ghostscript tool 2.0

Matroska Pack (remove only)

Medisana BPA 3.0.7

Memories Disc Creator 2.0

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB928366)

Microsoft Data Access Components KB870669

Microsoft FrontPage Express

Microsoft MPEG-4 VKI Video Codec V1/V2/V3

Microsoft Office 97 Professional

Microsoft Office Access MUI (French) 2007

Microsoft Office Enterprise 2007

Microsoft Office Excel MUI (French) 2007

Microsoft Office Excel Viewer 2003

Microsoft Office Groove MUI (French) 2007

Microsoft Office InfoPath MUI (French) 2007

Microsoft Office OneNote MUI (French) 2007

Microsoft Office Outlook MUI (French) 2007

Microsoft Office PowerPoint MUI (French) 2007

Microsoft Office Proof (Arabic) 2007

Microsoft Office Proof (Dutch) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Spanish) 2007

Microsoft Office Proofing (French) 2007

Microsoft Office Publisher MUI (French) 2007

Microsoft Office Shared MUI (French) 2007

Microsoft Office Word MUI (French) 2007

Microsoft Reader

Microsoft Reader Text-to-Speech pour le français

Microsoft Software Update for Web Folders (French) 12

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Word 2002

Microsoft Works 7.0

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 (KB936181)

MSXML 4.0 SP2 Parser and SDK

MSXML4 Parser

Nikon FotoShare

Nikon Message Center

NokiaFREE Unlock Codes Calculator

NVIDIA Ethernet Driver

NVIDIA Gart Driver

NVIDIA Windows 2000/XP Display Drivers

Nvu 1.0

Ogg Vorbis Redistributable V 1.0b (vorbis1_0_public_release)

PDFCreator 0.8.0

PeerTV 0.4.1

PhotoGallery

Photosmart 140,240,7200,7600,7700,7900 Series

PictureProject

Pochette Express 2

Praetorians

PrintScreen

Programme de gestion Camera de Logitech®

PS2

PSShortcutsP

Python 2.2 combined Win32 extensions

QFolder

QuickProjects

QuickTime

RealPlayer

RecordNow!

Ricochet Xtreme

S3Display

S3Gamma2

S3Info2

S3Overlay

SafeCast Shared Components

SAGEM F@st 800-840

Satsuki Decoder Pack

screenB_1024_768 Screen Saver

Security Update for CAPICOM (KB931906)

Security Update for Excel 2007 (KB936509)

Security Update for Office 2007 (KB934062)

Security Update for Office 2007 (KB936514)

Security Update for Publisher 2007 (KB936646)

Security Update for the 2007 Microsoft Office System (KB936960)

Silent Hunter III

SkinsHP1

SkinsHP2

Skype 2.5

SkypeMate

Solutions de télécopie Lexmark

Sonic Update Manager

SopCast 1.1.2

SopCore 1.1.2

Spybot - Search & Destroy

SUPER © Version 2007.bld.21 (Jan 4, 2007)

Suppress plus 1.8

TrayApp

TVAnts 1.0

Unload

Update for Office 2007 (KB932080)

Update for Office 2007 (KB934391)

Update for Office 2007 (KB934393)

Update for Outlook 2007 (KB937608)

Update for Outlook 2007 Junk Email Filter (kb942575)

Update for Word 2007 (KB934173)

VideoLAN VLC media player 0.8.5

VirtualDubMOD 1.5.10.1 b2439 Fr

Web TV

WebFldrs XP

WebMediaPlayer

Win TV Pro Free

Winamp

Winamp Remote

WinAVI VideoConverter

Windows Genuine Advantage v1.3.0254.0

Windows Genuine Advantage Validation Tool (KB892130)

Windows Live Messenger

Windows Live OneCare safety scanner

WorldTV 6.0 Fr

XviD MPEG-4 Video Codec

ZD Soft Screen Video Decoder

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 385A-772F

Répertoire de C:\Program Files

28/10/2007 16:27 <REP> .

28/10/2007 16:27 <REP> ..

28/06/2005 09:50 <REP> AC3Filter

28/01/2007 15:50 <REP> Adobe

12/08/2006 13:19 <REP> ADSL Autoconnect

15/10/2007 18:36 <REP> Ahead

20/10/2007 13:04 <REP> Alcohol Soft

25/11/2005 10:56 <REP> Alwil Software

07/03/2006 22:00 <REP> Ancestrologie

15/12/2005 20:22 <REP> Ancestrologie 2001

29/10/2007 12:13 <REP> AntiVir PersonalEdition Classic

02/09/2007 09:05 <REP> Apple Software Update

09/04/2007 16:28 <REP> ArcSoft

28/01/2007 18:09 <REP> ATI Technologies

26/12/2006 21:27 <REP> AviSynth 2.5

29/04/2005 21:50 <REP> AVPersonal(3)

10/04/2005 20:16 <REP> Azureus

15/10/2007 18:42 <REP> CamStudio

17/03/2006 14:56 <REP> CCleaner

29/04/2005 21:51 <REP> Cegetel

22/10/2007 09:58 <REP> Common Files

01/10/2006 14:45 <REP> Copernic 2000

22/06/2007 19:09 <REP> CRYO

16/03/2007 22:47 <REP> DAEMON Tools

03/01/2005 20:15 <REP> directx

24/06/2007 18:46 <REP> DivX

30/11/2004 21:08 <REP> Easy Internet signup

23/08/2006 21:50 <REP> EasyPHP1-8

08/08/2007 17:43 <REP> Eidos Interactive

29/10/2007 13:39 <REP> eMule

11/02/2007 18:38 <REP> eRightSoft

22/10/2007 14:04 <REP> Fichiers communs

14/01/2007 14:07 <REP> FileZilla

27/01/2007 08:35 <REP> Google

23/10/2007 18:39 <REP> Grisoft

13/08/2006 11:54 <REP> gs

28/05/2006 07:24 <REP> GSpot

17/04/2005 10:48 <REP> Hewlett-Packard

26/12/2006 20:48 <REP> HighCriteria

12/03/2005 13:52 <REP> HighMAT CD Writing Wizard

12/03/2006 15:19 <REP> HP

17/10/2004 19:22 <REP> InstantTouch

13/10/2004 19:48 <REP> InterActual

10/10/2007 21:05 <REP> Internet Explorer

15/07/2004 22:56 <REP> InterVideo

09/01/2007 20:49 <REP> IObit

22/12/2006 20:56 <REP> iPod

26/08/2006 21:04 <REP> IrfanView

22/12/2006 20:56 <REP> iTunes

26/10/2007 20:26 <REP> Java

04/09/2003 01:39 <REP> Java Web Start

06/08/2007 19:45 <REP> Joost

29/10/2007 13:42 <REP> Kazaa Lite K++

11/11/2004 11:20 <REP> KC Softwares

24/10/2007 18:45 <REP> klerkbaf

19/09/2004 13:06 <REP> Lavasoft

09/11/2006 22:40 <REP> Lexmark 2300 Series

30/09/2005 18:23 <REP> Lexmark Fax Solutions

03/12/2005 21:46 <REP> Logitech

11/10/2004 20:08 <REP> Matroska Pack

14/02/2005 19:10 <REP> Messenger

22/06/2007 18:32 <REP> Micro Application

26/07/2007 23:08 <REP> Microids

02/06/2006 22:04 <REP> Microsoft AntiSpyware

10/05/2007 21:01 <REP> Microsoft CAPICOM 2.1.0.2

04/09/2003 01:39 <REP> microsoft frontpage

27/08/2006 08:42 <REP> Microsoft FrontPage Express

25/06/2007 08:39 <REP> Microsoft Office

12/08/2006 10:56 <REP> Microsoft Reader

24/06/2007 22:07 <REP> Microsoft Visual Studio

25/06/2007 08:44 <REP> Microsoft Works

25/06/2007 08:25 <REP> Microsoft.NET

24/10/2007 18:45 <REP> Mobgepcm

10/10/2004 20:03 <REP> Movie Maker

25/06/2007 08:42 <REP> MSBuild

04/09/2003 01:39 <REP> MSN

04/09/2003 01:39 <REP> MSN Gaming Zone

13/10/2007 18:36 <REP> MSN Messenger

10/10/2004 19:58 <REP> NetMeeting

09/04/2007 16:29 <REP> Nikon

22/10/2007 20:35 <REP> NoAdware5.0

11/08/2006 20:07 <REP> NokiaFREE Unlock Codes Calculator

28/10/2007 12:48 <REP> Nvu

12/11/2005 17:00 <REP> OggVorbis

20/07/2007 21:13 <REP> Outlook Express

14/01/2007 14:18 <REP> PDFCreator

13/08/2006 11:02 <REP> pdf-g-tool

28/09/2007 21:39 <REP> PeerTV

19/02/2007 13:33 <REP> Pochette Express 2

19/09/2007 13:36 <REP> PpStream Fr

02/09/2007 09:09 <REP> QuickTime

17/07/2004 22:05 <REP> Real

04/09/2003 01:39 <REP> RecordNow!

21/08/2005 08:23 <REP> RegCleaner

22/10/2007 12:33 <REP> Ricochet Xtreme

29/04/2005 21:51 <REP> SAGEM

29/04/2005 21:51 <REP> SAGEM(2)

25/06/2006 09:48 <REP> Satsuki Decoder Pack

25/10/2007 20:49 <REP> SecCenter

25/09/2005 19:42 <REP> Siber Systems

19/02/2005 15:52 <REP> Skype

25/08/2006 19:47 <REP> SkypeMate

31/05/2006 19:03 <REP> SlySoft

28/09/2007 22:01 <REP> SopCast

28/10/2007 12:45 <REP> splus

06/11/2006 10:12 <REP> Sports Interactive

25/10/2007 18:58 <REP> Spybot - Search & Destroy

28/10/2007 20:09 <REP> SpyNoMore

13/03/2005 14:12 <REP> Symantec

28/01/2007 19:16 <REP> Terminal Reality

10/06/2006 22:16 <REP> The Bitmap Brothers

12/10/2004 19:14 <REP> The Playa

28/10/2007 16:27 <REP> Trend Micro

06/07/2005 19:38 <REP> TryMedia

19/09/2007 13:40 <REP> TVAnts

26/05/2007 21:34 <REP> Ubisoft

01/08/2004 18:07 <REP> Uninstall Information

15/01/2007 18:15 <REP> uTorrent

16/04/2007 22:07 <REP> VideoLAN

22/10/2007 12:55 <REP> VirtualDubMOD

17/09/2006 19:58 <REP> Visicom Media

28/09/2007 21:35 <REP> Web TV

22/10/2007 14:04 <REP> Webteh

28/01/2007 14:15 <REP> Win TV Pro Free

28/10/2007 14:17 <REP> Winamp

28/10/2007 13:28 <REP> Winamp Remote

14/05/2005 21:15 <REP> WinAVI VideoConverter

21/10/2007 20:30 <REP> Windows Live Safety Center

22/10/2007 12:57 <REP> Windows Media Player

10/10/2004 19:58 <REP> Windows NT

21/10/2007 09:50 <REP> WinISO

14/01/2007 14:18 <REP> WinRAR

28/05/2006 07:27 <REP> wordtv

28/05/2006 07:31 <REP> WorldTV

04/09/2003 01:39 <REP> xerox

26/12/2006 20:51 <REP> Xi

22/10/2007 12:57 <REP> XviD

20/10/2007 12:31 <REP> ZD Soft

22/02/2007 10:26 <REP> Zeb-Utility

0 fichier(s) 0 octets

139 Rép(s) 12 051 365 888 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 385A-772F

Répertoire de C:\Program Files\fichiers communs

22/10/2007 14:04 <REP> .

22/10/2007 14:04 <REP> ..

28/01/2007 15:50 <REP> Adobe

23/08/2004 08:39 <REP> Ahead

24/06/2007 22:07 <REP> Designer

04/09/2003 01:37 <REP> HP

06/11/2006 10:10 <REP> InstallShield

13/11/2005 10:19 <REP> Java

12/08/2006 10:58 <REP> L&H

03/12/2005 21:46 <REP> Logitech

06/09/2004 11:31 <REP> Macrovision Shared

25/06/2007 10:05 <REP> Microsoft Shared

04/09/2003 01:37 <REP> MSSoap

09/04/2007 16:29 <REP> muvee Technologies

09/04/2007 16:39 <REP> Nikon

16/03/2005 20:59 <REP> NSV

18/01/2007 20:35 <REP> Nullsoft

04/09/2003 01:37 <REP> ODBC

17/07/2004 22:05 <REP> Real

04/09/2003 01:44 <REP> Services

04/09/2003 01:37 <REP> Sonic

04/09/2003 01:37 <REP> SpeechEngines

21/08/2005 08:12 <REP> Symantec Shared

20/07/2007 21:34 <REP> System

28/01/2007 15:45 <REP> Vbox

17/07/2004 22:05 <REP> xing shared

0 fichier(s) 0 octets

26 Rép(s) 12 051 374 080 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 385A-772F

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

25/06/2007 09:48 <REP> .

25/06/2007 09:48 <REP> ..

04/09/2003 01:37 <REP> 1033

25/06/2007 10:04 <REP> 1036

26/10/2006 19:49 970 528 MSONSEXT.DLL

26/10/2006 20:12 40 256 MSOSV.DLL

04/06/1999 03:09 122 937 MSOWS409.DLL

07/03/2001 22:00 127 033 MSOWS40c.DLL

06/08/2000 15:04 401 462 MSVCP60.DLL

29/01/2004 15:08 69 632 PKMAXCTL.DLL

29/01/2004 15:08 868 352 PKMCDO.DLL

29/01/2004 15:08 53 248 PKMCORE.DLL

29/01/2004 15:08 102 400 PKMFORMS.DLL

29/01/2004 15:38 634 880 PKMRES.DLL

29/01/2004 15:08 28 672 PKMSSTLB.DLL

22/01/2001 09:25 40 960 PKMTEMPL.DLL

29/01/2004 15:08 24 576 PKMTRACE.DLL

29/01/2004 15:08 86 016 PKMWS.DLL

29/01/2004 15:08 237 568 PROMDEMO.DLL

29/01/2004 15:08 184 320 SECMGR.DLL

29/01/2004 15:08 315 392 VAIDDMGR.DLL

29/01/2004 15:08 32 768 VAIMEM.DLL

18 fichier(s) 4 341 000 octets

4 Rép(s) 12 051 374 080 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 385A-772F

Répertoire de C:\Program Files\common files

22/10/2007 09:58 <REP> .

22/10/2007 09:58 <REP> ..

22/10/2007 09:58 <REP> Download Manager

01/11/2005 21:56 <REP> Synacast

01/08/2004 17:45 <REP> System

0 fichier(s) 0 octets

5 Rép(s) 12 051 374 080 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 385A-772F

Répertoire de C:\

01/12/1996 06:34 127 517 REGISTER.EXE

01/12/1996 06:34 81 408 WGPLAYER.EXE

01/12/1996 06:34 43 008 WGSETUP.EXE

3 fichier(s) 251 933 octets

0 Rép(s) 12 051 374 080 octets libres

Le volume dans le lecteur C s'appelle HP_PAVILION

Le numéro de série du volume est 385A-772F

Répertoire de C:\

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe

c:\Documents and Settings\All Users\Application Data\Symantec\Norton Personal Firewall\adupdate.exe

c:\Documents and Settings\Propriétaire\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe

c:\Documents and Settings\Propriétaire\Application Data\FrostWire\.NetworkShare\LimeWireWin4.12.6-fixed.exe

c:\Documents and Settings\Propriétaire\Application Data\Nikon\Message Center\DOWNLOAD_LOG\12670\S-P2____-175WU-EURFR.exe

c:\Documents and Settings\Propriétaire\Application Data\SopCast\adv\SopAdver.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\clean\gzip.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\clean\pskill.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\clean\tar.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\catchme.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\diff.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\dumphive.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\find2.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\Fport.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\grep.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\gzip.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\KProcCheck.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\LFiles.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\md5sums.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\pslist.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\streams.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\swreg.exe

c:\Documents and Settings\Propriétaire\Bureau\Sécurité\DiagHelp\tar.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Boot\win98.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Bourse\setup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\ftree2\FTREE.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\gsp\ftree2\FTREE.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\pagedefrag_2.21_fr.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\TvantsSetup.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\VundoFix.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Adobe Photoshop CS2\instmsia.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Adobe Photoshop CS2\instmsiw.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Adobe Photoshop CS2\setup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Adobe Photoshop CS2\Crack et Keygen Photoshop CS2\Crack Activation Photoshop CS2 Fr.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Adobe Photoshop CS2\Crack et Keygen Photoshop CS2\Keygen Photoshop CS2 Fr.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_1\AUTORUN.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_1\NAVIGMA.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_1\SETUP.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_1\WINSYS\REGSVR32.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_2\AUTORUN.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_2\NAVIGCD2.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\AUTORUN.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\NAVIGMA.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\Acrobat\AdbeRdr60_fra_full.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\bricolage\ar500fra.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\bricolage\Install Flash Player 6 AX.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\bricolage\setup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\mm_ress\flash\flashplayer7_win.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\mm_ress\flash\flashplayer7_winax.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\Support\Data\40comupd.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\Support\Data\dcom98.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\Support\Data\hhupd.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\Support\Flash\flashplayer7_winax.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\Support\o2c\Setup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Architecte\Architecte_2006_studio_expert_cd_3\Support\vb6\vbrun60sp6.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Contig\Contig.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Cracks - covers\Commandos 2\comm2.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Cracks - covers\Football manager\fm.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Cracks - covers\Football manager\fm2005.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Cracks - covers\Rome-Total-War-Fr-Celox\Crack-Rome-Total-War-Fr-Celox\RomeTW.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Cracks - covers\Rugby\ppf-o-matic3.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Cracks - covers\Rugby\Rugby2005.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Cracks - covers\Sid Meier's pirates\Crack & CD-key Sid Meier's Pirates!\Pirates!.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Cracks - covers\Vietcong.CD2.FR.diffusé.et.certifié.par.le.clan.[KONG].via.CloneCD\Crack 1.01 NO CD\VietCong.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Drivers modem\autorun.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Drivers modem\Setup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Jeux\eden\EDEN.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Jeux\eden\EDENPRG.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Jeux\eden\INSTALL.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Jeux\eden\INSTDOS.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Jeux\Kart\karting 2002 MICHAEL SCHUMARCHER.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Jeux\Risk\Risk 2+Crack.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\office 2007 (F)\setup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\office 2007 (F)\Enterprise.WW\ose.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\office 2007 (F)\Office.fr-fr\DW20.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\office 2007 (F)\Office.fr-fr\dwtrig20.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\pagedefrag_2.21_fr\pagedfrg.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\RegSeeker\RegSeeker.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Sauvegardes jeux\Jeux de Belote\_ISDel.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Sauvegardes jeux\Jeux de Belote\Jeux de Belote Classique.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Sauvegardes jeux\Jeux de Belote\Setup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\instmsia.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\instmsiw.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\setup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\SH3Autorun.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Crack\SH3.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Support\DetectionTool\SH3DetectionTool DE\sh3_detection.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Support\DetectionTool\SH3DetectionTool EN\sh3_detection.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Support\DirectX\dxsetup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Support\GameShadow\gameshadowsh3setup-eu.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Support\Manual\Adobe Reader 7.0 DEU\instmsiw.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Support\Manual\Adobe Reader 7.0 DEU\setup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Support\Manual\Adobe Reader 7.0 ENU\instmsiw.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Support\Manual\Adobe Reader 7.0 ENU\setup.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Support\Register\RegistrationReminder.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Silent hunter\Support\Windows Media Codecs 9\wmfdist.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\dumphive.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\exit.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\GenericRenosFix.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\HostsChk.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\Process.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\Reboot.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\restart.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\SmiUpdate.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\SrchSTS.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\swreg.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\swsc.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\swxcacls.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\unzip.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\VCCLSID.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\SmitfraudFix\WS2Fix.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\AiRoboForm.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\bsplayer135.823.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\ccsetup128.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\eMule0.47a-Installer.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\pe.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\PeerTV 0.4.1 [Par Ratiatum.com].exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\TVants 1.0.0.58 Build 0720 [Par Ratiatum.com].exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\wintvprofree-install.EXE

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Ad-aware\aawsepersonal.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Kazaa\klitekpp243f.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Néro 6\NERO 6 .fr.complet+crack.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Néro 6\NeroBR6000KeyGen_Working.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Néro 6\nero 6\InCD40121.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Néro 6\nero 6\n6009fra.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Néro 6\nero 6\nero6009.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Néro 6\nero 6\neromediaplayer1404.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Néro 6\nero 6\nmp1404fra.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Néro 6\nero 6\nve20022.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Néro 6\nero 6\nve20022fra.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Total recorder\totrec22.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\Utilitaires\Vlc\vlc.exe

c:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Mes documents\Disquette\rawrite2.exe

c:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll

c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{7030DB54-31F4-4884-BF02-EC01AEE7AF41}\mpengine.dll

c:\Documents and Settings\Propriétaire\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\Propriétaire\Application Data\TaoUSign\jseccapi.dll

MERCI

Stéphane

Thanos · le 29 octobre 2007

Salut

Tout d'abord > Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches!

Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection !

1) Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {029e02f0-a0e5-4b19-b958-7bf2db29fb13} - (no file)

O2 - BHO: (no name) - {1BFD40D3-3D9B-4E0F-8F27-4EC09271E1A2} - (no file)

O2 - BHO: (no name) - {41A32A41-CC7E-4B53-9FC6-532F75AF3F20} - (no file)

O2 - BHO: (no name) - {54645654-2225-4455-44A1-9F4543D34546} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {92AB2E2C-EC0D-4AC8-BDE8-9E44AE38B814} - (no file)

O2 - BHO: (no name) - {A8328187-1F87-4867-83D2-2949003FC9E1} - (no file)

O2 - BHO: (no name) - {AE2B4FEF-1296-418D-8F28-80C4A03AD325} - C:\WINDOWS\system32\pmnnn.dll (file missing)

O2 - BHO: (no name) - {B7363384-8227-48F2-8286-2A404FE6E0C6} - (no file)

O2 - BHO: (no name) - {C08E3866-2D9B-41B3-B1EF-25AAD1C3F0AC} - (no file)

O2 - BHO: (no name) - {c2680e10-1655-4a0e-87f8-4259325a84b7} - (no file)

O2 - BHO: (no name) - {D79E1D43-C805-40EF-8ACB-DFFB17E9A4AF} - (no file)

O2 - BHO: (no name) - {e9306072-417e-43e3-81d5-369490beef7c} - (no file)

O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file)

O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)

O4 - HKLM\..\Run: [pqrajixy] rundll32.exe "C:\Program Files\klerkbaf\mpknuxgv.dll",Init

O4 - HKLM\..\Run: [sC2] C:\Program Files\SecCenter\scprot4.exe

O4 - HKLM\..\Run: [385a7780] rundll32.exe "C:\WINDOWS\system32\hnwqiobn.dll",b

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')

O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_02) -

O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00710A6.dat

O20 - Winlogon Notify: winrge32 - winrge32.dll (file missing)

-Ferme tous les programmes et clique sur "Fix Checked"

>> oublie Emule stp...Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection! Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/sutra4492.php&amp...ght=cracks#4492

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/index.php?showtopic=85544

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

Maintenant que tu sais, c'est à toi de voir...

2) Télécharge combofix.exe de sUBs

Assure toi que tous les programmes sont fermés avant de lancer le fix!
Fait un double clique sur combofix.exe.
Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
Tape sur la touche 1 pour démarrer le scan.
Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
Si le rapport est trop long, poste le en deux fois.

Note 1: le pc est encore infecté Stéphane38, encore quelques efforts

Note 2: excuse moi, j'ai modifié la procédure entre temps pour te faciliter la tâche! si tu as déjà utilisé navilog (comme j'avais indiqué), poste quand même le rapport et garde navilog de côté (ne le désinstalle pas).

Modifié le 29 octobre 2007 par charles ingals

Stéphane38 · le 29 octobre 2007

Re et encore mille fois merci,

Je continue d'obéïr comme un enfant sage en suivant pas à pas la procédure et voici donc le rapport :

ComboFix 07-10-29.1 - Propriétaire 2007-10-29 15:59:03.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.203 [GMT 1:00]

Running from: C:\Documents and Settings\Propriétaire\Mes documents\Stéphane\Logiciels\ComboFix.exe

* Created a new restore point

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\All Users\Menu Démarrer\Live Safety Center.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Online Security Guide.lnk

C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\WebMediaPlayer

C:\Program Files\SecCenter

C:\WINDOWS\cookies.ini

C:\WINDOWS\d3ui32.dll

C:\WINDOWS\msbk32.dll

C:\WINDOWS\msio32.dll

C:\WINDOWS\msnp.exe

C:\WINDOWS\pack.epk

C:\WINDOWS\system32\__c00710A6.dat

C:\WINDOWS\system32\crim.dll

C:\WINDOWS\system32\gxrcnwbm.dll

C:\WINDOWS\system32\iemm.dll

C:\WINDOWS\system32\lcpblriav.dat

C:\WINDOWS\system32\lcpblriav.exe

C:\WINDOWS\system32\lcpblriav_nav.dat

C:\WINDOWS\system32\lcpblriav_navps.dat

C:\WINDOWS\system32\netia32.dll

C:\WINDOWS\system32\systv.dll

C:\WINDOWS\system32\vxjcnfnp.dllbox

C:\WINDOWS\system32\winbo32.exe

C:\WINDOWS\system32\winio.dll

C:\WINDOWS\system32\winsc.dll

C:\WINDOWS\system32\winsc32.dll

C:\WINDOWS\winxp.exe

D:\Autorun.inf

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\LEGACY_DOMAINSERVICE

-------\DomainService

-------\poof

((((((((((((((((((((((((((((( Fichiers créés 203.-03-28 to 203.0.5.00 ))))))))))))))))))))))))))))))))))))

.

Pas de nouveau fichier créé dans cet espace de temps

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-10-21 09:47 635,625 ----a-w C:\Documents and Settings\Propriétaire\pays.zip

2007-09-17 18:46 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLds.DAT

2007-09-17 18:33 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT

2005-04-19 15:25 30,440 ----a-w C:\Documents and Settings\Propriétaire\Application Data\GDIPFONTCACHEV1.DAT

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{92AB2E2C-EC0D-4AC8-BDE8-9E44AE38B814}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Zone Labs Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" []

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24]

"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-25 20:48]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2006-10-13 17:20]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09]

C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\

mod_sm.lnk - C:\hp\bin\cloaker.exe [1999-11-07 13:11:14]

C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\

dslmon.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2005-04-29 20:58:43]

L'ADSL de Cegetel.lnk - C:\Program Files\Internet Explorer\iexplore.exe [2003-09-04 01:16:27]

SkypeMate.lnk - C:\Program Files\SkypeMate\SkypeMate.exe [2005-12-05 10:52:50]

C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\

dslmon.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2005-04-29 20:58:43]

L'ADSL de Cegetel.lnk - C:\Program Files\Internet Explorer\iexplore.exe [2003-09-04 01:16:27]

SkypeMate.lnk - C:\Program Files\SkypeMate\SkypeMate.exe [2005-12-05 10:52:50]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"swg"=C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime

"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe"

"lxcgmon.exe"="C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"

"EzPrint"="C:\Program Files\Lexmark 2300 Series\ezprint.exe"

"SunJavaUpdateSched"=C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe

"LXCGCATS"=rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16

"HPHUPD05"=c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

"ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\drivers\avgntmgr.sys

R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys

R1 SSHDRV65;SSHDRV65;\??\C:\WINDOWS\system32\drivers\SSHDRV65.sys

R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys

R3 WmBEnum;Logitech Virtual Bus Enumerator Driver;C:\WINDOWS\system32\drivers\WmBEnum.sys

R3 WmXlCore;Logitech WingMan Translation Layer Driver;C:\WINDOWS\system32\drivers\WmXlCore.sys

S1 scrcap;scrcap;C:\WINDOWS\system32\DRIVERS\scrcap.sys

S2 HidCom;USB-HID -> COM Driver Service;C:\WINDOWS\system32\DRIVERS\HidCom.sys

S3 ATICDSDr;ATICDSDr;\??\C:\ATI\SUPPORT\6-11-pre-r300_xp-2k_dd_ccc_wdm_38185\bin\atiicdxx.sys

S3 MR97310_USB_DUAL_CAMERA;MR97310 CIF Dual Mode Camera;C:\WINDOWS\system32\DRIVERS\mr97310c.sys

S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

S3 WmFilter;Logitech WingMan HID Filter Driver;C:\WINDOWS\system32\drivers\WmFilter.sys

S3 WmVirHid;Logitech Virtual Hid Device Driver;C:\WINDOWS\system32\drivers\WmVirHid.sys

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]

rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub

.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2007-10-17 18:50:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

"2007-10-26 16:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"

- C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe

"2007-10-28 21:00:00 C:\WINDOWS\Tasks\SmartDefrag.job"

"2007-10-29 12:22:15 C:\WINDOWS\Tasks\Symantec NetDetect.job"

.

**************************************************************************

catchme 0.3.1239 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-10-29 16:08:05

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************

.

Completion time: 2007-10-29 16:10:06 - machine was rebooted

.

--- E O F ---

Stéphane

Stéphane38 · le 29 octobre 2007