Aidez moi svp à analyser le rapport HijackThis..

radiat28 · le 13 novembre 2007

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:25:01, on 13/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\a-squared Free\a2service.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

C:\Program Files\AOL 9.0\aoltray.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\PROGRA~1\SPYWAR~2\sp_rsser.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\wanmpsvc.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\bouvier\Bureau\scanner\scanner.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: (no name) - {C0BBEA7B-2C51-430E-A89A-5E9E299F8F52} - C:\WINDOWS\system32\tusqr.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\PROGRAM FILES\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\PROGRAM FILES\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL

O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [spywareTerminator] "C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /M "Stylus CX3600" /EF "HKCU"

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?68dd6ea1b76f48c39c3b0a46adfb4be8

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?68dd6ea1b76f48c39c3b0a46adfb4be8

O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM32\SHDOCVW.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1173728534186

O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0036695.dat

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Pml Driver - HP - C:\WINDOWS\system32\HPHipm09.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--

End of file - 9761 bytes

Diamondz · le 13 novembre 2007

Bonsoir,

tu as tout d'abord trop de protections:

-Spyware Terminator

-A²Squared

-Spybot

-Ad-Aware

N'en garde qu'un seul. Regarde ce lien pour plus d'informations : Le phénomène de surmultiplication des protections

Puis sache qu'Avast! est loin de ce que l'on a fait de mieux en matière de protection, voir ces liens pour plus d'informations :

Un point sur les antivirus

Avast ! et Antivir

Clairement, Antivir est beaucoup plus performant, c'est pourquoi, je te conseille TRES VIVEMENT de désinstaller Avast! et installer Antivir à la place : Tutorial Antivir

Pour t'aider tu peux suivre ce lien : Abandonner Avast! Pour Antivir

PUIS

-Relance Hijackthis

-Clique sur « do a system scan only »

-Coche ces lignes :

O2 - BHO: (no name) - {C0BBEA7B-2C51-430E-A89A-5E9E299F8F52} - C:\WINDOWS\system32\tusqr.dll

PUIS

-Télécharge ComboFix sur ton Bureau.

-Double clique sur combofix.exe puis tape 1 pour lancer le scan.

-Lorsque le scan sera terminé, un rapport apparaîtra, il est à coller dans ton prochain message. Le rapport se trouve également ici : %SYSTEMDRIVE%\Combofix.txt

NB: Combofix peut être détecté par certains antivirus. Dans ce cas-là, ignore l’alerte

-Et clique sur « Fix Checked »

DONC

Tu as étapes à suivre dans l’ordre :

-Désinstaller trois de tes quatre antispywares

-Désinstaller Avast! et installer Antivir

-Fixer les lignes Hijackthis

-ComboFix +rapport

radiat28 · le 14 novembre 2007

Bonsoir,

tu as tout d'abord trop de protections:

-Spyware Terminator

-A²Squared

-Spybot

-Ad-Aware

N'en garde qu'un seul. Regarde ce lien pour plus d'informations : Le phénomène de surmultiplication des protections

Puis sache qu'Avast! est loin de ce que l'on a fait de mieux en matière de protection, voir ces liens pour plus d'informations :

Un point sur les antivirus

Avast ! et Antivir

Clairement, Antivir est beaucoup plus performant, c'est pourquoi, je te conseille TRES VIVEMENT de désinstaller Avast! et installer Antivir à la place : Tutorial Antivir

Pour t'aider tu peux suivre ce lien : Abandonner Avast! Pour Antivir

PUIS

-Relance Hijackthis

-Clique sur « do a system scan only »

-Coche ces lignes :

O2 - BHO: (no name) - {C0BBEA7B-2C51-430E-A89A-5E9E299F8F52} - C:\WINDOWS\system32\tusqr.dll

PUIS

-Télécharge ComboFix sur ton Bureau.

-Double clique sur combofix.exe puis tape 1 pour lancer le scan.

-Lorsque le scan sera terminé, un rapport apparaîtra, il est à coller dans ton prochain message. Le rapport se trouve également ici : %SYSTEMDRIVE%\Combofix.txt

NB: Combofix peut être détecté par certains antivirus. Dans ce cas-là, ignore l’alerte

-Et clique sur « Fix Checked »

DONC

Tu as étapes à suivre dans l’ordre :

-Désinstaller trois de tes quatre antispywares

-Désinstaller Avast! et installer Antivir

-Fixer les lignes Hijackthis

-ComboFix +rapport

radiat28 · le 14 novembre 2007

bonsoir et merci pour ton aide j ai fait comme tu m a dit j ai retire 3 protections vire avast et mis antivir ci joint le rapport de combofix comme prevu ComboFix 07-11-08.1 - bouvier 2007-11-14 20:57:32.1 - FAT32x86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.191 [GMT 1:00]

Running from: C:\Documents and Settings\bouvier\Bureau\ComboFix.exe

* Created a new restore point

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\WINDOWS\cookies.ini

C:\WINDOWS\start.exe

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-14 to 2007-11-14 ))))))))))))))))))))))))))))))))))))

.

2007-11-14 20:53 51,200 --a------ C:\WINDOWS\NirCmd.exe

2007-11-14 16:45 <REP> d-------- C:\Program Files\Avira

2007-11-14 16:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2007-11-13 15:53 <REP> C:\Documents and Settings\Administrateur\Application Data\Dossier de t‚l‚chargement Share-to-Web

2007-11-12 23:16 <REP> d-------- C:\Documents and Settings\bouvier\Application Data\Uniblue

2007-11-12 22:33 2,164 --a------ C:\WINDOWS\SYSTEM32\tmp.reg

2007-11-12 22:31 25,600 --a------ C:\WINDOWS\SYSTEM32\WS2Fix.exe

2007-11-12 22:30 289,144 --a------ C:\WINDOWS\SYSTEM32\VCCLSID.exe

2007-11-12 22:30 288,417 --a------ C:\WINDOWS\SYSTEM32\SrchSTS.exe

2007-11-12 22:30 51,200 --a------ C:\WINDOWS\SYSTEM32\dumphive.exe

2007-11-12 22:29 53,248 --a------ C:\WINDOWS\SYSTEM32\Process.exe

2007-11-12 19:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2007-11-12 10:11 <REP> d-------- C:\Documents and Settings\anthony\Application Data\Dossier de t‚l‚chargement Share-to-Web

2007-11-11 12:20 <REP> d-------- C:\Program Files\a-squared Free

2007-11-09 16:45 <REP> d-------- C:\Program Files\CCleaner

2007-11-09 15:44 96,768 --a------ C:\WINDOWS\SlantAdj.dll

2007-11-09 15:44 73,216 --a------ C:\WINDOWS\ADE.DLL

2007-11-09 15:44 3,136 --a------ C:\WINDOWS\Ade001.bin

2007-11-06 21:38 157,696 --a------ C:\WINDOWS\SYSTEM32\paqsp.dll

2007-11-06 21:38 157,696 --a------ C:\WINDOWS\SYSTEM32\dllcache\paqsp.dll

2007-11-02 19:13 <REP> d-------- C:\Documents and Settings\christopher\Application Data\Spyware Terminator

2007-10-30 16:32 <REP> d-------- C:\Documents and Settings\anthony\Application Data\Spyware Terminator

2007-10-29 20:55 138,752 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\sp_rsdrv2.sys

2007-10-29 20:53 <REP> d-------- C:\Program Files\WinClamAVShield

2007-10-29 20:50 <REP> d-------- C:\Program Files\Spyware Terminator

2007-10-29 20:50 <REP> d-------- C:\Documents and Settings\bouvier\Application Data\Spyware Terminator

2007-10-29 20:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator

2007-10-29 19:45 <REP> d-------- C:\VundoFix Backups

2007-10-28 23:03 187,628 ---hs---- C:\WINDOWS\SYSTEM32\rqsut.ini2

2007-10-28 23:02 <REP> d--hs---- C:\FOUND.012

2007-10-27 22:55 <REP> d-------- C:\Program Files\RegistrySmart

2007-10-27 22:55 <REP> d-------- C:\Documents and Settings\bouvier\Application Data\RegistrySmart

2007-10-25 22:33 <REP> d--hs---- C:\FOUND.011

2007-10-23 23:58 <REP> dr------- C:\Documents and Settings\LocalService\Favoris

2007-10-23 23:11 6,058,496 --------- C:\WINDOWS\SYSTEM32\dllcache\ieframe.dll

2007-10-23 23:11 2,455,488 --------- C:\WINDOWS\SYSTEM32\dllcache\ieapfltr.dat

2007-10-23 23:11 459,264 --------- C:\WINDOWS\SYSTEM32\dllcache\msfeeds.dll

2007-10-23 23:11 383,488 --------- C:\WINDOWS\SYSTEM32\dllcache\ieapfltr.dll

2007-10-23 23:11 267,776 --------- C:\WINDOWS\SYSTEM32\dllcache\iertutil.dll

2007-10-23 23:11 63,488 --------- C:\WINDOWS\SYSTEM32\dllcache\icardie.dll

2007-10-23 23:11 52,224 --------- C:\WINDOWS\SYSTEM32\dllcache\msfeedsbs.dll

2007-10-23 23:11 13,824 --------- C:\WINDOWS\SYSTEM32\dllcache\ieudinit.exe

2007-10-23 23:10 <REP> d-------- C:\WINDOWS\SYSTEM32\fr-fr

2007-10-23 23:03 33,792 --a------ C:\WINDOWS\SYSTEM32\dllcache\custsat.dll

2007-10-21 17:18 <REP> d--hs---- C:\FOUND.010

2007-10-21 16:31 <REP> d-------- C:\Program Files\Alwil Software

2007-10-17 23:41 <REP> d--hs---- C:\FOUND.009

2007-10-16 20:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TEMP

2007-10-15 22:33 <REP> d-------- C:\Program Files\Fichiers communs\xing shared

2007-10-15 18:10 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau

2007-10-15 18:10 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression

2007-10-15 18:10 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles

2007-10-15 18:10 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents

2007-10-15 18:10 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer

2007-10-15 18:10 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris

2007-10-15 18:10 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau

2007-10-15 18:04 <REP> d-------- C:\WINDOWS\pss

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-11-14 15:43 193,837 --sh--w C:\WINDOWS\SYSTEM32\rqsut.bak2

2007-11-13 14:53 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Dossier de téléchargement Share-to-Web

2007-11-12 09:11 --------- d-----w C:\Documents and Settings\anthony\Application Data\Dossier de téléchargement Share-to-Web

2007-10-08 22:10 --------- d-----w C:\Program Files\Google

2007-10-08 22:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater

2007-10-06 11:49 6,363 --sh--w C:\WINDOWS\SYSTEM32\rqsut.bak1

2007-10-06 09:24 --------- d-----w C:\Program Files\SAGEM

2007-09-30 16:16 6,440 --sh--w C:\WINDOWS\SYSTEM32\npsru.bak1

2007-09-29 15:18 24,306 --sh--w C:\WINDOWS\SYSTEM32\wayxx.bak2

2007-09-29 14:01 6,440 --sh--w C:\WINDOWS\SYSTEM32\yabay.bak1

2007-09-28 19:23 6,440 --sh--w C:\WINDOWS\SYSTEM32\wayxx.bak1

2007-09-28 15:01 7,085 --sh--w C:\WINDOWS\SYSTEM32\onppo.bak2

2007-09-27 14:15 6,440 --sh--w C:\WINDOWS\SYSTEM32\onppo.bak1

2007-09-26 21:52 --------- d-----w C:\Documents and Settings\christopher\Application Data\Dossier de téléchargement Share-to-Web

2007-09-26 21:51 --------- d-----w C:\Documents and Settings\christopher\Application Data\Dossier de téléchargement Share-to-Web

2007-09-26 18:56 6,440 --sh--w C:\WINDOWS\SYSTEM32\tvxyb.bak1

2007-09-26 15:15 6,480 --sh--w C:\WINDOWS\SYSTEM32\fhiii.bak2

2007-09-25 22:31 6,440 --sh--w C:\WINDOWS\SYSTEM32\fhiii.bak1

2007-09-25 16:43 6,550 --sh--w C:\WINDOWS\SYSTEM32\tvvwa.ini2

2007-09-19 21:54 6,480 --sh--w C:\WINDOWS\SYSTEM32\kmnnn.bak2

2007-09-19 17:52 6,440 --sh--w C:\WINDOWS\SYSTEM32\hjiii.bak1

2007-09-19 13:45 6,440 --sh--w C:\WINDOWS\SYSTEM32\kmnnn.bak1

2007-09-18 17:03 4,288 --sha-w C:\WINDOWS\SYSTEM32\KGyGaAvL.sys

2007-09-17 20:08 6,550 --sh--w C:\WINDOWS\SYSTEM32\ttvwa.ini2

2007-09-17 19:23 823,296 ----a-w C:\WINDOWS\SYSTEM32\divx_xx0c.dll

2007-09-17 19:23 823,296 ----a-w C:\WINDOWS\SYSTEM32\divx_xx07.dll

2007-09-17 19:22 802,816 ----a-w C:\WINDOWS\SYSTEM32\divx_xx11.dll

2007-09-17 19:22 739,840 ----a-w C:\WINDOWS\SYSTEM32\DivX.dll

2007-09-17 16:13 6,480 --sh--w C:\WINDOWS\SYSTEM32\ttvwa.bak2

2007-09-17 16:12 --------- d-----w C:\Documents and Settings\bouvier\Application Data\ACD Systems

2007-09-16 18:02 6,440 --sh--w C:\WINDOWS\SYSTEM32\ttvwa.bak1

2007-09-15 18:22 7,358 --sh--w C:\WINDOWS\SYSTEM32\psvyb.ini2

2007-09-14 13:43 6,440 --sh--w C:\WINDOWS\SYSTEM32\monmp.bak1

2007-09-14 13:38 --------- d-----w C:\Documents and Settings\anthony\Application Data\Dossier de téléchargement Share-to-Web

2007-09-13 17:27 7,288 --sh--w C:\WINDOWS\SYSTEM32\psvyb.bak2

2007-09-12 00:14 156,992 ----a-w C:\WINDOWS\SYSTEM32\DivXCodecVersionChecker.exe

2007-09-10 21:49 7,421 --sh--w C:\WINDOWS\SYSTEM32\psvyb.bak1

2007-09-09 15:50 6,480 --sh--w C:\WINDOWS\SYSTEM32\wadgh.bak1

2007-08-22 13:57 474,624 ------w C:\WINDOWS\SYSTEM32\dllcache\shlwapi.dll

2007-08-22 13:57 152,064 ------w C:\WINDOWS\SYSTEM32\dllcache\cdfview.dll

2007-08-22 13:57 1,498,624 ------w C:\WINDOWS\SYSTEM32\dllcache\shdocvw.dll

2007-08-22 13:57 1,056,768 ------w C:\WINDOWS\SYSTEM32\dllcache\danim.dll

2007-08-22 13:57 1,023,488 ------w C:\WINDOWS\SYSTEM32\dllcache\browseui.dll

2007-08-21 17:06 18,880 ----a-w C:\Documents and Settings\bouvier\Application Data\GDIPFONTCACHEV1.DAT

2007-08-21 07:17 683,520 ----a-w C:\WINDOWS\SYSTEM32\inetcomm.dll

2007-08-21 07:17 683,520 ------w C:\WINDOWS\SYSTEM32\dllcache\inetcomm.dll

2007-08-21 01:26 81,920 ----a-w C:\WINDOWS\SYSTEM32\dpl100.dll

2007-08-21 01:26 196,608 ----a-w C:\WINDOWS\SYSTEM32\dtu100.dll

2007-08-20 14:29 3,584,512 ------w C:\WINDOWS\SYSTEM32\dllcache\mshtml.dll

2007-08-20 10:59 824,832 ------w C:\WINDOWS\SYSTEM32\dllcache\wininet.dll

2007-08-20 10:59 671,232 ------w C:\WINDOWS\SYSTEM32\dllcache\mstime.dll

2007-08-20 10:59 477,696 ------w C:\WINDOWS\SYSTEM32\dllcache\mshtmled.dll

2007-08-20 10:59 44,544 ------w C:\WINDOWS\SYSTEM32\dllcache\iernonce.dll

2007-08-20 10:59 384,512 ------w C:\WINDOWS\SYSTEM32\dllcache\iedkcs32.dll

2007-08-20 10:59 27,648 ------w C:\WINDOWS\SYSTEM32\dllcache\jsproxy.dll

2007-08-20 10:59 232,960 ------w C:\WINDOWS\SYSTEM32\dllcache\webcheck.dll

2007-08-20 10:59 230,400 ------w C:\WINDOWS\SYSTEM32\dllcache\ieaksie.dll

2007-08-20 10:59 214,528 ------w C:\WINDOWS\SYSTEM32\dllcache\dxtrans.dll

2007-08-20 10:59 193,024 ------w C:\WINDOWS\SYSTEM32\dllcache\msrating.dll

2007-08-20 10:59 153,088 ------w C:\WINDOWS\SYSTEM32\dllcache\ieakeng.dll

2007-08-20 10:59 132,608 ------w C:\WINDOWS\SYSTEM32\dllcache\extmgr.dll

2007-08-20 10:59 124,928 ------w C:\WINDOWS\SYSTEM32\dllcache\advpack.dll

2007-08-20 10:59 105,984 ------w C:\WINDOWS\SYSTEM32\dllcache\url.dll

2007-08-20 10:59 102,400 ------w C:\WINDOWS\SYSTEM32\dllcache\occache.dll

2007-08-20 10:59 1,152,000 ------w C:\WINDOWS\SYSTEM32\dllcache\urlmon.dll

2007-08-17 11:22 63,488 ------w C:\WINDOWS\SYSTEM32\dllcache\ie4uinit.exe

2007-08-17 11:22 625,152 ------w C:\WINDOWS\SYSTEM32\dllcache\iexplore.exe

2007-08-17 08:34 161,792 ------w C:\WINDOWS\SYSTEM32\dllcache\ieakui.dll

2007-08-15 23:33 524,288 ----a-w C:\WINDOWS\SYSTEM32\DivXsm.exe

2007-08-15 23:33 200,704 ----a-w C:\WINDOWS\SYSTEM32\ssldivx.dll

2007-08-15 23:33 129,784 ------w C:\WINDOWS\SYSTEM32\pxafs.dll

2007-08-15 23:33 120,056 ------w C:\WINDOWS\SYSTEM32\pxcpyi64.exe

2007-08-15 23:33 118,520 ------w C:\WINDOWS\SYSTEM32\pxinsi64.exe

2007-08-15 23:33 1,044,480 ----a-w C:\WINDOWS\SYSTEM32\libdivx.dll

2007-08-15 23:31 593,920 ----a-w C:\WINDOWS\SYSTEM32\dpuGUI11.dll

2007-08-15 23:31 57,344 ----a-w C:\WINDOWS\SYSTEM32\dpv11.dll

2007-08-15 23:31 53,248 ----a-w C:\WINDOWS\SYSTEM32\dpuGUI10.dll

2007-08-15 23:31 344,064 ----a-w C:\WINDOWS\SYSTEM32\dpus11.dll

2007-08-15 23:31 294,912 ----a-w C:\WINDOWS\SYSTEM32\dpu11.dll

2007-08-15 23:31 294,912 ----a-w C:\WINDOWS\SYSTEM32\dpu10.dll

2007-06-22 22:06 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT

2007-03-05 20:03 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe

2007-03-05 19:41 271 --sh--w C:\Program Files\desktop.ini

2007-03-05 19:41 23,506 ---h--w C:\Program Files\folder.htt

2004-08-19 23:09:46 50,688 --sh--w C:\WINDOWS\twain_32.dll

2001-08-24 11:00:00 94,864 --sh--w C:\WINDOWS\twain.dll

2004-08-19 23:10:02 12,288 --sh--w C:\WINDOWS\SYSTEM32\regsvr32.exe

2004-08-19 23:09:30 1,028,096 --sh--w C:\WINDOWS\SYSTEM32\mfc42.dll

2007-03-29 16:19:00 104 --sh--r C:\WINDOWS\SYSTEM32\6F97C92780.sys

2004-08-19 23:09:34 343,040 --sh--w C:\WINDOWS\SYSTEM32\msvcrt.dll

2004-08-19 23:09:36 83,456 --sh--w C:\WINDOWS\SYSTEM32\olepro32.dll

2004-08-19 23:09:34 413,696 --sh--w C:\WINDOWS\SYSTEM32\msvcp60.dll

2004-08-19 23:09:34 54,784 --sh--w C:\WINDOWS\SYSTEM32\msvcirt.dll

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{a0522b44-e479-4b86-98e2-c909a774aaea}]

C:\WINDOWS\system32\rifafxcu.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SystemTray"="SysTray.Exe" [2001-08-24 12:00 C:\WINDOWS\SYSTEM32\systray.exe]

"EPSON Stylus CX3600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.exe" [2004-03-04 04:00]

"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-08-23 13:08]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-22 22:47]

"SpywareTerminator"="C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe" [2007-10-29 20:51]

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-11-14 16:55]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"EPSON Stylus CX3600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.exe" [2004-03-04 04:00]

"Uniblue RegistryBooster 2"="C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe" []

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\disabledrunkeys]

"LoadPowerProfile"=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

"AtiPTA"=Atiptaxx.exe

"AOLSAV"=C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAGENT.EXE

"AOLDialer"=C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

R1 sp_rsdrv2;Spyware Terminator Driver 2;\??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys

R3 NtApm;Pilote d'interface NT APM/hérité;C:\WINDOWS\system32\DRIVERS\NtApm.sys

S3 ATIVRVXX;ATI Rage Theatre Video (ATIRTCAP);C:\WINDOWS\system32\DRIVERS\atirtcap.sys

S3 ATIVXSXX;ATI Audio Crossbar (ATIVXBAR);C:\WINDOWS\system32\DRIVERS\ativxbar.sys

S3 Dot4 HPH09;Dot4 HPH09;C:\WINDOWS\system32\DRIVERS\hphid409.sys

S3 Dot4Print HPH09;Print Class Driver for IEEE-1284.4 HPH09;C:\WINDOWS\system32\DRIVERS\hphipr09.sys

S3 Dot4Storage HPH09;Storage Class Driver for IEEE-1284.4 (HPH09);C:\WINDOWS\system32\Drivers\hphs2k09.sys

S3 Dot4Usb HPH09;Dot4Usb HPH09;C:\WINDOWS\system32\drivers\hphius09.sys

S3 FALSTAFF;USB Storage Adapter ;C:\WINDOWS\system32\DRIVERS\FALSTAFF.SYS

S3 TTDec;ATI WDM Teletext Decoder (Microsoft Corporation);C:\WINDOWS\system32\DRIVERS\ATINTTXX.sys

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]

"C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:OE /CALLER:WIN9X /user /install

"C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:OE /CALLER:IE50 /user /install

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]

"C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:WAB /CALLER:WIN9X /user /install

"C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:WAB /CALLER:IE50 /user /install

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}]

C:\WINDOWS\SYSTEM32\updcrl.exe -e -u C:\WINDOWS\SYSTEM\verisignpub1.crl

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

"2007-11-07 18:00:02 C:\WINDOWS\Tasks\Démarrage du programme de réglages.job"

"2007-11-14 19:36:04 C:\WINDOWS\Tasks\Planificateur pour la collecte de données PCHealth.job"

"2007-11-14 20:09:12 C:\WINDOWS\Tasks\Symantec NetDetect.job"

- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE

"2007-11-14 19:56:04 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

"2007-11-03 02:30:02 C:\WINDOWS\Tasks\RegistrySmart Scheduled Scan.job"

- C:\Program Files\RegistrySmart\RegistrySmart.exe

.

**************************************************************************

catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-11-14 21:08:41

Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2007-11-14 21:10:45 - machine was rebooted

.

--- E O F ---

Diamondz · le 14 novembre 2007

-Vérifie que Combofix est bien sur ton bureau

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

File::
C:\WINDOWS\SYSTEM32\rqsut.ini2

C:\WINDOWS\SYSTEM32\rqsut.bak2

C:\WINDOWS\SYSTEM32\rqsut.bak1

C:\WINDOWS\SYSTEM32\npsru.bak1

C:\WINDOWS\SYSTEM32\wayxx.bak2

C:\WINDOWS\SYSTEM32\yabay.bak1

C:\WINDOWS\SYSTEM32\wayxx.bak1

C:\WINDOWS\SYSTEM32\onppo.bak2

C:\WINDOWS\SYSTEM32\onppo.bak1

C:\WINDOWS\SYSTEM32\tvxyb.bak1

C:\WINDOWS\SYSTEM32\fhiii.bak2

C:\WINDOWS\SYSTEM32\fhiii.bak1

C:\WINDOWS\SYSTEM32\tvvwa.ini2

C:\WINDOWS\SYSTEM32\kmnnn.bak2

C:\WINDOWS\SYSTEM32\hjiii.bak1

C:\WINDOWS\SYSTEM32\kmnnn.bak1

C:\WINDOWS\SYSTEM32\ttvwa.ini2

C:\WINDOWS\SYSTEM32\ttvwa.bak2

C:\WINDOWS\SYSTEM32\ttvwa.bak1

C:\WINDOWS\SYSTEM32\psvyb.ini2

C:\WINDOWS\SYSTEM32\monmp.bak1

C:\WINDOWS\SYSTEM32\psvyb.bak2

C:\WINDOWS\SYSTEM32\psvyb.bak1

C:\WINDOWS\SYSTEM32\wadgh.bak1

C:\WINDOWS\system32\rifafxcu.dll

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{a0522b44-e479-4b86-98e2-c909a774aaea}]

Enregistre ce fichier sous le nom CFScript

-Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

-Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

-Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

-Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

-Si le fichier ne s'ouvre pas, il se trouve ici > %SYSTEMDRIVE%\ComboFix.txt

PUIS

Enregistre la manipulation qui suit dans un fichier texte sur ton bureau, tu y feras référence quand tu seras en sans échec

-Télécharge VundoFix sur ton bureau.

-Redémarre en mode sans échec Guide pour démarrer en mode sans échec

-Double-clique sur VundoFix.exe et clique sur "scan for vundo".

-A la fin du scan, si Vundo est trouvé (il te le dira), clique sur "remove vundo". S'il te demande si tu veux supprimer les fichiers, clique sur oui.

-A la fin de la suppression, il va te faire redémarrer, fais-le.

-Un rapport est à poster dans ta prochaine, réponse, il se trouve ici : %systemdrive%\vundofix.txt .

PUIS

Enregistre la manipulation qui suit dans un fichier texte sur ton bureau, tu y feras référence quand tu seras en sans échec

-Télécharge Virtumondebegone sur ton bureau.

-Redémarre à nouveau en mode sans échec.

-Exécute Virtumondebegone.exe .

-A la fin du scan, redémarre en mode normal.

-Dans un prochain message, poste le rapport vbg.txt créé sur ton bureau.

DONC

Tu as trois étapes à suivre dans l’ordre :

-Combofix +rapport

-VundoFix +rapport

-VirtumondeBeGone +rapport

radiat28 · le 14 novembre 2007

VOILA LE RAPPORT DE COMBOFIX ET PENDANT L ANALYSE, ANTIVIRE A TROUVER PLUSIEUR FOIS trojan horse tr/inject.jt merci encore pour ton aideComboFix 07-11-08.1 - bouvier 2007-11-14 22:57:13.2 - FAT32x86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.199 [GMT 1:00]

Running from: C:\Documents and Settings\bouvier\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\bouvier\Bureau\CFScript

* Created a new restore point

FILE

C:\WINDOWS\SYSTEM32\fhiii.bak1

C:\WINDOWS\SYSTEM32\fhiii.bak2

C:\WINDOWS\SYSTEM32\hjiii.bak1

C:\WINDOWS\SYSTEM32\kmnnn.bak1

C:\WINDOWS\SYSTEM32\kmnnn.bak2

C:\WINDOWS\SYSTEM32\monmp.bak1

C:\WINDOWS\SYSTEM32\npsru.bak1

C:\WINDOWS\SYSTEM32\onppo.bak1

C:\WINDOWS\SYSTEM32\onppo.bak2

C:\WINDOWS\SYSTEM32\psvyb.bak1

C:\WINDOWS\SYSTEM32\psvyb.bak2

C:\WINDOWS\SYSTEM32\psvyb.ini2

C:\WINDOWS\system32\rifafxcu.dll

C:\WINDOWS\SYSTEM32\rqsut.bak1

C:\WINDOWS\SYSTEM32\rqsut.bak2

C:\WINDOWS\SYSTEM32\rqsut.ini2

C:\WINDOWS\SYSTEM32\ttvwa.bak1

C:\WINDOWS\SYSTEM32\ttvwa.bak2

C:\WINDOWS\SYSTEM32\ttvwa.ini2

C:\WINDOWS\SYSTEM32\tvvwa.ini2

C:\WINDOWS\SYSTEM32\tvxyb.bak1

C:\WINDOWS\SYSTEM32\wadgh.bak1

C:\WINDOWS\SYSTEM32\wayxx.bak1

C:\WINDOWS\SYSTEM32\wayxx.bak2

C:\WINDOWS\SYSTEM32\yabay.bak1

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\WINDOWS\SYSTEM32\fhiii.bak1

C:\WINDOWS\SYSTEM32\fhiii.bak2

C:\WINDOWS\SYSTEM32\hjiii.bak1

C:\WINDOWS\SYSTEM32\kmnnn.bak1

C:\WINDOWS\SYSTEM32\kmnnn.bak2

C:\WINDOWS\SYSTEM32\monmp.bak1

C:\WINDOWS\SYSTEM32\npsru.bak1

C:\WINDOWS\SYSTEM32\onppo.bak1

C:\WINDOWS\SYSTEM32\onppo.bak2

C:\WINDOWS\SYSTEM32\psvyb.bak1

C:\WINDOWS\SYSTEM32\psvyb.bak2

C:\WINDOWS\SYSTEM32\psvyb.ini2

C:\WINDOWS\SYSTEM32\rqsut.bak1

C:\WINDOWS\SYSTEM32\rqsut.bak2

C:\WINDOWS\SYSTEM32\rqsut.ini2

C:\WINDOWS\SYSTEM32\ttvwa.bak1

C:\WINDOWS\SYSTEM32\ttvwa.bak2

C:\WINDOWS\SYSTEM32\ttvwa.ini2

C:\WINDOWS\SYSTEM32\tvvwa.ini2

C:\WINDOWS\SYSTEM32\tvxyb.bak1

C:\WINDOWS\SYSTEM32\wadgh.bak1

C:\WINDOWS\SYSTEM32\wayxx.bak1

C:\WINDOWS\SYSTEM32\wayxx.bak2

C:\WINDOWS\SYSTEM32\yabay.bak1

.

((((((((((((((((((((((((((((( Fichiers créés 2007-10-14 to 2007-11-14 ))))))))))))))))))))))))))))))))))))

.

2007-11-14 21:34 <REP> d-------- C:\WINDOWS\LastGood

2007-11-14 20:53 51,200 --a------ C:\WINDOWS\NirCmd.exe

2007-11-14 16:45 <REP> d-------- C:\Program Files\Avira

2007-11-14 16:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2007-11-13 15:53 <REP> C:\Documents and Settings\Administrateur\Application Data\Dossier de téléchargement Share-to-Web