C:\Program Files\Spyware Doctor\pctsTray.exe

Zonk · le 9 février 2008

je vais essayer d'aviser un membre de l'Équipe Sécurité pour la suite.......patience.....

@+

Tu vois ceci ???

j'ai avisé des gens......et il n'ont pas répondu à moi et à toi....je vais essayer à nouveau......

(je te trouve un peu sévère dans ton commentaire ....chanceux que je sois de bonne humeur ce matin.. )

edit:

on est pas les seuls qui ne te donnent pas satisfaction ..

http://www.commentcamarche.net/forum/affic...or-pctstray-exe

Si ton SpywareDoctor est en version non licencié ,alors je te recommande de le supprimer et de passer a AVG Antispyware....

coté antivirus j'oubliais que tu avais NOD32......garde le ....il est bon....

Voici en ce qui te concerne, ce que m'a recommandé bibi26 pour ton problème...

Bref...

Sinon, son problème ne semble pas d'origine viral. Il faudrait demander :

- S'il avait cette fenêtre avant ;

- Quel est le contenu de cette fenêtre (messages d'erreurs ?) ;

- Si enlever Spyware Doctor et le réinstaller résout le problème.

- L'utilisateur semble tout de même infecté, comme le rapport d'AntiVir l'indique ;
- Dans le cas d'infections, je fais souvent passer AVG Anti-Spyware et Clean pour nettoyer une bonne partie de ces saletés. Ils sont très efficaces.

Ces infections pourraient être causées par le P2P, ce qui semble avoir du sens puisqu’il y a la présence d'un keygen ;

C:\DOCUME~1\ADMIN\LOCALS~1\Temp\mexe.com
À quoi sert ce fichier ?

Clean :

Télécharge Clean sur ton bureau : http://www.malekal.com/download/clean.zip

Une fois sur le bureau.

Tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu cliques sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport va etre génèré, colle le contenu entier ici.

Option pour le nettoyage

Redémarre en mode sans échec.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport va etre génèré, colle le contenu entier ici.

Modifié le 9 février 2008 par Zonk

at920 · le 11 février 2008

Salut a tous

Merci encore pour votre aide

Personne ne vous y oblige

Désole pour mon petage de plomb

Pour clean il se lance j'appuie sur 1 comme convenu il tourne 1 mn et s'éteint je ne trouve pas de rapport c'est normal ?

A bientôt pour la suite

Modifié le 11 février 2008 par at920

at920 · le 11 février 2008

Pour Zonk

J'ai desintalle Nod32 pour Avst 4.7

Alors lequel dois je garder

Pour l'anti spy je garde quoi SpywareDoctor ou AVG Antispyware tout deux en version complete

A++

Zonk · le 11 février 2008

Salut a tous

Merci encore pour votre aide

Personne ne vous y oblige

Désole pour mon petage de plomb

Pour clean il se lance j'appuie sur 1 comme convenu il tourne 1 mn et s'éteint je ne trouve pas de rapport c'est normal ?

A bientôt pour la suite

Va voir sur ton disque C....peut être que tu verras un fichier clean.txt ou quelque chose du genre...

Bye

Zonk · le 11 février 2008

Pour Zonk

J'ai desintalle Nod32 pour Avst 4.7

Alors lequel dois je garder

Pour l'anti spy je garde quoi SpywareDoctor ou AVG Antispyware tout deux en version complete

A++

Pas Avast ...va voir le message #2,section Avast

http://forum.zebulon.fr/index.php?showtopic=139016&hl=

......garde NOD32 ..a moins que ta licence soit expirée....soit tu achètes un nouvelle licence...... ou alors pense à Antivir ....

SpywareDoctor est bon.....fini au moins ta licence avant de changer...mais jamais deux protections résidente de la même famille en même temps !

@+

Modifié le 11 février 2008 par Zonk

at920 · le 11 février 2008

j'ai la possibilite de mettre soit Nod 32 soit antivir

Alors lequel estle meilleur

Pourles antispy je viens de refaire les 2

- AVG trouve 37 resident

- Spyware doctor + de 200

ALors arretons la langue de bois et mettons nous d'accord pour un couple

Sinon j'ai bien 2 virus sur mon PC et pas moyen de les supprimer

Il sagit de Win32 Netsky-w et tous deux dans l'archive de outlock et pas moyen de les trouver

J'ai lister tous mes messages dans le repertoir de l'archive

QUE FAIRE ??????????????????????

et merci de m'expliquer pour Clean

Zonk · le 11 février 2008

j'ai la possibilite de mettre soit Nod 32 soit antivir
Alors lequel estle meilleur

Pourles antispy je viens de refaire les 2

- AVG trouve 37 resident

- Spyware doctor + de 200

ALors arretons la langue de bois et mettons nous d'accord pour un couple

Sinon j'ai bien 2 virus sur mon PC et pas moyen de les supprimer

Il sagit de Win32 Netsky-w et tous deux dans l'archive de outlock et pas moyen de les trouver

J'ai lister tous mes messages dans le repertoir de l'archive

QUE FAIRE ??????????????????????

et merci de m'expliquer pour Clean

Personnellement je favoriserais NOD32 et SpywareDoctor ........je l'ai déja mentionné
Quels sont les items détectés par tes antispywares ? ou sont les rapports ?? seul Ewido est présent...
Je désactiverais la protection en temps réel de AVG jusqu'a ce que tu le supprime....(a la fin, une fois désinfecté)
Pour ce qui est de CLEAN je ne sais pas (ça vient de bibi26 et lui le connais)....va voir sur ton disque C
Je vais demander de l'aide de l'É.S.

Modifié le 11 février 2008 par Zonk

Thanos · le 12 février 2008

salut,

at920, est ce toi qui as téléchargé et qui utilise netcat ?

Un petit rapport stp >

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.

Notes: lors du scan, une fenêtre "Sysinternals Software Licence Terms" va s'ouvrir > clique sur Agree

Tu va certainement reçevoir une alerte du parefeu te demandant si tu acceptes que le processus sigcheck.exe puisse se connecter à internet > accepte.

A la fin du scan tu sera dirigé vers la page de l'auteur afin d'expédier le fichier c:\upload_moi_xxxxx.zip > ferme cette fenêtre !

Appuie une dernière fois sur une touche > le rapport va s'afficher: poste le.

at920 · le 12 février 2008

J'espere ne pas avoir fait d'erreur

Voila le rapport

catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-02-12 17:07:21

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

IPC error: 2 Le fichier spécifié est introuvable.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\CfgD79C293C1ED61418462E24595C90D04]

"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"

"h0"=dword:00000000

"ujdew"=hex:d6,57,fb,18,84,8e,47,3c,78,44,9d,f5,c0,19,27,d7,6f,2a,f8,c7,7b,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\CfgD79C293C1ED61418462E24595C90D04]

"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"

"h0"=dword:00000000

"ujdew"=hex:d6,57,fb,18,84,8e,47,3c,78,44,9d,f5,c0,19,27,d7,6f,2a,f8,c7,7b,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\CfgD79C293C1ED61418462E24595C90D04]

"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"

"h0"=dword:00000000

"ujdew"=hex:d6,57,fb,18,84,8e,47,3c,78,44,9d,f5,c0,19,27,d7,6f,2a,f8,c7,7b,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully

hidden services: 0

hidden files: 0

Et pour mes 2 virus qui se trouvent dans Outlock ????????????????????????

Modifié le 12 février 2008 par at920

at920 · le 12 février 2008

DiagHelp version v1.4 - http://www.malekal.com

excute le 12/02/2008 à 17:06:53,15

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->12/02/2008 17:06:52

C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->12/02/2008 17:06:45

C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->12/02/2008 17:06:32

C:\WINDOWS\prefetch\DPINST.EXE-0C29E926.pf -->12/02/2008 17:06:12

C:\WINDOWS\prefetch\SETUP.EXE-300FB4DE.pf -->12/02/2008 17:06:01

C:\WINDOWS\prefetch\DEMO32.EXE-0D453361.pf -->12/02/2008 17:05:54

C:\WINDOWS\prefetch\SETUP.EXE-393E66AE.pf -->12/02/2008 17:05:44

C:\WINDOWS\prefetch\RUNDLL32.EXE-451FC2C0.pf -->12/02/2008 17:05:42

C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->12/02/2008 17:03:33

C:\WINDOWS\prefetch\OUTLOOK.EXE-39385AAC.pf -->12/02/2008 16:47:20

C:\WINDOWS\System32\drivers\Pcatip.sys -->11/02/2008 12:49:30

C:\WINDOWS\System32\drivers\ezplay.sys -->27/01/2008 16:17:25

C:\WINDOWS\System32\drivers\pcouffin.sys -->27/01/2008 16:17:21

C:\WINDOWS\System32\drivers\epfwtdir.sys -->21/12/2007 08:21:56

C:\WINDOWS\System32\drivers\easdrv.sys -->21/12/2007 08:20:14

C:\WINDOWS\System32\drivers\eamon.sys -->21/12/2007 08:19:54

C:\WINDOWS\System32\drivers\imagesrv.sys -->24/09/2007 08:05:58

C:\WINDOWS\System32\wpa.dbl -->12/02/2008 16:20:32

C:\WINDOWS\System32\nvapps.xml -->12/02/2008 16:19:39

C:\WINDOWS\System32\FNTCACHE.DAT -->12/02/2008 14:10:08

C:\WINDOWS\System32\CONFIG.NT -->12/02/2008 14:03:04

C:\WINDOWS\System32\PerfStringBackup.INI -->12/02/2008 11:51:59

C:\WINDOWS\System32\perfh00C.dat -->12/02/2008 11:51:59

C:\WINDOWS\System32\perfh009.dat -->12/02/2008 11:51:59

C:\WINDOWS\System32\perfc00C.dat -->12/02/2008 11:51:59

C:\WINDOWS\System32\perfc009.dat -->12/02/2008 11:51:59

C:\WINDOWS\System32\$winnt$.inf -->12/02/2008 11:46:36

C:\WINDOWS\System32\nscompat.tlb -->12/02/2008 11:42:30

C:\WINDOWS\System32\amcompat.tlb -->12/02/2008 11:42:30

C:\WINDOWS\System32\WindowsLogon.manifest -->12/02/2008 11:41:44

C:\WINDOWS\System32\logonui.exe.manifest -->12/02/2008 11:41:44

C:\WINDOWS\System32\wuaucpl.cpl.manifest -->12/02/2008 11:41:38

C:\WINDOWS\System32\sapi.cpl.manifest -->12/02/2008 11:41:38

C:\WINDOWS\System32\nwc.cpl.manifest -->12/02/2008 11:41:38

C:\WINDOWS\System32\ncpa.cpl.manifest -->12/02/2008 11:41:38

C:\WINDOWS\System32\cdplayer.exe.manifest -->12/02/2008 11:41:38

C:\WINDOWS\System32\emptyregdb.dat -->12/02/2008 11:40:40

C:\WINDOWS\System32\UTSCSI.EXE -->11/02/2008 08:18:22

C:\WINDOWS\System32\BASSMOD.dll -->27/01/2008 18:33:22

C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->26/01/2008 23:21:04

C:\WINDOWS\System32\OODBS.lor -->23/01/2008 18:30:10

C:\WINDOWS\System32\ututv.ini2 -->22/01/2008 07:35:32

C:\WINDOWS\DPINST.LOG -->12/02/2008 17:06:12

C:\WINDOWS\setupapi.log -->12/02/2008 17:06:10

C:\WINDOWS\QTFont.qfn -->12/02/2008 17:05:47

C:\WINDOWS\QTFont.for -->12/02/2008 17:05:47

C:\WINDOWS\WindowsUpdate.log -->12/02/2008 16:36:07

C:\WINDOWS\tsoc.log -->12/02/2008 16:29:27

C:\WINDOWS\tabletoc.log -->12/02/2008 16:29:27

C:\WINDOWS\ocmsn.log -->12/02/2008 16:29:27

C:\WINDOWS\ocgen.log -->12/02/2008 16:29:27

C:\WINDOWS\ntdtcsetup.log -->12/02/2008 16:29:27

C:\WINDOWS\netfxocm.log -->12/02/2008 16:29:27

C:\WINDOWS\msgsocm.log -->12/02/2008 16:29:27

C:\WINDOWS\MedCtrOC.log -->12/02/2008 16:29:27

C:\WINDOWS\KB893803v2.log -->12/02/2008 16:29:27

C:\WINDOWS\imsins.log -->12/02/2008 16:29:27

winlogon.exe

Verified: Signed

svchost.exe

Verified: Signed

ws2_32.dll

Verified: Signed

user32.dll

Verified: Signed

tcpip.sys

Verified: Signed

ndis.sys

Verified: Signed

null.sys

Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

explorer.exe pid: 1836

Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path

0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL

*** Loaded C:\WINDOWS\system32\msi.dll differs from file image:

*** File timestamp: Mon May 02 15:51:33 2005

*** Loaded image timestamp: Wed Aug 04 07:55:25 2004

*** 0x7d200000 0x2b2000 3.01.4000.2435 C:\WINDOWS\system32\msi.dll

0x10100000 0xe000 2.47.0864.0000 C:\Program Files\Logitech\SetPoint\lgscroll.dll

0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll

0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll

0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll

0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll

0x10000000 0x11000 5.00.0001.0802 C:\WINDOWS\system32\btncopy.dll

0x01a20000 0x9b000 6.85.0089.0005 C:\Program Files\Nokia\Nokia PC Suite 6\phonebrowser.dll

0x01ac0000 0xb3000 6.85.0107.0006 C:\Program Files\Nokia\Nokia PC Suite 6\PCSCM.dll

0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll

0x01ca0000 0xc000 6.85.0059.0000 C:\Program Files\Nokia\Nokia PC Suite 6\Lang\PhoneBrowser_fre.nlr

0x01cc0000 0x87000 6.85.0017.0000 C:\Program Files\Nokia\Nokia PC Suite 6\Resource\PhoneBrowser_Nokia.ngr

0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll

0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll

0x3d1d0000 0x18000 12.00.4518.1014 C:\Program Files\Fichiers communs\Microsoft Shared\office12\lbghost.dll

0x01420000 0x3e000 3.01.0000.0000 C:\Program Files\Nero\Nero8\Nero BackItUp\NBShell.dll

0x782e0000 0x10f000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\MFC80U.DLL

0x5d360000 0xf000 8.00.50727.0042 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\MFC80FRA.DLL

0x01720000 0x2c000 C:\Program Files\WinRAR\rarext.dll

0x00e70000 0x6000 C:\Program Files\Unlocker\UnlockerCOM.dll

0x79000000 0x45000 2.00.50727.0253 C:\WINDOWS\system32\mscoree.dll

0x79e70000 0x566000 2.00.50727.0832 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll

0x790c0000 0xad0000 2.00.50727.0832 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\144ea9995f05bf4efaa1152aa8abf4aa\mscorlib.ni.dll

0x22000000 0x2e000 3.00.0621.0000 C:\Program Files\ESET\ESET NOD32 Antivirus\shellExt.dll

0x00af0000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll

0x00c30000 0x13000 C:\Program Files\Logitech\Easy Synchronization\shellexecutehook.dll

0x00e40000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll

0x51980000 0xd000 5.05.0000.0008 H:\DVDREG~1.9\DVDShell.dll

0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll

0x04fe0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x05880000 0xe000 1.00.0000.1000 C:\Program Files\Nikon\NkView6\NkvDropExt.dll

0x04ee0000 0x20000 8.02.0002.0225 C:\Program Files\TechSmith\SnagIt 8\SnagItShellExt.dll

0x781d0000 0x10f000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\MFC80.DLL

0x1c000000 0x6000 1.02.0001.0000 C:\Program Files\Notepad++\nppcm.dll

0x055e0000 0xd000 4.02.0003.0000 C:\Program Files\BreakPoint Software\Hex Workshop 4.2\hwext.dll

0x05cc0000 0x202000 3.01.0001.0001 C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll

0x74da0000 0x6c000 5.30.0023.1221 C:\WINDOWS\system32\RICHED20.dll

0x05ed0000 0x488000 1.03.0001.0207 C:\Program Files\Fichiers communs\Nero\Shared\NL3\AdvrCntr3.dll

0x06470000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll

0x00f60000 0xd000 7.00.0009.0050 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

0x6bd10000 0x10000 12.00.4518.1014 C:\Program Files\Microsoft Office\Office12\msohevi.dll

0x41f00000 0x7000 1.01.0000.3917 C:\WINDOWS\system32\asfsipc.dll

0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL

0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll

0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL

0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL

0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL

ListDLLs v2.25 - DLL lister for Win9x/NT

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

winlogon.exe pid: 748

Command line: winlogon.exe

Base Size Version Path

0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe

0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll

0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x10000000 0xf000 2.47.0864.0000 c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll

0x011a0000 0x19000 2.47.0864.0000 c:\program files\fichiers communs\logitech\bluetooth\LBTServ.dll

0x01350000 0x3b000 1.07.0018.0007 C:\WINDOWS\system32\WgaLogon.dll

0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DLL

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C s'appelle DISK DUR

Le numéro de série du volume est BC08-616D

Répertoire de C:\WINDOWS\system32

05/08/2004 13:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 17 529 397 248 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle DISK DUR

Le numéro de série du volume est BC08-616D

Répertoire de C:\WINDOWS\Downloaded Program Files

25/01/2008 19:24 <REP> .

25/01/2008 19:24 <REP> ..

07/12/2004 16:07 32 bdcore.dll

01/03/2005 14:08 118 784 bdupd.dll

25/06/2003 19:00 541 ca.pub

04/02/2007 11:50 51 692 daas.log

17/01/2006 17:11 580 663 daas_s.dll

12/02/2008 11:41 65 desktop.ini

16/05/2006 10:58 24 576 dwusplay.dll

16/05/2006 10:58 196 608 dwusplay.exe

03/02/2006 11:20 188 416 fsauc.dll

16/06/2006 15:31 181 856 fscax.dll

15/06/2006 10:19 483 fscax.inf

13/04/2007 01:14 382 344 GAME_UNO1.dll

17/01/2007 14:44 316 GAME_UNO1.INF

01/03/2005 14:08 53 248 ipsupd.dll

30/08/2007 09:50 475 816 isusweb.dll

12/10/2006 04:07 896 jinstall-1_5_0_09.inf

16/03/2005 11:34 7 407 lang.ini

07/12/2004 16:07 32 libfn.dll

14/03/2005 13:38 126 live.ini

13/08/2007 17:03 10 534 mainstrings.txt

22/02/2007 22:41 304 544 MessengerStatsPAClient.dll

28/02/2007 14:21 130 472 MineSweeper.dll

28/02/2007 13:21 131 472 msgrchkr.dll

01/06/2006 02:57 1 331 oscan8.inf

01/06/2006 02:54 471 040 oscan8.ocx

31/05/2006 04:15 10 oscan81.ocx_x

13/08/2007 17:03 244 pestscan.ini

13/08/2007 17:03 613 pestscanx.inf

13/08/2007 17:03 772 288 pestscanx.ocx

13/08/2007 17:03 476 160 PPClean.exe

13/08/2007 17:03 800 272 ppctl.dll

13/08/2007 17:03 30 763 ppsrindex.dat

14/03/2005 13:58 7 073 scanoptions.tsi

09/11/2006 14:36 5 019 swflash.inf

34 fichier(s) 5 405 736 octets

Total des fichiers listés :

34 fichier(s) 5 405 736 octets

2 Rép(s) 17 529 393 152 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"C:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"="C:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe:*:Enabled:CyberLink PowerDVD"

"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"

"C:\\WINDOWS\\system32\\drivers\\services.exe"="C:\\WINDOWS\\system32\\drivers\\services.exe:*:Enabled:Bittorrent Program"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\SYSTRAN\\6\\SystranTranslationProjectManager.exe"="C:\\Program Files\\SYSTRAN\\6\\SystranTranslationProjectManager.exe:*:Enabled:SystranTranslationProjectManager"

"C:\\Program Files\\SYSTRAN\\6\\Dicts\\SystranTranslationEngine.exe"="C:\\Program Files\\SYSTRAN\\6\\Dicts\\SystranTranslationEngine.exe:*:Enabled:Systran Translation Engine "

"C:\\Program Files\\SYSTRAN\\6\\SystranToolbar.exe"="C:\\Program Files\\SYSTRAN\\6\\SystranToolbar.exe:*:Enabled:SYSTRAN Translation Toolbar"

"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

"C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"

"C:\\Program Files\\FreeCall.com\\FreeCall\\FreeCall.exe"="C:\\Program Files\\FreeCall.com\\FreeCall\\FreeCall.exe:*:Enabled:FreeCall"

"C:\\Program Files\\VoipBuster.com\\VoipBuster\\VoipBuster.exe"="C:\\Program Files\\VoipBuster.com\\VoipBuster\\VoipBuster.exe:*:Enabled:VoipBuster"

"C:\\Program Files\\FlashFXP\\FlashFXP.exe"="C:\\Program Files\\FlashFXP\\FlashFXP.exe:*:Enabled:FlashFXP"

"C:\\xampp\\apache\\bin\\apache.exe"="C:\\xampp\\apache\\bin\\apache.exe:*:Enabled:Apache HTTP Server"

"C:\\xampp\\mysql\\bin\\mysqld.exe"="C:\\xampp\\mysql\\bin\\mysqld.exe:*:Enabled:mysqld"

"C:\\xampp\\MercuryMail\\mercury.exe"="C:\\xampp\\MercuryMail\\mercury.exe:*:Enabled:Mercury/32 Core Processing Module v4.52"

"C:\\PROGRA~1\\FICHIE~1\\MICROW~1\\Agent\\MWAGENT.EXE"="C:\\PROGRA~1\\FICHIE~1\\MICROW~1\\Agent\\MWAGENT.EXE:*:Enabled:MicroWorld Management Agent"

"C:\\PROGRA~1\\FICHIE~1\\MICROW~1\\eScanRAD\\ESCANRAD.EXE"="C:\\PROGRA~1\\FICHIE~1\\MICROW~1\\eScanRAD\\ESCANRAD.EXE:*:Enabled:eScan Remote Administration Tool"

"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"="C:\\Program Files\\Winamp Remote\\bin\\Orb.exe:*:Enabled:Orb"

"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:Enabled:OrbTray"

"C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"

"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"

"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"

"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

"H:\\PortableµTorrent\\utorrent.exe"="H:\\PortableµTorrent\\utorrent.exe:*:Enabled:µTorrent"

"H:\\Portable Skype 2.5.0.113\\Skype.exe"="H:\\Portable Skype 2.5.0.113\\Skype.exe:*:Enabled:Skype"