Avast scan des mails -> CPU à 100% tout le temps

[ph1ph1l0u]

hein?

 

t'es même pas sûre?

 

faut-il que nous fassions confiance à la tête du MS DOS USER de ta signature???

 

PS: d'ailleurs, il lui manque pas kekchoz'??

Modifié le 22 février 2008 par philipped94

[szbouby]

Bonsoir

 

Pour répondre à la première question, je suis bien en ip Free. En revanche le PC infecté se connecte habituellement via Livebox d'où la confusion. On va dire qu'il est en convalescence chez moi

 

Sinon, je n'ai pas pu uploader le fichier car il n'y est plus. Il restait que celui ci ntfyapp.config avanty que je lance SDFIX et Gmer .

 

Voici les rapports :

 

 

SDFix: Version 1.145

 

Run by Herv‚ on 23/02/2008 at 18:54

 

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFIX\SDFix

 

Checking Services :

 

Name:

FCI

runtime

symavc32

SysLibrary

 

Path:

C:\WINDOWS\system32\svchost.exe:ext.exe

\??\C:\WINDOWS\System32\drivers\runtime.sys

\??\C:\WINDOWS\system32\drivers\symavc32.sys

\??\C:\WINDOWS\system32\DefLib.sys

 

FCI - Deleted

runtime - Deleted

symavc32 - Deleted

SysLibrary - Deleted

 

 

 

Restoring Windows Registry Values

Restoring Windows Default Hosts File

 

Rebooting

 

 

Checking Files :

 

Trojan Files Found:

 

C:\3D.TMP - Deleted

C:\3E.TMP - Deleted

C:\3F.TMP - Deleted

C:\40.TMP - Deleted

C:\41.TMP - Deleted

C:\42.TMP - Deleted

C:\43.TMP - Deleted

C:\44.TMP - Deleted

C:\45.TMP - Deleted

C:\SVCIPA.EXE - Deleted

C:\WINDOWS\ntfyapp.config - Deleted

C:\WINDOWS\system32\svcp.csv - Deleted

C:\WINDOWS\system32\winsub.xml - Deleted

 

 

 

 

 

Removing Temp Files

 

ADS Check :

 

 

 

Final Check :

 

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-02-23 18:58:08

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden services & system hive ...

 

scanning hidden registry entries ...

 

scanning hidden files ...

 

C:\WINDOWS\system32\svchost.exe.tmp:ext.exe 28674 bytes executable

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 3

 

 

Remaining Services :

 

 

 

Authorized Application Key Export:

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\WINDOWS\\system32\\svchost.exe"="C:\\WINDOWS\\system32\\svchost.exe:*:Enabled:svchost"

"C:\\WINDOWS\\ntfyapp.exe"="C:\\WINDOWS\\ntfyapp.exe:*:Enabled:enable"

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\WINDOWS\\ntfyapp.exe"="C:\\WINDOWS\\ntfyapp.exe:*:Enabled:enable"

 

Remaining Files :

 

 

File Backups: - C:\SDFIX\SDFix\backups\backups.zip

 

Files with Hidden Attributes :

 

Tue 26 Dec 2006 33,792 ...H. --- "C:\Documents and Settings\Herv‚\Mes documents\Boulot\~WRL0459.tmp"

Tue 26 Dec 2006 37,376 ...H. --- "C:\Documents and Settings\Herv‚\Mes documents\Boulot\~WRL1750.tmp"

Tue 26 Dec 2006 29,696 ...H. --- "C:\Documents and Settings\Herv‚\Mes documents\Boulot\~WRL2095.tmp"

Tue 26 Dec 2006 25,600 ...H. --- "C:\Documents and Settings\Herv‚\Mes documents\Boulot\~WRL2800.tmp"

Tue 26 Dec 2006 28,160 ...H. --- "C:\Documents and Settings\Herv‚\Mes documents\Boulot\~WRL2958.tmp"

 

Finished!

 

 

GMER 1.0.14.14116 - http://www.gmer.net

Rootkit scan 2008-02-23 19:12:55

Windows 5.1.2600 Service Pack 2

 

 

---- System - GMER 1.0.14 ----

 

SSDT F8B22AEC ZwCreateThread

SSDT F8B22AD8 ZwOpenProcess

SSDT F8B22ADD ZwOpenThread

SSDT F8B22AE7 ZwTerminateProcess

SSDT F8B22AE2 ZwWriteVirtualMemory

 

---- Kernel code sections - GMER 1.0.14 ----

 

PAGE ntoskrnl.exe!RtlCopySid + FF 805671BA 7 Bytes JMP F87B62C6 ohhbeguc.dat

? ohhbeguc.dat Le fichier spécifié est introuvable. !

? C:\DOCUME~1\HERV~1\LOCALS~1\Temp\catchme.sys Le fichier spécifié est introuvable. !

 

---- Services - GMER 1.0.14 ----

 

Service system32\drivers\ohhbeguc.dat (*** hidden *** ) [bOOT] ojybatuv <-- ROOTKIT !!!

 

---- Files - GMER 1.0.14 ----

 

ADS C:\WINDOWS\system32\svchost.exe.tmp:ext.exe 28674 bytes executable

 

---- EOF - GMER 1.0.14 ----

 

et un petit HJ

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:31:42, on 23/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\bgsvcgen.exe

C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\802.11 Wireless LAN\WlanMonitor.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\Hervé\Mes documents\logiciels\HiJackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {1817234B-E5C0-4C91-91C2-DB14F3DB3823} - C:\WINDOWS\system32\appmg.dll (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [install_Choix] D:\choix.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Moniteur & Configuration.lnk = ?

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120384046921

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://212.157.152.82/AxisCamControl.ocx

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = domaine.barbot

O17 - HKLM\Software\..\Telephony: DomainName = domaine.barbot

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = domaine.barbot

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = domaine.barbot

O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

 

--

End of file - 6402 bytes

 

 

Vouilou pour ce soir. on va essayer d'oublier les malwares et autres worm et passer un bon samedi soir

[angelique]

ah ouai ok......

 

je pense mieux gérer avec un CFscript, car là LOL

 

On va dire qu'il est en convalescence chez moi icon_grin6.gif

 

putain de convalescence hein !!! Oo

 

Enfin tres interressant tout ça

-----------------------------------

 

philipped94

 

hein?

 

t'es même pas sûre?

 

faut-il que nous fassions confiance à la tête du MS DOS USER de ta signature???

 

PS: d'ailleurs, il lui manque pas kekchoz'??

 

Quoi???

 

j'attends tes commentaires!!! ;o)

 

-----------------------------------

 

szbouby

 

Sinon, je n'ai pas pu uploader le fichier car il n'y est plus...

 

si il y est !! affiche fichiers&dossiers cachés et systeme, si tu peux tu l'upload ^^

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"C:\\WINDOWS\\ntfyapp.exe"="C:\\WINDOWS\\ntfyapp.exe:*:Enabled:enable"

 

Vois ça!

 

1/Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

 

* Double-clique combofix.exe afin de l'exécuter et suis les instructions.

* Lorsque l'analyse sera complétée,ne touche à rien pdt ce temps, un rapport apparaîtra que tu me posteras.

[ph1ph1l0u]

philipped94

 

hein?

 

t'es même pas sûre? icon_ptdr.gif

 

faut-il que nous fassions confiance à la tête du MS DOS USER de ta signature??? icon_eek.gif

 

PS: d'ailleurs, il lui manque pas kekchoz'??

 

Quoi???

 

j'attends tes commentaires!!! ;o)

 

-----------------------------------

 

c'est clair, je crois. c'est bien une tête de rastaman, non?

 

Donc, il lui manque pas kekchoz'? genre...

Rastafarai

 

OK JE SORS!

[szbouby]

voilà, j'ai passé combofix. Voici le rapport

 

ComboFix 08-02-25.3 - Hervé 2008-02-25 17:44:09.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.234 [GMT 1:00]

Endroit: C:\Documents and Settings\Hervé\Bureau\ComboFix.exe

* Création d'un nouveau point de restauration

 

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

ADS - ntoskrnl.exe: deleted 68 bytes in 1 streams.

ADS - explorer.exe: deleted 132 bytes in 1 streams.

 

((((((((((((((((((((((((((((( Fichiers créés 2008-01-25 to 2008-02-25 ))))))))))))))))))))))))))))))))))))

.

 

2008-02-23 19:07 . 2008-02-23 19:07 250 --a------ C:\WINDOWS\gmer.ini

2008-02-23 18:52 . 2008-02-23 18:52 <REP> d-------- C:\WINDOWS\ERUNT

2008-02-23 18:49 . 2008-02-23 18:49 <REP> d-------- C:\SDFIX

2008-02-22 14:38 . 2008-02-22 14:38 <REP> d-------- C:\Documents and Settings\Hervé\Application Data\Grisoft

2008-02-22 14:38 . 2008-02-22 14:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft

2008-02-22 14:38 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2008-02-22 12:09 . 2008-02-22 12:09 <REP> d-------- C:\Program Files\Avira

2008-02-22 12:09 . 2008-02-22 12:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2008-02-18 16:24 . 2008-02-18 16:24 <REP> d-------- C:\Program Files\Yahoo!

2008-02-18 16:24 . 2008-02-18 16:24 <REP> d-------- C:\Program Files\CCleaner

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-02-22 11:05 14,336 ----a-w C:\WINDOWS\system32\svchost.exe.tmp

2008-02-18 16:10 19,584 ----a-w C:\WINDOWS\system32\drivers\ohhbeguc.dat

2008-02-18 15:45 --------- d-----w C:\Program Files\Alwil Software

2008-02-18 15:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2007-12-28 09:47 --------- d-----w C:\Program Files\Spybot - Search & Destroy

2007-12-23 13:11 21,504 ----a-w C:\WINDOWS\jestertb.dll

2007-12-23 09:43 14,336 ----a-w C:\WINDOWS\system32\svchost.exe

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1817234B-E5C0-4C91-91C2-DB14F3DB3823}]

C:\WINDOWS\system32\appmg.dll

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-05-05 08:57 143360]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-03-03 03:29 2904064]

"nwiz"="nwiz.exe" [2004-03-03 03:29 782336 C:\WINDOWS\system32\nwiz.exe]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2004-03-03 03:29 46080]

"Install_Choix"="D:\choix.exe" [ ]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 02:52 36975]

"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-03-10 18:45 35328]

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-22 12:33 249896]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

 

C:\Documents and Settings\Herv‚\Menu D‚marrer\Programmes\D‚marrage\

Moniteur & Configuration.lnk - C:\Program Files\802.11 Wireless LAN\WlanMonitor.exe [2003-10-01 15:27:44 450560]

 

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Sagem - Utilitaire r‚seau pour Cl‚ USB Wi-Fi 802.11g.lnk - C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe [2005-06-19 19:01:27 679936]

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\WINDOWS\\system32\\svchost.exe"=

 

R0 ojybatuv;ojybatuv;C:\WINDOWS\system32\drivers\ohhbeguc.dat []

R2 AdobeActiveFileMonitor;Adobe Active File Monitor;C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe [2004-10-12 03:47]

R2 PhotoshopElementsDeviceConnect;Photoshop Elements Device Connect;C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe [2004-10-12 02:40]

R3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;C:\WINDOWS\system32\DRIVERS\WlanUIG.sys [2004-09-02 22:18]

S3 ATMELFVNETusb(505A_2958)®;ATMEL FVNETusb(505A_2958)® Service for ATMEL USB FastVNET (505A);C:\WINDOWS\system32\DRIVERS\vnet5a8x.sys [2003-07-23 13:03]

S3 ATMELFVNETusb(AR)®;ATMEL FVNETusb(AR)® Service for ATMEL USB FastVNET (AR);C:\WINDOWS\system32\DRIVERS\vnetusbr.sys [2003-04-05 06:33]

S3 C-Dilla;C-Dilla;C:\WINDOWS\system32\drivers\CDANT.SYS [2003-04-01 09:23]

 

*Newly Created Service* - PCANDIS5

.

**************************************************************************

 

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-02-25 17:46:22

Windows 5.1.2600 Service Pack 2 NTFS

 

Balayage processus cachés ...

 

Balayage caché autostart entries ...

 

Balayage des fichiers cachés ...

 

C:\WINDOWS\system32\svchost.exe.tmp:ext.exe 28674 bytes executable

 

Scan terminé avec succès

Les fichiers cachés: 1

 

**************************************************************************

.

Temps d'accomplissement: 2008-02-25 17:48:11

 

 

Pour le fichier, dsl mais je ne l'ai pas trouvé... pourtant j'affiche ts les fichiers....

[szbouby]

plus de nouvelles, bonnes nouvelles ???

[angelique]

désolée , je t'avais zappé , tu as bien fait de remonter ton sujet.

 

 

• ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:

 

Driver::
ojybatuv

Folder::
C:\SDFIX

File::
C:\WINDOWS\system32\svchost.exe.tmp
C:\WINDOWS\system32\drivers\ohhbeguc.dat

ADS::
C:\WINDOWS\system32\svchost.exe.tmp:ext.exe

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1817234B-E5C0-4C91-91C2-DB14F3DB3823}]

 

[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

[*]Choisis "Enregistrer sous" et choisis "Bureau"

[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt

[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

[*]Quitte le Bloc Notes.

[*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture

 

 

 

 

* suis les instructions

* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poste son contenu avec un nouveau rapport HJT

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

[szbouby]

Avec un peu (bcp ?) de retard mais voici le rapport CF

 

ComboFix 08-02-25.3 - Hervé 2008-03-03 14:44:17.2 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.254 [GMT 1:00]

Endroit: C:\Documents and Settings\Hervé\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\Hervé\Bureau\CFScript.txt

* Création d'un nouveau point de restauration

 

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

 

FILE ::

C:\WINDOWS\system32\drivers\ohhbeguc.dat

C:\WINDOWS\system32\svchost.exe.tmp

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\SDFIX

C:\SDFIX\SDFix\apps\assosfix.reg

C:\SDFIX\SDFix\apps\cliptext.exe

C:\SDFIX\SDFix\apps\download.exe

C:\SDFIX\SDFix\apps\dummy.exe

C:\SDFIX\SDFix\apps\dummy.sys

C:\SDFIX\SDFix\apps\Enable_Command_Prompt.reg

C:\SDFIX\SDFix\apps\ERDNT.E_E

C:\SDFIX\SDFix\apps\ERDNTDOS.LOC

C:\SDFIX\SDFix\apps\ERDNTWIN.LOC

C:\SDFIX\SDFix\apps\ERUNT.EXE

C:\SDFIX\SDFix\apps\ERUNT.LOC

C:\SDFIX\SDFix\apps\fix.reg

C:\SDFIX\SDFix\apps\FixBH.reg

C:\SDFIX\SDFix\apps\FixComponents.reg

C:\SDFIX\SDFix\apps\FIXCU.reg

C:\SDFIX\SDFix\apps\FIXLM.reg

C:\SDFIX\SDFix\apps\FixPath.exe

C:\SDFIX\SDFix\apps\FixRedir.reg

C:\SDFIX\SDFix\apps\FixSchedule.reg

C:\SDFIX\SDFix\apps\FixWebCheck.reg

C:\SDFIX\SDFix\apps\fixXP.reg

C:\SDFIX\SDFix\apps\FixXPsp2.reg

C:\SDFIX\SDFix\apps\grep.exe

C:\SDFIX\SDFix\apps\HPFix.reg

C:\SDFIX\SDFix\apps\HPFix2.reg

C:\SDFIX\SDFix\apps\HPFix3.reg

C:\SDFIX\SDFix\apps\HPFix4.reg

C:\SDFIX\SDFix\apps\HPFix5.reg

C:\SDFIX\SDFix\apps\HPFix6.reg

C:\SDFIX\SDFix\apps\HPFix7.reg

C:\SDFIX\SDFix\apps\isadmin.exe

C:\SDFIX\SDFix\apps\leg2.txt

C:\SDFIX\SDFix\apps\legacy.txt

C:\SDFIX\SDFix\apps\legacybk.txt

C:\SDFIX\SDFix\apps\locate.com

C:\SDFIX\SDFix\apps\LS.exe

C:\SDFIX\SDFix\apps\MD5File.exe

C:\SDFIX\SDFix\apps\MyGcpvFix.reg

C:\SDFIX\SDFix\apps\MyGkFix2.reg

C:\SDFIX\SDFix\apps\Process.exe

C:\SDFIX\SDFix\apps\procs.exe

C:\SDFIX\SDFix\apps\psservice.exe

C:\SDFIX\SDFix\apps\RegDACL.exe

C:\SDFIX\SDFix\apps\regedit.exe

C:\SDFIX\SDFix\apps\Rem.txt

C:\SDFIX\SDFix\apps\Rem2.txt

C:\SDFIX\SDFix\apps\Replace\W2K.exe

C:\SDFIX\SDFix\apps\Replace\w2k\beep.sys

C:\SDFIX\SDFix\apps\Replace\w2k\null.sys

C:\SDFIX\SDFix\apps\Replace\XP.exe

C:\SDFIX\SDFix\apps\Replace\xp\beep.sys

C:\SDFIX\SDFix\apps\Replace\xp\null.sys

C:\SDFIX\SDFix\apps\Reset_AppInit_DLLs.reg

C:\SDFIX\SDFix\apps\RestartIt!.exe

C:\SDFIX\SDFix\apps\Restore_SecurityCenter.reg

C:\SDFIX\SDFix\apps\Restore_SharedAccess.reg

C:\SDFIX\SDFix\apps\sc.exe

C:\SDFIX\SDFix\apps\sed.exe

C:\SDFIX\SDFix\apps\SF.exe

C:\SDFIX\SDFix\apps\shutdown.exe

C:\SDFIX\SDFix\apps\srv2.txt

C:\SDFIX\SDFix\apps\srv2bk.txt

C:\SDFIX\SDFix\apps\svc.txt

C:\SDFIX\SDFix\apps\svcbk.txt

C:\SDFIX\SDFix\apps\swreg.exe

C:\SDFIX\SDFix\apps\swsc.exe

C:\SDFIX\SDFix\apps\unzip.exe

C:\SDFIX\SDFix\apps\vfind.exe

C:\SDFIX\SDFix\apps\WINMSG.EXE

C:\SDFIX\SDFix\apps\winsec.reg

C:\SDFIX\SDFix\apps\zip.exe

C:\SDFIX\SDFix\backups\attrib.exe

C:\SDFIX\SDFix\backups\backupreg.zip

C:\SDFIX\SDFix\backups\backups.zip

C:\SDFIX\SDFix\backups\find.exe

C:\SDFIX\SDFix\backups\findstr.exe

C:\SDFIX\SDFix\backups\HOSTS

C:\SDFIX\SDFix\backups\regedit.exe

C:\SDFIX\SDFix\catchme.exe

C:\SDFIX\SDFix\dummy.exe

C:\SDFIX\SDFix\dummy.sys

C:\SDFIX\SDFix\Report.txt

C:\SDFIX\SDFix\RunThis.bat

C:\SDFIX\SDFix\SDFIX_ReadMe_Online.url

C:\WINDOWS\system32\drivers\ohhbeguc.dat

C:\WINDOWS\system32\svchost.exe.tmp

 

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

 

.

-------\LEGACY_OJYBATUV

-------\ojybatuv

 

 

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-02-03 to 2008-03-03 ))))))))))))))))))))))))))))))))))))

.

 

2008-02-23 19:07 . 2008-02-23 19:07 250 --a------ C:\WINDOWS\gmer.ini

2008-02-23 18:52 . 2008-02-23 18:52 <REP> d-------- C:\WINDOWS\ERUNT

2008-02-22 14:38 . 2008-02-22 14:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft

2008-02-22 14:38 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2008-02-22 12:09 . 2008-02-22 12:09 <REP> d-------- C:\Program Files\Avira

2008-02-22 12:09 . 2008-02-22 12:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2008-02-18 16:24 . 2008-02-18 16:24 <REP> d-------- C:\Program Files\Yahoo!

2008-02-18 16:24 . 2008-02-18 16:24 <REP> d-------- C:\Program Files\CCleaner

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-02-18 15:45 --------- d-----w C:\Program Files\Alwil Software

2008-02-18 15:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2007-12-23 13:11 21,504 ----a-w C:\WINDOWS\jestertb.dll

2007-12-23 09:43 14,336 ----a-w C:\WINDOWS\system32\svchost.exe

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-05-05 08:57 143360]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-03-03 03:29 2904064]

"nwiz"="nwiz.exe" [2004-03-03 03:29 782336 C:\WINDOWS\system32\nwiz.exe]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2004-03-03 03:29 46080]

"Install_Choix"="D:\choix.exe" [ ]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 02:52 36975]

"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-03-10 18:45 35328]

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-22 12:33 249896]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"DisableRegistryTools"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\WINDOWS\\system32\\svchost.exe"=

 

R2 AdobeActiveFileMonitor;Adobe Active File Monitor;C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe [2004-10-12 03:47]

R2 PhotoshopElementsDeviceConnect;Photoshop Elements Device Connect;C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe [2004-10-12 02:40]

R3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;C:\WINDOWS\system32\DRIVERS\WlanUIG.sys [2004-09-02 22:18]

S3 ATMELFVNETusb(505A_2958)®;ATMEL FVNETusb(505A_2958)® Service for ATMEL USB FastVNET (505A);C:\WINDOWS\system32\DRIVERS\vnet5a8x.sys [2003-07-23 13:03]

S3 ATMELFVNETusb(AR)®;ATMEL FVNETusb(AR)® Service for ATMEL USB FastVNET (AR);C:\WINDOWS\system32\DRIVERS\vnetusbr.sys [2003-04-05 06:33]

S3 C-Dilla;C-Dilla;C:\WINDOWS\system32\drivers\CDANT.SYS [2003-04-01 09:23]

 

*Newly Created Service* - PCANDIS5

.

**************************************************************************

 

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-03-03 14:49:18

Windows 5.1.2600 Service Pack 2 NTFS

 

Balayage processus cach‚s ...

 

Balayage cach‚ autostart entries ...

 

Balayage des fichiers cach‚s ...

 

Scan termin‚ avec succŠs

Les fichiers cach‚s: 0

 

**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\bgsvcgen.exe

C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\802.11 Wireless LAN\WlanMonitor.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-03-03 14:51:44 - machine was rebooted

ComboFix-quarantined-files.txt 2008-03-03 13:51:09

ComboFix2.txt 2008-02-25 16:48:12

 

 

On touche au but ?

[angelique]

parfait RK viré

 

• desinstalle ComboFix en copiant\collant le contenu du cadre ci dessous dans executer et valide la commande

 

ComboFix /u

 

• telecharge sur ton bureau:

 

- AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1

 

ATF Cleaner

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

 

• Télécharge ewido anti-spyware micro scanner sur ton bureau.

• Double-clique sur le fichier ewido_micro.exe pour l'exécuter.
  
• Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte.
  
• Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées.
  
• Clique sur Start Scan et laisse l'outil travailler.
  
• Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau.
  
• Poste le dans ta prochaine réponse.
  

• Nb, clique sur Remove infections
  

• effectue un scan avec antivir que tu possedes , poste aussi son rapport avec un nouveau rapport HJT

[szbouby]

voici mon dernier rapport hijack

en revanche ewido ne m'a proposé aucun rapport (j'ai fait second scan idem)

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:05:41, on 07/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\bgsvcgen.exe

C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\802.11 Wireless LAN\WlanMonitor.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\Hervé\Mes documents\logiciels\HiJackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [install_Choix] D:\choix.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Moniteur & Configuration.lnk = ?

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120384046921

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://212.157.152.82/AxisCamControl.ocx

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = domaine.barbot

O17 - HKLM\Software\..\Telephony: DomainName = domaine.barbot

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = domaine.barbot

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = domaine.barbot

O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

 

--

End of file - 6227 bytes