Pc pas en forme [résolu]

djibril15 · le 21 juin 2008

Bonjour,

Voila mon Pc est pas très en forme en ce moment...Pourriez vous m'aider un coup de main à le nettoyer

Merci

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 11:12:47, on 21/06/2008

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

Boot mode: Normal

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\Avast4\aswUpdSv.exe

C:\Program Files\Avast4\ashServ.exe

C:\WINNT\system32\drivers\CDAC11BA.EXE

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\mspmspsv.exe

C:\WINNT\System32\svchost.exe

C:\Program Files\Avast4\ashMaiSv.exe

C:\Program Files\Avast4\ashWebSv.exe

C:\WINNT\Explorer.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\ahead\INCD\InCD.exe

C:\PROGRA~1\Avast4\ashDisp.exe

C:\WINNT\system32\rundll32.exe

C:\WINNT\system32\internat.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

D:\Program Files\Nikon\PictureProject\NkbMonitor.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINNT\system32\e7op43GB.exe

C:\WINNT\system32\msiexec.exe

C:\Program Files\VideoLAN\VLC\vlc.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.fr/spbasic.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=C:\WINNT\SYSTEM32\Userinit.exe,C:\WINNT\system32\ntos.exe,

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {6A898493-8788-4DF7-A864-622AB664659C} - C:\WINNT\system32\wvUnNggd.dll

O2 - BHO: {6fe0bdb0-b1bb-79cb-c094-a3da8c3b98c6} - {6c89b3c8-ad3a-490c-bc97-bb1b0bdb0ef6} - C:\WINNT\system32\ngwceogw.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: (no name) - {9C28EAFB-FF50-4F42-8D39-A006129CC907} - C:\WINNT\system32\vtUlMgfF.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [EM_EXEC] C:\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] C:\ahead\INCD\InCD.exe

O4 - HKLM\..\Run: [WorksFUD] C:\Microsoft Works\wkfud.exe

O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Microsoft Works\WksSb.exe /AllUsers

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [0b5d1a56] rundll32.exe "C:\WINNT\system32\absqocic.dll",b

O4 - HKCU\..\Run: [internat.exe] internat.exe

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"

O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [RegistryBooster 2 d’Uniblue ] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S

O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h

O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

O4 - Global Startup: NkbMonitor.exe.lnk = D:\Program Files\Nikon\PictureProject\NkbMonitor.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{E9085E86-4F1B-4D62-952B-986D631BB992}: NameServer = 193.252.19.3,193.252.19.4

O20 - Winlogon Notify: vtUlMgfF - C:\WINNT\SYSTEM32\vtUlMgfF.dll

O20 - Winlogon Notify: winjks32 - winjks32.dll (file missing)

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll

O23 - Service: Avertissement (Alerter) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Gestion d'applications (AppMgmt) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe (file missing)

O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Explorateur d'ordinateur (Browser) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXE

O23 - Service: Client DHCP (Dhcp) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINNT\System32\dmadmin.exe

O23 - Service: Gestionnaire de disque logique (dmserver) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Client DNS (Dnscache) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: Service de télécopie (Fax) - Unknown owner - C:\WINNT\system32\faxsvc.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Serveur (lanmanserver) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Station de travail (lanmanworkstation) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Service d'application d'assistance TCP/IP NetBIOS (LmHosts) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINNT\System32\mnmsrvc.exe

O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINNT\system32\netdde.exe

O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINNT\system32\netdde.exe

O23 - Service: Ouverture de session réseau (Netlogon) - Unknown owner - C:\WINNT\System32\lsass.exe

O23 - Service: Fournisseur de la prise en charge de sécurité LM NT (NtLmSsp) - Unknown owner - C:\WINNT\System32\lsass.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: Agent de stratégie IPSEC (PolicyAgent) - Unknown owner - C:\WINNT\System32\lsass.exe

O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINNT\system32\pr2akt6c.exe

O23 - Service: Emplacement protégé (ProtectedStorage) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: Gestionnaire de comptes de sécurité (SamSs) - Unknown owner - C:\WINNT\system32\lsass.exe

O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINNT\System32\SCardSvr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe

O23 - Service: Schedule - Unknown owner - C:\WINNT\system32\MSTask.exe

O23 - Service: Service d'exécution par délégation (seclogon) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: Still Image Service (StiSvc) - Unknown owner - C:\WINNT\system32\stisvc.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe

O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINNT\system32\tlntsvr.exe

O23 - Service: Client de suivi de lien distribué (TrkWks) - Unknown owner - C:\WINNT\system32\services.exe

O23 - Service: Gestionnaire d'utilitaires (UtilMan) - Unknown owner - C:\WINNT\System32\UtilMan.exe

O23 - Service: Horloge Windows (W32Time) - Unknown owner - C:\WINNT\System32\services.exe

O23 - Service: Infrastructure de gestion Windows (WinMgmt) - Unknown owner - C:\WINNT\System32\WBEM\WinMgmt.exe

O23 - Service: Extensions du pilote WMI (Wmi) - Unknown owner - C:\WINNT\system32\Services.exe

O24 - Desktop Component 0: (no name) - file:///E:/Mes%20documents/Mes%20images/610_hp.jpg

Merci

Modifié le 21 juin 2008 par djibril15

angelique · le 21 juin 2008

•

Voila mon Pc est pas très en forme en ce moment...

M'etonne pas quand on voit ça: uTorrent , Ares + toutes les infections que tu t'es mangé!!!

Ce qui suit n'est pas pour faire la morale, mais vise plutôt à te faire prendre conscience des risques liés à l'utilisation de ce type de programmes.
Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection avec les craks/keygens etc...! Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/prevention-le-p2p-...ces-t85544.html

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

Maintenant que tu sais, c'est à toi de voir... est ce que ca vaut le coup de risquer une grosse infection(et mettre tes données en peril)?

• Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire en c:\SDFix.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.

* Appuie sur Y pour commencer le processus de nettoyage.

* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

* Appuie sur une touche pour redémarrer le PC.

* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.(laisse le s'executer sans rien toucher!!)

* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.(ne touche à rien!!laisse le faire)

* Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

* Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

djibril15 · le 21 juin 2008

ok

SDFix: Version 1.195

Run by x1 on sam. 21/06/2008 at 14:19

Microsoft Windows 2000 [Version 5.00.2195]

Running From: C:\SDFix\SDFix

Checking Services :

Name :

{DEF85C80-216A-43ab-AF70-1665EDBE2780}

Path :

\??\C:\WINNT\TEMP\88.tmp

{DEF85C80-216A-43ab-AF70-1665EDBE2780} - Deleted

Restoring Windows Registry Values

Restoring Windows Default Hosts File

Rebooting

Checking Files :

Trojan Files Found:

C:\WINNT\system32\vtUlMgfF.dll - Deleted

C:\14.TMP - Deleted

C:\19.TMP - Deleted

C:\1A.TMP - Deleted

C:\1F.TMP - Deleted

C:\20.TMP - Deleted

C:\Temp\1cb\syscheck.log - Deleted

C:\WINNT\system32\goc\vbashcom3.exe - Deleted

C:\WINNT\system32\netrax01\netrax011065.exe - Deleted

C:\Documents and Settings\x1\win.exe - Deleted

C:\WINNT\system32\cssrss.exe - Deleted

C:\WINNT\system32\msnav32.ax - Deleted

C:\WINNT\system32\pac.txt - Deleted

C:\WINNT\Temp\ed47fa.$ - Deleted

Note - Files associated with the MBR Rootkit have been found on this system, to check the PC use the MBR Rootkit Detector by Gmer or CureIt by Dr.Web

Could Not Remove C:\WINNT\Temp\bca4e2da.$$$

Could Not Remove C:\WINNT\Temp\fa56d7ec.$$$

Folder C:\Temp\1cb - Removed

Folder C:\WINNT\system32\ert - Removed

Folder C:\WINNT\system32\goc - Removed

Folder C:\WINNT\system32\netrax01 - Removed

Removing Temp Files

ADS Check :

Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-06-21 14:44:55

Windows 5.0.2195 Service Pack 4 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

Remaining Services :

Remaining Files :

C:\WINNT\Temp\bca4e2da.$$$ Found

C:\WINNT\Temp\fa56d7ec.$$$ Found

File Backups: - C:\SDFix\SDFix\backups\backups.zip

Files with Hidden Attributes :

Thu 19 Jun 2003 164,112 A.SH. --- "C:\WINNT\system32\OLEPRO32.DLL"

Thu 19 Jun 2003 143,632 A.SH. --- "C:\WINNT\system32\ASYCFILT.DLL"

Thu 19 Jun 2003 3,856 A.SH. --- "C:\WINNT\system32\COMCAT.DLL"

Mon 22 May 1995 640,512 A.SH. --- "C:\WINNT\system32\OC30.DLL"

Tue 11 Jul 1995 24,576 A.SH. --- "C:\WINNT\system32\AWCODC32.DLL"

Tue 11 Jul 1995 6,144 A.SH. --- "C:\WINNT\system32\AWDCXC32.DLL"

Thu 16 Nov 1995 11,776 A.SH. --- "C:\WINNT\system32\AWDENC32.DLL"

Tue 11 Jul 1995 26,624 A.SH. --- "C:\WINNT\system32\AWRESX32.DLL"

Mon 9 Oct 1995 10,240 A.SH. --- "C:\WINNT\system32\AWVIEW32.DLL"

Sat 4 Apr 1998 24,576 A.SH. --- "C:\WINNT\system32\LFAVI90N.DLL"

Fri 15 May 1998 235,008 A.SH. --- "C:\WINNT\system32\LFCMP90n.DLL"

Wed 24 Jun 1998 237,568 A.SH. --- "C:\WINNT\system32\LFDIC90N.DLL"

Sat 4 Apr 1998 31,232 A.SH. --- "C:\WINNT\system32\LFEPS90N.DLL"

Fri 15 May 1998 46,592 A.SH. --- "C:\WINNT\system32\LFICA90N.DLL"

Sat 4 Apr 1998 27,136 A.SH. --- "C:\WINNT\system32\LFIMG90N.DLL"

Tue 30 Sep 1997 122,880 A.SH. --- "C:\WINNT\system32\LFKODAK.DLL"

Sat 4 Apr 1998 35,840 A.SH. --- "C:\WINNT\system32\LFLMA90N.DLL"

Sat 4 Apr 1998 31,232 A.SH. --- "C:\WINNT\system32\LFLMB90N.DLL"

Sat 4 Apr 1998 25,600 A.SH. --- "C:\WINNT\system32\LFMAC90N.DLL"

Sat 4 Apr 1998 26,112 A.SH. --- "C:\WINNT\system32\LFMSP90N.DLL"

Sat 4 Apr 1998 26,624 A.SH. --- "C:\WINNT\system32\LFPCD90N.DLL"

Sat 4 Apr 1998 26,112 A.SH. --- "C:\WINNT\system32\LFRAS90N.DLL"

Sat 4 Apr 1998 28,160 A.SH. --- "C:\WINNT\system32\LFTGA90N.DLL"

Fri 15 May 1998 220,160 A.SH. --- "C:\WINNT\system32\LTDIS90n.dll"

Mon 18 May 1998 145,920 A.SH. --- "C:\WINNT\system32\LTDLG90N.DLL"

Mon 29 Jun 1998 43,520 A.SH. --- "C:\WINNT\system32\LTNET90N.DLL"

Wed 20 May 1998 148,480 A.SH. --- "C:\WINNT\system32\LTVID90N.DLL"

Wed 20 May 1998 28,672 A.SH. --- "C:\WINNT\system32\lfawd90n.dll"

Fri 15 May 1998 33,792 A.SH. --- "C:\WINNT\system32\lfbmp90n.dll"

Mon 18 May 1998 27,136 A.SH. --- "C:\WINNT\system32\lfcal90n.dll"

Fri 15 May 1998 64,512 A.SH. --- "C:\WINNT\system32\lffax90n.dll"

Fri 21 Nov 1997 338,944 A.SH. --- "C:\WINNT\system32\lffpx7.dll"

Wed 20 May 1998 88,576 A.SH. --- "C:\WINNT\system32\lffpx90n.dll"

Fri 15 May 1998 39,936 A.SH. --- "C:\WINNT\system32\lfgif90n.dll"

Fri 15 May 1998 31,232 A.SH. --- "C:\WINNT\system32\lfpct90n.dll"

Sat 4 Apr 1998 30,720 A.SH. --- "C:\WINNT\system32\lfpcx90n.dll"

Tue 23 Jun 1998 133,632 A.SH. --- "C:\WINNT\system32\lfpng90n.dll"

Mon 18 May 1998 29,184 A.SH. --- "C:\WINNT\system32\lfpsd90n.dll"

Fri 15 May 1998 118,272 A.SH. --- "C:\WINNT\system32\lftif90n.dll"

Sat 4 Apr 1998 25,600 A.SH. --- "C:\WINNT\system32\lfwfx90n.dll"

Fri 15 May 1998 28,672 A.SH. --- "C:\WINNT\system32\lfwmf90n.dll"

Sat 4 Apr 1998 27,648 A.SH. --- "C:\WINNT\system32\lfwpg90n.dll"

Fri 15 May 1998 238,592 A.SH. --- "C:\WINNT\system32\ltann90n.dll"

Sat 4 Apr 1998 146,432 A.SH. --- "C:\WINNT\system32\ltefx90n.dll"

Tue 23 Jun 1998 99,328 A.SH. --- "C:\WINNT\system32\ltfil90n.DLL"

Wed 20 May 1998 104,448 A.SH. --- "C:\WINNT\system32\ltimg90n.dll"

Wed 20 May 1998 38,400 A.SH. --- "C:\WINNT\system32\ltisi90n.dll"

Fri 19 Jun 1998 290,304 A.SH. --- "C:\WINNT\system32\ltkrn90n.dll"

Fri 3 Apr 1998 3,824 A.SH. --- "C:\WINNT\system32\ltthk90w.dll"

Tue 19 May 1998 35,328 A.SH. --- "C:\WINNT\system32\lttwn90n.dll"

Wed 29 Apr 1998 58,880 A.SH. --- "C:\WINNT\system32\npplg90N.dll"

Thu 28 Feb 2008 11,740 A.SH. --- "C:\WINNT\system32\KGyGaAvL.sys"

Sun 7 Aug 2005 56 ..SHR --- "C:\WINNT\system32\DC1EBF704E.sys"

Thu 19 Jun 2003 626,960 A.SH. --- "C:\WINNT\system32\OLEAUT32.DLL"

Fri 17 Mar 2006 48 A.SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.sec.bak"

Fri 17 Mar 2006 400 A.SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.bla.bak"

Mon 15 Aug 2005 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"

Sun 12 Mar 2006 49,152 ..SH. --- "C:\Documents and Settings\x1\Bureau\Setup0.exe"

Sun 12 Mar 2006 5,632 ..SH. --- "C:\Documents and Settings\x1\Bureau\Hook2.dll"

Sun 12 Mar 2006 6,900,082 ..SH. --- "C:\Documents and Settings\x1\Bureau\Setup1.exe"

Sun 12 Mar 2006 49,152 A.SH. --- "C:\_OTMoveIt\MovedFiles\WINNT\system32\ladchkr.exe"

Sun 12 Mar 2006 49,152 A.SH. --- "C:\_OTMoveIt\MovedFiles\WINNT\system32\adchkr.exe"

Wed 20 Sep 2006 19,456 ...H. --- "C:\Documents and Settings\x1\Application Data\Microsoft\Word\~WRL0003.tmp"

Finished!

angelique · le 21 juin 2008

• telecharge http://www2.gmer.net/mbr/mbr.exe sur ton bureau , lance le , poste le contenu du fichier log qui s'est crée sur ton bureau

• reposte un nouveau rapport HijackThis

djibril15 · le 21 juin 2008

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-06-21 14:44:55

Windows 5.0.2195 Service Pack 4 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

user & kernel MBR OK

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 15:20:03, on 21/06/2008