Infecté par "Trojan-Keylogger.WIN32.fung"

[pantokrator28]

Bonjour à tous,

Depuis cet après-midi, j'ai un virus nommé "Trojan-Keylogger.WIN32.fung". Une fenêtre de mon pare-feu windows (en anglais, bizarrement) s'ouvre toute les 5min, en ne m'offrant pas d'autres options que "enable protection". De plus, mon pc rame plus qu'avant et m'a proposé un scan des disques au démarrage (j'aime pas trop ça).

J'espère que l'un de vous aura une idée. Merci d'avance. Je vous laisse évidemment mon rapport HiJackThis et Malwarebyte.

 

_____________________________HIJACKTHIS_________________________________________

________

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:10:23, on 29/10/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

I:\WINDOWS\System32\smss.exe

I:\WINDOWS\system32\winlogon.exe

I:\WINDOWS\system32\services.exe

I:\WINDOWS\system32\lsass.exe

I:\WINDOWS\system32\Ati2evxx.exe

I:\WINDOWS\system32\svchost.exe

I:\WINDOWS\System32\svchost.exe

I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

I:\Program Files\Alwil Software\Avast4\ashServ.exe

I:\WINDOWS\system32\Ati2evxx.exe

I:\WINDOWS\Explorer.EXE

I:\WINDOWS\system32\spoolsv.exe

I:\Program Files\Bonjour\mDNSResponder.exe

I:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

I:\WINDOWS\SOUNDMAN.EXE

I:\WINDOWS\ALCWZRD.EXE

I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

I:\WINDOWS\system32\slserv.exe

I:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

I:\WINDOWS\system32\svchost.exe

I:\Program Files\DAEMON Tools Pro\DTProAgent.exe

I:\Documents and Settings\Admin\Application Data\Google\mupd1_2_1165664.exe

I:\Program Files\Stardock\ObjectDock\ObjectDock.exe

I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

I:\Program Files\Alwil Software\Avast4\ashWebSv.exe

I:\Program Files\Spyware Terminator\sp_rsser.exe

I:\Program Files\Mozilla Firefox\firefox.exe

I:\Documents and Settings\Admin\Bureau\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [MSConfig] I:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "I:\Program Files\DAEMON Tools Pro\DTProAgent.exe"

O4 - HKCU\..\Run: [asus32] "I:\Documents and Settings\Admin\Application Data\Google\mupd1_2_1165664.exe"

O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')

O4 - Startup: Stardock ObjectDock.lnk = I:\Program Files\Stardock\ObjectDock\ObjectDock.exe

O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - I:\Program Files\PROMT5\PROMTIE4\promtie5.htm

O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - I:\Program Files\PROMT5\PROMTIE4\promtie5.htm

O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - I:\Program Files\PROMT5\PROMTIE4\options.htm

O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - I:\Program Files\PROMT5\PROMTIE4\options.htm

O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - I:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)

O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - I:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)

O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - I:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)

O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - I:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - I:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - I:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - I:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - I:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - I:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - I:\Program Files\Spyware Terminator\sp_rsser.exe

End of file - 6833 bytes

 

__________________________________MALEWAREBYTE__________________________________

______

 

Malwarebytes' Anti-Malware 1.30

Version de la base de données: 1335

Windows 5.1.2600 Service Pack 2

 

29/10/2008 16:14:02

mbam-log-2008-10-29 (16-14-02).txt

 

Type de recherche: Examen complet (I:\|)

Eléments examinés: 112618

Temps écoulé: 59 minute(s), 42 second(s)

 

Processus mémoire infecté(s): 1

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 2

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

I:\WINDOWS\system32\drivers\svchost.exe (Heuristics.Reserved.Word.Exploit) -> Failed to unload process.

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f50b3f5e-856e-4757-9bb1-b35d46ca7719} (Trojan.Vundo) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\rhcln4j0ep4a (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

I:\WINDOWS\system32\drivers\svchost.exe (Trojan.FakeAlert.H) -> Delete on reboot.

 

 

Bonne soirée à tous!

[Apollo]

Bonjour,

 

:arrow: Télécharge SDFix de AndyManchesta et sauvegarde le sur ton Bureau.

:att: Si le lien ne fonctionne pas, essaie ceux-ci :

• http://download.bleepingcomputer.com/andymanchesta/SDFix.exe
  
• http://sdfix.net/SDFix.exe
  

• Double clique sur SDFix.exe pour lancer l'installation. L'outil sera extrait à la racine du lecteur système (généralement le C:\).
  En fin d'installation, une fenêtre du Bloc-notes s'ouvre pour afficher le contenu du fichier Installed.txt. Ferme cette fenêtre du Bloc-notes.
   
  
• Redémarre ton ordinateur en mode sans échec. Pour démarrer en mode sans échec.
  Tu choisis ton nom d'utilisateur pour ouvrir la session.
   
  
• Ouvre le dossier SDFix qui vient d'être créé à la racine du disque système (généralement C:\) et double clique sur RunThis.bat pour lancer l'exécution de l'outil.
   
  
• Appuie sur Y puis sur la touche <Entrée> pour commencer le processus de nettoyage.
   
  
• Il est possible que l'outil demande un redémarrage en mode Sans Échec en début de routine, si une infection particulière est détectée; valide et tapote la touche F8 au redémarrage pour accéder aux options de démarrage.
   
  
• SDFix va supprimer les services et les entrées du Registre de certains troyens trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
  Appuie donc sur une touche.
   
  
• Ton système sera plus long pour redémarrer que d'habitude car l'outil va continuer à s'exécuter et supprimer des fichiers.
   
  
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
   
  
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
   
  
• Une fois les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt (C:/SDFix/Report.txt). Il faudra coller ce rapport dans ta prochaine réponse.
  

 

Après le redémarrage, fais ceci:

 

:arrow: Désactive tes protections résidentes ( Antivirus , ... ) tu les réactiveras après le scan

 

• Télécharge Lop S&D < ici d’ Eric 71 & Angeldark
   
   
  
• Double-clique dessus pour lancer l'installation
   
  
• Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
   
  
• Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
   
  
• Patiente jusqu'à la fin du scan
   
  
• Poste le rapport généré ( C:\lopR.txt )
  

 

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

 

Poste les deux rapports stp.

 

@+

[pantokrator28]

Bonjour et merci de votre réponse.

 

J'ai lancé le nettoyage de SDFix et il ne se termine jamais. Lorsqu'il redémarre le PC :

- soit [toujours en mode sans echec] il me demande d'attendre quelques minutes (et j'ai attendu plus d'une heure sans que rien ne se passe),

- soit [en choisissant profil 1] il me marque qu'il manque le fichier TEXTspreadbot5.txt

 

J'ai oublié quelque chose ou c'est normal?

Modifié le 30 octobre 2008 par pantokrator28

[Apollo]

Bonjour , Si SDfix ne se lançait pas:

 

- Démarrer/Exécuter

- Copie/colle ceci:

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

 

-Clique sur ok, et valide.

-Redémarre et essaie de nouveau de lancer SDFix.

[pantokrator28]

Bonjour.

En fait, le problème n'est pas que SDFix ne se lance pas, c'est qu'il n'arrive jamais à finir son nettoyage et à faire son rapport (que je ne peux donc pas poster).

Je vais devoir m'absenter et je n'aurais pas de connexion internet jusqu'à lundi. Alors je ne pourrais pas vous répondre d'ici là (je préférais prévenir plutôt que vous laisser sans signe de vie pendant 3 jours...).

Merci encore et à lundi.

 

_________Je vous laisse tout de même le rapport Lop S&D :_______________________________________________

 

 

 

--------------------\\ Lop S&D 4.2.4-8 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2

X86-based PC ( Multiprocessor Free : Intel® Pentium® 4 CPU 3.20GHz )

BIOS : Award Medallion BIOS v6.00PG

USER : Admin ( Administrator )

BOOT : Normal boot

Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated)

A:\ (USB)

B:\ (USB)

C:\ (USB)

E:\ (USB)

F:\ (USB)

G:\ (CD or DVD)

H:\ (CD or DVD)

I:\ (Local Disk) - NTFS - Total:149 Go (Free:30 Go)

K:\ (CD or DVD)

 

"I:\Lop SD" ( MAJ : 27-10-2008|09:15 )

Option : [1] ( 30/10/2008|17:01 )

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[29/10/2008|13:02] I:\DOCUME~1\Admin\APPLIC~1\Adobe

[29/10/2008|13:02] I:\DOCUME~1\Admin\APPLIC~1\Apple Computer

[29/10/2008|13:02] I:\DOCUME~1\Admin\APPLIC~1\Codemasters

[29/10/2008|13:02] I:\DOCUME~1\Admin\APPLIC~1\DAEMON Tools

[29/10/2008|13:02] I:\DOCUME~1\Admin\APPLIC~1\DAEMON Tools Pro

[25/04/2008|23:48] I:\DOCUME~1\Admin\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web

[25/04/2008|23:48] I:\DOCUME~1\Admin\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web

[13/10/2008|22:44] I:\DOCUME~1\Admin\APPLIC~1\dvdcss

[10/09/2008|17:40] I:\DOCUME~1\Admin\APPLIC~1\Games

[29/10/2008|13:01] I:\DOCUME~1\Admin\APPLIC~1\Google

[23/02/2008|18:20] I:\DOCUME~1\Admin\APPLIC~1\Help

[17/02/2008|18:25] I:\DOCUME~1\Admin\APPLIC~1\Identities

[16/04/2008|03:13] I:\DOCUME~1\Admin\APPLIC~1\InstallShield

[28/04/2008|19:02] I:\DOCUME~1\Admin\APPLIC~1\Macromedia

[01/05/2008|19:54] I:\DOCUME~1\Admin\APPLIC~1\Malwarebytes

[12/03/2008|16:33] I:\DOCUME~1\Admin\APPLIC~1\Media Player Classic

[25/02/2008|23:48] I:\DOCUME~1\Admin\APPLIC~1\Microsoft

[29/08/2008|02:03] I:\DOCUME~1\Admin\APPLIC~1\Mozilla

[23/02/2008|18:20] I:\DOCUME~1\Admin\APPLIC~1\Nero

[02/04/2008|18:17] I:\DOCUME~1\Admin\APPLIC~1\Propellerhead Software

[09/05/2008|23:35] I:\DOCUME~1\Admin\APPLIC~1\Real

[18/02/2008|00:43] I:\DOCUME~1\Admin\APPLIC~1\SecuROM

[25/03/2008|18:22] I:\DOCUME~1\Admin\APPLIC~1\Sony Corporation

[10/05/2008|01:01] I:\DOCUME~1\Admin\APPLIC~1\Sun

[14/10/2008|13:07] I:\DOCUME~1\Admin\APPLIC~1\U3

[18/02/2008|00:19] I:\DOCUME~1\Admin\APPLIC~1\vlc

[30/10/2008|11:45] I:\DOCUME~1\Admin\APPLIC~1\WinRAR

 

[29/04/2008|15:53] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[31/07/2008|14:48] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[31/07/2008|14:50] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[28/10/2008|15:01] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk

[16/04/2008|03:24] I:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Pro

[30/10/2008|13:49] I:\DOCUME~1\ALLUSE~1\APPLIC~1\ESET

[18/02/2008|16:37] I:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet

[16/04/2008|03:13] I:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield

[25/04/2008|23:07] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision

[01/05/2008|19:54] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[16/04/2008|03:12] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[28/05/2008|03:21] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Minnetonka Audio Software

[15/05/2008|21:47] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero

[02/04/2008|18:15] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Propellerhead Software

[25/03/2008|18:14] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation

[30/08/2008|16:06] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[30/10/2008|15:12] I:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP

 

[17/02/2008|18:21] I:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

 

[17/02/2008|18:21] I:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[17/02/2008|18:21] I:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans I:\WINDOWS\tasks

 

[29/10/2008 19:32][--a------] I:\WINDOWS\tasks\AppleSoftwareUpdate.job

[30/10/2008 15:40][--ah-----] I:\WINDOWS\tasks\SA.DAT

[02/10/2001 19:16][-r-h-----] I:\WINDOWS\tasks\desktop.ini

 

--------------------\\ Listing des dossiers dans I:\Program Files

 

[30/04/2008|00:46] I:\Program Files\Adobe

[10/09/2008|17:39] I:\Program Files\AGEIA Technologies

[16/04/2008|02:58] I:\Program Files\Alcohol Soft

[17/02/2008|22:38] I:\Program Files\Alwil Software

[02/09/2008|11:24] I:\Program Files\Ant Movie Catalog

[31/07/2008|14:48] I:\Program Files\Apple Software Update

[19/02/2008|01:30] I:\Program Files\Audacity

[28/10/2008|15:01] I:\Program Files\backburner 2

[18/02/2008|16:35] I:\Program Files\Bonjour

[09/05/2008|23:29] I:\Program Files\browserrecord

[14/04/2008|17:12] I:\Program Files\Caprice32

[30/08/2008|16:09] I:\Program Files\CCleaner

[09/05/2008|23:29] I:\Program Files\CDBurning

[17/02/2008|18:18] I:\Program Files\ComPlus Applications

[16/04/2008|03:37] I:\Program Files\DAEMON Tools Pro

[09/05/2008|23:29] I:\Program Files\DataCache

[09/05/2008|23:29] I:\Program Files\Devices

[01/10/2008|23:09] I:\Program Files\Doom 3

[02/09/2008|14:48] I:\Program Files\DownloadToolz

[30/10/2008|15:38] I:\Program Files\eChanblard

[30/10/2008|13:49] I:\Program Files\ESET

[28/10/2008|15:01] I:\Program Files\Fichiers communs

[20/02/2008|03:11] I:\Program Files\FMOD SoundSystem

[30/10/2008|13:56] I:\Program Files\Google

[28/04/2008|17:54] I:\Program Files\Hewlett-Packard

[01/10/2008|23:10] I:\Program Files\InstallShield Installation Information

[17/02/2008|18:22] I:\Program Files\Internet Explorer

[10/05/2008|01:00] I:\Program Files\Java

[17/02/2008|18:46] I:\Program Files\K-Lite Codec Pack

[09/05/2008|23:29] I:\Program Files\library

[29/10/2008|14:58] I:\Program Files\Malwarebytes' Anti-Malware

[25/02/2008|23:45] I:\Program Files\Microsoft ActiveSync

[17/02/2008|18:22] I:\Program Files\microsoft frontpage

[25/02/2008|23:45] I:\Program Files\Microsoft Office

[17/02/2008|18:22] I:\Program Files\movie maker

[30/10/2008|16:26] I:\Program Files\Mozilla Firefox

[17/02/2008|18:22] I:\Program Files\msn gaming zone

[23/02/2008|18:18] I:\Program Files\Nero

[17/02/2008|18:19] I:\Program Files\NetMeeting

[09/05/2008|23:29] I:\Program Files\Netscape6

[17/02/2008|18:22] I:\Program Files\Outlook Express

[09/05/2008|23:29] I:\Program Files\plugins

[09/05/2008|23:29] I:\Program Files\producer

[11/05/2008|23:23] I:\Program Files\PROMT5

[31/07/2008|14:51] I:\Program Files\QuickTime

[30/08/2008|14:14] I:\Program Files\RogueRemover FREE

[09/05/2008|23:29] I:\Program Files\rpplugins

[17/02/2008|18:48] I:\Program Files\Satsuki Decoder Pack

[17/02/2008|20:11] I:\Program Files\Securitoo

[17/02/2008|18:20] I:\Program Files\Services en ligne

[09/05/2008|23:29] I:\Program Files\Setup

[29/10/2008|16:26] I:\Program Files\Spybot - Search & Destroy

[15/06/2008|19:39] I:\Program Files\Stardock

[09/05/2008|23:29] I:\Program Files\templates

[19/02/2008|14:27] I:\Program Files\ToniArts

[17/02/2008|18:25] I:\Program Files\Uninstall Information

[30/10/2008|13:59] I:\Program Files\Unlocker

[18/02/2008|13:24] I:\Program Files\vghd

[18/02/2008|00:18] I:\Program Files\VideoLAN

[18/02/2008|01:14] I:\Program Files\VirtualDub-1.7.8

[20/10/2008|18:50] I:\Program Files\Winamp

[23/02/2008|18:18] I:\Program Files\Windows Media Player

[17/02/2008|18:22] I:\Program Files\Windows NT

[17/02/2008|18:20] I:\Program Files\WindowsUpdate

[17/02/2008|18:50] I:\Program Files\WinRAR

[03/10/2008|16:07] I:\Program Files\Worms Armaggedon

[17/02/2008|18:22] I:\Program Files\xerox

 

--------------------\\ Listing des dossiers dans I:\Program Files\Fichiers communs

 

[27/02/2008|16:46] I:\Program Files\Fichiers communs\Adobe

[25/02/2008|23:45] I:\Program Files\Fichiers communs\Designer

[25/04/2008|23:48] I:\Program Files\Fichiers communs\Hewlett-Packard

[16/04/2008|03:07] I:\Program Files\Fichiers communs\InstallShield

[10/05/2008|00:57] I:\Program Files\Fichiers communs\Java

[25/04/2008|23:06] I:\Program Files\Fichiers communs\Macromedia Shared

[18/02/2008|16:29] I:\Program Files\Fichiers communs\Macrovision Shared

[25/02/2008|23:45] I:\Program Files\Fichiers communs\Microsoft Shared

[17/02/2008|18:19] I:\Program Files\Fichiers communs\MSSoap

[15/05/2008|21:48] I:\Program Files\Fichiers communs\Nero

[17/02/2008|19:12] I:\Program Files\Fichiers communs\ODBC

[09/05/2008|23:29] I:\Program Files\Fichiers communs\Real

[17/02/2008|18:19] I:\Program Files\Fichiers communs\Services

[25/03/2008|18:14] I:\Program Files\Fichiers communs\Sony Shared

[17/02/2008|19:12] I:\Program Files\Fichiers communs\SpeechEngines

[15/06/2008|19:39] I:\Program Files\Fichiers communs\Stardock

[17/02/2008|18:19] I:\Program Files\Fichiers communs\System

[10/09/2008|17:39] I:\Program Files\Fichiers communs\Wise Installation Wizard

[09/05/2008|23:29] I:\Program Files\Fichiers communs\xing shared

 

--------------------\\ Process

 

( 24 Processes )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-10-30 17:02:09

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------\\ Recherche d'autres infections

 

I:\WINDOWS\system32\KnTBayxx.ini

I:\WINDOWS\system32\KnTBayxx.ini2

==> VUNDO <==

 

--------------------\\ Cracks & Keygens ..

 

I:\DOCUME~1\Admin\Bureau\Logiciel\Acronis.True.Image 11\Serial\acronis multi keygen.exe

I:\DOCUME~1\Admin\Bureau\Logiciel\Acronis.True.Image 11\Serial\Keygen.exe

I:\DOCUME~1\Admin\Bureau\Logiciel\Anti Spyware\AVG Anti-Spyware 7.5\crack AVG antispyware.exe

I:\DOCUME~1\Admin\Bureau\Logiciel\Anti Spyware\AVG Anti-Spyware 7.5\keygen.exe

I:\DOCUME~1\Admin\Bureau\Logiciel\Microsoft OFFICE 2007\MS Office 2007 KeyGen.rar

I:\DOCUME~1\Admin\Bureau\Logiciel\Microsoft OFFICE 2007\Retrouver anciens menu OFFICE 2003\keygen au TOP.exe

I:\DOCUME~1\Admin\Bureau\Logiciel\Microsoft OFFICE 2007\Retrouver anciens menu OFFICE 2003\keygen.exe

I:\DOCUME~1\Admin\Bureau\Logiciel\Partition Magic 8\Crack.exe

I:\DOCUME~1\Admin\Bureau\Logiciel\Partition Magic 8\Crack.rar

I:\DOCUME~1\Admin\Bureau\Logiciel\TuneUp Utilities 2008 7.0.8007\Keygen.exe

I:\DOCUME~1\Admin\Recent\After Effects CS3 Keygen.lnk

 

 

[F:5][D:0]-> I:\DOCUME~1\Admin\LOCALS~1\Temp

[F:1][D:0]-> I:\DOCUME~1\Admin\Cookies

[F:200][D:4]-> I:\DOCUME~1\Admin\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "I:\Lop SD\LopR_1.txt" - 30/10/2008|17:02 - Option : [1]

 

--------------------\\ Fin du rapport a 17:02:55

Modifié le 30 octobre 2008 par pantokrator28