[RESOLU] Rootkit.TDSS!sd6 détecté, mais comment s'en débarasse

Trem_r · le 23 février 2009

Bonjour à tous,

Depuis vendredi dernier, j'ai quelques problèmes avec Firefox et Google, mes résultats étaient une page blanche, ma seule autre perturbation provenait de googleupdate.exe qui ne fonctionnait pas, en cherchant, j'ai installé ad-aware (rien) puis Spyware Doctor qui m'a trouvé Rootkit.TDSS!sd6 qui tente de se lancer avec chaque logiciel que j'utilise, via un dll UACJDVBAYVT.dll

Evidemment ce dll m'est invisible (même avec l'option fichiers cachés et systèmes désactivée) et je ne peux pas m'en débarasser.

Je n'avais pas HiJackThis, et il ne s'installe pas du tout à cause de ce fameux dll, du coup j'ai utilisé quelque chose qui s'appelle DDS et qui fournit un rapport équivalent, j'éspère que cela suffira et que vous pourrez m'aider :

Note : j'utilise comme navigateurs Chrome et Firefox, je ne télécharge rien via P2P et mon logiciel de mail est Thunderbird, mon antivirus est Antivir (à jour) et n'a rien détecté.

Voici le rapport DDS :

DDS (Ver_09-02-01.01) - NTFSx86

Run by xcalle at 18:39:47,98 on 23/02/2009

Internet Explorer: 7.0.5730.13 BrowserJavaVersion: 1.6.0_10

Microsoft Windows XP Professional 5.1.2600.3.1252.33.1033.18.1535.585 [GMT 1:00]

AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Updated)

AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Updated)

AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Updated)

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch

C:\WINDOWS\system32\svchost -k rpcss

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup

C:\WINDOWS\system32\svchost.exe -k NetworkService

C:\WINDOWS\System32\svchost.exe -k eapsvcs

C:\WINDOWS\system32\svchost.exe -k LocalService

C:\WINDOWS\System32\svchost.exe -k dot3svc

C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Spyware Doctor\pctsAuxs.exe

C:\Program Files\Spyware Doctor\pctsSvc.exe

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\Program Files\Spyware Doctor\pctsTray.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\TortoiseSVN\bin\TSVNCache.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\NWTRAY.EXE

C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Program Files\Spyware Doctor\pctsGui.exe

C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Documents and Settings\xcalle\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe

C:\Documents and Settings\xcalle\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\xcalle\My Documents\Downloads\dds.scr

C:\WINDOWS\system32\wbem\wmiprvse.exe

============== Pseudo HJT Report ===============

uInternet Settings,ProxyOverride = *.local

BHO: Adobe PDF Reader Link Helper: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\adobe\acrobat 7.0\activex\AcroIEHelper.dll

BHO: Java Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre6\bin\ssv.dll

BHO: {7E853D72-626A-48EC-A868-BA8D5E23E045} - No File

BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\google toolbar\GoogleToolbar.dll

BHO: Adobe PDF Conversion Toolbar Helper: {ae7cd045-e861-484f-8273-0445ee161910} - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll

BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program files\google\googletoolbarnotifier\5.0.926.3450\swg.dll

BHO: Google Dictionary Compression sdch: {c84d72fe-e17d-4195-bb24-76c02e2e7c4e} - c:\program files\google\google toolbar\component\fastsearch_219B3E1547538286.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll

TB: Adobe PDF: {47833539-d0c5-4125-9fa8-0819e2eaac93} - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll

TB: &Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\google toolbar\GoogleToolbar.dll

EB: Adobe PDF: {182ec0be-5110-49c8-a062-beb1d02a220b} - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll

uRun: [MsnMsgr] "c:\program files\windows live\messenger\MsnMsgr.Exe" /background

uRun: [Google Update] "c:\documents and settings\xcalle\local settings\application data\google\update\GoogleUpdate.exe" /c

mRun: [soundMan] SOUNDMAN.EXE

mRun: [avgnt] "c:\program files\antivir personaledition classic\avgnt.exe" /min

mRun: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack

mRun: [NWTRAY] NWTRAY.EXE

mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime

mRun: [Ad-Watch] c:\program files\lavasoft\ad-aware\AAWTray.exe

mRun: [MSConfig] c:\windows\pchealth\helpctr\binaries\MSConfig.exe /auto

mRun: [iSTray] "c:\program files\spyware doctor\pctsTray.exe"

StartupFolder: c:\docume~1\alluse~1\startm~1\programs\startup\mozill~1.lnk - c:\program files\mozilla thunderbird\thunderbird.exe

mPolicies-system: CompatibleRUPSecurity = 1 (0x1)

IE: Convertir en Adobe PDF - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Convertir en un fichier PDF existant - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convertir la cible du lien en Adobe PDF - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convertir la sélection en Adobe PDF - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Convertir la sélection en un fichier PDF existant - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Notify: AtiExtEvent - Ati2evxx.dll

SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

LSA: Authentication Packages = msv1_0 nwv1_0

================= FIREFOX ===================

FF - ProfilePath - c:\docume~1\xcalle\applic~1\mozilla\firefox\profiles\bwlwcxmg.default\

FF - plugin: c:\documents and settings\xcalle\local settings\application data\google\update\1.2.141.5\npGoogleOneClick7.dll

============= SERVICES / DRIVERS ===============

R0 avgntmgr;avgntmgr;c:\windows\system32\drivers\avgntmgr.sys [2006-2-1 22336]

R0 IKFileSec;File Security Driver;c:\windows\system32\drivers\ikfilesec.sys [2009-2-23 40840]

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [2009-2-23 64160]

R0 viasraid;viasraid;c:\windows\system32\drivers\viasraid.sys [2005-11-8 77312]

R1 avgntdd;avgntdd;c:\windows\system32\drivers\avgntdd.sys [2006-2-1 45376]

R1 IKSysFlt;System Filter Driver;c:\windows\system32\drivers\iksysflt.sys [2009-2-23 66952]

R1 IKSysSec;System Security Driver;c:\windows\system32\drivers\iksyssec.sys [2009-2-23 81288]

R2 AntiVirScheduler;AntiVir Scheduler;c:\program files\antivir personaledition classic\sched.exe [2006-2-1 68865]

R2 AntiVirService;AntiVir PersonalEdition Classic Service;c:\program files\antivir personaledition classic\avguard.exe [2006-2-1 151297]

R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\lavasoft\ad-aware\AAWService.exe [2009-1-18 950096]

R2 NWCMDH;Novell IPX Compatibility Helper;c:\windows\system32\drivers\nwcmd2.sys [2001-10-23 4016]

R2 sdAuxService;PC Tools Auxiliary Service;c:\program files\spyware doctor\pctsAuxs.exe [2009-2-23 356920]

R2 sdCoreService;PC Tools Security Service;c:\program files\spyware doctor\pctsSvc.exe [2009-2-23 1079176]

R3 axsaki;axsaki;c:\windows\system32\drivers\axsaki.sys [2003-3-30 102624]

R3 axskbus;axskbus;c:\windows\system32\drivers\axskbus.sys [2003-3-28 8640]

R3 NWCMD03;Novell CMD03 Driver;c:\windows\system32\drivers\nwcmd.sys [2003-9-3 50048]

R3 NWCMD04;Novell CMD04 Driver;c:\windows\system32\drivers\nwcmd4.sys [2002-5-13 2704]

R3 NWCMD05;Novell CMD05 Driver;c:\windows\system32\drivers\nwcmd5.sys [2002-5-13 2704]

R3 NWCMD06;Novell CMD06 Driver;c:\windows\system32\drivers\nwcmd6.sys [2002-5-13 2704]

R3 NWCMD07;Novell CMD07 Driver;c:\windows\system32\drivers\nwcmd7.sys [2002-5-13 2704]

R3 NWCMD08;Novell CMD08 Driver;c:\windows\system32\drivers\nwcmd8.sys [2002-5-13 2704]

R3 NWCMD09;Novell CMD09 Driver;c:\windows\system32\drivers\nwcmd9.sys [2002-5-13 2704]

R3 NWCMD10;Novell CMD10 Driver;c:\windows\system32\drivers\nwcmd10.sys [2002-5-13 2704]

R3 NWCMD11;Novell CMD11 Driver;c:\windows\system32\drivers\nwcmd11.sys [2002-5-13 2704]

R3 NWCMD12;Novell CMD12 Driver;c:\windows\system32\drivers\nwcmd12.sys [2002-5-13 2704]

R3 NWCMD13;Novell CMD13 Driver;c:\windows\system32\drivers\nwcmd13.sys [2002-5-13 2704]

R3 NWCMD14;Novell CMD14 Driver;c:\windows\system32\drivers\nwcmd14.sys [2002-5-13 2704]

R3 NWCMD15;Novell CMD15 Driver;c:\windows\system32\drivers\nwcmd15.sys [2002-5-13 2704]

R3 NWCMD16;Novell CMD16 Driver;c:\windows\system32\drivers\nwcmd16.sys [2002-5-13 2704]

R3 NWCMD17;Novell CMD17 Driver;c:\windows\system32\drivers\nwcmd17.sys [2002-5-13 2704]

S2 NWCMD;Novell IPX Compatibility Mode;c:\windows\system32\drivers\nwcmd.sys [2003-9-3 50048]

S3 NPF;Netgroup Packet Filter;c:\windows\system32\drivers\npf.sys [2006-4-22 32512]

S4 Ipnmssnwasv;Ipnmssnwasv;c:\windows\system32\fc.exe [2004-8-4 14848]

=============== Created Last 30 ================

2009-02-23 17:47 26,478 a------- c:\windows\system32\AAWService_2009_02_23_17_47_47.dmp

2009-02-23 17:45 81,288 a------- c:\windows\system32\drivers\iksyssec.sys

2009-02-23 17:45 66,952 a------- c:\windows\system32\drivers\iksysflt.sys

2009-02-23 17:45 40,840 a------- c:\windows\system32\drivers\ikfilesec.sys

2009-02-23 17:45 29,576 a------- c:\windows\system32\drivers\kcom.sys

2009-02-23 17:45 <DIR> --d----- c:\program files\Spyware Doctor

2009-02-23 17:45 <DIR> --d----- c:\docume~1\xcalle\applic~1\PC Tools

2009-02-23 17:43 <DIR> --d----- c:\program files\Picasa2

2009-02-23 15:53 <DIR> --d----- c:\program files\JRE

2009-02-23 12:30 15,688 a------- c:\windows\system32\lsdelete.exe

2009-02-23 12:18 64,160 a------- c:\windows\system32\drivers\Lbd.sys

2009-02-23 12:16 <DIR> -cd-h--- c:\docume~1\alluse~1\applic~1\{83C91755-2546-441D-AC40-9A6B4B860800}

2009-02-23 12:16 <DIR> --d----- c:\program files\Lavasoft

==================== Find3M ====================

2009-01-13 16:01 86,327 a------- c:\windows\pchealth\helpctr\offlinecache\index.dat

2008-12-21 00:15 826,368 a------- c:\windows\system32\wininet.dll

2008-12-12 11:18 87,336 a------- c:\windows\system32\dns-sd.exe

2008-12-12 11:11 61,440 a------- c:\windows\system32\dnssd.dll

2008-12-02 11:02 410,976 a------- c:\windows\system32\deploytk.dll

2008-10-02 14:06 22,328 a------- c:\docume~1\xcalle\applic~1\PnkBstrK.sys

1999-07-07 01:00 6 ---shr-- c:\windows\@@desktop.dat

============= FINISH: 18:42:00,01 ===============

Merci de votre aide

Modifié le 24 février 2009 par Trem_r

Falkra · le 23 février 2009

Bonsoir,

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux.

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).

Assure toi que tous les programmes sont fermés avant de commencer.
Désactive l'antivirus, sinon combofix va te mettre un message (sinon, dis ok au message).
Double-clique combofix.exe afin de l'exécuter.
Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
Si on te propose de redémarrer parc qu'un rootkit a été trouvé, fais-le.
On va te proposer de télécharger et installer la console de récupération, clique sur "Oui" au message, autorise le téléchargement dans ton firewall si demandé, puis accepte le message de contrat utilisateur final.
Le bureau disparaît, c'est normal, et il va revenir.
Ne ferme pas la fenêtre qui s'ouvre, tu te retrouverais avec un bureau vide.
Lorsque l'analyse sera terminée, un rapport apparaîtra.
Copie-colle ce rapport dans ta prochaine réponse.
Le rapport se trouve dans : C:\Combofix.txt (si jamais).

Trem_r · le 24 février 2009

Il semble que combofix a fait son oeuvre :

ComboFix 09-02-21.01 - xcalle 2009-02-24 10:29:34.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.1535.1100 [GMT 1:00]

Lancé depuis: c:\documents and settings\xcalle\Desktop\plop.exe

AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Updated)

AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\windows\system32\drivers\UACmoyotqsm.sys

c:\windows\system32\mdm.exe

c:\windows\system32\UACalmlkxej.dll

c:\windows\system32\UACblgslesu.log

c:\windows\system32\UACbodtvcvv.dat

c:\windows\system32\UACjdvbayvt.dll

c:\windows\system32\UACkuoxcpxb.dll

c:\windows\system32\UACnievbfrr.dll

c:\windows\system32\UACouyrvvbw.log

c:\windows\system32\UACypqowgyv.log

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_UACd.sys

((((((((((((((((((((((((((((( Fichiers créés du 2009-01-24 au 2009-02-24 ))))))))))))))))))))))))))))))))))))

.

2009-02-23 19:25 . 2009-02-23 19:25 26,488 --a------ c:\windows\system32\AAWService_2009_02_23_19_25_12.dmp

2009-02-23 17:47 . 2009-02-23 17:47 26,478 --a------ c:\windows\system32\AAWService_2009_02_23_17_47_47.dmp

2009-02-23 17:45 . 2009-02-24 10:18 <DIR> d-------- c:\program files\Spyware Doctor

2009-02-23 17:45 . 2009-02-23 17:45 <DIR> d-------- c:\documents and settings\xcalle\Application Data\PC Tools

2009-02-23 17:45 . 2009-02-24 10:18 <DIR> d-a------ c:\documents and settings\All Users\Application Data\TEMP

2009-02-23 17:45 . 2009-02-23 17:58 81,288 --a------ c:\windows\system32\drivers\iksyssec.sys

2009-02-23 17:45 . 2009-02-23 17:58 66,952 --a------ c:\windows\system32\drivers\iksysflt.sys

2009-02-23 17:45 . 2009-02-23 17:58 40,840 --a------ c:\windows\system32\drivers\ikfilesec.sys

2009-02-23 17:45 . 2008-06-02 15:19 29,576 --a------ c:\windows\system32\drivers\kcom.sys

2009-02-23 17:43 . 2009-02-23 17:43 <DIR> d-------- c:\program files\Picasa2

2009-02-23 17:42 . 2009-02-23 18:43 <DIR> d-------- c:\documents and settings\All Users\Application Data\Google Updater

2009-02-23 15:53 . 2009-02-23 15:53 <DIR> d-------- c:\program files\JRE

2009-02-23 12:30 . 2009-02-23 12:18 15,688 --a------ c:\windows\system32\lsdelete.exe

2009-02-23 12:18 . 2009-02-23 12:18 64,160 --a------ c:\windows\system32\drivers\Lbd.sys

2009-02-23 12:16 . 2009-02-23 12:16 <DIR> d-------- c:\program files\Lavasoft

2009-02-23 12:16 . 2009-02-23 12:18 <DIR> d-------- c:\documents and settings\All Users\Application Data\Lavasoft

2009-02-23 12:16 . 2009-02-23 12:16 <DIR> d--h-c--- c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}

2009-02-20 12:16 . 2009-02-23 12:05 5,182 --a------ c:\windows\system32\uacinit.dll

2009-01-27 09:52 . 2009-01-27 09:52 <DIR> d-------- c:\program files\Apple Software Update

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-24 09:37 --------- d-----w c:\program files\Mozilla Thunderbird

2009-02-23 16:43 --------- d-----w c:\program files\Google

2009-02-23 16:06 --------- d-----w c:\documents and settings\All Users\Application Data\AntiVir PersonalEdition classic

2009-02-23 14:53 --------- d-----w c:\program files\OpenOffice.org 3

2009-02-23 14:48 --------- d--h--w c:\program files\InstallShield Installation Information

2009-02-23 14:47 --------- d-----w c:\documents and settings\xcalle\Application Data\id Software

2009-02-23 14:43 --------- d-----w c:\program files\M3 GAME Manager

2009-02-23 13:56 --------- d-----w c:\program files\Common Files\Apple

2009-02-20 11:33 --------- d-----w c:\program files\Hotspot Shield

2009-02-20 11:31 --------- d-----w c:\program files\eMule

2009-02-19 15:44 --------- d-----w c:\documents and settings\xcalle\Application Data\Spotify

2009-02-16 15:19 --------- d-----w c:\program files\Safari

2009-02-06 15:18 --------- d-----w c:\program files\QuickTime

2009-01-27 14:44 --------- d-----w c:\program files\EvilLyrics

2009-01-27 10:45 --------- d-----w c:\documents and settings\xcalle\Application Data\gtk-2.0

2009-01-27 09:22 --------- d-----w c:\program files\Bonjour

2009-01-27 09:11 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer

2009-01-20 14:16 --------- d-----w c:\program files\Spotify

2009-01-19 17:27 --------- d-----w c:\program files\IKEA HomePlanner

2009-01-14 17:15 --------- d-----w c:\program files\Common Files\Wise Installation Wizard

2009-01-13 11:26 --------- d-----w c:\program files\Dia

2008-10-02 13:06 22,328 ----a-w c:\documents and settings\xcalle\Application Data\PnkBstrK.sys

2008-12-17 21:59 67,688 ----a-w c:\program files\mozilla firefox\components\jar50.dll

2008-12-17 21:59 54,368 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll

2008-12-17 21:59 34,944 ----a-w c:\program files\mozilla firefox\components\myspell.dll

2008-12-17 21:59 46,712 ----a-w c:\program files\mozilla firefox\components\spellchk.dll

2008-12-17 21:59 172,136 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll

1999-07-07 00:00 6 --sh--r c:\windows\@@desktop.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseSVN]

@="{30351346-7B7D-4FCC-81B4-1E394CA267EB}"

[HKEY_CLASSES_ROOT\CLSID\{30351346-7B7D-4FCC-81B4-1E394CA267EB}]