trojan.autorun.eu

angelique · le 20 août 2009

oui tu coches uniquement ces lignes et tu clic Fixchecked , puis fait la suite , tranquillement , suis bien les instructions c'est pas compliqué , je lirais tes rapports vers 18:30.

ne te sers pas de tes supports usb dans un autres pc pour le moment /!\uniquement les brancher sans les ouvrir par double clic avec l'utilisation de usbFix.

Normalement usbFix devrait te generer un rapport une fois l'analyse terminée, le contenu tu posteras dans ta prochaine reponse.

kalmouke · le 20 août 2009

oui tu coches uniquement ces lignes et tu clic Fixchecked , puis fait la suite , tranquillement , suis bien les instructions c'est pas compliqué , je lirais tes rapports vers 18:30.

ne te sers pas de tes supports usb dans un autres pc pour le moment /!\uniquement les brancher sans les ouvrir par double clic avec l'utilisation de usbFix.

Normalement usbFix devrait te generer un rapport une fois l'analyse terminée, le contenu tu posteras dans ta prochaine reponse.

bon ben cette fois, usbfix s'arrête à

clé : HKCU\software\microsoft\windows\currentversion\run : loader.exe.

toujours pas de rapport... aurais-je encore fais qqchose de mal ??

Désolée

merci de votre patience et à tout à l'heure !

angelique · le 20 août 2009

branche tous tes supports usb sans les ouvrir

» telecharges sur ton bureau et execute : http://download.bleepingcomputer.com/sUBs/...Disinfector.exe

ton antivirus va couiner \ accepte ou desactive le

Virus or unwanted program 'APPL/NirCmd.2 [program]'
detected in file 'C:\Documents and Settings\phreak\Mes documents\SeCu\FlashDisinfector\flash_Disinfector.exe.
Action performed: Allow access

» relance USBFix option 1

kalmouke · le 20 août 2009

Argghhhh !

cette fois -ci usbfix s'arrête à

"cle HKCU\software\microsoft\windows\currentversion\run : diagnostic manager"

encore une botte magique, chère Angélique ?

Merci !!

kalmouke · le 21 août 2009

Bonjour,

j'ai enfin réussi à obtenir le rapport (relancé USBFIX 3 fois !).

le voici :

############################## | UsbFix V6.020 |

User : Aline (Administrateurs) # ALINE

Update on 20/08/09 by Chiquitine29

Start at: 09:28:35 | 21/08/2009

Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Turion 64 X2 Mobile Technology TL-50

Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Disabled

AV : Antivirus BitDefender 12.0 [ Enabled | Updated ]

FW : Pare-feu BitDefender [ Enabled ]12.0

C:\ -> Disque fixe local # 53,19 Go (23,17 Go free) [ACER] # FAT32

D:\ -> Disque fixe local # 53,69 Go (25,97 Go free) [ACERDATA] # FAT32

E:\ -> Disque CD-ROM

F:\ -> Disque fixe local # 465,64 Go (452,37 Go free) [My Book] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe

C:\PROGRA~1\LAUNCH~1\LManager.exe

C:\WINDOWS\system32\rundll32.exe

C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

C:\Acer\Empowering Technology\ePower\ePower_DMC.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

C:\WINDOWS\BUtilityBar\BisonBar.exe

C:\Acer\Empowering Technology\ePresentation\ePresentation.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Live\Family Safety\fsui.exe

C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Acer\Empowering Technology\eLock\Monitor\LockMon.exe

C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe

C:\WINDOWS\system32\bgsvcgen.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\Program Files\Micro Application\Micro Classic Anglais\MCAnglais.EXE

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\Windows Live\Family Safety\fsssvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Acer\Empowering Technology\eLock\LockServ.exe

C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\fxssvc.exe

C:\WINDOWS\ehome\mcrdsvc.exe

c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe

C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe

C:\Program Files\Windows Media Player\WMPNetwk.exe

C:\DOCUME~1\Aline\LOCALS~1\Temp\RtkBtMnt.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\autorun.inf

Présent ! D:\autorun.inf

Présent ! F:\autorun.inf

################## | Suspect ! ... | http://www.virustotal.com |

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "AntiVirusDisableNotify" ( 0x1 )

Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )

Présent ! HKLM\software\microsoft\security center "FirewallDisableNotify" ( 0x1 )

Présent ! HKLM\software\microsoft\security center "UpdatesDisableNotify" ( 0x1 )

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\D

Shell\AutoRun\command =D:\setupSNK.exe

HKCU\..\..\Explorer\MountPoints2\{3b48665c-bc79-11dc-bbd0-0016cf9f34f8}

Shell\Auto\command =F:\AdobeR.exe e

Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{a80d4f08-bdfc-11dc-bbd2-0016cf9f34f8}

Shell\Auto\command =F:\AdobeR.exe e

Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{eed2445a-5123-11de-8209-0016cf9f34f8}

Shell\AutoRun\command =F:\setup.exe

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.020 ! |

----------------------------------------------------

Merci de votre aide !

angelique · le 21 août 2009

tu relançes USBFix , tes supports usb toujours branchés , et tu lançes l'option 2 , puis tu postes le rapport.

tu desactives l'execution automatique sur tous les lecteurs via executer----> gpedit.msc

dans configuration ordinateur comme sur la capture :

et dans configuration utilisateur comme sur la capture::

kalmouke · le 21 août 2009

bonjour

alors dans la série je suis certainement pas douée ...

j'ai lancé l'option 2 : l'ordinateur s'est éteint automatiquement et a redémarré. là , fenêtre USBFIX se prépare à démarrer, veuillez patienter : environ un quart d'heure comme ça... j'aurais peut-être du continuer et ne pas perdre patience ? c'était normal ??

autre question, les désactivations dont tu me parles, ok je sais comment faire (j'ai trouvé !!) mais peux-tu me confirmer que je le fais bien après avoir lancé l'option 2 de usbfix et avoir posté le rapport ?

encore désolée de ne rien comprendre..!!

angelique · le 21 août 2009

• si tu as desactivé l'execution automatique sur tous les lecteurs comme sur les captures , c'est parfait

• Pour USBFix ça ne me parrait pas normal , desinstalle USBFix

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

» Télécharge combofix.exe (par sUBs) » et sauvegarde le sur ton bureau , pas ailleurs!!!!!

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://imagesup.org/images/1238940640-cfdl.jpg

http://imagesup.org/images/1240127722-cfsave.jpg

Les Antivirus couinent sur ComboFix (Nircmd ...n.pif..), faut autoriser ou désactiver temporairement son AV , ainsi que la demande d'access à la zone sure si le firewall couine , il faut autoriser \o/

* Double-clique combofix.exe, accepte le CluF qui s'affiche, afin de l'exécuter et suis les instructions.

* Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

.*´¨ )

,.•´¸.•*¨) ¸.•*¨)

(¸.•´ : (¸.•´ : (´¸.•*´¯`*•

kalmouke · le 21 août 2009

et voilà le rapport !!... cette fois du premier coup !

ComboFix 09-08-20.07 - Aline 21/08/2009 21:23.1.2 - FAT32x86

Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.895.380 [GMT 2:00]

Running from: c:\documents and settings\Aline\Bureau\ComboFix.exe

AV: Antivirus BitDefender *On-access scanning enabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}

FW: Pare-feu BitDefender *enabled* {4055920F-2E99-48A8-A270-4243D2B8F242}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\Corinne\RavMonLog

c:\documents and settings\Jacky\RavMonLog

c:\windows\emMON.exe

c:\windows\Installer\36f62.msi

c:\windows\Installer\42813d.msp

c:\windows\Installer\WMEncoder.msi

c:\windows\jestertb.dll

c:\windows\kb913800.exe

F:\autorun.inf

.

((((((((((((((((((((((((( Files Created from 2009-07-21 to 2009-08-21 )))))))))))))))))))))))))))))))

.

2009-08-21 17:39 . 2009-08-21 17:40 -------- d--h--w- c:\windows\system32\GroupPolicy

2009-08-20 14:16 . 2009-08-20 14:16 -------- d-----w- C:\HJT

2009-08-20 13:59 . 2009-08-20 13:59 -------- d-----w- C:\UsbFix

2009-08-15 06:43 . 2009-08-15 06:43 -------- d-----w- c:\windows\system32\tmp00000bc3

2009-08-12 19:01 . 2009-08-12 19:01 -------- d-----w- c:\documents and settings\Corinne\Application Data\BitDefender

2009-08-12 07:09 . 2009-07-10 13:27 1315328 ------w- c:\windows\system32\dllcache\msoe.dll

2009-08-09 10:18 . 2009-08-09 10:18 -------- d-----w- c:\windows\system32\tmp0000009c

2009-08-08 18:55 . 2009-08-08 18:55 -------- d-----w- c:\windows\system32\tmp00005780

2009-08-08 14:10 . 2009-08-08 14:10 -------- d-----w- c:\program files\trend micro

2009-08-08 14:10 . 2009-08-08 14:10 -------- d-----w- C:\rsit

2009-08-08 07:05 . 2009-08-08 07:05 -------- d-----w- c:\windows\system32\tmp00004772

2009-08-07 12:31 . 2009-08-07 12:31 -------- d-----w- c:\windows\system32\tmp0000522e

2009-08-07 12:19 . 2009-08-07 12:19 -------- d-----w- c:\documents and settings\Aline\Application Data\BitDefender

2009-08-07 12:19 . 2009-08-07 12:19 -------- d-----w- c:\documents and settings\All Users\Application Data\BitDefender

2009-08-07 11:19 . 2009-08-07 11:19 -------- d-----w- c:\windows\system32\tmp00005aad

2009-08-07 10:39 . 2009-08-07 10:39 -------- d-----w- c:\windows\system32\tmp00007dcd

2009-08-07 10:18 . 2009-08-07 10:18 -------- d-----w- c:\windows\softsec

2009-08-07 10:18 . 2009-08-07 10:18 -------- d-----w- c:\program files\Traceo IP

2009-08-07 10:11 . 2009-08-07 10:11 -------- d-----w- c:\windows\system32\Logs

2009-08-05 09:00 . 2009-08-05 09:00 205312 ------w- c:\windows\system32\dllcache\mswebdvd.dll

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-08-21 19:32 . 2008-09-15 08:35 81984 ----a-w- c:\windows\system32\bdod.bin

2009-08-21 18:53 . 2009-08-21 18:53 104456 ----a-w- c:\windows\system32\drivers\bdfndisf.sys.upd

2009-08-07 11:04 . 2009-08-07 11:04 242184 ----a-w- c:\windows\system32\drivers\bdfsfltr.sys.upd

2009-08-07 11:04 . 2009-08-07 11:04 111112 ----a-w- c:\windows\system32\drivers\bdfm.sys.upd

2009-08-07 11:04 . 2009-02-12 14:52 104328 ----a-w- c:\windows\system32\drivers\bdfndisf.sys

2009-08-07 11:04 . 2009-08-07 11:04 82696 ----a-w- c:\windows\system32\drivers\BDVEDISK.sys.upd

2009-08-05 09:00 . 2004-08-10 03:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll

2009-07-17 19:03 . 2004-08-10 03:00 58880 ----a-w- c:\windows\system32\atl.dll

2009-07-13 21:43 . 2004-08-10 03:00 286208 ----a-w- c:\windows\system32\wmpdxm.dll

2009-07-03 16:57 . 2006-01-09 18:02 915456 ----a-w- c:\windows\system32\wininet.dll

2009-06-16 14:40 . 2004-08-10 03:00 81920 ----a-w- c:\windows\system32\fontsub.dll

2009-06-16 14:40 . 2004-08-10 03:00 119808 ----a-w- c:\windows\system32\t2embed.dll

2009-06-15 10:44 . 2004-08-10 03:00 82944 ----a-w- c:\windows\system32\tlntsess.exe

2009-06-15 10:44 . 2004-08-10 03:00 78848 ----a-w- c:\windows\system32\telnet.exe

2009-06-10 19:05 . 2009-06-10 19:05 43532 ---ha-w- c:\windows\system32\mlfcache.dat

2009-06-10 14:14 . 2004-08-10 03:00 85504 ----a-w- c:\windows\system32\avifil32.dll

2009-06-10 07:21 . 2004-08-10 03:00 2066432 ----a-w- c:\windows\system32\mstscax.dll

2009-06-10 06:15 . 2004-08-10 03:00 132096 ----a-w- c:\windows\system32\wkssvc.dll

2009-06-03 19:10 . 2005-06-29 01:56 1297408 ----a-w- c:\windows\system32\quartz.dll

2007-06-15 14:27 . 2007-06-15 14:27 251 ----a-w- c:\program files\wt3d.ini

2008-03-09 07:57 . 2008-03-09 07:57 8192 --sha-w- c:\windows\o2cLicStore.bin

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PMCS"="c:\program files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" [2006-07-25 65536]

"MCAnglais"="c:\program files\Micro Application\Micro Classic Anglais\LanceMCAnglais.exe" [2006-03-11 251904]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-05-25 786521]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-29 286720]

"preload"="c:\windows\RUNXMLPL.exe" [2005-05-19 32768]

"PMCRemote"="c:\program files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe" [2006-09-13 176128]

"PinnacleDriverCheck"="c:\windows\system32\\PSDrvCheck.exe" [2003-11-10 406016]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-20 86016]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-20 7581696]

"ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2006-05-15 45056]

"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]

"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2006-08-08 634880]

"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 413696]

"ePower_DMC"="c:\acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-07-18 438272]

"eLockMonitor"="c:\acer\Empowering Technology\eLock\Monitor\LaunchMonitor.exe" [2006-03-31 16384]

"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]

"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 345088]

"Boot"="c:\acer\Empowering Technology\ePower\Boot.exe" [2006-03-15 579584]

"BisonBar"="c:\windows\BUtilityBar\BisonBar.exe" [2006-09-08 245760]

"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-11 53248]

"Acer ePresentation HPD"="c:\acer\Empowering Technology\ePresentation\ePresentation.exe" [2006-06-07 208896]

"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-06-04 1838592]

"BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-08-21 782336]

"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2009\IEShow.exe" [2009-02-23 69632]

"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-07-21 16261632]

"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2006-05-16 2879488]

"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-07-20 1519616]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2007-4-2 45056]

[HKLM\~\startupfolder\C:^Documents and Settings^Aline^Menu Démarrer^Programmes^Démarrage^FreeBot.lnk]

path=c:\documents and settings\Aline\Menu Démarrer\Programmes\Démarrage\FreeBot.lnk

backup=c:\windows\pss\FreeBot.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Aline^Menu Démarrer^Programmes^Démarrage^Outil de notification Live Search.lnk]

path=c:\documents and settings\Aline\Menu Démarrer\Programmes\Démarrage\Outil de notification Live Search.lnk

backup=c:\windows\pss\Outil de notification Live Search.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide de HP Photosmart Premier.lnk]

path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide de HP Photosmart Premier.lnk

backup=c:\windows\pss\Démarrage rapide de HP Photosmart Premier.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]

path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk

backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Pinnacle\\Studio 10\\programs\\RM.exe"=

"c:\\Program Files\\Pinnacle\\Studio 10\\programs\\Studio.exe"=

"c:\\Program Files\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"=

"c:\\Program Files\\Pinnacle\\Studio 10\\programs\\umi.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\WINDOWS\\System32\\FXSCLNT.exe"=

"c:\\WINDOWS\\PCHEALTH\\HELPCTR\\BINARIES\\HelpCtr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"17514:TCP"= 17514:TCP:NortonAV

"13587:TCP"= 13587:TCP:NortonAV

"12653:TCP"= 12653:TCP:NortonAV

"13835:TCP"= 13835:TCP:NortonAV

"15899:TCP"= 15899:TCP:NortonAV

"16139:TCP"= 16139:TCP:NortonAV

"13681:TCP"= 13681:TCP:NortonAV

"13304:TCP"= 13304:TCP:NortonAV

"13822:TCP"= 13822:TCP:NortonAV

"18640:TCP"= 18640:TCP:NortonAV

"18021:TCP"= 18021:TCP:NortonAV

"18305:TCP"= 18305:TCP:NortonAV

R2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys [06/10/2008 18:16 82696]

R2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;c:\windows\system32\eLock2BurnerLockDriver.sys [02/04/2007 21:35 17664]

R2 eLock2FSCTLDriver;eLock2FSCTLDriver;c:\windows\system32\eLock2FSCTLDriver.sys [02/04/2007 21:35 90112]

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [02/03/2009 08:31 55152]

R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]

R2 LockServ;LockServ;c:\acer\Empowering Technology\eLock\LockServ.exe -p --> c:\acer\Empowering Technology\eLock\LockServ.exe -p [?]

R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [18/09/2008 12:09 111112]

R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [12/02/2009 16:52 104328]

S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [20/01/2009 19:16 172032]

S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [28/05/2008 19:53 21344]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bdx REG_MULTI_SZ scan

.

Contents of the 'Scheduled Tasks' folder

2009-08-21 c:\windows\Tasks\User_Feed_Synchronization-{6E50AC52-99FE-44DE-873E-1707FF2CB70A}.job

- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]

.

- - - - ORPHANS REMOVED - - - -

WebBrowser-{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} - (no file)

HKLM-Run-Pinnacle WebUpdater - c:\program files\Pinnacle\Shared Files\Programs\WebUpdater\WebUpdater.exe -s -f=UpdateVersion.xml

.

------- Supplementary Scan -------

.

uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-08-21 21:35

Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*]

"ThreadingModel"="Apartment"