Bonjour,

J'ai une fenêtre qui s'ouvre en m'annoncant "Warning potential spyware Operation , your computer is making unauthorize copies of your system. Run a full scan now to prevent any unauthorized acces to your files. Click yes to download system remover yes no

Alors si je clicke "no" environs 5 mns après j'ai de nouveau le même message, j'ai beau ckicker "non" j'ai toujours le message qui revient voici ce que cela donne en image

merci de m'aider

svp de l'aide

bonsoir

1
~Télécharge SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

~Dezippe la totalité de l'archive SmitfraudFix.zip
Recherche:
~Double clique sur SmitfraudFix.cmd
~Sélectionne 1 et presse Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système C:\rapport.txt
~Poste ce rapport.
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

2

Télécharge puis installe Hijackthis (Trend Micro)
Poste ensuite un rapport dans ta prochaine réponse.
AIDE : Comment utiliser Hijackthis v2.0.2

SmitFraudFix v2.234

Rapport fait à 14:03:09,37, 01/10/2007
Executé à partir de C:\Documents and Settings\Mickael\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\printer.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\apps\ABoard\ABoard.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

192.168.200.3 download.microsoft.com
192.168.200.3 downloads.microsoft.com
192.168.200.3 go.microsoft.com
192.168.200.3 microsoft.com
192.168.200.3 msdn.microsoft.com
192.168.200.3 office.microsoft.com
192.168.200.3 support.microsoft.com
192.168.200.3 windowsupdate.microsoft.com
192.168.200.3 www.microsoft.com
192.168.200.3 pandasoftware.com
192.168.200.3 www.pandasoftware.com

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\printer.exe PRESENT !
C:\WINDOWS\system32\vtr???.dll PRESENT !
C:\WINDOWS\system32\WinAvXX.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mickael


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mickael\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\Mickael\MENUDM~1\PROGRA~1\DMARRA~1\system.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Mickael\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\WINDOWS\\System32\\sulimo.dat"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{70918494-1583-4C6A-8394-89C3AB2C0B0D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{70918494-1583-4C6A-8394-89C3AB2C0B0D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{70918494-1583-4C6A-8394-89C3AB2C0B0D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:06:17, on 01/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\printer.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\apps\ABoard\ABoard.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Mickael\Bureau\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\printer.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Config System] config.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\System32\WinAvXX.exe
O4 - HKLM\..\RunServices: [Windows Config System] config.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Program Files\Octoshape Streaming Services\Mickael\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\System32\WinAvXX.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: system.exe
O4 - Global Startup: autorun.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawfl [...] awflow.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O20 - AppInit_DLLs: C:\WINDOWS\System32\sulimo.dat
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 6559 bytes

bonsoir

belle infection...

1

Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc :

- Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

2

Voilà ce qu'on va faire, tu vas remplacer Avast! par Antivir, qui lui est un vrai antivirus, tu vas faire un scan avec (en mode sans echec) et poster le rapport.


Désinstalle correctement Avast!


Pour le remplacer par Antivir.

-->Tuto<--


Pourquoi changer ? : Avast! vs Antivir

DiagHelp version v1.2 - http://www.malekal.com
excute le 01/10/2007 à 19:29:28,60


Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->01/10/2007 19:29:12
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->01/10/2007 19:28:55
C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->01/10/2007 19:27:48
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->01/10/2007 19:26:10
C:\WINDOWS\prefetch\BITCOMET.EXE-30547B38.pf -->01/10/2007 19:25:55
C:\WINDOWS\prefetch\MSNMSGR.EXE-366A1A81.pf -->01/10/2007 19:22:54
C:\WINDOWS\prefetch\PES2008DEMO.EXE-0D0056B8.pf -->01/10/2007 19:22:43
C:\WINDOWS\prefetch\SETTINGS.EXE-12220D32.pf -->01/10/2007 19:22:41
C:\WINDOWS\prefetch\~E5.0001-1142DD0D.pf -->01/10/2007 19:21:55
C:\WINDOWS\prefetch\GODFATHER.EXE-37D5635D.pf -->01/10/2007 19:21:54

C:\WINDOWS\System32\drivers\aswmon.sys -->06/09/2007 12:05:25
C:\WINDOWS\System32\drivers\aswmon2.sys -->06/09/2007 12:05:10
C:\WINDOWS\System32\drivers\aswRdr.sys -->06/09/2007 12:03:02
C:\WINDOWS\System32\drivers\aswTdi.sys -->06/09/2007 12:02:20
C:\WINDOWS\System32\drivers\aavmker4.sys -->06/09/2007 12:00:53
C:\WINDOWS\System32\drivers\asctrm.sys -->26/07/2007 00:49:02
C:\WINDOWS\System32\drivers\AvgAsCln.sys -->30/05/2007 14:10:42

C:\WINDOWS\System32\tmp.txt -->01/10/2007 14:03:21
C:\WINDOWS\System32\tmp.reg -->01/10/2007 14:03:21
C:\WINDOWS\System32\winavxx.exe -->30/09/2007 17:05:26
C:\WINDOWS\System32\vtr.dll -->30/09/2007 17:05:26
C:\WINDOWS\System32\printer.exe -->30/09/2007 17:05:26
C:\WINDOWS\System32\CmdLineExt.dll -->30/09/2007 16:46:46
C:\WINDOWS\System32\WS2Fix.exe -->28/09/2007 14:26:50
C:\WINDOWS\System32\FNTCACHE.DAT -->15/09/2007 23:00:02
C:\WINDOWS\System32\BASSMOD.dll -->15/09/2007 21:00:04
C:\WINDOWS\System32\mswinsck.ocx -->11/09/2007 18:31:38
C:\WINDOWS\System32\CONFIG.NT -->09/09/2007 14:29:03
C:\WINDOWS\System32\aswBoot.exe -->06/09/2007 12:09:49
C:\WINDOWS\System32\AVASTSS.scr -->06/09/2007 12:00:07
C:\WINDOWS\System32\VCCLSID.exe -->06/09/2007 00:22:24
C:\WINDOWS\System32\jupdate-1.6.0_02-b06.log -->31/08/2007 15:32:34
C:\WINDOWS\System32\wpa.dbl -->31/08/2007 14:21:08
C:\WINDOWS\System32\ssldivx.dll -->27/07/2007 01:06:12
C:\WINDOWS\System32\libdivx.dll -->27/07/2007 01:06:12
C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->26/07/2007 05:06:50
C:\WINDOWS\System32\dsm_fr.qm -->26/07/2007 04:53:40
C:\WINDOWS\System32\divxsm.tlb -->26/07/2007 04:53:40
C:\WINDOWS\System32\DivXsm.exe -->26/07/2007 04:53:40
C:\WINDOWS\System32\qt-dx331.dll -->26/07/2007 04:53:34
C:\WINDOWS\System32\dtu100.dll -->26/07/2007 04:50:34
C:\WINDOWS\System32\dpl100.dll -->26/07/2007 04:50:34

C:\WINDOWS\setupapi.log -->01/10/2007 19:21:09
C:\WINDOWS\0.log -->01/10/2007 19:19:52
C:\WINDOWS\bootstat.dat -->01/10/2007 19:19:20
C:\WINDOWS\SchedLgU.Txt -->01/10/2007 19:18:34
C:\WINDOWS\svhjdsah.exe -->01/10/2007 17:37:58
C:\WINDOWS\wiaservc.log -->30/09/2007 20:18:57
C:\WINDOWS\wiadebug.log -->30/09/2007 20:18:56
C:\WINDOWS\DirectX.log -->29/09/2007 22:16:55
C:\WINDOWS\wmsetup.log -->29/09/2007 20:09:11
C:\WINDOWS\tsoc.log -->01/09/2007 15:27:59
C:\WINDOWS\ocmsn.log -->01/09/2007 15:27:59
C:\WINDOWS\ocgen.log -->01/09/2007 15:27:59
C:\WINDOWS\ntdtcsetup.log -->01/09/2007 15:27:59
C:\WINDOWS\msgsocm.log -->01/09/2007 15:27:59
C:\WINDOWS\KB893803v2.log -->01/09/2007 15:27:59


MD5 des fichiers sensibles
tcpip.sys 244a2f9816bc9b593957281ef577d976
ndis.sys 3b350e5a2a5e951453f3993275a4523a
null.sys 73c1e1f395918bc2c6dd67af7591a3ad
svchost.exe 333a4db8410d8e24db06d6aebecdc7c2


Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 1CAA-BA9D

Répertoire de C:\WINDOWS\system32

30/08/2002 13:00 4 096 csrss.exe
1 fichier(s) 4 096 octets
0 Rép(s) 181 823 610 880 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 1CAA-BA9D

Répertoire de C:\WINDOWS\Downloaded Program Files

16/09/2007 21:18 <REP> .
16/09/2007 21:18 <REP> ..
30/09/2002 13:03 65 desktop.ini
14/10/1997 18:52 697 DirectAnimation Java Classes.osd
26/07/2007 16:03 214 DivXPlugin.inf
16/05/2007 08:22 399 gp.inf
16/05/2007 08:22 166 512 gp.ocx
13/04/2007 15:27 367 LegitCheckControl.inf
20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd
09/07/2007 12:27 2 377 088 Rawflow.ocx
11/06/2007 12:21 5 021 swflash.inf
9 fichier(s) 2 551 525 octets

Total des fichiers listés :
9 fichier(s) 2 551 525 octets
2 Rép(s) 181 823 606 784 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"



exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"DisableRegistryTools"=dword:00000001
"DisableTaskMgr"=dword:00000001



Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
192.168.200.3 downloads-us1.kaspersky-labs.com
192.168.200.3 downloads-us2.kaspersky-labs.com
192.168.200.3 downloads-us3.kaspersky-labs.com
192.168.200.3 downloads1.kaspersky-labs.com
192.168.200.3 downloads2.kaspersky-labs.com
192.168.200.3 downloads3.kaspersky-labs.com
192.168.200.3 downloads4.kaspersky-labs.com
192.168.200.3 ftp.downloads1.kaspersky-labs.com
192.168.200.3 ftp.downloads2.kaspersky-labs.com
192.168.200.3 ftp.downloads3.kaspersky-labs.com
192.168.200.3 ftp.kasperskylab.ru
192.168.200.3 ids.kaspersky-labs.com
192.168.200.3 kaspersky-labs.com
192.168.200.3 kaspersky.com
192.168.200.3 updates1.kaspersky-labs.com
192.168.200.3 updates2.kaspersky-labs.com
192.168.200.3 updates3.kaspersky-labs.com
192.168.200.3 updates4.kaspersky-labs.com
192.168.200.3 updates5.kaspersky-labs.com
192.168.200.3 www.kaspersky-labs.com
192.168.200.3 www.kaspersky.com
192.168.200.3 www.kaspersky.ru
192.168.200.3 customer.symantec.com
192.168.200.3 liveupdate.symantec.com
192.168.200.3 liveupdate.symantecliveupdate.com
192.168.200.3 securityresponse.symantec.com
192.168.200.3 service1.symantec.com
192.168.200.3 symantec.com
192.168.200.3 update.symantec.com
192.168.200.3 updates.symantec.com
192.168.200.3 www.symantec.com
192.168.200.3 www.symantec.com
192.168.200.3 liveupdate.symantec.com
192.168.200.3 liveupdate.symantecliveupdate.com
192.168.200.3 liveupdate.symantec.com
192.168.200.3 liveupdate.symantecliveupdate.com
192.168.200.3 update.symantec.com
192.168.200.3 updates.symantec.com
192.168.200.3 updates1.kaspersky-labs.com
192.168.200.3 updates2.kaspersky-labs.com
192.168.200.3 updates3.kaspersky-labs.com
192.168.200.3 updates4.kaspersky-labs.com
192.168.200.3 updates5.kaspersky-labs.com
192.168.200.3 windowsupdate.microsoft.com
127.0.0.1 activexupdate.com
127.0.0.1 www.activexupdate.com
127.0.0.1 lavasoftupdate.com
127.0.0.1 www.lavasoftupdate.com
127.0.0.1 msupdate.net
127.0.0.1 www.msupdate.net
127.0.0.1 redirect.msupdate.net
127.0.0.1 msupdater.net
127.0.0.1 www.msupdater.net
127.0.0.1 newupdates.lzio.com
127.0.0.1 malwarewipeupdate.com
127.0.0.1 www.malwarewipeupdate.com
127.0.0.1 settings.updatemysettings.com
127.0.0.1 updatemysettings.com
127.0.0.1 www.updatemysettings.com
127.0.0.1 securityupdatesite.com
127.0.0.1 www.securityupdatesite.com
127.0.0.1 avpcheckupdate.com
127.0.0.1 www.avpcheckupdate.com
127.0.0.1 client.exeupdate.com
127.0.0.1 exeupdate.com
127.0.0.1 www.exeupdate.com
127.0.0.1 search.keyword.exeupdate.com
127.0.0.1 eupdatepage.com
127.0.0.1 www.eupdatepage.com
127.0.0.1 necessaryupdates.com
127.0.0.1 www.necessaryupdates.com
127.0.0.1 spyaxeupdate.com
127.0.0.1 www.spyaxeupdate.com
127.0.0.1 urgentsystemupdate.biz
127.0.0.1 www.urgentsystemupdate.biz
127.0.0.1 spyfalconupdate.com
127.0.0.1 www.spyfalconupdate.com
127.0.0.1 systemupdates.net
127.0.0.1 www.systemupdates.net
127.0.0.1 updates.spywarequake.com
127.0.0.1 urgentsystemupdate.com
127.0.0.1 www.urgentsystemupdate.com
127.0.0.1 hotwinupdates.com
127.0.0.1 www.hotwinupdates.com
127.0.0.1 windupdates.com
127.0.0.1 trial.updates.winsoftware.com
192.168.200.3 trendmicro.com
192.168.200.3 www.trendmicro.com
192.168.200.3 ftp.sophos.com
192.168.200.3 sophos.com
192.168.200.3 www.sophos.com
192.168.200.3 pandasoftware.com
192.168.200.3 www.pandasoftware.com
127.0.0.1 pandaantivirus-2007.com
127.0.0.1 www.pandaantivirus-2007.com
127.0.0.1 pandadownload-now.com
127.0.0.1 www.pandadownload-now.com
127.0.0.1 panda-hq.com
127.0.0.1 www.panda-hq.com
192.168.200.3 networkassociates.com
192.168.200.3 www.networkassociates.com
192.168.200.3 windowsupdate.microsoft.com
catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-01 19:29:37
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0


KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
316 - ashWebSv.exe
324 - ashMaiSv.exe
376 - atiptaxx.exe
404 - ABOARD.EXE
464 - ashDisp.exe
512 - AOSD.EXE
540 - csrss.exe
564 - winlogon.exe
612 - services.exe
624 - lsass.exe
816 - svchost.exe
872 - svchost.exe
1016 - svchost.exe
1132 - ashServ.exe
1648 - explorer.exe
1724 - AOLacsd.exe
1816 - guard.exe
1852 - GoogleUpdaterSe
1920 - slserv.exe
2244 - avgas.exe
2368 - IEXPLORE.EXE
2444 - GoogleUpdater.e
2864 - cmd.exe

Total number of processes = 24
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D4000 - \WINDOWS\system32\ntoskrnl.exe
806BA000 - \WINDOWS\system32\hal.dll
F7987000 - \WINDOWS\system32\KDCOM.DLL
F7897000 - \WINDOWS\system32\BOOTVID.dll
F743A000 - ACPI.sys
F7989000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F7487000 - pci.sys
F7497000 - isapnp.sys
F7A4F000 - pciide.sys
F7707000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F798B000 - aliide.sys
F798D000 - cmdide.sys
F798F000 - toside.sys
F7991000 - viaide.sys
F7993000 - intelide.sys
F74A7000 - MountMgr.sys
F741B000 - ftdisk.sys
F770F000 - PartMgr.sys
F74B7000 - VolSnap.sys
F789B000 - cpqarray.sys
F7404000 - \WINDOWS\System32\DRIVERS\SCSIPORT.SYS
F73EE000 - atapi.sys
F789F000 - aha154x.sys
F7717000 - sparrow.sys
F78A3000 - symc810.sys
F74C7000 - aic78xx.sys
F78A7000 - dac960nt.sys
F74D7000 - ql10wnt.sys
F78AB000 - amsint.sys
F771F000 - asc.sys
F78AF000 - asc3550.sys
F7727000 - mraid35x.sys
F772F000 - i2omp.sys
F78B3000 - ini910u.sys
F74E7000 - ql1240.sys
F74F7000 - aic78u2.sys
F7737000 - symc8xx.sys
F773F000 - sym_hi.sys
F7747000 - sym_u3.sys
F774F000 - ABP480N5.SYS
F7757000 - asc3350p.sys
F7995000 - cd20xrnt.sys
F7507000 - ultra.sys
F73D5000 - adpu160m.sys
F775F000 - dpti2o.sys
F7517000 - ql1080.sys
F7527000 - ql1280.sys
F7537000 - ql12160.sys
F7767000 - perc2.sys
F7997000 - perc2hib.sys
F776F000 - hpn.sys
F78B7000 - cbidf2k.sys
F73A9000 - dac2w2k.sys
F7547000 - disk.sys
F7557000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F7398000 - sr.sys
F7777000 - PxHelp20.sys
F7384000 - KSecDD.sys
F72FA000 - Ntfs.sys
F72D1000 - NDIS.sys
F777F000 - sisagp.sys
F7787000 - viaagp.sys
F7567000 - ohci1394.sys
F7577000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS
F72B7000 - Mup.sys
F778F000 - alim1541.sys
F7797000 - amdagp.sys
F779F000 - agp440.sys
F77A7000 - agpCPQ.sys
F75A7000 - \SystemRoot\System32\DRIVERS\processr.sys
F715F000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys
F714D000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F7129000 - \SystemRoot\System32\DRIVERS\HDAudBus.sys
F7827000 - \SystemRoot\System32\DRIVERS\usbuhci.sys
F7107000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F7837000 - \SystemRoot\System32\DRIVERS\usbehci.sys
F70B3000 - \SystemRoot\System32\DRIVERS\slntamr.sys
F7847000 - \SystemRoot\System32\DRIVERS\SlWdmSup.sys
F7095000 - \SystemRoot\System32\DRIVERS\Mtlmnt5.sys
F785F000 - \SystemRoot\System32\Drivers\Modem.SYS
F7084000 - \SystemRoot\System32\DRIVERS\Rtlnic51.sys
F75B7000 - \SystemRoot\System32\DRIVERS\nic1394.sys
F7877000 - \SystemRoot\System32\DRIVERS\fdc.sys
F75C7000 - \SystemRoot\System32\DRIVERS\serial.sys
F795B000 - \SystemRoot\System32\DRIVERS\serenum.sys
F6FD1000 - \SystemRoot\System32\DRIVERS\parport.sys
F75D7000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
F787F000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F75E7000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F75F7000 - \SystemRoot\System32\DRIVERS\redbook.sys
F6F61000 - \SystemRoot\System32\DRIVERS\ks.sys
F7607000 - \SystemRoot\System32\DRIVERS\imapi.sys
F7B05000 - \SystemRoot\System32\DRIVERS\audstub.sys
F7617000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
F7973000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
F6F4B000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F7627000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
F7637000 - \SystemRoot\System32\DRIVERS\raspptp.sys
F7983000 - \SystemRoot\System32\DRIVERS\TDI.SYS
F6F3A000 - \SystemRoot\System32\DRIVERS\psched.sys
F7647000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F77CF000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F77DF000 - \SystemRoot\System32\DRIVERS\raspti.sys
F77E7000 - \SystemRoot\System32\DRIVERS\wanatw4.sys
F7657000 - \SystemRoot\System32\DRIVERS\termdd.sys
F77F7000 - \SystemRoot\System32\DRIVERS\mouclass.sys
F7B10000 - \SystemRoot\System32\DRIVERS\swenum.sys
F6F18000 - \SystemRoot\System32\DRIVERS\update.sys
F7667000 - \SystemRoot\System32\Drivers\NDProxy.SYS
EEBD2000 - \SystemRoot\system32\drivers\RtkHDAud.sys
EEBB1000 - \SystemRoot\system32\drivers\portcls.sys
F7697000 - \SystemRoot\system32\drivers\drmk.sys
F76A7000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F79B3000 - \SystemRoot\System32\DRIVERS\USBD.SYS
F79B5000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
F79B9000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7B25000 - \SystemRoot\System32\Drivers\Null.SYS
F79BD000 - \SystemRoot\System32\Drivers\Beep.SYS
F7B27000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys
F781F000 - \SystemRoot\System32\drivers\vga.sys
F79C1000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F79C5000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F783F000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7857000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7943000 - \SystemRoot\System32\DRIVERS\rasacd.sys
F76C7000 - \SystemRoot\System32\DRIVERS\ipsec.sys
EEAD1000 - \SystemRoot\System32\DRIVERS\tcpip.sys
F76D7000 - \SystemRoot\System32\Drivers\aswTdi.SYS
F76E7000 - \SystemRoot\System32\DRIVERS\wanarp.sys
EEA82000 - \SystemRoot\System32\DRIVERS\netbt.sys
F76F7000 - \SystemRoot\System32\DRIVERS\arp1394.sys
F7074000 - \SystemRoot\System32\DRIVERS\netbios.sys
EE9BA000 - \SystemRoot\System32\DRIVERS\rdbss.sys
EE956000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
F7054000 - \SystemRoot\System32\Drivers\Fips.SYS
F7B40000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
F6FC1000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
EEBAD000 - \SystemRoot\System32\DRIVERS\hidusb.sys
F7014000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
F6FB1000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
F7004000 - \SystemRoot\System32\Drivers\Cdfs.SYS
EEBA5000 - \SystemRoot\System32\DRIVERS\mouhid.sys
F6F91000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS
EE8C8000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F79CB000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F793F000 - \SystemRoot\System32\watchdog.sys
EEAC9000 - \SystemRoot\System32\drivers\Dxapi.sys
BFF80000 - \SystemRoot\System32\drivers\dxg.sys
F7BC6000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9BB000 - \SystemRoot\System32\ati2dvag.dll
BF9F2000 - \SystemRoot\System32\ati2cqag.dll
BFA2A000 - \SystemRoot\System32\ati3duag.dll
BFC39000 - \SystemRoot\System32\ativvaxx.dll
ED767000 - \SystemRoot\System32\drivers\afd.sys
ED7E8000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
ED661000 - \SystemRoot\System32\Drivers\aswMon2.SYS
ED406000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
ED3CB000 - \SystemRoot\system32\drivers\wdmaud.sys
ED5A1000 - \SystemRoot\system32\drivers\sysaudio.sys
F7A41000 - \SystemRoot\System32\Drivers\ParVdm.SYS
ED047000 - \SystemRoot\System32\DRIVERS\srv.sys
ECF47000 - \SystemRoot\System32\Drivers\aswRdr.SYS
EC8F1000 - \SystemRoot\system32\drivers\kmixer.sys
F7AB5000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 165

Liste des programmes installes

Adobe Flash Player 9 ActiveX
Adobe Reader 8.1.0 - Français
Archiveur WinRAR
AutoUpdate
avast! Antivirus
AVG Anti-Spyware 7.5
BitComet 0.70
DivX Codec
DivX Content Uploader
DivX Web Player
eMule
getPlus(R)_ocx
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
High Definition Audio Driver Package - KB835221
HijackThis 2.0.2
Java 2 Runtime Environment, SE v1.4.2_04
Java(TM) 6 Update 2
le Parrain® LE JEU VIDEO
Lecteur Windows Media 10
Media Player Classic fr
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft Office Standard Edition 2003
Microsoft Works 7.0
Neuf - Kit de connexion
Outil de mise à jour Google
Packard Bell Toolbar 1.0
Pochette Express 2
Pro Evolution Soccer 2008 DEMO
Pro Evolution Soccer 2008 DEMO
Realtek High Definition Audio Driver
SAMSUNG CDMA Modem Driver Set
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio
Samsung PC Studio
Samsung PC Studio 3 USB Driver Installer
Samsung Samples Installer
Sonic MyDVD
Sonic RecordNow!
TVAnts 1.0
Virtual DJ - Atomix Productions
Vodafone 804SS USB driver Software
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Media Format Runtime



Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 1CAA-BA9D

Répertoire de C:\Program Files

01/10/2007 19:22 <REP> .
01/10/2007 19:22 <REP> ..
01/09/2007 15:29 <REP> Adobe
26/07/2007 01:35 <REP> Alwil Software
31/08/2007 14:20 <REP> BitComet
30/09/2002 13:01 <REP> ComPlus Applications
16/09/2007 21:17 <REP> DivX
26/07/2007 00:52 <REP> Dynamic Toolbar
29/09/2007 22:17 <REP> Electronic Arts
01/10/2007 14:17 <REP> eMule
01/10/2007 18:57 <REP> Fichiers communs
26/07/2007 02:22 <REP> Google
08/09/2007 20:08 <REP> Grisoft
30/09/2002 13:02 <REP> Internet Explorer
31/08/2007 15:32 <REP> Java
01/10/2007 18:58 <REP> Lavasoft
26/07/2007 00:49 <REP> Learn2.com
18/09/2007 19:14 <REP> Media Player Classic
30/09/2002 13:00 <REP> Messenger
30/09/2002 13:05 <REP> microsoft frontpage
26/07/2007 01:06 <REP> microsoft office
26/07/2007 01:05 <REP> Microsoft Works
26/07/2007 01:06 <REP> Microsoft.NET
30/09/2002 13:02 <REP> Movie Maker
05/09/2007 16:37 <REP> mp3DirectCut
30/09/2002 13:00 <REP> MSN
30/09/2002 13:00 <REP> MSN Gaming Zone
26/07/2007 01:59 <REP> MSN Messenger
30/09/2002 13:02 <REP> NetMeeting
26/07/2007 01:17 <REP> Neuf
30/09/2002 13:02 <REP> Outlook Express
22/09/2007 13:04 <REP> Pochette Express 2
26/07/2007 00:49 <REP> QuickTime
26/07/2007 00:48 <REP> Real
26/07/2007 00:42 <REP> Realtek
31/08/2007 22:17 <REP> Samsung
30/09/2002 13:00 <REP> Services en ligne
26/07/2007 01:07 <REP> Sonic
29/09/2007 23:02 <REP> TVAnts
26/07/2007 00:49 <REP> Viewpoint
15/09/2007 21:02 <REP> VirtualDJ
26/07/2007 01:57 <REP> Windows Media Player
30/09/2002 13:00 <REP> Windows NT
04/09/2007 00:45 <REP> WinRAR
30/09/2002 13:05 <REP> xerox
0 fichier(s) 0 octets
45 Rép(s) 181 823 574 016 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 1CAA-BA9D

Répertoire de C:\Program Files\fichiers communs

01/10/2007 18:57 <REP> .
01/10/2007 18:57 <REP> ..
31/08/2007 22:19 <REP> Adobe
26/07/2007 00:49 <REP> AOL
26/07/2007 00:49 <REP> aolshare
26/07/2007 01:06 <REP> DESIGNER
26/07/2007 00:48 <REP> InstallShield
26/07/2007 00:44 <REP> Java
26/07/2007 01:07 <REP> Microsoft Shared
30/09/2002 13:02 <REP> MSSoap
26/07/2007 00:49 <REP> Nullsoft
30/09/2002 12:55 <REP> ODBC
26/07/2007 01:04 <REP> Real
30/09/2002 13:02 <REP> Services
26/07/2007 01:07 <REP> Sonic Shared
30/09/2002 12:55 <REP> SpeechEngines
05/09/2007 15:10 <REP> SureThing Shared
26/07/2007 01:06 <REP> System
26/07/2007 01:04 <REP> xing shared
0 fichier(s) 0 octets
19 Rép(s) 181 823 574 016 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 1CAA-BA9D

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

26/07/2007 01:06 <REP> .
26/07/2007 01:06 <REP> ..
26/07/2007 01:06 <REP> 1033
26/07/2007 01:06 <REP> 1036
11/07/2003 10:15 1 292 872 MSONSEXT.DLL
15/07/2003 06:52 35 896 MSOSV.DLL
03/06/1999 14:09 122 937 MSOWS409.DLL
07/03/2001 09:00 127 033 MSOWS40c.DLL
11/07/2003 02:25 80 448 PKMWS.DLL
5 fichier(s) 1 659 186 octets
4 Rép(s) 181 823 574 016 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 1CAA-BA9D

Répertoire de C:\

11/09/2007 19:00 24 578 mcoinstall.exe
1 fichier(s) 24 578 octets
0 Rép(s) 181 823 574 016 octets libres




c:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autorun.exe
c:\Documents and Settings\Mickael\Bureau\HijackThis.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Mickael\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\dumphive.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\exit.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\GenericRenosFix.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\HostsChk.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\Process.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\Reboot.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\restart.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\SmiUpdate.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\SrchSTS.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\swreg.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\swsc.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\swxcacls.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\unzip.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\VCCLSID.exe
c:\Documents and Settings\Mickael\Bureau\SmitfraudFix\WS2Fix.exe
c:\Documents and Settings\Mickael\Local Settings\Temp\AutoRun.exe
c:\Documents and Settings\Mickael\Local Settings\Temp\DivXInstaller.exe
c:\Documents and Settings\Mickael\Local Settings\Temp\EASETUP.EXE
c:\Documents and Settings\Mickael\Local Settings\Temp\FIFA08.EXE
c:\Documents and Settings\Mickael\Local Settings\Temp\jre-6u2-windows-i586-p-iftw_7070c3f7.exe
c:\Documents and Settings\Mickael\Local Settings\Temp\svchost.exe
c:\Documents and Settings\Mickael\Local Settings\Temp\WindowsInstaller-KB893803-v2-x86.exe
c:\Documents and Settings\Mickael\Local Settings\Temp\Adobe Reader 8\Setup.exe
c:\Documents and Settings\Mickael\Local Settings\Temp\bye6E.tmp\Disk1\setup.exe
c:\Documents and Settings\Mickael\Local Settings\Temp\COMMONEA\EASOINST.EXE
c:\Documents and Settings\Mickael\Local Settings\Temp\COMMONEA\DATA\EASO\ATLJABBE.EXE
c:\Documents and Settings\Mickael\Local Settings\Temp\COMMONEA\DATA\EASO\EASOUNIN.EXE
c:\Documents and Settings\Mickael\Local Settings\Temp\COMMONEA\DATA\EASO\SPORTSWR.EXE
c:\Documents and Settings\Mickael\Menu Démarrer\Programmes\Démarrage\system.exe
c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

****** Fin du rapport DiagHelp

ok

utilise antivir pour commencé le nettoyage (comme je t'ai demandé ci-dessus)

ntiVir PersonalEdition Classic
Report file date: lundi 1 octobre 2007 20:09

Scanning for 1036370 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 1) [5.1.2600]
Username: Mickael
Computer name: SN043811320367

Version information:
BUILD.DAT : 269 15604 Bytes 10/09/2007 14:31:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 11:32:40
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 11:32:46
ANTIVIR2.VDF : 6.39.1.43 1542656 Bytes 25/08/2007 16:21:02
ANTIVIR3.VDF : 6.39.1.51 29696 Bytes 28/08/2007 06:22:36
AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 29/08/2007 16:09:10
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: E:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 1 octobre 2007 20:09

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'F:\'
[NOTE] In the drive 'F:\' no data medium is inserted!
Boot sector 'G:\'
[NOTE] In the drive 'G:\' no data medium is inserted!
Boot sector 'H:\'
[NOTE] In the drive 'H:\' no data medium is inserted!
Boot sector 'I:\'
[NOTE] In the drive 'I:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '35' files ).


Starting the file scan:

Begin scan in 'C:\' <HDD>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1\A0000615.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Parite
[INFO] The file was moved to '47313f61.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP32\A0004273.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was moved to '47313ff3.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP32\A0004274.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was moved to '47313ff6.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP32\A0004275.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was moved to '47313ff9.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP32\A0004303.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was moved to '47313ffd.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP32\A0004304.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was moved to '47313fff.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP32\A0004305.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was moved to '47314001.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP32\A0004330.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was moved to '47314003.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP32\A0004331.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was moved to '47314004.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP32\A0004332.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was moved to '47314006.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP32\A0004360.exe