Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:31:42, on 25/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TeamViewer3\TeamViewer_Host.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\TeamViewer3\TeamViewer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Jonathan SAUTIER.LEX\Mes documents\logiciels\HiJackThis\HiJackThis.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\WINDOWS\System32\shdocvw.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: MD Simple Burner Service (NetMDSB) - Sony Corporation - C:\Program Files\Sony\MD Simple Burner\NetMDSB.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TeamViewer 3 (TeamViewer) - Unknown owner - C:\Program Files\TeamViewer3\TeamViewer_Host.exe

--
End of file - 3306 bytes

Rapport lopxpMH2 version 2.0 fait à 18:46:36,62 le 25/04/2008
C:\Documents and Settings\Jonathan SAUTIER.LEX\Mes documents\logiciels\lopxpMH2\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Administrateur\Application Data

10/07/2003 11:34 <REP> .
10/07/2003 11:34 <REP> ..
10/07/2003 11:34 <REP> Microsoft
10/07/2003 11:34 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 21 786 968 064 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

10/07/2003 11:34 <REP> .
10/07/2003 11:34 <REP> ..
10/07/2003 11:34 <REP> Microsoft
10/07/2003 11:38 8 704 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
10/07/2003 11:56 3 184 656 IconCache.db
2 fichier(s) 3 193 360 octets
3 Rép(s) 21 786 886 144 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\All Users\Application Data

31/01/2003 22:28 <REP> .
31/01/2003 22:28 <REP> ..
31/01/2003 22:28 <REP> Microsoft
31/01/2003 23:18 <REP> MSN6
07/05/2003 19:44 <REP> QuickTime
31/01/2003 22:29 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 21 786 886 144 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data

10/06/2003 21:53 <REP> .
10/06/2003 21:53 <REP> ..
10/07/2003 12:54 <REP> ACD Systems
13/06/2007 02:11 <REP> Adobe
18/06/2007 21:04 <REP> Apple Computer
23/11/2007 14:12 <REP> CanonBJ
21/02/2008 15:04 <REP> Defy Memo Find Trust
18/11/2007 13:05 <REP> Google
24/04/2008 19:12 <REP> Lavasoft
19/10/2005 15:01 <REP> Macromedia
10/06/2003 21:53 <REP> Microsoft
19/06/2007 19:43 <REP> MSN6
10/07/2003 12:50 <REP> QuickTime
02/03/2008 21:49 <REP> Skype
23/12/2007 13:58 <REP> soft ref platform bind
28/01/2005 17:02 <REP> Sony Corporation
24/04/2008 02:42 <REP> Spybot - Search & Destroy
28/10/2007 19:06 <REP> Symantec
11/03/2007 14:14 <REP> Ulead Systems
28/10/2007 10:07 <REP> Windows Genuine Advantage
23/10/2007 17:09 <REP> Windows Live Toolbar
04/12/2007 19:52 <REP> WLInstaller
10/06/2003 21:53 62 desktop.ini
03/03/2008 17:17 32 ezsid.dat
2 fichier(s) 94 octets
22 Rép(s) 21 786 886 144 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Default User\Application Data

31/01/2003 22:28 <REP> .
31/01/2003 22:28 <REP> ..
31/01/2003 22:28 <REP> Microsoft
31/01/2003 22:29 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 21 786 763 264 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

31/01/2003 22:29 <REP> .
31/01/2003 22:29 <REP> ..
0 fichier(s) 0 octets
2 Rép(s) 21 786 763 264 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data

10/06/2003 21:53 <REP> .
10/06/2003 21:53 <REP> ..
10/06/2003 21:53 <REP> Microsoft
10/06/2003 21:53 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 21 786 759 168 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data

10/06/2003 21:53 <REP> .
10/06/2003 21:53 <REP> ..
0 fichier(s) 0 octets
2 Rép(s) 21 786 759 168 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Documents and Settings

Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Jonathan SAUTIER\Application Data

31/01/2003 22:52 <REP> .
31/01/2003 22:52 <REP> ..
01/02/2003 11:53 <REP> Help
31/01/2003 22:53 <REP> Identities
31/01/2003 22:52 <REP> Microsoft
31/01/2003 23:18 <REP> MSN6
31/01/2003 22:52 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 21 786 759 168 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Jonathan SAUTIER\Local Settings\Application Data

31/01/2003 22:52 <REP> .
31/01/2003 22:52 <REP> ..
01/02/2003 11:53 <REP> Help
31/01/2003 22:52 <REP> Microsoft
31/01/2003 23:28 45 056 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
31/01/2003 23:13 2 641 692 IconCache.db
2 fichier(s) 2 686 748 octets
4 Rép(s) 21 786 759 168 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Jonathan SAUTIER.LEX\Application Data

10/06/2003 20:15 <REP> .
10/06/2003 20:15 <REP> ..
11/07/2003 14:54 <REP> ACD Systems
10/06/2003 20:47 <REP> Adobe
04/06/2004 15:56 <REP> AdobeUM
18/08/2004 11:02 <REP> Ahead
18/06/2007 21:07 <REP> Apple Computer
05/04/2008 10:26 <REP> Application Data
25/12/2003 10:52 <REP> ArcSoft
14/11/2007 21:05 <REP> BitTorrent
28/09/2004 19:08 <REP> fltk.org
18/11/2007 13:05 <REP> Google
12/07/2003 12:38 <REP> Help
10/06/2003 20:16 <REP> Identities
07/11/2007 17:40 <REP> InstallShield
19/10/2005 15:06 <REP> Macromedia
10/06/2003 20:15 <REP> Microsoft
19/06/2007 19:43 <REP> MSN6
23/12/2007 13:57 <REP> Second platform more
04/03/2008 08:46 <REP> ShoppingReport
02/03/2008 21:52 <REP> Skype
03/03/2008 17:17 <REP> skypePM
28/01/2005 17:07 <REP> Sony Corporation
23/04/2008 22:38 <REP> TeamViewer
11/03/2007 14:15 <REP> Ulead Systems
27/10/2007 14:02 <REP> Weflirt
24/04/2008 22:36 <REP> WinRAR
10/06/2003 20:15 62 desktop.ini
17/08/2004 14:18 61 248 GDIPFONTCACHEV1.DAT
2 fichier(s) 61 310 octets
27 Rép(s) 21 786 759 168 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\Jonathan SAUTIER.LEX\Local Settings\Application Data

10/06/2003 20:15 <REP> .
10/06/2003 20:15 <REP> ..
04/06/2004 15:56 <REP> Adobe
18/06/2007 21:07 <REP> Apple Computer
24/10/2007 10:15 <REP> Ares
18/11/2007 13:05 <REP> Google
12/07/2003 12:38 <REP> Help
23/10/2007 16:20 <REP> Identities
10/06/2003 20:15 <REP> Microsoft
01/11/2007 15:24 <REP> Multi_Media
29/12/2007 10:02 <REP> PCHealth
11/07/2003 14:54 98 304 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
17/08/2004 17:26 94 728 GDIPFONTCACHEV1.DAT
10/06/2003 20:53 6 400 654 IconCache.db
3 fichier(s) 6 593 686 octets
11 Rép(s) 21 786 755 072 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\JONATH~1~LEX

Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\LocalService\Application Data

31/01/2003 22:46 <REP> .
31/01/2003 22:46 <REP> ..
31/01/2003 22:46 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 21 787 082 752 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

31/01/2003 22:46 <REP> .
31/01/2003 22:46 <REP> ..
31/01/2003 22:46 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 21 787 082 752 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data

10/06/2003 20:11 <REP> .
10/06/2003 20:11 <REP> ..
10/06/2003 20:11 <REP> Microsoft
24/04/2008 17:51 <REP> TeamViewer
0 fichier(s) 0 octets
4 Rép(s) 21 787 082 752 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data

10/06/2003 20:11 <REP> .
10/06/2003 20:11 <REP> ..
10/06/2003 20:11 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 21 787 082 752 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\NetworkService\Application Data

31/01/2003 22:46 <REP> .
31/01/2003 22:46 <REP> ..
31/01/2003 22:46 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 21 787 082 752 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

31/01/2003 22:46 <REP> .
31/01/2003 22:46 <REP> ..
31/01/2003 22:46 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 21 787 082 752 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data

10/06/2003 20:11 <REP> .
10/06/2003 20:11 <REP> ..
10/06/2003 20:11 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 21 787 082 752 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data

10/06/2003 20:11 <REP> .
10/06/2003 20:11 <REP> ..
10/06/2003 20:11 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 21 787 078 656 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

10/06/2003 20:09 <REP> .
10/06/2003 20:09 <REP> ..
10/06/2003 20:09 <REP> Microsoft
23/04/2008 22:38 <REP> TeamViewer
10/06/2003 20:09 62 desktop.ini
1 fichier(s) 62 octets
4 Rép(s) 21 787 078 656 octets libres
Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

10/06/2003 20:09 <REP> .
10/06/2003 20:09 <REP> ..
25/10/2007 04:03 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 21 787 078 656 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\AB07DED6924C5C3A.job


»ãi8òïˆOöÂ~ö)F ö <
s  "€!Ø    Ú < c : \ d o c u m e ~ 1 \ j o n a t h ~ 1 . l e x \ a p p l i c ~ 1 \ s e c o n d ~ 1 \ I d o l B l u e C o r n . e x e  J o n a t h a n S A U T I E R 
0 Ì   <



C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


K–ScíI‡%Wa> ÛF ê <
s  €!Ø    3 : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e  - T a s k  S Y S T E M 
0 ×   3 


C:\WINDOWS\Tasks\{42956846-F218-4EC5-A94E-FBB93861A64E}_LEX_Jonathan
{42956846-F218-4EC5-A94E-FBB93861A64E}_LEX_Jonathan inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle koyuki
Le numéro de série du volume est 0CD0-2F6A

Répertoire de C:\Program Files

25/04/2008 15:26 <REP> .
25/04/2008 15:26 <REP> ..
02/01/2008 09:29 <REP> Adobe
18/08/2004 10:58 <REP> ahead
06/11/2007 20:28 <REP> Alwil Software
06/11/2007 19:58 <REP> AntivirusFirewall
18/06/2007 21:05 <REP> Apple Software Update
07/11/2007 17:53 <REP> ArcSoft
24/04/2008 15:00 <REP> a-squared Free
24/04/2008 00:29 <REP> BitTorrent
25/04/2008 15:22 <REP> Canon
24/04/2008 15:23 <REP> CCleaner
14/11/2007 18:19 <REP> Counter-Strike
25/04/2008 11:00 <REP> Creative
05/02/2005 10:54 <REP> DivX
03/05/2003 20:48 <REP> ETAJV-PC
24/04/2008 19:10 <REP> Fichiers communs
17/05/2007 12:43 <REP> Guitar Pro 5
12/02/2008 18:06 <REP> Image-Line
03/05/2003 20:45 <REP> InstallShield Installation Information(3)
13/11/2006 19:48 <REP> InterActual
10/04/2008 04:35 <REP> Internet Explorer
24/04/2008 18:26 <REP> iTunes
24/04/2008 19:12 <REP> Lavasoft
31/01/2003 22:43 <REP> microsoft frontpage
18/08/2004 11:53 <REP> Microsoft Office
04/12/2007 20:55 <REP> Microsoft SQL Server Compact Edition
18/08/2004 11:52 <REP> Microsoft Visual Studio
18/08/2004 11:52 <REP> Microsoft Works
18/08/2004 11:54 <REP> Microsoft.NET
15/10/2006 17:53 <REP> Mindscape
14/11/2007 18:19 <REP> Movie Maker
01/02/2003 10:10 <REP> Mplayer
31/01/2003 22:39 <REP> MSN Gaming Zone
24/04/2008 18:39 <REP> Multi_Media
28/10/2007 11:59 <REP> NetMeeting
31/01/2003 23:55 <REP> ORL
30/10/2007 04:09 <REP> Outlook Express
07/11/2007 17:51 <REP> Philips
11/01/2008 00:10 <REP> QuickTime
18/02/2008 12:08 <REP> SAGEM WiFi manager
21/02/2008 15:04 <REP> Second platform more
04/01/2008 10:22 <REP> Securitoo
31/01/2003 22:41 <REP> Services en ligne
04/03/2008 08:46 <REP> ShoppingReport
02/03/2008 21:51 <REP> Skype
28/01/2005 17:05 <REP> Sony
24/04/2008 02:43 <REP> Spybot - Search & Destroy
23/04/2008 22:38 <REP> TeamViewer3
13/06/2007 02:09 <REP> The Learning Company
11/03/2007 10:23 <REP> Ulead Systems
10/07/2003 12:25 <REP> VIA Technologies, INC
25/04/2008 16:52 <REP> Wanadoo
03/06/2003 21:24 <REP> WebPass
24/04/2008 00:36 <REP> Winamp
25/04/2008 15:29 <REP> Windows Live
24/04/2008 02:24 <REP> Windows Live Toolbar
14/11/2007 18:19 <REP> Windows Media Connect 2
14/11/2007 18:19 <REP> Windows Media Player
28/10/2007 11:59 <REP> Windows NT
24/04/2008 22:36 <REP> WinRAR
24/04/2008 17:47 <REP> WinZip
31/01/2003 22:43 <REP> xerox
31/01/2003 23:56 <REP> X-Setup
24/04/2008 15:23 <REP> Yahoo!
0 fichier(s) 0 octets
65 Rép(s) 21 786 869 760 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.radiofrance.fr REG_BINARY
host-domain-lookup.com REG_SZ
www.host-domain-lookup.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************