Libellules.ch - forum d'informatique • [Résolu]Logger.Agent.sl : Désinfections et demandes d'analyse

par **Aloha15** » 15 Jan 2008 22:43

Salut !

Petit soucis ou gros j'en sais encore trop rien, mais j'aime pas tellement ça...

Voilà : histoire de nettoyer un peu mon PC, j'ai lancé une analyse anti-spyware avec AVG Anti-Spyware, et parmis ceux qui ne sont pas trop grave, je vois une icône rouge...qui m'indique "Logger.Agent.sl" , en risque élevé. :evil:

AVG me le décrit comme étant un Keylogger..donc rien de rassurant. Il a automatiquement été mis en quarantaine.

Ma question : Est-ce que quelqu'un saurait ce que je dois faire pour le supprimer totalement de mon pc? J'imagine que je ne peux pas le supprimer comme ça...

Et une fois que ce sera fait, faut-il que je modifie tout mes mots de passe ?

Mille mercis d'avance aux personnes qui pourront m'aider !!!!

Aloha15

par **Falkra** » 15 Jan 2008 22:48

Bonsoir, bienvenue sur le forum, :-D

quel est l'antivirus installé sur la machine ?

par **Aloha15** » 15 Jan 2008 22:58

Merci !

L'Anti-virus c'est : AVG Free Edition, version 7.5.516.
mais c'est l'anti-spyware qui l'a detecté. Et là, j'ai AVG Anti Spyware (ewido)

par **Falkra** » 15 Jan 2008 23:02

C'est la zone limite : certains nuisibles peuvent relever de la juridiction d'un AV, d'un Antispyware, les frontières sont très floues, et les créateurs de malwares en profitent. tu as fait ce qu'il fallait => quarantaine.

C'est très simple maintenant, redémarre.
Re-scanne la machine avec AVG-AS. Si ça revient, c'est qu'AVG-AS ne suffit pas. :wink:

Après, on pourra aussi faire un checkup si tu veux.

par **Aloha15** » 16 Jan 2008 20:01

Salut !

Je viens de relancer une analyse, comme tu m'as dit, mais il ressort de nouveau, par contre cette fois à un autre emplacement... :evil:

Je le remets donc en quarantaine et je vais essayer de trouver un autre anti-virus ou anti-spyware et faire une analyse. Tu en as certains à me conseiller, qui seraient plus performants ?

Merci !

par **Falkra** » 16 Jan 2008 21:11

Ok, cela ne suffit donc pas, on va regarder ce qui démarre sur la machine, je vais avoir besoin de deux rapports.

:arrow:

Poste un rapport Hijackthis (v2.0.2) dans ta prochaine réponse stp :
Voici un tuto avec les liens nécessaires :
http://www.libellules.ch/poster_log_hijackthis.php

:arrow:

ajoute un autre post avec un rapport DiagHelp, voici les instructions :
Télécharge DiagHelp.zip de Malekal_morte sur ton bureau.

Décompresse-le, sur ton bureau par exemple.
Un nouveau dossier chercher va être créé DiagHelp.
Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1 et valide avec la touche entrée.
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
Copie/colle le contenu du bloc-note qui s'ouvre et joins-le à ta prochaine réponse.

NB : un outil, sigcheck.exe, peut demander l'accès à internet, si ton firewall te demande l'autorisation, laisse-le accéder à internet.
Le rapport est sauvegardé dans c:\resultat.txt si jamais tu le cherches

Tu peux poster les deux rapport en faisant 2 posts différents.

par **Aloha15** » 16 Jan 2008 21:37

Voilà la rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:26:28, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\Netopia\Wireless USB Card\WLANSTA.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Nathalie\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [BLUEWIN_McciTrayApp] C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [SB Audigy 2 Startup Menu] /L:FRN
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: MSN Messenger 7.5.lnk = ?
O4 - Global Startup: Wireless USB Card Utility.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.cyberscreen.com/wfplayer/tdserver.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/share ... insctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://naloha1.spaces.live.com//PhotoUp ... nPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 3472530531
O16 - DPF: {6EE39BFC-2FB6-4B69-9D05-CFC10E4F5B3E} (MavenBootInstallerAXControl Class) - http://client.maven.net/client/mavenBootInstaller.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://naloha1.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/ ... 586-jc.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/app ... OFILER.CAB
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/share ... cgdmgr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.ne ... tector.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar avec bloqueur de fenêtres pop-up) - http://us.dl1.yimg.com/download.compani ... _1_6_0.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Netopia WLAN IP Utility (Netopia_iphelp) - Unknown owner - C:\Program Files\Netopia\Wireless USB Card\iphlpsrv.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 12334 bytes

par **Falkra** » 16 Jan 2008 21:51

Bien, ce n'est pas commun comme config HJT (enfin pas tout).
Je vais éplucher ça, ça va prendre un petit moment. tu peux poster le rapport diagHelp dans la foulée, je verrai en complément.

A toute. :-D

par **Aloha15** » 16 Jan 2008 21:58

Et le 2ème rapport :

DiagHelp version v1.4 - http://www.malekal.com
excute le 16/01/2008 à 21:32:27,81

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->16/01/2008 21:26:30
C:\WINDOWS\prefetch\REALEVENT.EXE-168B1F2F.pf -->16/01/2008 21:25:33
C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-090074F0.pf -->16/01/2008 21:24:08
C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->16/01/2008 21:23:59
C:\WINDOWS\prefetch\AVGAS.EXE-02F47B43.pf -->16/01/2008 21:23:40
C:\WINDOWS\prefetch\AVGW.EXE-230C5F5F.pf -->16/01/2008 21:22:20
C:\WINDOWS\prefetch\WLANSTA.EXE-0CA94325.pf -->16/01/2008 21:22:08
C:\WINDOWS\prefetch\WGATRAY.EXE-350D4455.pf -->16/01/2008 21:22:08
C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->16/01/2008 21:22:08
C:\WINDOWS\prefetch\USERINIT.EXE-0743FDA9.pf -->16/01/2008 21:22:08

C:\WINDOWS\System32\drivers\avgclean.sys -->21/12/2007 10:49:01
C:\WINDOWS\System32\drivers\avgmfx86.sys -->21/12/2007 10:48:46
C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54
C:\WINDOWS\System32\drivers\tcpip.sys -->30/10/2007 18:20:55
C:\WINDOWS\System32\drivers\avg7core.sys -->24/10/2007 19:03:17
C:\WINDOWS\System32\drivers\pxhelp20.sys -->15/08/2007 23:33:10
C:\WINDOWS\System32\drivers\avgtdi.sys -->23/06/2007 21:44:00

C:\WINDOWS\System32\WPA.DBL -->16/01/2008 21:21:32
C:\WINDOWS\System32\settingsbkup.sfm -->16/01/2008 21:19:09
C:\WINDOWS\System32\settings.sfm -->16/01/2008 21:19:09
C:\WINDOWS\System32\DVCStateBkp-{00000002-00000000-00000000-00001102-00000004-10031102}.dat -->16/01/2008 21:19:09
C:\WINDOWS\System32\DVCState-{00000002-00000000-00000000-00001102-00000004-10031102}.dat -->16/01/2008 21:19:09
C:\WINDOWS\System32\BMXStateBkp-{00000002-00000000-00000000-00001102-00000004-10031102}.rfx -->16/01/2008 21:19:09
C:\WINDOWS\System32\BMXState-{00000002-00000000-00000000-00001102-00000004-10031102}.rfx -->16/01/2008 21:19:09
C:\WINDOWS\System32\BMXCtrlState-{00000002-00000000-00000000-00001102-00000004-10031102}.rfx -->16/01/2008 21:19:09
C:\WINDOWS\System32\BMXBkpCtrlState-{00000002-00000000-00000000-00001102-00000004-10031102}.rfx -->16/01/2008 21:19:09
C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->06/01/2008 14:40:57
C:\WINDOWS\System32\awrdscdc.ax -->05/01/2008 11:53:49
C:\WINDOWS\System32\MRT.exe -->02/01/2008 19:21:36
C:\WINDOWS\System32\TZLog.log -->12/12/2007 22:54:44
C:\WINDOWS\System32\tzchange.exe -->13/11/2007 12:31:11
C:\WINDOWS\System32\lsasrv.dll -->07/11/2007 10:28:31
C:\WINDOWS\System32\mshtml.dll -->31/10/2007 00:23:48
C:\WINDOWS\System32\quartz.dll -->29/10/2007 23:43:32
C:\WINDOWS\System32\xpsp3res.dll -->29/10/2007 16:07:16
C:\WINDOWS\System32\perfh00C.dat -->28/10/2007 17:43:50
C:\WINDOWS\System32\PERFH009.DAT -->28/10/2007 17:43:50
C:\WINDOWS\System32\perfc00C.dat -->28/10/2007 17:43:50
C:\WINDOWS\System32\PERFC009.DAT -->28/10/2007 17:43:50
C:\WINDOWS\System32\PerfStringBackup.INI -->28/10/2007 17:43:48
C:\WINDOWS\System32\shell32.dll -->25/10/2007 17:43:25
C:\WINDOWS\System32\wmasf.dll -->25/10/2007 09:28:30

C:\WINDOWS\0.log -->16/01/2008 21:20:49
C:\WINDOWS\WindowsUpdate.log -->16/01/2008 21:20:42
C:\WINDOWS\WIASERVC.LOG -->16/01/2008 21:19:55
C:\WINDOWS\WIADEBUG.LOG -->16/01/2008 21:19:55
C:\WINDOWS\BOOTSTAT.DAT -->16/01/2008 21:19:49
C:\WINDOWS\SchedLgU.Txt -->16/01/2008 21:19:00
C:\WINDOWS\setupapi.log -->16/01/2008 21:18:53
C:\WINDOWS\{00000002-00000000-00000000-00001102-00000004-10031102}.CDF -->16/01/2008 21:17:56
C:\WINDOWS\wmsetup.log -->15/01/2008 20:41:35
C:\WINDOWS\cdplayer.ini -->12/01/2008 15:23:41
C:\WINDOWS\tsoc.log -->09/01/2008 08:01:48
C:\WINDOWS\ocmsn.log -->09/01/2008 08:01:48
C:\WINDOWS\ocgen.log -->09/01/2008 08:01:48
C:\WINDOWS\ntdtcsetup.log -->09/01/2008 08:01:48
C:\WINDOWS\msgsocm.log -->09/01/2008 08:01:48

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - http://www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1400
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xcf000 7.00.6000.16574 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16574 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cd000 7.00.6000.16574 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x127000 7.00.6000.16574 C:\WINDOWS\system32\urlmon.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x442b0000 0x3c000 7.00.6000.16574 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x02490000 0x8e000 6.84.0083.0007 C:\Program Files\Nokia\Nokia PC Suite 6\PhoneBrowser.dll
0x02560000 0xa5000 6.84.0100.0004 C:\Program Files\Nokia\Nokia PC Suite 6\PCSCM.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll
0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll
0x02710000 0xb000 6.84.0051.0000 C:\Program Files\Nokia\Nokia PC Suite 6\Lang\PhoneBrowser_fre.nlr
0x02720000 0x87000 6.84.0015.0001 C:\Program Files\Nokia\Nokia PC Suite 6\Resource\PhoneBrowser_Nokia.ngr
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x02880000 0x11000 1.00.0000.0005 C:\WINDOWS\system32\ctagent.dll
0x10000000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
0x012b0000 0xe000 7.00.0007.0142 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
0x03cc0000 0xbb000 1.03.0000.0012 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x02b60000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - http://www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 864
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x011e0000 0x3b000 1.07.0017.0000 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D065-5DD2

Répertoire de C:\WINDOWS\system32

20/08/2004 00:09 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 64 669 536 256 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D065-5DD2

Répertoire de C:\WINDOWS\Downloaded Program Files

06/01/2008 14:41 <REP> .
06/01/2008 14:41 <REP> ..
31/07/2003 16:41 120 99210585.exe.inf
26/10/2004 18:14 197 760 avsniff.dll
26/10/2004 18:11 626 avsniff.inf
07/12/2004 16:07 32 bdcore.dll
25/05/2006 00:21 118 784 bdupd.dll
30/09/2004 18:42 241 CabSA.inf
19/01/2005 01:00 2 390 catalog.dat
31/07/2007 11:54 <REP> CONFLICT.1
18/09/2002 12:33 65 DESKTOP.INI
14/10/1997 19:52 697 DirectAnimation Java Classes.osd
19/01/2005 01:00 6 899 ecbootil.vxd
19/01/2005 01:00 205 952 ecmsvr32.dll
11/04/2007 14:55 1 292 erma.inf
16/03/2004 19:13 365 f3initialsetup1.0.0.8.inf
25/05/2006 00:21 53 248 ipsupd.dll
29/01/2004 15:02 409 ITDetector.inf
24/02/2004 23:28 19 979 192 iTunesSetup.exe
25/09/2007 01:33 1 055 jinstall-6u3.inf
16/03/2005 11:34 7 407 lang.ini
25/01/2006 12:43 367 LegitCheckControl.inf
07/12/2004 16:07 32 libfn.dll
14/03/2005 13:38 126 live.ini
08/07/2004 15:50 114 688 mavenBootInstallerAX.dll
08/07/2004 15:47 394 mavenBootInstallerAX.inf
04/08/2004 22:03 1 279 032 mavenInstaller-0.exe
27/01/2004 13:49 691 McGDMgr.inf
19/05/2004 12:01 678 mcinsctl.inf
20/01/2000 14:25 1 162 Microsoft XML Parser for Java.osd
14/12/2005 09:24 323 272 MsnInstC.dll
13/12/2005 16:10 251 MsnInstC.inf
20/06/2006 15:44 379 704 MsnPUpld.dll
19/06/2006 14:40 393 MsnPUpld.inf
26/05/2005 03:19 293 muweb.inf
26/10/2004 18:10 6 854 navapi.vxd
26/10/2004 18:10 208 896 navapi32.dll
19/01/2005 01:00 124 072 naveng32.dll
19/01/2005 01:00 685 224 navex32a.dll
01/06/2006 01:57 1 331 oscan8.inf
01/06/2006 01:54 471 040 oscan8.ocx
31/05/2006 03:15 10 oscan81.ocx_x
03/11/2003 18:48 188 416 PackageHtml.dll
20/06/2006 15:44 117 560 PURen-us.dll
31/05/2002 09:20 117 328 purfr-ch.dll
15/10/2004 06:59 110 592 PURfr-xx.dll
09/10/2003 10:32 144 QTPlugin.inf
30/09/2004 18:44 160 928 rufsi.dll
02/05/2004 01:50 114 688 SassCln.dll
14/03/2005 13:58 7 073 scanoptions.tsi
19/01/2005 01:00 87 168 scrauth.dat
10/01/2005 13:07 454 setup.inf
09/11/2006 14:36 5 019 swflash.inf
19/01/2005 01:00 8 137 symaveng.cat
19/01/2005 01:00 900 symaveng.inf
22/01/2003 12:05 1 400 SysPro.inf
16/04/2002 13:36 200 704 SysProfLcd.dll
12/04/2002 12:06 967 SysProfLcd.INF
19/01/2005 01:00 8 802 tcdefs.dat
19/01/2005 01:00 440 295 tcscan7.dat
19/01/2005 01:00 67 923 tcscan8.dat
19/01/2005 01:00 244 679 tcscan9.dat
04/02/2000 15:01 685 tdserver.inf
04/02/2000 15:00 356 352 tdserver.ocx
19/01/2005 01:00 453 tinf.dat
19/01/2005 01:00 148 tinfidx.dat
19/01/2005 01:00 1 957 tinfl.dat
19/01/2005 01:00 37 862 tscan1.dat
19/01/2005 01:00 1 234 tscan1hd.dat
19/01/2005 01:00 5 516 v.grd
19/01/2005 01:00 2 225 v.sig
19/01/2005 01:00 106 244 virscan.inf
19/01/2005 01:00 908 440 virscan1.dat
19/01/2005 01:00 541 169 virscan2.dat
19/01/2005 01:00 144 668 virscan3.dat
19/01/2005 01:00 316 532 virscan4.dat
19/01/2005 01:00 107 659 virscan5.dat
19/01/2005 01:00 380 731 virscan6.dat
19/01/2005 01:00 1 820 127 virscan7.dat
19/01/2005 01:00 1 225 611 virscan8.dat
19/01/2005 01:00 1 903 751 virscan9.dat
19/01/2005 01:00 32 virscant.dat
27/05/2003 18:24 233 472 yacscom.dll
27/06/2003 17:51 209 489 ycomp5_1_6_0.dll
27/06/2003 18:06 326 ycomp5_1_6_0.inf
26/01/2004 18:42 856 yinst.inf
26/01/2004 18:40 133 120 yinsthelper.dll
19/01/2005 01:00 224 zdone.dat
85 fichier(s) 34 497 104 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

31/07/2007 11:54 <REP> .
31/07/2007 11:54 <REP> ..
11/07/2007 11:24 359 824 MsnPUpld.dll
11/07/2007 11:47 569 MSNPUpld.inf
29/06/2007 13:05 67 488 PURen-us.dll
05/07/2007 09:18 64 512 PURfr-ch.dll
4 fichier(s) 492 393 octets

Total des fichiers listés :
89 fichier(s) 34 989 497 octets
5 Rép(s) 64 669 519 872 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\WINDOWS\\SYSTEM32\\dpvsetup.exe"="C:\\WINDOWS\\SYSTEM32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\\Program Files\\Real\\RealOne Player\\realplay.exe"="C:\\Program Files\\Real\\RealOne Player\\realplay.exe:*:Disabled:RealOne Player"
"C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"="C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe:*:Enabled:HP Software Update Client"
"C:\\WINDOWS\\SYSTEM32\\rundll32.exe"="C:\\WINDOWS\\SYSTEM32\\rundll32.exe:*:Disabled:Exécuter une DLL en tant qu'application"
"C:\\StubInstaller.exe"="C:\\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"="C:\\Program Files\\Grisoft\\AVG7\\avginet.exe:*:Enabled:avginet.exe"
"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe:*:Enabled:avgcc.exe"
"C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe:*:Enabled:avgemc.exe"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\WINDOWS\\system\\lsass.exe"="C:\\WINDOWS\\system\\lsass.exe:*:Enabled:Windows Sharing"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-16 21:35:07
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

IPC error: 2 Le fichier spécifié est introuvable.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a840000b7]
"0012476c22d7"=hex:88,8b,9f,ba,c5,19,ab,80,08,c6,98,6e,8c,42,aa,57
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000a840000b7]
"0012476c22d7"=hex:88,8b,9f,ba,c5,19,ab,80,08,c6,98,6e,8c,42,aa,57

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:0000016f

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (http://www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
108 - LVCOMSX.EXE
160 - alg.exe
428 - CTHELPER.EXE
508 - CTSysVol.exe
788 - realsched.exe
836 - csrss.exe
864 - winlogon.exe
908 - services.exe
920 - lsass.exe
1096 - svchost.exe
1144 - svchost.exe
1184 - svchost.exe
1208 - rundll32.exe
1224 - svchost.exe
1288 - svchost.exe
1328 - svchost.exe
1372 - spoolsv.exe
1400 - explorer.exe
1548 - guard.exe
1560 - avgamsvr.exe
1624 - avgemc.exe
1700 - HPZipm12.exe
2060 - McciTrayApp.exe
2088 - avgcc.exe
2100 - cmd.exe
2108 - LaunchApplicati
2132 - CTCheck.exe
2160 - ctfmon.exe
2204 - msnmsgr.exe
2228 - ServiceLayer.ex
2744 - CTSyncU.exe
2784 - WLANSTA.exe
3616 - iexplore.exe
3708 - WLLoginProxy.ex

Total number of processes = 35
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (http://www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe
806FD000 - \WINDOWS\system32\hal.dll
F7AE1000 - \WINDOWS\system32\KDCOM.DLL
F79F1000 - \WINDOWS\system32\BOOTVID.dll
F7591000 - ACPI.sys
F7AE3000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F7580000 - pci.sys
F75E1000 - isapnp.sys
F7BA9000 - pciide.sys
F7861000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F75F1000 - MountMgr.sys
F7561000 - ftdisk.sys
F7869000 - PartMgr.sys
F7601000 - VolSnap.sys
F7549000 - atapi.sys
F7611000 - disk.sys
F7621000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F7529000 - fltmgr.sys
F7517000 - sr.sys
F7631000 - PxHelp20.sys
F7500000 - KSecDD.sys
F74ED000 - WudfPf.sys
F7460000 - Ntfs.sys
F7433000 - NDIS.sys
F7641000 - ohci1394.sys
F7651000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS
F7418000 - Mup.sys
F7661000 - agp440.sys
F7681000 - \SystemRoot\System32\DRIVERS\nic1394.sys
F76E1000 - \SystemRoot\System32\DRIVERS\intelppm.sys
F6CF6000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys
F6CE2000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F7981000 - \SystemRoot\System32\DRIVERS\usbuhci.sys
F6CBF000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F7989000 - \SystemRoot\System32\DRIVERS\usbehci.sys
F6C4F000 - \SystemRoot\system32\drivers\ctaud2k.sys
F6C2B000 - \SystemRoot\system32\drivers\portcls.sys
F7701000 - \SystemRoot\system32\drivers\drmk.sys
F6C08000 - \SystemRoot\system32\drivers\ks.sys
F6BDD000 - \SystemRoot\system32\drivers\ctoss2k.sys
F7B15000 - \SystemRoot\System32\drivers\ctprxy2k.sys
F6BB5000 - \SystemRoot\System32\DRIVERS\e100b325.sys
F7991000 - \SystemRoot\System32\DRIVERS\fdc.sys
F7711000 - \SystemRoot\System32\DRIVERS\i8042prt.sys
F7999000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F6BA4000 - \SystemRoot\System32\DRIVERS\serial.sys
F7AA5000 - \SystemRoot\System32\DRIVERS\serenum.sys
F6B90000 - \SystemRoot\System32\DRIVERS\parport.sys
F7721000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F7731000 - \SystemRoot\System32\DRIVERS\redbook.sys
F79A1000 - \SystemRoot\System32\Drivers\incdrm.SYS
F79A9000 - \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys
F7741000 - \SystemRoot\System32\DRIVERS\imapi.sys
F7C93000 - \SystemRoot\System32\DRIVERS\audstub.sys
F7AB9000 - \SystemRoot\system32\drivers\MotuBus.sys
F77A1000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
F7ABD000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
F6B79000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F77B1000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
F77C1000 - \SystemRoot\System32\DRIVERS\raspptp.sys
F79B1000 - \SystemRoot\System32\DRIVERS\TDI.SYS
F6B40000 - \SystemRoot\System32\DRIVERS\psched.sys
F77D1000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F79B9000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F79C1000 - \SystemRoot\System32\DRIVERS\raspti.sys
F77E1000 - \SystemRoot\System32\DRIVERS\termdd.sys
F79C9000 - \SystemRoot\System32\DRIVERS\mouclass.sys
F7B2B000 - \SystemRoot\System32\DRIVERS\swenum.sys
F6AE7000 - \SystemRoot\System32\DRIVERS\update.sys
F79D1000 - \SystemRoot\System32\DRIVERS\omci.sys
F7AC9000 - \SystemRoot\System32\DRIVERS\mssmbios.sys
F7811000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7821000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F7B2F000 - \SystemRoot\System32\DRIVERS\USBD.SYS
B2CF7000 - \SystemRoot\System32\drivers\ha10kx2k.sys
B2CDC000 - \SystemRoot\System32\drivers\emupia2k.sys
B2CBD000 - \SystemRoot\System32\drivers\ctsfm2k.sys
B2C9D000 - \SystemRoot\System32\drivers\ctac32k.sys
B2C7D000 - \SystemRoot\System32\drivers\hap16v2k.sys
F79D9000 - \SystemRoot\System32\DRIVERS\flpydisk.sys
F7B31000 - \SystemRoot\System32\Drivers\i2omgmt.SYS
F73BF000 - \SystemRoot\System32\DRIVERS\hidusb.sys
F7851000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
F79E1000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
B2C41000 - \SystemRoot\system32\DRIVERS\rt2500usb.sys
F79E9000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS
F7B33000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7C9D000 - \SystemRoot\System32\Drivers\Null.SYS
F7B35000 - \SystemRoot\System32\Drivers\Beep.SYS
F7C9E000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys
F7C9F000 - \SystemRoot\System32\Drivers\avgclean.sys
F7891000 - \SystemRoot\System32\drivers\vga.sys
F7B37000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7B39000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F7899000 - \SystemRoot\System32\Drivers\Msfs.SYS
F78A1000 - \SystemRoot\System32\Drivers\Npfs.SYS
F7A7D000 - \SystemRoot\System32\DRIVERS\rasacd.sys
B2C0E000 - \SystemRoot\System32\DRIVERS\ipsec.sys
B2BB6000 - \SystemRoot\System32\DRIVERS\tcpip.sys
B2B8E000 - \SystemRoot\System32\DRIVERS\netbt.sys
B2B6C000 - \SystemRoot\System32\drivers\afd.sys
F7691000 - \SystemRoot\System32\DRIVERS\netbios.sys
B2B41000 - \SystemRoot\System32\DRIVERS\rdbss.sys
B2AAA000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
F6E1E000 - \SystemRoot\System32\Drivers\Fips.SYS
B2A89000 - \SystemRoot\System32\DRIVERS\ipnat.sys
F6E0E000 - \SystemRoot\System32\DRIVERS\wanarp.sys
F6DFE000 - \SystemRoot\System32\DRIVERS\arp1394.sys
F7A9D000 - \SystemRoot\System32\DRIVERS\mouhid.sys
B2920000 - \SystemRoot\System32\Drivers\avg7core.sys
F7B49000 - \SystemRoot\System32\Drivers\avg7rsw.sys
F78C9000 - \SystemRoot\System32\Drivers\avg7rsxp.sys
B28FD000 - \SystemRoot\System32\Drivers\Fastfat.SYS
F7C5F000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
B28E5000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7B5F000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
B2B31000 - \SystemRoot\System32\drivers\Dxapi.sys
F7921000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F7BF5000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\ati2dvag.dll
BFA37000 - \SystemRoot\System32\ati3duag.dll
BFB06000 - \SystemRoot\System32\ativvaxx.dll
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
B27A5000 - \SystemRoot\system32\DRIVERS\AegisP.sys
B2548000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
F7AFB000 - \SystemRoot\System32\Drivers\ParVdm.SYS
F7B17000 - \SystemRoot\System32\Drivers\avgtdi.sys
F7B21000 - \SystemRoot\System32\Drivers\MASPINT.SYS
B2629000 - \??\C:\WINDOWS\system32\drivers\PfModNT.sys
B22EE000 - \SystemRoot\System32\DRIVERS\srv.sys
B2009000 - \SystemRoot\system32\drivers\wdmaud.sys
B21A6000 - \SystemRoot\system32\drivers\sysaudio.sys
B1CF2000 - \SystemRoot\System32\Drivers\HTTP.sys
B1D63000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F7949000 - \??\C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
B1547000 - \SystemRoot\system32\drivers\kmixer.sys
F7C6B000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 139

Liste des programmes installes

2600
2600_Help
2600Trb
a-squared Free 1.6
Adobe After Effects 6.5
Adobe Download Manager 2.0 (Supprimer uniquement)
Adobe Flash Player 9 ActiveX
Adobe Flash Player ActiveX
Adobe Illustrator 9.0.2
Adobe Photoshop CS
Adobe Photoshop Elements 2.0
Adobe Premiere Pro 1.5
Adobe Reader 7.0.7 - Français
Adobe SVG Viewer 3.0
Ahead InCD EasyWrite Reader
Ahead Nero Burning ROM
Ahead NeroMediaPlayer
Ahead NeroVision Express
AiO_Scan
AiOSoftware
Apple Software Update
ATI - Utilitaire de désinstallation du logiciel
ATI Control Panel
ATI Display Driver
Audacity 1.2.4
AudibleManager
Audio Mid Recorder 3.9.5
AutoUpdate
AVG 7.5
AVG Anti-Spyware 7.5
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)
Bloqueur de fenêtres pop-up (Windows Live Toolbar)
Bluewin ADSL Disc 5.0
BLUEWIN WLAN Assistant
BufferChm
Cayman 3300 Series USB Network Adapter
CCleaner (remove only)
Copy
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB834707
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB887797
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Creative MediaSource
Creative System Information
Creative ZEN
CreativeProjects
CreativeProjectsTemplates
CueTour
DA920FR
Dell Driver Reset Tool
Dell Media Experience
Dell Solution Center
Destinations
Director
DivX Codec
DivX Content Uploader
DivX Converter
DivX Player
DivX Web Player
DocProc
DocumentViewer
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)
DVDSentry
Everest Poker (Remove Only)
Extension de Windows Live Toolbar (Windows Live Toolbar)
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
Fax
ffdshow (remove only)
GdiplusUpgrade
Google Earth
Help and Support Customization
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
HP Diagnostic Assistant
HP Image Zone 4.2
HP PSC & OfficeJet 4.2
HP Software Update
HPODiscovery
HPSystemDiagnostics
Image Transfer
ImageMixer for Sony
InstantShare
Intel(R) PRO Network Connections Drivers
Intel(R) PROSet
Java(TM) 6 Update 3
K-Lite Codec Pack 2.25 Full
Lecteur Windows Media 11
LimeWire 4.14.10
Logiciel QuickCam de Logitech
Logitech Desktop Messenger
Logitech Print Service
Luxor
Macromedia Extension Manager
Macromedia Shockwave Player
Menus intelligents (Windows Live Toolbar)
Micro Application - 2500 Polices
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Data Access Components KB870669
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional
Microsoft User-Mode Driver Framework Feature Pack 1.5
Microsoft Works 7.0
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911280)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
MP3 Player Utilities
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
Nokia Connectivity Cable Driver
Nokia PC Suite
Nokia PC Suite
OneCare Advisor (Windows Live Toolbar)
overland
Overland
Package de pilotes Windows - Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0)
Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)
Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)
Package de pilotes Windows - Nokia Modem (05/24/2007 6.84.0.1)
PC Connectivity Solution
penPalette 1.0
PhotoGallery
PowerDVD
PrintScreen
ProductContext
Programme de gestion Camera de Logitech®
QFolder
QuickProjects
QXL Ricardo Assistant 5
Readme
RealOne Player
ricardoAssistant 4
Scan
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Security Update for Microsoft .NET Framework 2.0 (KB928365)
SHOUTcast Source DSP 1.8.2 (remove only)
SkinsHP1
Skype™ 3.5
Sound Blaster Audigy 2
Spybot - Search & Destroy 1.4
StuffIt 7.0.2
Super Pool
TrayApp
Unload
VaudTax2003
VaudTax2004
VaudTax2005
WebFldrs XP
WebReg
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage v1.3.0254.0
Windows Genuine Advantage Validation Tool
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Favorites pour Windows Live Toolbar
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Live Toolbar
Windows Live Toolbar
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 2
Wireless USB Card
ZENcast Organizer

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D065-5DD2

Répertoire de C:\Program Files

05/01/2008 11:53 <REP> .
05/01/2008 11:53 <REP> ..
01/09/2004 21:35 <REP> _ArcadeDownloadFolder
03/12/2005 00:31 <REP> a2 Free
16/01/2004 22:01 <REP> ABBYY FineReader 6.0
14/07/2005 14:25 <REP> Ableton
26/12/2007 20:33 <REP> ACD Systems
25/10/2005 18:15 <REP> Adobe
02/05/2004 14:13 <REP> Ahead
31/08/2004 13:03 <REP> Aladdin Systems
19/05/2007 16:40 <REP> Apple Software Update
24/08/2005 20:15 <REP> ATI Technologies
22/03/2006 17:33 <REP> Audacity
05/01/2008 12:17 <REP> Audible
11/04/2007 13:13 <REP> Audio Mid Recorder
03/02/2006 18:45 6 224 891 audio-mid-recorder.exe
23/06/2007 21:42 22 762 248 avg75free_472a1024.exe
07/04/2007 14:03 <REP> BLUEWIN
19/04/2007 15:43 <REP> CCleaner
30/10/2005 16:57 <REP> Clash N Slash
07/04/2007 13:52 <REP> Common Files
05/01/2008 11:54 <REP> Creative
18/01/2007 18:44 <REP> CVitae
16/01/2004 22:01 <REP> CyberLink
24/10/2005 22:59 <REP> Dell
12/08/2007 10:48 <REP> DIFX
28/10/2004 18:33 <REP> directx
15/09/2007 16:42 <REP> DivX
24/03/2004 19:49 3 292 584 DivXPlayerInstaller.exe
02/05/2004 14:21 <REP> dvdshrink23fr
21/12/2007 19:35 <REP> Everest Poker
09/04/2004 12:02 <REP> ffdshow
09/04/2004 12:02 325 354 ffdshow-20020617.exe
15/01/2008 22:54 <REP> Fichiers communs
30/10/2005 21:17 <REP> Google
23/06/2007 21:43 <REP> Grisoft
05/05/2005 18:23 <REP> Hewlett-Packard
08/03/2005 21:18 <REP> HighMAT CD Writing Wizard
13/11/2005 13:34 <REP> HP
24/07/2006 12:50 <REP> Illustrate
16/01/2004 21:58 <REP> Intel
12/12/2007 22:53 <REP> Internet Explorer
26/12/2007 20:38 <REP> iPod
08/07/2007 14:26 <REP> iTunes
06/01/2008 14:40 <REP> Java
09/04/2004 11:17 8 526 823 klcodec225f.exe
09/04/2004 11:19 <REP> K-Lite Codec Pack
06/01/2008 14:42 <REP> LimeWire
31/12/2006 15:59 <REP> Logitech
26/12/2007 20:49 <REP> Macromedia
12/02/2005 00:55 <REP> Messenger
25/01/2004 17:40 <REP> Micro Application
09/05/2007 11:06 <REP> Microsoft CAPICOM 2.1.0.2
16/01/2004 21:27 <REP> microsoft frontpage
27/03/2006 12:35 <REP> Microsoft Office
16/01/2004 22:03 <REP> Microsoft Works
23/10/2004 13:58 <REP> Movie Maker
30/09/2007 12:41 <REP> Mozilla Firefox
23/07/2006 17:56 <REP> MP3 Player Utilities
16/01/2004 21:27 <REP> MSN Gaming Zone
27/02/2007 11:27 <REP> MSN Messenger
29/12/2006 16:13 <REP> MSXML 4.0
27/05/2005 11:24 <REP> Native Instruments
24/02/2005 19:58 <REP> NetMeeting
17/04/2007 16:19 <REP> Netopia
12/08/2007 10:49 <REP> Nokia
01/08/2007 09:49 <REP> Outlook Express
27/02/2005 12:24 <REP> Overland
12/08/2007 10:47 <REP> PC Connectivity Solution
06/07/2004 17:30 <REP> PIXELA
30/09/2007 12:40 <REP> QuickTime
03/10/2007 10:35 <REP> QXL Ricardo
01/09/2004 22:03 <REP> Real
20/02/2005 15:01 <REP> ReflexiveArcade
09/10/2005 14:32 <REP> ricardo.ch
08/12/2004 22:48 <REP> Screenblast Setup
23/11/2005 22:20 <REP> Shockwave.com
27/08/2007 21:08 <REP> Skype
19/06/2005 20:01 <REP> Softwin
13/03/2005 01:13 <REP> Sony
06/07/2004 17:44 <REP> Sony Corporation
11/03/2005 00:25 <REP> Sony Setup
16/01/2008 20:52 <REP> Spybot - Search & Destroy
07/02/2005 03:34 <REP> Trymedia
10/07/2004 11:31 <REP> VaudTax2003
25/06/2006 14:23 <REP> VaudTax2004
30/07/2007 08:17 <REP> VaudTax2005
05/06/2007 13:53 <REP> Winamp
21/03/2007 17:05 <REP> WinAVI Video Converter
04/12/2007 23:28 <REP> Windows Live Favorites
04/12/2007 23:28 <REP> Windows Live Toolbar
28/07/2007 13:16 <REP> Windows Media Connect 2
29/07/2007 10:47 <REP> Windows Media Player
09/11/2004 20:09 <REP> Windows NT
13/04/2004 21:38 586 240 xcleaner_free.exe
16/01/2004 21:27 <REP> XEROX
19/04/2007 15:42 <REP> Yahoo!
11/08/2007 12:12 <REP> Zattoo
6 fichier(s) 41 718 140 octets
92 Rép(s) 64 654 503 936 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D065-5DD2

Répertoire de C:\Program Files\fichiers communs

15/01/2008 22:54 <REP> .
15/01/2008 22:54 <REP> ..
28/01/2006 14:07 <REP> Adobe
12/10/2005 21:07 <REP> Adobe Systems Shared
02/05/2004 14:08 <REP> Ahead
05/01/2008 11:51 <REP> Creative
27/03/2006 12:36 <REP> Designer
31/12/2006 15:59 <REP> FotoWire
23/12/2004 15:35 <REP> Hewlett-Packard
05/05/2005 18:27 <REP> HP
12/10/2005 21:00 <REP> InstallShield
16/01/2004 21:54 <REP> Java
31/12/2006 15:57 <REP> Logitech
26/12/2007 20:47 <REP> Macromedia
27/02/2007 11:27 <REP> Microsoft Shared
14/06/2004 14:27 <REP> mlpcfsuo
16/01/2004 21:26 <REP> MSSoap
12/08/2007 10:49 <REP> Nokia
16/01/2004 21:26 <REP> ODBC
27/04/2005 21:47 <REP> OE
11/01/2005 01:11 <REP> PACE Anti-Piracy
12/08/2007 10:49 <REP> PCSuite
01/09/2004 22:03 <REP> Real
27/08/2007 21:08 <REP> Skype
23/06/2007 21:32 <REP> Softwin
16/01/2004 22:02 <REP> Sonic Shared
27/05/2005 11:27 <REP> Sony Shared
16/01/2004 21:26 <REP> SpeechEngines
16/11/2004 18:52 <REP> Stardock
18/07/2005 09:45 <REP> Symantec Shared
15/06/2007 19:14 <REP> System
07/02/2004 10:56 <REP> xing shared
0 fichier(s) 0 octets
32 Rép(s) 64 654 508 032 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D065-5DD2

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

03/04/2006 09:47 <REP> .
03/04/2006 09:47 <REP> ..
27/03/2006 12:36 <REP> 1033
03/04/2006 09:47 <REP> 1036
29/01/2004 15:08 1 277 952 MSONSEXT.DLL
13/02/2001 07:23 58 784 MSOSV.DLL
03/06/1999 15:09 122 937 MSOWS409.DLL
07/03/2001 10:00 127 033 MSOWS40c.DLL
06/08/2000 08:04 401 462 MSVCP60.DLL
29/01/2004 15:08 69 632 PKMAXCTL.DLL
29/01/2004 15:08 868 352 PKMCDO.DLL
29/01/2004 15:08 53 248 PKMCORE.DLL
29/01/2004 15:08 102 400 PKMFORMS.DLL
29/01/2004 15:38 634 880 PKMRES.DLL
29/01/2004 15:08 28 672 PKMSSTLB.DLL
22/01/2001 02:25 40 960 PKMTEMPL.DLL
29/01/2004 15:08 24 576 PKMTRACE.DLL
29/01/2004 15:08 86 016 PKMWS.DLL
29/01/2004 15:08 237 568 PROMDEMO.DLL
29/01/2004 15:08 184 320 SECMGR.DLL
29/01/2004 15:08 315 392 VAIDDMGR.DLL
29/01/2004 15:08 32 768 VAIMEM.DLL
18 fichier(s) 4 666 952 octets
4 Rép(s) 64 654 508 032 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D065-5DD2

Répertoire de C:\Program Files\common files

07/04/2007 13:52 <REP> .
07/04/2007 13:52 <REP> ..
07/04/2007 14:03 <REP> Motive
31/07/2004 13:06 <REP> System
0 fichier(s) 0 octets
4 Rép(s) 64 654 503 936 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D065-5DD2

Répertoire de C:\

31/10/2005 16:56 700 416 StubInstaller.exe
24/05/2001 12:59 162 304 UNWISE.EXE
2 fichier(s) 862 720 octets
0 Rép(s) 64 654 503 936 octets libres

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D065-5DD2

Répertoire de C:\

c:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7upd\backup\avgw.exe
c:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Nokia_PC_Suite_6_84_10_3_fre.exe
c:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Installations\CommonCustomActions\UninstCCD.exe
c:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Installations\CommonCustomActions\UninstPCS.exe
c:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Installations\CommonCustomActions\UninstPCSFEMsi.exe
c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe
c:\Documents and Settings\All Users\Bureau\spybotsd14.exe
c:\Documents and Settings\All Users\Bureau\SVGView.exe
c:\Documents and Settings\Nathalie\.limewire\.NetworkShare\LimeWireWin4.16.2.exe
c:\Documents and Settings\Nathalie\Application Data\Microsoft\Installer\{15EE79F4-4ED1-4267-9B0F-351009325D7D}\HPSUShortcut2_936C42D08CEE4BDFB8CEC4BDC93C6CF8_1.exe
c:\Documents and Settings\Nathalie\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_26e91eb.exe
c:\Documents and Settings\Nathalie\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_5af141bb.exe
c:\Documents and Settings\Nathalie\Application Data\Microsoft\Installer\{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}\_bb32ea6.exe
c:\Documents and Settings\Nathalie\Bureau\a2freesetup.exe
c:\Documents and Settings\Nathalie\Bureau\ccsetup139.exe
c:\Documents and Settings\Nathalie\Bureau\Download_Audio-Mid-Recorder.exe
c:\Documents and Settings\Nathalie\Bureau\ewido-setup.exe
c:\Documents and Settings\Nathalie\Bureau\GoogleEarthSetup.exe
c:\Documents and Settings\Nathalie\Bureau\HiJackThis.exe
c:\Documents and Settings\Nathalie\Bureau\InstallLuxorAmunRising.exe
c:\Documents and Settings\Nathalie\Bureau\Shockwave_Installer_Slim.exe
c:\Documents and Settings\Nathalie\Bureau\cle usb maman\Fleurs\PCVIEWER.EXE
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Nathalie\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\Nathalie\Bureau\dossiers compressés\RegSeeker\RegSeeker.exe
c:\Documents and Settings\Nathalie\Bureau\PAYPAL\SetupSXT.exe
c:\Documents and Settings\Nathalie\Bureau\Raccourcis Bureau non utilisés\QuickTimeFullInstaller.exe
c:\Documents and Settings\Nathalie\Bureau\RegSeeker\RegSeeker.exe
c:\Documents and Settings\Nathalie\Bureau\VirtualDub-1.7.1\auxsetup.exe
c:\Documents and Settings\Nathalie\Bureau\VirtualDub-1.7.1\vdub.exe
c:\Documents and Settings\Nathalie\Bureau\VirtualDub-1.7.1\VirtualDub.exe
c:\Documents and Settings\Nathalie\Local Settings\Application Data\ZattooPlayer\zattoo.exe_Url_etf1nqicddddcw0blsmfs21ivky4gi2r
c:\Documents and Settings\Nathalie\Local Settings\Temp\Offre gratuite de la part d'Audible.fr.exe
c:\Documents and Settings\Nathalie\Local Settings\Temp\DivDD.tmp\DivXInstaller.exe
c:\Documents and Settings\Nathalie\Local Settings\Temporary Internet Files\Content.IE5\03AKPOT8\HiJackThis[1].exe
c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll
c:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7upd\backup\avgtmgr.dll
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\Diagnostic Assistant\data\hprbevdb.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll
c:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll
c:\Documents and Settings\Nathalie\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_PC.tar.gz a l'adresse http://upload.malekal.com

PS : Et en pleine analyse, j'ai ce cher AVG qui me signale un cheval de troie...

il s'agit de : Trojan Horse Generic9.ACFR avec comme nom de fichier : fkrvehqs.dll

Ca commence à me faire flipper tout ca...

par **Falkra** » 16 Jan 2008 22:05

Oui, on dirait que tu as ramassé des petits copains, apporté par LimeWire.

On va voir pour ton rootkit.
Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

Double-clique fsbl.exe et accepte la licence; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

par **Aloha15** » 16 Jan 2008 22:30

01/16/08 22:09:56 [Info]: BlackLight Engine 1.0.67 initialized
01/16/08 22:09:56 [Info]: OS: 5.1 build 2600 (Service Pack 2)
01/16/08 22:09:57 [Note]: 7019 4
01/16/08 22:09:57 [Note]: 7005 0
01/16/08 22:10:09 [Note]: 7006 0
01/16/08 22:10:09 [Note]: 7011 1400
01/16/08 22:10:10 [Note]: 7026 0
01/16/08 22:10:10 [Note]: 7026 0
01/16/08 22:10:13 [Note]: FSRAW library version 1.7.1024
01/16/08 22:22:33 [Note]: 2000 1012
01/16/08 22:22:33 [Note]: 2000 1012
01/16/08 22:22:33 [Note]: 2000 1012
01/16/08 22:28:11 [Note]: 7007 0

par **Falkra** » 16 Jan 2008 22:33

Ok. J'ai épluché tes logs. Il y a des choses bizarres, mais ça vient du p2p tout ça, choppé probablement via des cracks.

Ton antivirus, c'est Norton, ou bitDefender Pro ? Des restes de bitdefender qui aurait été installé ?

Comment te connectes-tu au net ? (modem netopia cayman, il est en ethernet ou USB ?)

par **Aloha15** » 16 Jan 2008 22:49

Effectivement, c'est bien possible que j'ai ramassé ça via Limewire, parce que je cherchais un film introuvable en Europe...et voilà ! :oops:

Comme antivirus, c'est ni l'un, ni l'autre, j'utilise AVG Free Edition et pour AS aussi.
Mais j'ai vu qu'il y avait plusieurs programmes qui sortaient dans les rapports alors que je les avais supprimés (enfin, je pensais..) en passant par la suppression de programme.

Et pour me connecter a Internet, j'ai un Netopia Cayman 3347 Wireless.

par **Falkra** » 16 Jan 2008 22:53

Ok.

Dans hijackthis, coche cette ligne :

Code: Tout sélectionner: O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll

Et fais "fix checked".
Redémarre et poste un nouveau log HJT après redémarrage.

par **Aloha15** » 16 Jan 2008 23:03

voilà, voilà :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:02:06, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\Netopia\Wireless USB Card\WLANSTA.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Nathalie\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [BLUEWIN_McciTrayApp] C:\Program Files\BLUEWIN\WLAN Assistant\McciTrayApp.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [SB Audigy 2 Startup Menu] /L:FRN
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: MSN Messenger 7.5.lnk = ?
O4 - Global Startup: Wireless USB Card Utility.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.cyberscreen.com/wfplayer/tdserver.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/share ... insctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://naloha1.spaces.live.com//PhotoUp ... nPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 3472530531
O16 - DPF: {6EE39BFC-2FB6-4B69-9D05-CFC10E4F5B3E} (MavenBootInstallerAXControl Class) - http://client.maven.net/client/mavenBootInstaller.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://naloha1.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/ ... 586-jc.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/app ... OFILER.CAB
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/share ... cgdmgr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.ne ... tector.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar avec bloqueur de fenêtres pop-up) - http://us.dl1.yimg.com/download.compani ... _1_6_0.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Netopia WLAN IP Utility (Netopia_iphelp) - Unknown owner - C:\Program Files\Netopia\Wireless USB Card\iphlpsrv.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 11941 bytes

par **Falkra** » 16 Jan 2008 23:10

Ok, parfait. :-D

Cette opération peut durer un petit peu :

Fais un scan en ligne Kaspersky avec Internet Explorer :
http://webscanner.kaspersky.fr/
Clique sur
Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Patiente pendant l'installation des Mises à jour.
Choisis par la suite l'analyse du Poste de travail
Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

par **Aloha15** » 17 Jan 2008 00:34

Et le rapport Kaspersky :

Thursday, January 17, 2008 12:30:00 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 16/01/2008
Enregistrements dans la base antivirus Kaspersky : 479404

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Statistiques de l'analyse
Total d'objets analysés 103679
Nombre de virus trouvés 1
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 2
Durée de l'analyse 01:05:31

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\avg7\Log\emc.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite1.zip/backWeb-8876480.exe Suspect : Password-protected-EXE ignoré

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite1.zip ZIP: suspect - 1 ignoré

C:\Documents and Settings\LocalService\Cookies\INDEX.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\INDEX.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\INDEX.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\PCML_1.dpm L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Application Data\Creative\Media Database\PCML_1.ldb L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Local Settings\Historique\History.IE5\INDEX.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Local Settings\Historique\History.IE5\MSHist012008011620080117\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Local Settings\Temp\JET24F8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Local Settings\Temp\~DFDA07.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Nathalie\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\HP\hpcoretech\hpcmerr.log L'objet est verrouillé ignoré

C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP890\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{E9B5AB2E-673A-464A-8C50-7C8813A67037}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\SAM L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\H323LOG.TXT L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\WIADEBUG.LOG L'objet est verrouillé ignoré

C:\WINDOWS\WIASERVC.LOG L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\WINDOWS\{00000002-00000000-00000000-00001102-00000004-10031102}.CDF L'objet est verrouillé ignoré

Analyse terminée.

par **Falkra** » 17 Jan 2008 10:16

Ok, peux-tu recopier le message exact d'AVG ?
Ou poster un rapport d'AVG sur la détection effectuée ?

par **Aloha15** » 22 Jan 2008 20:11

Hello !

Désolée mais quand j'ai eu ces keyloggers, je n'avais pas encore de rapport généré automatiquement par défaut..

J'ai fait des prints screen, le 1er c'est le (ou les) keylogger et le 2ème le cheval de troie.

Merci

par **Aloha15** » 22 Jan 2008 20:12

le keylogger

[Résolu]Logger.Agent.sl

[Résolu]Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Re: Logger.Agent.sl

Qui est en ligne