Se souvenir de moi ?
Retour sur Futura
S'inscrire

Répondre à la discussion

Affichage des résultats 1 à 30 sur 44

infection par un spyware

13/11/2007, 14h26 #1

invite5f118068

Date d'inscription

janvier 1970

Messages

34

infection par un spyware

------

Bonjour à tous

J'ai dû réinstaler plusieurs fois windows xp sur mon pc car la navigation sur le net était impossible. Il y a eu différent symptome, une fois une simple page blanche m'empêchant de naviguer, une autre fois au moindre clique j'étais reconduit sur une page de téléchargement d'un antivirus soit disant miracle.
A chaque réinstalation je peux de nouveau naviguer mais le problème finie toujours par revenir quelques mois ou semaines plus tard. Le seul symptome que je remarque en ce moment, c'est l'impossibilité d'instaler spybot un antispyware en plus d'avast que je possède. Et je suis sur que les signe plus caractéristique vont apparaître. J'en conclu donc que l'infection ne quitte pas le pc malgré la réinstalation du système.
Je vous demande donc votre aide pour m'en débarasser.
Merci D'avance

ps
Je n'arrive pas à ajouter les rapport en pièce jointe, puis je les envoyer par mail.

-----
13/11/2007, 15h40 #2

yoda1234

Date d'inscription

août 2004

Localisation

dagobah

Messages

12 007

Re : infection par un spyware

J'en conclu donc que l'infection ne quitte pas le pc malgré la réinstalation du système.

Bonjour et bienvenue!

je pencherais plutôt pour une mauvaise sécurisation du système.

Je n'arrive pas à ajouter les rapport en pièce jointe, puis je les envoyer par mail.

Non, tu les met dans le corps du message en utilisant la balise "spoiler"

Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
14/11/2007, 01h48 #3

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher
Logfile of HijackThis v1.99.1
Scan saved at 14:16:35, on 12/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.e xe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.e xe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.ex e
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e xe
C:\Program Files\Java\j2re1.4.2_03\bin\ju sched.exe
C:\windows\system\hpsysdrv.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Java\j2re1.4.2_03\bin\ju check.exe
C:\WINDOWS\system32\hphmon06.e xe
C:\WINDOWS\system32\svchost.ex e
C:\Program Files\Fichiers communs\InstallShield\UpdateSe rvice\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\hp\drivers\hplsbwatcher\lsb urnwatcher.exe
C:\PROGRA~1\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.ex e
C:\JAWS500\jfw.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\7-Zip\7zFM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\HP_Propriétaire\Mes documents\ATF-Cleaner.exe
C:\Program Files\7-Zip\7zFM.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\ Temp\Rar$EX28.390\HijackThis.e xe

R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Default_Search_U RL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelpe r.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dl l
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNoti fier\2.1.615.5858\swg.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dl l
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\ju sched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.e xe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.e xe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\ UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateSe rvice\issch.exe" -start
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsb urnwatcher.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP. exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Alwil Software\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\np jpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\np jpi142_03.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - http://univ-r.u-strasbg.fr/TSWeb/msrdp.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.d ll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.e xe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e xe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.e xe
14/11/2007, 02h16 #4

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Merci de ta réponse

Je viens d'envoyer le rapport hijacktis, mais le rapport diaghelp est apparement trop long. Comment faire. Désolé encore.
Aujourd'hui

A voir en vidéo sur Futura
14/11/2007, 07h12 #5

yoda1234

Date d'inscription

août 2004

Localisation

dagobah

Messages

12 007

Re : infection par un spyware

Bonjour,

scinde le et repartis le sur plusieurs messages.

Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
14/11/2007, 10h59 #6

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher
Logfile of HijackThis v1.99.1
Scan saved at 14:16:35, on 12/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.e xe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.e xe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.ex e
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e xe
C:\Program Files\Java\j2re1.4.2_03\bin\ju sched.exe
C:\windows\system\hpsysdrv.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Java\j2re1.4.2_03\bin\ju check.exe
C:\WINDOWS\system32\hphmon06.e xe
C:\WINDOWS\system32\svchost.ex e
C:\Program Files\Fichiers communs\InstallShield\UpdateSe rvice\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\hp\drivers\hplsbwatcher\lsb urnwatcher.exe
C:\PROGRA~1\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.ex e
C:\JAWS500\jfw.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\7-Zip\7zFM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\HP_Propriétaire\Mes documents\ATF-Cleaner.exe
C:\Program Files\7-Zip\7zFM.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\ Temp\Rar$EX28.390\HijackThis.e xe
14/11/2007, 11h05 #7

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher

R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Default_Search_U RL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelpe r.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dl l
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNoti fier\2.1.615.5858\swg.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dl l
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\ju sched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.e xe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.e xe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\ UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateSe rvice\issch.exe" -start
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsb urnwatcher.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP. exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Alwil Software\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\np jpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\np jpi142_03.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - http://univ-r.u-strasbg.fr/TSWeb/msrdp.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.d ll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.e xe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e xe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.e xe
14/11/2007, 11h10 #8

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Merci encor de ton aide. Et désolé de ces messages les uns à la suite des autres.

bonne journée
14/11/2007, 17h09 #9

yoda1234

Date d'inscription

août 2004

Localisation

dagobah

Messages

12 007

Re : infection par un spyware

Bonjour,

tu as envoyé le rapport HijackThis à nouveau et non le rapport Diaghelp.

Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
14/11/2007, 18h00 #10
invite5f118068

Date d'inscription

janvier 1970

Messages

34
Re : infection par un spyware
Rapport joint.

Fichiers attachés

MARDOC.txt‎ (4,7 Ko, 4 affichages)
Dernière modification par yoda1234 ; 14/11/2007 à 18h36.
14/11/2007, 18h38 #11

yoda1234

Date d'inscription

août 2004

Localisation

dagobah

Messages

12 007

Re : infection par un spyware

Bonsoir,

à mon avis, il en manque un morceau ou deux...

Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
14/11/2007, 18h53 #12

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 544
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlog on.exe
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dl l
0x10000000 0x18000 6.14.0010.4107 C:\WINDOWS\system32\Ati2evxx.d ll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0258 C:\WINDOWS\system32\CLBCATQ.DL L
14/11/2007, 18h57 #13

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher

--------------------------------------- Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\WINDOWS\system

07/05/1998 16:04 52*736 hpsysdrv.exe
1 fichier(s) 52*736 octets
0 Rép(s) 61*133*557*760 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\WINDOWS\system32

05/08/2004 11:00 6*144 csrss.exe
1 fichier(s) 6*144 octets
0 Rép(s) 61*133*557*760 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\WINDOWS\Downloaded Program Files

01/01/2005 11:12 <REP> .
01/01/2005 11:12 <REP> ..
12/02/2007 19:38 <REP> CONFLICT.1
01/10/2007 19:04 <REP> CONFLICT.2
12/11/2007 12:26 <REP> CONFLICT.3
01/01/2005 09:43 65 desktop.ini
28/10/2003 07:51 7*424 DjVuLite.inf
26/07/2002 01:13 24*576 dwusplay.dll
26/07/2002 01:13 196*608 dwusplay.exe
23/03/2007 11:17 1*292 erma.inf
01/11/2005 22:16 406 FacebookPhotoUploader.inf
03/11/2005 19:17 1*935*120 FacebookPhotoUploader.ocx
16/05/2006 09:14 248 IaLdr32.inf
16/06/2004 13:02 323*584 isusweb.dll
25/03/2003 11:09 1*558 msrdp.inf
24/03/2003 22:03 683*008 msrdp.ocx
09/11/2006 14:36 5*019 swflash.inf
30/06/2003 22:41 1*689 WMV9VCM.inf
26/05/2005 04:19 291 wuweb.inf
14 fichier(s) 3*180*888 octets
14/11/2007, 18h59 #14

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

12/02/2007 19:38 <REP> .
12/02/2007 19:38 <REP> ..
25/03/2003 12:09 1*558 msrdp.inf
24/03/2003 23:03 683*008 msrdp.ocx
2 fichier(s) 684*566 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2

01/10/2007 19:04 <REP> .
01/10/2007 19:04 <REP> ..
25/03/2003 11:09 1*558 msrdp.inf
24/03/2003 22:03 683*008 msrdp.ocx
2 fichier(s) 684*566 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.3

12/11/2007 12:26 <REP> .
12/11/2007 12:26 <REP> ..
25/03/2003 12:09 1*558 msrdp.inf
24/03/2003 23:03 683*008 msrdp.ocx
2 fichier(s) 684*566 octets

Total des fichiers listés*:
20 fichier(s) 5*234*586 octets
11 Rép(s) 61*133*549*568 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues
possible infection rogues : l'utilisation de SmitFraudFix est recommandé
possible infection rogues : l'utilisation de SmitFraudFix est recommandé

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.e xe"="%windir%\\system32\\sessm gr.exe:*:enabled:@xpsp2res.dll ,-22019"
"C:\\Program Files\\iTunes\\iTunes.exe"="C: \\Program Files\\iTunes\\iTunes.exe:*:En abled:iTunes"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL France"
14/11/2007, 19h02 #15

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher

"%windir%\\system32\\sessmgr.e xe"="%windir%\\system32\\sessm gr.exe:*:enabled:@xpsp2res.dll ,-22019"
"%ProgramFiles%\\iTunes\\iTune s.exe"="%ProgramFiles%\\iTunes \\iTunes.exe:*:enabled:iTunes"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dwor d:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:0 0000001
"undockwithoutlogon"=dword:000 00001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-12 14:00:23
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
148 - hphmon06.exe
520 - csrss.exe
544 - winlogon.exe
592 - services.exe
604 - lsass.exe
672 - AGRSMMSG.exe
780 - svchost.exe
848 - svchost.exe
932 - svchost.exe
1012 - svchost.exe
1040 - atiptaxx.exe
1144 - svchost.exe
1228 - IEXPLORE.EXE
1284 - ashServ.exe
1360 - ashDisp.exe
1432 - explorer.exe
1636 - msmsgs.exe
1740 - 7zFM.exe
1924 - GoogleUpdaterSe
2100 - hpqtra08.exe
2128 - ashMaiSv.exe
2308 - iPodService.exe
2528 - jfw.exe
2664 - alg.exe
2760 - IEXPLORE.EXE
3536 - 7zFM.exe
4080 - cmd.exe

Total number of processes = 28
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
14/11/2007, 19h07 #16

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806E2000 - \WINDOWS\system32\hal.dll
F8B65000 - \WINDOWS\system32\KDCOM.DLL
F8A75000 - \WINDOWS\system32\BOOTVID.dll
F8535000 - ACPI.sys
F8B67000 - \WINDOWS\system32\DRIVERS\WMIL IB.SYS
F8524000 - pci.sys
F8665000 - isapnp.sys
F8B69000 - intelide.sys
F88E5000 - \WINDOWS\system32\DRIVERS\PCII DEX.SYS
F8675000 - MountMgr.sys
F8505000 - ftdisk.sys
F88ED000 - PartMgr.sys
F8685000 - VolSnap.sys
F84ED000 - atapi.sys
F8695000 - disk.sys
F86A5000 - \WINDOWS\system32\DRIVERS\CLAS SPNP.SYS
F84CE000 - fltMgr.sys
F84BC000 - sr.sys
F88F5000 - PxHelp20.sys
F84A5000 - KSecDD.sys
F8418000 - Ntfs.sys
F83EB000 - NDIS.sys
F88FD000 - viaagp1.sys
F86B5000 - SISAGPX.sys
F86C5000 - ohci1394.sys
F86D5000 - \WINDOWS\system32\DRIVERS\1394 BUS.SYS
F83D0000 - Mup.sys
F8725000 - \SystemRoot\system32\DRIVERS\n ic1394.sys
F8735000 - \SystemRoot\system32\DRIVERS\i ntelppm.sys
F82AA000 - \SystemRoot\system32\DRIVERS\a ti2mtag.sys
F8296000 - \SystemRoot\system32\DRIVERS\V IDEOPRT.SYS
F8272000 - \SystemRoot\system32\DRIVERS\H DAudBus.sys
F8945000 - \SystemRoot\system32\DRIVERS\u sbuhci.sys
F824F000 - \SystemRoot\system32\DRIVERS\U SBPORT.SYS
F894D000 - \SystemRoot\system32\DRIVERS\u sbehci.sys
F8745000 - \SystemRoot\system32\DRIVERS\R 8139n51.SYS
F8119000 - \SystemRoot\system32\DRIVERS\A GRSM.sys
F8965000 - \SystemRoot\System32\Drivers\M odem.SYS
F8105000 - \SystemRoot\system32\DRIVERS\p arport.sys
F8755000 - \SystemRoot\system32\DRIVERS\i 8042prt.sys
F8B09000 - \SystemRoot\system32\DRIVERS\P S2.sys
F897D000 - \SystemRoot\system32\DRIVERS\k bdclass.sys
F898D000 - \SystemRoot\system32\DRIVERS\m ouclass.sys
F8765000 - \SystemRoot\system32\DRIVERS\i mapi.sys
F8B15000 - \SystemRoot\system32\drivers\p fc.sys
F899D000 - \SystemRoot\system32\drivers\i viaspi.sys
F8775000 - \SystemRoot\system32\DRIVERS\c drom.sys
F8785000 - \SystemRoot\system32\DRIVERS\r edbook.sys
F80E2000 - \SystemRoot\system32\DRIVERS\k s.sys
F89B5000 - \SystemRoot\SYSTEM32\DRIVERS\G EARAspiWDM.sys
F8D41000 - \SystemRoot\system32\DRIVERS\a udstub.sys
F8795000 - \SystemRoot\system32\DRIVERS\r asl2tp.sys
F8B2D000 - \SystemRoot\system32\DRIVERS\n distapi.sys
F80CB000 - \SystemRoot\system32\DRIVERS\n diswan.sys
F87A5000 - \SystemRoot\system32\DRIVERS\r aspppoe.sys
F87B5000 - \SystemRoot\system32\DRIVERS\r aspptp.sys
F89D5000 - \SystemRoot\system32\DRIVERS\T DI.SYS
F801A000 - \SystemRoot\system32\DRIVERS\p sched.sys
F87C5000 - \SystemRoot\system32\DRIVERS\m sgpc.sys
F89E5000 - \SystemRoot\system32\DRIVERS\p tilink.sys
F89F5000 - \SystemRoot\system32\DRIVERS\r aspti.sys
F87D5000 - \SystemRoot\system32\DRIVERS\t ermdd.sys
F8B73000 - \SystemRoot\system32\DRIVERS\s wenum.sys
F7FE6000 - \SystemRoot\system32\DRIVERS\u pdate.sys
F8B41000 - \SystemRoot\system32\DRIVERS\m ssmbios.sys
F87E5000 - \SystemRoot\System32\Drivers\N DProxy.SYS
EFD80000 - \SystemRoot\system32\drivers\R tkHDAud.sys
EFD5F000 - \SystemRoot\system32\drivers\p ortcls.sys
F8815000 - \SystemRoot\system32\drivers\d rmk.sys
F8825000 - \SystemRoot\system32\DRIVERS\u sbhub.sys
F8B7B000 - \SystemRoot\system32\DRIVERS\U SBD.SYS
F8B7F000 - \SystemRoot\System32\Drivers\F s_Rec.SYS
F8D89000 - \SystemRoot\System32\Drivers\N ull.SYS
F8B83000 - \SystemRoot\System32\Drivers\B eep.SYS
F8A2D000 - \SystemRoot\System32\drivers\v ga.sys
F8B87000 - \SystemRoot\System32\Drivers\m nmdd.SYS
F8B8B000 - \SystemRoot\System32\DRIVERS\R DPCDD.sys
F8A3D000 - \SystemRoot\System32\Drivers\M sfs.SYS
F8A4D000 - \SystemRoot\System32\Drivers\N pfs.SYS
F8398000 - \SystemRoot\system32\DRIVERS\r asacd.sys
EFD04000 - \SystemRoot\system32\DRIVERS\i psec.sys
EFCAC000 - \SystemRoot\system32\DRIVERS\t cpip.sys
F8845000 - \SystemRoot\System32\Drivers\a swTdi.SYS
EFBEB000 - \SystemRoot\system32\DRIVERS\i pnat.sys
F8855000 - \SystemRoot\system32\DRIVERS\w anarp.sys
EFBC3000 - \SystemRoot\system32\DRIVERS\n etbt.sys
F8865000 - \SystemRoot\system32\DRIVERS\a rp1394.sys
EFBA1000 - \SystemRoot\System32\drivers\a fd.sys
F8875000 - \SystemRoot\system32\DRIVERS\n etbios.sys
F8B0D000 - \SystemRoot\system32\DRIVERS\s rvkp.sys
EFB4D000 - \SystemRoot\system32\DRIVERS\r dbss.sys
EFADE000 - \SystemRoot\system32\DRIVERS\m rxsmb.sys
F88A5000 - \SystemRoot\System32\Drivers\F ips.SYS
F890D000 - \SystemRoot\System32\Drivers\A avmker4.SYS
EFABB000 - \SystemRoot\System32\Drivers\F astfat.SYS
F893D000 - \SystemRoot\system32\DRIVERS\U SBSTOR.SYS
F7FD2000 - \SystemRoot\system32\DRIVERS\s floppy.sys
EFAA3000 - \SystemRoot\System32\Drivers\d ump_atapi.sys
F8B99000 - \SystemRoot\System32\Drivers\d ump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sy s
F896D000 - \SystemRoot\System32\watchdog. sys
EFD53000 - \SystemRoot\System32\drivers\D xapi.sys
BF000000 - \SystemRoot\System32\drivers\d xg.sys
F8D34000 - \SystemRoot\System32\drivers\d xgthk.sys
BF07C000 - \SystemRoot\System32\ati2cqag. dll
BF012000 - \SystemRoot\System32\JAWSVID.d ll
BF043000 - \SystemRoot\System32\ati2dvag. dll
BF0B8000 - \SystemRoot\System32\ati3duag. dll
BF2DF000 - \SystemRoot\System32\ativvaxx. dll
EE96F000 - \SystemRoot\system32\DRIVERS\n disuio.sys
EE745000 - \SystemRoot\System32\Drivers\a swMon2.SYS
EE500000 - \SystemRoot\system32\drivers\w dmaud.sys
EE6A5000 - \SystemRoot\system32\drivers\s ysaudio.sys
EE485000 - \SystemRoot\system32\DRIVERS\m rxdav.sys
EE575000 - \SystemRoot\System32\Drivers\C dfs.SYS
EE162000 - \SystemRoot\system32\DRIVERS\s rv.sys
EDD11000 - \SystemRoot\System32\Drivers\H TTP.sys
EE056000 - \SystemRoot\System32\Drivers\a swRdr.SYS
ED853000 - \SystemRoot\system32\drivers\k mixer.sys
F8D47000 - \SystemRoot\System32\DRIVERS\K ProcCheck.sys

Total number of drivers = 121

Liste des programmes installes

1000Tour
1200
1200_Help
1200Trb
7-Zip 4.56 beta
Adobe Acrobat - Reader 6.0.2 Update
Adobe Reader 6.0.1 - Français
Agere Systems PCI Soft Modem
AiO_Scan
AiOSoftware
Archiveur WinRAR
ATI Control Panel
ATI Display Driver
avast! Antivirus
BufferChm
CameraDrivers
Connexion Facile à Internet
Connexion Facile à Internet
Copy
Correctif Windows XP - KB883667
CreativeProjects
CreativeProjectsTemplates
CueTour
Destinations
Director
DocProc
DocumentViewer
Fax
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Help and Support Additions
High Definition Audio Driver Package - KB835221
HP Appareils photos Photosmart 4.0
HP Deskjet Preloaded Printer Drivers
HP Diagnostic Assistant
HP Image Zone 4.2.3
HP Image Zone Plus 4.2.3
HP PSC & OfficeJet 4.0
HP Software Update
HPIZ423
HpSdpAppCoreApp
InstantShare
InterVideo DiscLabel
InterVideo WinDVD Creator
InterVideo WinDVD Player
iTunes
iTunes
Java 2 Runtime Environment, SE v1.4.2_03
KBD
LiveUpdate 2.5 (Symantec Corporation)
LS_HSI
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Mise à jour pour Windows XP (KB898461)
Outil de mise à jour Google
PC-Doctor for Windows
PC-Doctor for Windows
PhotoGallery
Photosmart 320,370,7400,8100,8400 Series (fra)
PrintScreen
ProductContext
PS2
PSPrinters06
Python 2.2 combined Win32 extensions
Python 2.2.1
QFolder
QuickProjects
QuickTime
Readme
Scan
SiS VGA Utilities
SkinsHP1
Sonic Express Labeler
Sonic RecordNow!
TrayApp
Unload
WebFldrs XP
WebReg
Windows Installer 3.1 (KB893803)
14/11/2007, 19h13 #17

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\Program Files

12/11/2007 13:46 <REP> .
12/11/2007 13:46 <REP> ..
12/11/2007 13:46 <REP> 7-Zip
24/08/2006 17:52 <REP> AbiSuite2
26/09/2005 18:02 <REP> Acro Software
01/01/2005 11:15 <REP> Adobe
22/02/2007 13:45 <REP> Alias
01/02/2006 20:43 <REP> Alwil Software
11/11/2007 01:13 <REP> AntiSpyGolden 5.1
30/09/2007 16:15 <REP> Apple Software Update
03/05/2005 10:39 <REP> ATI Technologies
20/05/2007 21:46 <REP> Audacity
24/02/2007 20:19 <REP> AviSynth 2.5
06/10/2007 11:55 <REP> Bible
25/12/2006 18:55 <REP> BitSpirit
30/11/2006 23:48 <REP> CCleaner
18/10/2005 12:19 <REP> Common Files
01/01/2005 09:42 <REP> ComPlus Applications
02/10/2005 01:02 <REP> Creative
21/09/2007 13:01 <REP> Dactylo
30/10/2007 01:12 <REP> Dealio
16/09/2007 13:35 <REP> Dico TV5
04/05/2005 20:22 <REP> directx
13/04/2007 10:52 <REP> DivX
14/11/2006 00:56 <REP> Download Express
11/11/2007 13:41 <REP> Easy Internet signup
08/03/2007 15:41 <REP> eMule
14/12/2006 21:56 <REP> Emule Speed Booster
03/05/2005 18:19 <REP> Encarta
24/02/2007 20:15 <REP> eRightSoft
01/02/2006 20:59 <REP> FasterXP
02/09/2005 21:02 <REP> fdjeux
12/11/2007 10:28 <REP> Fichiers communs
13/09/2006 21:52 <REP> FileZilla
16/10/2007 17:00 <REP> FileZilla Client
30/10/2007 01:11 <REP> Free Audio Pack
24/08/2005 08:39 <REP> Free.fr
18/08/2006 23:50 <REP> Freedom Scientific
26/09/2005 18:02 <REP> GNUGS
12/11/2007 13:03 <REP> Google
03/12/2006 03:09 <REP> Grisoft
29/05/2007 19:32 <REP> HammerHead
17/11/2006 14:08 <REP> HbTools
01/01/2005 16:16 <REP> Help and Support Additions
30/09/2007 16:33 <REP> Hercules
01/01/2005 10:43 <REP> Hewlett-Packard
17/11/2006 14:08 <REP> Hotbar
01/01/2005 10:58 <REP> HP
11/09/2007 08:42 <REP> ICTS-WinTrader
18/11/2006 12:09 <REP> Instant Access
24/09/2006 00:04 <REP> Internet Cleaner
01/01/2005 10:06 <REP> Internet Explorer
01/01/2005 11:11 <REP> InterVideo
01/01/2005 11:20 <REP> iPod
01/01/2005 11:20 <REP> iTunes
01/01/2005 10:09 <REP> Java
12/11/2007 10:19 <REP> Lavasoft
16/10/2006 18:02 <REP> LizardTech
23/07/2005 22:26 <REP> LocalAutorun
20/03/2007 14:43 <REP> Macrogaming
06/09/2007 19:53 <REP> Malachi
01/01/2005 09:42 <REP> Messenger
14/12/2006 18:05 <REP> Microsoft AutoRoute
01/01/2005 09:45 <REP> microsoft frontpage
15/09/2007 11:52 <REP> microsoft money 2005
16/06/2006 23:37 <REP> Microsoft Office
16/06/2006 23:37 <REP> Microsoft Visual Studio
16/06/2006 23:36 <REP> Microsoft.NET
17/05/2005 09:31 <REP> MiKTeX
01/01/2005 09:43 <REP> Movie Maker
20/09/2007 21:21 <REP> Mozilla Firefox
20/06/2006 14:30 <REP> mozilla.org
18/05/2007 14:45 <REP> mp3DirectCut
16/06/2006 23:38 <REP> MSBuild
01/01/2005 09:41 <REP> MSN
01/01/2005 09:41 <REP> MSN Gaming Zone
15/09/2007 14:53 <REP> MSN Messenger
28/06/2007 22:45 <REP> MSXML 4.0
18/02/2006 09:32 <REP> Music Manager
02/08/2006 14:19 <REP> MySearch
17/09/2005 02:02 <REP> Myst III Exile
14/04/2006 00:54 <REP> Need2Find
11/11/2007 20:01 <REP> NetMeeting
28/05/2005 14:15 <REP> Nokia
30/12/2006 12:16 <REP> Oberon Media
01/01/2005 09:42 <REP> Online Services
03/10/2007 10:28 <REP> Online TV & Radio Stations
11/11/2007 20:01 <REP> Outlook Express
28/04/2007 14:34 <REP> Pando Networks
01/01/2005 16:18 <REP> PC-Doctor for Windows
15/10/2007 20:04 <REP> Picasa2
03/05/2005 18:18 <REP> Picture It! Premium 10
11/11/2007 10:58 <REP> ProtectionAssuree
22/02/2007 14:37 <REP> PSCS2Updater
01/01/2005 11:20 <REP> QuickTime
08/06/2007 09:48 <REP> ReadMath
15/04/2007 23:15 <REP> Real
06/03/2007 15:56 <REP> Rhinoceros 4.0
15/04/2007 23:15 774*144 RngInterstitial.dll
08/02/2007 21:52 <REP> RSS Xpress
18/05/2007 17:20 <REP> Samsung
02/06/2007 11:32 <REP> Saxo Bank
01/01/2005 16:25 <REP> Services en ligne
08/09/2007 04:38 <REP> Share_Accelerator_MM
07/09/2007 15:26 <REP> ShoppingReport
02/01/2005 00:27 <REP> SiS VGA Utilities V3.63
25/09/2007 20:34 <REP> Skype
01/01/2005 11:08 <REP> Sonic
01/01/2005 11:08 <REP> Sonic RecordNow!
16/11/2006 11:21 <REP> Spyware Doctor
03/05/2005 11:44 <REP> ssce
24/10/2007 14:26 <REP> Steinberg
11/11/2007 13:30 <REP> Symantec
14/11/2006 01:29 <REP> TopSearch
06/06/2006 09:13 <REP> TRF
27/08/2005 12:54 <REP> Valve
13/07/2006 21:45 <REP> Veoh
11/08/2007 22:38 <REP> Video ActiveX Access
10/11/2007 19:52 <REP> Video Add-on
18/07/2006 07:04 <REP> VideoLAN
14/11/2006 15:01 <REP> Virginie
31/08/2006 16:57 <REP> Virtual Hymnal
16/11/2006 18:54 <REP> WebRebates4
17/11/2006 03:15 <REP> Windows Live Favorites
17/11/2006 03:18 <REP> Windows Live Toolbar
04/09/2007 15:17 <REP> Windows Media Connect 2
11/11/2007 20:01 <REP> Windows Media Player
11/11/2007 20:01 <REP> Windows NT
12/09/2006 18:34 <REP> WinHTTrack
12/11/2007 11:30 <REP> WinRAR
01/01/2005 09:45 <REP> xerox
23/09/2006 17:10 <REP> Xinox Software
19/05/2006 00:32 <REP> XviD
11/08/2007 22:37 <REP> XXXPlugin
18/10/2005 12:19 <REP> Yahoo!
09/02/2007 16:41 <REP> Zylom Games
1 fichier(s) 774*144 octets
135 Rép(s) 61*131*677*696 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81
14/11/2007, 19h31 #18

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher

Répertoire de C:\Program Files\fichiers communs

12/11/2007 10:28 <REP> .
12/11/2007 10:28 <REP> ..
05/11/2007 12:19 <REP> Adobe
25/09/2006 15:10 <REP> Adobe Systems Shared
06/05/2005 11:50 <REP> Ahead
09/07/2005 15:51 <REP> AOL
30/09/2007 16:15 <REP> Apple
03/05/2005 18:07 <REP> Designer
01/01/2005 10:54 <REP> Hewlett-Packard
01/01/2005 10:48 <REP> HP
01/01/2005 11:19 <REP> InstallShield
01/01/2005 10:09 <REP> Java
08/05/2005 13:57 <REP> LightScribe
01/01/2005 09:48 <REP> Microsoft Shared
20/06/2006 14:30 <REP> mozilla.org
01/01/2005 09:43 <REP> MSSoap
28/05/2005 14:15 <REP> Nokia
01/01/2005 10:38 <REP> ODBC
28/05/2005 14:15 <REP> PCSuite
11/11/2007 01:15 <REP> ProtectionAssuree
15/04/2007 23:15 <REP> Real
11/11/2007 20:01 <REP> Services
25/09/2007 20:34 <REP> Skype
01/01/2005 10:38 <REP> SpeechEngines
01/01/2005 11:09 <REP> SureThing Shared
11/11/2007 13:33 <REP> Symantec Shared
01/01/2005 09:42 <REP> System
07/08/2006 16:47 <REP> WinAntiVirus Pro 2006
0 fichier(s) 0 octets
28 Rép(s) 61*131*681*792 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

01/01/2005 09:48 <REP> .
01/01/2005 09:48 <REP> ..
03/05/2005 18:07 <REP> 1033
16/06/2006 23:35 <REP> 1036
18/05/2001 22:57 561*209 MSONSEXT.DLL
02/05/2006 18:37 40*208 MSOSV.DLL
03/06/1999 19:09 122*937 MSOWS409.DLL
07/03/2001 14:00 127*033 MSOWS40c.DLL
06/08/2000 08:04 401*462 MSVCP60.DLL
22/01/2001 02:25 69*632 PKMAXCTL.DLL
22/01/2001 02:25 872*448 PKMCDO.DLL
22/01/2001 02:25 159*744 PKMCORE.DLL
07/02/2001 08:59 106*496 PKMFORMS.DLL
12/02/2001 03:03 684*032 PKMRES.DLL
22/01/2001 02:25 28*672 PKMSSTLB.DLL
22/01/2001 02:25 40*960 PKMTEMPL.DLL
22/01/2001 02:25 24*576 PKMTRACE.DLL
22/01/2001 02:25 86*016 PKMWS.DLL
22/01/2001 02:25 237*568 PROMDEMO.DLL
22/01/2001 02:25 184*320 SECMGR.DLL
22/01/2001 02:25 323*584 VAIDDMGR.DLL
22/01/2001 02:25 32*768 VAIMEM.DLL
18 fichier(s) 4*103*665 octets
4 Rép(s) 61*131*681*792 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\Program Files\common files

18/10/2005 12:19 <REP> .
18/10/2005 12:19 <REP> ..
18/10/2005 12:19 <REP> Scanner
0 fichier(s) 0 octets
3 Rép(s) 61*131*677*696 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\

19/03/2007 18:43 0 svcipa.exe
24/05/2001 11:59 162*304 UNWISE.EXE
2 fichier(s) 162*304 octets
0 Rép(s) 61*131*677*696 octets libres
14/11/2007, 19h32 #19

invite9bff601c

Date d'inscription

janvier 1970

Messages

4 834

Re : infection par un spyware

Bonsoir,

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

*
Option 1

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

Bonne soirée
14/11/2007, 19h40 #20

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Vraiment désolé pour tout, mais je crois qu'il y a une erreur dans mon découpage
Je suis non voyant et j'utilise un système de synthèse vocale et ça ne simplifie pas les choses.

bonne soiréeje vais refaire un rapport plus tard et je
15/11/2007, 01h58 #21

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Bonjour

Désolé encore pour tout, mais je croie que ça va aller maintenant.
En fait mon logiciel de synthèse vocale s'appelle jaws, dès que j'ouvre une page internet comme un forum, il me la lit, je peux heureusement faire des recherche dans la page pour aller droit au but. Et je peux également utiliser les liens des pages. Ce site est vraiment très accessible pour une personne comme moi, et ils ne le sont pas tous.
Le problème que j'ai eu est dans le découpage du rapport diaghelp. Je n'utilise bien sur pas la souris, mon logiciel ne fonctionne que par racourci clavier, ce qui rend certaine chose comme celle là plus fastidieuse.
Mais ça va j'ai trouvé un moyen, alors voici le rapport.

Merci
15/11/2007, 01h59 #22

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher
DiagHelp version v1.4 - http://www.malekal.com
excute le 15/11/2007 à 1:21:40,59

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->15/11/2007 01:21:01
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->15/11/2007 01:21:00
C:\WINDOWS\prefetch\layout.ini -->14/11/2007 13:03:51

C:\WINDOWS\System32\drivers\fw drv.err -->15/11/2007 00:06:01
C:\WINDOWS\System32\drivers\10 3C_HP_CPC_PS251AA-ABF t847.fr_YC_0Pavi_QCZB506_E51FR heBLF3_47_IPuffer_SASUSTeK Computer INC._V1.xx_B3.13_T041214_WXH2_ L40C_M512_J160_7Intel_8Pentium 4_93.2_#050503_N10EC8139_Z11C1 048C_G10025B60.MRK -->11/11/2007 12:41:44
C:\WINDOWS\System32\drivers\as wmon.sys -->06/09/2007 11:05:25
C:\WINDOWS\System32\drivers\as wmon2.sys -->06/09/2007 11:05:10
C:\WINDOWS\System32\drivers\as wRdr.sys -->06/09/2007 11:03:02
C:\WINDOWS\System32\drivers\as wTdi.sys -->06/09/2007 11:02:20
C:\WINDOWS\System32\drivers\aa vmker4.sys -->06/09/2007 11:00:53

C:\WINDOWS\System32\HJSMEM.DAT -->15/11/2007 01:19:15
C:\WINDOWS\System32\zllictbl.d at -->13/11/2007 16:30:29
C:\WINDOWS\System32\wpa.dbl -->13/11/2007 13:42:21
C:\WINDOWS\System32\nscompat.t lb -->13/11/2007 13:40:37
C:\WINDOWS\System32\amcompat.t lb -->13/11/2007 13:40:37
C:\WINDOWS\System32\PerfString Backup.INI -->13/11/2007 09:04:18
C:\WINDOWS\System32\perfh00C.d at -->13/11/2007 09:04:18
C:\WINDOWS\System32\perfh009.d at -->13/11/2007 09:04:18
C:\WINDOWS\System32\perfc00C.d at -->13/11/2007 09:04:18
C:\WINDOWS\System32\perfc009.d at -->13/11/2007 09:04:18
C:\WINDOWS\System32\FNTCACHE.D AT -->13/11/2007 09:02:54
C:\WINDOWS\System32\TZLog.log -->13/11/2007 01:46:07
C:\WINDOWS\System32\CONFIG.NT -->12/11/2007 01:53:29
C:\WINDOWS\System32\LuResult.t xt -->11/11/2007 13:24:12
C:\WINDOWS\System32\$winnt$.in f -->11/11/2007 12:38:54
C:\WINDOWS\System32\aswBoot.ex e -->06/09/2007 12:09:49
C:\WINDOWS\System32\AvastSS.sc r -->06/09/2007 11:00:07
C:\WINDOWS\System32\wininet.dl l -->22/08/2007 14:13:08
C:\WINDOWS\System32\urlmon.dll -->22/08/2007 14:13:08
C:\WINDOWS\System32\shlwapi.dl l -->22/08/2007 14:13:08
C:\WINDOWS\System32\shdocvw.dl l -->22/08/2007 14:13:08
C:\WINDOWS\System32\pngfilt.dl l -->22/08/2007 14:13:07
C:\WINDOWS\System32\mstime.dll -->22/08/2007 14:13:07
C:\WINDOWS\System32\msrating.d ll -->22/08/2007 14:13:07
C:\WINDOWS\System32\mshtmled.d ll -->22/08/2007 14:13:07

C:\WINDOWS\WindowsUpdate.log -->15/11/2007 01:19:27
C:\WINDOWS\wiadebug.log -->15/11/2007 01:18:39
C:\WINDOWS\0.log -->15/11/2007 01:18:39
C:\WINDOWS\wiaservc.log -->15/11/2007 01:18:37
C:\WINDOWS\bootstat.dat -->15/11/2007 01:18:22
C:\WINDOWS\SchedLgU.Txt -->15/11/2007 01:17:23
C:\WINDOWS\MEMORY.DMP -->15/11/2007 01:06:23
C:\WINDOWS\tsoc.log -->14/11/2007 02:24:03
C:\WINDOWS\ocmsn.log -->14/11/2007 02:24:03
C:\WINDOWS\ntdtcsetup.log -->14/11/2007 02:24:03
C:\WINDOWS\KB890859.log -->14/11/2007 02:24:03
C:\WINDOWS\imsins.log -->14/11/2007 02:24:03
C:\WINDOWS\iis6.log -->14/11/2007 02:24:03
C:\WINDOWS\comsetup.log -->14/11/2007 02:24:03
C:\WINDOWS\updspapi.log -->14/11/2007 02:24:02

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1488
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.d ll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DL L
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServi ceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDe viceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDe viceApi.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.D LL
0x15000000 0x30000 2.00.0045.0000 C:\JAWS500\jhook.dll
0x10000000 0x13000 4.05.0916.0000 C:\Program Files\Sunbelt Software\Personal Firewall\gkh.dll
0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dl l
0x79170000 0x26000 1.01.4322.0573 C:\WINDOWS\system32\MSCOREE.DL L
0x79040000 0x45000 1.01.4322.0573 C:\WINDOWS\Microsoft.NET\Frame work\v1.1.4322\fusion.dll
0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\Microsoft.NET\Frame work\v1.1.4322\MSVCR71.dll
0x01330000 0x1a000 1.00.0000.0007 c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
0x017c0000 0xc000 6.00.0001.1091 C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelpe r.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 628
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlog on.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.d ll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dl l
0x10000000 0x18000 6.14.0010.4107 C:\WINDOWS\system32\Ati2evxx.d ll
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DL L

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\WINDOWS\system

07/05/1998 16:04 52*736 hpsysdrv.exe
1 fichier(s) 52*736 octets
0 Rép(s) 58*507*010*048 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\WINDOWS\system32

05/08/2004 11:00 6*144 csrss.exe
1 fichier(s) 6*144 octets
0 Rép(s) 58*507*010*048 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\WINDOWS\Downloaded Program Files

01/01/2005 11:12 <REP> .
01/01/2005 11:12 <REP> ..
12/02/2007 19:38 <REP> CONFLICT.1
01/10/2007 19:04 <REP> CONFLICT.2
12/11/2007 12:26 <REP> CONFLICT.3
01/01/2005 09:43 65 desktop.ini
28/10/2003 07:51 7*424 DjVuLite.inf
26/07/2002 01:13 24*576 dwusplay.dll
26/07/2002 01:13 196*608 dwusplay.exe
23/03/2007 11:17 1*292 erma.inf
01/11/2005 22:16 406 FacebookPhotoUploader.inf
03/11/2005 19:17 1*935*120 FacebookPhotoUploader.ocx
16/05/2006 09:14 248 IaLdr32.inf
16/06/2004 13:02 323*584 isusweb.dll
25/03/2003 11:09 1*558 msrdp.inf
24/03/2003 22:03 683*008 msrdp.ocx
09/11/2006 14:36 5*019 swflash.inf
30/06/2003 22:41 1*689 WMV9VCM.inf
26/05/2005 04:19 291 wuweb.inf
14 fichier(s) 3*180*888 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

12/02/2007 19:38 <REP> .
12/02/2007 19:38 <REP> ..
25/03/2003 12:09 1*558 msrdp.inf
24/03/2003 23:03 683*008 msrdp.ocx
2 fichier(s) 684*566 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2

01/10/2007 19:04 <REP> .
01/10/2007 19:04 <REP> ..
25/03/2003 11:09 1*558 msrdp.inf
24/03/2003 22:03 683*008 msrdp.ocx
2 fichier(s) 684*566 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.3

12/11/2007 12:26 <REP> .
12/11/2007 12:26 <REP> ..
25/03/2003 12:09 1*558 msrdp.inf
24/03/2003 23:03 683*008 msrdp.ocx
2 fichier(s) 684*566 octets

Total des fichiers listés*:
20 fichier(s) 5*234*586 octets
11 Rép(s) 58*507*005*952 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues
possible infection rogues : l'utilisation de SmitFraudFix est recommandé
possible infection rogues : l'utilisation de SmitFraudFix est recommandé

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.e xe"="%windir%\\system32\\sessm gr.exe:*:enabled:@xpsp2res.dll ,-22019"
"C:\\Program Files\\iTunes\\iTunes.exe"="C: \\Program Files\\iTunes\\iTunes.exe:*:En abled:iTunes"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL France"
"C:\\WINDOWS\\system32\\ZoneLa bs\\avsys\\ScanningProcess.exe "="C:\\WINDOWS\\system32\\Zone Labs\\avsys\\ScanningProcess.e xe:*:Enabled:Kaspersky AV Scanner"
"C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"="C:\\Pr ogram Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe:*:Enable d:Sunbelt Firewall GUI"
"C:\\Program Files\\Messenger\\msmsgs.exe"= "C:\\Program Files\\Messenger\\msmsgs.exe:* :Enabled:Windows Messenger"

"%windir%\\system32\\sessmgr.e xe"="%windir%\\system32\\sessm gr.exe:*:enabled:@xpsp2res.dll ,-22019"
"%ProgramFiles%\\iTunes\\iTune s.exe"="%ProgramFiles%\\iTunes \\iTunes.exe:*:enabled:iTunes"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dwor d:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:0 0000001
"undockwithoutlogon"=dword:000 00001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-15 01:22:42
Windows 5.1.2600 Service Pack 2 NTFS
15/11/2007, 02h02 #23

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher

scanning hidden services & system hive ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
132 - AGRSMMSG.exe
144 - SOUNDMAN.EXE
160 - kbd.exe
164 - atiptaxx.exe
188 - ALCWZRD.EXE
240 - ALCMTR.EXE
368 - ashDisp.exe
396 - qttask.exe
464 - msmsgs.exe
604 - csrss.exe
608 - hpqtra08.exe
628 - winlogon.exe
672 - services.exe
684 - lsass.exe
844 - ati2evxx.exe
860 - svchost.exe
924 - svchost.exe
992 - svchost.exe
1044 - GoogleUpdater.e
1096 - svchost.exe
1152 - svchost.exe
1184 - aawservice.exe
1256 - ashServ.exe
1372 - GoogleUpdaterSe
1440 - ati2evxx.exe
1488 - explorer.exe
1616 - cmd.exe
1716 - spoolsv.exe
1768 - MYSQLD~1.EXE
1860 - kpf4ss.exe
1944 - hpsysdrv.exe
1968 - hphmon06.exe
1988 - issch.exe
1996 - iTunesHelper.ex
2312 - kpf4gui.exe
2376 - ashMaiSv.exe
2448 - iPodService.exe
2808 - alg.exe
3300 - kpf4gui.exe
3536 - jfw.exe
3652 - wuauclt.exe
4028 - ATF-Cleaner.exe

Total number of processes = 43
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806E2000 - \WINDOWS\system32\hal.dll
F8B65000 - \WINDOWS\system32\KDCOM.DLL
F8A75000 - \WINDOWS\system32\BOOTVID.dll
F8535000 - ACPI.sys
F8B67000 - \WINDOWS\system32\DRIVERS\WMIL IB.SYS
F8524000 - pci.sys
F8665000 - isapnp.sys
F8B69000 - intelide.sys
F88E5000 - \WINDOWS\system32\DRIVERS\PCII DEX.SYS
F8675000 - MountMgr.sys
F8505000 - ftdisk.sys
F88ED000 - PartMgr.sys
F8685000 - VolSnap.sys
F84ED000 - atapi.sys
F8695000 - disk.sys
F86A5000 - \WINDOWS\system32\DRIVERS\CLAS SPNP.SYS
F84CD000 - fltMgr.sys
F84BB000 - sr.sys
F88F5000 - PxHelp20.sys
F84A4000 - KSecDD.sys
F8417000 - Ntfs.sys
F83EA000 - NDIS.sys
F88FD000 - viaagp1.sys
F86B5000 - SISAGPX.sys
F86C5000 - ohci1394.sys
F86D5000 - \WINDOWS\system32\DRIVERS\1394 BUS.SYS
F83CF000 - Mup.sys
F8725000 - \SystemRoot\system32\DRIVERS\n ic1394.sys
F8805000 - \SystemRoot\system32\DRIVERS\i ntelppm.sys
F7C5B000 - \SystemRoot\system32\DRIVERS\a ti2mtag.sys
F7C47000 - \SystemRoot\system32\DRIVERS\V IDEOPRT.SYS
F7C23000 - \SystemRoot\system32\DRIVERS\H DAudBus.sys
F8A4D000 - \SystemRoot\system32\DRIVERS\u sbuhci.sys
F7C00000 - \SystemRoot\system32\DRIVERS\U SBPORT.SYS
F8A55000 - \SystemRoot\system32\DRIVERS\u sbehci.sys
F8815000 - \SystemRoot\system32\DRIVERS\R 8139n51.SYS
F7ACA000 - \SystemRoot\system32\DRIVERS\A GRSM.sys
F8A5D000 - \SystemRoot\System32\Drivers\M odem.SYS
F7AB6000 - \SystemRoot\system32\DRIVERS\p arport.sys
F8825000 - \SystemRoot\system32\DRIVERS\i 8042prt.sys
F8387000 - \SystemRoot\system32\DRIVERS\P S2.sys
F8A65000 - \SystemRoot\system32\DRIVERS\k bdclass.sys
F8A6D000 - \SystemRoot\system32\DRIVERS\m ouclass.sys
F8835000 - \SystemRoot\system32\DRIVERS\i mapi.sys
F7D5D000 - \SystemRoot\system32\drivers\p fc.sys
F890D000 - \SystemRoot\system32\drivers\i viaspi.sys
F8845000 - \SystemRoot\system32\DRIVERS\c drom.sys
F8855000 - \SystemRoot\system32\DRIVERS\r edbook.sys
F7A93000 - \SystemRoot\system32\DRIVERS\k s.sys
F8935000 - \SystemRoot\SYSTEM32\DRIVERS\G EARAspiWDM.sys
F8C8A000 - \SystemRoot\system32\DRIVERS\a udstub.sys
F8865000 - \SystemRoot\system32\DRIVERS\r asl2tp.sys
F7D51000 - \SystemRoot\system32\DRIVERS\n distapi.sys
F7A7C000 - \SystemRoot\system32\DRIVERS\n diswan.sys
F8875000 - \SystemRoot\system32\DRIVERS\r aspppoe.sys
F8885000 - \SystemRoot\system32\DRIVERS\r aspptp.sys
F893D000 - \SystemRoot\system32\DRIVERS\T DI.SYS
F7A6B000 - \SystemRoot\system32\DRIVERS\p sched.sys
F8895000 - \SystemRoot\system32\DRIVERS\m sgpc.sys
F8945000 - \SystemRoot\system32\DRIVERS\p tilink.sys
F894D000 - \SystemRoot\system32\DRIVERS\r aspti.sys
F88A5000 - \SystemRoot\system32\DRIVERS\t ermdd.sys
F8BC1000 - \SystemRoot\system32\DRIVERS\s wenum.sys
F7A12000 - \SystemRoot\system32\DRIVERS\u pdate.sys
F7D45000 - \SystemRoot\system32\DRIVERS\m ssmbios.sys
F88B5000 - \SystemRoot\System32\Drivers\N DProxy.SYS
EF5E4000 - \SystemRoot\system32\drivers\R tkHDAud.sys
EF5C3000 - \SystemRoot\system32\drivers\p ortcls.sys
F8735000 - \SystemRoot\system32\drivers\d rmk.sys
F7F86000 - \SystemRoot\system32\DRIVERS\u sbhub.sys
F8BC5000 - \SystemRoot\system32\DRIVERS\U SBD.SYS
F8BC7000 - \SystemRoot\System32\Drivers\F s_Rec.SYS
F8DA9000 - \SystemRoot\System32\Drivers\N ull.SYS
F8BC9000 - \SystemRoot\System32\Drivers\B eep.SYS
F8965000 - \SystemRoot\System32\drivers\v ga.sys
F8BCB000 - \SystemRoot\System32\Drivers\m nmdd.SYS
F8BCD000 - \SystemRoot\System32\DRIVERS\R DPCDD.sys
EF4CE000 - \SystemRoot\system32\drivers\f wdrv.sys
F896D000 - \SystemRoot\System32\Drivers\M sfs.SYS
F8975000 - \SystemRoot\System32\Drivers\N pfs.SYS
F8B1D000 - \SystemRoot\system32\DRIVERS\r asacd.sys
EF4BB000 - \SystemRoot\system32\DRIVERS\i psec.sys
EF463000 - \SystemRoot\system32\DRIVERS\t cpip.sys
F7F66000 - \SystemRoot\System32\Drivers\a swTdi.SYS
EF3A2000 - \SystemRoot\system32\DRIVERS\i pnat.sys
EF37A000 - \SystemRoot\system32\DRIVERS\n etbt.sys
F7F56000 - \SystemRoot\system32\DRIVERS\w anarp.sys
EF358000 - \SystemRoot\System32\drivers\a fd.sys
F7F46000 - \SystemRoot\system32\DRIVERS\n etbios.sys
F7F26000 - \SystemRoot\system32\DRIVERS\a rp1394.sys
F8B3D000 - \SystemRoot\system32\DRIVERS\s rvkp.sys
EF305000 - \SystemRoot\system32\DRIVERS\r dbss.sys
EF296000 - \SystemRoot\system32\DRIVERS\m rxsmb.sys
EF285000 - \SystemRoot\system32\drivers\k hips.sys
F7F06000 - \SystemRoot\System32\Drivers\F ips.SYS
F8985000 - \SystemRoot\system32\DRIVERS\U SBSTOR.SYS
F8995000 - \SystemRoot\System32\Drivers\A avmker4.SYS
F8B45000 - \SystemRoot\system32\DRIVERS\s floppy.sys
EF1C2000 - \SystemRoot\System32\Drivers\F astfat.SYS
EF1AA000 - \SystemRoot\System32\Drivers\d ump_atapi.sys
F8BD1000 - \SystemRoot\System32\Drivers\d ump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sy s
F83AB000 - \SystemRoot\System32\drivers\D xapi.sys
F89B5000 - \SystemRoot\System32\watchdog. sys
BF000000 - \SystemRoot\System32\drivers\d xg.sys
F8D29000 - \SystemRoot\System32\drivers\d xgthk.sys
BF07C000 - \SystemRoot\System32\ati2cqag. dll
BF012000 - \SystemRoot\System32\JAWSVID.d ll
BF043000 - \SystemRoot\System32\ati2dvag. dll
BF0B8000 - \SystemRoot\System32\ati3duag. dll
BF2DF000 - \SystemRoot\System32\ativvaxx. dll
EE13A000 - \SystemRoot\system32\DRIVERS\n disuio.sys
EDFB4000 - \SystemRoot\System32\Drivers\a swMon2.SYS
EDC7F000 - \SystemRoot\system32\drivers\w dmaud.sys
EDE8C000 - \SystemRoot\system32\drivers\s ysaudio.sys
ED9F9000 - \SystemRoot\System32\Drivers\C dfs.SYS
ED844000 - \SystemRoot\system32\DRIVERS\m rxdav.sys
ED72A000 - \SystemRoot\system32\DRIVERS\s rv.sys
ED3C9000 - \SystemRoot\System32\Drivers\H TTP.sys
ED42E000 - \SystemRoot\System32\Drivers\a swRdr.SYS
ECD73000 - \SystemRoot\system32\drivers\k mixer.sys
F8C8C000 - \SystemRoot\System32\DRIVERS\K ProcCheck.sys

Total number of drivers = 123

Liste des programmes installes

1000Tour
1200
1200_Help
1200Trb
7-Zip 4.56 beta
Ad-Aware 2007
Adobe Acrobat - Reader 6.0.2 Update
Adobe Reader 6.0.1 - Français
Agere Systems PCI Soft Modem
AiO_Scan
AiOSoftware
Archiveur WinRAR
ATI Control Panel
ATI Display Driver
avast! Antivirus
BufferChm
CameraDrivers
Connexion Facile à Internet
Connexion Facile à Internet
Copy
Correctif Windows XP - KB873339
Correctif Windows XP - KB883667
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
CreativeProjects
CreativeProjectsTemplates
CueTour
Destinations
Director
DocProc
DocumentViewer
Fax
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Help and Support Additions
High Definition Audio Driver Package - KB835221
HijackThis 1.99.1
Hotfix for Windows XP (KB926239)
HP Appareils photos Photosmart 4.0
HP Deskjet Preloaded Printer Drivers
HP Diagnostic Assistant
HP Image Zone 4.2.3
HP Image Zone Plus 4.2.3
HP PSC & OfficeJet 4.0
HP Software Update
HPIZ423
HpSdpAppCoreApp
InstantShare
InterVideo DiscLabel
InterVideo WinDVD Creator
InterVideo WinDVD Player
iTunes
iTunes
Java 2 Runtime Environment, SE v1.4.2_03
KBD
La Toolbar TV5 - Dictionnaires
Lecteur Windows Media*11
LiveUpdate 2.5 (Symantec Corporation)
LS_HSI
Message Search
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft User-Mode Driver Framework Feature Pack 1.0
15/11/2007, 02h07 #24

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB939653)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
MSXML 4.0 SP2 (KB936181)
Outil de mise à jour Google
PC-Doctor for Windows
PC-Doctor for Windows
PhotoGallery
Photosmart 320,370,7400,8100,8400 Series (fra)
PrintScreen
ProductContext
PS2
PSPrinters06
Python 2.2 combined Win32 extensions
Python 2.2.1
QFolder
QuickProjects
QuickTime
Readme
Scan
SiS VGA Utilities
SkinsHP1
Sonic Express Labeler
Sonic RecordNow!
Sunbelt Personal Firewall
TrayApp
Unload
WebFldrs XP
WebReg
Windows Installer 3.1 (KB893803)
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\Program Files

13/11/2007 16:58 <REP> .
13/11/2007 16:58 <REP> ..
12/11/2007 13:46 <REP> 7-Zip
24/08/2006 17:52 <REP> AbiSuite2
26/09/2005 18:02 <REP> Acro Software
01/01/2005 11:15 <REP> Adobe
22/02/2007 13:45 <REP> Alias
01/02/2006 20:43 <REP> Alwil Software
11/11/2007 01:13 <REP> AntiSpyGolden 5.1
30/09/2007 16:15 <REP> Apple Software Update
03/05/2005 10:39 <REP> ATI Technologies
20/05/2007 21:46 <REP> Audacity
24/02/2007 20:19 <REP> AviSynth 2.5
06/10/2007 11:55 <REP> Bible
25/12/2006 18:55 <REP> BitSpirit
30/11/2006 23:48 <REP> CCleaner
18/10/2005 12:19 <REP> Common Files
01/01/2005 09:42 <REP> ComPlus Applications
02/10/2005 01:02 <REP> Creative
21/09/2007 13:01 <REP> Dactylo
30/10/2007 01:12 <REP> Dealio
15/11/2007 00:10 <REP> Dico TV5
04/05/2005 20:22 <REP> directx
13/04/2007 10:52 <REP> DivX
14/11/2006 00:56 <REP> Download Express
11/11/2007 13:41 <REP> Easy Internet signup
08/03/2007 15:41 <REP> eMule
14/12/2006 21:56 <REP> Emule Speed Booster
03/05/2005 18:19 <REP> Encarta
24/02/2007 20:15 <REP> eRightSoft
01/02/2006 20:59 <REP> FasterXP
02/09/2005 21:02 <REP> fdjeux
13/11/2007 17:23 <REP> Fichiers communs
13/09/2006 21:52 <REP> FileZilla
16/10/2007 17:00 <REP> FileZilla Client
30/10/2007 01:11 <REP> Free Audio Pack
24/08/2005 08:39 <REP> Free.fr
18/08/2006 23:50 <REP> Freedom Scientific
26/09/2005 18:02 <REP> GNUGS
12/11/2007 13:03 <REP> Google
03/12/2006 03:09 <REP> Grisoft
29/05/2007 19:32 <REP> HammerHead
17/11/2006 14:08 <REP> HbTools
01/01/2005 16:16 <REP> Help and Support Additions
30/09/2007 16:33 <REP> Hercules
01/01/2005 10:43 <REP> Hewlett-Packard
17/11/2006 14:08 <REP> Hotbar
01/01/2005 10:58 <REP> HP
11/09/2007 08:42 <REP> ICTS-WinTrader
18/11/2006 12:09 <REP> Instant Access
24/09/2006 00:04 <REP> Internet Cleaner
13/11/2007 09:05 <REP> Internet Explorer
01/01/2005 11:11 <REP> InterVideo
01/01/2005 11:20 <REP> iPod
01/01/2005 11:20 <REP> iTunes
01/01/2005 10:09 <REP> Java
13/11/2007 17:24 <REP> Lavasoft
16/10/2006 18:02 <REP> LizardTech
23/07/2005 22:26 <REP> LocalAutorun
20/03/2007 14:43 <REP> Macrogaming
06/09/2007 19:53 <REP> Malachi
13/11/2007 01:50 <REP> Messenger
14/12/2006 18:05 <REP> Microsoft AutoRoute
01/01/2005 09:45 <REP> microsoft frontpage
15/09/2007 11:52 <REP> microsoft money 2005
16/06/2006 23:37 <REP> Microsoft Office
16/06/2006 23:37 <REP> Microsoft Visual Studio
16/06/2006 23:36 <REP> Microsoft.NET
17/05/2005 09:31 <REP> MiKTeX
01/01/2005 09:43 <REP> Movie Maker
20/09/2007 21:21 <REP> Mozilla Firefox
20/06/2006 14:30 <REP> mozilla.org
18/05/2007 14:45 <REP> mp3DirectCut
16/06/2006 23:38 <REP> MSBuild
01/01/2005 09:41 <REP> MSN
01/01/2005 09:41 <REP> MSN Gaming Zone
15/09/2007 14:53 <REP> MSN Messenger
28/06/2007 22:45 <REP> MSXML 4.0
18/02/2006 09:32 <REP> Music Manager
02/08/2006 14:19 <REP> MySearch
17/09/2005 02:02 <REP> Myst III Exile
14/04/2006 00:54 <REP> Need2Find
11/11/2007 20:01 <REP> NetMeeting
28/05/2005 14:15 <REP> Nokia
30/12/2006 12:16 <REP> Oberon Media
01/01/2005 09:42 <REP> Online Services
03/10/2007 10:28 <REP> Online TV & Radio Stations
13/11/2007 01:49 <REP> Outlook Express
28/04/2007 14:34 <REP> Pando Networks
01/01/2005 16:18 <REP> PC-Doctor for Windows
15/10/2007 20:04 <REP> Picasa2
03/05/2005 18:18 <REP> Picture It! Premium 10
13/11/2007 22:23 <REP> ProtectionAssuree
22/02/2007 14:37 <REP> PSCS2Updater
01/01/2005 11:20 <REP> QuickTime
08/06/2007 09:48 <REP> ReadMath
15/04/2007 23:15 <REP> Real
06/03/2007 15:56 <REP> Rhinoceros 4.0
15/04/2007 23:15 774*144 RngInterstitial.dll
08/02/2007 21:52 <REP> RSS Xpress
18/05/2007 17:20 <REP> Samsung
02/06/2007 11:32 <REP> Saxo Bank
01/01/2005 16:25 <REP> Services en ligne
08/09/2007 04:38 <REP> Share_Accelerator_MM
07/09/2007 15:26 <REP> ShoppingReport
02/01/2005 00:27 <REP> SiS VGA Utilities V3.63
25/09/2007 20:34 <REP> Skype
01/01/2005 11:08 <REP> Sonic
01/01/2005 11:08 <REP> Sonic RecordNow!
16/11/2006 11:21 <REP> Spyware Doctor
03/05/2005 11:44 <REP> ssce
24/10/2007 14:26 <REP> Steinberg
13/11/2007 16:58 <REP> Sunbelt Software
11/11/2007 13:30 <REP> Symantec
14/11/2006 01:29 <REP> TopSearch
06/06/2006 09:13 <REP> TRF
27/08/2005 12:54 <REP> Valve
13/07/2006 21:45 <REP> Veoh
11/08/2007 22:38 <REP> Video ActiveX Access
10/11/2007 19:52 <REP> Video Add-on
18/07/2006 07:04 <REP> VideoLAN
14/11/2006 15:01 <REP> Virginie
31/08/2006 16:57 <REP> Virtual Hymnal
16/11/2006 18:54 <REP> WebRebates4
17/11/2006 03:15 <REP> Windows Live Favorites
17/11/2006 03:18 <REP> Windows Live Toolbar
04/09/2007 15:17 <REP> Windows Media Connect 2
13/11/2007 13:39 <REP> Windows Media Player
11/11/2007 20:01 <REP> Windows NT
12/09/2006 18:34 <REP> WinHTTrack
12/11/2007 11:30 <REP> WinRAR
01/01/2005 09:45 <REP> xerox
23/09/2006 17:10 <REP> Xinox Software
19/05/2006 00:32 <REP> XviD
11/08/2007 22:37 <REP> XXXPlugin
18/10/2005 12:19 <REP> Yahoo!
09/02/2007 16:41 <REP> Zylom Games
1 fichier(s) 774*144 octets
136 Rép(s) 58*506*108*928 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81
15/11/2007, 02h17 #25

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher

Répertoire de C:\Program Files\fichiers communs

13/11/2007 17:23 <REP> .
13/11/2007 17:23 <REP> ..
05/11/2007 12:19 <REP> Adobe
25/09/2006 15:10 <REP> Adobe Systems Shared
06/05/2005 11:50 <REP> Ahead
09/07/2005 15:51 <REP> AOL
30/09/2007 16:15 <REP> Apple
03/05/2005 18:07 <REP> Designer
01/01/2005 10:54 <REP> Hewlett-Packard
01/01/2005 10:48 <REP> HP
01/01/2005 11:19 <REP> InstallShield
01/01/2005 10:09 <REP> Java
08/05/2005 13:57 <REP> LightScribe
01/01/2005 09:48 <REP> Microsoft Shared
20/06/2006 14:30 <REP> mozilla.org
01/01/2005 09:43 <REP> MSSoap
28/05/2005 14:15 <REP> Nokia
01/01/2005 10:38 <REP> ODBC
28/05/2005 14:15 <REP> PCSuite
11/11/2007 01:15 <REP> ProtectionAssuree
15/04/2007 23:15 <REP> Real
11/11/2007 20:01 <REP> Services
25/09/2007 20:34 <REP> Skype
01/01/2005 10:38 <REP> SpeechEngines
01/01/2005 11:09 <REP> SureThing Shared
11/11/2007 13:33 <REP> Symantec Shared
13/11/2007 01:49 <REP> System
07/08/2006 16:47 <REP> WinAntiVirus Pro 2006
13/11/2007 17:23 <REP> Wise Installation Wizard
0 fichier(s) 0 octets
29 Rép(s) 58*506*113*024 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

01/01/2005 09:48 <REP> .
01/01/2005 09:48 <REP> ..
03/05/2005 18:07 <REP> 1033
16/06/2006 23:35 <REP> 1036
18/05/2001 22:57 561*209 MSONSEXT.DLL
02/05/2006 18:37 40*208 MSOSV.DLL
03/06/1999 19:09 122*937 MSOWS409.DLL
07/03/2001 14:00 127*033 MSOWS40c.DLL
06/08/2000 08:04 401*462 MSVCP60.DLL
22/01/2001 02:25 69*632 PKMAXCTL.DLL
22/01/2001 02:25 872*448 PKMCDO.DLL
22/01/2001 02:25 159*744 PKMCORE.DLL
07/02/2001 08:59 106*496 PKMFORMS.DLL
12/02/2001 03:03 684*032 PKMRES.DLL
22/01/2001 02:25 28*672 PKMSSTLB.DLL
22/01/2001 02:25 40*960 PKMTEMPL.DLL
22/01/2001 02:25 24*576 PKMTRACE.DLL
22/01/2001 02:25 86*016 PKMWS.DLL
22/01/2001 02:25 237*568 PROMDEMO.DLL
22/01/2001 02:25 184*320 SECMGR.DLL
22/01/2001 02:25 323*584 VAIDDMGR.DLL
22/01/2001 02:25 32*768 VAIMEM.DLL
18 fichier(s) 4*103*665 octets
4 Rép(s) 58*506*113*024 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\Program Files\common files

18/10/2005 12:19 <REP> .
18/10/2005 12:19 <REP> ..
18/10/2005 12:19 <REP> Scanner
0 fichier(s) 0 octets
3 Rép(s) 58*506*113*024 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est BCF2-5A81

Répertoire de C:\

19/03/2007 18:43 0 svcipa.exe
24/05/2001 11:59 162*304 UNWISE.EXE
2 fichier(s) 162*304 octets
0 Rép(s) 58*506*113*024 octets libres

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.4.3.1\iTunesSetupAdmin.exe
c:\Documents and Settings\All Users\Documents\SaxoTrader2_WE BDeploy.exe
c:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{4577 91C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B6 9D3033CA54B39B5ECE7D051297E77. exe
c:\Documents and Settings\HP_Propritaire\PIMS & File Manager\PIMS & File Manager.exe
c:\Documents and Settings\HP_Propritaire\PIMS & File Manager\SamsungPCStudioPlayer. exe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\install_fr[1].exe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Adobe\Acrobat\7.0\Updater \AdbeRdr709_fr_FR.exe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{2FA3 33E9-845C-4292-870E-7E41F38443CA}\ARPPRODUCTICON.e xe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{2FA3 33E9-845C-4292-870E-7E41F38443CA}\EasyStudio.exe_2 FA333E9845C4292870E7E41F38443C A_1.exe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{2FA3 33E9-845C-4292-870E-7E41F38443CA}\Uninstall_EasySt udio_2FA333E9845C4292870E7E41F 38443CA.exe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{4577 91C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B6 9D3033CA54B39B5ECE7D051297E77. exe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{4AE5 00F8-20D6-474F-88FE-C2C8238A9CF2}\ARPPRODUCTICON.e xe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{4AE5 00F8-20D6-474F-88FE-C2C8238A9CF2}\Uninstall_ImageE dito_4AE500F820D6474F88FEC2C82 38A9CF2.exe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{B1FA D537-0C86-47A5-A1C3-ACD430DC3A99}\ARPPRODUCTICON.e xe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{B1FA D537-0C86-47A5-A1C3-ACD430DC3A99}\Internet_Access. exe_B1FAD5370C8647A5A1C3ACD430 DC3A99.exe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{B1FA D537-0C86-47A5-A1C3-ACD430DC3A99}\Uninstall_EasySt udio_B1FAD5370C8647A5A1C3ACD43 0DC3A99.exe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{EDC4 32BB-BA56-4A46-8B26-3A258E6E7C79}\ARPPRODUCTICON.e xe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\Installer\{F6D6 3A65-BD23-46F3-B9A3-87F442423481}\ARPPRODUCTICON.e xe
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\TravelerSafe+\TravelerSaf e+.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\hammerhead_install.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\Internet.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\spybotsd15.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\catchme.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\diff.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\dumphive.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\find2.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\Fport.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\grep.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\gzip.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\KProcCheck.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\LFiles.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\md5sums.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\pslist.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\sigcheck.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\streams.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\swreg.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\DiagHelp\tar.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\FrereBranham\MS11-fra_full.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\FrereBranham\DFMediaPlayer[1]\DFMediaPlayer.exe
c:\Documents and Settings\HP_Propriétaire\Burea u\FrereBranham\M4MS_MP3\setup. exe
c:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Pando\Pando Files\Upgrade18255\PandoSetup. exe
c:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Pando\Pando Files\Upgrade19025\PandoSetup. exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\ATF-Cleaner.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\spybotsd15.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\copie dvd\klcodec235f.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\copie dvd\DVD Shrink\DVD Shrink 3.2.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\copie dvd\DVD Shrink\unins000.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\ca tchme.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\di ff.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\du mphive.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\Fi lesInfoCmd.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\fi nd2.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\Fp ort.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\gr ep.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\gz ip.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\KP rocCheck.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\LF iles.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\LI STDLLS.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\md 5sums.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\ps list.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\si gcheck.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\st reams.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\sw reg.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\DiagHelp\DiagHelp\ta r.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Microsoft Encarta\Encyclopédie 2004\DW15.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Microsoft Encarta\Encyclopédie 2004\encarta.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\EXCEL.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\FINDER.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\FRONTPG.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\GRAPH9.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MAKECERT.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MSACCESS.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MSACNV30.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MSBPF.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MSDRAW82.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MSIMPORT.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MSO7FTP.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MSO7FTPA.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MSO7FTPS.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MSOHTMED.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\MSPUB.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\OSA9.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\OUTLOOK.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\POWERPNT.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\SBCMSTRT.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\SELFCERT.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\SETLANG.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\UNPACK.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\VTIDISC.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\VTIFORM.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\VTIPRES.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\WAVTOASF.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\WINWORD.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\1036\MSOHELP.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\1036\PROJWIZ.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\1036\WRKGADM.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\Gestionnaire d'affaires\MSBP_STB.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office\SBT\SBCM\SBCMAUT .EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\dossier office\Office10\1036\MSOHELP.E XE
c:\Documents and Settings\HP_Propriétaire\Mes documents\mardochée\mp3directc ut_mp3directcut_2.05_francais_ 10838.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Updater\bridge1\Adob eBridge_1.0.4_updater.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Updater\bridge1\Brid ge103Updater.exe
15/11/2007, 02h20 #26

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher
c:\Documents and Settings\HP_Propriétaire\Mes documents\Updater\bridge1\OLSU pdater.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Updater\helpcenter1\ AdobeUpdater403.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Updater\stockphotos1 \UpdateInstaller1_0_7.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\AU6390 DRIVER\USB to IDE Bridge(Ant 6390) Generic Win98 Driver Setup_v1.00.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\CY68300 DRIVER\cy_bg.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\CY68300 DRIVER\cy_ni9X.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\CY68300 DRIVER\cy_nint.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\CY68300 DRIVER\cy_un.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\Digi-MATE DRIVER\Res.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\Digi-MATE DRIVER\Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\GL811 DRIVER\usb1.1 driver\WIN98\DELENTRY.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\GL811 DRIVER\usb1.1 driver\WIN98\DELUIDRV.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\GL811 DRIVER\usb1.1 driver\WIN98\SETUP.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\GL811 DRIVER\usb1.1 driver\WIN98\USBMONIT.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\GL811 DRIVER\usb2.0 driver\DELENTRY.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\GL811 DRIVER\usb2.0 driver\DELUIDRV.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\GL811 DRIVER\usb2.0 driver\SETUP.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\GL811 DRIVER\usb2.0 driver\USBMonit.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\M5621 DRIVER\M5621Win98SEdriver.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\M5642 DRIVER\_ISDel.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\M5642 DRIVER\Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\M5642 DRIVER\u2aremove.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\MP3 DRIVER\driver\setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\MP3 DRIVER\driver\SYSTRAY.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\MP3 DRIVER\Tools\CDocuments and Settingsworkst???? ???tel_ch.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\MP3 DRIVER\Tools\CDocuments and Settingsworkst???? ???tel_en.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PC_CAMERA DRIVER\DirectX\DX81chs.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PC_CAMERA DRIVER\DirectX\DX81eng.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PC_CAMERA DRIVER\DirectX\DX81NTchs.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PC_CAMERA DRIVER\DirectX\DX81NTeng.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PC_CAMERA DRIVER\Driver\Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PC_CAMERA DRIVER\IPPhone\CC2000.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PC_CAMERA DRIVER\IPPhone\engcc2000.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PC_CAMERA DRIVER\RealityFusion\_ISDel.ex e
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PC_CAMERA DRIVER\RealityFusion\GhostLab. exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PC_CAMERA DRIVER\RealityFusion\Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PL-2506 DRIVER\DRIVER\PL2506_Driver_Pr olific_1400.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PL-2506 DRIVER\OneButton_Generic_2200\ OneButton_Generic_2200.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\PL3507 DRIVER\PL3507_Driver_Prolific_ 1400.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\SATA DRIVER\JMUsbMon.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\SATA DRIVER\Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\USB DRIVER\setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\usb driver\USB DRIVER\SYSTRAY.EXE
c:\Documents and Settings\HP_Propriétaire\Phone Browser\spybotsd14.exe
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\Diagnostic Assistant\data\hprbevdb.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppc rlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\pro duction\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\np zylomgamesplayer.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lomgamesplayer.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\core.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\file.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\gfx2d.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\gfx2d_dd7.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\imglib.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\jpeg.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\logger.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\luxor.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\msvcr71.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\snd3d.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\snd3d_fmod.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\luxor\fr-FR\ui2.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\MumboJumboExtension\MumboJ umboExtension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\MyZylomExtension\MyZylomEx tension.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zy lom\ZylomDeluxeInstaller\Zylom DeluxeInstaller.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Expsrv. dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Msado15 .dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Msadox. dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Msadrh1 5.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Msjet40 .dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Msjetol edb40.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Msjint4 0.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Msjro.d ll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Msjter4 0.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Msjtes4 0.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\Mswstr1 0.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Creative\Media Database\JetFileBackup\vbajet3 2.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Identities\{000HQ7FF-AD7A-3FG4-7162-239Q3NAHCVU8}\xmlparse.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Identities\{1000278T-TT9K-T8DU-1KFV-23O5NTEJMVTP}\xmlparse.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Microsoft\IdentityCRL\ppc rlconfig.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Mozilla\Firefox\Profiles\ tuvmqwd8.default\extensions\{3 112ca9c-de6d-4884-a869-9855de68056c}\components\googl etoolbar.dll
c:\Documents and Settings\HP_Propriétaire\Appli cation Data\Mozilla\Firefox\Profiles\ tuvmqwd8.default\extensions\{3 112ca9c-de6d-4884-a869-9855de68056c}\components\metri cs.dll
c:\Documents and Settings\LocalService\Applicat ion Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_DOR.tar.gz a l'adresse http://upload.malekal.com
15/11/2007, 02h25 #27

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Cliquez pour afficher
Logfile of HijackThis v1.99.1
Scan saved at 02:24:51, on 15/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.e xe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.e xe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.ex e
C:\Program Files\Java\j2re1.4.2_03\bin\ju sched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.e xe
C:\Program Files\Fichiers communs\InstallShield\UpdateSe rvice\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\PROGRA~1\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e xe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\MS\Bin\MYSQLD~1.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.ex e
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\JAWS500\jfw.exe
C:\WINDOWS\system32\wuauclt.ex e
C:\Documents and Settings\HP_Propriétaire\Mes documents\ATF-Cleaner.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\ Temp\Rar$EX01.906\HijackThis.e xe

R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Default_Search_U RL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelpe r.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dl l
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNoti fier\2.1.615.5858\swg.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dl l
O3 - Toolbar: TV5 - Dictionnaires - {CEDDA62D-5FBE-4AB2-AE2E-5E069F444444} - C:\Program Files\Dico TV5\MDTV5TB.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\ju sched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.e xe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.e xe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\ UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateSe rvice\issch.exe" -start
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsb urnwatcher.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP. exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Alwil Software\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\np jpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\np jpi142_03.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - http://univ-r.u-strasbg.fr/TSWeb/msrdp.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.d ll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServi ceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.e xe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e xe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MySql - Unknown owner - C:\MS\Bin\MYSQLD~1.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.e xe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
15/11/2007, 02h28 #28

invite5f118068

Date d'inscription

janvier 1970

Messages

34

Re : infection par un spyware

Voilà, c'est un nouveau rapport diaghelp, et j'ai aussi fait un nouveau rapport hijacktis au cas ou.

Merci encore
15/11/2007, 17h32 #29

invite9bff601c

Date d'inscription

janvier 1970

Messages

4 834

Re : infection par un spyware

Bonsoir,

merci pour les explications

Voici ce que tu vas faire :

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Bonne soirée
16/11/2007, 01h52 #30
invite5f118068

Date d'inscription

janvier 1970

Messages

34
Re : infection par un spyware
Bonsoir, voilà le rapport

Rapport mis en pièces jointes.

yoda1234.

Fichiers attachés

SmitFraudFix m.txt‎ (4,9 Ko, 5 affichages)
Dernière modification par yoda1234 ; 16/11/2007 à 08h31.

« Pb de virus "Adware.Clickmedia.A" | Redirection Avec Upspiral »

Discussions similaires

Windows has detected spyware infection !

Par invitef294b02c dans le forum Sécurité et malwares : désinfectez votre machine

Réponses: 13
Dernier message: 09/12/2007, 12h42
Infection par spyware secure

Par invite80062401 dans le forum Sécurité et malwares : désinfectez votre machine

Réponses: 10
Dernier message: 30/09/2007, 21h32
infection spyware secure

Par invite2a09215e dans le forum Sécurité et malwares : désinfectez votre machine

Réponses: 33
Dernier message: 24/09/2007, 19h01
windows has detected spyware infection

Par inviteffdbd191 dans le forum Sécurité et malwares : désinfectez votre machine

Réponses: 7
Dernier message: 20/09/2007, 19h08
infection spyware : page web "spylocked.com"

Par invite191f8f85 dans le forum Internet - Réseau - Sécurité générale

Réponses: 7
Dernier message: 10/04/2007, 12h43

Fuseau horaire GMT +1. Il est actuellement 08h03.

Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur , casques audio, chaises gamer...