High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

Impossibilité de faire un scan panda

Dernière réponse le 11 nov 2009 à 07:46:24 ettab, le 8 nov 2009 à 15:43:29 
 Signaler ce message aux modérateurs

Bonjour à tous les forumeurs CCM,

Voilà j'ai un problème assez sérieux: j'ai dû attraper un trojan quelque part la semaine dernière et j'ai passé mbam
j'ai remarqué que bizarrement il n'arrivait pas à mettre à jour
j'ai passé aussi un Spybot S&D, après avoir tout enlevé, ça allait déjà un peu mieux. Bon, seulemen, après un reboot, il me retrouve du caca dans le registre et des virus partout, de plus, Norton 360 ne trouve rien.

Bref, je refait un nettoyage classique MBAM, CCleaner, spybot S&D Norton ne trouve rien,
Je reboote, plus rien de trouvé! Une bonne nouvelle

Là où ca sa complique, c'est que je veux faire un scan panda pour faire un scan complet de tout l'ordi etc...
Firefox m'affiche :
" Serveur introuvable
Firefox ne peut trouver le serveur à l'adresse www.pandasoftware.fr. "

Bref, la page de 'pas de connexion au serveur'
Donc, je me dis, c'est temporaire, je retente demain.
Aujourd'hui, pareil et j'ai vu que des gens ont posté des scans panda entretemps, donc, quelque chose ne va pas, et j'ai tenté deux ou trois autres sites qui proposent un scan en ligne, erreur de connexion sur chacun!

J'aimerais savoir ce qui ne va pas, et surtout comment le réparer.
Merci de m'avoir lu.

ettab.

Configuration: Windows Vista
Firefox 3.5.5
Toshiba Satellite L40 2Go RAM

Posez votre question Répondre

1

ettab, le 8 nov 2009 à 18:06:53

Je uppe ce sujet : en me connectant via un proxy, j'ai réussi à avoir accès au site de panda security
De plus, sur un autre ordinateur de mon réseau, j'ai accès au site de panda
C'est donc bien mon ordinateur qui a quelque chose qui l'empeche d'aller qur ce site.

   
Répondre à ettab

2

ettab, le 9 nov 2009 à 00:12:49

J'ai essayé de télécharger RSIT, pas possible, donc je suis passé par un proxy et j'ai réussi.
Quelqu'un peut prendre le sujet en main, j'ai le rapport, mais je ne sais pas si ça peut être utile.

   
Répondre à ettab

3

ettab, le 9 nov 2009 à 01:53:50

J'ai repéré le probème, apparemment, il s'agit de conficker ou de virut

dans windows/system32 j'ai supprimé fastnetsrv.exe opeia .exe wmdtc.exe ainsi que lsm32.sys

voilà

   
Répondre à ettab

4

ettab, le 9 nov 2009 à 10:00:53

J'ai pris l'initiative de vouloir passer par un autre ordinateur pour réparer le mien: j'ai telechargé usbfix pour vacciner ma clé usb.
Donc voilà le rapport usbfix:


############################## | UsbFix V6.050 |

User : Colloc' (Administrators) # MARSUPIAL
Update on 09/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 09:54:40 | 09/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 1900+
Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1356 [VPS 091108-1] 4.8.1356 [ Enabled | Updated ]

C:\ -> Local Fixed Disk # 58,59 Go (44,67 Go free) # NTFS
D:\ -> CD-ROM Disc
E:\ -> CD-ROM Disc
F:\ -> Local Fixed Disk # 195,31 Go (149,46 Go free) [Dasyure] # NTFS
G:\ -> Removable Disk # 484,58 Mo (183,64 Mo free) [ALCYONE] # FAT
L:\ -> Local Fixed Disk # 14,65 Go (14,58 Go free) [Myrmecobie] # NTFS
S:\ -> Local Fixed Disk # 197,2 Go (160,07 Go free) [Thylacine] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 576
C:\WINDOWS\system32\csrss.exe 640
C:\WINDOWS\system32\winlogon.exe 672
C:\WINDOWS\system32\services.exe 716
C:\WINDOWS\system32\lsass.exe 732
C:\WINDOWS\system32\Ati2evxx.exe 888
C:\WINDOWS\system32\svchost.exe 908
C:\WINDOWS\system32\svchost.exe 980
C:\WINDOWS\System32\svchost.exe 1076
C:\WINDOWS\system32\svchost.exe 1140
C:\WINDOWS\system32\svchost.exe 1232
C:\WINDOWS\system32\Ati2evxx.exe 1276
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1440
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1488
C:\WINDOWS\Explorer.EXE 1712
C:\WINDOWS\SOUNDMAN.EXE 1784
C:\Program Files\iTunes\iTunesHelper.exe 1808
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 1824
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 1832
C:\WINDOWS\system32\ctfmon.exe 1876
C:\Program Files\DAEMON Tools Lite\daemon.exe 1888
C:\Program Files\Logitech\SetPoint II\SetpointII.exe 1920
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE 1960
C:\WINDOWS\system32\spoolsv.exe 500
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe 636
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1328
C:\Program Files\Bonjour\mDNSResponder.exe 1572
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2452
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2520
C:\Program Files\iPod\bin\iPodService.exe 2620
C:\WINDOWS\System32\alg.exe 3064
C:\Program Files\Mozilla Firefox\firefox.exe 1404
C:\WINDOWS\system32\wbem\wmiprvse.exe 3764

################## | Fichiers # Dossiers infectieux |

G:\autorun.inf

################## | Spyware.OnlineGames |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{a971d38d-cc70-11de-bbf3-00112fdf0b88}
Shell\AutoRun\command =G:\SYNMOOD.EXE

HKCU\..\..\Explorer\MountPoints2\{db3d5d14-b901-11de-bbc8-00112fdf0b88}
Shell\AutoRun\command =E:\LaunchU3.exe -a

################## | Suspect | http://www.virustotal.com |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.050 ! |

Au vu de ce rapport, je pense que je peut passer à l'étape de suppression.

   
Répondre à ettab

5

sherred, le 9 nov 2009 à 10:36:11

Effectivement
attention Le pc va redémarrer Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

   
Répondre à sherred

6

ettab, le 9 nov 2009 à 11:20:56

J'ai donc supprimé les fichiers,
J'ai téléchargé klwk.zip de Kaspersky lab,
http://support.kaspersky.com/fr/faq/?qid=193238496

J'ai verrouillé ma clé usb et en l'insérant dans mon ordi, il m'a dit que le disque est verrouillé en écriture. J'ai exécuté le programme, il m'a dit ne pas avoir trouvé de virus ou autre malware.
Que doit je faire?
Merci de m'indiquer. :D

   
Répondre à ettab

7

sherred, le 9 nov 2009 à 11:23:06

>>Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe par random/random
>>sauvegarde-le sur le Bureau.
>>Double-clique sur RSIT.exe Clic Continue à l'écran Disclaimer.
>>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
>>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. log.txt qui sera affiché ..ainsi que de info.txt qui sera réduit dans la Barre des Tâches.

Fait un copié / collé sur ta prochaine reponse Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

   
Répondre à sherred

8

ettab, le 9 nov 2009 à 11:51:30

Alors, RSIT s'est exécuté, il a démarré et puis il m'a donné une erreur pendant l'exécution de Hijackthis que je n'ai pas pu reporter au serveur, je ne suis pas connecté à internet avec le pc infecté.

je vous donne ici les détails:

modregistry_initgetstring(sfile=system.ini, sSection=boot,svalue=Shell)
Error #5 - *Argument ou appel de procédure incorrect
Windows version : Windows NT 6.00.1906
MSIE version : 8.0.6001.18828
Hijackthis version 2.0.2


la même avec modregistry_initgetstring(sfile=win.ini, sSection=windows,svalue=load)

voila le rapport log :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Ettab at 2009-11-09 11:41:07
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 8 GB (10%) free of 76 GB
Total RAM: 2039 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:48:03, on 09/11/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Windows\vsnpstd3.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Users\Ettab\Desktop\RSIT.exe
C:\Users\Ettab\Desktop\Ettab.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.200.253:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
O4 - HKLM\..\Run: [StartupDelayer] "C:\Program Files\r2 Studios\Startup Delayer\Startup Launcher.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lsdefrag] C:\Users\Ettab\AppData\Local\Temp\ewsxrmoanc.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'Default user')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redirect-home?tag=Toshibafrbholink-21&site=home (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\Windows\system32\
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: fastnetsrv Service (fastnetsrv) - Unknown owner - C:\Windows\system32\FastNetSrv.exe (file missing)
O23 - Service: Google Update Service (gupdate1c9c439ef6f7990) (gupdate1c9c439ef6f7990) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2008 32-bit 32-bit (mi-raysat_3dsMax2008_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2008\mentalray\satellite\raysat_3dsMax2008_32server.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NILM License manager - Macrovision Corporation - C:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
O23 - Service: NI Service Locator (niSvcLoc) - National Instruments - C:\Windows\system32\niSvcLoc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
End of file - 10485 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Google Software Updater.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-4128217810-902030483-2974095940-1000Core.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-4128217810-902030483-2974095940-1000UA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2007-09-24 1306624]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}]
FGCatchUrl - C:\Program Files\FlashGet\jccatch.dll [2007-08-06 94308]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll [2009-03-31 357744]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Symantec Intrusion Prevention - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll [2008-09-14 116088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0\bin\ssv.dll [2007-06-01 501384]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-04-23 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F156768E-81EF-470C-9057-481BA8380DBA}]
FlashGet GetFlash Class - C:\Program Files\FlashGet\getflash.dll [2007-05-18 163840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll [2008-03-24 352256]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Show Norton Toolbar - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll [2009-03-31 357744]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"StartupDelayer"=C:\Program Files\r2 Studios\Startup Delayer\Startup Launcher.exe [2009-03-08 94208]
"IgfxTray"=C:\Windows\system32\igfxtray.exe [2008-06-18 141848]
"HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2008-06-18 166424]
"Persistence"=C:\Windows\system32\igfxpers.exe [2008-06-18 133656]
"D-Link D-Link Wireless G DWA-110"=C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe [2007-05-04 1683456]
"snpstd3"=C:\Windows\vsnpstd3.exe [2006-09-18 864256]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2009-10-03 39792]
"lsdefrag"=C:\Users\Ettab\AppData\Local\Temp\ewsxrmoanc.exe []
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Spybot - Search & Destroy"=C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe [2008-07-07 4891472]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 145920]
"ter8m"=C:\Windows\TEMP\msxm192z.dll,w []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ANIWZCS2Service]
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe [2007-01-19 69632]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Users\Ettab\AppData\Local\Google\Update\GoogleUpdate.exe [2009-06-06 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Assistant Smart Wizard NETGEAR pour WG311v3.lnk]
C:\PROGRA~1\NETGEAR\WG111v3\WG111v3.exe [2008-06-13 2125824]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^NETGEAR WG111v3 Smart Wizard.lnk]
C:\PROGRA~1\NETGEAR\WG111v3\WG111v3.exe [2008-06-13 2125824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\Windows\system32\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\Windows\system32\igfxdev.dll [2008-06-18 204800]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"DisableStatusMessages"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=149

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Windows\system32\winlogon.exe"="C:\Windows\system32\winlogon.exe:*:enabled:@shell32.dll,-1"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
shell\AutoRun\command - D:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-1-7-63-100007138-100003172-100030355-2454.com g:\
shell\Open\command - RECYCLER\S-1-7-63-100007138-100003172-100030355-2454.com g:\

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-1-7-63-100007138-100003172-100030355-2454.com g:\
shell\Open\command - RECYCLER\S-1-7-63-100007138-100003172-100030355-2454.com g:\

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{10a6851d-4a07-11de-875f-001a92fae672}]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe cradle_of_filth.vbe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{39907b5a-bf1f-11dd-8ffc-001a92fae672}]
shell\AutoRun\command - D:\ioockw.bat
shell\open\command - D:\ioockw.bat

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{436a1a5c-9079-11dc-ba1e-001a92fae672}]
shell\AutoRun\command - H:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4cb06bca-941c-11dc-a2f9-001a92fae672}]
shell\AutoRun\command - D:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c678d975-247a-11de-84d8-001a92fae672}]
shell\AutoRun\command - G:\LaunchU3.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c678d9b4-247a-11de-84d8-001a92fae672}]
shell\AutoRun\command - D:\AutoTransfer.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f9db6e07-fb85-11dd-9455-001a92fae672}]
shell\AutoRun\command - RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe
shell\open\command - RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fa38b954-0bc7-11de-bc83-001a92fae672}]
shell\AutoRun\command - RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe
shell\open\command - RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe


======File associations======

.bat - edit - %SystemRoot%\System32\NOTEPAD.EXE %1"
.ini - open - %SystemRoot%\System32\NOTEPAD.EXE %1"
.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*
.scr - open - "C:\Windows\system32\notepad.exe" "%1"
.scr - install -
.scr - config -

======List of files/folders created in the last 2 months======

2009-11-09 00:07:56 ----D---- C:\Program Files\trend micro
2009-11-09 00:07:43 ----DC---- C:\rsit
2009-11-08 13:31:14 ----DC---- C:\ProgramData\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}
2009-11-08 11:33:52 ----A---- C:\Windows\system32\flags.ini
2009-11-08 09:40:55 ----A---- C:\Windows\system32\7107,508.exe
2009-11-07 01:21:37 ----A---- C:\Windows\system32\4713,556.exe
2009-11-05 07:16:50 ----A---- C:\Windows\system32\92CF.tmp
2009-11-05 07:16:47 ----A---- C:\Windows\system32\8815.tmp
2009-11-05 07:16:42 ----A---- C:\Windows\system32\759C.tmp
2009-11-04 22:45:26 ----A---- C:\Windows\wininit.ini
2009-11-03 13:59:06 ----A---- C:\Windows\system32\mshtml.dll
2009-11-01 03:19:27 ----D---- C:\Program Files\Windows Portable Devices
2009-11-01 03:05:47 ----A---- C:\Windows\system32\UIAnimation.dll
2009-11-01 03:05:46 ----A---- C:\Windows\system32\UIRibbonRes.dll
2009-11-01 03:05:46 ----A---- C:\Windows\system32\UIRibbon.dll
2009-11-01 03:04:52 ----A---- C:\Windows\system32\WMPhoto.dll
2009-11-01 03:04:51 ----A---- C:\Windows\system32\cdd.dll
2009-11-01 03:04:50 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-11-01 03:04:50 ----A---- C:\Windows\system32\d3d10warp.dll
2009-11-01 03:04:49 ----A---- C:\Windows\system32\XpsRasterService.dll
2009-11-01 03:04:49 ----A---- C:\Windows\system32\XpsPrint.dll
2009-11-01 03:04:49 ----A---- C:\Windows\system32\XpsGdiConverter.dll
2009-11-01 03:04:49 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-11-01 03:04:49 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-11-01 03:04:49 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-11-01 03:04:49 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-11-01 03:04:49 ----A---- C:\Windows\system32\dxdiagn.dll
2009-11-01 03:04:49 ----A---- C:\Windows\system32\dxdiag.exe
2009-11-01 03:04:49 ----A---- C:\Windows\system32\d2d1.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\xpsservices.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\OpcServices.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\FntCache.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\dxgi.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\DWrite.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\d3d11.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\d3d10level9.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\d3d10core.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\d3d10_1core.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\d3d10_1.dll
2009-11-01 03:04:48 ----A---- C:\Windows\system32\d3d10.dll
2009-11-01 03:03:54 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2009-11-01 03:03:54 ----A---- C:\Windows\system32\wpdbusenum.dll
2009-11-01 03:03:54 ----A---- C:\Windows\system32\BthMtpContextHandler.dll
2009-11-01 03:03:42 ----A---- C:\Windows\system32\PortableDeviceConnectApi.dll
2009-11-01 03:03:30 ----A---- C:\Windows\system32\WpdMtpUS.dll
2009-11-01 03:03:30 ----A---- C:\Windows\system32\WpdConns.dll
2009-11-01 03:03:29 ----A---- C:\Windows\system32\WPDSp.dll
2009-11-01 03:03:29 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2009-11-01 03:03:29 ----A---- C:\Windows\system32\wpdshext.dll
2009-11-01 03:03:29 ----A---- C:\Windows\system32\WpdMtp.dll
2009-11-01 03:03:29 ----A---- C:\Windows\system32\wpd_ci.dll
2009-11-01 03:03:29 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2009-11-01 03:03:29 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-11-01 03:03:29 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-11-01 03:03:29 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-11-01 03:01:08 ----A---- C:\Windows\system32\oleaccrc.dll
2009-11-01 03:01:06 ----A---- C:\Windows\system32\UIAutomationCore.dll
2009-11-01 03:01:06 ----A---- C:\Windows\system32\oleacc.dll
2009-10-28 10:46:48 ----A---- C:\Windows\system32\wmp.dll
2009-10-28 10:46:45 ----A---- C:\Windows\system32\unregmp2.exe
2009-10-28 10:46:43 ----A---- C:\Windows\system32\wmploc.DLL
2009-10-21 14:32:40 ----A---- C:\Windows\rcwin.ini
2009-10-21 14:26:19 ----D---- C:\Program Files\Le Robert
2009-10-16 08:03:41 ----A---- C:\Windows\system32\E_DCINST.DLL
2009-10-16 08:03:38 ----A---- C:\Windows\system32\E_FLBBVE.DLL
2009-10-16 08:03:37 ----A---- C:\Windows\system32\E_FD4BBVE.DLL
2009-10-16 08:03:21 ----D---- C:\Program Files\EPSON
2009-10-16 08:03:16 ----D---- C:\ProgramData\EPSON
2009-10-16 03:42:38 ----A---- C:\Windows\system32\msv1_0.dll
2009-10-16 03:41:31 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-10-16 03:41:31 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-10-16 03:39:01 ----A---- C:\Windows\system32\ieframe.dll
2009-10-16 03:38:58 ----A---- C:\Windows\system32\urlmon.dll
2009-10-16 03:38:58 ----A---- C:\Windows\system32\iertutil.dll
2009-10-16 03:38:57 ----A---- C:\Windows\system32\wininet.dll
2009-10-16 03:38:56 ----A---- C:\Windows\system32\occache.dll
2009-10-16 03:38:56 ----A---- C:\Windows\system32\msfeeds.dll
2009-10-16 03:38:56 ----A---- C:\Windows\system32\iedkcs32.dll
2009-10-16 03:38:54 ----A---- C:\Windows\system32\ieui.dll
2009-10-16 03:38:53 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-10-16 03:38:53 ----A---- C:\Windows\system32\ieUnatt.exe
2009-10-16 03:38:53 ----A---- C:\Windows\system32\iepeers.dll
2009-10-16 03:38:52 ----A---- C:\Windows\system32\msfeedssync.exe
2009-10-16 03:38:52 ----A---- C:\Windows\system32\jsproxy.dll
2009-10-16 03:38:52 ----A---- C:\Windows\system32\iesysprep.dll
2009-10-16 03:38:52 ----A---- C:\Windows\system32\iesetup.dll
2009-10-16 03:38:52 ----A---- C:\Windows\system32\iernonce.dll
2009-10-16 03:38:52 ----A---- C:\Windows\system32\ie4uinit.exe
2009-10-16 03:35:04 ----A---- C:\Windows\system32\msasn1.dll
2009-10-16 03:34:31 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2009-10-02 23:19:45 ----N---- C:\Windows\system32\MpSigStub.exe
2009-09-29 12:39:29 ----D---- C:\Windows\system32\eu-ES
2009-09-29 12:39:29 ----D---- C:\Windows\system32\ca-ES
2009-09-29 12:39:27 ----D---- C:\Windows\system32\vi-VN
2009-09-28 18:03:08 ----D---- C:\Windows\system32\EventProviders
2009-09-24 03:34:09 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2009-09-24 03:34:05 ----A---- C:\Windows\system32\SLCExt.dll
2009-09-24 03:34:04 ----A---- C:\Windows\system32\SLsvc.exe
2009-09-24 03:34:02 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
2009-09-24 03:34:02 ----A---- C:\Windows\system32\DevicePairingWizard.exe
2009-09-24 03:34:00 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2009-09-24 03:33:57 ----A---- C:\Windows\system32\mssrch.dll
2009-09-24 03:33:54 ----A---- C:\Windows\system32\tquery.dll
2009-09-24 03:33:53 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-09-24 03:33:52 ----A---- C:\Windows\system32\scavenge.dll
2009-09-24 03:33:52 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-09-24 03:33:52 ----A---- C:\Windows\system32\RMActivate.exe
2009-09-24 03:33:51 ----A---- C:\Windows\system32\msi.dll
2009-09-24 03:33:50 ----A---- C:\Windows\system32\imapi2fs.dll
2009-09-24 03:33:48 ----A---- C:\Windows\system32\WscEapPr.dll
2009-09-24 03:33:48 ----A---- C:\Windows\system32\wcnwiz2.dll
2009-09-24 03:33:48 ----A---- C:\Windows\system32\sysmain.dll
2009-09-24 03:33:48 ----A---- C:\Windows\system32\secproc_isv.dll
2009-09-24 03:33:46 ----A---- C:\Windows\system32\icardagt.exe
2009-09-24 03:33:44 ----A---- C:\Windows\system32\EhStorShell.dll
2009-09-24 03:33:44 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-09-24 03:33:43 ----A---- C:\Windows\system32\spreview.exe
2009-09-24 03:33:43 ----A---- C:\Windows\system32\spinstall.exe
2009-09-24 03:33:43 ----A---- C:\Windows\system32\drmv2clt.dll
2009-09-24 03:33:41 ----A---- C:\Windows\system32\spwizui.dll
2009-09-24 03:33:41 ----A---- C:\Windows\system32\shell32.dll
2009-09-24 03:33:41 ----A---- C:\Windows\system32\secproc.dll
2009-09-24 03:33:41 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-09-24 03:33:39 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-09-24 03:33:39 ----A---- C:\Windows\system32\p2psvc.dll
2009-09-24 03:33:38 ----A---- C:\Windows\system32\mssvp.dll
2009-09-24 03:33:38 ----A---- C:\Windows\system32\mscoree.dll
2009-09-24 03:33:37 ----A---- C:\Windows\system32\sdohlp.dll
2009-09-24 03:33:37 ----A---- C:\Windows\system32\mssphtb.dll
2009-09-24 03:33:37 ----A---- C:\Windows\system32\mssph.dll
2009-09-24 03:33:37 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-09-24 03:33:37 ----A---- C:\Windows\system32\imapi2.dll
2009-09-24 03:33:36 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-09-24 03:33:36 ----A---- C:\Windows\system32\esent.dll
2009-09-24 03:33:36 ----A---- C:\Windows\system32\DevicePairing.dll
2009-09-24 03:33:34 ----A---- C:\Windows\system32\wevtsvc.dll
2009-09-24 03:33:34 ----A---- C:\Windows\system32\sperror.dll
2009-09-24 03:33:34 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-09-24 03:33:34 ----A---- C:\Windows\system32\korwbrkr.dll
2009-09-24 03:33:33 ----A---- C:\Windows\system32\SLC.dll
2009-09-24 03:33:33 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-09-24 03:33:33 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-09-24 03:33:33 ----A---- C:\Windows\system32\msshsq.dll
2009-09-24 03:33:33 ----A---- C:\Windows\system32\IasMigReader.exe
2009-09-24 03:33:31 ----A---- C:\Windows\system32\msjet40.dll
2009-09-24 03:33:31 ----A---- C:\Windows\system32\MPSSVC.dll
2009-09-24 03:33:30 ----A---- C:\Windows\system32\Query.dll
2009-09-24 03:33:30 ----A---- C:\Windows\system32\msxml6.dll
2009-09-24 03:33:29 ----A---- C:\Windows\system32\qmgr.dll
2009-09-24 03:33:29 ----A---- C:\Windows\system32\P2PGraph.dll
2009-09-24 03:33:29 ----A---- C:\Windows\system32\msexch40.dll
2009-09-24 03:33:29 ----A---- C:\Windows\system32\diagperf.dll
2009-09-24 03:33:28 ----A---- C:\Windows\system32\ole32.dll
2009-09-24 03:33:28 ----A---- C:\Windows\system32\ntdll.dll
2009-09-24 03:33:27 ----A---- C:\Windows\system32\winload.exe
2009-09-24 03:33:27 ----A---- C:\Windows\system32\srchadmin.dll
2009-09-24 03:33:27 ----A---- C:\Windows\system32\msxml3.dll
2009-09-24 03:33:27 ----A---- C:\Windows\system32\mblctr.exe
2009-09-24 03:33:27 ----A---- C:\Windows\system32\EncDec.dll
2009-09-24 03:33:26 ----A---- C:\Windows\system32\uDWM.dll
2009-09-24 03:33:26 ----A---- C:\Windows\system32\mmc.exe
2009-09-24 03:33:25 ----A---- C:\Windows\system32\dfsr.exe
2009-09-24 03:33:24 ----A---- C:\Windows\system32\riched20.dll
2009-09-24 03:33:24 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-09-24 03:33:24 ----A---- C:\Windows\system32\fdBth.dll
2009-09-24 03:33:23 ----A---- C:\Windows\system32\RacEngn.dll
2009-09-24 03:33:22 ----A---- C:\Windows\system32\kernel32.dll
2009-09-24 03:33:21 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-09-24 03:33:21 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-09-24 03:33:21 ----A---- C:\Windows\system32\milcore.dll
2009-09-24 03:33:21 ----A---- C:\Windows\system32\EhStorAPI.dll
2009-09-24 03:33:21 ----A---- C:\Windows\system32\CertEnroll.dll
2009-09-24 03:33:20 ----A---- C:\Windows\system32\spoolss.dll
2009-09-24 03:33:20 ----A---- C:\Windows\system32\schedsvc.dll
2009-09-24 03:33:20 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2009-09-24 03:33:17 ----A---- C:\Windows\system32\msvcp60.dll
2009-09-24 03:33:17 ----A---- C:\Windows\system32\msjtes40.dll
2009-09-24 03:33:17 ----A---- C:\Windows\system32\infocardapi.dll
2009-09-24 03:33:17 ----A---- C:\Windows\system32\gpedit.dll
2009-09-24 03:33:17 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2009-09-24 03:33:16 ----A---- C:\Windows\system32\WinSAT.exe
2009-09-24 03:33:15 ----A---- C:\Windows\system32\es.dll
2009-09-24 03:33:14 ----A---- C:\Windows\system32\PresentationSettings.exe
2009-09-24 03:33:13 ----A---- C:\Windows\system32\mstext40.dll
2009-09-24 03:33:13 ----A---- C:\Windows\system32\Magnify.exe
2009-09-24 03:33:13 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2009-09-24 03:33:12 ----A---- C:\Windows\system32\advapi32.dll
2009-09-24 03:33:10 ----A---- C:\Windows\system32\WebClnt.dll
2009-09-24 03:33:10 ----A---- C:\Windows\system32\msexcl40.dll
2009-09-24 03:33:09 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-09-24 03:33:09 ----A---- C:\Windows\system32\slwmi.dll
2009-09-24 03:33:09 ----A---- C:\Windows\system32\msxbde40.dll
2009-09-24 03:33:09 ----A---- C:\Windows\system32\comsvcs.dll
2009-09-24 03:33:08 ----A---- C:\Windows\system32\vssapi.dll
2009-09-24 03:33:07 ----A---- C:\Windows\system32\authui.dll
2009-09-24 03:33:05 ----A---- C:\Windows\system32\PresentationHost.exe
2009-09-24 03:33:05 ----A---- C:\Windows\system32\NetProjW.dll
2009-09-24 03:33:05 ----A---- C:\Windows\system32\msrepl40.dll
2009-09-24 03:33:04 ----A---- C:\Windows\system32\propsys.dll
2009-09-24 03:33:04 ----A---- C:\Windows\system32\newdev.dll
2009-09-24 03:33:03 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-09-24 03:33:03 ----A---- C:\Windows\system32\iasrecst.dll
2009-09-24 03:33:03 ----A---- C:\Windows\system32\gpsvc.dll
2009-09-24 03:33:03 ----A---- C:\Windows\system32\eudcedit.exe
2009-09-24 03:33:03 ----A---- C:\Windows\system32\crypt32.dll
2009-09-24 03:33:02 ----A---- C:\Windows\system32\rpcss.dll
2009-09-24 03:33:02 ----A---- C:\Windows\explorer.exe
2009-09-24 03:33:01 ----A---- C:\Windows\system32\setupapi.dll
2009-09-24 03:33:00 ----A---- C:\Windows\system32\mspbde40.dll
2009-09-24 03:33:00 ----A---- C:\Windows\system32\d3d9.dll
2009-09-24 03:32:59 ----A---- C:\Windows\system32\msltus40.dll
2009-09-24 03:32:59 ----A---- C:\Windows\system32\davclnt.dll
2009-09-24 03:32:58 ----A---- C:\Windows\system32\shlwapi.dll
2009-09-24 03:32:58 ----A---- C:\Windows\system32\msrd3x40.dll
2009-09-24 03:32:58 ----A---- C:\Windows\system32\mfc42.dll
2009-09-24 03:32:58 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
2009-09-24 03:32:58 ----A---- C:\Windows\system32\EhStorAuthn.dll
2009-09-24 03:32:57 ----A---- C:\Windows\system32\msdtctm.dll
2009-09-24 03:32:57 ----A---- C:\Windows\system32\browseui.dll
2009-09-24 03:32:56 ----A---- C:\Windows\system32\wevtapi.dll
2009-09-24 03:32:55 ----A---- C:\Windows\system32\photowiz.dll
2009-09-24 03:32:55 ----A---- C:\Windows\system32\nlhtml.dll
2009-09-24 03:32:53 ----A---- C:\Windows\system32\user32.dll
2009-09-24 03:32:53 ----A---- C:\Windows\system32\samsrv.dll
2009-09-24 03:32:53 ----A---- C:\Windows\system32\mscert.dll
2009-09-24 03:32:52 ----A---- C:\Windows\system32\quartz.dll
2009-09-24 03:32:52 ----A---- C:\Windows\system32\ci.dll
2009-09-24 03:32:51 ----A---- C:\Windows\system32\win32spl.dll
2009-09-24 03:32:51 ----A---- C:\Windows\system32\WcnNetsh.dll
2009-09-24 03:32:51 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-09-24 03:32:50 ----A---- C:\Windows\system32\oleaut32.dll
2009-09-24 03:32:49 ----A---- C:\Windows\system32\netshell.dll
2009-09-24 03:32:49 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-09-24 03:32:49 ----A---- C:\Windows\system32\compcln.exe
2009-09-24 03:32:48 ----A---- C:\Windows\system32\winhttp.dll
2009-09-24 03:32:48 ----A---- C:\Windows\system32\apds.dll
2009-09-24 03:32:47 ----A---- C:\Windows\system32\mswstr10.dll
2009-09-24 03:32:47 ----A---- C:\Windows\system32\audiosrv.dll
2009-09-24 03:32:46 ----A---- C:\Windows\system32\xmlfilter.dll
2009-09-24 03:32:46 ----A---- C:\Windows\system32\msctf.dll
2009-09-24 03:32:46 ----A---- C:\Windows\system32\emdmgmt.dll
2009-09-24 03:32:45 ----A---- C:\Windows\system32\msvcrt.dll
2009-09-24 03:32:44 ----A---- C:\Windows\system32\QAGENTRT.DLL
2009-09-24 03:32:44 ----A---- C:\Windows\system32\gdi32.dll
2009-09-24 03:32:43 ----A---- C:\Windows\system32\VSSVC.exe
2009-09-24 03:32:43 ----A---- C:\Windows\system32\mfc42u.dll
2009-09-24 03:32:43 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-09-24 03:32:42 ----A---- C:\Windows\system32\SLUI.exe
2009-09-24 03:32:42 ----A---- C:\Windows\system32\eapphost.dll
2009-09-24 03:32:41 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-09-24 03:32:41 ----A---- C:\Windows\system32\msrd2x40.dll
2009-09-24 03:32:40 ----A---- C:\Windows\system32\winresume.exe
2009-09-24 03:32:40 ----A---- C:\Windows\system32\propdefs.dll
2009-09-24 03:32:40 ----A---- C:\Windows\system32\odbc32.dll
2009-09-24 03:32:39 ----A---- C:\Windows\system32\shdocvw.dll
2009-09-24 03:32:38 ----A---- C:\Windows\system32\tlntsvr.exe
2009-09-24 03:32:37 ----A---- C:\Windows\system32\wevtutil.exe
2009-09-24 03:32:37 ----A---- C:\Windows\system32\dbgeng.dll
2009-09-24 03:32:36 ----A---- C:\Windows\system32\mssitlb.dll
2009-09-24 03:32:34 ----A---- C:\Windows\system32\WsmSvc.dll
2009-09-24 03:32:33 ----A---- C:\Windows\system32\swprv.dll
2009-09-24 03:32:33 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-09-24 03:32:32 ----A---- C:\Windows\system32\usp10.dll
2009-09-24 03:32:31 ----A---- C:\Windows\system32\vds.exe
2009-09-24 03:32:30 ----A---- C:\Windows\system32\msctfp.dll
2009-09-24 03:32:30 ----A---- C:\Windows\system32\fdBthProxy.dll
2009-09-24 03:32:30 ----A---- C:\Windows\system32\drvinst.exe
2009-09-24 03:32:30 ----A---- C:\Windows\system32\devmgr.dll
2009-09-24 03:32:29 ----A---- C:\Windows\system32\netlogon.dll
2009-09-24 03:32:29 ----A---- C:\Windows\system32\msscb.dll
2009-09-24 03:32:29 ----A---- C:\Windows\system32\DevicePairingProxy.dll
2009-09-24 03:32:29 ----A---- C:\Windows\system32\adsldpc.dll
2009-09-24 03:32:28 ----A---- C:\Windows\system32\BFE.DLL
2009-09-24 03:32:27 ----A---- C:\Windows\system32\Wldap32.dll
2009-09-24 03:32:27 ----A---- C:\Windows\system32\wcnwiz.dll
2009-09-24 03:32:27 ----A---- C:\Windows\system32\evr.dll
2009-09-24 03:32:26 ----A---- C:\Windows\system32\WSDApi.dll
2009-09-24 03:32:26 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-09-24 03:32:23 ----A---- C:\Windows\system32\wercon.exe
2009-09-24 03:32:23 ----A---- C:\Windows\system32\services.exe
2009-09-24 03:32:22 ----A---- C:\Windows\system32\mimefilt.dll
2009-09-24 03:32:22 ----A---- C:\Windows\system32\comdlg32.dll
2009-09-24 03:32:22 ----A---- C:\Windows\system32\adtschema.dll
2009-09-24 03:32:21 ----A---- C:\Windows\system32\wcncsvc.dll
2009-09-24 03:32:21 ----A---- C:\Windows\system32\certcli.dll
2009-09-24 03:32:20 ----A---- C:\Windows\system32\msjter40.dll
2009-09-24 03:32:20 ----A---- C:\Windows\system32\msdtcprx.dll
2009-09-24 03:32:20 ----A---- C:\Windows\system32\msdrm.dll
2009-09-24 03:32:20 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-09-24 03:32:19 ----A---- C:\Windows\system32\taskeng.exe
2009-09-24 03:32:19 ----A---- C:\Windows\system32\rtffilt.dll
2009-09-24 03:32:19 ----A---- C:\Windows\system32\reg.exe
2009-09-24 03:32:19 ----A---- C:\Windows\system32\mswdat10.dll
2009-09-24 03:32:19 ----A---- C:\Windows\system32\dnsapi.dll
2009-09-24 03:32:18 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-09-24 03:32:18 ----A---- C:\Windows\system32\certutil.exe
2009-09-24 03:32:17 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-09-24 03:32:16 ----A---- C:\Windows\system32\w32time.dll
2009-09-24 03:32:16 ----A---- C:\Windows\system32\msshooks.dll
2009-09-24 03:32:16 ----A---- C:\Windows\system32\msscntrs.dll
2009-09-24 03:32:16 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-09-24 03:32:16 ----A---- C:\Windows\system32\bthserv.dll
2009-09-24 03:32:16 ----A---- C:\Windows\system32\bcrypt.dll
2009-09-24 03:32:15 ----A---- C:\Windows\system32\rsaenh.dll
2009-09-24 03:32:15 ----A---- C:\Windows\system32\msihnd.dll
2009-09-24 03:32:14 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-09-24 03:32:13 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-09-24 03:32:13 ----A---- C:\Windows\system32\msstrc.dll
2009-09-24 03:32:13 ----A---- C:\Windows\system32\inetcomm.dll
2009-09-24 03:32:13 ----A---- C:\Windows\system32\dfshim.dll
2009-09-24 03:32:12 ----A---- C:\Windows\system32\netapi32.dll
2009-09-24 03:32:12 ----A---- C:\Windows\system32\mtxclu.dll
2009-09-24 03:32:12 ----A---- C:\Windows\system32\inetpp.dll
2009-09-24 03:32:12 ----A---- C:\Windows\system32\cryptsvc.dll
2009-09-24 03:32:11 ----A---- C:\Windows\system32\mscories.dll
2009-09-24 03:32:11 ----A---- C:\Windows\system32\hidserv.dll
2009-09-24 03:32:11 ----A---- C:\Windows\system32\fundisc.dll
2009-09-24 03:32:10 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-09-24 03:32:10 ----A---- C:\Windows\system32\termsrv.dll
2009-09-24 03:32:10 ----A---- C:\Windows\system32\profsvc.dll
2009-09-24 03:32:10 ----A---- C:\Windows\system32\imapi.dll
2009-09-24 03:32:10 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-09-24 03:32:09 ----A---- C:\Windows\system32\wdc.dll
2009-09-24 03:32:09 ----A---- C:\Windows\system32\shsvcs.dll
2009-09-24 03:32:09 ----A---- C:\Windows\system32\msiexec.exe
2009-09-24 03:32:09 ----A---- C:\Windows\system32\chsbrkr.dll
2009-09-24 03:32:08 ----A---- C:\Windows\system32\spoolsv.exe
2009-09-24 03:32:08 ----A---- C:\Windows\system32\rasmans.dll
2009-09-24 03:32:08 ----A---- C:\Windows\system32\pnidui.dll
2009-09-24 03:32:08 ----A---- C:\Windows\system32\icardres.dll
2009-09-24 03:32:08 ----A---- C:\Windows\system32\iassdo.dll
2009-09-24 03:32:08 ----A---- C:\Windows\system32\autofmt.exe
2009-09-24 03:32:07 ----A---- C:\Windows\system32\wersvc.dll
2009-09-24 03:32:07 ----A---- C:\Windows\system32\slmgr.vbs
2009-09-24 03:32:07 ----A---- C:\Windows\system32\scrrun.dll
2009-09-24 03:32:07 ----A---- C:\Windows\system32\PSHED.DLL
2009-09-24 03:32:06 ----A---- C:\Windows\system32\pdh.dll
2009-09-24 03:32:06 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-09-24 03:32:06 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-09-24 03:32:06 ----A---- C:\Windows\system32\azroles.dll
2009-09-24 03:32:05 ----A---- C:\Windows\system32\pidgenx.dll
2009-09-24 03:32:04 ----A---- C:\Windows\system32\wmpmde.dll
2009-09-24 03:32:04 ----A---- C:\Windows\system32\winlogon.exe
2009-09-24 03:32:04 ----A---- C:\Windows\system32\SyncCenter.dll
2009-09-24 03:32:03 ----A---- C:\Windows\system32\SLUINotify.dll
2009-09-24 03:32:03 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-09-24 03:32:03 ----A---- C:\Windows\system32\comuid.dll
2009-09-24 03:32:03 ----A---- C:\Windows\system32\certmgr.dll
2009-09-24 03:32:02 ----A---- C:\Windows\system32\untfs.dll
2009-09-24 03:32:02 ----A---- C:\Windows\system32\spp.dll
2009-09-24 03:32:02 ----A---- C:\Windows\system32\sethc.exe
2009-09-24 03:32:02 ----A---- C:\Windows\system32\scrobj.dll
2009-09-24 03:32:02 ----A---- C:\Windows\system32\ncrypt.dll
2009-09-24 03:32:02 ----A---- C:\Windows\system32\kd1394.dll
2009-09-24 03:32:02 ----A---- C:\Windows\system32\iassam.dll
2009-09-24 03:32:01 ----A---- C:\Windows\system32\wisptis.exe
2009-09-24 03:32:01 ----A---- C:\Windows\system32\taskcomp.dll
2009-09-24 03:32:01 ----A---- C:\Windows\system32\rtutils.dll
2009-09-24 03:32:01 ----A---- C:\Windows\system32\dwm.exe
2009-09-24 03:32:01 ----A---- C:\Windows\system32\autochk.exe
2009-09-24 03:31:59 ----A---- C:\Windows\system32\iasnap.dll
2009-09-24 03:31:58 ----A---- C:\Windows\system32\printui.dll
2009-09-24 03:31:58 ----A---- C:\Windows\system32\autoconv.exe
2009-09-24 03:31:57 ----A---- C:\Windows\system32\winsrv.dll
2009-09-24 03:31:57 ----A---- C:\Windows\system32\kdcom.dll
2009-09-24 03:31:57 ----A---- C:\Windows\system32\cscript.exe
2009-09-24 03:31:56 ----A---- C:\Windows\system32\wow32.dll
2009-09-24 03:31:56 ----A---- C:\Windows\system32\userenv.dll
2009-09-24 03:31:56 ----A---- C:\Windows\system32\onex.dll
2009-09-24 03:31:56 ----A---- C:\Windows\system32\basecsp.dll
2009-09-24 03:31:56 ----A---- C:\Windows\system32\audiodg.exe
2009-09-24 03:31:55 ----A---- C:\Windows\system32\osk.exe
2009-09-24 03:31:55 ----A---- C:\Windows\system32\mswsock.dll
2009-09-24 03:31:54 ----A---- C:\Windows\system32\spcmsg.dll
2009-09-24 03:31:54 ----A---- C:\Windows\system32\kdusb.dll
2009-09-24 03:31:53 ----A---- C:\Windows\system32\WinSCard.dll
2009-09-24 03:31:53 ----A---- C:\Windows\system32\winmm.dll
2009-09-24 03:31:53 ----A---- C:\Windows\system32\RelMon.dll
2009-09-24 03:31:53 ----A---- C:\Windows\system32\rdpencom.dll
2009-09-24 03:31:53 ----A---- C:\Windows\system32\msftedit.dll
2009-09-24 03:31:52 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-09-24 03:31:52 ----A---- C:\Windows\system32\offfilt.dll
2009-09-24 03:31:52 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-09-24 03:31:51 ----A---- C:\Windows\system32\Utilman.exe
2009-09-24 03:31:50 ----A---- C:\Windows\system32\wsepno.dll
2009-09-24 03:31:50 ----A---- C:\Windows\system32\WerFault.exe
2009-09-24 03:31:50 ----A---- C:\Windows\system32\stobject.dll
2009-09-24 03:31:50 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-09-24 03:31:50 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-09-24 03:31:50 ----A---- C:\Windows\system32\mfplat.dll
2009-09-24 03:31:50 ----A---- C:\Windows\system32\diskraid.exe
2009-09-24 03:31:50 ----A---- C:\Windows\system32\apphelp.dll
2009-09-24 03:31:49 ----A---- C:\Windows\system32\wiaservc.dll
2009-09-24 03:31:49 ----A---- C:\Windows\system32\sysclass.dll
2009-09-24 03:31:49 ----A---- C:\Windows\system32\SndVol.exe
2009-09-24 03:31:49 ----A---- C:\Windows\system32\prnntfy.dll
2009-09-24 03:31:49 ----A---- C:\Windows\system32\msnetobj.dll
2009-09-24 03:31:49 ----A---- C:\Windows\system32\mscms.dll
2009-09-24 03:31:49 ----A---- C:\Windows\system32\mcmde.dll
2009-09-24 03:31:49 ----A---- C:\Windows\system32\adsmsext.dll
2009-09-24 03:31:48 ----A---- C:\Windows\system32\wscript.exe
2009-09-24 03:31:48 ----A---- C:\Windows\system32\ulib.dll
2009-09-24 03:31:48 ----A---- C:\Windows\system32\odbccp32.dll
2009-09-24 03:31:48 ----A---- C:\Windows\system32\iasdatastore.dll
2009-09-24 03:31:47 ----A---- C:\Windows\system32\wscntfy.dll
2009-09-24 03:31:47 ----A---- C:\Windows\system32\rastapi.dll
2009-09-24 03:31:47 ----A---- C:\Windows\system32\pnpsetup.dll
2009-09-24 03:31:47 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-09-24 03:31:47 ----A---- C:\Windows\system32\fdProxy.dll
2009-09-24 03:31:47 ----A---- C:\Windows\system32\dsound.dll
2009-09-24 03:31:47 ----A---- C:\Windows\system32\cryptui.dll
2009-09-24 03:31:46 ----A---- C:\Windows\system32\wscsvc.dll
2009-09-24 03:31:46 ----A---- C:\Windows\system32\wlangpui.dll
2009-09-24 03:31:46 ----A---- C:\Windows\system32\vdsdyn.dll
2009-09-24 03:31:46 ----A---- C:\Windows\system32\rastls.dll
2009-09-24 03:31:46 ----A---- C:\Windows\system32\logman.exe
2009-09-24 03:31:46 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-09-24 03:31:46 ----A---- C:\Windows\system32\iashlpr.dll
2009-09-24 03:31:46 ----A---- C:\Windows\system32\gpapi.dll
2009-09-24 03:31:46 ----A---- C:\Windows\system32\diskpart.exe
2009-09-24 03:31:46 ----A---- C:\Windows\system32\brcpl.dll
2009-09-24 03:31:45 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-09-24 03:31:45 ----A---- C:\Windows\system32\regsvc.dll
2009-09-24 03:31:45 ----A---- C:\Windows\system32\rasapi32.dll
2009-09-24 03:31:45 ----A---- C:\Windows\system32\ntprint.dll
2009-09-24 03:31:44 ----A---- C:\Windows\system32\zipfldr.dll
2009-09-24 03:31:44 ----A---- C:\Windows\system32\wusa.exe
2009-09-24 03:31:44 ----A---- C:\Windows\system32\wshext.dll
2009-09-24 03:31:44 ----A---- C:\Windows\system32\wpccpl.dll
2009-09-24 03:31:44 ----A---- C:\Windows\system32\netcenter.dll
2009-09-24 03:31:44 ----A---- C:\Windows\system32\mscorier.dll
2009-09-24 03:31:44 ----A---- C:\Windows\system32\iasrad.dll
2009-09-24 03:31:44 ----A---- C:\Windows\system32\findstr.exe
2009-09-24 03:31:43 ----A---- C:\Windows\system32\wer.dll
2009-09-24 03:31:43 ----A---- C:\Windows\system32\rasdlg.dll
2009-09-24 03:31:43 ----A---- C:\Windows\system32\iassvcs.dll
2009-09-24 03:31:42 ----A---- C:\Windows\system32\wsnmp32.dll
2009-09-24 03:31:42 ----A---- C:\Windows\system32\themecpl.dll
2009-09-24 03:31:41 ----A---- C:\Windows\system32\uxsms.dll
2009-09-24 03:31:41 ----A---- C:\Windows\system32\tsbyuv.dll
2009-09-24 03:31:41 ----A---- C:\Windows\system32\srvsvc.dll
2009-09-24 03:31:41 ----A---- C:\Windows\system32\mssprxy.dll
2009-09-24 03:31:40 ----A---- C:\Windows\system32\slcc.dll
2009-09-24 03:31:40 ----A---- C:\Windows\system32\scansetting.dll
2009-09-24 03:31:40 ----A---- C:\Windows\system32\ntmarta.dll
2009-09-24 03:31:40 ----A---- C:\Windows\system32\msutb.dll
2009-09-24 03:31:40 ----A---- C:\Windows\system32\mstlsapi.dll
2009-09-24 03:31:40 ----A---- C:\Windows\system32\iasads.dll
2009-09-24 03:31:39 ----A---- C:\Windows\system32\powrprof.dll
2009-09-24 03:31:39 ----A---- C:\Windows\system32\powercpl.dll
2009-09-24 03:31:39 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-09-24 03:31:39 ----A---- C:\Windows\system32\networkmap.dll
2009-09-24 03:31:39 ----A---- C:\Windows\system32\mstsc.exe
2009-09-24 03:31:39 ----A---- C:\Windows\system32\iasacct.dll
2009-09-24 03:31:38 ----A---- C:\Windows\system32\authz.dll
2009-09-24 03:31:37 ----A---- C:\Windows\system32\themeui.dll
2009-09-24 03:31:37 ----A---- C:\Windows\system32\systemcpl.dll
2009-09-24 03:31:37 ----A---- C:\Windows\system32\sud.dll
2009-09-24 03:31:37 ----A---- C:\Windows\system32\pcaui.dll
2009-09-24 03:31:37 ----A---- C:\Windows\system32\newdev.exe
2009-09-24 03:31:37 ----A---- C:\Windows\system32\dot3svc.dll
2009-09-24 03:31:37 ----A---- C:\Windows\system32\connect.dll
2009-09-24 03:31:36 ----A---- C:\Windows\system32\usercpl.dll
2009-09-24 03:31:36 ----A---- C:\Windows\system32\samlib.dll
2009-09-24 03:31:36 ----A---- C:\Windows\system32\qdvd.dll
2009-09-24 03:31:36 ----A---- C:\Windows\system32\mmci.dll
2009-09-24 03:31:36 ----A---- C:\Windows\system32\autoplay.dll
2009-09-24 03:31:36 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-09-24 03:31:35 ----A---- C:\Windows\system32\wlanpref.dll
2009-09-24 03:31:35 ----A---- C:\Windows\system32\rpchttp.dll
2009-09-24 03:31:35 ----A---- C:\Windows\system32\regapi.dll
2009-09-24 03:31:34 ----A---- C:\Windows\system32\wpcao.dll
2009-09-24 03:31:34 ----A---- C:\Windows\system32\vdsutil.dll
2009-09-24 03:31:34 ----A---- C:\Windows\system32\tapisrv.dll
2009-09-24 03:31:34 ----A---- C:\Windows\system32\msinfo32.exe
2009-09-24 03:31:33 ----A---- C:\Windows\system32\scksp.dll
2009-09-24 03:31:33 ----A---- C:\Windows\system32\scesrv.dll
2009-09-24 03:31:33 ----A---- C:\Windows\system32\mpr.dll
2009-09-24 03:31:33 ----A---- C:\Windows\system32\feclient.dll
2009-09-24 03:31:32 ----A---- C:\Windows\system32\rekeywiz.exe
2009-09-24 03:31:32 ----A---- C:\Windows\system32\psisdecd.dll
2009-09-24 03:31:32 ----A---- C:\Windows\system32\oleprn.dll
2009-09-24 03:31:32 ----A---- C:\Windows\system32\imm32.dll
2009-09-24 03:31:32 ----A---- C:\Windows\system32\dot3msm.dll
2009-09-24 03:31:32 ----A---- C:\Windows\system32\AudioSes.dll
2009-09-24 03:31:31 ----A---- C:\Windows\system32\wscisvif.dll
2009-09-24 03:31:31 ----A---- C:\Windows\system32\sdclt.exe
2009-09-24 03:31:31 ----A---- C:\Windows\system32\iaspolcy.dll
2009-09-24 03:31:31 ----A---- C:\Windows\system32\Faultrep.dll
2009-09-24 03:31:31 ----A---- C:\Windows\system32\dpapimig.exe
2009-09-24 03:31:31 ----A---- C:\Windows\system32\DeviceEject.exe
2009-09-24 03:31:30 ----A---- C:\Windows\system32\qedit.dll
2009-09-24 03:31:30 ----A---- C:\Windows\system32\pnpui.dll
2009-09-24 03:31:30 ----A---- C:\Windows\system32\perfdisk.dll
2009-09-24 03:31:30 ----A---- C:\Windows\system32\ncryptui.dll
2009-09-24 03:31:30 ----A---- C:\Windows\system32\certreq.exe
2009-09-24 03:31:29 ----A---- C:\Windows\system32\TSTheme.exe
2009-09-24 03:31:29 ----A---- C:\Windows\system32\spwinsat.dll
2009-09-24 03:31:29 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-09-24 03:31:29 ----A---- C:\Windows\system32\scecli.dll
2009-09-24 03:31:29 ----A---- C:\Windows\system32\rasplap.dll
2009-09-24 03:31:29 ----A---- C:\Windows\system32\rasgcw.dll
2009-09-24 03:31:29 ----A---- C:\Windows\system32\hdwwiz.exe
2009-09-24 03:31:29 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-09-24 03:31:28 ----A---- C:\Windows\system32\whealogr.dll
2009-09-24 03:31:28 ----A---- C:\Windows\system32\tcpmon.dll
2009-09-24 03:31:28 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-09-24 03:31:28 ----A---- C:\Windows\system32\PnPUnattend.exe
2009-09-24 03:31:28 ----A---- C:\Windows\system32\fdWSD.dll
2009-09-24 03:31:28 ----A---- C:\Windows\system32\cmmon32.exe
2009-09-24 03:31:27 ----A---- C:\Windows\system32\srcore.dll
2009-09-24 03:31:27 ----A---- C:\Windows\system32\SnippingTool.exe
2009-09-24 03:31:27 ----A---- C:\Windows\system32\SCardSvr.dll
2009-09-24 03:31:27 ----A---- C:\Windows\system32\raschap.dll
2009-09-24 03:31:27 ----A---- C:\Windows\system32\conime.exe
2009-09-24 03:31:27 ----A---- C:\Windows\system32\cmdial32.dll
2009-09-24 03:31:26 ----A---- C:\Windows\system32\wiaaut.dll
2009-09-24 03:31:26 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-09-24 03:31:26 ----A---- C:\Windows\system32\fontext.dll
2009-09-24 03:31:25 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-09-24 03:31:25 ----A---- C:\Windows\system32\wlanui.dll
2009-09-24 03:31:25 ----A---- C:\Windows\system32\shwebsvc.dll
2009-09-24 03:31:25 ----A---- C:\Windows\system32\rasppp.dll
2009-09-24 03:31:25 ----A---- C:\Windows\system32\PnPutil.exe
2009-09-24 03:31:25 ----A---- C:\Windows\system32\dsprop.dll
2009-09-24 03:31:25 ----A---- C:\Windows\system32\dimsroam.dll
2009-09-24 03:31:24 ----A---- C:\Windows\system32\shsetup.dll
2009-09-24 03:31:24 ----A---- C:\Windows\system32\oobefldr.dll
2009-09-24 03:31:24 ----A---- C:\Windows\system32\modemui.dll
2009-09-24 03:31:23 ----A---- C:\Windows\system32\rasmontr.dll
2009-09-24 03:31:23 ----A---- C:\Windows\system32\mscandui.dll
2009-09-24 03:31:23 ----A---- C:\Windows\system32\chtbrkr.dll
2009-09-24 03:31:22 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-09-24 03:31:22 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-09-24 03:31:22 ----A---- C:\Windows\system32\rdpwsx.dll
2009-09-24 03:31:22 ----A---- C:\Windows\system32\dataclen.dll
2009-09-24 03:31:22 ----A---- C:\Windows\system32\blackbox.dll
2009-09-24 03:31:21 ----A---- C:\Windows\system32\WSDMon.dll
2009-09-24 03:31:21 ----A---- C:\Windows\system32\wmpeffects.dll
2009-09-24 03:31:21 ----A---- C:\Windows\system32\smss.exe
2009-09-24 03:31:21 ----A---- C:\Windows\system32\netplwiz.dll
2009-09-24 03:31:21 ----A---- C:\Windows\system32\credui.dll
2009-09-24 03:31:20 ----A---- C:\Windows\system32\wpcsvc.dll
2009-09-24 03:31:20 ----A---- C:\Windows\system32\networkexplorer.dll
2009-09-24 03:31:20 ----A---- C:\Windows\system32\ifmon.dll
2009-09-24 03:31:20 ----A---- C:\Windows\system32\cipher.exe
2009-09-24 03:31:20 ----A---- C:\Windows\system32\certprop.dll
2009-09-24 03:31:19 ----A---- C:\Windows\system32\wscapi.dll
2009-09-24 03:31:19 ----A---- C:\Windows\system32\msscp.dll
2009-09-24 03:31:19 ----A---- C:\Windows\system32\msimtf.dll
2009-09-24 03:31:19 ----A---- C:\Windows\system32\logagent.exe
2009-09-24 03:31:19 ----A---- C:\Windows\system32\InkEd.dll
2009-09-24 03:31:19 ----A---- C:\Windows\system32\gpresult.exe
2009-09-24 03:31:18 ----A---- C:\Windows\system32\thawbrkr.dll
2009-09-24 03:31:18 ----A---- C:\Windows\system32\softkbd.dll
2009-09-24 03:31:18 ----A---- C:\Windows\system32\sendmail.dll
2009-09-24 03:31:17 ----A---- C:\Windows\system32\msctfui.dll
2009-09-24 03:31:17 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-09-24 03:31:16 ----A---- C:\Windows\system32\olepro32.dll
2009-09-24 03:31:16 ----A---- C:\Windows\system32\dmsynth.dll
2009-09-24 03:31:15 ----A---- C:\Windows\system32\puiapi.dll
2009-09-24 03:31:15 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-09-24 03:31:14 ----A---- C:\Windows\system32\wshbth.dll
2009-09-24 03:31:14 ----A---- C:\Windows\system32\version.dll
2009-09-24 03:31:14 ----A---- C:\Windows\system32\SLLUA.exe
2009-09-24 03:31:14 ----A---- C:\Windows\system32\msisip.dll
2009-09-24 03:31:14 ----A---- C:\Windows\system32\mprapi.dll
2009-09-24 03:31:14 ----A---- C:\Windows\system32\input.dll
2009-09-24 03:31:14 ----A---- C:\Windows\system32\fc.exe
2009-09-24 03:31:14 ----A---- C:\Windows\system32\ExplorerFrame.dll
2009-09-24 03:31:13 ----A---- C:\Windows\system32\fdSSDP.dll
2009-09-24 03:31:13 ----A---- C:\Windows\system32\dmusic.dll
2009-09-24 03:31:12 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2009-09-24 03:31:12 ----A---- C:\Windows\system32\cscapi.dll
2009-09-24 03:31:11 ----A---- C:\Windows\system32\msjint40.dll
2009-09-24 03:31:11 ----A---- C:\Windows\system32\l2nacp.dll
2009-09-24 03:31:11 ----A---- C:\Windows\system32\ftp.exe
2009-09-24 03:31:11 ----A---- C:\Windows\system32\eapp3hst.dll
2009-09-24 03:31:11 ----A---- C:\Windows\system32\cscdll.dll
2009-09-24 03:31:10 ----A---- C:\Windows\system32\wsdchngr.dll
2009-09-24 03:31:10 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-09-24 03:31:09 ----A---- C:\Windows\system32\Storprop.dll
2009-09-24 03:31:09 ----A---- C:\Windows\system32\rasdial.exe
2009-09-24 03:31:09 ----A---- C:\Windows\system32\rasdiag.dll
2009-09-24 03:31:09 ----A---- C:\Windows\system32\fdWCN.dll
2009-09-24 03:31:09 ----A---- C:\Windows\system32\dot3cfg.dll
2009-09-24 03:31:09 ----A---- C:\Windows\system32\bthudtask.exe
2009-09-24 03:31:09 ----A---- C:\Windows\system32\bthci.dll
2009-09-24 03:31:08 ----A---- C:\Windows\system32\tscupgrd.exe
2009-09-24 03:31:08 ----A---- C:\Windows\system32\ipconfig.exe
2009-09-24 03:31:08 ----A---- C:\Windows\system32\eappcfg.dll
2009-09-24 03:31:08 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
2009-09-24 03:31:07 ----A---- C:\Windows\system32\slcinst.dll
2009-09-24 03:31:07 ----A---- C:\Windows\system32\ocsetup.exe
2009-09-24 03:31:07 ----A---- C:\Windows\system32\nslookup.exe
2009-09-24 03:31:07 ----A---- C:\Windows\system32\networkitemfactory.dll

   
Répondre à ettab

9

sherred, le 9 nov 2009 à 14:07:59

Je vois que tu n'en est pas a ton coup d'essai , tu en a pas marre d'etre infecté ?

enfin

Afficher les fichiers cachés


Procédez comme suit pour afficher les fichiers et dossiers cachés.

Pour ouvrir les Options des dossiers, cliquez sur le bouton Démarrer, sur Panneau de configuration, sur Apparence et personnalisation, puis sur Options des dossiers.

Cliquez sur l’onglet Affichage.

Sous Paramètres avancés, cliquez sur Afficher les fichiers et dossiers cachés, puis sur OK.

ensuite tu va dans C:\Windows\TEMP
et tu efface msxm192z.dll

télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour.
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
http://www.malekal.com/download/comctl32.ocx
Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des éléments on été trouvés > click sur supprimer la sélection.

si il t´es demandé de redémarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log
Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

   
Répondre à sherred

10

nathandre, le 9 nov 2009 à 14:17:01

Bonjour sherred
On m'a mp pour venir en aide à ettab, j'ai vu plusieurs infections dans son PC, dont du Vundo que tu vas faire traiter avec Malwarebytes, je te laisse
ettab bonjour, sherred est quelqu'un de bien, tu peux lui faire confiance, je vais suivre
bonne continuation

   
Répondre à nathandre

11

sherred, le 9 nov 2009 à 14:26:56

Merci nathandre , n'hesite pas a intervenir si tu vois quelques chose Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

   
Répondre à sherred

12

nathandre, le 9 nov 2009 à 14:38:03

Regarde

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\D]
shell\AutoRun\command - D:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\G]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-1-7-63-100007138-100003172-100030355-2454.com g:\
shell\Open\command - RECYCLER\S-1-7-63-100007138-100003172-100030355-2454.com g:\

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\­explorer\mountpoints2\H]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-1-7-63-100007138-100003172-100030355-2454.com g:\
shell\Open\command - RECYCLER\S-1-7-63-100007138-100003172-100030355-2454.com g:\

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{10a6851d-4a07-11de-875f-001a92fae672­}]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe cradle_of_filth.vbe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{39907b5a-bf1f-11dd-8ffc-001a92fae672­}]
shell\AutoRun\command - D:\ioockw.bat
shell\open\command - D:\ioockw.bat

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{436a1a5c-9079-11dc-ba1e-001a92fae672­}]
shell\AutoRun\command - H:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{4cb06bca-941c-11dc-a2f9-001a92fae672­}]
shell\AutoRun\command - D:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{c678d975-247a-11de-84d8-001a92fae672­}]
shell\AutoRun\command - G:\LaunchU3.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{c678d9b4-247a-11de-84d8-001a92fae672­}]
shell\AutoRun\command - D:\AutoTransfer.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{f9db6e07-fb85-11dd-9455-001a92fae672­}]
shell\AutoRun\command - RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquit­o.exe
shell\open\command - RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquit­o.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{fa38b954-0bc7-11de-bc83-001a92fae672­}]
shell\AutoRun\command - RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquit­o.exe
shell\open\command - RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquit­o.exe
2009-11-08 09:40:55 ----A---- C:\Windows\system32\7107,508.exe
2009-11-07 01:21:37 ----A---- C:\Windows\system32\4713,556.exe
2009-11-05 07:16:50 ----A---- C:\Windows\system32\92CF.tmp
2009-11-05 07:16:47 ----A---- C:\Windows\system32\8815.tmp
2009-11-05 07:16:42 ----A---- C:\Windows\system32\759C.tmp


2009-09-24 03:31:57 ----A---- C:\Windows\system32\cscript.exe

O4 - HKCU\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w

O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe

O4 - HKUS\S-1-5-18\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'Default user')

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­\Run]
"ter8m"=C:\Windows\TEMP\msxm192z.dll,w []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\Windows\system32\"
bizarre

   
Répondre à nathandre

13

sherred, le 9 nov 2009 à 14:54:30

Vsnpstd3.exe ? Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

   
Répondre à sherred

14

nathandre, le 9 nov 2009 à 14:55:17

Cela me parait suspect en voyant le nom de la valeur

   
Répondre à nathandre

15

ettab, le 9 nov 2009 à 20:19:35

Coucou, en fait, j'ai passé plusieurs scans, ce ne serait pas conficker.
J'ai redémarré en mode sans échec,
J'ai donc passé Drwebcureit! Et il m'a trouvé du Virut: win32.virut.56

analyse rapide et analyse complète : 2149 éléments infectés dont 456 par analyse rapide

Entre autres, audacity qui buggait depuis un petit bout de temps...
Ensuite, j'ai passé mbam, j'ai déconnecté mon PC de l'internet, donc je n'ai pas la mise à jour, et de toutes façons, la connexion au serveur est bloquée.

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2848
Windows 6.0.6002 Service Pack 2 (Safe Mode)

09/11/2009 20:12:30
mbam-log-2009-11-09 (20-12-30).txt

Type de recherche: Examen rapide
Eléments examinés: 90242
Temps écoulé: 4 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

   
Répondre à ettab

16

nathandre, le 9 nov 2009 à 22:28:15

Je me permet d'intervenir
Virut: win32.virut.56

*Tu as attrapé le pire des nuisibles du net
*Evite les téléchargements par le P2P (Limewire, Emule, Shearaza), car c'est comme cela que tu as attrapé cette cochonnerie
*Utilise le moins possible ton PC, car plus tu l'utilises, plus tu l'infecte, car le virut et le Sality
attaquent les fichiers exécutables et y injectent un code malveillant dedans
http://www.commentcamarche.net/faq/sujet-16138-comment-suppr­imer-virut
fait les seconde et 3ème méthodes

   
Répondre à nathandre

17

ettab, le 10 nov 2009 à 01:08:49

OK, merci pour le conseil, en fait, je crois savoir quel fichier P2P m'a refilé ça!
Ou alors, c'est mon frère, mais ça m'étonnerait...
je reposte demain quand la procédure est finie.
merci :)

   
Répondre à ettab

18

sherred, le 10 nov 2009 à 06:22:17

Bon he bien moi je vous laisse
vu que ettab n'a besoin de personne et qu'on a AUCUN rapports que l'on demande
a part un mbam avec rien dedans
je ne vois pas comment , je peu venir en aide

tu es surinfecté , et maintenant je sais pourquoi, tu fait n'importe quoi

bonne chance nathandre,
Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

   
Répondre à sherred

19

ettab, le 10 nov 2009 à 18:07:46

Salut bon en fait, j'ai fait de la me*%@de, c'est vrai je l'assume, mais je ne veux pas vous faire perdre plus de temps, j'ai ici le rapport de AVPtool, mais pas possible de faire marcher rmvirut: mon ordi a été trop sévèrelent touché.

Télécharger des épisodes, ça peux se faire; télécharger des logiciels, ça se fait pas, et dès que j'ai une paye, j'arrête de télécharger des logiciels, je paie tout. Les versions sur le net "gratuites" ne ramènent rien de bon.

Je pense que le formatage est la meilleure solution.
Merci beaucoup à vous, nathandre et sherred de m'avoir aidé!

   
Répondre à ettab

20

 sherred, le 11 nov 2009 à 07:46:24

Les versions sur le net "gratuites" ne ramènent rien de bon.
c'est surtout les versions cracker qui n'amènent rien de bon

mea-coulpa je suis passé par là, je comprend que payer le pack office 200€ n'est pas a la portée de toute les bourses , mais open office "gratuit" est aujourd'hui trés performant , ceci est valable
pour TOUT les programmes "autre que ceux de création"
antivirus , traitement de texte ,correcteur d'images, organisateur,multimedia...... Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

   
Répondre à sherred
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net