Posez votre question Signaler

Infecte par trojan.peacomm [Résolu]

zanilla7700 26Messages postés 22 janvier 2007Date d'inscription 20 décembre 2011Dernière intervention - Dernière réponse le 8 févr. 2007 à 23:09
meme probleme que tout le monde infecte par trojan merci de m aider je suis une bille en informatique lors je compte sur vous voici le scann de hiijackthis MERCI
Logfile of HijackThis v1.99.1
Scan saved at 22:26:26, on 22/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Support.com\bin\tgcmd.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Ghost Control\ghost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NSMdtr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/fsc/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: ScriptInocUI Class - - (no file)
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin\tgcmd.exe" /server /startmonitor
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [PlayerKiosquePlus] C:\Program Files\Lecteur CANALPLAY\PlayerKiosquePlus.exe /iconic
O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Ghost Control] "C:\Program Files\Ghost Control\ghost.exe" -hidden
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453659 14
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Startup: BoontyBox 01net.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{63289B25-88E5-4E65-AC96-502B922B04B9}: NameServer = 212.87.96.9 194.7.45.25
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
Lire la suite 

Infecte par trojan.peacomm »

8 réponses
Réponse
+0
moins plus
Chercheurbis 261Messages postés 13 août 2005Date d'inscription 22 janv. 2007 à 22:43
Bonjour


Poste aussi ce rapport

Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau
http://www.malekal.com/download/DiagHelp.zip
- Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Ajouter un commentaire
Réponse
+0
moins plus
Jawpays 22 janv. 2007 à 22:47
c'est la réponse a tous vos ennuie

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
zanilla7700 26Messages postés 22 janvier 2007Date d'inscription 20 décembre 2011Dernière intervention 22 janv. 2007 à 22:48
en patientant j ai trouve le lien que donne did 71
et maintenant je n ai plus rien tout est normal UN GRAND MERCI

apparemment un faux positif de Norton!

ce lien:

http://definitions.symantec.com/defs/20070122-021-i32.exe


pour résoudre le problème!

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
zanilla7700 26Messages postés 22 janvier 2007Date d'inscription 20 décembre 2011Dernière intervention 22 janv. 2007 à 22:50
merci Jawpays j avais pas vu ton lien en effet c est la solution je vous remercie tous pour votre aide et votre rapidite malgres le nombre de personne reclamant votre aide merci

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Chercheurbis 261Messages postés 13 août 2005Date d'inscription 22 janv. 2007 à 22:51
Ton rapport montre une infection, poste le rapport demandé.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Phonsavatdy davy 8 févr. 2007 à 21:35
C:\WINDOWS\System32\nvs2.inf -->08/02/2007 02:18:31
C:\WINDOWS\System32\CONFIG.NT -->07/02/2007 23:57:42
C:\WINDOWS\System32\jupdate-1.5.0_10-b03.log -->07/02/2007 12:49:40
C:\WINDOWS\System32\wpa.dbl -->05/02/2007 00:15:50
C:\WINDOWS\System32\uxtheme.dll.back -->26/01/2007 14:29:48
C:\WINDOWS\System32\sirenacm.dll -->19/01/2007 12:53:04
C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 18:32:07
C:\WINDOWS\System32\AVASTSS.scr -->15/01/2007 18:23:20
C:\WINDOWS\System32\MRT.exe -->02/01/2007 15:19:46
C:\WINDOWS\System32\PerfStringBackup.INI -->13/12/2006 09:26:58
C:\WINDOWS\System32\perfh00C.dat -->13/12/2006 09:26:58
C:\WINDOWS\System32\perfh009.dat -->13/12/2006 09:26:58
C:\WINDOWS\System32\perfc00C.dat -->13/12/2006 09:26:58
C:\WINDOWS\System32\perfc009.dat -->13/12/2006 09:26:58
C:\WINDOWS\System32\ieframe.dll.mui -->17/11/2006 19:27:16
C:\WINDOWS\System32\advpack.dll.mui -->17/11/2006 19:26:44
C:\WINDOWS\System32\javaws.exe -->09/11/2006 15:07:32
C:\WINDOWS\System32\jpicpl32.cpl -->09/11/2006 15:07:28
C:\WINDOWS\System32\javaw.exe -->09/11/2006 13:28:30
C:\WINDOWS\System32\java.exe -->09/11/2006 13:28:20
C:\WINDOWS\System32\inetcomm.dll -->08/11/2006 06:07:30
C:\WINDOWS\System32\FNTCACHE.DAT -->08/11/2006 03:19:10
C:\WINDOWS\System32\wuredist.cab -->07/11/2006 17:47:29
C:\WINDOWS\System32\nscompat.tlb -->07/11/2006 17:43:36
C:\WINDOWS\System32\amcompat.tlb -->07/11/2006 17:43:36

C:\WINDOWS\SchedLgU.Txt -->08/02/2007 14:24:00
C:\WINDOWS\setupapi.log -->08/02/2007 13:03:59
C:\WINDOWS\wiadebug.log -->08/02/2007 10:25:48
C:\WINDOWS\pack.epk -->08/02/2007 02:18:23
C:\WINDOWS\WindowsUpdate.log -->08/02/2007 02:16:47
C:\WINDOWS\wiaservc.log -->07/02/2007 23:51:26
C:\WINDOWS\0.log -->07/02/2007 23:51:08
C:\WINDOWS\bootstat.dat -->07/02/2007 23:51:03
C:\WINDOWS\MegaManager.INI -->07/02/2007 08:57:41
C:\WINDOWS\DirectX.log -->06/02/2007 22:55:55
C:\WINDOWS\DPINST.LOG -->06/02/2007 15:32:12
C:\WINDOWS\ModemLog_TOSHIBA Software Modem.txt -->06/02/2007 09:19:55
C:\WINDOWS\tsoc.log -->05/02/2007 03:02:10
C:\WINDOWS\ocmsn.log -->05/02/2007 03:02:10
C:\WINDOWS\ntdtcsetup.log -->05/02/2007 03:02:10

C:\WINDOWS\agrsmdel.exe |25/01/2005 11:09:36
C:\WINDOWS\agrsmmsg.exe |25/01/2005 11:09:37
C:\WINDOWS\cfdemo.exe |25/01/2005 12:20:08
C:\WINDOWS\dla.exe |25/01/2005 13:25:33
C:\WINDOWS\IsUn040c.exe |24/01/2005 12:47:57
C:\WINDOWS\MakeMrk.exe |25/01/2005 14:05:17
C:\WINDOWS\TBTdetect.exe |16/06/2005 08:39:16
C:\WINDOWS\TCDSetup.exe |25/01/2005 13:57:03
C:\WINDOWS\TChkDVDRWonly.exe |25/01/2005 13:57:03
C:\WINDOWS\TWallEx.exe |25/01/2005 13:57:55
C:\WINDOWS\twunk_16.exe |24/01/2005 12:25:35
C:\WINDOWS\twunk_32.exe |24/01/2005 12:25:35
C:\WINDOWS\twain.dll |24/01/2005 12:25:35
C:\WINDOWS\twain_32.dll |24/01/2005 12:25:35
C:\WINDOWS\system32\append.exe |24/01/2005 12:25:07
C:\WINDOWS\system32\aswBoot.exe |07/02/2007 23:57:30
C:\WINDOWS\system32\ati2evxx.exe |16/06/2005 08:05:27
C:\WINDOWS\system32\Ati2mdxx.exe |16/06/2005 08:05:27
C:\WINDOWS\system32\CleanUp.exe |16/06/2005 08:30:06
C:\WINDOWS\system32\cselect.exe |25/01/2005 11:09:36
C:\WINDOWS\system32\debug.exe |24/01/2005 12:25:10
C:\WINDOWS\system32\dosx.exe |24/01/2005 12:25:10
C:\WINDOWS\system32\DSndUp.exe |16/06/2005 08:30:06
C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34
C:\WINDOWS\system32\DVDRAMSV.exe |07/11/2006 16:57:29
C:\WINDOWS\system32\edlin.exe |24/01/2005 12:25:14
C:\WINDOWS\system32\exe2bin.exe |24/01/2005 12:25:14
C:\WINDOWS\system32\fastopen.exe |24/01/2005 12:25:14
C:\WINDOWS\system32\HPZinw12.exe |09/03/2003 21:31:02
C:\WINDOWS\system32\HPZipm12.exe |09/03/2003 21:31:02
C:\WINDOWS\system32\java.exe |07/02/2007 12:49:41
C:\WINDOWS\system32\javaw.exe |07/02/2007 12:49:41
C:\WINDOWS\system32\javaws.exe |07/02/2007 12:49:41
C:\WINDOWS\system32\mem.exe |24/01/2005 12:25:21
C:\WINDOWS\system32\mscdexnt.exe |24/01/2005 12:25:21
C:\WINDOWS\system32\nlsfunc.exe |24/01/2005 12:25:23
C:\WINDOWS\system32\pxcpya64.exe |07/11/2006 17:47:22
C:\WINDOWS\system32\pxcpyi64.exe |07/11/2006 17:47:22
C:\WINDOWS\system32\pxhpinst.exe |07/11/2006 17:47:22
C:\WINDOWS\system32\pxinsa64.exe |07/11/2006 17:47:22
C:\WINDOWS\system32\pxinsi64.exe |07/11/2006 17:47:22
C:\WINDOWS\system32\RAMASST.exe |07/11/2006 16:57:30
C:\WINDOWS\system32\redir.exe |24/01/2005 12:25:28
C:\WINDOWS\system32\setver.exe |24/01/2005 12:25:30
C:\WINDOWS\system32\share.exe |24/01/2005 12:25:30
C:\WINDOWS\system32\tosmreg.exe |25/01/2005 11:09:37
C:\WINDOWS\system32\TPSBattM.exe |25/01/2005 12:05:19
C:\WINDOWS\system32\TPSMain.exe |25/01/2005 12:05:19
C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48
C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48
C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48
C:\WINDOWS\system32\amstream.dll |24/01/2005 12:25:07
C:\WINDOWS\system32\ati2cqag.dll |25/01/2005 18:45:01
C:\WINDOWS\system32\ati2dvag.dll |25/01/2005 18:45:01
C:\WINDOWS\system32\ati2edxx.dll |16/06/2005 08:05:27
C:\WINDOWS\system32\ati2evxx.dll |16/06/2005 08:05:27
C:\WINDOWS\system32\ati3duag.dll |25/01/2005 18:45:02
C:\WINDOWS\system32\ATIDDC.DLL |16/06/2005 08:05:28
C:\WINDOWS\system32\ATIDEMGR.dll |16/06/2005 08:05:28
C:\WINDOWS\system32\atiiiexx.dll |16/06/2005 08:05:28
C:\WINDOWS\system32\atikvmag.dll |16/06/2005 08:05:29
C:\WINDOWS\system32\atioglxx.dll |16/06/2005 08:05:29
C:\WINDOWS\system32\atipdlxx.dll |16/06/2005 08:05:29
C:\WINDOWS\system32\atitvo32.dll |16/06/2005 08:05:29
C:\WINDOWS\system32\ativcoxx.dll |16/06/2005 08:05:29
C:\WINDOWS\system32\ativvaxx.dll |25/01/2005 18:45:03
C:\WINDOWS\system32\atmfd.dll |24/01/2005 12:25:07
C:\WINDOWS\system32\atmlib.dll |24/01/2005 12:25:07
C:\WINDOWS\system32\compatUI.dll |24/01/2005 12:25:07
C:\WINDOWS\system32\CpuPerf.dll |25/01/2005 12:05:19
C:\WINDOWS\system32\csellang.dll |25/01/2005 11:09:36
C:\WINDOWS\system32\dgrpsetu.dll |24/01/2005 13:33:11
C:\WINDOWS\system32\dgsetup.dll |24/01/2005 13:33:11
C:\WINDOWS\system32\divx.dll |08/11/2006 09:09:43
C:\WINDOWS\system32\DLLVGA.dll |25/01/2005 11:26:42
C:\WINDOWS\system32\dpl100.dll |08/11/2006 09:09:44
C:\WINDOWS\system32\dtu100.dll |08/11/2006 09:09:44
C:\WINDOWS\system32\DVDMenu.dll |07/11/2006 16:57:28
C:\WINDOWS\system32\encdec.dll |24/01/2005 12:25:14
C:\WINDOWS\system32\EqnClass.Dll |24/01/2005 13:33:11
C:\WINDOWS\system32\ff_vfw.dll |08/11/2006 09:09:42
C:\WINDOWS\system32\GEARAspi.dll |19/09/2006 15:43:58
C:\WINDOWS\system32\hpgwiamd.dll |28/02/2003 10:10:02
C:\WINDOWS\system32\hpotscl.dll |09/03/2003 21:31:04
C:\WINDOWS\system32\hpovst08.dll |09/03/2003 21:31:04
C:\WINDOWS\system32\HPZc3212.dll |09/03/2003 21:30:42
C:\WINDOWS\system32\hpzcoi07.dll |09/03/2003 21:30:52
C:\WINDOWS\system32\hpzcon07.dll |09/03/2003 21:30:50
C:\WINDOWS\system32\HPZidr12.dll |09/03/2003 21:31:00
C:\WINDOWS\system32\HPZipr12.dll |09/03/2003 21:31:02
C:\WINDOWS\system32\HPZipt12.dll |09/03/2003 21:31:02
C:\WINDOWS\system32\HPZisn12.dll |09/03/2003 21:31:02
C:\WINDOWS\system32\hpzsnt07.dll |09/03/2003 21:30:52
C:\WINDOWS\system32\hticons.dll |24/01/2005 12:39:31
C:\WINDOWS\system32\huffyuv.dll |08/11/2006 09:09:46
C:\WINDOWS\system32\hypertrm.dll |24/01/2005 12:39:08
C:\WINDOWS\system32\i420vfw.dll |08/11/2006 09:09:46
C:\WINDOWS\system32\iccvid.dll |24/01/2005 12:25:16
C:\WINDOWS\system32\ir32_32.dll |24/01/2005 12:25:18
C:\WINDOWS\system32\ir41_qc.dll |24/01/2005 12:25:45
C:\WINDOWS\system32\ir41_qcx.dll |24/01/2005 12:25:45
C:\WINDOWS\system32\ir50_32.dll |24/01/2005 12:25:45
C:\WINDOWS\system32\ir50_qc.dll |24/01/2005 12:25:45
C:\WINDOWS\system32\ir50_qcx.dll |24/01/2005 12:25:45
C:\WINDOWS\system32\isrdbg32.dll |24/01/2005 12:41:08
C:\WINDOWS\system32\IVIresize.dll |25/01/2005 13:13:14
C:\WINDOWS\system32\IVIresizeA6.dll |25/01/2005 13:13:14
C:\WINDOWS\system32\IVIresizeM6.dll |25/01/2005 13:13:14
C:\WINDOWS\system32\IVIresizeP6.dll |25/01/2005 13:13:14
C:\WINDOWS\system32\IVIresizePX.dll |25/01/2005 13:13:14
C:\WINDOWS\system32\IVIresizeW7.dll |25/01/2005 13:13:14
C:\WINDOWS\system32\jgaw400.dll |24/01/2005 12:25:18
C:\WINDOWS\system32\jgdw400.dll |24/01/2005 12:25:18
C:\WINDOWS\system32\jgmd400.dll |24/01/2005 12:25:18
C:\WINDOWS\system32\jgpl400.dll |24/01/2005 12:25:18
C:\WINDOWS\system32\jgsd400.dll |24/01/2005 12:25:18
C:\WINDOWS\system32\jgsh400.dll |24/01/2005 12:25:18
C:\WINDOWS\system32\LCWizard.dll |12/06/2004 06:01:24
C:\WINDOWS\system32\libdivx.dll |08/11/2006 09:09:44
C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06
C:\WINDOWS\system32\MousePage.dll |25/01/2005 11:29:06
C:\WINDOWS\system32\msdmo.dll |24/01/2005 12:25:21
C:\WINDOWS\system32\msencode.dll |24/01/2005 12:25:21
C:\WINDOWS\system32\nmwcdcls.dll |13/10/2005 08:15:16
C:\WINDOWS\system32\Oemdspif.dll |16/06/2005 08:05:30
C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16
C:\WINDOWS\system32\Px.dll |06/05/2004 14:43:12
C:\WINDOWS\system32\pxafs.dll |07/11/2006 18:15:38
C:\WINDOWS\system32\pxdrv.dll |02/07/2004 01:01:00
C:\WINDOWS\system32\PxMas.dll |06/05/2004 14:41:34
C:\WINDOWS\system32\pxsfs.dll |07/11/2006 17:47:22
C:\WINDOWS\system32\PxWave.dll |06/05/2004 14:41:10
C:\WINDOWS\system32\PXWMA.dll |06/05/2004 14:43:22
C:\WINDOWS\system32\qedwipes.dll |24/01/2005 12:25:27
C:\WINDOWS\system32\qt-dx331.dll |08/11/2006 09:09:44
C:\WINDOWS\system32\S32EVNT1.DLL |25/01/2005 13:51:37
C:\WINDOWS\system32\sbe.dll |24/01/2005 12:25:29
C:\WINDOWS\system32\SDDEVMGR.dll |28/02/2001 15:08:44
C:\WINDOWS\system32\slbcsp.dll |24/01/2005 12:25:31
C:\WINDOWS\system32\slbiop.dll |24/01/2005 12:25:31
C:\WINDOWS\system32\slbrccsp.dll |24/01/2005 12:25:31
C:\WINDOWS\system32\SMMedia.dll |16/06/2005 08:30:07
C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18
C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18
C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18
C:\WINDOWS\system32\spxcoins.dll |24/01/2005 13:33:11
C:\WINDOWS\system32\ssldivx.dll |08/11/2006 09:09:44
C:\WINDOWS\system32\SymNeti.dll |27/08/2004 22:02:32
C:\WINDOWS\system32\SymRedir.dll |27/08/2004 22:02:30
C:\WINDOWS\system32\SynCOM.dll |25/01/2005 11:02:13
C:\WINDOWS\system32\SynCtrl.dll |25/01/2005 11:02:13
C:\WINDOWS\system32\SynTPAPI.dll |25/01/2005 11:02:14
C:\WINDOWS\system32\SynTPCo2.dll |25/01/2005 11:02:14
C:\WINDOWS\system32\SynTPFcs.dll |25/01/2005 11:02:14
C:\WINDOWS\system32\TBTMon.dll |21/07/2004 01:03:48
C:\WINDOWS\system32\tbtmon98Language.dll |21/07/2004 00:59:26
C:\WINDOWS\system32\TBTMonUI.dll |15/01/2004 22:43:28
C:\WINDOWS\system32\TCMSVR.dll |25/01/2005 11:26:42
C:\WINDOWS\system32\TCtrlCommon.dll |28/01/2005 10:27:44
C:\WINDOWS\system32\TCtrlIO.dll |25/01/2005 11:26:42
C:\WINDOWS\system32\tfswapi.dll |25/01/2005 13:25:33
C:\WINDOWS\system32\tifmicon.dll |14/01/2004 02:46:34
C:\WINDOWS\system32\TosAcpiAPI.dll |13/11/2003 22:43:12
C:\WINDOWS\system32\TosAvAPI.dll |20/10/2004 02:25:56
C:\WINDOWS\system32\TosAvctAPI.dll |20/10/2004 02:20:46
C:\WINDOWS\system32\TosAvdtAPI.dll |20/10/2004 02:53:10
C:\WINDOWS\system32\TosBdAPI.dll |04/08/2004 06:02:26
C:\WINDOWS\system32\TosBtAcc.dll |15/09/2004 02:25:40
C:\WINDOWS\system32\TosBtAerialAPI.dll |29/07/2004 21:47:48
C:\WINDOWS\system32\TosBtAPI.dll |10/11/2004 17:24:52
C:\WINDOWS\system32\TosBtECCAPI.dll |29/07/2004 21:47:14
C:\WINDOWS\system32\TosBtExt.dll |29/10/2004 04:39:56
C:\WINDOWS\system32\TosBtHcrpAPI.dll |21/07/2004 01:04:02
C:\WINDOWS\system32\TosBtHSPAPI.dll |11/12/2003 02:27:44
C:\WINDOWS\system32\TosBtSDDB.dll |10/11/2004 18:56:50
C:\WINDOWS\system32\tosBtShell.dll |27/10/2004 21:51:12
C:\WINDOWS\system32\TosCommAPI.dll |04/06/2002 17:58:30
C:\WINDOWS\system32\TosGnsAPI.dll |29/11/2002 18:43:24
C:\WINDOWS\system32\ToshBIOS.dll |24/01/2005 12:25:53
C:\WINDOWS\system32\TosHidAPI.dll |29/07/2003 23:33:24
C:\WINDOWS\system32\TosKeyboardPage.dll |17/06/2004 18:48:42
C:\WINDOWS\system32\TosLaneAPI.dll |26/09/2001 23:15:42
C:\WINDOWS\system32\TosMousePage.dll |17/06/2004 18:55:26
C:\WINDOWS\system32\TosSndAPI.dll |23/07/2003 00:28:56
C:\WINDOWS\system32\TosSndPlug.dll |14/09/2004 18:06:46
C:\WINDOWS\system32\TPeculiarity.dll |25/01/2005 11:26:42
C:\WINDOWS\system32\TPSAddin.dll |25/01/2005 12:05:20
C:\WINDOWS\system32\TPSDel.dll |25/01/2005 12:05:19
C:\WINDOWS\system32\TPSMainCtl.dll |25/01/2005 12:05:19
C:\WINDOWS\system32\TPSTrace.dll |25/01/2005 12:05:19
C:\WINDOWS\system32\TPwrCfg.dll |25/01/2005 12:05:19
C:\WINDOWS\system32\TPwrReg.dll |25/01/2005 12:05:19
C:\WINDOWS\system32\TSBWLS.dll |25/01/2005 11:26:42
C:\WINDOWS\system32\tsd32.dll |24/01/2005 12:25:35
C:\WINDOWS\system32\TvsCtrl.dll |25/01/2005 11:07:05
C:\WINDOWS\system32\umloader.dll |16/09/2004 01:00:00
C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20
C:\WINDOWS\system32\vp6vfw.dll |08/11/2006 09:09:46
C:\WINDOWS\system32\vp7vfw.dll |08/11/2006 09:09:46
C:\WINDOWS\system32\VXBLOCK.dll |20/05/2004 01:00:00
C:\WINDOWS\system32\vxdmdcdlg.dll |13/03/2003 15:10:24
C:\WINDOWS\system32\W29MLRES.dll |25/01/2005 11:18:58
C:\WINDOWS\system32\w29NCPA.dll |25/01/2005 11:13:19
C:\WINDOWS\system32\wdmioctl.dll |16/06/2005 08:30:07
C:\WINDOWS\system32\win87em.dll |24/01/2005 12:25:36
C:\WINDOWS\system32\x264vfw.dll |08/11/2006 09:09:46
C:\WINDOWS\system32\xvidcore.dll |08/11/2006 09:09:45
C:\WINDOWS\system32\xvidvfw.dll |08/11/2006 09:09:45
C:\WINDOWS\system32\yv12vfw.dll |08/11/2006 09:09:46

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\WINDOWS\system32

05/08/2004 12:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 48 576 786 432 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\WINDOWS\Downloaded Program Files

28/01/2007 19:55 <REP> .
28/01/2007 19:55 <REP> ..
24/01/2005 12:42 65 desktop.ini
07/06/2006 11:09 1 249 erma.inf
2 fichier(s) 1 314 octets

Total des fichiers listés :
2 fichier(s) 1 314 octets
2 Rép(s) 48 576 786 432 octets libres

Recherche de rootkit! (Merci S!Ri)
[b]infection possible Magic.Control[/b] : un scan F-Secure BlackLight est recommandé

Recherche d'infections connues




Liste des programmes installes

Adobe Acrobat - Reader 6.0.2 Update
Adobe Flash Player 9 ActiveX
Adobe Photoshop Elements
Adobe Reader 6.0.1 - Français
Adobe SVG Viewer
Apple Software Update
Archiveur WinRAR
Assist TOSHIBA
ATI - Utilitaire de désinstallation du logiciel
ATI Control Panel
ATI Display Driver
avast! Antivirus
Bluetooth Stack for Windows by Toshiba
CC_ccProxyExt
ccCommon
ccPxyCore
Commandes TOSHIBA
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB834707
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB884018
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885855
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB889673
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
eMule
Form Fill (Windows Live Toolbar)
Formatage de carte mémoire SD TOSHIBA
Gestion d'énergie TOSHIBA
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
HP Photo and Imaging 2.0 - All-in-One
HP Photo and Imaging 2.0 - All-in-One Drivers
HP Photo and Imaging 2.0 - hp psc 1200 series
hp psc 1200 series
InterVideo WinDVD Creator 2
InterVideo WinDVD for TOSHIBA
iPod for Windows 2005-09-06
iPod for Windows 2005-09-06
iTunes
J2SE Runtime Environment 5.0
J2SE Runtime Environment 5.0 Update 10
K-Lite Codec Pack 2.79 Full
LiveReg (Symantec Corporation)
LiveUpdate 2.5 (Symantec Corporation)
Lyra Jukebox Applications
Macromedia Flash Player
Mega Manager
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Language Pack - FRA
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office OneNote 2003
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Windows XP Video Decoder Checkup Utility
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
MSRedist
MSXML 4.0 SP2 (KB927978)
Neuf - Kit de connexion
Norton AntiSpam
Norton AntiSpam
Norton AntiVirus 2005
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security 2005 (Symantec Corporation)
Norton Security Center
Norton WMI Update
Norton WMI Update
Outil de diagnostic PC TOSHIBA
Pilote du DVD-RAM
QuickTime
Rakion International
Rhapsody Player Engine
Réducteur de bruit lect. CD/DVD
Samsung Mobile USB Modem Software
Samsung PC Studio
SD Secure Module
Security Update for Microsoft .NET Framework 2.0 (KB922770)
Security Update pour Microsoft .NET Framework 2.0 (KB917283)
Smart Menus (Windows Live Toolbar)
SMSC IrCC V5.1.3600.5
Softnyx Launcher
Son virtuel TOSHIBA
Sonic DLA
Sonic RecordNow!
Sony Ericsson PC Suite
SoundMAX
SPBBC
Symantec Script Blocking Installer
SymNet
Synaptics Pointing Device Driver
Tabbed Browsing (Windows Live Toolbar)
TOSHIBA ConfigFree
TOSHIBA Hotkey Utility
TOSHIBA Software Modem
TOSHIBA TouchPad ON/Off Utility
TOSHIBA Utilities
Touch and Launch
Utilitaire de zoom TOSHIBA
VideoLAN VLC media player 0.8.5
WebFldrs XP
Winamp (remove only)
Windows Defender
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Messenger
Windows Live Outlook Toolbar (Windows Live Toolbar)
Windows Live Sign-in Assistant
Windows Live Toolbar
Windows Live Toolbar
Windows Live Toolbar Extension (Windows Live Toolbar)
Windows Live Toolbar Feed Detector (Windows Live Toolbar)
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Yahoo! Extras
Yahoo! Install Manager
Yahoo! Internet Mail
Yahoo! Messenger
Yahoo! Toolbar
Yahoo! Toolbar avec bloqueur de fenêtres pop-up
Yu-Gi-Oh! ONLINE 2



Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\Program Files

08/02/2007 02:26 <REP> .
08/02/2007 02:26 <REP> ..
10/11/2006 20:18 <REP> Adobe
07/02/2007 23:57 <REP> Alwil Software
16/06/2005 08:30 <REP> Analog Devices
15/11/2006 23:57 <REP> Apple Software Update
18/11/2006 15:58 <REP> Ares
16/06/2005 08:26 <REP> ATI Technologies
24/01/2005 12:40 <REP> ComPlus Applications
29/01/2007 12:48 <REP> Desktop Sidebar
07/11/2006 20:46 <REP> DIFX
07/11/2006 16:57 <REP> DVD-RAM
08/02/2007 15:22 <REP> eMule
05/02/2007 00:21 <REP> Fichiers communs
05/02/2007 00:12 <REP> FunWebProducts
08/02/2007 02:24 <REP> Google
08/11/2006 08:49 <REP> Hewlett-Packard
25/01/2005 10:49 <REP> Intel
29/01/2007 12:48 <REP> Internet Explorer
07/11/2006 16:59 <REP> InterVideo
17/11/2006 21:45 <REP> iPod
16/11/2006 00:02 <REP> iTunes
07/02/2007 12:49 <REP> Java
08/11/2006 09:09 <REP> K-Lite Codec Pack
06/02/2007 22:55 <REP> KONAMI
25/01/2005 11:09 <REP> ltmoh
16/06/2005 08:14 <REP> Messenger
24/01/2005 12:44 <REP> microsoft frontpage
07/11/2006 19:14 <REP> Microsoft Office
25/01/2005 13:46 <REP> Microsoft.NET
29/01/2007 12:48 <REP> Movie Maker
24/01/2005 12:39 <REP> MSN
24/01/2005 12:39 <REP> MSN Gaming Zone
06/02/2007 15:32 <REP> MSN Messenger
13/12/2006 09:44 <REP> Musicmatch
29/01/2007 12:42 <REP> MySight 2006
05/02/2007 03:08 <REP> MyWebSearch
24/01/2005 12:41 <REP> NetMeeting
05/02/2007 10:39 <REP> Neuf
25/01/2005 13:55 <REP> Norton Internet Security
24/01/2005 12:39 <REP> Online Services
05/02/2007 03:00 <REP> Outlook Express
16/11/2006 00:00 <REP> QuickTime
29/01/2007 12:39 <REP> Real
10/11/2006 08:33 <REP> Samsung
24/01/2005 12:42 <REP> Services en ligne
06/02/2007 23:37 <REP> Softnyx
25/01/2005 13:25 <REP> Sonic
24/11/2006 22:38 <REP> Sony Ericsson
03/02/2007 21:42 <REP> Symantec
25/01/2005 11:02 <REP> Synaptics
07/11/2006 17:44 <REP> Thomson
07/11/2006 18:31 <REP> TOSHIBA
08/11/2006 08:36 <REP> VideoLAN
29/01/2007 12:50 <REP> Webaroo
07/11/2006 23:12 <REP> Winamp
07/11/2006 18:08 <REP> Windows Defender
05/02/2007 00:12 <REP> Windows Live Toolbar
05/02/2007 01:26 <REP> Windows Media Connect 2
08/11/2006 03:04 <REP> Windows Media Player
24/01/2005 12:39 <REP> Windows NT
07/11/2006 18:46 <REP> WinRAR
24/01/2005 12:44 <REP> xerox
06/02/2007 15:17 <REP> Yahoo!
0 fichier(s) 0 octets
64 Rép(s) 48 576 466 944 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\Program Files\fichiers communs

05/02/2007 00:21 <REP> .
05/02/2007 00:21 <REP> ..
10/11/2006 20:18 <REP> Adobe
08/11/2006 08:51 <REP> Hewlett-Packard
28/01/2007 19:55 <REP> InstallShield
24/01/2005 12:55 <REP> Java
07/11/2006 19:23 <REP> Microsoft Shared
24/01/2005 12:41 <REP> MSSoap
09/11/2006 20:25 <REP> NSV
24/01/2005 13:33 <REP> ODBC
24/01/2005 12:41 <REP> Services
24/01/2005 13:33 <REP> SpeechEngines
08/02/2007 21:14 <REP> Symantec Shared
05/02/2007 03:00 <REP> System
24/11/2006 22:39 <REP> Teleca Shared
0 fichier(s) 0 octets
15 Rép(s) 48 576 466 944 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

25/01/2005 13:46 <REP> .
25/01/2005 13:46 <REP> ..
25/01/2005 13:46 <REP> 1033
25/01/2005 13:46 <REP> 1036
11/07/2003 10:15 1 292 872 MSONSEXT.DLL
15/07/2003 06:52 35 896 MSOSV.DLL
03/06/1999 12:09 122 937 MSOWS409.DLL
07/03/2001 07:00 127 033 MSOWS40c.DLL
11/07/2003 02:25 80 448 PKMWS.DLL
5 fichier(s) 1 659 186 octets
4 Rép(s) 48 576 466 944 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\

11/11/2001 00:00 68 096 diff.exe
27/08/2006 14:10 103 424 grep.exe
09/03/2003 21:30 274 432 hpzglu07.exe
09/04/2003 13:13 577 536 Setup.exe
31/10/2005 16:56 700 416 StubInstaller.exe
5 fichier(s) 1 723 904 octets
0 Rép(s) 48 576 466 944 octets libres
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe
c:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{C45F4811-31D5-4786-801D-F79CD06EDD85}\ARPPRODUCTICON.exe
c:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\0P14PKO3\WindowsUpdateAgent20-x86[1].exe
c:\Documents and Settings\Panda ^^\Application Data\Microsoft\Installer\{30C2FCD0-FF7B-4FFA-8DDE-43A22E01A1E7}\_18be6784.exe
c:\Documents and Settings\Panda ^^\Application Data\Microsoft\Installer\{30C2FCD0-FF7B-4FFA-8DDE-43A22E01A1E7}\_294823.exe
c:\Documents and Settings\Panda ^^\Application Data\Microsoft\Installer\{C45F4811-31D5-4786-801D-F79CD06EDD85}\ARPPRODUCTICON.exe
c:\Documents and Settings\Panda ^^\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Panda ^^\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Panda ^^\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Panda ^^\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Panda ^^\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Panda ^^\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Panda ^^\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Panda ^^\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Panda ^^\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\6182.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\gtb2k1036.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\tbuninstall.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\WindowsUpdateAgent20-x86.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\bye62.tmp\Disk1\setup.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\bye67.tmp\Disk1\setup.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\bye7C.tmp\Disk1\setup.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\ICD1.tmp\jinstall.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\konvertor\ffmpeg.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\konvertor\jbig2dec.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\konvertor\Kawd.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\konvertor\Kenum.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\konvertor\Kftp.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\konvertor\Konvertor.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\konvertor\Krip.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\konvertor\uninst.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\NeufTmp\flash.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\SIT29327.tmp\DeleteTemp.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\SIT29327.tmp\DW20.EXE
c:\Documents and Settings\Panda ^^\Local Settings\Temp\SIT29327.tmp\RebootStub.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\SIT29327.tmp\setup.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\VSD16.tmp\dotnetfx\dotnetchk.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\VSSETUP50727.42\1033\Ixpvc.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\VSSETUP50727.42\1033\wcu\msdnexpress\msdnixp.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\{002BBAC3-2483-4921-89EA-19C8DF85263A}\{417B67A7-B1B2-42C2-8FDE-C542F5524F86}\Reboot.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\{002BBAC3-2483-4921-89EA-19C8DF85263A}\{417B67A7-B1B2-42C2-8FDE-C542F5524F86}\TChkOpticalType.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\{A6530CE5-F4CE-403C-AB6D-EC441B7BFFF5}\{417B67A7-B1B2-42C2-8FDE-C542F5524F86}\Reboot.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\{A6530CE5-F4CE-403C-AB6D-EC441B7BFFF5}\{417B67A7-B1B2-42C2-8FDE-C542F5524F86}\TChkOpticalType.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temp\~nsu.tmp\Au_.exe
c:\Documents and Settings\Panda ^^\Local Settings\Temporary Internet Files\Content.IE5\2F6YXIU3\setupfre[1].exe
c:\Documents and Settings\Panda ^^\Local Settings\Temporary Internet Files\Content.IE5\2F6YXIU3\vcsetup[1].exe
c:\Documents and Settings\Panda ^^\Local Settings\Temporary Internet Files\Content.IE5\2F6YXIU3\webmediaplayer_setup[1].exe
c:\Documents and Settings\Panda ^^\Local Settings\Temporary Internet Files\Content.IE5\70M53VSK\sdsetup[1].exe
c:\Documents and Settings\Panda ^^\Local Settings\Temporary Internet Files\Content.IE5\70M53VSK\TFD-102en[1].exe
c:\Documents and Settings\Panda ^^\Local Settings\Temporary Internet Files\Content.IE5\W4HT9UH0\aswclnr[1].exe
c:\Documents and Settings\Panda ^^\Mes documents\Downloads\Programs\iTunesSetup.exe
c:\Documents and Settings\Panda ^^\Mes documents\Programmes\rw2_021_w02_enu.exe
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\GAME.EXE
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\inject.exe
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\Keygen.exe
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\MPH.EXE
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\ra2.exe
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\RA2-Trn-Myth.exe
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\RegSetup.exe
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\TRAINER.EXE
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\wolapi\REGISTER.EXE
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\wolapi\UninstAP.exe
c:\Documents and Settings\Panda ^^\Mes documents\Red alert 2\Red Alert 2\wolapi\UNSTLLAP.EXE
c:\Documents and Settings\Panda ^^\Mes documents\Video\Naruto\RIS_Ver1101_XfsVer147.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Default\MpEngine.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{CD21D5BC-2301-4AAA-BD20-F69E74DA0A62}\mpengine.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Chercheurbis 261Messages postés 13 août 2005Date d'inscription 8 févr. 2007 à 23:09
Bonjour Phonsavatdy davy


Pour commencer

http://www.technicland.com/fixvirus.php3


Ensuite, explique ton problème et poste aussi un rapport HijackThis
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

 Ajouter un commentaire
Ajouter un commentaire
Posez votre question
Ce document intitulé « infecte par trojan.peacomm » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?