Ie et mozilla ouvrent les pages qui veulent

----------------- FindyKill V4.711 ------------------

* User : Administrateur - CHIARA
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 05/01/09 par Chiquitine29
* Recherche effectuée à 18:41:40 le 05/01/2009
* Windows XP - Internet Explorer 7.0.5730.11

((((((((((((((((( *** Recherche *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------


»»»» Presence des fichiers dans C:


»»»» Presence des fichiers dans C:\WINDOWS


»»»» Presence des fichiers dans C:\WINDOWS\Prefetch


»»»» Presence des fichiers dans C:\WINDOWS\system32


»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers


»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data


»»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5

Found ! [19/09/2004 14:18] - C:\Documents and Settings\Chiara Canciani\Application Data\Adobe\XMP\FileInfoLibPrefs.txt
Found ! [06/10/2006 09:36] - C:\Documents and Settings\Chiara Canciani\Local Settings\Application Data\Adobe\Flash CS3\fr\Configuration\filelist.txt
Found ! [11/08/2006 16:38] - C:\FileZillaPortable\App\readme.txt
Found ! [07/11/2005 02:18] - C:\FileZillaPortable\Data\settings\settings_readme.txt
Found ! [29/11/2005 21:58] - C:\FileZillaPortable\Other\FileZillaPortableSource\License.txt
Found ! [15/11/2006 22:24] - C:\FileZillaPortable\Other\FileZillaPortableSource\Readme.txt
Found ! [11/08/2006 16:37] - C:\FileZillaPortable\Other\FileZillaSource\readme.txt
Found ! [06/10/2006 09:36] - C:\Program Files\Adobe\Adobe Flash CS3\fr\First Run\filelist.txt
Found ! [04/11/2004 09:34] - C:\Program Files\easy MP3\filenames.txt

--------------- [ Registre / Startup ] ----------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
CTFMON.EXE=C:\WINDOWS\System32\CTFMON.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
Display Settings=C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
QT4HPOT=C:\Program Files\HPQ\One-Touch\OneTouch.EXE
Cpqset=C:\Program Files\HPQ\Default Settings\cpqset.exe
SynTPLpr=C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
CARPService=carpserv.exe
UStorag=c:\program files\u-storage tools2.65\ustorage.exe sys_auto_run C:\Program Files\U-Storage Tools2.65
QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
SpeedTouch USB Diagnostics="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
REGSHAVE=C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
HPDJ Taskbar Utility=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
adiras=adiras.exe
TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
CAP3ON=C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
ccApp="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
osCheck="C:\Program Files\Norton AntiVirus\osCheck.exe"
PWRISOVM.EXE=C:\Program Files\PowerISO\PWRISOVM.EXE
Easy PDF Creator=C:\Program Files\Easy PDF Creator\EasyPDFCreator.exe
HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
Symantec PIF AlertEng="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
VirusScannerPro=C:\PROGRA~1\VCOM\Fix-It\MemCheck.exe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
Installed=1
NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1


--------------- [ Registre / Clés infectieuses ] ----------------




--------------- [ Etat / Services ] ----------------



+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

Ndisuio - Type de démarrage = 3

Ip6Fw - Type de démarrage = 3

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2