Rapport UsBfix

Bonjour,



-------------- UsbFix V2.413.8 ---------------

* User : Administrateur - PLAYERS-B3BL9D7
* Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 20:21:54 le 04/01/2009
* Windows Xp - Internet Explorer 6.0.2900.5512


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

I: - Lecteur fixe


--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe


+- Listing des fichiers présents :

[01/01/2002 01:16][--a------] C:\AUTOEXEC.BAT
[01/01/2002 02:31][-rahs----] C:\NTDETECT.COM
[01/01/2002 02:38][-rahs----] C:\boot.ini
[04/01/2009 20:22][--a------] C:\UsbFix.txt
[01/01/2002 01:16][--a------] C:\CONFIG.SYS
[01/01/2002 01:16][--a------] C:\hiberfil.sys
[01/01/2002 01:16][--a------] C:\IO.SYS
[01/01/2002 01:16][--a------] C:\MSDOS.SYS
[01/01/2002 01:16][--a------] C:\pagefile.sys

--------------- [ Lecteur I ] ----------------

I: - Lecteur fixe


+- Listing des fichiers présents :

[29/12/2008 18:58][--a------] I:\Rapport de recherche Findykill.txt
[29/12/2008 18:58][--a------] I:\Rapport apres findykill.txt
[29/12/2008 18:58][--a------] I:\RSIT Hijack.txt
[29/12/2008 18:58][--a------] I:\RSIT Hijack 2.txt

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
SunJavaUpdateSched=C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
Installed=1
NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{206d36ad-8cbd-11dd-98b6-000102108237}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{598c632a-79ef-11dd-988a-000102108237}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{69a008fc-bc6f-11dd-9909-000102108237}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f4ba9450-79ec-11dd-9889-000102108237}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - [03/01/2009 18:58][--ahs----] I:\THUMBS.DB

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[01/01/2002 01:16][--a------] C:\AUTOEXEC.BAT
[01/01/2002 02:31][-rahs----] C:\NTDETECT.COM
[01/01/2002 02:38][-rahs----] C:\boot.ini

--------------- ! Fin du rapport ! ----------------

meme apres la vaccination tjr des problemes de connection internet suite à une contamination par winupgro! aidez moi!