Doute sur sécurité après réinstallation+forma

Résolu
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,
Est-ce que quelqu'un pourrait m'aider à déchiffrer le log hijackthis v2.02 svp,
J'ai un HP 697.ch(version pour la suisse offre spéciale pour employé de la poste) bios award phoenix datant de2001 mais pc plutôt 2002 Windows Xp SPK2 puis SPK3 via win update/pentium4 2,54ghz/1024RAM/80gb dur/ carte graphique toute pourrie 64 mb Radeon 9000 séries et si quelqu'un peut me dire comment la confirer pour la brancher sur ma tv ca serait très sympa SVHS donne rien noir total? Et dire qu'à l'époque ou je l'ai acheter j'avais deux ans d'avance et là c'est une antiquité ca fait mal surtout vu le prix à l'époque(-:)
J'ai attrappé un virus que spybot bloquait chaque jour mais tout les forums disaient que ca faisait partie d'XP, vu l'insistance de spybot j'ai approffondi la recherche en mettant chaque lettre,majuscule,: bref tout les détails et deux réponse m'ont ditent que c'était un virus de 2004 très agressifs: enreg. mes frappes changeait mes mot de passe, ralentissait, pouvait même allumer ou éteindre mon pc de l'extérieur et j'ai pas de wifi ni modem sans fil pouvait mettre en ligne chacun de mes dossiers etcet j'en passe.
supprimmait tous mes drivers sons carte graphique et le pire changeait la langue des touches du clavier, même une fois je ne pouvais plus voir ce qui s'écrivait sur mon moniteur donc via chez le dr?ILs ont mis les drivers ca a couté plus de150 euros (et non pas trouvé d'ou ca venait) ben ouais on est suisse c'est un super pays mais pour les riches les autres ont galère comme vous amis francais si ca peut vous rassurez en plus on n'a pas sarko qui essaie de faire qq chose on a des petis vieux racistes et fainéant qui n'on rien changé a part le prix des amendes!!
J'ai fait un rapport log hijackthis, mais je pige pas tout j'ai vu des doublons et je crois que ce virus est à nouveau là, c'est pas de ma compétence.
Si quelqu'un peut m'aider ca serait très cool
Voici le log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:54:47, on 13.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Hijackthis 2009\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-ch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\RunOnce: [NSSInstallation] C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe /RunOnce
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

18 réponses

Réponse 1 / 18
Utilisateur anonyme
 
Que penses-tu du google desktop?

bof !!! un ramasse-mer****

C'est peut etre un peu long mais ton pc ira mieux :


1)
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________

2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire ceci est proposé :

https://www.clubic.com/telecharger-fiche44314-defraggler.html
_________________________________________________

> Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

voici pour desinstaller :

http://raproducts.org/click/click.php?id=1
_________________________________________________

> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/
__________________________________________________

> Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum.
n'acceptes pas les mises a joue "bêta"
- Une fois les mises à jour effectuées, relance ton PC.
Tuto si problèmes : https://www.commentcamarche.net/list 9908 update checker vos logiciels sont ils a jour

_____________________________________________________

> Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte la programme.
______________________________________________________

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

> Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien :

liens XP:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

liens Vista :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

http://dlpro.antivir.com/down/windows/tool_en.exe
http://files.avast.com/files/eng/aswclear.exe
http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender%C2%AD.html
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe
https://www.micro-astuce.com/securite/kasper.php (sky)
_____________

> Quelques liens utiles :
- https://www.commentcamarche.net/list 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Voila,
Bonne lecture, à bientot

Gen-hackman




1
Réponse 2 / 18
Utilisateur anonyme
 
si tu as fait les reglages de ccleaner comme inqué , tu n'auras meme plus besoin de t'en occuper :)
1
Réponse 3 / 18
Utilisateur anonyme
 
bonjour

????????

élécharge MalwareByte's :
http://www.malwarebytes.org/mbam.php ou ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe



* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)


0
Réponse 4 / 18
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
Je te remercie mais j'ai déjà utilisé ce logiciel c' vrai qu'il est bien mais ne m'a jamais trouvé de problème grave, que quelques cookies déjà connu.J'ai bientôt utilisé tous les antispy virus rootkits même le formatage n'a pas fonctionné je pense que ce virus a endommagé ma carte mère.
Merci tout de même bonne soiréé
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 18
Utilisateur anonyme
 
ok on va approfondir la recherche :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
0
Réponse 6 / 18
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
Je te remercie pour ta réponse rapide en plus c' cool, j'ai pas le temps de faire ça ce soir. Je suis un très grand fan de l'acteur Gene Hackman on en fait plus beaucoup des commes ca ils sont bientôt tous des papis (-: bonne soirée et mercoi
0
Réponse 7 / 18
Utilisateur anonyme
 
de rien mais mon pseudo n'a absolument rien a voir avec l'acteur :)
0
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
hello ca va?
Logfile of random's system information tool 1.05 (written by random/random)
Run by easysteph1 at 2009-01-20 18:33:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 66 GB (86%) free of 76 GB
Total RAM: 1023 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:01, on 20.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\easysteph1\Bureau\RSIT.exe
C:\Program Files\Hijackthis 2009\easysteph1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-ch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
hello ca va?
Logfile of random's system information tool 1.05 (written by random/random)
Run by easysteph1 at 2009-01-20 18:33:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 66 GB (86%) free of 76 GB
Total RAM: 1023 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:01, on 20.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\easysteph1\Bureau\RSIT.exe
C:\Program Files\Hijackthis 2009\easysteph1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
Réponse 8 / 18
Utilisateur anonyme
 
salut juste une chose :

Vire AdWare il ne sert absolument à rien
0
Réponse 9 / 18
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
ok c'st un ami qui m'avait conseillé ad-aware! j'ai pas vu dans ce log si worm radar était aussi dans le listing pourquoi svhost.exe est deux fois? Que penses-tu du google desktop?
Voici la suite:

info.txt logfile of random's system information tool 1.05 2009-01-20 18:34:06

======Uninstall list======

-->C:\Program Files\DivX7 version 01.2009\DivXConverterUninstall.exe /CONVERTER
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {09DA4F91-2A09-4232-AB8C-6BC740096DE3}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe AIR-->c:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{685A56F8-75B6-44AD-B3DA-FB0A3266B47C}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
AVG Free 8.0-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX7 version 01.2009\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX7 version 01.2009\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX7 version 01.2009\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX7 version 01.2009\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX7 version 01.2009\DivXWebPlayerUninstall.exe /PLUGIN
EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HijackThis 2.0.2-->"C:\Program Files\HiJackThis exe\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915800-v4)-->"C:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe"
HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
KB-->MsiExec.exe /I{4E7D75F8-1F58-423E-00AC-4B354788F5CC}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
VC 9.0 Runtime-->MsiExec.exe /I{A040AC77-C1AA-4CC9-8931-9F648AF178F6}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VERITAS Update Manager-->MsiExec.exe /I{09DA4F91-2A09-4232-AB8C-6BC740096DE3}
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Contrôle parental-->MsiExec.exe /X{EB8BAA0D-11EF-4EDC-A960-2AB7CA8F53F0}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
Windows Live Toolbar-->MsiExec.exe /X{915809D6-1F93-45F2-9699-5F1DA64DC24B}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Search 4.0-->"C:\WINDOWS\$NtUninstallKB940157$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
ZoneAlarm Pro-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Security center information======

AV: AVG Anti-Virus Free
FW: ZoneAlarm Pro Firewall

System event log

Computer Name: STEPHANE
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers STEPHANE.

Record Number: 5
Source Name: EventLog
Time Written: 20090105165056.000000+060
Event Type: information
User:

Computer Name: MACHINENAME
Event Code: 7
Message: Le périphérique \Device\CdRom0 comporte un bloc défectueux.

Record Number: 4
Source Name: Cdrom
Time Written: 20090105172831.000000+060
Event Type: error
User:

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 3
Source Name: Serial
Time Written: 20090105172828.000000+060
Event Type: information
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20090105172812.000000+060
Event Type: information
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090105172812.000000+060
Event Type: information
User:

Application event log

Computer Name: STEPHANE
Event Code: 1000
Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090105165554.000000+060
Event Type: information
User:

Computer Name: STEPHANE
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090105165552.000000+060
Event Type: information
User:

Computer Name: STEPHANE
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090105165156.000000+060
Event Type: information
User:

Computer Name: STEPHANE
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090105165114.000000+060
Event Type: information
User:

Computer Name: STEPHANE
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090105165113.000000+060
Event Type: information
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SYSTEMROOT%\SYSTEM32;%SYSTEMROOT%;%SYSTEMROOT%\SYSTEM32\WBEM
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel
"PROCESSOR_REVISION"=0207
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"tvdumpflags"=8

-----------------EOF-----------------
0
Réponse 10 / 18
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
Avant le formatage j'utilisait émule que pour des DivX jamais de logiciels
0
Réponse 11 / 18
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
Voici rapport malware bytes y rien:
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1671
Windows 5.1.2600 Service Pack 3

20.01.2009 20:00:39
mbam-log-2009-01-20 (20-00-39).txt

Type de recherche: Examen rapide
Eléments examinés: 49419
Temps écoulé: 8 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 12 / 18
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
J?ai copier toutes nos conversations j'espère que ça t'aidera à t'y retrouver, merci bon week-end



Discussions à propos de la musique.Flux rss High-Tech Droit/Finances Santé/Médecine
Version anglaiseVersion espagnoleVersion portugaiseVersion françaiseSamedi 24 janvier 2009 - 19:19:31inscrits : 1188086connectés : 74270membres : 544questions/jour : 5072Taux de réponse : 76.59%Tout le site Astuces Guide d'achat Forum Téléchargements Actualités Articles easysteph1
0 nouveau(x) message(s)

AccueilForumAstucesTéléchargerActualitésDossiersGuide d'achatEmploiDécideursE-business
Gestion de projet
Infrastructures
Qualité
Sécurité informatique
Logiciels professionnels
Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher CharteForum Virus-SécuritéMes interventionsRSS Options17:02 doute sur sécurité après... (toptitbal)20/01 doute sur sécurité après... (easysteph1)Voir mes interventionsIls ont besoin de votre aideRSSOptions19:19 mediacenter aol box sfr (Programmation)19:19 fichier audio d echange (Logiciels/Pilotes)19:18 Activation conpte Xbox live (Jeux vidéos)19:18 Ask homepage au demarrage (Internet)19:18 DD externe portable non reconnu (Matériel/Hardware)Tous les messages sans réponseLes interviews exclusivesAlain Kergoat : « Toshiba se lance dans le Mobile Broadband »Alain Kergoat : « Toshiba se lance dans le Mobile Broadband »Plus d'interviewsPlateformes d'assistance
Windows
Linux/Unix
MacOS
Matériel/Hardware
Logiciels/Pilotes
Bureautique
Jeux vidéos
Audio numérique
Infographie/Photo
Vidéo numérique
Gravure
Téléphonie/PDA/GPS
Programmation
Webmastering
Réseaux
Internet
Messagerie/Chat
Virus/Sécurité


Discussions & Opinions des Communautés
Actualités
Etudes/Formation
Droit/Libertés
Cinéma/Télé
Musique/Radio
Loisirs/Divertissement
Suggestions
Café des membres
Café noir
Bureau CCMiste

Rechercher : dans Tous les forums Mes discussions Mes interventionsForum Windows Forum Linux/Unix Forum MacOS Forum Matériel Forum Logiciels/Pilotes Forum Bureautique Forum Jeux vidéos Forum Audio numérique Forum infographie Forum vidéo numérique Forum gravure Forum Téléphonie/PDA/GPS Forum programmation Forum webmastering Forum réseau Forum internet Forum Messagerie/Chat Forum virus/sécurité Forum Actualités Forum Etudes/Formation Forum Droit et libertés individuelles Forum Cinéma/TV Forum Musique/Radio Forum Loisirs/Divertissement Forum Suggestions Café des membres Café noir Bureau CCMiste
Par : Pertinence Date Nom d'utilisateur



Statut: Non résolu RésoluDoute sur sécurité après réinstallation+formaeasysteph1, le mardi 13 janvier 2009 à 15:46:22
Bonjour,
Est-ce que quelqu'un pourrait m'aider à déchiffrer le log hijackthis v2.02 svp,
J'ai un HP 697.ch(version pour la suisse offre spéciale pour employé de la poste) bios award phoenix datant de2001 mais pc plutôt 2002 Windows Xp SPK2 puis SPK3 via win update/pentium4 2,54ghz/1024RAM/80gb dur/ carte graphique toute pourrie 64 mb Radeon 9000 séries et si quelqu'un peut me dire comment la confirer pour la brancher sur ma tv ca serait très sympa SVHS donne rien noir total? Et dire qu'à l'époque ou je l'ai acheter j'avais deux ans d'avance et là c'est une antiquité ca fait mal surtout vu le prix à l'époque(-:)
J'ai attrappé un virus que spybot bloquait chaque jour mais tout les forums disaient que ca faisait partie d'XP, vu l'insistance de spybot j'ai approffondi la recherche en mettant chaque lettre,majuscule,: bref tout les détails et deux réponse m'ont ditent que c'était un virus de 2004 très agressifs: enreg. mes frappes changeait mes mot de passe, ralentissait, pouvait même allumer ou éteindre mon pc de l'extérieur et j'ai pas de wifi ni modem sans fil pouvait mettre en ligne chacun de mes dossiers etcet j'en passe.
supprimmait tous mes drivers sons carte graphique et le pire changeait la langue des touches du clavier, même une fois je ne pouvais plus voir ce qui s'écrivait sur mon moniteur donc via chez le dr?ILs ont mis les drivers ca a couté plus de150 euros (et non pas trouvé d'ou ca venait) ben ouais on est suisse c'est un super pays mais pour les riches les autres ont galère comme vous amis francais si ca peut vous rassurez en plus on n'a pas sarko qui essaie de faire qq chose on a des petis vieux racistes et fainéant qui n'on rien changé a part le prix des amendes!!
J'ai fait un rapport log hijackthis, mais je pige pas tout j'ai vu des doublons et je crois que ce virus est à nouveau là, c'est pas de ma compétence.
Si quelqu'un peut m'aider ca serait très cool
Voici le log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:54:47, on 13.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Hijackthis 2009\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-ch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\RunOnce: [NSSInstallation] C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe /RunOnce
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
End of file - 8493 bytesConfiguration: Windows XP
Internet Explorer 7.0
Répondre à easysteph1 Signaler ce message aux modérateurs Aller au dernier message Ajouter à mes alertes (mes interventions)1

Ce message vous semble utile, votez !Signaler ce message aux modérateurs gen-hackman, le mardi 13 janvier 2009 à 16:16:00bonjour

????????

élécharge MalwareByte's :
http://www.malwarebytes.org/mbam.php ou ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe



* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)


Un accélérateur de Download corrompt les fichiers
-----g3n-h@ckm@n-----
Répondre à gen-hackman
2

Ce message vous semble utile, votez !Signaler ce message aux modérateurs easysteph1, le lundi 19 janvier 2009 à 18:39:02Je te remercie mais j'ai déjà utilisé ce logiciel c' vrai qu'il est bien mais ne m'a jamais trouvé de problème grave, que quelques cookies déjà connu.J'ai bientôt utilisé tous les antispy virus rootkits même le formatage n'a pas fonctionné je pense que ce virus a endommagé ma carte mère.
Merci tout de même bonne soiréé
Répondre à easysteph1
3

Ce message vous semble utile, votez !Signaler ce message aux modérateurs gen-hackman, le lundi 19 janvier 2009 à 19:52:49ok on va approfondir la recherche :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
Attention aux keygens et cracks,Bagle y habite
Pensez a mettre en resolu pour les autres Merci
-----g3и-н@¢км@и-----
Répondre à gen-hackman
4

Ce message vous semble utile, votez !Signaler ce message aux modérateurs easysteph1, le lundi 19 janvier 2009 à 21:52:16Je te remercie pour ta réponse rapide en plus c' cool, j'ai pas le temps de faire ça ce soir. Je suis un très grand fan de l'acteur Gene Hackman on en fait plus beaucoup des commes ca ils sont bientôt tous des papis (-: bonne soirée et mercoi
Répondre à easysteph1
5

Ce message vous semble utile, votez !Signaler ce message aux modérateurs gen-hackman, le lundi 19 janvier 2009 à 22:47:20de rien mais mon pseudo n'a absolument rien a voir avec l'acteur :) Attention aux keygens et cracks,Bagle y habite
Pensez a mettre en resolu pour les autres Merci
-----g3и-н@¢км@и-----
Répondre à gen-hackman6

Ce message vous semble utile, votez !Signaler ce message aux modérateurs easysteph1, le mardi 20 janvier 2009 à 18:46:02hello ca va?
Logfile of random's system information tool 1.05 (written by random/random)
Run by easysteph1 at 2009-01-20 18:33:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 66 GB (86%) free of 76 GB
Total RAM: 1023 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:01, on 20.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\easysteph1\Bureau\RSIT.exe
C:\Program Files\Hijackthis 2009\easysteph1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-ch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
End of file - 8665 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-01-07 455960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
Click-to-Call BHO - C:\Program Files\Windows Live\Messenger\wlchtc.dll [2008-12-02 73040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre6\bin\ssv.dll [2009-01-07 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]
AVG Security Toolbar - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL [2009-01-07 2055960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-01-07 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-01-07 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-01-07 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-01-07 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-01-07 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-01-07 251504]
{A057A204-BACC-4D26-9990-79A187E2698E} - AVG Security Toolbar - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL [2009-01-07 2055960]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2002-08-15 46592]
"StorageGuard"=C:\Program Files\VERITAS Software\Update Manager\sgtray.exe [2002-06-18 155648]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-01-07 136600]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-01-07 1261336]
"ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-11-07 981904]
"Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-08 30192]
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Windows Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\Documents and Settings\easysteph1\Menu Démarrer\Programmes\Démarrage
OpenOffice.org 3.0.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe
Outil de notification Live Search.lnk - C:\Documents and Settings\easysteph1\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="avgrsstx.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2008-05-26 304128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\AVG\AVG8\avgemc.exe"="C:\Program Files\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Program Files\AVG\AVG8\avgupd.exe"="C:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Disabled:Windows Live Sync"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

======List of files/folders created in the last 2 months======

2009-01-20 18:33:14 ----D---- C:\rsit
2009-01-19 20:12:14 ----D---- C:\Documents and Settings\easysteph1\Application Data\Windows Desktop Search
2009-01-19 20:09:56 ----HDC---- C:\WINDOWS\$NtUninstallKB940157$
2009-01-19 19:58:53 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-01-19 19:58:52 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2009-01-19 19:58:07 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-01-19 19:57:33 ----D---- C:\Program Files\Windows Media Connect 2
2009-01-19 19:57:15 ----HDC---- C:\WINDOWS\$NtUninstallwmp11$
2009-01-19 19:53:39 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2009-01-19 19:52:55 ----D---- C:\WINDOWS\system32\LogFiles
2009-01-19 19:52:48 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$
2009-01-17 13:45:10 ----D---- C:\Program Files\BiosAgentDriver open office
2009-01-15 17:22:03 ----D---- C:\Program Files\HighLightViewer
2009-01-15 03:13:03 ----D---- C:\Program Files\biosagentplus_488
2009-01-14 18:24:01 ----D---- C:\Program Files\Microsoft Office Live
2009-01-14 05:46:15 ----D---- C:\Program Files\ATI Radeon 9000 séries
2009-01-14 05:01:54 ----D---- C:\Program Files\InstallShield Installation Information
2009-01-14 04:59:02 ----D---- C:\Trilogy
2009-01-14 04:51:06 ----D---- C:\Program Files\Hp
2009-01-14 04:34:10 ----D---- C:\Program Files\Lavalys
2009-01-14 04:32:40 ----D---- C:\Program Files\Everest bencmarks
2009-01-14 04:24:12 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-01-14 04:23:49 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-01-14 04:18:03 ----D---- C:\Program Files\SIS Sandra benchmarks 2009SPK1
2009-01-13 20:59:28 ----D---- C:\Documents and Settings\easysteph1\Application Data\Uniblue
2009-01-13 20:59:28 ----D---- C:\Documents and Settings\All Users\Application Data\DriverScanner
2009-01-13 20:53:44 ----D---- C:\Program Files\Drivers Uniblue Scanner 2009
2009-01-13 16:10:17 ----D---- C:\Program Files\Driver Agent 2008
2009-01-13 16:02:00 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-01-13 16:00:26 ----D---- C:\Program Files\Driver DVD+RW liteon 200j
2009-01-13 13:53:50 ----D---- C:\Program Files\Hijackthis 2009
2009-01-12 04:17:01 ----D---- C:\Documents and Settings\easysteph1\Application Data\Download Manager
2009-01-12 03:57:57 ----A---- C:\WINDOWS\system32\msvcr71.dll
2009-01-12 03:57:57 ----A---- C:\WINDOWS\system32\msvcp71.dll
2009-01-12 03:55:03 ----D---- C:\WINDOWS\system32\Adobe
2009-01-12 03:51:45 ----D---- C:\Program Files\Fichiers communs\Adobe AIR
2009-01-10 01:23:25 ----D---- C:\Program Files\Windows live menu intelligent
2009-01-10 01:22:39 ----D---- C:\Program Files\Windows Live Toolbar
2009-01-10 01:21:24 ----D---- C:\Program Files\Windows live HighlightViewer.msi
2009-01-10 00:53:01 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-01-10 00:51:56 ----D---- C:\Program Files\Microsoft Sync Framework
2009-01-10 00:50:36 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-01-10 00:48:14 ----D---- C:\Program Files\Windows Live SkyDrive
2009-01-10 00:11:01 ----D---- C:\Program Files\Windows live messenger 2009
2009-01-09 23:56:24 ----D---- C:\Program Files\HiJackThis exe
2009-01-09 23:28:59 ----D---- C:\Program Files\Microsoft NET Framework 3.5
2009-01-09 23:20:10 ----D---- C:\Documents and Settings\easysteph1\Application Data\Adobe
2009-01-09 23:12:30 ----A---- C:\WINDOWS\imsins.BAK
2009-01-09 21:08:54 ----D---- C:\Documents and Settings\easysteph1\Application Data\Windows Search
2009-01-08 06:59:47 ----D---- C:\Fichiers sys.bin dat etc. NORMALEMENT CACHéS
2009-01-08 02:11:38 ----D---- C:\Program Files\Trend Micro antirootkits
2009-01-08 01:40:33 ----D---- C:\CCleaner nettoyage de registre svgrde
2009-01-08 01:11:52 ----D---- C:\Program Files\Windows live installer
2009-01-08 00:59:42 ----D---- C:\Program Files\Google Desktop 5.7
2009-01-07 21:44:40 ----D---- C:\Program Files\CCleaner
2009-01-07 21:43:21 ----D---- C:\WINDOWS\DirectX9c
2009-01-07 21:41:22 ----D---- C:\Program Files\DirectX9c
2009-01-07 21:34:20 ----D---- C:\Program Files\Lavasoft
2009-01-07 21:34:18 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft
2009-01-07 21:33:27 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-01-07 20:51:04 ----D---- C:\Program Files\Ad-Aware 2008
2009-01-07 20:14:07 ----A---- C:\WINDOWS\system32\vsutil_loc040c.dll
2009-01-07 20:13:56 ----A---- C:\WINDOWS\system32\vsregexp.dll
2009-01-07 20:13:45 ----A---- C:\WINDOWS\system32\zlcommdb.dll
2009-01-07 20:13:45 ----A---- C:\WINDOWS\system32\zlcomm.dll
2009-01-07 20:13:39 ----A---- C:\WINDOWS\system32\vswmi.dll
2009-01-07 20:13:36 ----A---- C:\WINDOWS\system32\zpeng25.dll
2009-01-07 20:13:35 ----D---- C:\WINDOWS\system32\ZoneLabs
2009-01-07 20:13:35 ----D---- C:\Program Files\Zone Labs
2009-01-07 20:13:35 ----A---- C:\WINDOWS\system32\vsxml.dll
2009-01-07 20:13:35 ----A---- C:\WINDOWS\system32\vspubapi.dll
2009-01-07 20:13:35 ----A---- C:\WINDOWS\system32\vsmonapi.dll
2009-01-07 20:12:43 ----A---- C:\WINDOWS\system32\vsutil.dll
2009-01-07 20:12:43 ----A---- C:\WINDOWS\system32\vsinit.dll
2009-01-07 20:12:43 ----A---- C:\WINDOWS\system32\vsdata.dll
2009-01-07 20:12:40 ----D---- C:\WINDOWS\Internet Logs
2009-01-07 20:09:32 ----D---- C:\Program Files\Zone Alarme Firewall
2009-01-07 19:53:19 ----A---- C:\WINDOWS\system32\avgrsstx.dll
2009-01-07 19:53:04 ----D---- C:\Documents and Settings\easysteph1\Application Data\AVGTOOLBAR
2009-01-07 19:52:43 ----D---- C:\Program Files\AVG
2009-01-07 19:52:42 ----D---- C:\Documents and Settings\All Users\Application Data\avg8
2009-01-07 19:42:08 ----D---- C:\Program Files\AVG Antivirus free edition
2009-01-07 19:34:39 ----D---- C:\Documents and Settings\easysteph1\Application Data\OpenOffice.org
2009-01-07 19:19:34 ----D---- C:\Program Files\Windows Desktop Search
2009-01-07 19:19:33 ----D---- C:\WINDOWS\system32\GroupPolicy
2009-01-07 19:19:09 ----HDC---- C:\WINDOWS\$NtUninstallKB915800-v4$
2009-01-07 19:11:26 ----D---- C:\WINDOWS\system32\URTTemp
2009-01-07 18:33:34 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-01-07 18:33:33 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-01-07 05:28:07 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
2009-01-07 04:47:19 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-07 04:37:09 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-01-07 04:36:48 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-01-07 04:36:47 ----D---- C:\Program Files\Adobe
2009-01-07 04:15:15 ----D---- C:\Program Files\JRE
2009-01-07 04:15:07 ----D---- C:\Program Files\OpenOffice.org 3
2009-01-07 04:14:49 ----A---- C:\WINDOWS\system32\javaws.exe
2009-01-07 04:14:48 ----A---- C:\WINDOWS\system32\javaw.exe
2009-01-07 04:14:48 ----A---- C:\WINDOWS\system32\java.exe
2009-01-07 03:41:17 ----D---- C:\WINDOWS\Sun
2009-01-07 03:40:58 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-01-07 03:40:34 ----D---- C:\Program Files\Java
2009-01-07 03:39:40 ----D---- C:\Documents and Settings\easysteph1\Application Data\Sun
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\vxblock.dll
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\pxwave.dll
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\pxsfs.dll
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\pxmas.dll
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\pxinsi64.exe
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\pxdrv.dll
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\pxcpyi64.exe
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\pxafs.dll
2009-01-07 03:30:22 ----N---- C:\WINDOWS\system32\px.dll
2009-01-07 03:29:44 ----D---- C:\Program Files\DivX7 version 01.2009
2009-01-07 03:26:23 ----D---- C:\Program Files\DivX 7 v.2009
2009-01-07 01:29:18 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-01-07 00:52:34 ----D---- C:\Program Files\Microsoft Silverlight
2009-01-07 00:02:31 ----D---- C:\WINDOWS\pss
2009-01-06 22:56:40 ----D---- C:\Documents and Settings\easysteph1\Application Data\Google
2009-01-06 22:56:23 ----D---- C:\Program Files\Google
2009-01-06 22:56:23 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-01-06 22:20:27 ----SHD---- C:\RECYCLER
2009-01-06 22:20:24 ----D---- C:\Documents and Settings\easysteph1\Application Data\MSNInstaller
2009-01-06 22:15:52 ----D---- C:\Documents and Settings\easysteph1\Application Data\VERITAS
2009-01-06 21:49:35 ----RSD---- C:\WINDOWS\assembly
2009-01-06 21:48:45 ----D---- C:\WINDOWS\Microsoft.NET
2009-01-06 21:46:22 ----D---- C:\Program Files\Microsoft
2009-01-06 21:45:46 ----D---- C:\Program Files\Windows Live
2009-01-06 21:39:19 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-01-06 21:03:41 ----D---- C:\Program Files\VERITAS Software
2009-01-06 20:46:43 ----RA---- C:\WINDOWS\SOUNDMAN.EXE
2009-01-06 19:00:38 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-01-06 19:00:06 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-01-06 01:56:53 ----D---- C:\WINDOWS\Prefetch
2009-01-06 01:51:45 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-01-06 01:51:37 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-01-06 01:51:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2009-01-06 01:51:23 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-01-06 01:51:16 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-01-06 01:51:10 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-01-06 01:51:00 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-01-06 01:50:54 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-01-06 01:50:48 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2009-01-06 01:50:42 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-01-06 01:50:36 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-01-06 01:50:30 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-01-06 01:50:23 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-01-06 01:50:17 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-01-06 01:50:11 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-01-06 01:50:05 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-01-06 01:50:00 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-01-06 01:49:55 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-01-06 01:44:45 ----D---- C:\WINDOWS\system32\fr
2009-01-06 01:44:45 ----D---- C:\WINDOWS\l2schemas
2009-01-06 01:44:44 ----D---- C:\WINDOWS\system32\bits
2009-01-06 01:41:28 ----D---- C:\WINDOWS\ServicePackFiles
2009-01-06 01:33:48 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-01-06 01:28:24 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-01-06 01:28:21 ----D---- C:\WINDOWS\EHome
2009-01-06 00:31:51 ----D---- C:\Documents and Settings\easysteph1\Application Data\Macromedia
2009-01-05 23:09:20 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
2009-01-05 23:09:14 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-01-05 23:09:08 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2009-01-05 23:09:02 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2009-01-05 23:08:54 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-01-05 23:07:22 ----D---- C:\WINDOWS\ie7updates
2009-01-05 23:06:45 ----D---- C:\WINDOWS\WBEM
2009-01-05 23:06:44 ----D---- C:\WINDOWS\system32\fr-fr
2009-01-05 23:05:18 ----HDC---- C:\WINDOWS\ie7
2009-01-05 23:05:06 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2009-01-05 23:04:54 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2009-01-05 23:04:39 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2009-01-05 23:04:37 ----N---- C:\WINDOWS\system32\xmllite.dll
2009-01-05 23:03:45 ----D---- C:\WINDOWS\network diagnostic
2009-01-05 23:03:43 ----HDC---- C:\WINDOWS\$NtUninstallKB914440$
2009-01-05 23:03:36 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2009-01-05 18:27:28 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-01-05 18:27:22 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2009-01-05 18:27:15 ----HDC---- C:\WINDOWS\$NtUninstallKB957095_0$
2009-01-05 18:26:52 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
2009-01-05 18:25:44 ----A---- C:\WINDOWS\system32\MRT.exe
2009-01-05 18:25:37 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2009-01-05 18:25:30 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$
2009-01-05 18:25:22 ----HDC---- C:\WINDOWS\$NtUninstallKB954211_0$
2009-01-05 18:25:08 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2009-01-05 18:24:57 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
2009-01-05 18:24:50 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2009-01-05 18:24:43 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$
2009-01-05 18:24:37 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2009-01-05 18:24:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-01-05 18:24:25 ----HDC---- C:\WINDOWS\$NtUninstallKB938464_0$
2009-01-05 18:24:19 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$
2009-01-05 18:24:12 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2009-01-05 18:24:04 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$
2009-01-05 18:23:57 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-01-05 18:23:47 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2009-01-05 17:52:05 ----D---- C:\Program Files\Windows XP SPK3
2009-01-05 17:50:42 ----A---- C:\WINDOWS\system32\h323log.txt
2009-01-05 17:46:06 ----A---- C:\WINDOWS\system32\c_g18030.dll
2009-01-05 17:44:27 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-01-05 17:41:49 ----D---- C:\WINDOWS\system32\PreInstall
2009-01-05 17:41:48 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-01-05 17:41:47 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2009-01-05 17:40:10 ----D---- C:\Program Files\Fichiers communs\Panda Software
2009-01-05 17:32:17 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-01-05 17:32:17 ----A---- C:\WINDOWS\system32\ativtmxx.dll
2009-01-05 17:31:39 ----A---- C:\WINDOWS\system32\ativvaxx.dll
2009-01-05 17:31:39 ----A---- C:\WINDOWS\system32\ati3duag.dll
2009-01-05 17:31:38 ----A---- C:\WINDOWS\system32\ati3d1ag.dll
2009-01-05 17:31:38 ----A---- C:\WINDOWS\system32\ati2dvag.dll
2009-01-05 17:31:38 ----A---- C:\WINDOWS\system32\ati2cqag.dll
2009-01-05 17:31:22 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-01-05 17:30:49 ----A---- C:\WINDOWS\system32\usbui.dll
2009-01-05 17:29:38 ----SHD---- C:\WINDOWS\Installer
2009-01-05 17:29:38 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-01-05 17:29:37 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-01-05 17:29:37 ----A---- C:\WINDOWS\ODBCINST.INI
2009-01-05 17:29:33 ----RD---- C:\Program Files
2009-01-05 17:29:33 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-01-05 17:29:33 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-01-05 17:29:33 ----D---- C:\Program Files\Fichiers communs
2009-01-05 17:29:29 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-01-05 17:29:29 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-01-05 17:29:29 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-01-05 17:29:28 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-01-05 17:29:28 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-01-05 17:29:28 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-01-05 17:29:27 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-01-05 17:29:27 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-01-05 17:29:27 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-01-05 17:29:27 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-01-05 17:29:27 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-01-05 17:29:27 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-01-05 17:29:27 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-01-05 17:29:27 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-01-05 17:29:27 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-01-05 17:29:26 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-01-05 17:29:26 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-01-05 17:29:26 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-01-05 17:29:26 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-01-05 17:29:26 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-01-05 17:29:26 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-01-05 17:29:25 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-01-05 17:29:24 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-01-05 17:29:24 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-01-05 17:29:24 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-01-05 17:29:24 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-01-05 17:29:24 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-01-05 17:29:22 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-01-05 17:29:19 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-01-05 17:29:19 ----A---- C:\WINDOWS\system32\irclass.dll
2009-01-05 17:29:19 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-01-05 17:29:19 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-01-05 17:29:19 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-01-05 17:29:17 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-01-05 17:29:16 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-01-05 17:29:16 ----A---- C:\WINDOWS\system32\batt.dll
2009-01-05 17:29:15 ----A---- C:\WINDOWS\notepad.exe
2009-01-05 17:29:14 ----A---- C:\WINDOWS\system32\storprop.dll
2009-01-05 17:29:04 ----RA---- C:\WINDOWS\SET25.tmp
2009-01-05 17:29:04 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-01-05 17:29:00 ----RA---- C:\WINDOWS\SET8.tmp
2009-01-05 17:28:57 ----RA---- C:\WINDOWS\SET4.tmp
2009-01-05 17:28:55 ----RA---- C:\WINDOWS\SET3.tmp
2009-01-05 17:28:49 ----D---- C:\WINDOWS\system32\CatRoot2
2009-01-05 17:28:49 ----D---- C:\WINDOWS\system32\CatRoot
2009-01-05 17:28:43 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-01-05 17:28:03 ----SHD---- C:\System Volume Information
2009-01-05 17:28:03 ----D---- C:\Documents and Settings
2009-01-05 17:27:09 ----SH---- C:\boot.ini
2009-01-05 17:23:51 ----D---- C:\Documents and Settings\All Users\Application Data\sentinel
2009-01-05 17:20:32 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-01-05 17:20:32 ----RSD---- C:\WINDOWS\Fonts
2009-01-05 17:20:32 ----RD---- C:\WINDOWS\Web
2009-01-05 17:20:32 ----HD---- C:\WINDOWS\inf
2009-01-05 17:20:32 ----D---- C:\WINDOWS\WinSxS
2009-01-05 17:20:32 ----D---- C:\WINDOWS\twain_32
2009-01-05 17:20:32 ----D---- C:\WINDOWS\Temp
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\wins
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\wbem
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\usmt
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\spool
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\ShellExt
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\Setup
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\ras
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\oobe
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\npp
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\mui
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\inetsrv
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\IME
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\icsxml
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\ias
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\export
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\drivers
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\dhcp
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\config
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\3com_dmi
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\3076
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\2052
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\1054
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\1042
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\1041
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\1037
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\1036
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\1033
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\1031
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\1028
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32\1025
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system32
2009-01-05 17:20:32 ----D---- C:\WINDOWS\system
2009-01-05 17:20:32 ----D---- C:\WINDOWS\security
2009-01-05 17:20:32 ----D---- C:\WINDOWS\Resources
2009-01-05 17:20:32 ----D---- C:\WINDOWS\repair
2009-01-05 17:20:32 ----D---- C:\WINDOWS\Provisioning
2009-01-05 17:20:32 ----D---- C:\WINDOWS\PeerNet
2009-01-05 17:20:32 ----D---- C:\WINDOWS\pchealth
2009-01-05 17:20:32 ----D---- C:\WINDOWS\mui
2009-01-05 17:20:32 ----D---- C:\WINDOWS\msapps
2009-01-05 17:20:32 ----D---- C:\WINDOWS\msagent
2009-01-05 17:20:32 ----D---- C:\WINDOWS\Media
2009-01-05 17:20:32 ----D---- C:\WINDOWS\java
2009-01-05 17:20:32 ----D---- C:\WINDOWS\ime
2009-01-05 17:20:32 ----D---- C:\WINDOWS\Help
2009-01-05 17:20:32 ----D---- C:\WINDOWS\Driver Cache
2009-01-05 17:20:32 ----D---- C:\WINDOWS\Debug
2009-01-05 17:20:32 ----D---- C:\WINDOWS\Cursors
2009-01-05 17:20:32 ----D---- C:\WINDOWS\Connection Wizard
2009-01-05 17:20:32 ----D---- C:\WINDOWS\Config
2009-01-05 17:20:32 ----D---- C:\WINDOWS\AppPatch
2009-01-05 17:20:32 ----D---- C:\WINDOWS\addins
2009-01-05 17:20:32 ----D---- C:\WINDOWS
2009-01-05 17:11:26 ----D---- C:\Documents and Settings\easysteph1\Application Data\Identities
2009-01-05 17:11:24 ----HD---- C:\Program Files\Uninstall Information
2009-01-05 17:11:20 ----ASH---- C:\Documents and Settings\easysteph1\Application Data\desktop.ini
2009-01-05 17:11:19 ----SD---- C:\Documents and Settings\easysteph1\Application Data\Microsoft
2009-01-05 17:09:57 ----A---- C:\WINDOWS\system32\wpa.bak
2009-01-05 17:06:24 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-01-05 17:04:44 ----D---- C:\WINDOWS\SoftwareDistribution
2009-01-05 17:04:33 ----SD---- C:\WINDOWS\system32\Microsoft
2009-01-05 17:04:33 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-01-05 17:00:57 ----D---- C:\WINDOWS\system32\xircom
2009-01-05 17:00:57 ----D---- C:\Program Files\xerox
2009-01-05 17:00:57 ----D---- C:\Program Files\microsoft frontpage
2009-01-05 17:00:49 ----HD---- C:\WINDOWS\$hf_mig$
2009-01-05 17:00:30 ----A---- C:\WINDOWS\control.ini
2009-01-05 17:00:30 ----A---- C:\AUTOEXEC.BAT
2009-01-05 17:00:06 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-01-05 16:58:47 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-01-05 16:58:47 ----RD---- C:\WINDOWS\Offline Web Pages
2009-01-05 16:58:46 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
0
Réponse 13 / 18
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
Merci pour tex explications très claires c' plutôt rare sur le NET! J'avais déjà CCleaner que j'utilise tous les 2 jours, voici le rapport TCCleaner:
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Rsit: trouvé !
C:\Documents and Settings\easysteph1\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\easysteph1\Mes documents\Downloads\hijackthis.log: trouvé !
C:\Documents and Settings\easysteph1\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Hijackthis 2009\HijackThis.exe: trouvé !
C:\Program Files\Hijackthis 2009\hijackthis.log: trouvé !
C:\Program Files\Hijackthis 2009\Hijackhis 2009 log2\hijackthis.log: trouvé !
C:\Program Files\HiJackThis exe\HijackThis.exe: trouvé !
C:\Program Files\HiJackThis exe\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\easysteph1\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Hijackthis 2009\HijackThis.exe: supprimé !
C:\Program Files\HiJackThis exe\HijackThis.exe: supprimé !
C:\Documents and Settings\easysteph1\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\easysteph1\Mes documents\Downloads\hijackthis.log: supprimé !
C:\Program Files\Hijackthis 2009\hijackthis.log: supprimé !
C:\Program Files\Hijackthis 2009\Hijackhis 2009 log2\hijackthis.log: supprimé !
C:\Program Files\HiJackThis exe\hijackthis.log: supprimé !
C:\Rsit: supprimé !
0
Réponse 14 / 18
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
n'existe pas dans mon pc! "C" est la seule partition à la place y verifier le volume et defragmenter
defrag je le ferai quand tout le reste sera fait ca prend trop de temps et risque de me planter.
D'ailleurs on m'a pris comme un spammer ici et la première fois mon mot de passe n'a pas marché et à la seconde c'était ok et pas de faute de frappe
0
Réponse 15 / 18
Utilisateur anonyme
 
oik :)
0
Réponse 16 / 18
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
voici ce que update checker a à me proposer j'avais utilisé ce programme dans le passé c' dommage tout est en anglais et le ATI Catalyst m'avais poser problème je pense trop récent ou puissant pour ma carte ATI Radeon 9000 family 64mb et flashplayer10 c'est quoi?
2 Updates Detected
ATI Catalyst Drivers 8.12 XP
Installed Version: 4.10 36.45MB
Flash Player 10.0.12.36 (IE)
Installed Version: 9.0.28.0 1.80MB
Total size: 38.25MB

1 Beta Updates Detected
Internet Explorer 8.0 Beta 2
Installed Version: 7.0.6000.16762 15.94MB
Total size: 15.94MB
0
Réponse 17 / 18
Utilisateur anonyme
 
flashplayer10 c'est quoi?

c est la permission et l amelioration de l'affichage des fenetres animees sur le net on dira

pas de mises jour bêta
0
easysteph1 Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   1
 
J'ai fait tout le reste sauf défrag. que je lance dans cinq minutes, mon fournisseur d'accès m'a informé qu'il avait des problèmes avec leur serveurs ADSL, un ingénieur va passer je pense que les problèmes de mot de passe viennent de chez Swisscom qui en suisse est dieu tout puissant adsl 5000 35 euros et pas de tv ni tél avec.
C'est vrai mon pc était presque plein avant formatage, il marche mieux. Merci pour ta patience et à bientôt
0
Réponse 18 / 18
Utilisateur anonyme
 
ok au plaisir :)
0

Discussions similaires

Sécurité de l'URL
ghaouar -
fiddy -

2 réponses
La nouvelle messagerie du Boncoin....
Utilisateur anonyme -
Madabatro -

69 réponses
comment lire un message masqué????
linx33 -
linx33 -

6 réponses
Comment cacher ou masquer une URL
Jean-Pierre G -
Ahahaaa -

33 réponses